检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导
23671 28180 交换机 S5700-LI 8端口系列 设备基础管理服务 6.7 67 113 134 设备智能分析基础包 2.3 23 39 46 智能分析应用分析增值包 0.7 7 12 14 S5700-LI 24端口系列 设备基础管理服务 13.4 134 225 268
方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。 该学校的网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂3台接入交换机，分别负责校园Wi-Fi区、教学区以及机房区的网络接入，其中有线终端通过交换机接入网络，无线终端通过AP接入网络。
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
部署规划 手动规划防火墙、交换机、中心AP的安装点位 使用云网规工具规划AP的安装点位 手动规划RU的安装点位 网络信息规划 父主题： FW+L2SW+中心AP+RU组网场景
自动部署，设备能够实现简单快捷的部署。 云网规和移动化运维，简化WLAN网络设计和设备运维。 丰富的产品组合，目前企业网络产品线的全系列网络设备（交换机、防火墙、AR、AP）都有款型进行配套，可以提供更为丰富的产品组合以便满足不同租户的网络使用。 双栈平台，平滑演进，配套的网络设备都支持双栈，兼顾
iMaster NCE-Campus可以提供设备的哪些信息？ 可以呈现设备的基本信息，比如版本、型号、MAC地址、注册时间、上线/离线时间、端口状态以及SSID状态等。
RU完成无线网络覆盖，大厅采用AP提供无线网络。视频监控等有线终端通过交换机，以有线的方式接入网络。考虑到该酒店对业务安全要求较高，使用防火墙作为网络出口。网络架构如图1所示。 图1 FW+L2SW+中心AP+RU组网场景拓扑图 父主题： FW+L2SW+中心AP+RU组网场景
依次输入用户名、密码、云管理平台的服务器域名或IP，单击“登录”。 该用户名和密码，即是租户登录云管理平台进行网络部署的帐号和密码。公有云管理平台不需要输端口号，使用默认端口号。 图1 登录界面 单击“工具”页面，如下图所示，单击“快速开局”，之后单击待安装AP所属的站点。 当部署AP设备时，应选择包含AP类型的站点或者设备组。
“warning”、“incident”，只可选择其中一项。 时间范围：可选择查询最近七天内任意时间段的操作事件。 展开需要查看的事件，查看详细信息。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹窗中显示了该操作事件结构的详细信息。 更多关于云审计服务的信息，请参见《云审计服务用户指南》。
as.huawei.com：设置云管理平台的URL地址为device-naas.huawei.com agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。
如何升级云化设备？ 使用租户帐号和密码登录iMaster NCE-Campus。 在主菜单中选择“维护 > 升级管理 > 设备升级”，进入设备升级管理界面。可以查看到站点设备信息。站点后边红色数字表示站点下推荐升级的设备数。单击“过滤条件”，选择过滤条件，单击“过滤”，可以查看指定站点和设备的升级信息。
Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas.huawei.com，端口号为10020。 单击“应用”按钮，弹出提示框提示设置的参数下发成功。 父主题： 开局部署
Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas.huawei.com，端口号为10020。 单击“应用”按钮，弹出提示框提示设置的参数下发成功。 父主题： 开局部署
Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas.huawei.com，端口号为10020。 单击“应用”按钮，弹出提示框提示设置的参数下发成功。 父主题： 开局部署
P方式获取IP地址，实现接入Internet。 配置云化设备注册到iMaster NCE-Campus（域名/IP地址、端口号）：华为公有云场景下，通过注册查询中心完成，无需租户操作。
云管理服务如何购买？ 请到华为公有云，选择“产品 ＞ 企业网络 ＞ 云管理网络”页面，单击“立即购买”，按照页面指示操作即可，请确保账户中有足够的钱。
建”，新建一个ACL模板。配置内容包括名称、ACL编号、并在规则列表中增加规则配置。 配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23
建”，新建一个ACL模板。配置内容包括名称、ACL编号、并在规则列表中增加规则配置。 配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
