服务器 基础配置 本方案基于H CS 底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址， 域名 防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型表》（若无权限访问，请联系华为渠道获取）。 如果版本不匹配，请参考单产品升级指导书完成版本升级。 操作步骤 笔记本终端连接AP。 有线连接方式：使用网线将笔记本的网口连接到AP的任意网口，将笔记

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

填写名称 创建LANWAN互联口，如图3所示，配置完成后，单击“确定”。 参数值请参考LANWAN互联口规划（业务网）。 如果“接口”列表中没有合适的接口，请单击，添加接口。 图3 创建LANWAN互联口 单击“下一步”，进入“互联路由配置”。 此场景无需配置，直接单击“完成”。 参考

查看更多 →

镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志、接收云端下发配置等。 配置漏洞扫描和云日志审计业务接口，已购买 漏洞扫描服务 或云日志审计服务时需要配置。 分别配置边界防护与响应服务、漏洞扫描服务、云日志审计服务业务参数。

查看更多 →

接收LLDP报文。 单击AC网管界面“配置 > AP配置 > AP组配置 > AP组”，选择目标AP组名称。此处以“default”组为例。 配置AP有线口链路模板下的LLDP功能。 创建AP有线口链路模板。 选择“AP > AP有线口配置 > 链路模板”，单击右侧“新建”填写模板名称，单击“确定”。

查看更多 →

方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配

查看更多 →

名称服务器管理 查询名称服务器列表 父主题： API

查看更多 →

用网线将防火墙连接到运营商的互联网，以WAN口GE0/0/1为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/0）。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@123。Wi-Fi连接成功后请不要切换网络。

查看更多 →

迁移服务器管理 设置目的端 开始全量复制 （可选）克隆目的端 启动目的端 查看服务器详情 同步增量数据 删除目的端配置 （可选）删除克隆服务器 删除服务器记录 设置迁移速率 解锁目的端 删除云硬盘快照

查看更多 →

管理服务器组 创建服务器组 创建备服务器组 修改服务器组 修改备服务器组 删除服务器组 删除备服务器组 父主题： 服务器组

查看更多 →

服务器组管理 创建服务器组 查询服务器组列表 修改服务器组 删除服务器组 父主题： 云应用API

查看更多 →

管理服务器组 用户可以创建服务器组，并将主机分配到服务器组，将主机进行分类管理。 用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 创建服务器组 创建服务器组后，可将服务器按照一定类别分配到组进行统一管理。 登录管理控制台。

查看更多 →

确认无误，单击“下一步”，配置备份数据保留规则，选择不同的保留类型会配置不同的参数。 “保留类型”：“按数量” 配置备份规则参数说明如表 按数量配置保留规则参数说明所示。 图3 按数量配置保留规则 表2 按数量配置保留规则参数说明 参数名称 参数说明 取值样例 配置详情 配置保留最新备份的数量。

查看更多 →

管理关联服务器 操作场景 针对单个防护策略关联的服务器，您可以为服务器切换防护策略或解除策略绑定。 切换防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”界面。

查看更多 →

数量/台 备注 云平台 服务器节点 网络节点 配置两颗鲲鹏920处理器，单颗处理器主频≥2.6GHz，核心≥32物理核心； 配置256GB内存； 配置2块480G SSD硬盘； 配置6*SP333 10GE光口（满配光模块）+4*GE电口； 冗余风扇，配置2块900W冗余交流电源；

查看更多 →

边缘节点安装部署 图1 服务器操作步骤 注意事项： 需制作系统盘raid及数据盘raid初始化，建议都组RAID1。如果硬盘＞2TB，须设置gpt模式； 需接入BMC管理口，业务口组team之后ping www.huaweicloud.com 测试DNS； 安装docker请参考

查看更多 →

签。 配置防火墙下行口。在接口面板上选择接口3、4、5，然后按表2配置，并单击“应用”。 表2 防火墙下行口参数表 参数名称 参数取值 开启/关闭 开启 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1,10,20,30 配置DHCP Server 登录华为乾坤控制台。

查看更多 →

图2 上行接口Eth-Trunk0 配置接入交换机与AP设备互联口。 选择与AP设备互联的接口，放通无线的业务VLAN。 图3 下行接口（连接AP） 配置接入交换机与有线终端互联口。 图4 下行接口（连接有线终端） 配置接入交换机与哑终端互联口。 图5 下行接口（连接有线哑终端）

查看更多 →

可以直接使用交换机上的业务口进行堆叠，无需额外购买堆叠卡，需单独购买专用堆叠线缆 无需配置，根据规则连接专用堆叠线缆后可自动组建堆叠 业务口普通线缆堆叠 可以使用交换机上的业务口进行堆叠，无需额外购买堆叠卡和专用堆叠线缆 需要手动将业务口配置为堆叠口，然后连接堆叠线缆后才可以组建堆叠

查看更多 →