华为云用户手册

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象(表和索引等)的缺省表空间。 值是一个表空间的名字或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不使用此参数，可以用temp_tablespaces代替。 创建数据库时不使用此参数。默认情况下，一个新的数据库从模板数据库继承表空间配置。 参数类型：USERSET 取值范围：字符串，其中空表示使用默认表空间。 默认值：空

check_function_bodies 参数说明：设置是否在CREATE FUNCTION执行过程中进行函数体字符串的合法性验证。为了避免产生问题（比如避免从转储中恢复函数定义时向前引用的问题），偶尔会禁用验证。 参数类型：USERSET 取值范围：布尔型 on表示在CREATE FUNCTION执行过程中进行函数体字符串的合法性验证。 off表示在CREATE FUNCTION执行过程中不进行函数体字符串的合法性验证。 默认值：on

default_colversion 参数说明：设置当前默认创建列存表的存储格式版本。 参数类型：SIGHUP 取值范围：枚举类型 1.0表示列存表的每列以一个单独的文件进行存储，文件名以relfilenode.C1.0、relfilenode.C2.0、relfilenode.C3.0等命名。 2.0表示列存表的每列合并存储在一个文件中，文件名以relfilenode.C1.0命名。 默认值：2.0

temp_tablespaces 参数说明：当一个CREATE命令没有明确指定一个表空间时，temp_tablespaces指定了创建临时对象（临时表和临时表的索引）所在的表空间。在这些表空间中创建临时文件用来做大型数据的排序工作。 其值是一系列表空间名的列表。如果列表中有多个表空间时，每次临时对象的创建，GaussDB(DWS)会在列表中随机选择一个表空间；如果在事务中，连续创建的临时对象被放置在列表里连续的表空间中。如果选择的列表中的元素是一个空串，GaussDB(DWS)将自动将当前的数据库设为默认的表空间。 参数类型：USERSET 取值范围：字符串。空字符串表示所有的临时对象仅在当前数据库默认的表空间中创建，请参见default_tablespace。 默认值：空

session_replication_role 参数说明：控制当前会话与复制相关的触发器和规则的行为。 参数类型：USERSET 设置此参数会丢弃之前所有缓存的执行计划。 取值范围：枚举型 origin表示从当前会话中复制插入、删除、更新等操作。 replica表示从其他地方复制插入、删除、更新等操作到当前会话。 local表示函数执行复制时会检测当前登录数据库的角色并采取相应的操作。 默认值：origin

default_storage_nodegroup 参数说明：设置当前的默认建表所在的Node Group，目前只适用普通表。 参数类型：USERSET 取值范围：字符串 installation，表示默认建表在安装的Node Group上。 random_node_group，表示默认建表在随机选择的NodeGroup上，该配置8.1.2及以上版本支持，仅用于测试环境。 roach_group，表示默认建表在所有节点上，该值为roach工具预留，不能用于其他场景。 取值为其他字符串，表示默认建表在设置的Node Group上。 默认值：installation

vacuum_freeze_min_age 参数说明：指定VACUUM在扫描一个表时用于判断是否用FrozenXID替换事务ID的中断寿命(在同一个事务中)。 参数类型：USERSET 取值范围：整型，0～576 460 752 303 423 487 尽管随时可以将此参数设为0到10亿之间的任意值，但是，VACUUM将默认其有效值范围限制在autovacuum_freeze_max_age的50%以内。 默认值：5000000000

