华为云用户手册

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 用户Token。 通过调用 IAM 服务获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表3 FormData参数 参数 是否必选 参数类型 描述 file 是 File 参数解释： 导入的用户或用户组标签内容，要求Excel格式。 约束限制： 必须是Excel文件。 文件大小不能超过10MB。 导入处理的用户或用户组行数，不能超过1000条。 取值范围： 不涉及 默认取值： 不涉及 type 是 String 参数解释： 用户类型。 约束限制： 不涉及 取值范围： user：用户 userGroup：用户组 默认取值： 不涉及

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 id String 大屏ID。 name String 大屏名称。 pages Array of ScreenPageOpenApiVO objects 大屏Page列表。 表5 ScreenPageOpenApiVO 参数 参数类型 描述 id String Page ID。 name String Page名称。 nodes Array of ScreenNodeOpenApiVO objects Page内组件列表。 表6 ScreenNodeOpenApiVO 参数 参数类型 描述 id String 组件ID。 name String 组件名称。 type String 组件类型。 hidden Boolean 组件是否隐藏。 target_nodes Array of target_nodes objects 交互事件关联组件。 表7 target_nodes 参数 参数类型 描述 id String 关联组件ID。 field_id String 关联组件字段ID。

响应示例 状态码： 200 大屏组件列表。 { "id" : "b7401134-xxxx-4973-xxxx-2b6c1ac3f2f1", "name" : "test_screen", "pages" : [ { "id" : "ae613423-xxxx-475d-xxxx-be6fc28c3d30", "name" : null, "nodes" : [ { "id" : "d1e4b677-xxxx-475d-xxxx-dbd9a4bf2f20", "name" : "单选下拉1", "type" : "select", "hidden" : false, "target_nodes" : [ { "id" : "9f7ff361-xxxx-475d-xxxx-57dd19bda14e", "field_id" : "cca5cb5e-xxxx-475d-xxxx-8a4f90447ae0.field" } ] } ] } ] }

URI GET /v1/{project_id}/screens/{screen_id}/nodes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID。 screen_id 是 String 大屏ID。 表2 Query参数 参数 是否必选 参数类型 描述 name 否 String 组件名称（模糊搜索）。 type 否 String 组件类型。枚举值： line：线状图； type：折线柱图； linebardoubley：双轴折线柱图； linestep：台阶图； pie：饼状图； pie_percent：环形进度条； rosepie：玫瑰图； bar：柱状图； barhori：水平柱状图； linebar：折线柱图； linebardoubley：双轴折线柱图； gantt：甘特图； map：中国地图； worldmap：世界地图； custommap：自定义地图； img：图片； video：视频； title：标题； text：文本； wcloud：词云； datetime：时间器； table：表格轮播； tablepage：表格； flask：数字翻牌器； thresholdflask：阈值翻牌器； marquee：跑马灯； broadcastlist：轮播列表柱状图； treemap：矩形树图； border：边框； decorate：装饰； bgcom：背景图； fullscreen：全屏； iframe：iFrame； search：搜索； select：单选下拉； tab：Tab列表； mutiselect：多选下拉框； dates：日期选择器； dashboard：仪表盘； funnel：漏斗图； tree：树图； progress：进度条； distributionmap：产业分布图； milestone：里程碑。 has_data_bind 否 Boolean 组件是否绑定数据。

响应示例 状态码： 200 组件返回数据。 { "cell_data" : [ [ { "caption" : "create_time(year)", "data_type" : "DATETIME", "level_type" : "yearLevel", "cell_raw_value" : null, "cell_value" : "create_time(year)", "model_type" : "dimension" } ], [ { "caption" : "create_time(year)", "data_type" : "DATETIME", "level_type" : "yearLevel", "cell_raw_value" : "2020", "cell_value" : "2020", "model_type" : "dimension" } ] ], "record_count" : 1 }

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Workspace-Id 是 String 工作空间ID。获取方法请参见获取工作空间ID。 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取IAM用户Token接口，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。 表3 请求Body参数 参数 是否必选 参数类型 描述 node_id 是 String 组件ID。 selectors 否 Array of selectors objects 筛选器列表。 表4 selectors 参数 是否必选 参数类型 描述 selector_node_id 否 String 筛选器组件ID。 field_id 否 String 筛选器字段ID。 values 否 Array of objects 筛选器值。

