混合云组网方案_组网需求-华为云

最新动态||https://support.huaweicloud.com/wtsnew-cfw/index.html,SDK概述||https://support.huaweicloud.com/sdkreference-cfw/cfw_sdk_0001.html,按需计费||https://support.huaweicloud.com/price-cfw/cfw_03_0005.html,计费样例||https://support.huaweicloud.com/price-cfw/cfw_03_0007.html,自动续费||https://support.huaweicloud.com/price-cfw/cfw_03_0011.html

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

免费体验中心

90+款云产品，最长可无限期免费试用

个人用户企业用户

免费

Flexus应用服务器L实例

即开即用，轻松运维，简单上云

新用户专享限购1台

¥0.00

云数据库免费试用

金融核心交易系统、政企OA办公等场景适用

注册申请

¥0.00

域名注册服务Domains

.com .cn多款热门域名首注1元起

新用户专享限购1个

￥1.00

华为云企业邮箱免费试用

即开即用，不限账号数

无限邮箱容量 4GB超大附件

¥0.00

免费试用

会打字就会建站

3300+模板，30000+企业选择

买2年送1年

¥368.00

跨境电商建站

10分钟快速建站，低成本开启跨境生意

试用14天跨境电商

￥0.00

/次

好会计，免费试用

全场景智能报销

免费体验15天

¥0.00

元/年

零代码构建平台

创建nocosys平台客户账号

智能协作企业办公

¥0.00

元/次

混合云组网方案更多内容

组网需求

设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。图1 分支仅核心LSW+接入LSW+随板AC组网拓扑图示例父主题：仅核心交换机+接入交换机+AP+随板AC组网场景

来自：帮助中心

查看更多 →
组网需求

V600R007C20SPC500及其之后版本不支持漏洞扫描服务和云日志审计服务。组网需求说明 FW1和FW2组成双机热备（主备备份模式），上行通过OSPF组网调整，下行通过VRRP虚IP组网。将防火墙配置为双机热备组，双机热备的两台设备统一分析日志。图1 方案组网约束或注意事项规格信息请使用Inf

来自：帮助中心

查看更多 →
组网需求

组网需求适用产品和版本设备版本备注 USG6502E-C、USG6503E-C V600R007C20SPC601及之后版本不支持漏洞扫描服务和云日志审计服务。 USG6603F-C V600R022C00SPC100及之后版本不支持漏洞扫描服务和云日志审计服务。组网需求说明

来自：帮助中心

查看更多 →
组网需求

K/6560E-K/6590E-K V600R007C20SPC500及其之后版本组网需求说明防火墙部署在企业出口位置。根据客户需求，防火墙可以兼任出口网关或NAT功能。图1 三层组网方案约束与注意事项规格信息请使用Info-Finder的特性查询工具进行查询或导出。

来自：帮助中心

查看更多 →
组网需求

基于上述诉求，可采用SD-WAN的Full-Mesh组网方案完成网络部署和运维。如果客户没有IT人员，可以选择由MSP进行代建和代维。如果客户有IT人员，可以选择由租户进行自建和自维。该企业网络架构如图1所示。图1 企业网络架构图父主题：仅SD-WAN组网（Full-Mesh组网）

来自：帮助中心

查看更多 →
组网需求

。为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，无线终端通过AP接入网络。图1 FW+核心LSW+接入LSW+随板AC组网拓扑图示例父主题：防火墙+核心交换机+接入交换机+AP+随板AC组网场景

来自：帮助中心

查看更多 →
组网需求

该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。图1 仅接入LSW+云AP组网拓扑图示例父主题：仅接入LSW+云AP组网场景

来自：帮助中心

查看更多 →
组网需求

组网需求某手机生产商在全国各地市都部署了多家终端体验门店。门店网络内终端类型包含有线接入终端和无线接入终端。门店数据通过专线/互联网VPN回传至总部。门店之间不需要互访。华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，

来自：帮助中心

查看更多 →
组网方式

组网方式 NetEco主要针对中小型数据中心场景，支持接入多个中小型数据中心网点，组网方式如图1所示。图1 组网方式

来自：帮助中心

查看更多 →
典型组网

单机直挂LAN侧动态（DHCP）上云双机直挂LAN侧动态（DHCP）上云设备直挂静态路由上云适用于企业分支/门店等新建网络场景，IEG设备通过静态路由协议与三层交换机对接。单机直挂静态路由上云双机直挂静态路由上云设备旁挂静态路由上云适用于客户网络已部署并运行业务，在不改变现有组网情况下实现快速上云的场景。

来自：帮助中心

查看更多 →
组网配置

组网配置组网配置方式无线网络（外网）&有线网络（内网）父主题：注册HiLens Kit

来自：帮助中心

查看更多 →
典型组网

典型组网华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。

来自：帮助中心

查看更多 →
组网需求

使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。图1 方案组网约束或注意事项规格信息请使用Info-Finder的特性查询工具进行查询或导出。 USG6501E-C不支持电Bypass口，此方案不使用该型号设备。 USG6502E-C、USG6503E-C接口使用限制：

来自：帮助中心

查看更多 →
组网需求

续版本云日志审计服务：V600R023C00及后续版本 - 组网需求说明客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接口对连接方式，将交换机上的流量通过策略路由引向天关，实现天关对于流量的旁路检测。图1 方案组网本场景

来自：帮助中心

查看更多 →
组网需求

口GE0/0/1为旁路检测模式，与Switch的观察端口直连。使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。图1 方案组网约束或注意事项规格信息请使用Info-Finder的特性查询工具进行查询或导出。本场景中天关设备仅提

来自：帮助中心

查看更多 →
组网需求

漏洞扫描服务：V600R022C10及其后续版本云日志审计服务：V600R023C00及后续版本 - 组网需求说明在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关在企业边界天关旁路只做镜像引流透传场景。华为乾坤对业务流量提供安全状态检测功能。图1 方案组网约束或注意事项规格信

来自：帮助中心

查看更多 →
组网需求

安装V600R021SPH002补丁）及其后续版本漏洞扫描服务：V600R022C10及其后续版本云日志审计服务：V600R023C00及后续版本 - 组网需求说明本方案适用于客户内网中存在NAT设备的场景。如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区

来自：帮助中心

查看更多 →
组网需求

层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。图1 方案组网约束或注意事项规格信息请使用Info-Finder的特性查询工具进行查询或导出。 USG6501E-C不支持电Bypass口，此方案不使用该型号设备。对交换机的要求：

来自：帮助中心

查看更多 →
组网需求

ch。华为乾坤对业务流量提供安全状态检测功能。使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/7上报云端。图1 方案组网约束或注意事项规格信息请使用Info-Finder的特性查询工具进行查询或导出。本场景中防火墙仅提供安全状态检测的

来自：帮助中心

查看更多 →
组网需求

选择由MSP进行代建和代维。该连锁咖啡厅网络架构如图单AP组网拓扑图示例所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。图1 单AP组网拓扑图示例父主题：单AP组网场景

来自：帮助中心

查看更多 →
组网需求

该汽车4S店展厅网络架构如图纯AP组网拓扑图示例所示，部署一台路由器（非华为设备）作为出口网关，部署一台接入交换机（非华为设备），监测区的摄像头和办公区域的有线终端通过交换机接入网络；而无线终端通过新部署的AP设备接入网络，AP设备在华为乾坤云平台进行管理和运维。图1 纯AP组网拓扑图示例父主题：

来自：帮助中心

查看更多 →