需要将每个Region的ER接入云连接（Cloud Connect），构成ER对等连接，实现云上跨Region网络互通。这样的好处是无需在CC中接入所有网络实例，简化网络拓扑；支持路由学习，无需手工配置路由，快速构建组网。 图3 Region之间的互联 云间互联（华为云与其他云的互联）

查看更多 →

基于该家庭酒店的诉求，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该家庭酒店的网络架构如图1所示，部署一台AR作为出口网关，部署一台接入交换机，监控区的摄像头设和前台的有线终端通过接入交换机接入网络，前台以及客房的无线终端通过AP接入网络。

查看更多 →

安全办公园区解决方案 方案概述 部署指南

查看更多 →

Connect的高度可扩展性设计，支撑园区海量的数据传输与存储，提升数据传输效率。 融合IT、OT、AI，构建智能运营中心 由于ROMA Connect打通了数据集成与共享的通道，企业可以借助企业级人工智能、视频分析、大数据云服务等解决方案，打造真正的智慧园区大脑。 集中+分布式的架构支撑园区业务 大型园区管理企业往往涉及众多园区，ROMA

查看更多 →

方案简介 华为乾坤安全办公园区解决方案融合了云管理网络和终端防护与响应服务，聚焦园区办公场景，为企业提供实时感知终端安全态势、动态调整网络准入策略的能力，持续保障办公安全。如图所示，安全办公园区解决方案由部署在云端的网络云准入服务和部署在电脑、服务器等企业终端上的华为乾坤EDR Agent（后文简称为EDR

查看更多 →

多的安全风险，往往是整个网络安全防护流程中最薄弱的环节。近年来针对终端的攻击行为层出不穷，攻击者不仅可以从外部入侵，还可以直接从企业内部发起攻击，导致终端感染。感染的终端接入办公园区网络，会导致威胁在内网迅速扩散，造成企业重大经济损失。 企业办公园区网络当下面临着不少挑战： 等保2

查看更多 →

全方位打通园区智能管理系统，搭建园区一体化网络，全面提高园区运行效率。以园区管理平台为架构，搭建园区一体化信息化网络，实现对园区个环节、各要素的端到端管理和实时监控，通过对平台数据的统计、分析、管理，为园区应急指挥管理和发展决策提供数据支持。 阿帕数字智慧物流园区解决方案的优势 市场侧竞争力：

查看更多 →

采用如图1 园区办公场景所示的安全园区解决方案即可解决上述问题。 图1 园区办公场景 采用华为乾坤安全办公园区解决方案可以实现： 丰富的接入认证方式。基于不同的使用场景，提供多样化的接入认证方式为不同类型的终端用户进行用户身份合法性校验，并针对用户身份给予相应的网络权限。 确保入网终端安全可信。已安装EDR

查看更多 →

提供IoTDA企业版（1万设备以上）服务在客户现场网络方案设计、安装部署、系统配置、业务测试验收等实施服务 泛城市、园区等物联网场景 IoTDA企业版实施服务-扩容 提供IoTDA企业版（1万设备以上）服务在客户现场网络方案设计、安装部署、系统配置、业务测试验收等实施服务 泛城市、园区等物联网场景 IoTDA基础版实施服务-新建

查看更多 →

部署约束和注意事项 只部署分支园区的网络，以及分支与分支互连，分支与总部互连。关于总部园区的网络不在本文档中建设和部署。 部署前要求 已完成总部园区的建设和部署。 已完成云管理网络套餐和安全服务套餐的购买。各个服务需要单独购买，按需购买。 在安全分支解决方案场景下，在分支网络建设完成后，可以叠

查看更多 →

请登录华为技术支持网站https://support.huawei.com/enterprise，选择“技术支持->产品文档-> 按产品查找->企业网络->企业网络解决方案->智简园区网络解决方案”，获取更多信息。

查看更多 →

SD-WAN方案组网 该方案面向大型连锁企业、高校、多分支办公园区等场景，提供SD-WAN服务，实现企业复杂组网需求，保障应用体验，同时支持LANWAN融合、威胁分析与处置等能力，一站统管，降低企业的管理难度。 方案组网 图1 AR路由器作为出口网关 如图1所示，方案采用云边端一体创新架构。

查看更多 →

考虑用FW的IPsec VPN方案。 部署SD-WAN方案时，如果同时需要高级安全如IPS、威胁分析、反病毒等，则可以通过AR下挂FW的方案实现。 针对FW、AR部署时，SD-WAN方案可以在满足站点规模的前提下，都可以替代IPsec VPN的方案，但实际可以根据部署的成本、代价、灵活性、扩展性，选择具体的方案。

查看更多 →

0认证，将证明您系统地理解并掌握园区网络常见技术、华为智简园区解决方案、园区网络设计方法、企业广域互联常见技术、华为SD-WAN解决方案、企业广域互联网络设计方法、数据中心及数据中心网络常见技术、华为智简数据中心解决方案、数据中心网络设计方法、广域承载网络常见技术、广域承载网络设计方法等知识技能

查看更多 →

提供IoTDA企业版（1万设备以上）服务在客户现场网络方案设计、安装部署、系统配置、业务测试验收等实施服务 泛城市、园区等物联网场景 IoTDA企业版实施服务-扩容 提供IoTDA企业版（1万设备以上）服务在客户现场网络方案设计、安装部署、系统配置、业务测试验收等实施服务 泛城市、园区等物联网场景 IoTDA基础版实施服务-新建

查看更多 →

日常操作 您可以参考如下文档使用安全办公园区解决方案。 表1 参考文档 子服务 手册名称 文档内容简介 文档获取 云管理网络 用户指南 介绍如何使用云管理网络。 《网络运维》 终端防护与响应服务 用户指南 介绍如何使用终端防护与响应服务。 《用户指南》 父主题： 部署指南

查看更多 →

智慧园区人脸检测 环境准备 IEF服务配置 下发人脸检测算法

查看更多 →

SD-WAN 对于多园区/分支网络，云管理网络提供了SD-WAN（Software-Defined WAN，软件定义广域网）互联方案。该方案属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上

查看更多 →

基于该连锁酒店的诉求及其实际情况，可采用华为云管理园区解决方案进行网络建设。由于企业自己有IT人员，可以选择由租户进行自建和自维。 考虑到该连锁酒店属于房间密集型场景，建议在房间内使用分布式Wi-Fi方案，即每间客房由一台RU完成无线网络覆盖，大厅采用AP提供无线网络。视频监控等有线终端通过接入交换

查看更多 →

准入认证方案架构 园区网络接入控制可以分为两个部分：用户接入认证和策略管控。云管理网络的用户接入认证架构，如图1所示。 认证控制点：对终端接入用户进行认证，实现用户接入控制，如允许接入网络或拒绝用户接入网络。在云管理网络园区，认证控制点一般部署在交换机上。云管理网络园区使用单设备组网时，本设备认证点即本设备。

查看更多 →

准入认证方案架构 园区网络接入控制可以分为两个部分：用户接入认证和策略管控。云管理网络的用户接入认证架构，如图1所示。 认证控制点：对终端接入用户进行认证，实现用户接入控制，如允许接入网络或拒绝用户接入网络。在云管理网络园区，认证控制点一般部署在交换机上。云管理网络园区使用单设备组网时，本设备认证点即本设备。

查看更多 →