检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动规划防火墙、交换机、中心AP的安装点位。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 手动规划RU的安装点位，每个房间安装一个RU，确保安全可靠，信号无遮挡。 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。 （可选）安装CloudCampus
式。网关下挂的云化设备通过DHCP方式获取IP地址，实现接入Internet。 配置云化设备注册到iMaster NCE-Campus（域名/IP地址、端口号）：华为公有云场景下，通过注册查询中心完成，无需租户操作。
式，从而实现对无线接入的终端用户准入控制。 每个SSID只能指定一种认证方式，终端用户接入网络时选择的无线网络就决定了所采用的认证方式。但一个AP允许部署多个SSID，比如员工和访客分别使用不同的SSID接入，可以采用不同的认证方式，比如员工采用密码认证（PSK），访客采用微信或者短信认证。
集中化管理，提供传统网络不能提供的数据收集和分析能力，从而实现网络即服务。 华为云管理网络对中小型企业市场客户提供基础云管理方案，该方案是一个全新的商业模式，对于MSP来说是从卖设备向卖服务进行了转变，对于租户来说实现了设备的云化管理，带来更为便捷的使用体验。该方案的主要亮点为：
后方可登录。 邮箱创建密码。 “密码创建模式”选择“邮箱创建”。完成帐号创建之后，系统会发送一个链接到用户邮箱，登录邮箱，点开链接配置帐号密码。 如果选择邮箱创建密码，请提前配置邮箱服务器，否则系统无法发送链接到邮箱。 通过邮箱创建密码之后，首次登录时iMaster NCE-Campus无需修改密码。
含FW设备的站点。使用LSW做AC时，需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份
含FW设备的站点。使用LSW做AC时，需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份
存在越来越多的挑战。 网络建设初期投资大。 部署效率低，影响业务开通速度。 网络管理复杂，运维成本高，且效率低。 网络开放性差。 客户需要一个能够快速部署、简单好用，且具备以下特性的网络方案。 效率高，成本低。 站点快速开通，业务快速上线和灵活调整。 利用大数据和人工智能来支撑商业决策。
mpus APP验收和运维。 硬件安装云化设备，包括硬装、连线、上电等。 开局部署。 创建站点并添加设备，将AR、交换机、AP等设备加入同一个站点，便于统一配置。 导入License激活码，该License激活码从MSP处购买。 配置AR接入Internet。 切换AR的工作模式为云管理模式，采用Web网管配置。
含FW设备的站点。使用LSW做AC时，需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份
含FW设备的站点。使用LSW做AC时，需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份
pus APP验收和运维。 硬件安装云化设备，包括硬装、连线、上电等。 开局部署。 创建站点并添加设备，将防火墙、交换机、AP等设备加入同一个站点，便于统一配置。 导入License激活码，该License激活码从MSP处购买。 配置防火墙接入Internet。 切换防火墙的工作模式为云管理模式，采用Web网管配置。
agilemanage-mode=domain：值为ip或者domain，表示agilemanage-domain的参数值是IP地址还是域名。 agilemanage-domain=device-naas.huawei.com：设置云管理平台的URL地址为device-naas
支持有线无线用户同时接入，并支持多种认证方式，比如：Portal认证、MAC认证、802.1X等（MAC和802.1X认证需要本地部署认证服务器）。Portal认证和授权的通信协议不使用传统的Radius协议，采用HTTP2.0协议，从而保证安全穿越Internet。 远程监控与运维
DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置
DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云管理网络的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“管理与监管
AES 密钥 Test@12345 开启802.1x认证逃生 使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“S
子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为无线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2
注册华为云 （推荐）扫码注册 扫描商家向您提供的二维码。 在弹出的“线上邀请”页面单击“注册并关联”。 输入手机号码和验证码，单击“下一步”。 设置账号名和密码，单击“同意协议并注册”。 完成账号注册并和华为云合作伙伴关联成功后，则可前往华为云官网。 图1 扫码注册全流程 自注册
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
