Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10

查看更多 →

网络信息规划 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 如图

查看更多 →

网络信息规划 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 见图

查看更多 →

租户可通过弹性IP地址（即公网IP地址），访问SAP HANA Studio和NAT Server。 自动分配。 网络平面规划（单节点HA） 单节点（HA）场景的网络如图2所示。 网段信息与IP地址信息均为示例，请根据实际规划。 在图2中，适用于使用脚本自动切换主备节点的场景，如果使用手动切

查看更多 →

网络手动规划 如果用户希望自定义网络，可以手动规划网络方案，一般是依靠有经验的网络工程师。 网络工程师根据业务需求进行反复推敲；手工计算设备和网络需求、设计组网拓扑，逐个设备选型；手工规划业务配置，包括接口规划、VLAN规划、IP地址规划、SSID规划、认证规划等。 网络方案手动

查看更多 →

网络信息规划 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 见图

查看更多 →

网络信息规划 网络平面规划 安全组规划 父主题： 数据规划

查看更多 →

网络信息规划 网络平面规划（SFS） 集群（SFS）场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 业务/客户端平面IP地址和内部通信平面IP地址要分配属于不同的子网段。 图1 集群（SFS）场景网络 整体网络规划信息如表1所示。 表1 网络信息规划（集群SFS）

查看更多 →

网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。下表中，##表示SAP HANA的实例编号，例如00。此处需要与安装SAP HANA软件时指定的实例编号保持一致。更多有关于SAP需要访问的特定端口和相应安全组规则，请参见 SAP 官方文档。

查看更多 →

网络信息规划 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。 表1 网络信息规划表 设计项 设计要点 设计内容 角色设计 挂靠MSP选择 MSP帐号名称：huawei-partner@huawei.com MSP帐号密码：Admin@1234

查看更多 →

3.4 网络平面规划 在该场景下，AS CS 节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心跳通信平面IP地址要分配属于不同的子网段。 VPN高可用部署网络规划如图3所示： 图3 分布式高可用部署网络平面规划 表3 网络信息规划（EIP，分布式高可用部署）

查看更多 →

基础设施规划与设计-专业版 前提条件：需购买规划与设计标准版。 基于标准版的内容增加以下设计： 云上可靠性规划：从业务影响和风险分析、可行性及成本分析等方面，参考同行业灾备建设和运维情况，从灾备策略、技术架构及恢复计划方面规划与设计，保障企业云上业务可靠性； 成本优化管理规划：帮助企业建立基于业务的分配架

查看更多 →

组织级护栏策略设计。 网络规划 公网接入能力设计，完成公网NAT网关、公网EIP和proxy 服务器 设置设计。 云上云下，同一朵云多Region互联，与第三方云互连设计。 业务部署VPC划分，云间VPC互连方案设计，以及公共服务和管理区文件系统、OBS桶等网络设计。 合规审计 云上

查看更多 →

职场 IP规划 职场1 10.0.0.0/21 职场2 10.0.8.0/21 ... ... 职场XX 10.92.192.0/21 并为职场规划的IP地址段划分vlan，配置举例如下： 图1 配置举例 云上网络规划 为了保证方案的顺利部署，建议为每个ISV应用各规划一个VPC，网络规划如下所示

查看更多 →

个业务账号； 公共服务账号需要与本地IDC互联； 生产、开发、测试环境要求网络隔离。 图2 各账号VP CDM A网络络的连通性矩阵 日志账号是集中存放审计日志和运行日志的地方，主要使用了华为云的LTS服务和OBS服务，该两个服务没有租户面IP地址，所以不需要考虑与其他账号的VPC进

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路，且为双链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet Internet1 使用系统默认数据。 路由域 Internet Internet

查看更多 →

企业连接网络 企业连接网络，是由华为云高性能分布式云原生SD-WAN网关结合各地域的高可靠性网络资源组成的底层网络矩阵。企业侧IEG设备就近选择华为云Region或接入点，与华为云SGW网关建立连接，实现客户本地网络快速上云，如图1 企业连接网络介绍所示。 图1 企业连接网络介绍

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路，且为双链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet Internet1 使用系统默认数据。 路由域 Internet Internet

查看更多 →

网络设计参数规划 规划租户网络中所涉及的全局配置参数，如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 创建后，是否可以修改 备注 选择RR源 租户RR - - 传输网络 传输网络 MPLS Internet 否 首次创建可修改，被站点应用后就不能再修改。 路由域 MPLS

查看更多 →

网络设计参数规划 规划租户网络中所涉及的全局配置参数，如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 创建后，是否可以修改 备注 选择RR源 租户RR - - 传输网络 传输网络 MPLS Internet Internet_5G 否 首次创建可修改，被站点引用后就不能再修改。

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet 使用系统默认数据。 路由域 Internet IPSec加密参数 认证算法 SHA2-256

查看更多 →