检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于Telemetry技术，每用户每应用每时刻可视；基于历史和实时数据智能预测网络故障。 开放的云平台，应用丰富 通过iMaster NCE-Campus开放的接口与其它业务系统（如大数据等）对接，向租户提供客流分析等丰富的增值应用服务，实现多行业多应用。 父主题： 云管理网络简介
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信
23671 28180 交换机 S5700-LI 8端口系列 设备基础管理服务 6.7 67 113 134 设备智能分析基础包 2.3 23 39 46 智能分析应用分析增值包 0.7 7 12 14 S5700-LI 24端口系列 设备基础管理服务 13.4 134 225 268
者Web网管方式实现，推荐Web网管方式。网关下挂的云化设备通过DHCP方式获取IP地址，实现接入Internet。 配置云化设备注册到iMaster NCE-Campus（域名/IP地址、端口号）：华为公有云场景下，通过注册查询中心完成，无需租户操作。
NCE-Campus上选择单设备配置界面后，不可以增删改任何配置，停止显示状态和统计数据。 iMaster NCE-Campus界面仅可提供查看功能，保留站点及单设备的配置，停止收集和统计到期设备的日志、告警、性能和状态。 所以请在云管理服务到期前及时续费。
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云管理网络相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云管理网络操作列表 操作名称 资源类型 事件名称 购买/扩容资源 cmn
用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证
分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN ID为10 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：
如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@12
如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@12
理员可以通过角色对其他管理员帐号进行授权。角色中可以定义管理权限集合，包括可管设备和可管功能的范围。 租户的超级管理员还可以将本租户的管理员角色授予对应MSP的管理员帐号，以实现安全可控的托管、共管场景。
AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式
某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