响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 cell_data Array of OpenApiCellInfoList objects 返回数据列表。 cell_data默认第一行为字段名称。 record_count Integer 返回数据条数。 表6 OpenApiCellInfoList 参数 参数类型 描述 cell_info_list Array of OpenApiCellInfo objects 数据列表。 表7 OpenApiCellInfo 参数 参数类型 描述 caption String 字段名称。 data_type String 数据类型： DATETIME：时间类型。 STRING：字符类型。 NUMBER：数值类型。 level_type String 日期下的子类型，比如年、月、日等。 cell_raw_value Object 字段原始值。 cell_value Object 字段格式化后的值。 model_type String 字段类型。 dimension：维度。 measure：度量。 metric：指标。

请求示例 获取大屏指定组件数据。 https://{endpoint}/v1/{project_id}/screens/{screen_id}/query-data { "node_id" : "9f7ff361-xxxx-482d-xxxx-57dd19bda14e", "selectors" : [ { "selector_node_id" : "d1e4b677-xxxx-4016-xxxx-dbd9a4bf2f20", "field_id" : "cca5cb5e-xxxx-4614-xxxx-8a4f90447ae0.field", "values" : [ "value1" ] } ] }

问答配置 通过关键词、推荐问题等配置，智能分析助手不仅能够提升处理问题的效率，还能确保回答的准确性和专业性。 表3 配置项说明 配置项 说明 推荐问题 问答界面上方出现预置好的推荐问题，单击推荐问题即可快速提问。 推荐问题可以帮助用户快速进行问答，从而显著提高问答效率。 关联问题 智能分析助手返回结果时除了回答现有问题，会显示现有问题的关联问题及回答。 关联问题的配置旨在优化问答流程，通过预测用户可能存在的疑问，提前提供相关信息。 模板化见解 对重点问题进行配置模板化见解，在智能分析助手问答界面进行问答时，得到结构化和高质量的智能见解结果。 模板化见解的配置则确保了回答的标准化和一致性，有助于得到结构化和高质量的回答。

步骤2：配置智能分析助手（可选） 如果智能分析助手的初始回答未能完全满足您的预期，您可以对智能分析助手进行配置。智能分析助手的配置包括同义词、命名实体、关键词、推荐问题、关联问题、模板化见解等方面，具体请参见配置智能分析助手。 同义词、命名实体配置有助于在数据集层面提取关键特征，为智能分析助手提供准确的数据支持。 通过关键词、推荐问题、关联问题、模板化见解配置，智能分析助手不仅能够提升处理问题的效率，还能确保回答的准确性和专业性。

操作步骤 登录智能数据洞察控制台。 单击管理控制台左上角的，选择区域。 单击左下角的企业项目选择企业项目，选择企业项目后，新建项目。 单击控制台右侧的“新建项目”进入新建项目页面。 在新建项目页面下填写项目名称、选择可见成员类型、成员、填写描述信息。 项目名称只能包含中文、英文、数字、小括号（）、中括号（[]）、斜线（/）、反斜线（\）、竖线（|）和下划线（_），长度不超过50个字符。 描述信息的长度不超过512个字符。 创建项目时，除创建者外选择的成员才对该项目可见。 创建项目成功后也可在我的项目-成员信息中增加可见成员。 填写完成项目的相关信息后，单击“确定”完成新增项目创建。

新增注册组 创建注册组。 图2 新增注册组 注册组密钥为长度在”32~128“字节的字节码。在创建密钥注册组时，返回的注册组密钥为“base64编码后的注册组密钥字符串”。 若不指定注册组密钥，则注册组密钥由设备发放服务生成。 若指定注册组密钥，在创建中注册组时需在密钥输入框内填写“指定字节码Base64编码后生成的字符串”。 图3 创建密钥注册组 如果需要下发初始化配置，那么对应在初始设备配置选项中填写对应的JSON字符串，设备发放不理解该字段，只是透传该JSON字符串，由设备理解解析。如果不需要下发该字段则不填 创建完成后会返回注册组密钥，单击复制保存注册组密钥。 图4 创建密钥注册组响应

