典型应用场景 表1 典型应用场景 网络规模 出口安全述求 组网关键需求 网络组网推荐 细分网络组网推荐 面积<50㎡，最大同时在线终端数<50 低安全述求 单门店，仅提供无线接入，单Internet出口 单设备组网 AP 低安全述求 单门店，提供有线和无线用户接入，需要以太上行或者3G/LTE上行

查看更多 →

详情。 本地网关 一个部署在边缘小站内部的虚拟网关组件。用于边缘小站和用户本地系统之间，以及华为中心云和本地系统之间的网络连接。用户可通过CloudPond控制台查看本地网关详细信息，并配置相关路由。 边缘网关 成对分别部署在中心云和边缘小站内部的用于连通云和边的网关服务。用户数

查看更多 →

如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试IPsec隧道两端同时修改一次PSK，重新触发协商。

查看更多 →

创建一个公网NAT网关，并配置SNAT规则，构建VPC中E CS 的公网出口。 方案优势 高安全性 SNAT有安全防护规则，只支持VPC内的ECS实例主动访问公网进行通信，而外部无法主动访问VPC的ECS实例， 灵活易用 支持跨子网部署和跨可用区域部署。公网NAT网关的规格、弹性公网I

查看更多 →

起来 出口互联模型 对于中小型酒店、门店、商超等场景，网络规模比较小，出口组网采用单设备和单链路即可满足要求，如图5中的方案1 对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。 图5 互联出口组网模型（路由器做出口网关） 父主题：

查看更多 →

148选项包含华为乾坤云平台地址等信息，AR在向DHCP 服务器 请求IP地址过程中，同时从携带的Option 148选项中获取这些信息，然后切换到云模式，并向华为乾坤云平台进行注册上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

148选项包含华为乾坤云平台地址等信息，AP在向DHCP服务器请求IP地址过程中，同时从携带的Option 148选项中获取这些信息，然后切换到云模式，并向华为乾坤云平台进行注册上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试隧道两端同时修改一次PSK，重新触发协商。 如果重新

查看更多 →

完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

0/24。 选择“网络 > NAT网关”。 切换到想要出海外公网的Region，例如“中国-香港”。 参考NAT网关“通过公网NAT网关的SNAT规则访问公网”，购买EIP、公网NAT网关，并配置好SNAT规则、路由表增加目的地址0.0.0.0/0到NAT网关。 其中配置SNAT规则时，

查看更多 →

互联网暴露面授权 背景信息 互联网暴露面风险监测功能通过扫描出口网关的公网IP，获取租户网络中对互联网暴露的端口及服务。 租户需要授权云服务开启互联网暴露面风险检测功能后，华为乾坤才能执行评估任务。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“服务配置

查看更多 →

，这就需要在视频终端的站点出口、数据中心出口部署广域优化的抗丢包功能，保证视频质量。 云安全 为了提升访问Internet网络的安全性，可部署CPE与Zscaler、ForcePoint等第三方安全云网关对接，通过流分类模板指定业务通过第三方安全云网关访问Internet。 支持

查看更多 →

n 148选项包含华为乾坤云平台地址等信息，交换机在向DHCP服务器请求IP地址过程中，同时从携带的Option 148选项中获取这些信息，然后向华为乾坤云平台进行注册上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

离，需要部署多VPN的互联。 必须选择IPsec VPN技术的场景 小微门店仅部署AP，AP做出口网关。 金融、物流、办公门店等只考虑用FW做出口网关场景。 Hub节点为第三方VPN网关。 其他建议 IPsec VPN主要适合于中小型海量分支的互联，SD-WAN可以支持中小型分支

查看更多 →

最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。 基于该学校的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。

查看更多 →

支持有线和无线终端接入，最大在线用户终端数不超过3000台。 对网络可靠性有一定要求，出口链路需要进行备份。 希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。

查看更多 →

148选项包含华为乾坤云平台地址等信息，WAC在向DHCP服务器请求IP地址过程中，同时从携带的Option 148选项中获取这些信息，然后切换到云模式，并向华为乾坤云平台进行注册上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

高效的应用环境。 弹性公网IP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、 裸金属服务器 、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 公网NAT网关：支持将私网IP转换为公网IP，转换后，云上资源即可安全地访问公网或对外提供服务

查看更多 →

配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式

查看更多 →

配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式

查看更多 →

网关服务 服务信息如下： 表1 服务信息 服务名 服务器 安装目录 端口 gis-gateway 10.190.x.x 10.190.x.x 10.190.x.x /app/dt/gis-gateway 9999 网关服务 修改配置文件application-dev.yml 配置

查看更多 →