GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。 7 GE0/0/7 业务上行口，为三层口，连接互联网，此处以GE0/0/7为例。 MGMT MEth0/0/0 设备管理网口，连接管理PC，用于登录设备的配置界面进行业务配置。默认IP地址为192.168

查看更多 →

AR路由器侧操作步骤 前提条件 已配置AR路由器上行公网网口：GE0/0/8，公网IP假设为1.1.1.1。 已配置AR路由器下行私网网口：GE0/0/1，私网IP假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R019C13SP

查看更多 →

单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图2 保存配置 配置业务参数（云日志审计服务）。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表5 上行口在untrust域，资产在trust域场景

查看更多 →

数量/台 备注 云平台 服务器 节点 网络节点 配置两颗鲲鹏920处理器，单颗处理器主频≥2.6GHz，核心≥32物理核心； 配置256GB内存； 配置2块480G SSD硬盘； 配置6*SP333 10GE光口（满配光模块）+4*GE电口； 冗余风扇，配置2块900W冗余交流电源；

查看更多 →

设置为“ON”，并为AR配置DHCP工作模式。 服务器：将AR作为DHCP服务器，为内网用户动态分配IP地址。 中继：将AR作为DHCP中继。 DHCP模式 DNS服务 为DHCP客户端指定DNS服务器。 系统DNS设置：从上行口获取DNS服务器地址。 自定义：单独配置DNS服务器地址。 域名 后缀

查看更多 →

系统启动 启动虚拟机，启动各应用服务，IP地址、账户密码、IP地址如何修改 服务器开机后可以使用BMC口的WEB或者LAN1口ssh服务去登录系统修改IP地址及管理业务，下面以ssh登录服务器为例子，远程工具推荐使用Mobaxterm22.0 图1 Mobaxterm 打开Mob

查看更多 →

单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图2 保存配置 配置业务参数（云日志审计服务）。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表5 上行口在untrust域，资产在trust域场景

查看更多 →

的提升。 （可选）创建IP-Link。 如果防火墙是上行双链路，在创建IP-Link前，请确保“接口”界面已有2个上行口。一个是“连接云平台”的端口，另一个是普通上行口。 单击“联动IP-Link”后的，选择链路端口对应的IP-Link。 若没有适合的IP-Link，可以单击“创

查看更多 →

请先获取天关/防火墙侧与资产通信的IP地址，在后续配置中会用到。本文中以10.1.1.1为例，实际中请替换为查询到的地址。此处以天关为例介绍获取IP地址的步骤，防火墙的获取方法与天关类似。 初次配置天关需要使用管理PC连接到天关的管理口（MGMT），通过浏览器访问https://192.168.0.1:8443/，输

查看更多 →

如何获取部署网关的IP？ 在本地服务器执行如下命令，查看当前系统各网卡对应的IP信息。 ip a 网口作为与Service通信的端口，用户可选择其中一个inet字段对应IP地址作为网关IP。 父主题： 操作类

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图2 保存配置 配置业务参数（云日志审计服务）。 选择“策略 > 安全策略 > 安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表5 上行口在untrust域，资产在trust域场景

查看更多 →

IP地址组配置示例 使用IP地址组提升安全组规则管理效率 父主题： IP地址组

查看更多 →

Pod固定EIP，暂不支持Deployment等其他类型的工作负载配置Pod固定EIP。 固定EIP创建后，生命周期内（如过期时间未到/Pod还在使用中）不支持通过Pod修改EIP属性。 对Pod的EIP地址无明确要求的业务不建议配置固定EIP，因为配置了固定EIP的Pod，Pod重建的耗时会略微变长。

查看更多 →

服务器基础配置 本方案基于H CS 底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

配置管理 配置管理主要包含设计词条和类别。 词条设计：用于在逻辑模型的实体属性设计和物理模型的表字段设计时引用； 类别管理：在逻辑实体的L3业务对象和物理表名设计时指定，指定完成后实体名或表明在图形化界面展示该类别对应的背景以便区分不同类型的实体。 词条设计 进入到指定空间、方案

查看更多 →

配置管理 获取所有用户可见的租户面配置 父主题： LakeCat

查看更多 →

配置管理 查询aom2.0相关云服务授权信息 查询主机安装的ICAgent信息 父主题： API

查看更多 →

配置管理 创建配置 查询配置 查看配置详情 编辑配置 管理历史版本 导入/导出配置 配置灰度发布 删除配置 监听查询 父主题： 使用注册配置中心

查看更多 →

0用户指南》。 组件性能管理生效配置后，如果修改监控系统配置，需要重新配置性能管理，并生效配置。 图3 查看性能管理状态 关闭性能管理 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 单击“性能管理”模块中的“编辑”。 单击，关闭性能管理开关。单击“确定”。

查看更多 →