授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则

查看更多 →

网络规划 网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划 表1 网络规划 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。AS CS 节点通过该IP地址与SAP

查看更多 →

资源规划 完成本实践所需的资源如下，实践预计用时2~3小时。 表1 资源规划 资源名称 数量 软件开发生产线 CodeArts 开通基础版即可。 云容器引擎 CCE 1 弹性云服务器 ECS 1

查看更多 →

200GB 软件准备 根据实施方案编制软件安装调试计划。在硬件环境就绪后，按照计划将系统软件进行安装部署与调试，主要内容包括： 服务器 环境的检查确认； 系统软件程序的安装部署与记录； 对软件进行配置，并测试参数的正确性，对不合适的配置参数进行调整； 现场向用户方工程师进行培训，介绍软件安装调试、使用方法，并给予指导；

查看更多 →

资源规划 请保证以下资源在同一区域。 表1 资源规划 资源 数量（个） API分组 1 自定义认证函数 1 业务函数 1 API 1 父主题： 创建使用自定义认证且后端为FunctionGraph的API

查看更多 →

部署规划 手动规划AP的安装点位 网络信息规划 父主题： 单AP组网场景

查看更多 →

部署规划 手动规划AR的安装点位 网络信息规划 父主题： 单AR组网场景

查看更多 →

资源规划 表1 资源规划 类别 子类 规划 备注 VPC VPC名称 vpc-DRStest 自定义，易理解可识别。 所属Region 华北-北京四 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区1 - 子网网段 10.0.0.0/24 子网选择时建议预留足够的网络资源。

查看更多 →

数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、 1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 转发业务流量接口（Bypass接口对）

查看更多 →

数据规划 项目 数据 说明 交换机 与天关1上行口连接接口 GE1/0/21：10.1.10.2/24 请向租户获取，此处为示例。 与天关1下行口连接接口 GE1/0/20：10.2.10.2/24 与天关2上行口连接接口 GE0/0/21：10.6.10.2/24 与天关2下行口连接接口

查看更多 →

数据规划 项目 数据 说明 FW1 HRP接口 GE0/0/7 :10.1.0.1/24 用于建立HRP心跳链路。 FW2 HRP接口 GE0/0/7 :10.1.0.2/24 用于建立HRP心跳链路。 FW1上下行接口 GE0/0/5 : 10.2.0.1/24 GE0/0/4

查看更多 →

GigabitEthernet0/0/3：192.168.56.20/24 与防火墙上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。 防火墙 GE0/0/6 流量检测端口。 GE0/0/7：1.1.1.1/24 与云端连接接口，IP地址请向租户获取，此处为示例。 GE0/0/2：192

查看更多 →

20 哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为test-emp；PSK认证 访客Wi-Fi：SSID名称为test-guest；Portal认证（短信认证） 哑终端：有线子网test-dumb；不认证 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s

查看更多 →

选取、设备上线方式等。 网络业务规划：细化网络业务配置，包括接口规划、VLAN规划、IP地址规划、SSID规划、认证规划、QoS策略等。 至此一套完整的网络方案设计完毕。 目前网络方案可以手动规划，具体如表1 网络规划操作指引所示。 表1 网络规划操作指引 使用场景 配置指引 说明

查看更多 →

安全规划 安全规划概述 创建安全区域 为安全区域创建安全组策略 查看安全区域下的隔离域 导出安全区域的安全策略 编辑安全区域 删除安全区域 为安全区域规划产品 为产品规划安全区域 父主题： 弹性网络服务

查看更多 →

资源规划 表1 资源规划 类别 子类 规划 备注 VPC VPC名称 vpc-src-172 自定义，易理解可识别。 所属Region 测试Region 现网实际选择时建议选择和自己业务区最近的Region，减少网络时延。 可用区 可用区3 - 子网网段 172.16.0.0/16

查看更多 →

资源规划 表1 资源规划 类别 子类 规划 备注 生产中心VPC VPC名称 vpc-01 自定义，易理解可识别。 所属Region 华北-北京一 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区二 - 子网网段 192.168.0.0/24 子网选择时建议预留足够的网络资源。

查看更多 →

版本规划 低时延直播（Low Latency Live）客户端SDK的版本规划说明。 版本号说明 版本号格式为a.b.c，其中： a为主版本号：在版本架构重构的情况下更新。例如，在版本间接口存在兼容问题时会进行变更。 b为次版本号：正常迭代版本，如有新功能特性、接口新增或优化等，则该字段递增。

查看更多 →

NAT 在出口网关AR上开启NAT功能 用户上线规划 用户终端接入所属VLAN和IP地址 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围：192.168.1.1/24 VLAN ID：1 终端接入与认证方式 无线终端Wi-Fi：SSID名称为test-ap；PSK认证

查看更多 →

网络规划 组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA

查看更多 →

哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为test-emp；PSK认证 访客Wi-Fi：SSID名称为test-guest；Portal认证（短信认证） 哑终端：有线子网名称test-dumb；不认证 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s

查看更多 →