安全组规则修改（可选） 该解决方案使用22端口用来远程登录弹性云服务器 E CS ，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击“下一步“完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

资源和成本规划 该解决方案主要部署如下资源，不同产品的花费仅供参考，具体请参考华为云官网价格，实际以收费账单为准： 表1 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：按需计费 规格：X86计算 | ECS | c7.2xlarge.2 | 8vCPUs | 16GiB 镜像：CentOS 7.6 64bit 系统盘：超高IO | 100GB 数据盘：超高IO | 200GB 购买量：1 2.133*24*30=1535.76元 弹性公网IP EIP 按需计费（按带宽计费）：0.335元/5M/小时 区域：华北-北京四 计费模式：按带宽计费 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买量：1 0.335*24*30=241.2元 云数据库 GeminiDB Influx 按需计费：5.62/小时 区域：华北-北京四 实例类型：集群 版本：1.7 性能规格：geminidb.influxdb.large.4 | 2 vCPUs | 8 GB 存储空间：100GB 节点数量：3个 购买量：1 5.62*24*30=4046.4元 合计 - 5823.36元 表2 资源和成本规划(包年包月) 华为云服务 配置示例 每月预估花费 弹性云服务器 ECS 区域：华北-北京四 计费模式：包年包月 规格：X86计算 | ECS | c7.2xlarge.2 | 8vCPUs | 16GiB 镜像：CentOS 7.6 64bit 系统盘：超高IO | 100GB 数据盘：超高IO | 200GB 购买量：1 1122元 弹性公网IP EIP 区域：华北-北京四 计费模式：包年包月 线路：动态BGP 公网带宽：按带宽计费 带宽大小：5Mbit/s 购买时长：1个月 购买量：1 115元 云数据库 GeminiDB Influx 区域：华北-北京四 计费模式：包年包月 实例类型：集群 版本：1.7 性能规格：geminidb.influxdb.large.4 | 2 vCPUs | 8 GB 存储空间：100GB 购买量：1 节点数量：3个 购买时长：1个月 2103.40元 合计 - 3340.4元

什么是App备案？ 根据2023年8月工业和信息化部正式发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》要求：在中华人民共和国境内从事互联网信息服务的APP主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等规定履行备案手续，未履行备案手续的，不得从事APP互联网信息服务。APP主办者使用的 域名 、IP地址等网络资源应当符合《互联网域名管理办法》（工业和信息化部令第43号）《互联网IP地址备案管理办法》（原信息产业部令第34号）《工业和信息化部关于规范互联网信息服务使用域名的通知》（工信部信管〔2017〕264号）等管理要求。 父主题： App备案FAQ

App如何备案？ 由接入服务企业为网站、APP主办者代为履行备案手续；由小程序、快应用运行平台为小程序、快应用主办者代为履行备案手续，由主办者所在省级通信管理局审核。 若您的APP是由华为云提供接入服务，请您在华为云进行APP备案。可直接登录华为云备案中心根据提示进行备案。 说明：从事新闻、出版、教育、影视、宗教等互联网信息服务的 APP 主办者，在履行备案手续时，还应向其住所所在地省级通信管理局提交相关主管部门审核同意的文件。 父主题： App备案FAQ

工作组 工作组是企业进行分域管理的基本单元。例如某企业有不同的分公司，则可以为不同分公司创建不同工作组，每个工作组只能处理分公司范围内的安全事件、管理分公司范围内的设备，如图1所示。 系统缺省存在一个“默认工作组”，又称根工作组。首次注册的华为乾坤账号默认是根工作组管理员，角色为“租户管理员”，具备所有操作权限。 默认工作组管理员可以继续创建下级工作组，原则如下： 每个工作组都有一个管理员，系统默认工作组管理员可以在工作组中创建用户，其他用户经过管理员角色授权后也可以创建工作组用户。 一共支持5级工作组（包括默认工作组），每个工作组一般默认由上级工作组管理员创建、修改或删除，上级工作组的用户经过管理员角色授权后也可以创建、修改、删除子工作组。 同一租户管理员下的所有二级工作组的最大用户数之和不超过99，下级工作组最大用户数不能超过上级工作组用户数的剩余量。 图2 最大用户数示例