PG_EXT_STATS PG_EXT_STATS视图提供对存储在PG_STATISTIC_EXT表里面的扩展统计信息的访问。扩展统计信息目前包括多列统计信息。 表1 PG_EXT_STATS字段 名称 类型 引用 描述 schemaname name PG_NAMESPACE.nspname 包含表的模式名。 tablename name PG_CLASS.relname 表名。 attname int2vector PG_STATISTIC_EXT.stakey 统计信息扩展的多列信息。 inherited boolean - 如果为真，则包含继承的子列，否则只是指定表的字段。 null_frac real - 记录中字段组合为空的百分比。 avg_width integer - 字段组合记录以字节记的平均宽度。 n_distinct real - 如果大于0，表示字段组合中独立数值的估计数目。 如果小于0，表示独立数值的数目被行数除的负数。 如果等于0，表示独立数值的数目未知。 说明： 用负数形式是因为ANALYZE认为独立数值的数目是随着表增长而增长。 正数的形式用于在字段看上去好像有固定的可能值数目的情况下。比如，-1表示一个字段组合中独立数值的个数和行数相同。 n_dndistinct real - 标识dn1上字段组合中非NULL数据的唯一值的数目。 如果大于0，表示独立数值的实际数目。 如果小于0，表示独立数值的数目被行数除的负数。（比如，一个字段组合的数值平均出现概率为两次，则可以表示为n_dndistinct=-0.5）。 如果等于0，表示独立数值的数目未知。 most_common_vals anyarray - 一个字段组合里最常用数值的列表。如果该字段组合不存在最常用数值，则为NULL。本列保存的多列常用数值均不为NULL。 most_common_freqs real[] - 一个最常用数值组合的频率的列表，即每个出现的次数除以行数。如果most_common_vals是NULL，则为NULL。 most_common_vals_null anyarray - 一个字段组合里最常用数值的列表。如果该字段组合不存在最常用数值，则为NULL。本列保存的多列常用数值中至少有一个值为NULL。 most_common_freqs_null real[] - 一个最常用数值组合的频率的列表，即每个出现的次数除以行数。如果most_common_vals_null是NULL，则为NULL。 父主题： 系统视图

USER_SYNONYMS USER_SYNONYMS视图存储当前用户可访问的同义词信息。 表1 USER_SYNONYMS字段 名称 类型 描述 schema_name text 同义词所属模式名。 synonym_name text 同义词的名称。 table_owner text 关联对象的所有者。 table_schema_name text 关联对象所属模式名。 table_name text 关联对象名。 父主题： 系统视图

PG_TIMEZONE_NAMES PG_TIMEZONE_NAMES视图提供了显示所有能够被SET TIMEZONE识别的时区名及其缩写、UTC偏移量、是否夏时制。 表1 PG_TIMEZONE_NAMES字段 名称 类型 描述 name text 时区名。 abbrev text 时区名缩写。 utc_offset interval 相对于UTC的偏移量。 is_dst boolean 如果当前正处于夏令时范围则为TRUE，否则为FALSE。 父主题： 系统视图

DBA_SYNONYMS DBA_SYNONYMS视图存储关于数据库下的所有同义词信息。需要有系统管理员权限才可以访问。 表1 DBA_SYNONYMS字段 名称 类型 描述 owner text 同义词的所有者。 schema_name text 同义词所属模式名。 synonym_name text 同义词的名称。 table_owner text 关联对象的所有者。 table_schema_name text 关联对象所属模式名。 table_name text 关联对象名。 父主题： 系统视图

PG_STAT_XACT_USER_TABLES PG_STAT_XACT_USER_TABLES视图显示命名空间中用户表的事务状态信息。 表1 PG_STAT_XACT_USER_TABLES字段 名称 类型 描述 relid oid 表的OID。 schemaname name 此表的模式名。 relname name 表名。 seq_scan bigint 在该表上启动的顺序扫描数。 seq_tup_read bigint 顺序扫描抓取的活跃行数。 idx_scan bigint 在该表上启动的索引扫描数。 idx_tup_fetch bigint 索引扫描抓取的活跃行数。 n_tup_ins bigint 插入行数。 n_tup_upd bigint 更新行数。 n_tup_del bigint 删除行数。 n_tup_hot_upd bigint 热更新行数（即不需要单独的索引更新）。 父主题： 系统视图

