学校设有IT运维人员，具有一定的网络建设与运维能力。 校园网络需要保持稳定，不希望对已有组网配置进行改动。 基于学校的诉求，可采用华为乾坤云管理网络实现设备云化管理和运维。由于学校设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图 WAC+Fit AP监控上云组网拓扑图示例

查看更多 →

组网需求 某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。

查看更多 →

FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。 接入交换机：连接有线终端，同时为AP提供POE供电。 AP：部署在室内，用于接入无线终端，根据需求按需部署。 终端层：终端层是指接入智慧仓储网络的各种终端设备，例如PC机、手机、打印机、摄像头等。 图1 F

查看更多 →

组网需求 某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。

查看更多 →

方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 两组接口对需均在同一VLAN下。 当防火墙主备切换时，会出现来回路径不一致的问题，此时基于状态检测的协议无效，无状态检测的协议会出现源目的IP对调问题。 USG6502E-C、USG6503E-C接口使用限制：

查看更多 →

发布需求 如果你已经注册成为了AI Gallery平台上的合作伙伴，你可以在AI Gallery上发布你的需求。 在“AI Gallery”页面中，单击右上角“我的Gallery > 我的主页”进入个人中心页面。 左侧菜单栏选择“我的需求”进入我的需求列表页，单击右上方的“发布”，进入发布需求页面。

查看更多 →

有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署交换机和云AP。 门店出口部署华为AR路由器，使用Intenet网络和LTE链路（4G网络），实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN

查看更多 →

企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。 基于餐饮企业的诉求及咖啡厅的实际情况，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅网络架构如图 单AP组网拓扑图示例所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。

查看更多 →

（非华为设备）作为出口网关，部署一台接入交换机（非华为设备），监测区的摄像头和办公区域的有线终端通过交换机接入网络；而无线终端通过新部署的AP设备接入网络，AP设备在华为乾坤云平台进行管理和运维。 图1 纯AP组网拓扑图示例 父主题： 纯AP组网场景

查看更多 →

希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店网络架构如图 防火墙+交换机+AP组网拓扑图示例所示，部署一台防火墙（FW）作为出口网关，防火

查看更多 →

T人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWA

查看更多 →

组网需求 在一些大型的分支连锁或者分支办公场景中，分支的网络不仅需要访问Internet，还需要访问总部或者数据中心；同时，分支的网络有可能通过专线或者VPN接入到总部网。分支需要访问总部/数据中心的业务，分支和总部/数据中心部署单链路或者多链路上行互联。需要智能选路，根据业务、

查看更多 →

需求广场 发布需求 父主题： AI Gallery（旧版）

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 下图以USG6502E-C的GE0/0/21和GE0/0/20为例，组成二层Bypass接口对，用于转发内外网的业务流量，同时使用三层接口GE0/0/3与云端对接。 使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/3上报云端。

查看更多 →

约束和注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 天关和交换机采用三层网络连接。 天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题：

查看更多 →

志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。

查看更多 →

。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 父主题： 企业边界天关旁路镜像引流透传场景

查看更多 →

在NAT设备前部署天关2，用于检测区域2的威胁事件，云端通过天关2的威胁日志识别区域2的失陷主机。 在出口网关前部署天关1，用于检测非NAT区域（区域1）的威胁事件。 在天关1上将区域2NAT后的地址配置为白名单，保证天关1不检测区域2发出的流量，防止NAT后地址被误封禁，同时缓解天关1的检测性能压力。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS 服务器 的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。

查看更多 →

规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。

查看更多 →

需求管理 如何理解敏捷需求管理的四个关键词 如何在软件项目需求变更频繁的情况下做好有效的需求管理和规划 如何进行需求结构化管理 如何进行需求优先级管理 如何避免重要需求遗漏 父主题： Scrum项目最佳实践

查看更多 →