以在站点部署双机。 单机直挂LAN侧动态（DHCP）上云 双机直挂LAN侧动态（DHCP）上云 设备直挂静态路由上云 适用于企业分支/门店等新建网络场景，IEG设备通过静态路由协议与三层交换机对接。 单机直挂静态路由上云 双机直挂静态路由上云 设备旁挂静态路由上云 适用于客户网络

查看更多 →

双机旁挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC，企业希望在不改变现有网络架构的基础上，实现与云上网络的互通，且要求网络可靠性高。基于上述需求，企业可部署两台IEG设备，通过双机旁挂组网方式，将本地业务网络接入华为云。 组网方案 企业连接服务提供的组网方案如图1所示。

查看更多 →

单机旁挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC，企业希望在不改变现有网络架构的基础上，实现与云上网络的互通。基于上述需求，企业可部署一台IEG设备，通过单机旁挂组网方式，将本地业务网络接入华为云。 组网方案 企业连接服务提供的组网方案如图1所示。

查看更多 →

单机旁挂动态路由（OSPF）上云 场景描述 企业A的业务部署在华为云北京Region内的VPC，企业希望在不改变现有网络架构的基础上，实现与云上网络的互通。基于上述需求，企业可部署一台IEG设备，通过单机旁挂组网方式，将本地业务网络接入华为云。同时，开启IEG设备的OSPF协议，将本地业务网络发布到华为云。

查看更多 →

双机旁挂动态路由（OSPF）上云 场景描述 企业A的业务部署在华为云北京Region内的VPC，企业希望在不改变现有网络架构的基础上，实现与云上网络的互通，且要求网络可靠性高。基于上述需求，企业可部署两台IEG设备，通过双机旁挂组网方式，将本地业务网络接入华为云。同时，开启IEG

查看更多 →

约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。

查看更多 →

单击右上角“保存”按钮，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 父主题： 企业边界天关旁挂策略路由直路（三层)

查看更多 →

取消Bypass接口对，并将原Bypass接口对配置成为天关的上下行接口对，三层部署连接交换机，通过交换机的策略路由将流量引入天关进行检测。 配置天关路由。 配置边界防护与响应服务业务参数。 父主题： 企业边界天关旁挂策略路由直路（三层)

查看更多 →

。华为乾坤对业务流量提供安全状态检测功能。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。

查看更多 →

天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题： 企业边界天关旁挂策略路由直路（三层)

查看更多 →

流量下行GE0/0/6：10.2.10.20 请向租户获取，此处为示例。 父主题： 企业边界天关旁挂策略路由直路（三层)

查看更多 →

C100及之后版本 - 组网需求说明 如图1所示，在某企业网络出口，核心交换机Switch上行通过路由器访问外网，防火墙旁挂于Switch。华为乾坤对业务流量提供安全状态检测功能。 使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/7上报云端。 图1

查看更多 →

基于学校的诉求，可采用华为乾坤云管理网络实现设备云化管理和运维。由于学校设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图1所示，出口网关为防火墙，旁挂一台WLAN AC（WAC）设备，无线终端通过Fit AP设备接入网络，其中WAC和Fit AP为华为设备。在不改变原始组网的情况下

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置AR的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线，详细配置步骤如下。 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点，在站点首页单击右上角“站点配置”。 在“站点配置”页面左侧导航中选择“设备配置 > 路由器

查看更多 →

方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。 图2 单独物理网口上网 更多其他部署场景，比如天关旁挂，或者您的企业内部存在NAT转换/DNS 服务器 ，请参见《典型配置案例》完成天关部署和上线配置。 父主题： USG6000E-C天关上线

查看更多 →

AR注册上线：工作模式切为云管理模式，采用Web网管配置对接云平台。 AR下挂设备注册上线：采用DHCP Option148方式，在华为乾坤云平台配置，配置对象是AR。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 在华为乾坤云平台配置网络业务。 认证授权准备。 员工Wi-Fi

查看更多 →

方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。 图2 单独物理网口上网 更多其他部署场景，比如天关旁挂，或者您的企业内部存在NAT转换/DNS服务器，请参见《典型配置案例》完成天关部署和上线配置。 父主题： USG6000F-C天关上线

查看更多 →

于操作系统为HCE或Redhat。 NTP服务器 可选，用于保证集群各节点时间同步，如果使用，推荐用户提供外置NTP服务器。 磁盘挂卷 表6 磁盘挂卷 节点类型 磁盘挂载点 可用大小（GB） 用途 集群管理节点 /var/lib/containerd 50 存放containerd镜像目录

查看更多 →

组网需求说明 本方案天关采用双机热备部署，并旁挂于交换机，不额外配置独立的管理口与云端通信。 下图以天关USG6502E-C的GE0/0/21作为上行口、GE0/0/20作为下行口为例，分别与交换机相连，并使用GE0/0/8作为心跳口。如果使用天关USG6603F-C，则使用GE0

查看更多 →

点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 防火墙全局配置”。 在“NAT”页签中开启“NAT使能”，并单击“应用”。 配置下挂设备注册上线 对于防火墙下挂的核心交换机等设备，推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP

查看更多 →