PG_ENUM PG_ENUM系统表包含显示每个枚举类型值和标签的记录。给定枚举类型的内部表示实际上是PG_ENUM里面相关行的OID。 表1 PG_ENUM字段 名字 类型 引用 描述 oid oid - 行标识符（隐藏属性，必须明确选择才会显示）。 enumtypid oid PG_TYPE.oid 包含此枚举值的pg_type项的OID。 enumsortorder real - 此枚举值在其枚举类型中的排序位置。 enumlabel name - 此枚举值的文本标签。 PG_ENUM行的OID值遵循一种特殊规则：OID的数值被保证按照其枚举类型一样的排序顺序排序。即如果两个偶数OID属于同一枚举类型，那么较小的OID必然具有较小enumsortorder值。奇数OID不需要遵循排序顺序。这种规则使得枚举比较例程在很多常见情况下可以避免系统目录查找。创建和修改枚举类型的例程尝试尽可能地为枚举值分配偶数OID。 当一个枚举类型被创建后，其成员会被分配排序顺序位置1到n。但是后面增加的成员可能会分配负值或者分数值的enumsortorder。对于这些值的唯一要求是它们必须被正确的排序且在每个枚举类型中保持唯一。 父主题： 系统表

PG_FOREIGN_DATA_WRAPPER PG_FOREIGN_DATA_WRAPPER系统表存储外部数据封装器定义。一个外部数据封装器是在外部服务器上驻留外部数据的机制，是可以访问的。 表1 PG_FOREIGN_DATA_WRAPPER字段 名字 类型 引用 描述 oid oid - 行标识符（隐藏属性，必须明确选择才会显示）。 fdwname name - 外部数据封装器名。 fdwowner oid PG_AUTHID.oid 外部数据封装器的所有者。 fdwhandler oid PG_PROC.oid 引用一个负责为外部数据封装器提供扩展例程的处理函数。如果没有提供处理函数则为0。 fdwvalidator oid PG_PROC.oid 引用一个验证器函数，这个验证器函数负责验证给予外部数据封装器的选项、外部服务器选项和使用外部数据封装器的用户映射的有效性。如果没有提供验证器函数则为0。 fdwacl aclitem[] - 访问权限。 fdwoptions text[] - 外部数据封装器指定选项，使用“keyword=value”格式的字符串。 父主题： 系统表

PG_STATIO_ALL_INDEXES PG_STATIO_ALL_INDEXES视图显示当前数据库所有索引的I/O的统计信息。 表1 PG_STATIO_ALL_INDEXES字段 名称 类型 描述 relid oid 索引表的OID。 indexrelid oid 索引的OID。 schemaname name 索引中模式名。 relname name 索引的表名。 indexrelname name 索引名。 idx_blks_read bigint 从索引中读取的磁盘块数。 idx_blks_hit bigint 索引缓冲区命中数量。 父主题： 系统视图

PG_STAT_ALL_INDEXES PG_STAT_ALL_INDEXES视图显示当前数据库中所有访问特定索引的统计信息。 索引可以通过简单的索引扫描或“位图”索引扫描进行使用。位图扫描中几个索引的输出可以通过AND或者OR规则进行组合， 因此当使用位图扫描的时候，很难将独立堆行抓取与特定索引进行组合， 因此，一个位图扫描增加pg_stat_all_indexes.idx_tup_read使用索引计数，并且增加pg_stat_all_tables.idx_tup_fetch表计数，但不影响pg_stat_all_indexes.idx_tup_fetch。 表1 PG_STAT_ALL_INDEXES字段 名称 类型 描述 relid oid 索引的表的OID。 indexrelid oid 索引的OID。 schemaname name 索引中模式名。 relname name 索引的表名。 indexrelname name 索引名。 idx_scan bigint 索引上开始的索引扫描数。 idx_tup_read bigint 通过索引上扫描返回的索引项数。 idx_tup_fetch bigint 通过使用索引的简单索引扫描抓取的活表行数。 父主题： 系统视图

REDACTION_COLUMNS REDACTION_COLUMNS视图展示当前数据库内所有脱敏列信息。 表1 REDACTION_COLUMNS字段 名称 类型 描述 object_owner name 脱敏对象owner。 object_name name 脱敏对象名称。 column_name name 脱敏列名称。 function_type integer 脱敏类型。 function_parameters text 脱敏类型为partial类型时的参数（保留字段，无实际意义）。 regexp_pattern text 脱敏类型为regexp时，pattern串（保留字段，无实际意义）。 regexp_replace_string text 脱敏类型为regexp时，替换串（保留字段，无实际意义）。 regexp_position integer 脱敏类型为regexp时，起始替换位置（保留字段，无实际意义）。 regexp_occurrence integer 脱敏类型为regexp时，替换次数（保留字段，无实际意义）。 regexp_match_parameter text 脱敏类型为regexp时，正则控制参数（保留字段，无实际意义）。 function_info text 脱敏函数信息。 column_description text 脱敏列描述信息。 inherited bool 说明脱敏列是否是“继承”自其他脱敏列。 父主题： 系统视图