角色 角色是用户操作权限的集合。在创建工作组、用户时，给用户赋予了什么样的角色，用户就拥有了什么样的操作权限。 华为乾坤控制台支持两类用户角色，分别是公共角色和服务类角色。 租户默认角色如表1所示。 表1 华为乾坤租户角色表 角色分类 角色名称 说明 公共角色 说明： 对于普通租户（非租户管理员和非租户审计员），只有授权了目标服务角色，才能使用该服务。如站点管理、工单管理、订阅管理等。 租户管理员 具备所有服务的读、写权限。 租户审计员 具备所有服务的读权限。 租户开放接口操作员 用于通过API接口操作服务。 设备管理员 具有设备管理、站点管理的编辑与查看权限。 设备审计员 具有拥有设备管理、站点管理的查看权限。 设备开放接口操作员 具有设备开放接口业务的使用权限。 服务类角色 说明： 如果您想了解更多信息，请参考各服务《产品介绍》中“权限控制”章节。 服务名管理员 （如：边界防护与响应服务管理员） 每一个云服务都有该角色。 具有该服务的查看、编辑权限。 服务名审计员 （如：边界防护与响应服务审计员） 每一个云服务都有该角色。 具有该服务的查看权限。 服务名开放接口操作员 （如：边界防护与响应服务开放接口操作员） 不一定每一个云服务都有该角色。 针对三方系统接入的用户，赋予一定的操作权限。 自定义角色 自定义角色名 根据实际情况设置相应的操作权限。

线下购买场景 线下购买场景指用户通过线下渠道（如华为代理商或运营团队）购买或续订华为乾坤。 其端到端使用流程如图1所示。 图1 线下购买华为乾坤的使用流程 试用服务：用户访问华为乾坤商城，选择服务申请免费试用。 购买服务：用户线下联系华为运营团队或代理商购买华为乾坤，可以通过代理商在ESDP系统激活云服务License。 开通服务：用户使用自注册或代建的华为乾坤账号登录华为乾坤控制台，激活线下订单后才能正常使用已购服务。 使用SN激活服务：适用于边界防护与响应服务。 使用授权ID激活服务：适用于云管理网络服务、 云日志 审计服务、 漏洞扫描 、威胁信息、等保套餐等。 使用服务：用户在华为乾坤控制台可以进行下级租户管理、MSP委托、工单创建等操作。 续订服务：如果购买的服务产品即将到期，用户需通过线下渠道（如华为代理商或供应商）续订服务，控制台会自动查询续订订单并自动续订服务。

