> 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 网络”。 在“LAN”页签中设置网络配置模式（“本地Internet接入”或“多分支互联”）。 如果需要为同一站点里的不同防火墙设备配置相

查看更多 →

配置防火墙接入Internet并注册上线 本案例中防火墙作为整个网络的出口网关，需要先确保防火墙接入Internet，并在华为乾坤云平台上注册上线。 防火墙有两个上行链路，分别连接运营商网络，采用PPPoE拨号方式接入Internet，详细步骤如下。 设备连线。 用网线将防火墙连接

查看更多 →

FW+L2SW+AP组网场景拓扑图示例。 设备选型 防火墙：USG6500E 交换机：S5735-L AP：AirEngine 8760-X1-PRO 站点 站点名称：test；“设备类型”：FW、LSW、AP 设备接口互联 见图 FW+L2SW+AP组网场景拓扑图示例。 设备上线规划 防火墙接入Internet的方式

查看更多 →

com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能

查看更多 →

浏览器自身的缩放比不要小于75%。 设备款型约束 云管理网络支持纳管网络设备（交换机、AP、AR、WAC）、安全设备（防火墙）。 如果设备款型或版本不在设备清单里，可能无法保证设备配置下发正常，请选择正确的设备款型和配套版本。 安全设备（云管模式防火墙）和网络设备支持的款型和版本请参见《华为乾坤云管理网络配套款型》。

查看更多 →

盖。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

操作步骤如下。 配置防火墙连网 无论是主用防火墙或备用防火墙，均通过GE0/0/1接口，采用PPPoE拨号方式接入到运营商网络。过程一样，详细步骤如下。 设备连线。 用网线将防火墙（主/备）的GE0/0/1接口连接到运营商的互联网。 用网线将PC连接到防火墙（主/备）的管理网口（

查看更多 →

防火墙业务配置 如果用户同时购买了云管理网络和安全云服务（如边界防护响应）： 当且仅当防火墙设备侧为“云管模式”且平台界面显示”云管模式“，防火墙才支持两个服务同时下发配置，并且不存在冲突。 当且仅当防火墙设备侧为“传统模式”，且平台界面显示”传统模式“，防火墙仅支持安全云服务的业务配置下发。

查看更多 →

请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型》（若无权限访问，请联系华为渠道获取）。 如果版本不匹配，请参考单产品升级指导书完成版本升级。 操作步骤 设备连线。 用网线将防火墙的连接到运营商的互联网，以GE0/0/1接口为例。

查看更多 →

请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型》（若无权限访问，请联系华为渠道获取）。 如果版本不匹配，请参考单产品升级指导书完成版本升级。 操作步骤 设备连线。 用网线将防火墙的连接到运营商的互联网，以GE0/0/1接口为例。

查看更多 →

随着互联网规模的扩大，网络安全事件越来越多，企业需要部署越来越多的安全设备，不同设备每天产生数以千万计的日志信息，导致日志收集、分析、管理困难。 不同设备的日志格式不一样，各有各的描述规则，需要安全管理人员了解每种设备类型的日志格式，海量设备对安全管理人员的专业能力要求高。 随着企业网络持续扩张

查看更多 →

盖。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。

查看更多 →

服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》。 天关/防火墙的相关约束如下： 天关/防火墙接收日志的速率默认为3000条/秒，当企业内所有资产每秒上报的日志数量总和超过3000条后，天关/防火墙就会丢弃超过阈值的日志。 天关/防火墙最大支持的单条日

查看更多 →

配置防火墙接入Internet并注册上线 防火墙作为整个网络的出口网关，需要首先确保防火墙接入Internet，并在云管理平台上注册上线。本案例中，防火墙所有两个上行出口，分别连接到两个不同的运营商，采用PPPoE拨号方式接入Internet。推荐使用Web网管的“标准配置向导”方式完成配置，详细步骤如下。

查看更多 →

防火墙采用云管模式上云，并手动配置安全策略。 表1 分支网络的部署步骤 步骤 步骤描述 文档参考 1 完成设备上云（被云平台纳管）和网络手动开局。 云管理网络的《网络部署》中如下几个章节。 部署流程 软件安装 硬件安装 网络手动开局 设备注册上线 2 根据场景需要，配置第三方设备接入，完成网络业务和用户准入认证配置。

查看更多 →

（可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。

查看更多 →

背景信息 华为乾坤支持为防火墙配置静态路由，可以通过手工维护的路由表制定网络报文转发规则，改进网络的性能，并可为重要的应用保证带宽。 操作步骤 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“路由”页签。

查看更多 →

称为EasyIP），租户网络中的设备可以直接借用防火墙公网接口的IP地址访问Internet。 子网 通过防火墙接入网络的设备能从防火墙自动获取IP地址，从而实现与防火墙上行网络的互通。 DHCP 服务器 负责为DHCP客户端动态分配IP地址等网络参数的设备。 （可选）DHCP中继

查看更多 →

示例：深信服防火墙配置 操作场景 用户数据中心的出口防火墙选用深信服设备，同时在DMZ区域旁路接入了一台IPsec VPN设备，需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式： 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。

查看更多 →

配置防火墙接入Internet并注册上线 本案例中防火墙作为整个网络的出口网关，需要先确保防火墙接入Internet，并在华为乾坤云平台上注册上线。 防火墙有两个上行链路，分别连接运营商网络，采用PPPoE拨号方式接入Internet，详细步骤如下。 设备连线。 用网线将防火墙连接

查看更多 →