开通云管理网络服务 已注册华为乾坤租户帐号，帐号可以是自注册或者MSP代建。 访问华为乾坤控制台，在登录页面单击“立即注册”。 根据页面提示设置用户名、 密码等信息，确认无误后勾选隐私声明和用户协议，并单击“注册并登录”。 已购买并开通了云管理网络，具体步骤请参见《服务开通》的“开通云管理网络套餐”。 LAN-WAN融合场景至少需要购买“网络基础套餐”和“SD-WAN增值套餐”两种套餐。 父主题： 配置前准备

认证服务器侧的配置思路 本案例在认证服务器侧的配置过程如下： 创建认证规则Wireless_Guest_Authen，认证方式采用用户接入认证，用户数据源在本示例中采用的是短信验证码方式添加的本地数据源。 创建授权结果。系统的缺省授权结果包括允许接入和拒绝接入，如果不能满足需求，请根据实际需求创建新的授权结果。 创建授权规则Guest_Rule，认证方式采用用户接入认证，关联授权结果“允许接入”。

认证服务器侧的配置 在Portal认证过程中，终端用户需要填写帐号作为认证信息，整个配置过程如下： 在云管理平台创建用户组Wireless_User_Group，把同一类认证方式的用户放到同一个用户组，方便管理。在用户组中为企业员工创建账户。 创建认证规则Staff_Authen，认证方式采用用户接入认证，匹配用户组Wireless_User_Group。 创建授权结果Staff_Result。也可以使用系统的缺省授权结果允许接入和拒绝接入，如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Staff_Rule，认证方式采用用户接入认证，匹配用户组Wireless_User_Group，关联的授权结果Staff_Result。

网络信息规划 本案例中规划的网络数据、业务数据等均为示例，仅供参考，请根据实际项目要求调整参数值。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员设计 MSP MSP帐号名称：huawei-partner@huawei.com MSP帐号密码：mspUser@123 架构规划 网络拓扑 见图1 设备选型 接入交换机：S5735-L AP：按场景选AP款型，参见技术支持网站的WLAN网络规划指导 站点 站点名称：Site1 站点类型：LSW、云AP 设备接口互联 见图1 设备上线规划 交换机和AP设备注册上线方式 注册查询中心上线 用户上线规划 用户接入 员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，第三方路由器作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，802.1X认证 访客Wi-Fi：SSID名称为Guest，Portal认证（短信认证） 哑终端：有线子网test-DumbDevice，MAC认证 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s 单个访客终端带宽限制：5Mbit/s

