检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理
com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能
选择站点并单击“升级计划”，进入升级管理界面。 配置升级时间：包括“升级文件下载时间”和“软件升级重启时间”。 选择文件服务器：如果通过文件上传工具上传系统软件，请选择FusionInsight；如果通过第三方文件服务器上传系统软件，请选择SFTP或者HTTPS。 选择升级方式：选择“设备类型
云管理网络支持哪些设备？ 目前华为公司的云管理网络支持：云防火墙、云AR、云交换机、云AP。 云防火墙和云AR主要做网关设备。 云交换机主要做汇聚接入设备。 云AP主要做终端无线接入设备。部分云防火墙和云AR款型也可以做接入点。
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 手动规划AP的安装点位：确保AP的无线信号对咖啡厅的全覆盖。 （可选）手机上安装CloudCampus APP软件 现场硬件安装AP设备：包括连线、上电等。
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 手动规划AR的安装点位：确保AR的无线信号对咖啡厅的全覆盖。 （可选）手机上安装CloudCampus APP软件 现场硬件安装AR设备：包括连线、上电等。
NCE-Campus作为Portal服务器。 用户名密码认证：提前录入用于认证的用户名和密码，也可以由用户通过Portal推送页面自行注册。 短信认证：必须配置对接的短信服务器，iMaster NCE-Campus已预置企信通（fungo）和twilio短信模板。无线终端用户认证时由短信服务器向终端用户发送包含认证密码的短信。
后需要在iMaster NCE-Campus上完成以下工作： 创建站点。 创建楼层并导入网规工程信息。 针对站点完成基本业务配置（接口、DHCP Server、SSID、认证方式等）。 完成上述准备工作后，即可在现场使用CloudCampus APP扫码开局，云化设备即插即用。
使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”，
可以进行双模管理，即本地管理和云化管理，本地管理可平滑升级至云化管理。 租户价值 快速部署，简化管理 基于云网规、云部署、云网优、云巡检等自然语言、拖拽式的用户策略编排，实现网络、业务的快速部署及智能化管理，提升效率，降低网络建设及运维成本。 多租户网络，一网多用 支持多租户网络服务
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上云管理平台NCE-Campus创建堆叠时的槽位号和优先级必
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上云管理平台NCE-Campus创建堆叠时的槽位号和优先级必
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上存在业务配置时，建议云管理平台创建堆叠时的槽位号和优先级必
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上存在业务配置时，建议云管理平台创建堆叠时的槽位号和优先级必
终端接入认证确保安全 支持有线无线用户同时接入，并支持多种认证方式，比如：Portal认证、MAC认证、802.1X等（MAC和802.1X认证需要本地部署认证服务器）。Portal认证和授权的通信协议不使用传统的Radius协议，采用HTTP2.0协议，从而保证安全穿越Internet。 远程监控与运维
表1 典型应用场景 网络规模 出口安全述求 组网关键需求 网络组网推荐 细分网络组网推荐 面积<50㎡，最大同时在线终端数<50 低安全述求 单门店，仅提供无线接入，单Internet出口 单设备组网 AP 低安全述求 单门店，提供有线和无线用户接入，需要以太上行或者3G/LTE上行
组网方案说明 某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的
网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该家庭酒店的网络架构如图1所示，部署一台AR作为出口网关，部署一台接入交换机，监控区的摄像头设和前台的有线终端通过接入交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+L2SW+AP组网场景拓扑图示例
用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN ID为10 无线终端的VLAN ID为20 无线终端接入SSID与认证方式
数据库集群。 云网规组件 云网规组件 云网规工具是一款网页版的WLAN网络规划辅助工具，具有现场环境规划、AP布放、网络信号仿真和生成网规报告等功能。 V100R019C00版本开始，iMaster NCE-Campus不支持与云网规工具对接。华为提供独立的云网规工具平台，可申请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
