配置思路 通过vrrp配置企业边界防火墙双机组网（三层）的配置思路： 登录FW1，主要配置以下内容： 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置安全策略，放行指定流量。 登录FW2，主要配置以下内容：

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 配置交换机接口、上行口策略路由、下行口策略路由。 分别登录天关1、天关2，主要配置以下内容： 配置接口。 配置双机热备。 配置路由。 配置业务参数。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策

查看更多 →

配置思路 图 配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以云AP作为网关设备，所有AP均在华为乾坤云平台纳管。AP通过华为乾坤APP注册上线，然后远程进行Wi-Fi业务配置。 数据规划。 手动规划AP的安装点

查看更多 →

配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置中心AP的上行、下行接口以及RU的上行接口。

查看更多 →

随板AC下挂设备注册上线：在随板AC（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。

查看更多 →

配置思路 本案例是LAN-WAN融合Hub-Spoke组网。图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

则等。 哑终端接入无需认证。 配置AR业务。 配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 （可选）配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置员工和访客Wi-F

查看更多 →

配置思路 组建堆叠系统。 在华为乾坤云平台添加设备和创建堆叠。 准备IP网络环境，在DHCP 服务器 中配置选项148。本案例以FW作为DHCP服务器，且AR设备已注册至华为乾坤云平台。 堆叠设备上电启动，确保设备以空配置启动，如果存在配置文件，可以执行reset saved-con

查看更多 →

设备Profile文件中定义了物联网平台可向设备下发的命令，应用服务器可调用此接口向设备下发命令，配置或修改设备的服务属性，以实现对设备的控制。物联网平台有两种命令下发机制：立即下发：平台收到命令后立即下发给设备，保证实时性，不保证串行性。缓存下发：平台收到命令后缓存起来，在设备可达时排队串行下发，平台收到前一个命令的响应（模组自动回复的

查看更多 →

行下发，平台收到前一个命令的响应（模组自动回复的ACK）才会下发后一个命令，保证串行性，不保证实时性。 此接口适用于使用LWM2M/CoAP协议接入的设备，例如NB-IoT设备。 接口功能 支持第三方应用向LWM2M/CoAP设备下发命令，实现对设备的控制。支持物联网平台立即下发命令和缓存下发命令。

查看更多 →

数据集市建设 新建汇总表 父主题： 数据架构组件

查看更多 →

应用服务器可调用此接口在物联网平台上创建设备组，并把设备归类到不同的设备组内，进行分组管理。在对设备进行某些操作时（如升级设备软固件、批量下发命令等），可通过设备组来指定要进行操作的设备。一个设备只能归属一个设备组。StatusCode: 200 ok群组与标签

查看更多 →

设备组数目达到限制。 处理建议：请检查已创建的设备组数量是否已达到License限定的数量上限。 400 100609 Too much devices to add. 添加太多设备至设备组。 处理建议：请确认deviceIds中的设备ID数量在maxDevNum设置值的范围内。 400 50400

查看更多 →

设备组名称，仅限大小写字母和数字。 description 可选 String(1024) body 设备组的描述信息。 appId 可选 String（50） body 如果是本应用的设备，此参数值可以填写None，否则填写授权应用的appId。 maxDevNum 可选 Integer（>=0） body

查看更多 →

证方式的用户放到同一个用户组，方便管理。 创建认证规则Dumb_Authen，认证方式采用MAC认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。

查看更多 →

本案例在认证服务器侧的配置过程如下： 创建认证规则Wireless_Guest_Authen，认证方式采用用户接入认证，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。 创建授权结果。系统的缺省授权结果包括允许接入和拒绝接入，如果不能满足需求，请根据实际需求创建新的授权结果。

查看更多 →

拒绝接入，如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Staff_Rule，认证方式采用用户接入认证，匹配用户组Wireless_User_Group，关联的授权结果Staff_Result。 认证控制点侧的配置 认证控制点负责用户接入认证

查看更多 →

配置访客帐号策略：本案例使用系统缺省策略。如果系统的缺省策略不能满足需求时，请根据实际需求创建新的策略。 配置Portal推送页面：本案例使用“默认微信链接认证”推送页面。如果系统的缺省推送页面不能满足需求时，请根据实际需求创建新的推送页面。 配置Portal推送策略PortalPageRule，认证方式为

查看更多 →

需要直接登录WAC的Web界面进行配置。 认证服务器侧的配置思路 Portal认证采用华为乾坤云平台内置的Portal服务器组件。以图中某园区访客终端采用短信验证码方式的Portal认证为例，整个配置过程如下： 配置华为乾坤云平台与短信服务器对接。短信服务器的账号和密码需要租户提前向运营商申请。

查看更多 →

，把同一类认证方式的用户放到同一个用户组，方便管理。 创建认证规则Guest_Authen，认证方式采用用户接入认证，匹配用户组Wireless_Guest_Group，用户数据源在本示例中采用的是帐号密码的方式添加的本地数据源。 创建授权结果。本案例使用系统的缺省授权结果允许接

查看更多 →