将接入交换机以空配置启动，注意在启动过程中串口不要输入（连线）。 在站点的现场，根据站点组网要求，完成设备连线。 将设备上电。 待设备启动完成后，设备会通过DHCP方式获得云平台的IP地址和端口号，自动注册到云平台。 开局成功后，云平台会将之前的预配置自动下发到已注册的设备。 结果验证 您可以通过如下方式查看设备是否上线成功。

查看更多 →

乾坤云平台对接参数的操作过程如下。除此之外，还需要保证交换机与华为乾坤云平台能够互通，才能完成上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型表》（若无权限访问，请联系华为渠道获取）。

查看更多 →

随板AC作为认证控制点，以华为乾坤云平台作为认证 服务器 部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控制点，一部分配置需要在云管理平台

查看更多 →

Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置随板AC下行接口，以及接口允许通过的VLAN等参数。 配置随板AC的DHCP Server功能，为用户终端分配IP地址。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控制点，一部分配置需要在云管理平台

查看更多 →

age-domain的参数值是IP地址还是 域名 。 agilemanage-domain：云平台的域名或者IP地址。 agile-port：格式为数字，表示云平台的端口。 租期 DHCP服务器动态分配的IP地址租期。 保留IP 保留指定IP地址段，DHCP服务器不会动态分配该段IP地址。

查看更多 →

线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。 FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。 接入交换机：连接有线终端，同时为AP提供POE供电。 AP：部署在室内，用于接入无线终端，根据需求按需部署。

查看更多 →

配置思路 图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以防火墙作为网关设备，整网设备均在华为乾坤云平台纳管。其中防火墙通过Web网管方式上云，防火墙下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。 数据规划。

查看更多 →

与SSID的绑定都需要登录WAC的Web网管进行配置。 无线接入认证采用华为乾坤云平台内置的认证服务器时，华为乾坤云平台需要记录认证控制点、SSID和认证模板的对应关系，在“站点配置”页签配置。 WAC采用随板WAC，认证相关模板也在华为乾坤云平台配置，华为乾坤云平台会向随板WAC下发认证模板配置。

查看更多 →

缺省情况下，设备运维数据不会上报到华为乾坤云平台。请根据实际业务需要，开启相应的开关。 特性约束 设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP服务器来保证设备和平台时间同步。 对于不支持RTC（Real-Time

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机上电后获取设备自身的管理IP地址和华为乾坤云平台的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

将接入交换机以空配置启动，注意在启动过程中串口不要输入（连线）。 在站点的现场，根据站点组网要求，完成设备连线。 将设备上电。 待设备启动完成后，设备会通过DHCP方式获得云平台的IP地址和端口号，自动注册到云平台。 开局成功后，云平台会将之前的预配置自动下发到已注册的设备。 结果验证 您可以通过如下方式查看设备是否上线成功。

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机上电后获取设备自身的管理IP地址和华为乾坤云平台的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

设备管理和业务数据规划 管理VLAN规划 核心交换机作为接入交换机、WAC/AP的管理子网网关。 接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址，上线云平台。 AP通过无线自协商管理VLAN的DHCP Option43获取WAC地址，上线WAC。然后WAC向云平台上报AP的设备状态。

查看更多 →

配置设备上线云平台。 AR注册上线：工作模式切为云管理模式，采用Web网管配置对接云平台。 AR下挂设备注册上线：采用DHCP Option148方式，在华为乾坤云平台配置，配置对象是AR。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 在华为乾坤云平台配置网络业务。

查看更多 →

Option148方式，在华为乾坤云平台配置，配置对象是防火墙。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机上行、下

查看更多 →

配置随板AC下挂的设备注册上线 对于随板AC下挂的设备，推荐使用DHCP Option148方式完成注册上线。随板AC上配置管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

配置随板AC下挂的设备注册上线 对于随板AC下挂的设备，推荐使用DHCP Option148方式完成注册上线。随板AC上配置管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

模型，从云基础设施和租户云服务两个层面建设安全保障体系，辅以安全运维，保障云平台和租户业务系统的安全运行。 PaaS平台 PaaS平台作为云服务的后端实现实体，主要完成服务的封装和对资源的自动化分配、使用。通过对资源池层相关资源的封装，实现云资源服务的发现、路由、编排、计量、接入

查看更多 →

Connect, DC）建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 您通过VPN或者云专线连接云上和云下互联网数据中心（Internet Data Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。

查看更多 →