检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用租户帐号和密码登录iMaster NCE-Campus。 在主菜单中选择“维护 > 升级管理 > 设备升级”，进入设备升级管理界面。可以查看到站点设备信息。站点后边红色数字表示站点下推荐升级的设备数。单击“过滤条件”，选择过滤条件，单击“过滤”，可以查看指定站点和设备的升级信息。
云管理方案支持哪些日志管理？ 支持系统日志、用户日志和管理员日志等，满足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。
组网方案说明 某连锁酒店为了给顾客提供更好的服务，准备在连锁酒店内部进行全无线网络覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。
组网方案说明 某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划AR、交换机、中心AP的安装点位。 使用云网规工具自动规划普通AP的安装点位，确保普通AP的无线信号对站点的全覆盖。
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划防火墙、交换机、中心AP的安装点位。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。
面积<50㎡，最大同时在线终端数<50 低安全述求 单门店，仅提供无线接入，单Internet出口 单设备组网 AP 低安全述求 单门店，提供有线和无线用户接入，需要以太上行或者3G/LTE上行 AR 面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，需要多Internet上行
1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”，并都设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证） 在左侧导航中选择“AP >
文件、补丁文件等系统文件和完整的业务配置，实现网络、业务快速开通。 终端接入认证确保安全 支持有线无线用户同时接入，并支持多种认证方式，比如：Portal认证、MAC认证、802.1X等（MAC和802.1X认证需要本地部署认证服务器）。Portal认证和授权的通信协议不使用传统的Radius协议，采用HTTP2
1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”，并都设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证） 在左侧导航中选择“AP >
配置中心AP和普通AP业务 配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置
1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”，并都设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证） 在左侧导航中选择“AP >
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上存在业务配置时，建议云管理平台创建堆叠时的槽位号和优先级必
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上云管理平台NCE-Campus创建堆叠时的槽位号和优先级必
在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设备。选择接口1和2，按表1进行参数设置，配置完成后单击“应用”。 表1 下行接口1和2参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上云管理平台NCE-Campus创建堆叠时的槽位号和优先级必
（可选）在“成员”列表中单击，可以调整槽位号和优先级。单击保存修改。 槽位号取值范围为0~8（框式设备的槽位号取值范围为1~2），且不能和堆叠中的其它设备编号相同。 优先级取值范围为1~255，默认为100。数字越大优先级越高。 当交换机组建好堆叠系统且设备上存在业务配置时，建议云管理平台创建堆叠时的槽位号和优先级必
设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”，填写网关（防火墙）注册到云管理平台的IP地址/URL地址和端口信息等。 单击“确定”和“应用”，完成配置。 父主题： 开局部署
设置”，单击“北向接口配置”模块中“Call-home主动注册”中的“新建”，填写网关（防火墙）注册到云管理平台的IP地址/URL地址和端口信息等。 单击“确定”和“应用”，完成配置。 父主题： 开局部署
云管理网络 华为云管理网络方案利用云计算技术，通过互联网实现异地多分支网络的自动化和集中化管理，提供全场景、全生命周期、全商业模式的网络设备云化管理方案，实现网络即服务。 该解决方案可按需定义、一网多用、多网合一。 通过云网规、云部署、云化设备即插即用，实现网络业务快速、自动化部署。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