华为乾坤提供哪些解决方案或服务 华为乾坤是华为面向企业推出的数字化网络云服务，包括网络管理、网络安全、网络连接等一站式云服务产品，助力企业网络更简单、更安全。其提供的解决方案或服务如表1所示。 表1 华为乾坤解决方案或服务 服务分类 解决方案或服务名称 简介 安全 安全重保解决方案 针对重大活动期间网络安全保障需求，推出的一站式云化安全解决方案，由部署在云端的云服务和部署在客户网络边界的华为天关防护节点构成，能够帮助用户实现常态化安全保障。 等保合规解决方案 面向等保2.0推出的简单高效、安全可靠的云化等保解决方案。由部署在云端的云服务和部署在客户网络边界的天关/防火墙构成，满足企业等保需求。 防勒索解决方案 采用云边端一体的创新架构，构建了以资产为核心的纵深防御体系，针对勒索软件攻击链特征，实现对勒索事件的层层防护，全方位保障企业网络安全。 边界防护与响应服务 使用天关为租户的本地网络提供边界防护，并基于天关提供的日志进行智能分析和处置，持续保护企业内网安全。云端通过集成告警自动确认、威胁分析等检测模型，智能识别租户本地网络的潜在威胁并完成自动化处置，从而帮助租户简化本地运维，提升安全防护实效。 威胁信息服务 提供一种基于证据的知识，它通过云端对威胁来源进行实时自动化采集、分析、分类与关联，描述了已经存在或即将出现的针对企业资产的威胁信息。 漏洞扫描服务 一种针对客户资产提供的在线漏洞检测服务。该服务从风险预防角度出发，检测企业资产安全状况，高效精准地识别潜在漏洞，为客户提供专业的修复建议，帮助客户降低资产安全风险。 云日志审计服务 一站式的日志数据云端管理平台，致力于提供事后溯源取证的安全能力。通过对日志数据的接收、解析、管理，对各种安全威胁和异常行为事件进行溯源取证，为管理人员提供全局的视角，确保客户业务的不间断运营安全。 智能终端安全服务 针对企业本地终端进行风险检测和处置，防止终端感染和威胁在内网传播的一种服务。它采用云、端协同架构，由云端和安装在终端侧的HiSec Endpoint Agent软件组成。 网络威胁评估服务（友测） 一种评估网络安全防御体系防护效果的服务，通过自动化方式持续对企业安全防御体系进行威胁模拟，识别企业网络环境的薄弱点，评估企业安全防御体系的风险和有效性。 网络 安全分支解决方案 一套面向企业WLAN、LAN、WAN以及安全的全方位网络管理方案，并以SaaS云服务形式提供给用户，为企业降低了运维复杂度、节省管理成本、确保端到端安全。 安全办公园区解决方案 华为乾坤安全办公园区解决方案融合了云管理网络和智能终端安全服务，聚焦园区办公场景，为企业提供实时感知终端安全态势、动态调整网络准入策略的能力，持续保障办公安全。 云管理网络 向企业网络的规、建、维、优，推出的全生命周期数字化服务。通过利用云计算、大数据等技术，云管理网络不仅能够在云端实现网络的集中化管理，同时，还向用户提供了极简智能的网络开局和运维能力，实现了网络生命周期的一站式智能化管理。 父主题： 常见问题

委托MSP管理 前提条件 成功登录华为乾坤控制台，并拥有“用户租户服务”中授权管理相关权限。 背景信息 用户根据自身实际情况，选择合适的MSP（服务渠道商）进行代维授权。通过MSP进行日常运维，可以降低企业人力投入成本。 操作步骤 单击控制台页面右上角账号，选择“委托”进入委托界面。 单击“创建”，根据表1设置参数。 图1 委托MSP页面 表1 委托参数 参数 说明 受托方标识 若当前租户账号由MSP创建，界面默认填充对应MSP的标识。 若当前租户账号是自注册，请向被委托的MSP获取唯一标识码（MSP账号界面右侧唯一ID）。 委托列表 可以委托给MSP代维的服务列表及对应的执行权限。 委托到期时间 选择委托到期时间，到达该时间后，本次委托将自动结束。 说明 委托说明，此处填写的内容将在MSP的审批流程中显示。 若委托未选择所有的公共服务角色，可能会影响受托方代维功能的正常使用，请谨慎选择。 单击“确定”。 在弹出的授权清单界面，确认风险，勾选“我已阅读代操作授权风险告知协议并明确该操作的风险”，单击“确定”。 在MSP审批同意后，将与MSP建立委托关系。 修改委托关系。 在委托条目上，单击可以修改委托参数，确定后将向MSP发起修改申请。 删除委托关系。 删除委托将立即结束委托授权关系，被委托方将无权再代维操作您的数据，请确保被委托方已知晓，并且您与被委托方已达成一致。 在委托条目上，单击可以直接删除委托关系。 查看委托记录。 在委托页面，单击“委托记录”，可以查看发起的申请和审批的申请。对于处于待审批中的申请，单击可以撤销委托。 审批删除委托申请。 当MSP发起删除委托申请后，需要您审批同意后才能删除委托关系。 图2 MSP删除委托关系申请 父主题： 服务使用

服务价值 企业分支多、设备类型多样、安全威胁增多，企业对网络统一管控、统一运维、统一安全处置的诉求激增。华为乾坤实现云、网、端一体化管控保障，解决企业诉求，主要价值如表1所示。 表1 华为乾坤价值 用户诉求 华为乾坤价值 无专业网络运维能力，希望快速开局、云端统一运维 网络自动化部署和编排，扫码开局、智能校验；云端网络巡检、健康监测，降低运维难度。 无专业安全运维能力，而且满足国家等保要求难度比较大 安全事件云端自动处置+安全专家7*24小时云端值守，提供等保方案包一站式满足等保要求。 应用体验保障优化 提供3D Wi-Fi仿真、网络大屏等应用可视和应用保障服务，提升应用体验。 摄像头、传感器、电表等物联终端统一纳管 提供物联感知、物联安全服务，使终端快速接入网络、统一运维、统一监控安全风险。

