检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ALM-4286128131 总部下线 告警解释 NHRP/4/NHRPHUBDOWN: OID [OID] NHRP hub is down. (Interface=[interface-name], protocol-address=[protocol-address], mask
快速配置 设备上线后,您还需要在云端或设备中进行相关配置,才能正常使用等保合规解决方案。可以参考如下文档完成快速配置。 表1 参考文档 子服务 手册名称 参照内容 文档获取 边界防护与响应服务 部署指南 配置设备安全域 配置全局白名单 黑白名单授权 订阅告警与报告 查看威胁事件 部署指南
VN数据规划 企业内部多个部门业务有隔离要求,需要通过部门(即VN)来构建多个Overlay网络。保证不同的部门转发独立,转发互相不能访问,从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。
VN数据规划 企业内部多个部门业务有隔离要求,需要通过部门(即VN)来构建多个Overlay网络。保证不同的部门转发独立,转发互相不能访问,从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。
业务配置 ARP配置 Bridge Domain配置 BGP配置 cli 团体属性过滤器配置 DHCPv4全局配置 DHCPv4接口配置 DHCP地址池配置 VLink直连路由 DNS配置 扩展团体属性配置 接口配置 接口IPv4 URPF配置 接口IPv4配置 L3子接口配置 密码策略管理
网络模式设置 SetNetworkMode 接口描述 如华为云会议的媒体节点下沉部署到企业,并且管理节点也是通过企业内的代理访问,需要将网络模式设置成“企业内网接入”。 企业内的App无法直接访问公网(即媒体节点下沉和管理节点代理下沉场景)的情况下才需要调用该接口。 注意事项 该接口非必需调用
关键特性 表1 华为乾坤安全分支解决方案关键特性 特性类型 特性名称 简介 云管理网络 站点管理 支持按站点管理网络,可以查看网络拓扑、调整拓扑结构、配置站点业务。 设备管理 支持纳管网络设备(交换机、AP、AR、WAC)、安全设备(防火墙)。 准入认证 提供了802.1X、Portal
批量更新BGP4+路由高级配置 典型场景 BGP4+路由高级配置北向API。 接口功能 批量更新BGP4+路由高级配置。 接口约束 该接口支持msp视图、租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 调用方法 PUT
创建广域优化策略 典型场景 SDWAN接口,用于创建广域优化策略。 接口功能 创建广域优化策略。 接口约束 该接口仅支持租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 调用方法 POST URI /controller
VN数据规划 企业内部多个部门业务有隔离要求,需要通过部门(即VN)来构建多个Overlay网络。保证不同的部门转发独立,转发互相不能访问,从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。
批量删除URL过滤策略 典型场景 用于批量删除URL过滤策略。 接口功能 批量删除URL过滤策略。 接口约束 该接口仅支持租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 该API可能会直接或间接影响现网业务运行,导致业务中断
源数据库连接是否成功 DRS在预检查阶段,会对提供的源数据库IP、端口、用户名、密码的连通性及准确性进行检查。 不通过原因 用户名或密码错误。 端口无法访问。 数据库账号不允许远程连接。 连接失败。 处理建议 检查DRS测试连接时输入的用户名和密码是否正确,填入正确的数据库用户名和密码后重新执行预检查
修改SNMP Trap参数 典型场景 修改SNMP Trap参数。 接口功能 修改SNMP Trap参数。 接口约束 该接口仅支持租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 该接口支持增量修改。 调用方法 PUT
批量删除本地互访策略 典型场景 用于批量删除本地互访策略。 接口功能 批量删除本地互访策略。 接口约束 该接口仅支持租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 该API可能会直接或间接影响现网业务运行,导致业务中断
更新子设备 典型场景 更新子设备北向API。 接口功能 更新子设备。 接口约束 该接口仅支持msp视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 调用方法 PUT URI /controller/sdwan/v1/naas/virtual
配置NTP 典型场景 NTP北向API。 接口功能 修改NTP。 接口约束 1、该接口仅支持租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 2、该接口是全量更新,以最后一次入参为准进行覆盖。 3、需要已经配置TNP。
批量删除BGP4+路由peer 典型场景 BGP4+路由peer北向API。 接口功能 批量删除BGP4+路由peer。 接口约束 该接口支持msp视图、租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用。 该API可能会直接或间接影响现网业务运行
快速配置 设备上线后,您还需要在云端或设备中进行相关配置,才能正常使用华为华为乾坤防勒索解决方案。可以参考如下文档完成快速配置。 表1 快速配置参考文档 子服务 手册名称 参照内容 文档获取 边界防护与响应服务 部署指南 配置设备安全域 配置全局白名单 黑白名单授权 订阅告警与报告
快速配置 设备上线后,您还需要在云端进行相关配置,才能正常使用安全重保解决方案。可以参考如下文档完成快速配置。 表1 参考文档 子服务 手册名称 参照内容 文档获取 边界防护与响应服务 部署指南 配置设备安全域 配置全局白名单 黑白名单授权 订阅告警与报告 查看威胁事件 部署指南
查询接口信息 典型场景 进入单设备详情,查询设备所有接口。 接口功能 查询设备接口信息。 接口约束 1、该接口只支持AR设备。 2、NCE-Campus LANWAN场景该接口仅支持租户视图或msp代维视图下,角色为“Open Api Operator”的用户访问,必须在用户会话建立后使用