USG6000F防火墙上线 场景说明 硬件介绍 连接线缆 登录Web配置界面 （可选）激活设备（V600R022C00SPC100） （可选）激活设备（V600R022C10SPC100） （可选）激活设备（V600R023C00SPC100及其后续版本） 检查并升级版本 加载云服务特性包

查看更多 →

配置防火墙接入Internet并注册上线 防火墙作为整个网络的出口网关，需要首先确保防火墙接入Internet，并在云管理平台上注册上线。本案例中，防火墙所有两个上行出口，分别连接到两个不同的运营商，采用PPPoE拨号方式接入Internet。推荐使用Web网管的“标准配置向导”方式完成配置，详细步骤如下。

查看更多 →

完成数据规划和网络开局。 防火墙采用云管模式上云，并手动配置安全策略。 表1 分支网络的部署步骤 步骤 步骤描述 文档参考 1 完成设备上云（被云平台纳管）和网络手动开局。 云管理网络的《网络部署》中如下几个章节。 部署流程 软件安装 硬件安装 网络手动开局 设备注册上线 2 根

查看更多 →

背景信息 华为乾坤支持为防火墙配置静态路由，可以通过手工维护的路由表制定网络报文转发规则，改进网络的性能，并可为重要的应用保证带宽。 操作步骤 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“路由”页签。

查看更多 →

基于仓储业务的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于一般仓储总部自己有IT人员，可以选择由总部网管人员进行自建和自维。 该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。

查看更多 →

操作步骤如下。 配置防火墙连网 无论是主用防火墙或备用防火墙，均通过GE0/0/1接口，采用PPPoE拨号方式接入到运营商网络。过程一样，详细步骤如下。 设备连线。 用网线将防火墙（主/备）的GE0/0/1接口连接到运营商的互联网。 用网线将PC连接到防火墙（主/备）的管理网口（

查看更多 →

配置会被清除，导致设备离线，需要在站点进行预先配置才能正常上线。 设备连线。 用网线将防火墙的连接到运营商的互联网，以GE0/0/1接口为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/0）。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSI

查看更多 →

配置会被清除，导致设备离线，需要在站点进行预先配置才能正常上线。 设备连线。 用网线将防火墙的连接到运营商的互联网，以GE0/0/1接口为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/0）。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSI

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

简介 欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见： 示例：HUAWEI

查看更多 →

简介 欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见： 示例：HUAWEI

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

浏览器自身的缩放比不要小于75%。 设备款型约束 云管理网络支持纳管网络设备（交换机、AP、AR、WAC）、安全设备（防火墙）。 如果设备款型或版本不在设备清单里，可能无法保证设备配置下发正常，请选择正确的设备款型和配套版本。 网络设备支持的款型和版本请参见《华为乾坤云管理网络配套款型》。 安全设备（防火墙，云管模式）支持的款型如下：

查看更多 →

基于学校的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于学校设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图1所示，部署两台防火墙作为出口网关，下挂多台交换机和AP设备。其中2台核心交换机构成1个堆叠系统（随板AC），2台接入交换机构成1个堆叠系统，下挂的AP设备全部工作在Fi

查看更多 →

配置对端设备 配置对端设备详细请参见《虚拟专用网络管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 详细配置示例可参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow

查看更多 →

在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 设备列表”。 选择防火墙设备，单击设备列表中按钮进入设备配置页面，选择“上行链路管理”页签。 根据组网场景选择设备的链路联动分析策略模式。本场景采用“主备模式”，只需配置主链路端口的链路质量。 创建IP-Link。 防火墙IP-Link会

查看更多 →

华为乾坤APP二维码 硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表 硬件安装与布线任务一览表。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有：

查看更多 →

华为乾坤APP二维码 硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。

查看更多 →

USG6000E防火墙上线（传统模式） 场景说明 硬件介绍 连接线缆 登录Web配置界面 （可选）激活设备 检查并升级版本 配置设备网络 加载云服务组件包 配置防火墙与云平台对接（V600R007C20SPC603之前的版本） 配置防火墙与云平台对接（V600R007C20SPC603及其后续版本）

查看更多 →

天关和防火墙上线指南》。 在天关/防火墙侧获取用于创建VPN的接口 在天关/防火墙侧获取上行接口作为与华为乾坤创建VPN隧道的接口（简称：VPN接口）。 在客户网络，通过浏览器访问https://天关/防火墙管理口IP地址 :8443，输入用户名和密码，登录天关/防火墙。 如果您

查看更多 →

设备性能数据未上报 现象描述 设备性能数据未上报。 可能的原因 设备未注册成功。 设备刚注册上线。 没有配置性能数据上报。 设备侧时间不准确。 设备侧到华为乾坤云平台的网络连通异常。 设备侧性能上报通道未建立。 设备侧数据未上报。 （防火墙）设备的安全策略配置错误。 处理步骤 确认设备已正常注册上线。

查看更多 →