网络信息规划 本案例中规划的网络数据、业务数据等均为示例，仅供参考，请根据实际项目要求调整参数值。 表1 网络物理链路规划表 源设备 源设备Eth-Trunk接口 源设备Eth-Trunk成员接口 目的设备 目的设备Eth-Trunk接口 目的设备Eth-Trunk成员接口 FW1 Eth-Trunk1 GE0/0/3 Stack_A Eth-Trunk1 XGE1/1/0/5 GE0/0/4 Stack_A XGE2/1/0/5 FW2 GE0/0/3 Stack_A XGE1/1/0/6 GE0/0/4 Stack_A XGE2/1/0/6 Stack_A Eth-Trunk3 XGE1/1/0/1 Stack_B Eth-Trunk3 XGE1/1/0/5 XGE2/1/0/1 XGE2/1/0/5 XGE1/1/0/2 XGE1/1/0/6 XGE2/1/0/2 XGE2/1/0/6 表2 网络信息规划 设计项 设计要点 设计内容 管理员设计 租户帐户 租户帐号名称：test@huawei.com 租户帐号密码：Admin@1234 架构规划 网络拓扑 见图1 设备选型 FW：USG6525E 随板AC：S12700E（配置有X系列单板） 接入交换机：S5735-L AP：按场景选AP款型，参见官网的WLAN网络规划指导 站点 站点名称：Site1 站点类型：FW、LSW、WAC/FitAP 设备接口互联 见图1 设备上线规划 FW接入Internet的方式 采用Web网管配置 主用接口：FW1的GE0/0/1接口，PPPoE拨号 备用接口：FW2的GE0/0/1接口，PPPoE拨号 心跳线：主备防火墙通过GE0/0/7连接 FW1的GE0/0/7接口IP地址：10.10.0.1/24 FW2的GE0/0/7接口IP地址：10.10.0.2/24 FW注册上线的方式 采用Web网管配置 华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020 随板AC注册上线方式 采用命令行配置 华为乾坤云平台南向IP地址为：139.9.137.139，端口号为：10020 随板AC下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.200.254 随板AC下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是随板AC NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入 员工（无线接入，Portal认证） 访客（无线接入，Portal认证） 教学上网（有线接入，802.1X认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 教学上网：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 教学上网：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，Portal认证（短信认证） 访客Wi-Fi：SSID名称为Guest，Portal认证（用户名密码认证） 随板AC和FW互联配置 互联VLAN：VLAN 5 互联网段：10.1.10.0/28 路由方式：静态路由 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s 单个访客终端带宽限制：5Mbit/s

背景信息 华为乾坤云平台添加了设备信息后，会向华为注册查询中心同步，包括自身的地址和端口号。交换机在获取管理IP地址后，可以主动向华为注册查询中心发起HTTP2.0连接请求，然后获取华为乾坤云平台的地址和端口号，最终完成上线。 支持NETCONF特性的交换机均会在出厂就预置了华为注册查询中心的URL（register.naas.huawei.com）和端口号（10020）。在满足以上内容后，交换机获取管理IP地址后将自动向华为注册查询中心发起HTTP2.0连接请求，实现即插即用、自动上线。

前提条件 为了保证开局成功，请确保设备为出厂配置、串口无输入和无用户登录三个条件。 交换机如果不是第一次向华为乾坤云平台注册，则会优先使用系统记录的华为乾坤云平台URL/IP和端口号。此时，需要将交换机恢复到出厂配置，才能采用注册查询中心方式获取华为乾坤云平台信息。 交换机如果已使能NETCONF，但是无法通过DHCP Option或手动方式获取华为乾坤云平台地址，会自动向华为注册查询中心发送HTTP2.0连接请求。此时，交换机不需要满足空配置和串口无输入两个条件。 华为乾坤云平台已完成与注册查询中心的对接。 管理员已在DHCP服务器（第三方路由器）上配置DHCP协议，设备获取IP地址和其他网络配置信息。 交换机可正常访问注册中心register.naas.huawei.com（若访问不了，可以在上行路由器的子网中配置DNS服务器来解析注册查询中心域名对应的IP地址）。

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧静态路由信息（1） 参数 数据 站点 Hub1 Hub2 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 优先级 60 60 60 60 60 60 60 60 WAN链路 Device1_internet Device1_internet1 Device2_internet Device2_internet1 Device1_internet Device1_internet1 Device2_internet Device2_internet1 目的网段/掩码 0.0.0.0/0 0.0.0.0/0 0.0.0.0/0 0.0.0.0/0 0.0.0.0/0 0.0.0.0/0 0.0.0.0/0 0.0.0.0/0 下一跳类型 IP地址 IP地址 IP地址 IP地址 IP地址 IP地址 IP地址 IP地址 IP地址 20.1.1.2 110.1.1.2 20.1.2.2 110.1.2.2 30.1.1.2 120.1.1.2 30.1.2.2 120.1.2.2 探测 OFF OFF OFF OFF OFF OFF OFF OFF 表2 WAN侧静态路由信息（2） 参数 数据 站点 Site1 设备 Site1_AR_1 Site1_AR_2 优先级 60 60 WAN链路 Device1_internet Device2_internet 目的网段/掩码 0.0.0.0/0 0.0.0.0/0 下一跳类型 IP地址 IP地址 IP地址 50.1.1.2 140.1.1.2 探测 ON ON 目标 50.1.1.2 140.1.1.2 父主题： 站点互联数据规划

