故障自动分析 基于仓储业务的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于一般仓储总部自己有IT人员，可以选择由总部网管人员进行自建和自维。 该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网

查看更多 →

远程自动化业务发放和运维，避免专业技术人员上站。 终端类型包含生产有线接入终端、生产无线接入终端、门店 服务器 、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关

查看更多 →

组网需求 某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。

查看更多 →

方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 两组接口对需均在同一VLAN下。 当防火墙主备切换时，会出现来回路径不一致的问题，此时基于状态检测的协议无效，无状态检测的协议会出现源目的IP对调问题。 USG6502E-C、USG6503E-C接口使用限制：

查看更多 →

；无状态的检测（比如UDP）会出现源目的IP对调问题。 性能约束：经过防火墙的且做内容安全检测流量保证<270Mbps（具体款型最大带宽不同，需参考防火墙规格清单）, 带宽按照两个链路叠加的带宽统计，防止单一链路故障导致带宽激增。 云服务组件包随大包发布，请加载对应版本的组件包。

查看更多 →

组网需求 某连锁酒店网络改造，需要更换原有交换机和Wi-Fi5设备，使用华为交换机和Wi-Fi6进行更新换代。 该酒店具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 酒店规模＜200间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以

查看更多 →

组网需求 父主题： 配置举例：交换机通过DHCP Option148方式上云（堆叠场景）

查看更多 →

发布需求 如果你已经注册成为了AI Gallery平台上的合作伙伴，你可以在AI Gallery上发布你的需求。 在“AI Gallery”页面中，单击右上角“我的Gallery > 我的主页”进入个人中心页面。 左侧菜单栏选择“我的需求”进入我的需求列表页，单击右上方的“发布”，进入发布需求页面。

查看更多 →

企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。 基于餐饮企业的诉求及咖啡厅的实际情况，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅网络架构如图 单AP组网拓扑图示例所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。

查看更多 →

（非华为设备）作为出口网关，部署一台接入交换机（非华为设备），监测区的摄像头和办公区域的有线终端通过交换机接入网络；而无线终端通过新部署的AP设备接入网络，AP设备在华为乾坤云平台进行管理和运维。 图1 纯AP组网拓扑图示例 父主题： 纯AP组网场景

查看更多 →

希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店网络架构如图 防火墙+交换机+AP组网拓扑图示例所示，部署一台防火墙（FW）作为出口网关，防火

查看更多 →

组网需求 在一些大型的分支连锁或者分支办公场景中，分支的网络不仅需要访问Internet，还需要访问总部或者数据中心；同时，分支的网络有可能通过专线或者VPN接入到总部网。分支需要访问总部/数据中心的业务，分支和总部/数据中心部署单链路或者多链路上行互联。需要智能选路，根据业务、

查看更多 →

有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署交换机和云AP。 门店出口部署华为AR路由器，使用Intenet网络和LTE链路（4G网络），实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN

查看更多 →

T人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWA

查看更多 →

规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 下图以USG6502E-C的GE0/0/21和GE0/0/20为例，组成二层Bypass接口对，用于转发内外网的业务流量，同时使用三层接口GE0/0/3与云端对接。 使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/3上报云端。

查看更多 →

约束和注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 天关和交换机采用三层网络连接。 天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题：

查看更多 →

志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。

查看更多 →

。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 父主题： 企业边界天关旁路镜像引流透传场景

查看更多 →

在NAT设备前部署天关2，用于检测区域2的威胁事件，云端通过天关2的威胁日志识别区域2的失陷主机。 在出口网关前部署天关1，用于检测非NAT区域（区域1）的威胁事件。 在天关1上将区域2NAT后的地址配置为白名单，保证天关1不检测区域2发出的流量，防止NAT后地址被误封禁，同时缓解天关1的检测性能压力。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS服务器的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。

查看更多 →