使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 USG6501E-C不支持电Bypass口，此方案不使用该型号设备。 USG6502E-C、USG6503E-C接口使用限制：

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接口对连接方式，将交换机上的流量通过策略路由引向天关，实现天关对于流量的旁路检测。 图1 方案组网 本场景不设置独立管理口，直接使用GE0/0/21作为管理口。

查看更多 →

，与Switch的观察端口直连。使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关在企业边界天关旁路只做镜像引流透传场景。华为乾坤对业务流量提供安全状态检测功能。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用于客户内网中存在NAT设备的场景。 如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。 为解决上述问题，采用如下图所示方案。 在NAT设备前

查看更多 →

描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 USG6501E-C不支持电Bypass口，此方案不使用该型号设备。 对交换机的要求： 天关2对应的交换机需支持源+目的协议的镜像，建议只引流DNS流量。

查看更多 →

- 组网需求说明 如图1所示，在某企业网络出口，核心交换机Switch上行通过路由器访问外网，防火墙旁挂于Switch。华为乾坤对业务流量提供安全状态检测功能。 使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/7上报云端。 图1 方案组网 约束或注意事项

查看更多 →

组网需求 某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，

查看更多 →

组网需求 某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，

查看更多 →

择链路质量优的链路优先发送，同时需要支持链路的自动切换和回切。分支之间不需要互访。 基于上述诉求，可采用SD-WAN的Hub-Spoke组网方案完成网络部署和运维。如果客户没有IT人员，可以选择由MSP进行代建和代维。如果客户有IT人员，可以选择由租户进行自建和自维。 该企业网络架构如图1所示。

查看更多 →

备。 互联技术选型 SD-WAN方案组网 IPsec VPN方案典型组网 父主题： 方案概述

查看更多 →

会议室以及办公区的网络接入，其中有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1 防火墙+交换机+AP组网拓扑图示例 父主题： 防火墙+交换机+AP组网场景

查看更多 →

有线终端通过交换机接入网络；而无线终端通过新部署的AP设备接入网络，AP设备在华为乾坤云平台进行管理和运维。 图1 纯AP组网拓扑图示例 父主题： 纯AP组网场景

查看更多 →

该连锁咖啡厅网络架构如图1所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。 图1 单AP组网拓扑图示例 父主题： 单AP组网场景

查看更多 →

云连接实例直连VPC组网迁移架构图 方案优势 企业路由器作为一个云上高性能集中路由器，可以连通多种不同网络服务。 通过用企业路由器构建中心辐射性组网，提升网络扩展性。 企业路由器支持路由学习，免去繁复配置，降低维护难度。 约束与限制 由于组网的复杂程度不同，将云连接实例直连VPC组网迁移至中

查看更多 →

漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案使用双链路场景，天关在双链路均进行部署，配置天关为透明模式双机热备方案。 下图以USG6502E-C为例，GE0/0/21、GE0/0/20和GE0/0/22、GE0

查看更多 →

90E-K V600R007C20SPC500及其之后版本 不支持漏洞扫描服务和云日志审计服务。 组网需求说明 上行使用交换机、下行使用交换机场景，通过双机热备组网。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 双机所有链路采用主备方式，不支持负载分担模式。

查看更多 →

AP为华为设备。在不改变原始组网的情况下，WAC切换为云模式，通过NETCONF注册到华为乾坤云平台，并上报WAC和AP数据，原有的无线业务配置仍然在WAC上配置。 图1 WAC+Fit AP监控上云组网拓扑图示例 父主题： 独立AC+Fit AP监控上云组网场景

查看更多 →

为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1 随板AC+Fit AP配置上云组网拓扑图示例 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

组网需求 父主题： 配置举例：交换机通过DHCP Option148方式上云（堆叠场景）

查看更多 →

立AC，管理无线用户接入。为了保证链路级可靠性，链路间采用Eth-Trunk组网。 图1 FW+核心LSW+接入LSW+独立AC组网拓扑图示例 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →