检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集”和“操作集”功能，实现对设备和操作进行分类管理并给用户分配权限。 访问安全管理 根据安全级别要求灵活设置系统的安全策略，包括密码策略、账号策略、用户访问控制列表、移动终端登录访问控制和在线用户管理。支持将角色分配相应的访问控制权限后，绑定给具体的用户。 日志管理 支持系统自动
技术原理 父主题： CA代理服务介绍
电池管理 本节介绍如何查看根节点、楼宇、机房等区域内单体电池和电池组的健康状态信息，对于存在异常的电池及时处理。 前提条件 电池设备和NetEco通信正常。 背景信息 电池健康状态（SOH）是指电池的当前容量与初始容量的比值，并根据该值将电池划分为以下四种状态： 良好：≥70%。
在NetEco客户端将设备要升级的目标版本软件上传到NetEco服务器。 前提条件 已具备“软件管理”的操作权限。 已在华为技术支持网站获取待升级的版本软件包和校验文件。 企业用户： 登录华为技术支持网站（https://support.huawei.com/enterprise）。 浏览或搜索产品版本，例如：iMaster
参数说明请参见表 响应保护参数说明表。 表1 响应保护参数说明表 参数 说明 取值建议 关联CA 选择关联CA创建响应保护。 缺省值：无 建议值：无 证书配置方式 CA签发证书：当用户没有响应消息验证证书时，可以由关联CA签发一本终端实体证书作为响应消息签名证书，用户可以使用该证书对响应消息进行完整性验证。
每个CA最多可配置4个CRL分发点。 缺省值：无 建议值：无 完成配置后，单击“下一步”。 在关联模板列表中，选择需要关联的模板。 配置关联模板，用于CA签发证书。关联模板只能是子CA模板或者终端实体模板。 1个CA至少要关联1个模板，且最多只能关联16个模板。 缺省值：无 建议值：END_ENTITY_PRE
边缘数据中心管理服务类似于License，硬件云化设备在NetEco上能够被纳管、被配置、被维护的一个前提条件就是：该硬件云化设备具有对应的边缘数据中心管理服务，该服务从华为公有云上免费体验或者购买。
修改设备集：单击待修改的设备集名称，修改设备集成员。 当修改的设备集与用户相关联时，用户下次登录时权限变更生效。 删除设备集：单击目标设备集“操作”列的“删除”。 当删除的设备集与用户相关联时，删除设备集会使关联用户失去该设备集包含的所有对象的管理权限。 父主题： 用户授权
NetEco适用于下属数据中心数量众多且分布广泛的垂直行业的中小型数据中心。 边缘数据中心管理解决方案主要针对中小型数据中心场景，NetEco依托华为云平台，实现数据中心的集中监控和云上运维。 典型应用场景如图1所示。 图1 应用场景
登录与退出NetEco 运行环境要求 登录NetEco（通过华为云） 登录NetEco（通过Web客户端） 退出NetEco
说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和隐私CA请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。 缺省值：是
必须由8~128位字符组成，且包含数字、大小写字母、特殊字符或者其中3种并且不能超过2个连续相同字符组成。 缺省值：无 建议值：无 关联CA 选择关联CA，配置请求验证用于校验该CA的证书请求合法性。 一个请求验证最多可关联32个CA。 缺省值：无 建议值：无 完成信息填写后，单击“提交”。 （可选）如果步骤3“证书
说明： 当删除的操作集与用户相关联时，删除操作集会使关联用户失去该操作集包含的所有权限。 不能删除缺省操作集和当前用户所属角色绑定的操作集。 修改操作集信息 单击目标操作集名称。 单击“修改”，修改操作集所包含的权限信息。 说明： 当修改的操作集与用户相关联时，用户下次登录时权限变更生效。
订单变更 订单变更提供了边缘数据中心管理服务的商务套餐订单变更功能，租户可以通过该操作来变更套餐。 在华为云主页选择“产品 ＞企业应用 ＞ 企业网络 ＞ 边缘数据中心管理EDCM”。 在“边缘数据中心管理 EDCM”页面中，找到需要变更的订单，单击操作列的“变更”。 图1 历史订单信息
订单退订 订单退订提供了边缘数据中心管理服务的商务套餐订单退订功能，租户可以通过该操作来退订套餐。 根据边缘数据中心管理界面或者邮件提示，进入华为云“产品 ＞ 企业应用 ＞ 企业网络 ＞ 边缘数据中心管理 > EDCM”的“总览”页面。 找到需要退订的订单，单击操作列的“退订”。 图1
说明： 如果选择“是”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和CMP请求中设置的有效期四者的交集。 如果选择“否”，则证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期和相关联的CA中设置的有效期三者的交集。 缺省值：否
为什么要开通租户？ 因为使用边缘数据中心管理方案搭建无线Wi-Fi网络时，需要登录到NetEco系统配置相关的网络业务，而登录使用的帐号就是租户帐号，所以需要提前开通租户。
在“基本信息申请证书”页签中，填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过基本信息申请证书时，证书模板只能选择证书等级为终端实体的模板。 证书有效期为该证书相关联的CA的有效期、证书模板中设置的有效期、相关联的CA中设置的有效期和在申请证书时设置的有效期四者的交集。
鉴于LDAP协议比FTP协议有更多安全保证，建议选择LDAP协议。 登录名 登录关联服务器的名称。 登录名长度必须为1~128个字符，且不能包含特殊字符(/\:*?"<>|)。 缺省值：无 建议值：无 登录口令 登录关联服务器的密码。 密码长度为6~64个字符，至少包含数字、大小写字母、特
> 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表1。 表1 双证书参数说明表 参数 说明 取值建议 关联CA 选择关联CA，向该CA申请证书。 缺省值：无 建议值：无 申请者 用户可自定义申请者的名称，用于区分不同申请者。 缺省值：无 建议值：无 签名证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
