检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云管理网络 华为云管理网络方案利用云计算技术，通过互联网实现异地多分支网络的自动化和集中化管理，提供全场景、全生命周期、全商业模式的网络设备云化管理方案，实现网络即服务。 该解决方案可按需定义、一网多用、多网合一。
云管理网络简介 挑战 云管理网络 客户价值
iMaster NCE-Campus是云管理网络的核心部件，也可以叫做云管理平台，是基于云的网络管理运维和控制系统；除了可以对云化设备的基本管理配置、远程运维监控、用户的准入控制外，基于大数据平台还可以实现多样的增值业务。
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 配置交换机业务 配置AP业务 父主题： 部署指导
表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 见图 AR+L2SW+AP组网场景拓扑图示例。
AP注册上线方式 采用CloudCampus APP配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取
@123），采用Web网管配置 AR注册上线方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证
表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 见图 FW+L2SW+AP组网场景拓扑图示例。
表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 如图 AR+L2SW+中心AP+RU组网场景拓扑图所示。
表1 网络信息规划表 设计项 设计要点 设计内容 管理员规划 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 见图 FW+L2SW+中心AP+RU组网场景拓扑图。
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 配置交换机业务 配置中心AP和普通AP业务 父主题： 部署指导
选择“允许已认证用户继续使用网络，不允许新用户接入” 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 父主题： 在云管理平台上配置租户网络业务
表2 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法 AES 密钥 Test@12345 开启802.1x认证逃生 使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的
表2 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法 AES 密钥 Test@12345 开启802.1x认证逃生 使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的
父主题： 在云管理平台上配置租户网络业务
父主题： 在云管理平台上配置租户网络业务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
