检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据规划 项目 数据 说明 交换机 与天关1上行口连接接口 GE1/0/21：10.1.10.2/24 请向租户获取，此处为示例。 与天关1下行口连接接口 GE1/0/20：10.2.10.2/24 与天关2上行口连接接口 GE0/0/21：10.6.10.2/24 与天关2下行口连接接口
资源和成本规划 表1 资源和成本规划 云资源 规格 数量 每月费用（元） VPC 网段选择172.16.0.0/16，其他采用默认配置 1 00.00 Subnet 网段选择172.16.0.0/24，其他采用默认配置 1 00.00 安全组 根据需要开通入方向3306等端口 1
按照服务合同中约定的范围，各服务子项按如下标准提交交付件： 服务 子服务 交付件 AI平台咨询与规划服务 AI平台架构规划服务 《AI平台的规划设计可行性分析报告》 AI平台场景化建模方案规划服务 《场景化建模可行性分析报告》 父主题： AI平台咨询与规划服务
数据规划 使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据连锁酒店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。
业务VLAN规划 LAN侧用户网关在核心交换机上，需要规划有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN
使用新的根证书文件或根证书捆绑包连接实例。 通过内网连接RDS for MySQL实例 用户证书即将到期时要及时更换正规机构颁发的证书，提高系统安全性。 父主题： 网络安全
使用云基础设施采用规划与设计服务获得的最终交付件是什么？ 服务项 交付件 云基础设施采用调研与评估服务 《华为云采用调研评估问卷》 《华为云采用平台就绪性分析ARA报告》 云基础设施采用规划与设计服务 《华为云采用规划与设计报告》 云基础设施环境与POC规划服务 《华为云采用环境与POC规划方案》
VN数据规划 企业内部多个部门业务有隔离要求，需要通过部门（即VN）来构建多个Overlay网络。保证不同的部门转发独立，转发互相不能访问，从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。
AP点位规划 建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据门店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（A
服务是否支持变更 确定性运维规划与设计服务项目支持变更但不支持退订。 父主题： 关于服务购买
数据规划 IP地址规划 表1 IP地址规划 接口 IP地址获取方式 IP地址示例 备注 上行接口GE0/0/7 静态IP地址 IP地址：1.1.1.1 IP地址的获取方式支持静态IP、DHCP和PPPoE。请根据实际情况进行选择。 IP地址、DNS和PPPoE的拨号信息等需要向租户获取。
开放高危端口和协议。 东西向网络防护：应该对不同的业务按密级实施分层分级管理，如将不同密级的业务部署在不同的VPC中，通过VPC实施大的网络安全域隔离，通过CFW实施东西向VPC网络之间访问控制，并通过VPC的安全组和ACL在VPC内进一步实施网络微分段隔离。 应用防线 面向互联
上传输的数据进行加密，防止数据泄露，详情请参见设置SSL数据加密。您也可以借助云专线或虚拟专用网络来完成数据传输通道的加密。 父主题： 网络安全
数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 转发业务流量接口（Bypass接口对） U
数据规划 项目 数据 说明 FW1 HRP接口 GE0/0/7 :10.1.0.1/24 用于建立HRP心跳链路。 FW2 HRP接口 GE0/0/7 :10.1.0.2/24 用于建立HRP心跳链路。 FW1上下行接口 GE0/0/5 : 10.2.0.1/24 GE0/0/4
数据规划 使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。
数据规划 使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据智慧仓储局点实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。
数据规划 开局部署数据规划 站点互联数据规划 应用管理数据规划 业务体验数据规划 父主题： 仅SD-WAN组网（Full-Mesh组网）
数据规划 开局部署数据规划 站点互联数据规划 应用管理数据规划 业务体验优化数据规划 父主题： 仅SD-WAN组网（Hub-Spoke组网）
职场 IP规划 职场1 10.0.0.0/21 职场2 10.0.8.0/21 ... ... 职场XX 10.92.192.0/21 并为职场规划的IP地址段划分vlan，配置举例如下： 图1 配置举例 云上网络规划 为了保证方案的顺利部署，建议为每个ISV应用各规划一个VPC，网络规划如下所示
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
