线接入。 基于连锁酒店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于酒店没有IT人员，可以选择由MSP进行代建和代维。 该连锁酒店网络架构如图 AR+交换机+AP组网拓扑图示例所示，部署一台路由器（AR）作为出口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通

查看更多 →

且不能有严重的干扰。 护士站的PC和过道的摄像头需要有线接入。 希望提供健康的网络环境，支持应用过滤和URL过滤。 基于医院诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于医院没有IT人员，可选择MSP进行代建代维。 医院网络架构如图 防火墙+交换机+中心AP+RU组网拓扑

查看更多 →

访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂2台核心交换机构成1个堆叠系统（随板AC），下挂的AP设备全部工作在

查看更多 →

模式。 来回路径不一致时，基于状态的协议检测无效（比如TCP）；无状态的检测（比如UDP）会出现源目的IP对调问题。 性能约束：经过防火墙且做内容安全检测的流量保证<270Mbps（具体款型最大带宽不同，需参考防火墙规格清单）, 带宽按照两个链路叠加的带宽统计，防止单一链路故障导致带宽激增。

查看更多 →

方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 若业务口接口故障，直接触发策略路由切换来回路径不一致时，基于状态的协议检测无效；无状态的检测会出现源目的IP对调情况。 此场景下天关的主备完全由策略路由控制，不受人工切换（hrp switch）控制。

查看更多 →

云服务组件包随大包发布，请加载对应版本的组件包。 云服务组件包获取方法：访问华为安全智能中心（ 域名 为isecurity.huawei.com），选择“特征库升级 > 特征库升级”。筛选到对应的产品和版本。 除V600R007C20SPC500版本的USG6308E-B/USG6318

查看更多 →

组网需求 企业的分支之间存在大量的协同作业，如VoIP语音业务和视频会议业务等高价值的应用，对于网络丢包、时延和抖动等网络性能具有很高的要求，此类业务需要分支间能直接互通。 针对语音、视频等实时性要求比较高的业务，希望可以选择链路质量更优的MPLS专线；对其它大流量类的办公业务，

查看更多 →

组网需求 某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。

查看更多 →

惠政策信息。 基于连锁超市的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例

查看更多 →

人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN

查看更多 →

点击右侧的【自定义流程图】创建新的流程。 配置责任人：在流程图中配置各个节点的责任人，相关责任人将会在对应节点收到待办通知。此处选择的责任人后续可修改。 图2 方案信息 如果您的需求后续需要进行性能自动化测试，在本步骤指定用例设计人和用例执行人时，请选择同一个主账号下的用户。这是

查看更多 →

需求广场 发布需求 父主题： AI Gallery（旧版）

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 下图以USG6502E-C的GE0/0/21和GE0/0/20为例，组成二层Bypass接口对，用于转发内外网的业务流量，同时使用三层接口GE0/0/3与云端对接。 使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/3上报云端。

查看更多 →

约束和注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 天关和交换机采用三层网络连接。 天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题：

查看更多 →

志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。

查看更多 →

。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 父主题： 企业边界天关旁路镜像引流透传场景

查看更多 →

在NAT设备前部署天关2，用于检测区域2的威胁事件，云端通过天关2的威胁日志识别区域2的失陷主机。 在出口网关前部署天关1，用于检测非NAT区域（区域1）的威胁事件。 在天关1上将区域2NAT后的地址配置为白名单，保证天关1不检测区域2发出的流量，防止NAT后地址被误封禁，同时缓解天关1的检测性能压力。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS 服务器 的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。

查看更多 →

规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。

查看更多 →

企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。 基于餐饮企业的诉求及咖啡厅的实际情况，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅网络架构如图 单AP组网拓扑图示例所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。

查看更多 →

（非华为设备）作为出口网关，部署一台接入交换机（非华为设备），监测区的摄像头和办公区域的有线终端通过交换机接入网络；而无线终端通过新部署的AP设备接入网络，AP设备在华为乾坤云平台进行管理和运维。 图1 纯AP组网拓扑图示例 父主题： 纯AP组网场景

查看更多 →