如何使用华为坤灵账号登录控制台 在办公或家庭等小型网络场景下，支持工程商通过坤灵账号登录华为乾坤控制台，远程运维和业务部署。 华为坤灵账号登录后，华为乾坤控制台界面只保留坤灵账号需要的主要功能，其他功能在界面不可见，如华为乾坤APP二维码、创建站点等。 该账号必须通过华为坤灵账号方式登录，无法直接登录华为乾坤控制台。 访问华为乾坤控制台。 单击页面下方“华为坤灵账号”，跳转到Uniportal登录页面。 图1 控制台登录页 在Uniportal登录页面输入华为坤灵账号和密码，单击“登录”。 图2 Uniportal登录页面 父主题： 常见问题

线下购买服务的续订 前提条件 当前用户购买的华为乾坤套餐即将到期，且希望继续使用该服务。用户需提前购买相关服务套餐，购买操作请参见服务购买。 背景信息 用户已购的华为乾坤相关服务即将到期，用户希望继续使用该服务。 当前仅支持边界防护与响应服务的续订操作。 操作步骤 登录华为乾坤控制台，在控制台页面，将鼠标移至页面右上方用户账号位置，选择“订单中心”，选择“我的套餐”页签。 选择需要续订的套餐，单击套餐列表中的“立即续订”。 在立即续订页面，单击“添加授权”，输入授权ID，单击“确定”。 图1 添加授权 确认无误后，单击“确定”完成套餐续订。 父主题： 服务续订

服务价值 企业分支多、设备类型多样、安全威胁增多，企业对网络统一管控、统一运维、统一安全处置的诉求激增。华为乾坤实现云、网、端一体化管控保障，解决企业诉求，主要价值如表1所示。 表1 华为乾坤价值 用户诉求 华为乾坤价值 无专业网络运维能力，希望快速开局、云端统一运维 网络自动化部署和编排，扫码开局、智能校验；云端网络巡检、健康监测，降低运维难度。 无专业安全运维能力，而且满足国家等保要求难度比较大 安全事件云端自动处置+安全专家7*24小时云端值守，提供等保方案包一站式满足等保要求。 应用体验保障优化 提供3D Wi-Fi仿真、网络大屏等应用可视和应用保障服务，提升应用体验。 摄像头、传感器、电表等物联终端统一纳管 提供物联感知、物联安全服务，使终端快速接入网络、统一运维、统一监控安全风险。

有服务引导吗 对于新创建的租户，在登录华为乾坤平台时，会有服务引导提示租户进行服务试用，帮助租户功更好地体验华为乾坤。 单击弹窗中的服务试用，会跳转申请服务试用界面，按照提示填写信息，申请服务试用。 图1 服务引导页面 成功申请服务试用后，智能助手小坤会引导租户开通和使用服务。 图2 小坤智能助手引导 当前只有边界防护与响应服务申请试用成功后有智能助手小坤的使用引导。云管理网络暂不支持。 父主题： 常见问题

如何 免费体验 华为乾坤 当前华为乾坤支持用户免费体验，用户可以通过免费体验快速了解华为乾坤。 华为乾坤云管理网络服务的基础管理功能已免费开放，用户可以永久免费使用。用户可以通过下方步骤申请免费体验云管理网络服务的高阶服务。 免费体验操作步骤如下： 进入华为乾坤商城首页。 单击商城右上角“体验Demo”。根据页面提示填写相关信息，并勾选“我已阅读并同意免费体验隐私政策声明”和“我同意对体验活动进行回访”。 图1 免费体验 单击“立即体验”，跳转登录华为乾坤控制台，支持体验全部云服务，具体服务详情介绍请参见各服务用户文档。 若在体验之后想申请试用服务，单击页面右侧“注册并申请试用”。 图2 申请试用 申请试用。 当前手机号未注册正式账号，需要在弹窗中注册账号，输入密码后单击“确定”自动登录华为乾坤平台。 图3 注册账号 当前手机号已注册正式账号，在弹窗中确认当前正式账号，系统自动切换正式账号登录。 在申请试用页面，选择需要试用的服务并填写相关信息，提交试用申请。 图4 免费试用 父主题： 常见问题

