21），检查好VM-B和E CS -B的网络通信后，待业务低谷时期关闭IDC内的VM-B。 短暂关闭VM-B时，业务主要由IDC内的VM-A（10.0.1.131）承载，因此不会中断业务。 此处为了验证VM-B和ECS-B之前的正常通信，刚迁移上云的ECS-B和VM-B的IP地址不能一样，否则无法正常通信。

查看更多 →

None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务

查看更多 →

qiankun-saas.huawei.com：设置华为乾坤云平台的URL。 agilemanage-port=10020：设置端口号为10020。 将AR下面的设备（如交换机、AP等）接到AR下，完成连线和上电操作，即可实现下行设备的即插即用。 （可选）修改管理VLAN。 在站点配置页面左侧导航中选择“站点通用配置

查看更多 →

基于连锁酒店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于酒店没有IT人员，可以选择由MSP进行代建和代维。 该连锁酒店网络架构如图1所示，部署一台路由器（AR）作为出口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通过交换机接入网络，前台以及客房的无线终端通过AP接入网络。

查看更多 →

构建同区域VPC共享SNAT组网流程说明 序号 步骤 说明 1 规划组网和资源 规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个 虚拟私有云VPC 和3个 弹性云服务器 EC

查看更多 →

6作为下行口分别与交换机相连，其他组网信息与USG6502E-C相同。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 若业务口接口故障，直接触发策略路由切换来回路径不一致时，基于状态的协议检测无效；无状态的检测会出现源目的IP对调情况。

查看更多 →

说明 6 GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。 7 GE0/0/7 业务上行口，为三层口，连接互联网，此处以GE0/0/7为例。 MGMT MEth0/0/0 设备管理网口，连接管理PC，用于登录设备的配置界面进行业务配置。默认IP地址为192

查看更多 →

配置交换机注册上线 背景信息 华为乾坤云平台添加了设备信息后，会向华为注册查询中心同步，包括自身的地址和端口号。交换机在获取管理IP地址后，可以主动向华为注册查询中心发起HTTP2.0连接请求，然后获取华为乾坤云平台的地址和端口号，最终完成上线。 支持NETCONF特性的交换机均会

查看更多 →

企业内部存在NAT转换场景 组网需求 配置思路 数据规划 配置全局白名单 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

云间NAT网关高速访问互联网 使用私网NAT实现VPC计算实例线上线下互通 04 实践 通过NAT网关，实现多个 服务器 共享EIP与互联网的连通。 最佳实践 基于云连接和NAT网关实现跨区域公网访问加速 基于NAT网关和云专线的混合云Internet加速 基于私网NAT网关和云专线的混合云SNAT 常见问题 了解更多常见问题、案例和解决方案

查看更多 →

基于连锁超市的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。 本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器 AR6280 分支站点 路由器 AR6121E 核心交换机 S12700E

查看更多 →

部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。 本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器 AR6280 分支站点 路由器 AR6121E 核心交换机 S12700E

查看更多 →

私网NAT和公网NAT有什么区别？ 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有： 通过私网IP地址转换，解决私网IP地址冲突的问题。 通过私网IP地址转换，满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有：

查看更多 →

开启相应的开关。 特性约束 设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP服务器来保证设备和平台时间同步。 对于不支持RTC（Real-Time Clock）功能的交换机设备，如果

查看更多 →

不支持 漏洞扫描服务 和云日志审计服务。 组网需求说明 FW1和FW2组成双机热备（主备备份模式），上行通过OSPF组网调整，下行通过VRRP虚IP组网。将防火墙配置为双机热备组，双机热备的两台设备统一分析日志。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

连接线缆 图1以USG12004，使用型号为LPUA-2CQ-24XS的LPU板，且LPUA-2CQ-24XS的LPU板位于3号槽位为例。USG12000系列配套的LPU板、具体设备型号的槽位介绍请参见《HiSecEngine USG12000系列 硬件指南》。 图1 连接业务线缆

查看更多 →

本文主要是介绍防火墙上线，因此主要关注上行口的连线和配置。 图1 USG6525E连接以太网线 表1 接口使用说明 接口丝印 接口编号 说明 3 GE0/0/3 业务上行口，为三层口，连接互联网，此处以GE0/0/3为例。 6 GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。

查看更多 →

同一个堆叠中只能添加同系列的交换机设备。加入堆叠的设备在上线前需要全部加入到堆叠中，否则可能导致堆叠无法正常上线。 设备上云管理平台创建堆叠时的“槽位号”和“优先级”必须和手动组建时的槽位号一致，否则，云管理平台系统重新下发槽位号、优先级等信息，会导致堆叠系统重启。 单击“确定”，完成交换机堆叠创建。

查看更多 →

根据组网场景选择设备的链路联动分析策略模式。本场景采用“主备模式”，只需配置主链路端口的链路质量。 创建NQA。 单击“联动NQA”后的，选择链路端口对应的链路质量策略。若没有适合的链路质量策略，可以单击“创建”，新建一个链路质量检测策略。具体参数说明见表1。 上行链路管理的接口配置错误

查看更多 →