配置思路 通过vrrp配置企业边界防火墙双机组网（三层）的配置思路： 登录FW1，主要配置以下内容： 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置安全策略，放行指定流量。 登录FW2，主要配置以下内容：

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 配置交换机接口、上行口策略路由、下行口策略路由。 分别登录天关1、天关2，主要配置以下内容： 配置接口。 配置双机热备。 配置路由。 配置业务参数。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策

查看更多 →

对接，定制Portal推送页面、推送策略、认证规则等。 配置AP业务： 配置DHCP Server，为用户终端分配IP地址。 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监测各设备状态信息。 父主题：

查看更多 →

配置思路 组建堆叠系统。 在华为乾坤云平台添加设备和创建堆叠。 准备IP网络环境，在DHCP 服务器 中配置选项148。本案例以FW作为DHCP服务器，且AR设备已注册至华为乾坤云平台。 堆叠设备上电启动，确保设备以空配置启动，如果存在配置文件，可以执行reset saved-con

查看更多 →

配置随板AC下行接口，以及接口允许通过的VLAN等参数。 配置随板AC的DHCP Server功能，为用户终端分配IP地址。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置认证业务。 访客Wi-Fi采用用户名密码认证，创建员工用户组，定制Portal推送页面、推送策略、认证规则等。 员工Wi-

查看更多 →

配置思路 本案例是LAN-WAN融合Hub-Spoke组网。图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

称等信息。 请参见修改表。 4 根据用户编号查询用户姓名和地址。 请参见使用Get读取数据。 5 根据用户姓名进行查询。 请参见使用过滤器Filter。 6 用户销户，删除用户信息表中该用户的数据。 请参见删除数据。 7 A业务结束后，删除用户信息表。 请参见删除表。 关键设计原则

查看更多 →

开发思路 表1 开发思路 序号 步骤 代码实现 1 创建HBase表时开启标签索引 请参见创建数据表开启标签索引 2 HBase put写入数据 请参见写入数据 3 查询数据 请参见： 普通查询 抽样查询 分页查询 统计查询 父主题： 开发标签索引应用

查看更多 →

开发思路 功能分解 根据典型场景说明中的业务进行功能分解，需要开发的功能点如下： 表1 冷热分离功能 步骤 代码实现 步骤1：创建ClickHouse冷热分离表。 请参见创建ClickHouse冷热分离数据表。 步骤2：插入数据。 请参见插入验证数据。 步骤3：查询插入的数据。 请参见查询插入数据。

查看更多 →

在华为乾坤云平台创建用户组Wireless_Guest_Group，把同一类认证方式的用户放到同一个用户组，方便管理。 创建认证规则Wireless_Guest_Authen，认证方式采用用户接入认证，匹配用户组Wireless_Guest_Group，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。

查看更多 →

认证服务器侧的配置思路 Portal认证采用华为乾坤云平台内置的Portal服务器组件。以图中某园区访客终端采用帐号密码方式的Portal认证为例，整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Guest_Group，把同一类认证方式的用户放到同一个用户组，方便管理。

查看更多 →

then，认证方式采用用户接入认证，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。 创建授权结果。系统的缺省授权结果包括允许接入和拒绝接入，如果不能满足需求，请根据实际需求创建新的授权结果。 创建授权规则Guest_Rule，认证方式采用用户接入认证，关联授权结果“允许接入”。

查看更多 →

_Group，把同一类认证方式的用户放到同一个用户组，方便管理，同时，在该用户组中增加用户账号信息。 创建认证规则Wireless_Employee_Authen，认证方式采用用户接入认证，匹配用户组Wireless_Employee_Group。 创建授权结果。本案例使用系统的

查看更多 →

认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employee_Group，把同一类认证方式的用户放到同一个用户组，方便管理，同时，在该用户组中增加用户账号信息。 创建认证

查看更多 →

roup，把同一类认证方式的用户放到同一个用户组，方便管理。 创建认证规则Wireless_Employee_Authen，认证方式采用用户接入认证，匹配用户组Wireless_Employee_Group，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。 创建授权结

查看更多 →

Group，把同一类认证方式的用户放到同一个用户组，方便管理，同时，在该用户组中增加用户账号信息。 创建认证规则Wire_Employee_Authen，认证方式采用用户接入认证，匹配用户组Wire_Employee_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接

查看更多 →

p，把同一类认证方式的用户放到同一个用户组，方便管理，同时，在该用户组中增加用户账号信息。 创建认证规则DumbDevice_Authen，认证方式采用用户接入认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统

查看更多 →

User_Group，把同一类认证方式的用户放到同一个用户组，方便管理。在用户组中为企业员工创建账户。 创建认证规则Staff_Authen，认证方式采用用户接入认证，匹配用户组Wireless_User_Group。 创建授权结果Staff_Result。也可以使用系统的缺省授

查看更多 →

创建认证规则authenRule，认证方式采用用户接入认证，开启Portal-HACA协议。 配置授权结果：本案例使用缺省授权结果“允许接入”。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则authorRule，认证方式采用用户接入认证，开启Portal-HACA协议。

查看更多 →

创建授权规则Dumb_Rule，认证方式采用用户接入认证，匹配用户组Wire_Dumb_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器以及有线认证策略。

查看更多 →