组网和资源规划 通过企业路由器构建DC/VPN双链路主备混合云组网，您需要规划资源和组网，本示例中为您详细介绍资源和组网情况。 网络规划说明：规划VPC及其子网、DC、VPN和ER的网段、路由等。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、DC、VPN以及ER等。

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

用Web 服务器 ”，名称为sg-demo。 私有IP地址：172.16.1.137 由于DC和VPN是主备链路，为了防止网络环路，DC全球接入网关和VPN网关的AS号必须保持一致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也

查看更多 →

终端，接入方式包括TOUCH口连接、交换机网口连接和Wi-Fi连接。 TOUCH口连接 将Touch接入终端的TOUCH口，如图1所示。 图1 TOUCH口连接 TOUCH口具有供电功能，使用TOUCH口连接时，不需要再接入Type-C线缆和电源适配器。 打开Touch，Touc

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

。 核心交换机注册上线：采用命令行配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据汽车4S店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置中心AP的上行、下行接口以及RU的上行接口。 配置病房Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。

查看更多 →

某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。 终端类型

查看更多 →

VPC网络接口和HB高速网络接口由系统生成，租户不可修改。这两个网络接口属于同一个网卡Bond。 弹性云服务器和裸金属服务器之间可以通过虚拟私有云通信，也可以通过IB网络通信（如果存在）。 只有虚拟私有云支持安全组、弹性公网IP和弹性负载均衡能力。 对于高速网络和自定义VLAN网

查看更多 →

加速静态和动态资源的原理是否一样？ 加速静态和动态资源原理不一样： 静态资源缓存到CDN节点，用户就近获取资料。 动态（伪静态）请求会直接回源，通过智能路由、多线回源、协议优化等技术，达到加速目的。 如果您的网站含有较多的动态、伪静态资源，您可以使用全站加速。CDN全站加速有效提

查看更多 →

该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。 FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。 接入交换机：连接有线终端，同时为AP提供POE供电。

查看更多 →

配置随板AC注册上线 前提条件 两台配置相同的同系列随板AC和接入交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 配置堆叠组 登录华为乾坤控制台。 单击页面右上方菜单栏“资源中心>

查看更多 →

配置对象是防火墙。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN，建立本端隧道子网和远端隧道子网之间的三层网络通信。 2 步骤二：购买企业交换机 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 3

查看更多 →

在约束与限制章节，新增不支持IPv6报文。 2023-05-29 第九次正式发布。 本次变更说明如下： 在约束与限制章节，新增客户侧负责建设IDC机房的VXLAN网络的说明。 2023-04-11 第八次正式发布。 本次变更说明如下： 在约束与限制章节，新增云下子网网关地址要和云上子网网关地址保持一致场景说明。

查看更多 →

设置堆叠名称为“core”，站点选择“Site1”。 单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置随板AC与出口网关互联 随板AC注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将随板AC的相应接口加入Eth-Trunk中。 <core>

查看更多 →

DBSS服务审计实例网关IP有限制吗？ 用户主机不可占用DBSS审计实例的网关IP地址，其余并无限制。 父主题： 产品咨询类

查看更多 →

配置交换机注册上线 背景信息 华为乾坤云平台添加了设备信息后，会向华为注册查询中心同步，包括自身的地址和端口号。交换机在获取管理IP地址后，可以主动向华为注册查询中心发起HTTP2.0连接请求，然后获取华为乾坤云平台的地址和端口号，最终完成上线。 支持NETCONF特性的交换机均会

查看更多 →

按表2配置，并单击“应用”。 表2 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。

查看更多 →

交换机通过命令行方式上线（适用于V600款型） 背景信息 除DHCP Option、注册查询中心等即插即用上线方式外，交换机也支持通过命令行方式，在本地手工配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 交换机上如何使能NETCONF、切换到云管理模式，以及设置华为

查看更多 →