检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AR+L2SW+AP组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
FW+L2SW+中心AP+RU组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
挑战 随着移动化、大数据、企业数据化的转型，基于传统网络架构部署的园区网络存在越来越多的挑战。 网络建设初期投资大。 部署效率低，影响业务开通速度。 网络管理复杂，运维成本高，且效率低。 网络开放性差。 客户需要一个能够快速部署、简单好用，且具备以下特性的网络方案。 效率高，成本低。
息等，并设置云化设备上线和在iMaster NCE-Campus上注册，最终实现配置下发，业务正常运行的过程。 扫码录入仅是将云化设备的ESN号扫描录入iMaster NCE-Campus，不实现配置、注册等功能。
MSP来说是从卖设备向卖服务进行了转变，对于租户来说实现了设备的云化管理，带来更为便捷的使用体验。该方案的主要亮点为： 自动部署，设备能够实现简单快捷的部署。 云网规和移动化运维，简化WLAN网络设计和设备运维。 丰富的产品组合，目前企业网络产品线的全系列网络设备（交换机、防火墙
足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。
云管理服务，然后需要在iMaster NCE-Campus上完成以下工作： 创建站点。 创建楼层并导入网规工程信息。 针对站点完成基本业务配置（接口、DHCP Server、SSID、认证方式等）。 完成上述准备工作后，即可在现场使用CloudCampus APP扫码开局，云化设备即插即用。
有线接入。 基于该家庭酒店的诉求，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该家庭酒店的网络架构如图1所示，部署一台AR作为出口网关，部署一台接入交换机，监控区的摄像头设和前台的有线终端通过接入交换机接入网络
基于该企业的诉求以及咖啡厅的实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅的网络架构如图1所示，由于单个咖啡厅的最大人流量不超过20人，因此各分店部署一台AR设备即可。 图1 单AR组网场景拓扑图示例 父主题：
基于该企业的诉求以及咖啡厅的实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅的网络架构如图1所示，由于单个咖啡厅的最大人流量不超过20人，因此各分店部署一台AP设备即可。 图1 单AP组网场景拓扑图示例 父主题：
为什么要开通租户？ 因为使用云管理方案搭建无线Wi-Fi网络时，需要登录到iMaster NCE-Campus配置相关的网络业务，而登录使用的帐号就是租户帐号，所以需要提前开通租户。
容过滤等安全功能。 基于该学校的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。 该学校的网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂3台接入交换机，分别负责校园Wi-Fi区、教学区以及
场景2：购买正式商务套餐 在华为云主页选择“产品 ＞ 企业应用 ＞ 企业网络 ＞ 云管理网络”，进入“云管理网络 CMN”页面。 单击“立即购买”。 图1 立即购买 根据已购买的设备型号，购买相应的云管理服务数量和时长，单击“立即购买”。确保账户余额里有足够的费用。 图2 购买云管理网络
iMaster NCE-Campus是云管理网络的核心部件，也可以叫做云管理平台，是基于云的网络管理运维和控制系统；除了可以对云化设备的基本管理配置、远程运维监控、用户的准入控制外，基于大数据平台还可以实现多样的增值业务。
场景1：创建试用订单 试用订单提供了云管理网络的免费试用功能，租户无需购买正式商务套餐即可体验云管理网络业务。 在华为云主页选择“产品 ＞ 企业应用 ＞ 企业网络 ＞ 云管理网络”，进入“云管理网络 CMN”页面。 单击“开通租户/试用”。 如果租户帐号尚未在iMaster NC
连锁酒店对业务安全要求高，要求支持URL过滤、IPS、安全防御、AV反病毒等高级安全功能。 基于该连锁酒店的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业自己有IT人员，可以选择由租户进行自建和自维。 考虑到该连锁酒店属于房间密集型场景，建议在房间内使用分布式Wi-
无代金券 在华为云主页选择“产品 ＞ 企业应用 ＞ 企业网络 ＞ 云管理网络”，进入“云管理网络 CMN”页面。 单击“立即购买”。 图1 立即购买 根据已购买的设备型号，购买相应的云管理服务数量和时长，单击“立即购买”。确保账户余额里有足够的费用。 图2 购买云管理网络 勾选“我已阅读并同意《华为云用户协议》”。
有代金券 在“云管理网络 CMN”页面单击“立即购买”，在右上角单击“费用中心”。在“费用中心”页面选择“优惠与折扣 ＞ 优惠券”页签。 图1 优惠券 单击右上角的“激活优惠券”，输入4组4位激活码，单击“激活”。在弹出页面单击“以后再说”。 代金券激活仅针对线下获取的优惠券，系统发放和自助领取的优惠券无需激活。
对无线接入的终端用户准入控制。 每个SSID只能指定一种认证方式，终端用户接入网络时选择的无线网络就决定了所采用的认证方式。但一个AP允许部署多个SSID，比如员工和访客分别使用不同的SSID接入，可以采用不同的认证方式，比如员工采用密码认证（PSK），访客采用微信或者短信认证。
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云管理网络相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云管理网络操作列表 操作名称 资源类型 事件名称 购买/扩容资源 cmn
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
