约束和注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 天关和交换机采用三层网络连接。 天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题：

查看更多 →

志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。

查看更多 →

。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 父主题： 企业边界天关旁路镜像引流透传场景

查看更多 →

在NAT设备前部署天关2，用于检测区域2的威胁事件，云端通过天关2的威胁日志识别区域2的失陷主机。 在出口网关前部署天关1，用于检测非NAT区域（区域1）的威胁事件。 在天关1上将区域2NAT后的地址配置为白名单，保证天关1不检测区域2发出的流量，防止NAT后地址被误封禁，同时缓解天关1的检测性能压力。

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS 服务器 的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。

查看更多 →

规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。

查看更多 →

有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署交换机和云AP。 门店出口部署华为AR路由器，使用Intenet网络和LTE链路（4G网络），实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN

查看更多 →

T人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWA

查看更多 →

组网需求 在一些大型的分支连锁或者分支办公场景中，分支的网络不仅需要访问Internet，还需要访问总部或者数据中心；同时，分支的网络有可能通过专线或者VPN接入到总部网。分支需要访问总部/数据中心的业务，分支和总部/数据中心部署单链路或者多链路上行互联。需要智能选路，根据业务、

查看更多 →

希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店网络架构如图1所示，部署一台防火墙（FW）作为出口网关，防火墙下挂接入交换机，分别负责4S店汽

查看更多 →

希望在客户接入无线网络时，为客户推送最新的车辆和优惠政策信息。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该汽车4S店展厅网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署一台接入交换机（非华为设备），监测区的摄像头和

查看更多 →

企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。 基于餐饮企业的诉求及咖啡厅的实际情况，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅网络架构如图1所示，由于单个咖啡厅的面积小且每小时最大人流量不超过20人，因此各分店部署一台AP设备即可。

查看更多 →

培训需求 培训人员将经过收集、分析后的培训需求登记，方便后续生成年度计划。 入口展示 图1 入口展示 需求新建 操作路径：培训-培训需求-新建-录入需求/导入需求 图2 需求新建 图3 录入需求 图4 导入需求 图5 下载模板 下载模板后，按照excel表格要求填写指定内容（执行

查看更多 →

发布需求 如果你已经注册成为了AI Gallery平台上的合作伙伴，你可以在AI Gallery上发布你的需求。 在“AI Gallery”页面中，单击右上角“我的Gallery > 我的主页”进入个人中心页面。 左侧菜单栏选择“我的需求”进入我的需求列表页，单击右上方的“发布”，进入发布需求页面。

查看更多 →

学校设有IT运维人员，具有一定的网络建设与运维能力。 校园网络需要保持稳定，不希望对已有组网配置进行改动。 基于学校的诉求，可采用华为乾坤云管理网络实现设备云化管理和运维。由于学校设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图1所示，出口网关为防火墙，旁挂一台WLAN AC（WAC）设备，无线终端通过Fit

查看更多 →

组网需求 某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。

查看更多 →

方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 两组接口对需均在同一VLAN下。 当防火墙主备切换时，会出现来回路径不一致的问题，此时基于状态检测的协议无效，无状态检测的协议会出现源目的IP对调问题。 USG6502E-C、USG6503E-C接口使用限制：

查看更多 →

；无状态的检测（比如UDP）会出现源目的IP对调问题。 性能约束：经过防火墙的且做内容安全检测流量保证<270Mbps（具体款型最大带宽不同，需参考防火墙规格清单）, 带宽按照两个链路叠加的带宽统计，防止单一链路故障导致带宽激增。 云服务组件包随大包发布，请加载对应版本的组件包。

查看更多 →

组网需求 父主题： 配置举例：交换机通过DHCP Option148方式上云（堆叠场景）

查看更多 →

组网需求 某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。

查看更多 →

用户终端以无线接入为主，存在少量哑终端通过有线接入。 基于连锁酒店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该酒店网络架构如图1所示，部署2台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1

查看更多 →