检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云管理网络相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云管理网络操作列表 操作名称 资源类型 事件名称 购买/扩容资源 cmn
查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录云管理网络的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“管理与监管
配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设备
配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设备
方式完成配置，详细步骤如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，
方式完成配置，详细步骤如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，
云管理网络支持哪些设备？ 目前华为公司的云管理网络支持：云防火墙、云AR、云交换机、云AP。 云防火墙和云AR主要做网关设备。 云交换机主要做汇聚接入设备。 云AP主要做终端无线接入设备。部分云防火墙和云AR款型也可以做接入点。
口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将防火墙下面的设备（交换机、AP等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。 （可选）修改管理VLAN。
020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将防火墙下面的设备（交换机、普通AP、中心AP、RU等）接到防火墙下，完成连线和上电操作，即可实现下行设备的即插即用。 （可选）修改管理VLAN。
手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
目前配套云管理网络的设备中防火墙和AP是“双栈设备”，该部分设备可以工作在传统模式也可以工作在云管理模式，只有工作在云管理模式下的设备才能够被iMaster NCE-Campus进行管理，当需要工作在云场景下时，切换成云管理模式，该模式下的设备叫做云化设备。 目前华为公司的云化设备包括：
导。 防火墙 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus APP的“扫码录入”功能，将云化设备（防火墙、交换机和AP）的ESN录入云管理平台。
请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus APP的“扫码录入”功能，将云化设备（防火墙、交换机和AP）的ESN录入云管理平台。 父主题： 部署指导
CloudCampus APP可以对哪些设备扫码录入？ 目前CloudCampus APP的“扫码录入”功能，支持将云化设备（云防火墙、云交换机、云AR和云AP）的ESN录入iMaster NCE-Campus。
商务套餐模式计费样例 根据各不同设备型号的使用量以及使用时长，按照对应官网价格进行汇总计算。 例如： 租户A使用了 USG6600 Series 系列防火墙5台，S5700-LI Series-8 Ports 系列交换机10台，Indoor AP系列AP10台，使用周期为2个月，则扣除的费用为：（723
作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证）
有两种方法可以将设备添加进站点，请根据实际情况选择： 在网络现场，可以使用安卓手机上的CloudCampus APP的“扫码录入”功能，将云化设备（云防火墙、云交换机、云AR和云AP）的ESN录入iMaster NCE-Campus。 在iMaster NCE-Campus上创建站点
配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。
配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。
agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将AR下面的设备（如交换机、AP等）接到AR下，完成连线和上电操作，即可实现下行设备的即插即用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