背景信息 AP通过注册查询中心实现即插即用上线。华为乾坤云平台添加了设备信息后，会向华为注册查询中心同步，包括自身的地址和端口号。AP在通过第三方路由器（DHCP Server）获取管理IP地址后，可以主动向华为注册查询中心发起HTTP2.0连接请求，然后获取华为乾坤云平台的地址和端口号，最终完成上线。 AP缺省会主动向注册查询中心发起HTTP2.0连接请求，如果已关闭了该功能，可在本地执行命令undo cloud-mng register-center disable恢复。 当前最新发货支持云模式的AP均会预置华为设备注册查询中心的URL（register.naas.huawei.com）和端口号（10020）。V200R019版本支持云模式的AP没有预置，但是可以升级到最新软件版本获取。 AP通过注册查询中心方式切换到云管理模式，仅针对从未上线过的AP有效。 Fat模式下的AP，不支持通过注册查询中心方式切换成云模式，需要通过命令行方式切换。

终端接入与认证方式规划 员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest Portal认证（短信认证） 20 哑终端 有线接入 - MAC认证 30 员工 有线接入 - 802.1X认证 40 父主题： LAN侧网络数据规划

VN数据规划 企业内部多个部门业务有隔离要求，需要通过部门（即VN）来构建多个Overlay网络。保证不同的部门转发独立，转发互相不能访问，从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。 IPSec加密 ON - 站点名称 Hub1、Hub2、Site1 - 拓扑模式 Hub-Spoke 不建议修改，触发全网路由重新编排，业务中断。 中心站点 主：Hub1 备：Hub2 - 父主题： 站点互联数据规划

帐号简介 当前华为乾坤支持三种类型帐号：华为官网帐号、华为乾坤帐号和华为坤灵帐号。 华为官网帐号：如果用华为官网帐号首次登录华为乾坤控制台时，系统会帮您自动创建同名帐号，默认形式是“帐号+（uniportal）”。 华为乾坤帐号：用于登录华为乾坤控制台，是使用云服务的帐号。 华为坤灵帐号：仅在SOHO场景下使用，支持工程商通过坤灵帐号登录华为乾坤控制台，进行远程运维和业务部署。 当前，部分复杂网络功能暂不支持在华为坤灵APP端操作，但是支持登录Web端进行操作。Web端支持操作的部分常见功能请参见表1。 表1 Web端支持操作的部分常见功能 分类 常用功能 详细说明 基础配置 远程登录设备Web页面 AR路由器和交换机（S210除外）在华为坤灵系统上线后，支持通过Web端跳转登录到设备Web页面。 LAN侧配置 链路聚合 将多个物理接口捆绑为一个逻辑接口，增加链路带宽，提升链路可靠性。 DHCP Snooping 保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。 运维 用户接入信息列表查看 支持查看接入网络的用户摘要信息，包括终端MAC地址、流量、时延、丢包、厂商类型等。 接口性能查看 支持显示接口信息，包括报文、流量、速率、宽带利用率等。 设备日志收集 支持下载设备日志文件。 SOHO场景下支持的设备请参见表2。 表2 配套产品与版本 分类 产品系列 要求最低的软件版本 AR路由器 S380 V600R022C10 S交换机 S200、S300、S500 V200R020C10 S600 V200R022C00 S210 V200R021C20 AP AP161、AP162、AP362 V200R021C11

