检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请方式一：通过基本信息申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“基本信息申请证书”页签中，填写证书申请信息。 证书申请请求中的使用者信息不能和关联CA的使用者信息相同，否则会导致申请证书失败。 通过基本信息申请证书时
申请方式二：通过上传文件申请证书 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“上传文件申请证书”页签中，填写证书申请信息。 单击“CSR文件”右侧的“选择”，弹出上传文件对话框。 选择本地的CSR文件后，单击“提交
自动上架设备 根据从现场获取的机柜和U位信息，自动上架设备。 前提条件 已具备“容量规划”和“资产台账管理”的操作权限。 已开启U位管理功能，并选择资产标签粘贴位置。具体操作请参见设置容量开关。 操作步骤 安装设备和连接线缆。 在数据中心机房，运维工程师按照规划设计，将设备安装到指定机柜内并连接好线缆
配置证书模板 背景信息 证书模板是证书颁发机构中的重要组成部分，是用于证书申请和管理的一组规则和设置。这些模板的规则和设置可以很简单也可以很复杂，从而可以用来应对所有用户的不同需求。 预置模板是指系统自带的模板，预置模板不可删除或修改。参数说明请参见表1，下表展示了预置模板的部分参数说明
申请方式三：通过双证书方式申请证书 背景信息 双证书是指在建立TLS连接过程中使用的证书，包括签名证书和加密证书。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“证书申请 > 证书申请”。 在“双证书申请”页签中，填写证书申请信息。 参数说明请参见表
阈值告警 用户在对设备进行管理时，可以针对设备的关键指标自定义阈值告警。 前提条件 已具备“设置阈值规则”的操作权限。 背景信息 可以针对网元的某些对象设置阈值，不能跨对象类型设置。 完成阈值规则设置，规则状态默认开启。 操作步骤 选择“设备管理 > 告警管理 > 告警设置”。 在左侧的节点导航树中
重定义告警 前提条件 已具备“设置重定义告警”的操作权限。 背景信息 设置的“设备类型重定义”告警规则将会应用到该设备类型下的所有设备实例，若同时设置了“设备实例重定义”告警规则，则该设备实例的告警将以“设备实例重定义”规则上报。 在NetEco上设置了“设备实例重定义”告警之后，
配置CA服务器对接参数 前提条件 已具备创建、修改、查询和删除CA服务器设置的权限。 已获取CA服务器相关信息，如IP地址、端口号和地址信息。 已在CA服务中创建CA，或已获取本端配置中的证书信息，如身份证书、身份证书私钥、私钥密码和CA证书链等。 操作步骤 在主菜单中选择“系统
流程配置 流程配置 功能入口 选择“系统 > 系统设置 > 流程配置”。 规格与约束 拥有“流程配置”的操作权限。如果没有该权限，请向管理员申请该权限。 联系技术支持工程师获取流程文件。 应用指南 相关说明请参见表1。 表1 基本操作说明 任务名称 操作 说明 流程配置 导入流程文件
配置CRL服务器对接参数 前提条件 已具备创建、修改、查询和删除CRL服务器设置的权限。 已获取CRL服务器的相关信息，如服务器IP地址、服务器端口、用户名、用户名对应密码和校验服务器使用的信任证书等。 操作步骤 在主菜单中选择“系统 > 关于 > CA代理服务”。 在左侧导航树中选择
如何处理网管与设备间闪断告警 现象描述 网管与设备因链路不稳定出现闪断，触发断链告警。 可能原因 告警屏蔽规则中的持续时间设置太短，导致上报大量断链的告警。 处理步骤 选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“屏蔽规则”。 创建一个告警屏蔽规则，设置告警维持时间
设置密码策略 前提条件 以安全管理员登录NetEco。 背景信息 关闭密码复杂度策略和密码过期强制修改策略，不利于用户安全。建议启用提供的所有密码策略。 如果用户的个人策略和密码策略设置了相同的策略，则对用户有效的策略是用户的个人策略。 定期修改密码，可提高用户信息的安全性，减少帐号被盗的可能性
配置请求验证 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“协议配置 > CMP配置”。 在“请求验证配置”页签中单击“新增”，进入新增请求验证页面。 参数说明请参见表 请求验证参数说明表。 表1 请求验证参数说明表 参数 说明 取值建议 名称 请求验证证书名称
预占/占用资源 当外部客户需要租赁机房、机柜或分散的U空间时，可以通过预占或占用的方式为外部客户预留机房面积、机柜或U空间资源，防止多个租户之间的资源冲突。 前提条件 已具备“容量规划”和“客户管理”的操作权限。 已在“组态配置”中创建机柜。 已完成租赁客户的信息设置，具体操作请参见管理客户信息
如何安装视频子系统客户端 介绍如何安装视频子系统客户端。 前提条件 VCN/IVS1800和摄像机之间的网络通信正常。 操作步骤全部展开 如果视频子系统类型为VCN 下载VCN客户端。 登录华为技术支持网站下载。下载方法如下： 企业用户： 登录华为企业技术支持网站（https://
设置告警声音 背景信息 系统缺省提供四种告警提示声音。紧急/按告警名称发声：Critical.mp3；重要：Major.mp3；次要：Minor.mp3；提示：Warning.mp3。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择
配置CRL发布服务器 背景信息 CA服务支持将CRL通过手动方式或者自动发布的方式将CA对应的CRL发布到CRL服务器。 操作步骤 在主菜单中选择“系统 > 关于 > CA服务”。 在左侧导航树中选择“PKI管理 > CRL管理”。 在“CRL发布服务器”页签中单击“新增”，配置各项参数
设置帐号策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“帐号策略”。 在“帐号策略”页面中设置帐号策略。 选中“启用未登录用户策略”后，系统会自动删除符合设置策略的用户，请谨慎设置。 “会话自动注销等待时间”
配置隐私CA协议信息 前提条件 非多租户部署场景中，如果隐私CA协议使用的端口未开启，请在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 多租户部署场景中，如果隐私CA协议使用的端口未开启，需要系统管理员在“CA服务 > 全局配置 > 端口管理”页面开启该端口。 操作步骤
管理盘点任务 根据分派的盘点任务，完成对机房或库房中物料的盘点，并将盘点结果记录在系统中。同时支持对机房中基于U位资产的自动盘点，由系统自动完成盘点，盘点确认人进行结果确认。 前提条件 有待处理任务。 已具备“资产盘点”的操作权限。 操作步骤 选择“运营管理 > 资产管理 > 资产盘点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