控制台首页介绍 使用注册的华为乾坤账号登录控制台，详细过程参见账号注册。控制台首页主要由四个模块组成，包括菜单栏、地图、智能助手小坤和系统健康状态评估模块。 图1 控制台首页 表1 租户首页介绍 模块名称 模块说明 菜单栏 - 控制台提供了工具菜单，如资源中心、账号等。同时页面左侧还有服务列表等。 单击页面左侧“华为乾坤”，可跳转华为乾坤商城页面。单击页面左侧“工作台”，可跳转华为乾坤控制台首页。 地图 - 为方便展示业务布局，提供了地图展示能力。主要包括站点部署、站点间VPN互联概况、站点配置概况和业务安全概况。地图上方还提供全局搜索功能以及数据展示。 站点搜索。在地图左上角搜索框输入站点名称，单击图标或回车键进行搜索。 单击搜索框，会显示当前账号下所有站点及站点待办数量和设备信息。单击列表中的某个站点名称，地图中会自动定位到该站点。 数据展示。包括当前租户下各维度的数量统计信息，如站点、设备等。 单击地图页面上统计数据胶囊，会同步在地图上显示各站点对应资源的异常/总数数据，并在页面右侧显示对应资源统计列表。单击资源列表中的单个资源名称，地图会自动定位到该资源对应的站点，并在上方显示气泡，单击气泡可进入到该资源的详情界面。 - 站点 单击页面上“站点”，可以查看当前租户的站点信息，支持如下操作。 创建站点：在站点统计页面单击“创建站点”，设置站点名称、设备类型和站点位置完成站点创建。 搜索：在站点统计页面输入站点名称，单击或回车键进行搜索。 设备拓扑：单击站点列表中的某个站点名称，单击“进入站点”，可以进入站点设备拓扑页面。详细信息请参见站点首页。 站点设备：单击站点列表中设备数量，可以进入设备管理页面。详细信息请参见设备管理。 站点管理：单击站点统计页面右上角“进入站点管理”，可进入站点管理页面。详细信息请参见站点管理。 - 应用 单击页面上“应用”，可以查看当前租户下的应用信息。 搜索：在应用统计页面输入应用名称或IP地址，单击或回车键进行搜索。 添加保障：单击应用统计页面左上方“添加保障”，可将站点下某一应用设置为重保应用。 应用保障详情：单击应用列表中应用名称，可以查看该应用在各个站点的保障详情。 单击站点列表下的“站点名称”，可以查看应用体验事件页面。 页面左侧是应用路径信息。提供单站点下的应用流信息，并且支持呈现单站点故障的流路径。 侧滑页面呈现整体应用的流量、网络质量、会话流信息。 - 用户 单击页面上“用户”，可以查看当前租户下用户信息。 搜索：在用户统计页面输入用户名或MAC，单击或回车键进行搜索。 添加VIP：单击用户统计页面左上方“VIP管理”，可选择将用户或访客设置为VIP用户。 用户详情：单击用户统计列表中“用户名称”，可以查看该用户在网络中的旅程。 页面左侧通过拓扑轨迹呈现用户的空间旅程。 侧滑页面根据用户评分劣化进行关联指标根因分析，给出排障建议。 - 设备 单击页面上“设备”，可以查看当前租户下设备信息，支持如下操作。 搜索：在设备统计页面输入关键字，单击或回车键进行搜索。 添加设备：在设备统计页面单击“添加设备”，支持添加设备，具体操作请参见添加设备。 设备详情：在设备列表中单击设备名称，可以查看当前设备详情，具体信息请参见设备详情。单击设备详情页面，可以展开/收起详情信息。 设备拓扑：单击设备列表中站点名称，可以进入站点的设备拓扑页面。具体信息请参见站点首页。 设备管理：单击设备统计页面右上角“进入设备管理”，可进入设备管理页面。具体信息请参见设备管理。 - 资产 单击页面上“资产”，可以查看当前租户下的资产信息，支持如下操作。 搜索：在资产统计页面输入资产名称，单击或回车键进行搜索。 资产详情：单击资产列表中资产名称，可以查看当前资产详情。