示例：Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口，当前指定11.11.11.

查看更多 →

创建一个公网NAT网关，并配置SNAT规则，构建VPC中E CS 的公网出口。 方案优势 高安全性 SNAT有安全防护规则，只支持VPC内的ECS实例主动访问公网进行通信，而外部无法主动访问VPC的ECS实例， 灵活易用 支持跨子网部署和跨可用区域部署。公网NAT网关的规格、弹性公网I

查看更多 →

如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试IPsec隧道两端同时修改一次PSK，重新触发协商。

查看更多 →

基于SSL协议，两者适用于不同的应用场景。 站点入云VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提供了VPC的公网出口，与用户数据中心的对端网关对应。 VPN连接通过加密技术，将VPN网关与对端网关相关联，使数据中心与VPC通信，更快速、更安全地构建混合云环境。 站点入云VPN组网图如图1所示。

查看更多 →

离，需要部署多VPN的互联。 必须选择IPsec VPN技术的场景 小微门店仅部署AP，AP做出口网关。 金融、物流、办公门店等只考虑用FW做出口网关场景。 Hub节点为第三方VPN网关。 其他建议 IPsec VPN主要适合于中小型海量分支的互联，SD-WAN可以支持中小型分支

查看更多 →

0/24。 选择“网络 > NAT网关”。 切换到想要出海外公网的Region，例如“中国-香港”。 参考NAT网关“通过公网NAT网关的SNAT规则访问公网”，购买EIP、公网NAT网关，并配置好SNAT规则、路由表增加目的地址0.0.0.0/0到NAT网关。 其中配置SNAT规则时，

查看更多 →

n 148选项包含华为乾坤云平台地址等信息，交换机在向DHCP 服务器 请求IP地址过程中，同时从携带的Option 148选项中获取这些信息，然后向华为乾坤云平台进行注册上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。 基于该学校的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。

查看更多 →

支持有线和无线终端接入，最大在线用户终端数不超过3000台。 对网络可靠性有一定要求，出口链路需要进行备份。 希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。

查看更多 →

表2 公网出口带宽计费模式 计费模式 按需计费 付费方式 后付费 按照带宽实际使用大小和时长计费。 计费周期 秒级计费，按小时结算。 适用计费项 公网出口带宽 变更带宽大小 支持变更带宽大小。 适用场景 适用于API后端服务部署在公网。 共享版API网关 共享版API网关按调用量费

查看更多 →

用户终端以无线接入为主，存在少量哑终端通过有线接入。 基于连锁酒店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该酒店网络架构如图1所示，部署2台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅核心

查看更多 →

配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式

查看更多 →

对用户使用过文件共享的网关，需停止网关所有文件共享操作，并已删除文件共享。 操作步骤 登录CSG管理控制台。 在网关列表选择网关，单击“更多 > 删除”。 根据“删除网关”提示页面，单击“确认”，执行网关删除操作。 单击待操作网关，进入网关详情页面，单击“更多 > 删除”，也可对网关进行删除管理。

查看更多 →

配置网关 已创建完成的短信网关和邮件网关在删除时，请先确定当前网关配置未被其他业务使用，否则会造成已配置的业务失效。 网关使用场景请参考以下内容，实际场景请根据实际业务配置确定： 通知中心：涉及场景包括配置消息接收路由、管理员发送通知。 渠道配置：涉及场景包括配置邮件渠道和配置短信渠道。

查看更多 →

监控网关 操作步骤 以系统管理员角色登录AICC，选择“配置中心 > 系统管理 > 网关监控”，进入网关监控页面。 图1 网关监控 网关名称：自定义的网关名称。 类型：网关的类型，包括邮件网关、短信网关。 节点标识：通知中心的部署地址。 修改时间：最近一次修改网关状态的时间。 状

查看更多 →

网关管理 添加网关 添加路由 父主题： 用户指南（新版）

查看更多 →

应用网关 通过应用网关访问gRPC协议的服务

查看更多 →

网关配置 全局策略配置 参数配置 父主题： 使用应用网关

查看更多 →

如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试隧道两端同时修改一次PSK，重新触发协商。 如果重新

查看更多 →

，这就需要在视频终端的站点出口、数据中心出口部署广域优化的抗丢包功能，保证视频质量。 云安全 为了提升访问Internet网络的安全性，可部署CPE与Zscaler、ForcePoint等第三方安全云网关对接，通过流分类模板指定业务通过第三方安全云网关访问Internet。 支持

查看更多 →

配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式

查看更多 →