检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用云网规工具规划AP的安装点位 云网规工具申请权限后使用，网规完成后可导出工程文件，然后再将该工程文件导入云管理平台。 云网规是一款网页版的WLAN网络规划工具，可以对室内和室外的WLAN网络进行快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真
使用云网规工具规划AP的安装点位 云网规工具申请权限后使用，网规完成后可导出工程文件，然后再将该工程文件导入云管理平台。 云网规是一款网页版的WLAN网络规划工具，可以对室内和室外的WLAN网络进行快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真
使用云网规工具规划AP的安装点位 云网规工具申请权限后使用，网规完成后可导出工程文件，然后再将该工程文件导入云管理平台。 云网规是一款网页版的WLAN网络规划工具，可以对室内和室外的WLAN网络进行快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真
随着移动化、大数据、企业数据化的转型，基于传统网络架构部署的园区网络存在越来越多的挑战。 网络建设初期投资大。 部署效率低，影响业务开通速度。 网络管理复杂，运维成本高，且效率低。 网络开放性差。 客户需要一个能够快速部署、简单好用，且具备以下特性的网络方案。 效率高，成本低。 站点快速开通，业务快速上线和灵活调整。
使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps
使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 手动规划AP的安装点位：确保AP的无线信号对咖啡厅的全覆盖。 （可选）手机上安装CloudCampus APP软件 现场硬件安装AP设备：包括连线、上电等。
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 手动规划AR的安装点位：确保AR的无线信号对咖啡厅的全覆盖。 （可选）手机上安装CloudCampus APP软件 现场硬件安装AR设备：包括连线、上电等。
推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas
推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas
推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理
com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置AP的SSID：
权之后，会将租户管理员的“Tenant Administrator”角色权限授权给MSP，MSP通过代维方式登录租户界面，具有租户的“Tenant Administrator”角色权限。 如果认证方式选择“帐号/密码+短信验证码”，请填写用于接收短信验证码的服务电话。 如果配置“
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置LSW的接口：上行、下行接口。
计费样例 商务套餐模式计费样例 根据各不同设备型号的使用量以及使用时长，按照对应官网价格进行汇总计算。 例如： 租户A使用了 USG6600 Series 系列防火墙5台，S5700-LI Series-8 Ports 系列交换机10台，Indoor AP系列AP10台，使用周期为2个月，则扣除的费用为：（723
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
