1. 登录 ZCF。
2. 在主菜单右上角切换至全局管理。
3. 在顶部导航栏点击ZNS网络中心。
4. 在左侧菜单中选择需要管理的页面。

   当前版本左侧菜单包括Fabric 概览、集群管理、快速入门、主机、边缘集群、配置文件、传输区域、计算管理器、设置、IP 地址池、Tier-0 网关、Tier-1 网关、分段、负载均衡、NAT、路由器 QoS 策略、分段 QoS 策略和SpoofGuard 策略。

1. 进入ZNS网络中心。
2. 在左侧菜单点击Fabric 概览。
3. 查看 Fabric 资源数量。

   资源数量区域展示计算管理器、主机、边缘集群和传输区域数量。点击对应资源卡片可进入资源明细页面。

4. 查看资源组成。

   资源组成区域展示传输节点配置文件、主机交换机配置文件、上行链路配置文件、边缘集群配置文件和上行链路等数据平面资源数量。

5. 如需获取最新数据，点击刷新。

1. 进入ZNS网络中心。
2. 在左侧菜单点击集群管理。
3. 查看集群概要。

   页面展示集群健康状态、在线节点数量、VIP 地址及承载节点、数据库主库节点和 OVN Northd 状态。

4. 查看集群节点列表。

   节点卡片展示节点名称、IP 地址、健康状态、角色、版本、运行时间、API 端口、采集时间和组件状态。

5. 点击目标节点的查看详情。

   节点详情中可查看基本信息、运行状态和软件版本。运行状态包括 zstack-zns、Controller Manager、etcd、Patroni、PostgreSQL、OVN Northd、OVN Northbound、OVN Southbound、Keepalived、工作队列和事件队列等信息。

6. 查看控制平面服务状态。

   控制平面服务区域展示数据库、OVN 和控制器的健康状态，包括主节点、副本数量、复制延迟、OVN Raft Leader 节点、工作队列和事件队列。

7. 如需获取最新数据，点击刷新。

1. 进入ZNS网络中心。
2. 在左侧菜单点击快速入门。
3. 确认或填写计算管理器信息。

   计算管理器用于对接计算平台。通过应用市场安装 ZNS 后，当前 ZStack Cloud 环境通常已自动注册为计算管理器；如需接入其他计算平台，可按现场规划填写计算管理器信息。

4. 确认传输区域和 IP 地址池规划。

   传输区域通常包括 VLAN 和 Overlay 两类。IP 地址池需要与主机 TEP、网关或其他网络地址规划保持一致。

   IP 地址池 CIDR 需要填写合法 IPv4 网段 CIDR，例如172.31.10.0/24。Overlay VLAN 为空表示不指定；如需填写，取值必须为 0～4094 的整数。

5. 配置上行链路和主机网卡映射。

   上行链路用于把逻辑上行链路映射到各主机的物理网卡。选择网卡时，应使用规划给 ZNS 数据面的物理网卡，避免选择管理网或已承载其他业务流量的网卡。

   每台已选主机都必须选择网卡。选择两条上行链路时，同一主机的两条上行链路不能复用同一块网卡。

6. 配置边缘集群、Tier-0 网关和 Tier-1 网关信息。
7. 在提交前检查所有参数。

   确认资源名称、IP 地址池、LAG 模式、主机网卡映射、边缘主机、Tier-0 网关和 Tier-1 网关均符合规划后，再执行快速入门。

   提交时系统会先执行快速入门校验，校验通过后才会启动快速入门任务。

8. 执行完成后，返回快速入门页面查看执行状态和步骤结果。

   步骤结果展示注册计算管理器、创建传输区域、创建上行链路与主机交换机、创建边缘集群、创建 Tier-0 网关和创建 Tier-1 网关的执行状态。资源可能显示为已创建、已复用或已跳过。

1. 进入ZNS网络中心 > 计算管理器。
2. 查看已有计算管理器。

   列表展示名称、类型、FQDN / IP、版本、连接状态、配置状态和创建时间。

3. 确认目标计算管理器的连接状态为已连接，配置状态为已部署。
4. 如需添加计算管理器，点击注册计算管理器。
5. 填写计算管理器参数。

   表单字段包括名称、描述、类型、FQDN / IP、用户名和密码。

   FQDN / IP应填写包含http或https协议的计算平台 API 地址，例如http://192.0.2.10:8080。

   名称为必填项，不能包含空格；用户名和密码为必填项，长度不能超过 255 个字符，且不能包含空格。

6. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > 设置。
2. 查看 BFD 设置。

   BFD 设置包括BFD 最小接收间隔（毫秒）、BFD 最小发送间隔（毫秒）和BFD 检测倍数（次）。

   BFD 最小接收间隔（毫秒）和BFD 最小发送间隔（毫秒）必须大于等于 0；BFD 检测倍数（次）必须为大于等于 0 的整数。

3. 查看隧道设置。

   隧道设置包括隧道 MTU（字节）。隧道 MTU 必须为整数，且不能小于 1280。

4. 如需调整全局设置，点击编辑，修改参数后点击确定。
   Attention: 只有在现场网络规划或排障要求明确需要调整时，才建议修改全局设置。
5. 进入ZNS网络中心 > 传输区域。
6. 确认存在 VLAN 和 Overlay 类型的传输区域。

