简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅的网络架构如图1所示，由于单个咖啡厅的最大人流量不超过20人，因此各分店部署一台AP设备即可。 图1 单AP组网场景拓扑图示例 父主题： 单AP组网场景

查看更多 →

简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅的网络架构如图1所示，由于单个咖啡厅的最大人流量不超过20人，因此各分店部署一台AR设备即可。 图1 单AR组网场景拓扑图示例 父主题： 单AR组网场景

查看更多 →

组网方案说明 某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的

查看更多 →

组网方案说明 某连锁酒店为了给顾客提供更好的服务，准备在连锁酒店内部进行全无线网络覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。

查看更多 →

组网方案说明 某家庭酒店为了给访客提供更好的服务，希望在家庭酒店内部进行全无线网络覆盖。 该家庭酒店具有如下特点： 没有IT人员，缺乏网络建设与运维能力。 酒店规模小，＜10间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。

查看更多 →

组网方案说明 某连锁酒店为了给顾客提供更好的服务，准备在连锁酒店内部进行全无线网络覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。

查看更多 →

组网方案和要求 组网方案 图1展示了CloudPond的组网方案。 建议您先通过常用概念了解边缘网关、本地网关、VPN网关等概念。 图1 组网方案 CloudPond和中心云之间通过Internet或者专线连接，您可以通过组网方案图重点了解CloudPond相关的四条网络链路，如表1

查看更多 →

SD-WAN方案组网 该方案面向大型连锁企业、高校、多分支办公园区等场景，提供SD-WAN服务，实现企业复杂组网需求，保障应用体验，同时支持LANWAN融合、威胁分析与处置等能力，一站统管，降低企业的管理难度。 方案组网 图1 AR路由器作为出口网关 如图1所示，方案采用云边端一体创新架构。

查看更多 →

DC直连VPC组网迁移方案概述 应用场景 华为云未上线企业路由器ER之前，客户使用云专线DC构建混合云组网时，需要将DC直接接入 虚拟私有云VPC 中，连通云上VPC和线下IDC网络。如果客户有多个VPC需要和线下IDC互通，为了提升网络可靠性，同时部署多条专线，则可能存在以下问题：

查看更多 →

IPsec VPN方案典型组网 该方案面向零售门店、酒店、教育行业，提供LANWAN融合、出口网关和智能防火墙ALL-in-One、威胁分析与联动处置等能力，同时满足客户对网络、安全和监管需求，为用户提供极致性价比。 方案组网 图1 防火墙作为出口网关 如图1所示，方案采用云边端一体创新架构。

查看更多 →

详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 此场景下的迁移，推荐应用 服务器 与数据库服务器重新在云上部署，数据库使用SAP推荐的方案进行迁移，迁移方案如表1所示。 表1 推荐迁移方案 迁移对象

查看更多 →

方案设计 部署方案 使用华为云服务来完成部署，服务器计算资源使用E CS 或者BMS，存储使用EVS与SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。

查看更多 →

用户组网和业务方案设计 站点WAN侧设计 站点LAN侧设计 用户业务设计 推荐配套产品 父主题： 仅SD-WAN组网（Hub-Spoke组网）

查看更多 →

用户组网和业务方案设计 站点WAN侧设计 站点LAN侧设计 用户业务设计 推荐配套产品 父主题： 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

VPC对等连接组网迁移方案概述 应用场景 华为云未上线企业路由器ER之前，客户通常使用VPC对等连接连通同一个区域内的不同虚拟私有云VPC。对等连接适用于简单的组网，因为每连通两个VPC，就需要创建一个对等连接。那么对于复杂的组网，大量的对等连接将会导致组网结构非常繁复冗余，不利于网络扩容，同时增加运维成本。

查看更多 →

组网方式 NetEco主要针对中小型数据中心场景，支持接入多个中小型数据中心网点，组网方式如图1所示。 图1 组网方式

查看更多 →

典型组网 本节以企业分支访问华为云单个VPC场景为例，介绍IEG设备侧的典型组网。 表1 典型组网 组网场景 组网说明 组网图 组网配置 设备直挂LAN侧动态（DHCP）上云 适用于企业分支/门店等新建网络场景，IEG设备作为企业分支内网关使用，直接连接二层交换机。 IEG设备支

查看更多 →

使用三层接口GE0/0/2作为 漏洞扫描服务 和云日志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 USG6501E-C不支持电Bypass口，此方案不使用该型号设备。 USG6502E-C、USG6503E-C接口使用限制：

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接口对连接方式，将交换机上的流量通过策略路由引向天关，实现天关对于流量的旁路检测。 图1 方案组网 本场景不设置独立管理口，直接使用GE0/0/21作为管理口。

查看更多 →

，与Switch的观察端口直连。使用三层接口GE0/0/2作为漏洞扫描服务和云日志审计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁

查看更多 →

云日志审计服务：V600R023C00及后续版本 - 组网需求说明 在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关在企业边界天关旁路只做镜像引流透传场景。华为乾坤对业务流量提供安全状态检测功能。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。

查看更多 →