站点及ZTP开局数据规划 添加多个站点时，往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 配置站点在WAN侧的物理链路，是进行开局的前提条件。站点配置或激活后，可新增或删除WAN侧链路。 表1 站点模板 参数 数据 模板名 Double_RR_Mix Single_CPE_Mix Double_CPE_Mix 单/双网关 双网关 单网关 双网关 WAN链路 名称 internet mpls internet1 mpls1 internet mpls internet mpls 设备 Device1 Device1 Device2 Device2 Device1 Device1 Device1 Device2 端口 GE0/0/1 GE0/0/2 GE0/0/1 GE0/0/2 GE0/0/8 GE0/0/9 GE0/0/8 GE0/0/8 Overlay隧道 ON ON ON ON ON ON ON ON 传输网络（路由域） Internet MPLS Internet MPLS Internet MPLS Internet MPLS 角色 Active Active Active Active Active Active Active Active Inter-CPE链路 使用LAN侧二层物理口 OFF - - OFF VLAN ID 4000-4008 - - 4000-4008 设备1端口 GE0/0/3 GE0/0/4 - - GE0/0/1 GE0/0/2 设备2端口 GE0/0/3 GE0/0/4 - - GE0/0/1 GE0/0/2 表2 站点及ZTP配置（1） 参数 数据 创建后，是否可以修改 备注 站点 Hub1 Hub2 是 站点名称可修改 ZTP模式 URL/U盘 URL/U盘 否 配置完成后不可修改 多子接口 OFF OFF 否 配置完成后不可修改 RDB方式开局 OFF OFF 否 配置完成后不可修改 WAN链路模板 Double_RR_Mix Double_RR_Mix - - 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 - - 链路名称 internet mpls internet1 mpls1 internet mpls internet1 mpls1 否 站点名称可修改 VN实例 underlay_1 underlay_2 underlay_3 underlay_4 underlay_1 underlay_2 underlay_3 underlay_4 否 站点名称可修改 开启IPv4 ON ON ON ON ON ON ON ON 是 - 接口协议类型 IPoE IPoE IPoE IPoE IPoE IPoE IPoE IPoE - - 链路接入网络方式 静态 静态 静态 静态 静态 静态 静态 静态 - - IPv4地址/掩码 20.1.1.1/24 110.1.1.1/24 20.1.2.1/24 110.1.2.1/24 30.1.1.1/24 120.1.1.1/24 30.1.2.1/24 120.1.2.1/24 否 配置完成后不可修改 IPv4网关 20.1.1.2 110.1.1.2 20.1.2.2 110.1.2.2 30.1.1.2 120.1.1.2 30.1.2.2 120.1.2.2 否 配置完成后不可修改 URL开局配置 ON ON ON ON ON ON ON ON 否 配置完成后开局链路不可修改，非开局链路支持删除和新增。 南向接入服务 Public Default South Access Public Default South Access Public Default South Access Public Default South Access Public Default South Access Public Default South Access Public Default South Access Public Default South Access 否 WAN链路默认均使用默认南向接入服务，也可选择其他自定义接入服务，开局后不可更改。 南向接入优先级 低 低 低 低 低 低 低 低 是 - 开启IPv6 OFF OFF OFF OFF OFF OFF OFF OFF 是 - 上行容量(Mbps) 1000 1000 1000 1000 1000 1000 1000 1000 是 - 下行容量(Mbps) 1000 1000 1000 1000 1000 1000 1000 1000 是 - 表3 站点及ZTP配置（2） 参数 数据 站点 Site1 Site2 单/双网关 单网关 双网关 ZTP模式 URL/U盘 URL/U盘 多子接口 OFF OFF RDB方式开局 OFF OFF 站点模板 Single_CPE_Mix Double_CPE_Mix 设备 Site1_1 Site2_1 Site2_2 链路名称 internet mpls internet mpls VN实例 underlay_1 underlay_2 underlay_1 underlay_2 开启IPv4 ON ON ON ON 接口协议类型 IPoE IPoE IPoE IPoE 链路接入网络方式 静态 静态 静态 静态 IPv4地址/掩码 40.1.1.1/24 130.1.1.1/24 50.1.1.1/24 140.1.1.1/24 IPv4网关 40.1.1.2 130.1.1.2 50.1.1.2 140.1.1.2 NAT穿越 ON OFF ON OFF URL开局配置 ON ON ON ON 南向接入服务 Public Default South Access Public Default South Access Public Default South Access Public Default South Access 南向接入优先级 低 低 低 低 开启IPv6 OFF OFF OFF OFF 上行容量(Mbps) 20 20 20 20 下行容量(Mbps) 100 100 100 100 父主题： 开局部署数据规划