检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）配置用户策略 配置用户策略的步骤请参见用户策略管理。 父主题： 用户授权
前提条件 已在“组态配置”页面创建设备。 已配置电价策略和PUE指标。具体操作请参见电价策略和电能配置。 操作步骤 选择“能效管理 > 能耗管理 > 能效分析”。 表1 场景说明 任务 说明 查看能效状态 查看各管理域的耗电量。 在左侧导航树中选择“根节点”，即可在右侧界面中展示各管理域的耗电量统计。
象，包括子网中的设备和子网，以及该子网本身。 设备：当用户需要管理某个设备时，可按设备授权。 资源分组：角色的管理对象范围为通过资源分组功能按照资源类型配置的资源集合。 单击“下一步”。根据授权规划中对角色应用级操作权限和设备级操作权限的规划，在“应用级”页签，设置该角色的应用级
用户授权 授权流程 授权规划 （可选）创建设备集 （可选）创建自定义操作集 创建角色并授权 （可选）配置用户策略 创建用户并加入到角色中 父主题： 用户管理
授权流程 用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权： 按照流程图中的步骤先创建角色并授权，然后创建用户并加入到角色中。 先创建用户（不属于任何角色），再在创建角色时选择已有用户后对角色授权，请根据实际情况合理选择。 父主题： 用户授权
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
全局配置 配置端口 配置TLS 父主题： CA服务
区域授权规划 区域授权规划的流程如图1所示。 图1 区域授权规划流程图 规划区域 规划区域时请根据实际物理组网及业务需求进行规划，建议按照行政区和管辖的管理对象进行划分： 尽量将属于同一行政区域的用户划分在一个区域。 如果行政区域管辖的管理对象一致，可划分为同一个区域。 规划区域的个数不能大于20个。
配置微信通知规则 前提条件 NetEco用户已具备“远程通知”的操作权限。 微信通知服务器已启用。 微信通知用户已创建。 已获取公众号中设置的告警通知模板id。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中，单击“三方APP通知设置 > 通知规则”。 在“通知规则”页面中，单击“新增”。
设置错峰用电 用户能够设置错峰用电方案，了解节电效益。 前提条件 操作用户已拥有“错峰用电”权限。 操作步骤 选择“能效管理 > 智能用电 > 错峰用电”。 在错峰用电主界面左上角，选择“设备”。 设置电价模板。 在“错峰用电”界面右上角单击“电价模板设置”，弹出“电价模板管理”窗口。
“全局配置 > 服务管理”页面重启服务。 相关任务 查看TLS证书： 在“全局配置 > TLS配置”页面，在下拉框中选择“信任证书链”或“身份证书”，可查看相应类型的证书列表。单击某TLS证书的序列号，可查看该证书的详细信息。 删除TLS证书： 在“全局配置 > TLS配置”页面
重启服务： 在开启或关闭端口后，要使端口配置生效，需要在“全局配置 > 服务管理”页面重启服务。 在开启TLS单向认证端口或TLS双向认证端口后，必须配置相应的TLS证书，并重启服务，配置才会生效。 相关任务 查看端口状态： 在“全局配置 > 端口管理”页面，可通过“实际状态”列，查看对应端口当前状态。
设备级操作权限范围。 为角色设置管理对象的设备级操作权限时，请先选择授权对象，再选择需要授权的设备操作集。选择授权对象后，“操作”列表框中会自动显示该管理对象可以绑定的设备操作集。 只能按照操作集为区域内角色授权，创建区域内操作集的步骤请参见按照规划创建区域内操作集。 确认角色信息后，单击“完成”。
配置机柜信息 当机柜的容量信息需要调整时，可根据实际情况批量配置机柜的配电和承重等容量信息。 前提条件 已具备“容量规划”的操作权限。 已在“组态配置”添加机柜。 操作步骤 选择“运营管理 > 容量管理 > 容量规划”。 在“容量规划”页面中，单击左上角的，选择“机柜信息导出”。
最多可配置4个域名构件。 缺省值：公共名称 建议值：公共名称、国家/地区、组织名称、组织单位名称 有效期 可自定义证书模板的有效期。 证书等级为根CA时，证书模板可配置的有效期为20~50年、 240~600月或7300~18250天。 证书等级为子CA时，证书模板可配置的有效期
配置 组态配置 设备集成 设备软件管理 管理设备信号 存量管理 父主题： 设备管理
在可选操作列表窗口中选择该操作集所包含的操作权限名称。 单击“完成”。 相关任务 操作集的相关操作请参见操作集信息维护常用操作。 父主题： 用户授权
删除设备集：单击目标设备集“操作”列的“删除”。 当删除的设备集与用户相关联时，删除设备集会使关联用户失去该设备集包含的所有对象的管理权限。 父主题： 用户授权
通信参数，检查移动数据状态为“使能”和网关地址类型为“域名”。 表1 NetEco参数 参数名称 设置值 地址类型 域名 NetEco域名 默认填写，无需再手工输入。 端口号 31220 建链网口 WAN_1 父主题： 配置设备通信参数
使用CMP协议申请证书，需要配置端口状态、TLS证书、CMP协议信息、请求验证和响应保护，使用CMP请求URI申请证书。具体操作请参考全局配置和配置CMP协议。 说明： 如果CMP端口使用HTTP协议端口，不需要配置TLS证书。如果选择使用CA做响应保护，不需要在“响应保护配置”页签下再次配置。其他参数根据实际情况填写。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
