le占用了大量宝贵的网络资源，减少不必要的数据shuffle，可以减少网络压力，使数据的处理本地化，以提高集群的性能和可支持的并发度。通过对关联条件和分组条件的仔细设计，能够尽可能的减少不必要的数据shuffle。 选择分布方案 表的分布方式的选择如表2 表的分布方式及使用场景所示。

查看更多 →

约束设计 DEFAULT和NULL约束 如果能够从业务层面补全字段值，那么，不建议使用DEFAULT约束，避免数据加载时产生不符合预期的结果。 给明确不存在NULL值的字段加上NOT NULL约束，优化器会在特定场景下对其进行自动优化。 给可以显式命名的约束显式命名。除了NOT

查看更多 →

表设计 总体上讲，良好的表设计需要遵循以下原则： 减少需要扫描的数据量。通过分区表的剪枝机制可以大幅减少数据的扫描量。 尽量减少随机I/O。通过聚簇可以实现热数据的连续存储，将随机I/O转换为连续I/O，从而减少扫描的I/O代价。 选择分区方案 当表中的数据量很大时，应当对表进行分区，一般需要遵循以下原则：

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

本案例在认证 服务器 侧的配置过程如下： 创建认证规则Wireless_Guest_Authen，认证方式采用用户接入认证，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。 创建授权结果。系统的缺省授权结果包括允许接入和拒绝接入，如果不能满足需求，请根据实际需求创建新的授权结果。

查看更多 →

证方式的用户放到同一个用户组，方便管理。 创建认证规则Dumb_Authen，认证方式采用MAC认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

需要直接登录WAC的Web界面进行配置。 认证服务器侧的配置思路 Portal认证采用华为乾坤云平台内置的Portal服务器组件。以图中某园区访客终端采用短信验证码方式的Portal认证为例，整个配置过程如下： 配置华为乾坤云平台与短信服务器对接。短信服务器的账号和密码需要租户提前向运营商申请。

查看更多 →

，把同一类认证方式的用户放到同一个用户组，方便管理。 创建认证规则Guest_Authen，认证方式采用用户接入认证，匹配用户组Wireless_Guest_Group，用户数据源在本示例中采用的是帐号密码的方式添加的本地数据源。 创建授权结果。本案例使用系统的缺省授权结果允许接

查看更多 →

本案例在认证服务器侧的配置过程如下： 创建认证规则Wireless_Guest_Authen，认证方式采用用户接入认证，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。 创建授权结果。系统的缺省授权结果包括允许接入和拒绝接入，如果不能满足需求，请根据实际需求创建新的授权结果。

查看更多 →

入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Wireless_Employee_Rule，认证方式采用用户接入认证，匹配用户组Wireless_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点

查看更多 →

US服务器参数。无线认证控制点的模板配置、模板与SSID的绑定都需要登录WAC的Web网管进行配置。 无线接入认证采用华为乾坤云平台内置的认证服务器时，华为乾坤云平台需要记录认证控制点、SSID和认证模板的对应关系，在“站点配置”页签配置。 WAC采用随板WAC，认证相关模板也在

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证 服务器部署 用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用随板AC作为认

查看更多 →

绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Wire_Employee_Rule，认证方式采用用户接入认证，匹配用户组Wire_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入

查看更多 →

总体配置思路 对员工有线终端进行802.1X认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Dumb_Grou

查看更多 →

拒绝接入，如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Staff_Rule，认证方式采用用户接入认证，匹配用户组Wireless_User_Group，关联的授权结果Staff_Result。 认证控制点侧的配置 认证控制点负责用户接入认证

查看更多 →

配置访客帐号策略：本案例使用系统缺省策略。如果系统的缺省策略不能满足需求时，请根据实际需求创建新的策略。 配置Portal推送页面：本案例使用“默认微信链接认证”推送页面。如果系统的缺省推送页面不能满足需求时，请根据实际需求创建新的推送页面。 配置Portal推送策略PortalPageRule，认证方式为

查看更多 →

规范设计 配置中心 流程设计 主题设计 码表管理 数据标准 关系建模 业务指标 技术指标 维度建模 父主题： 实施步骤

查看更多 →

安全设计 有标签和安全标识。 部件安全设计满足欧盟和中国等国家和地区的准入要求。 父主题： 安全性和可靠性

查看更多 →

API设计 创建API设计 API设计配置 管理API设计

查看更多 →