单击“增加”，增加FW1和FW2。 单击“确认”。 配置防火墙注册到华为乾坤云平台。 单击“系统 > 管理员 > 设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”。 填写华为乾坤云平台的IP地址/ 域名 和端口信息等。华为乾坤云平台域名地址为device.qiankun-saas.huawei

查看更多 →

单击“增加”，增加FW1和FW2。 单击“确认”。 配置防火墙注册到华为乾坤云平台。 单击“系统 > 管理员 > 设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”。 填写华为乾坤云平台的IP地址/域名和端口信息等。华为乾坤云平台域名地址为device.qiankun-saas.huawei

查看更多 →

Connect），构成ER对等连接，实现云上跨Region网络互通。这样的好处是无需在CC中接入所有网络实例，简化网络拓扑；支持路由学习，无需手工配置路由，快速构建组网。 图3 Region之间的互联 云间互联（华为云与其他云的互联） 客户业务部署在多朵云上，避免被厂商绑定，降低风险；同

查看更多 →

示例：深信服防火墙配置 操作场景 用户数据中心的出口防火墙选用深信服设备，同时在DMZ区域旁路接入了一台IPsec VPN设备，需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式： 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。 VP

查看更多 →

单击“增加”，增加FW1和FW2。 单击“确认”。 配置防火墙注册到华为乾坤云平台。 单击“系统 > 管理员 > 设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”。 填写华为乾坤云平台的IP地址/域名和端口信息等。华为乾坤云平台域名地址为device.qiankun-saas.huawei

查看更多 →

生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。 其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采用

查看更多 →

获取云平台数据 接口名称 WEB_CallCloudHall(后续废弃) 功能描述 获取云平台数据 应用场景 获取云平台数据 URL https://ip/action.cgi?ActionID=WEB_CallCloudHall 参数 无 返回值 表1 获取云平台数据返回值 参数

查看更多 →

登录云管理平台验收 使用租户管理员帐号登录云管理平台。 在主菜单中选择“监控 > 概览 >LAN 概览”。 查看站点状态、终端丢包率。 在地图中查看网络中各站点的分布和运行状况。 在左上角的状态下拉框中，可以对站点状态进行筛选。 单击站点图标，可以查看该站点中各设备的状态。 查看Wifi用户在线趋势、云设备状态。

查看更多 →

视频云平台相关配置 图1 流程图 IVS1800初始化配置 视频云平台配置操作 父主题： 操作实施指南

查看更多 →

登录云管理平台验收 使用租户管理员帐号登录云管理平台。 在主菜单中选择“监控 > 概览 >LAN 概览”。 查看站点状态、终端丢包率。 在地图中查看网络中各站点的分布和运行状况。 在左上角的状态下拉框中，可以对站点状态进行筛选。 单击站点图标，可以查看该站点中各设备的状态。 查看Wifi用户在线趋势、云设备状态。

查看更多 →

视频云平台配置操作 登录视频云平台 登录适配云平台管理系统，链接为： https://pro.closeli.cn/ops/op-mt-manage/organization-management 请联系华为工程师获取账号和密码。 图1 视频云平台登录 登录视频云平台之后选择“运维管理系统”：

查看更多 →

登录云管理平台验收 使用租户管理员帐号登录云管理平台。 在主菜单中选择“监控 > 概览 > LAN概览”。 查看站点状态、终端丢包率。 在地图中查看网络中各站点的分布和运行状况。 在左上角的状态下拉框中，可以对站点状态进行筛选。 单击站点图标，可以查看该站点中各设备的状态。 查看Wifi用户在线趋势、云设备状态。

查看更多 →

登录云管理平台验收 使用租户管理员帐号登录云管理平台。 在主菜单中选择“监控 > 概览 >LAN 概览”。 查看站点状态、终端丢包率。 在地图中查看网络中各站点的分布和运行状况。 在左上角的状态下拉框中，可以对站点状态进行筛选。 单击站点图标，可以查看该站点中各设备的状态。 查看Wifi用户在线趋势、云设备状态。

查看更多 →

登录云管理平台验收 使用租户管理员帐号登录云管理平台。 在主菜单中选择“监控 > 概览 >LAN 概览”。 查看站点状态、终端丢包率。 在地图中查看网络中各站点的分布和运行状况。 在左上角的状态下拉框中，可以对站点状态进行筛选。 单击站点图标，可以查看该站点中各设备的状态。 查看Wifi用户在线趋势、云设备状态。

查看更多 →

登录云管理平台验收 使用租户管理员帐号登录云管理平台。 在主菜单中选择“监控 > 概览 >LAN 概览” 查看站点状态、终端丢包率。 在地图中查看网络中各站点的分布和运行状况。 在左上角的状态下拉框中，可以对站点状态进行筛选。 单击站点图标，可以查看该站点中各设备的状态。 查看Wifi用户在线趋势、云设备状态。

查看更多 →

示例：深信服防火墙配置 操作场景 用户数据中心的出口防火墙选用深信服设备，同时在DMZ区域旁路接入了一台IPsec VPN设备，需要通过VPN接入华为云网络。 拓扑连接 拓扑连接方式： 使用防火墙设备直接和云端建立VPN连接。 使用DMZ区域的专用VPN设备结合NAT穿越与云端建立VPN连接。 VP

查看更多 →

根据业务特点，由于生产环境需对公网提供服务，同时也需要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内部使用，多为静态连接

查看更多 →

工业互联网 公共技术服务平台知识中心整体部署方案如下图所示： 图2 工业互联网公共技术服务平台知识中心整体部署方案 整体方案采用边云协同方式部署，通过华为混合云服务和边缘一体机（分布式工厂基础设施）共同部署知识中心相关的解决方案和服务。 云侧即华为混合云，利用华为混合云提供的服务，支撑知

查看更多 →

GUI连接SAP应用 服务器 偶发性断连如何解决？ 线下 SAP GUI 连接云上 SAP 应用，或者云上处于不同安全组的 SAP GUI 和 SAP 应用，都可能会出现偶发性断连。 出现原因如下： 1. 常规配置为，客户防火墙允许 SAP Client 通过特定端口访问云上的 SAP 应用层 （出方向规则），sapapp-sg

查看更多 →

处理的出站数据流。 表3 网络ACL“NACL-PRD-DMZ”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-DMZ区 172.22.3.0/24 TCP 1433 允许 允许测试环境DMZ区中的 VM访问生产环境PRD-DMZ区中服务器1433端口进行软件/代码推送更新。

查看更多 →

各账号VP CDM A网络络的连通性矩阵 日志账号是集中存放审计日志和运行日志的地方，主要使用了华为云的LTS服务和OBS服务，该两个服务没有租户面IP地址，所以不需要考虑与其他账号的VPC进行互通。沙箱账号是一个允许客户任意测试华为云上资源的地方，包括VPC的功能测试以及与其他账号之间连通性测试，所以也不

查看更多 →