检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关联CA 选择关联CA创建响应保护。 缺省值:无 建议值:无 证书配置方式 CA签发证书:当用户没有响应消息验证证书时,可以由关联CA签发一本终端实体证书作为响应消息签名证书,用户可以使用该证书对响应消息进行完整性验证。 缺省值:CA签发证书 建议值:CA签发证书 签名算法 根据
设备等需要离线安装运营商PKI根CA证书,安全网关等其他设备也需要安装运营商PKI根CA证书,才能相互认证通过。 该场景适用于运营商整网统一根CA,根CA与子CA隔离部署,并通过子CA区分子域的应用场景。 图3 NetEco CA与运营商PKI共组网,NetEco CA作为运营商CA的子CA场景
Eco上的配置数据不一致。为了保障数据一致,NetEco提供了自动同步和手工同步两种方式,请参见表1。 表1 设备配置数据同步方式和同步机制 同步方式 同步机制 优缺点 自动同步 周期性自动同步 NetEco每5天向设备发起1次数据同步。 同步时间固定,可一定程度上保障数据同步,但同步周期较长。
告警。 被汇聚告警:符合汇聚规则条件的告警,对应一条汇聚告警。 告警列参数说明请参见表3。 表3 告警列参数说明 名称 说明 告警流水号 一条告警从产生开始,中间可能经过多次改变,例如级别变更、被清除等,根据该流水号可以唯一的确定一条告警。 告警匹配的规则名 表示告警符合该规则条件,已根据规则设置进行处理。