租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机

查看更多 →

组网需求 某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。

查看更多 →

插卡”章节。 默认情况下，接口编号相邻的接口两两组成二层接口对。 奇数编号接口用于连接上行设备，偶数编号接口用于连接下行局域网设备。 父主题： 企业边界双链路组网—双接口对bypass组网

查看更多 →

90E-K V600R007C20SPC500及其之后版本 不支持 漏洞扫描服务 和云日志审计服务。 组网需求说明 上行使用交换机、下行使用交换机场景，通过双机热备组网。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 双机所有链路采用主备方式，不支持负载分担模式。

查看更多 →

组网需求 父主题： 配置举例：交换机通过DHCP Option148方式上云（堆叠场景）

查看更多 →

1. 部署分支网络 单站点内网络部署流程如表 网络部署操作指引所示，包括站点创建、设备添加、网络业务配置、设备上线、配置下发等，不再赘述。 2. 配置分支互联 配置站点间VPN，具体操作参见VPN配置和VPN监控。 逻辑架构 图1 IPsec VPN架构图 服务架构如图 IPsec

查看更多 →

站点≤2000 网络规模大，有多个区域中心，通过多个区域中心将整个网络连通起来 出口互联模型 对于中小型酒店、门店、商超等场景，网络规模比较小，出口组网采用单设备和单链路即可满足要求，如图5中的方案1 对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。

查看更多 →

。 Mesh组网模型主要受限于整体网络的规模，无法适合海量分支场景下有分支互访的诉求，仅建议在少量分支互联的场景下应用（如分支站点<32个）。 图2 互联拓扑模型 出口组网模型 出口组网仅支持单设备单链路模式，且只支持通过云管模式上云，如图3所示。 图3 互联出口组网模型 父主题：

查看更多 →

云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅网络架构如图 单AP组网拓扑图示例所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。 图1 单AP组网拓扑图示例 父主题： 单AP组网场景

查看更多 →

希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店网络架构如图 防火墙+交换机+AP组网拓扑图示例所示，部署一台防火墙（FW）作为出口网关，防火

查看更多 →

组网方式 NetEco主要针对中小型数据中心场景，支持接入多个中小型数据中心网点，组网方式如图1所示。 图1 组网方式

查看更多 →

典型组网 本节以企业分支访问华为云单个VPC场景为例，介绍IEG设备侧的典型组网。 表1 典型组网 组网场景 组网说明 组网图 组网配置 设备直挂LAN侧动态（DHCP）上云 适用于企业分支/门店等新建网络场景，IEG设备作为企业分支内网关使用，直接连接二层交换机。 IEG设备支持

查看更多 →

组网配置 组网配置方式 无线网络（外网）&有线网络（内网） 父主题： 注册HiLens Kit

查看更多 →

典型组网 华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。

查看更多 →

该手机生产商的企业网络架构如图1所示。 门店内网络部署交换机和云AP。 门店出口部署华为AR路由器，使用Intenet网络和LTE链路（4G网络），实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机

查看更多 →

组网需求 适用产品和版本 设备 版本 备注 USG6502E-C、USG6503E-C 边界防护与响应服务、漏洞扫描服务：V600R007C20SPC300及其后续版本 云日志审计服务：V600R007C20SPC500及其后续版本 - USG6603F-C 边界防护与响应服务：

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接口对连接方式，将交换机上的流量通过策略路由引向天关，实现天关对于流量的旁路检测。 图1 方案组网 本场景不设置独立管理口，直接使用GE0/0/21作为管理口。

查看更多 →

用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关在企业边界天关旁路只做镜像引流透传场景。华为乾坤对业务流量提供安全状态检测功能。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。

查看更多 →

版本 - 组网需求说明 本方案适用于客户内网中存在NAT设备的场景。 如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。 为解决上述问题，采用如下图所示方案。 在NAT设备前部署天关

查看更多 →