接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

此参数属于受控参数，不建议正常业务场景下关闭此参数。 取值范围：布尔型 on表示打开主备同步。 off表示关闭主备同步。 默认值：on enable_mix_replication 参数说明：控制主备之间WAL日志及数据复制的方式。 该参数属于INTERNAL类型参数，默认值为off，不允许外部修改。

查看更多 →

此参数属于受控参数，不建议正常业务场景下关闭此参数。 当前版本默认不支持主备从部署模式。 取值范围：布尔型 on表示打开主备同步。 off表示关闭主备同步。 默认值：on enable_mix_replication 参数说明：控制主备之间WAL日志及数据复制的方式。 该参数属于INTERNA

查看更多 →

此参数属于受控参数，不建议正常业务场景下关闭此参数。 当前版本默认不支持主备从部署模式。 取值范围：布尔型 on表示打开主备同步。 off表示关闭主备同步。 默认值：on enable_mix_replication 参数说明：控制主备之间WAL日志及数据复制的方式。 该参数属于INTERNA

查看更多 →

此参数属于受控参数，不建议正常业务场景下关闭此参数。 取值范围：布尔型 on表示打开主备同步。 off表示关闭主备同步。 默认值：on enable_mix_replication 参数说明：控制主备之间WAL日志及数据复制的方式。 该参数属于INTERNAL类型参数，默认值为off，不允许外部修改。

查看更多 →

on表示导入数据行存表时主备数据采用数据页的方式进行同步。当replication_type参数为1时，不允许设置为on。 off表示导入数据行存表时主备数据采用日志（Xlog）方式进行同步。 默认值：on enable_incremental_catchup 参数说明：控制主备之间数据追赶（catchup）的方式。

查看更多 →

此参数属于受控参数，不建议正常业务场景下关闭此参数。 取值范围：布尔型 on表示打开主备、主从同步。 off表示关闭主备、主从同步。 默认值：on enable_mix_replication 参数说明：控制主备、主从之间WAL日志及数据复制的方式。 该参数属于INTERNAL类型参数，默认值为off，不允许外部修改。

查看更多 →

此参数属于受控参数，不建议正常业务场景下关闭此参数。 取值范围：布尔型 on表示打开主备、主从同步。 off表示关闭主备、主从同步。 默认值：on enable_mix_replication 参数说明：控制主备、主从之间WAL日志及数据复制的方式。 该参数属于INTERNAL类型参数，默认值为off，不允许外部修改。

查看更多 →

on表示导入数据行存表时主备数据采用数据页的方式进行同步。当replication_type参数为1时，不允许设置为on。 off表示导入数据行存表时主备数据采用日志（Xlog）方式进行同步。 默认值：on enable_incremental_catchup 参数说明：控制主备之间数据追赶（catchup）的方式。

查看更多 →

支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。 优先级 主 备 IP类型

查看更多 →

设备接口互联 见图1 设备上线规划 FW接入Internet的方式 采用Web网管配置 主用接口：FW1的GE0/0/1接口，PPPoE拨号 备用接口：FW2的GE0/0/1接口，PPPoE拨号 心跳线：主备防火墙通过GE0/0/7连接 FW1的GE0/0/7接口IP地址：10.10.0

查看更多 →

隔离”选项关闭。 关闭用户隔离会造成无线环境内用户二层互通，如有异常组播广播报文会造成无线上网慢，所以如办公场景中不需无线投屏，建议打开“用户隔离”按钮，或为会议室设置专门的SSID并单独设置策略，具体请参考如何针对不同区域AP设置不同的无线策略。 图2 高级参数设置部分参数 父主题：

查看更多 →

无线接入 支持2×2双路Wi-Fi技术，支持双天线，支持2.4GHz和5GHz双频无线Wi-Fi通信方式，支持同时启用客户端和热点。 启用Wi-Fi客户端后，支持自动扫描和连接无线接入点，支持动态获取和静态设置客户端IP地址。适合有线网络部署不方便，需要通过无线路由器连接网络的场景。

查看更多 →

采用Web网管配置 FW1为主用防火墙：GE0/0/1接口，PPPoE拨号 FW2为备用防火墙：GE0/0/1接口，PPPoE拨号 心跳线：主备防火墙通过GE0/0/2连接 防火墙注册上线方式 采用Web网管配置 华为乾坤云平台URL地址为device.qiankun-saas.huawei

查看更多 →

无线哑终端MAC认证 总体配置思路 认证 服务器 侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于哑终端上网的准入认证（MAC认证）

查看更多 →

上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

1X认证接入网络需要单击菜单栏“ > 高级配置”进入“高级配置”界面。本节对以AP为认证点的员工无线终端通过802.1X认证为例，提供对应认证配置。 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于员工上网的准入认证

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问 域名 A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制

查看更多 →