检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漫游验收 背景信息 在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID
Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确认终端可以使用网络实现
漫游验收 背景信息 在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID
漫游验收 背景信息 在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID
漫游验收 背景信息 在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID
漫游验收 背景信息 在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID
配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确认终端可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。
基于该连锁酒店的诉求及其实际情况，可采用华为云管理园区解决方案进行网络建设。由于企业自己有IT人员，可以选择由租户进行自建和自维。 考虑到该连锁酒店属于房间密集型场景，建议在房间内使用分布式Wi-Fi方案，即每间客房由一台RU完成无线网络覆盖，大厅采用AP提供无线网络。视频监控等有线终端通过接入交换机，以有线的方式接入网络。网络架构如图1所示。
Collector 数据采集节点集群 云管理数据采集节点集群，主要包括对设备上的性能、终端位置、日志、应用分析数据等进行采集和处理。 FI：FusionInsight 大数据分析节点集群 云管理数据处理节点集群，该节点承担了软件大包分布式存储，性能、告警数据的分析。 支撑集群（ETC
为了自身业务发展的需要，出资购买硬件云化设备和云管理服务，开通租户帐号后，在iMaster NCE-Campus上配置相关的网络业务，如接入认证方式、终端用户管理等，搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。
upport.huawei.com/enterprise，选择“技术支持->产品文档-> 按产品查找->企业网络->企业网络解决方案->智简园区网络解决方案”，获取更多信息。
iMaster NCE-Campus可以统计站点的哪些信息？ 业务层面，可呈现站点下接入用户数、网络速率、TOP N 终端、TOP N SSID、TOPN AP、应用分类、应用流量以及攻击检测等信息，这些数据都可以作为用户行为分析的来源，让运维者轻松掌握该站点下业务的运营运行情况。
目前华为公司的云管理网络支持：云防火墙、云AR、云交换机、云AP。 云防火墙和云AR主要做网关设备。 云交换机主要做汇聚接入设备。 云AP主要做终端无线接入设备。部分云防火墙和云AR款型也可以做接入点。
APP等云化管理系统，实现全网集中化、可视化、自动化及智能化的管理，满足客户互联网思维、大数据决策的诉求。 同时满足业务保障、安全性、开放性等基本要求。 另外，该解决方案可兼容客户原有已投资的网络、设备，满足平滑升级、可继承、可演进的需求。 父主题： 云管理网络简介
Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确认终端可以使用网络实现
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表2进行参数设置。配置完成后单击“下一步”。 表2 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
表4 为哑终端分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test3 VLAN ID 30 IP 10.1.6.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 配置安全策略 在左侧导航中选择“防火墙
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表2进行参数设置。配置完成后单击“下一步”。 表2 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
云管理方案支持哪些日志管理？ 支持系统日志、用户日志和管理员日志等，满足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表3进行参数设置。配置完成后单击“下一步”。 表3 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
