什么是华为公有云模式？

什么是华为公有云模式？

在华为公有云场景下，云管理平台（iMaster NCE-Campus）安装在华为公有云上，由华为云管理运营团队统一运维维护，提供SaaS服务给最终用户。这使得企业能够通过运营商网络接入华为云管理平台，实现对网络设备的远程管理和智能分析，包括华为交换机、AC、AR和AP设备。通过这种方式，iMaster NCE-Campus公有云服务为不同规模的企业提供灵活的分权分域管理，保障各企业租户之间业务的隔离和数据的安全，满足了企业对于网络管理的智能化、自动化需求。公有云场景主要面向中小型企业，企业不需要自行建设本地网管系统，消除了安装和维护后端基础架构的成本和复杂性，不仅可以降低中小型园区网络的一次性的基建费用投入，还能有效降低管理运营支出，更好地帮助中小企业实现数字化转型。

华为公有云场景下，租户从购买到部署使用云管理平台的流程如下图所示：

此过程中涉及到三个重要角色：

• 平台运营商：是云管理平台的建设者，负责安装和维护云管理平台、统计全网设备数量和服务、提供基础网络增值服务等。
• MSP管理服务提供商：是云管理平台的经销商，负责销售云管理平台，并对其账号下的所有租户的园区网络进行监控、定期云巡检租户网络，发现异常评估风险。
• 租户：园区网络的管理和维护人员，出资购买云化设备和服务，组建网络。如果租户管理员具备IT能力，可以自行部署运维园区网络，如果不具备，就可以申请由MSP代建代维。

哪些华为公有云上部署了云管理平台？

云管理平台在中国区、香港、欧洲、墨西哥、巴西的华为公有云上均有部署，企业客户购买SaaS服务后，即可通过北向域名登录云管理平台，进行网络部署和运维。

华为公有云场景的商业模式

华为公有云SaaS租户订阅模式基于可再分配与不可再分配两种机制，通过设备纳管License（按设备系列控制上线）和功能License（按功能模块授权）实现资源分层管理，支持按“台天”动态消耗，并提供欠费缓冲期与停用机制保障业务连续性。

华为公有云模式支持哪些关键能力？

iMaster NCE-Campus华为公有云模式通过四大能力重塑云端网络管理：

1. 云化设备即插即用

   传统局点的开通使用，需要工程安装人员、网络调测两批人参与。工程安装人员到现场完成网络布线及设备安装，完成后网络调测人员到现场或通过网管上进行进一步的配置和调测。开局周期长，业务上线慢，消耗人力多。

   云化设备即插即用是指现场开局人员完成设备布放后，无需网络调测人员到安装现场，在设备满足一定约束条件的前提下，设备上电后即可自动连接到指定的云管理平台，加载指定的配置文件、大包文件、补丁文件等系统文件和完整的业务配置，实现网络与业务“零配置”快速开通，大幅缩短部署周期。

2. 终端接入认证确保安全

   支持有线无线终端混合接入，并支持多种认证方式，比如802.1X认证、Portal认证和MAC认证，也支持MAC优先的Portal认证。Portal认证支持多种方式，常用的用户名密码认证、短信认证、第三方社交媒体认证等都支持。

   Portal认证和授权的通信协议不使用传统的Radius协议，采用HTTP2.0安全协议，保障认证数据在Internet传输中的加密安全。

   随着园区网络的终端类型和数量越来越多，除了PC、手机之外，还有IP话机、打印机、IP摄像头等哑终端，对于这些通常采用MAC认证的哑终端设备，可以基于终端识别实现自动准入，从而减少管理员手动配置工作量。

3. 远程监控与智能运维

   基于地图呈现全网设备的位置与实时状态，方便系统管理员监控整网状态、快速定位异常设备的位置。

   云巡检组件能随时按需提供租户网络巡检功能，生成基于租户维度的巡检报告，对租户所有站点网络进行整体的健康评估，提供优化建议，实现“一屏看全网、一键诊隐患”。

4. 分级管理授权与安全托管

   系统默认创建系统、MSP、租户三级管理员账号，管理员可以通过角色对其他子管理员帐号进行授权。针对某类角色可以定义管理权限的集合，例如该角色可管理的设备、可管理的功能的范围。

   租户管理员还可以将本租户的管理权授予指定的MSP管理员帐号，实现托管场景下的分权共管，操作日志全程审计，确保权限可控、合规可追溯。

典型客户案例一

某家庭酒店为了给访客提供更好的服务，希望在家庭酒店内部进行全无线网络覆盖。

典型客户案例二

某学校为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。