详细信息请参见资产详情查看。单击资产详情页面，可以展开/收起详情信息。将鼠标置于详情页面左侧边界，也可以拉伸详情页面尺寸。 资产管理：单击资产统计右上方“进入资产管理”，可以进入资产管理页面，详细信息请参见资产管理。 - 站点互联 单击页面上“站点互联”，可以查看当前租户下站点互联信息。 搜索：在站点间互联统计页面输入本端站点名称，单击或回车键进行搜索。 互联详情：单击列表本端站点/隧道IP，查看站点互联详情。单击详情页面“同步”可以同步IPSec VPN状态。 互联管理：单击站点互联统计页面“进入站点间互联管理”，可以进入互联管理页面，详细信息请参见云管理网络服务的《网络部署》中的“VPN监控”章节。 - 站点部署和站点配置概况 例如站点地域分布、站点状态、站点设备等信息。单站点支持的操作如下： 查看站点详情。鼠标悬浮在站点图标上，可查看当前站点设备、资产、用户和应用等数据。单击地图上站点图标，会在右侧显示站点详情，包括资源统计和待办事项等。 编辑当前站点信息。鼠标悬浮在站点图标上，单击弹框中，可修改站点名和站点位置信息。 鼠标悬浮在站点图标上，单击弹框中，可进入站点首页。 删除站点。鼠标悬浮在站点图标上，单击弹框中，可删除当前站点。 说明： 聚合站点图标上数字表示当前地点包含的站点数量。 绿色站点图标表示当前站点没有待办事件；红色站点图标表示当前站点存在待办事件。 若当前站点包含设备，则无法删除该站点。 - IPsec-VPN互联概况 展示站点间的VPN连接情况。 鼠标悬停在站点间的连线上，会显示VPN隧道的信息。单击“查看”支持查看站点间互联的详细信息，更多信息请参见云管理网络服务的《网络部署》中“VPN配置”章节。 说明： 用户需要拥有“云管理网络服务”相关权限，且当前账号内存在VPN隧道连接时，显示VPN信息。 若存在多条VPN隧道连接，会在地图VPN隧道连接上显示具体VPN隧道数量。 - 业务安全概况（可选） 如果购买了安全领域服务： 地图左侧会展示攻击事件，单击地图左下角可查看当前账号下所有的攻击事件，单击任意一条事件，可以进入页面快速处置。 地图下方会展示安全防护态势，单击地图右下角可查看当前账号最近15天业务被攻击的次数。 - 地图菜单栏 在地图右下角提供以下操作。 地图默认展示自动视角，可单击地图右下角支持自定义地图视角。 单击菜单栏可全屏展示地图区域。 滚动鼠标可以缩放地图，双击聚合站点或者单击地图页面右下角“+”、“-”图标，可缩放地图站点。 小坤智能助手 - 为提高业务操作效率、降低运维难度，控制台提供了智能助手（小坤机器人）。 系统健康状态评估 - 从开通服务起，智能助手可以实时监测系统安全和网络问题，动态评估系统的健康状态，健康等级如表2所示。您可以查看并处置“待您处理”中的异常事件，提升系统的健康得分。 待您处理：提供自动检测整个系统内的异常事件，提供所有站点内的异常事件处理入口，保障用户业务正常运行。 待您关注：提供消息统一管理功能，单击智能消息中心模块右上方“更多”，可进入消息中心。消息中心详细介绍请参见消息中心。 表2 健康度等级 等级分类 等级颜色 等级分数 安全 绿色 90~100 良好 橙色 70～89 危险 红色 0～69 父主题： 服务使用

安全设备 以华为防火墙为例，说明安全设备的配置方法。 输入管理员账号和密码，登录防火墙设备。 进入系统视图。 system-view 执行以下命令。 [Huawei] info-center enable // 启用日志服务 [Huawei] info-center loghost 10.1.1.1 port 514 // 配置日志发送到天关，10.1.1.1为天关侧与资产通信的内网IP地址 父主题： 配置资产