   传输区域列表展示名称、流量类型和创建时间。

1. 进入ZNS网络中心 > IP 地址池。
2. 点击创建 IP 地址池。
3. 填写名称。
4. 填写CIDR。

   CIDR 为必填项，需要符合 IPv4 CIDR 格式，例如192.168.1.0/24。请根据现场网络规划填写可用于 ZNS 数据面或相关网络资源的地址范围。

5. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > 主机。
2. 点击上行链路页签。
3. 点击创建上行链路。
4. 在选择主机页面选择需要配置上行链路的主机。

   主机列表展示名称、管理 IP、主机名、状态、配置状态、业务状态和创建时间。

5. 填写上行链路名称、描述和主机网卡映射。

   主机网卡映射需要把每台主机的物理网卡映射到逻辑上行链路。请使用规划给 ZNS 数据面的物理网卡。

   Attention: 不要选择管理网卡或已经承载其他业务流量的物理网卡。
6. 确认映射关系无误后，点击确定。

1. 进入ZNS网络中心 > 配置文件。
2. 创建上行链路配置文件。

   点击上行链路配置文件页签，再点击创建上行链路配置文件。表单字段包括名称、描述、MTU、LAG 模式、LAG 成员数、Overlay VLAN和传输 VLAN。

   LAG 模式和LAG 成员数需要与物理交换机链路聚合配置保持一致。

   MTU为空表示不指定；如需填写，取值必须为 1～9216 的整数。LAG 成员数必须为 1～16 的整数。Overlay VLAN和传输 VLAN为空表示不指定；如需填写，取值必须为 0～4094 的整数。

3. 创建主机交换机配置文件。

   点击主机交换机配置文件页签，再点击创建主机交换机配置文件。表单字段包括名称、描述、交换类型、类型、传输区域、IP 地址池和上行链路配置文件。

   传输区域由页面默认带出，不能在创建主机交换机配置文件时新增或取消。

   传输区域包含 Overlay 类型时，必须选择 IP 地址池。选择类型、IP 地址池和上行链路配置文件后，页面会显示Bond-Uplink 映射。映射项按所选上行链路配置文件的 LAG 成员数生成，例如bond0-0、bond0-1。请根据主机侧网络规划为每个 Bond 成员选择对应的上行链路。

4. 创建边缘集群配置文件。

   点击边缘集群配置文件页签，再点击创建边缘集群配置文件。表单字段包括名称和描述。

5. 返回配置文件列表，确认配置文件已创建。

   不同页签展示的字段不同。主机交换机配置文件列表展示上行链路配置文件、交换类型、类型和 IP 地址池；上行链路配置文件列表展示 LAG 模式、LAG 成员数、MTU、Overlay VLAN 和传输 VLAN；边缘集群配置文件列表展示名称、描述和创建时间。

1. 进入ZNS网络中心 > 主机。
2. 点击传输节点配置文件页签。
3. 点击添加传输节点配置文件。
4. 选择目标主机交换机配置文件。

   选择页面展示主机交换机配置文件的名称、交换类型、类型、IP 地址池和创建时间。

5. 填写传输节点配置文件信息，并点击确定。
6. 返回主机页签，选择需要应用配置的主机。

   建议优先选择状态为已连接、配置状态正常且符合网络规划的主机。

7. 在主机操作中选择应用配置，并选择刚创建的传输节点配置文件。

   应用配置时必须选择传输节点配置文件；批量应用配置时，所有已选主机都会使用同一个传输节点配置文件。

8. 确认主机、传输节点配置文件和网卡规划无误后提交。

1. 进入ZNS网络中心 > 边缘集群。
2. 点击创建边缘集群。
3. 选择边缘集群配置文件。

   选择页面展示边缘集群配置文件名称、描述和创建时间。

4. 选择主机，并填写边缘集群名称和描述。
5. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > Tier-0 网关。
2. 查看已有 Tier-0 网关。

   列表展示名称、配置状态、高可用模式、边缘集群、路由链路 CIDR、描述和创建时间。

3. 如需创建 Tier-0 网关，点击创建 Tier-0 网关。
4. 选择边缘集群。

   边缘集群为必选项。选择页面展示边缘集群名称、配置状态、边缘集群配置文件、主机数和创建时间。

5. 填写 Tier-0 网关名称、高可用模式、路由链路 CIDR 和描述。

   当前页面高可用模式固定为主备模式。名称为必填项，长度不能超过 64 个字符，且不能包含空格；描述不能超过 256 个字符。

6. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > Tier-1 网关。
2. 查看已有 Tier-1 网关。

   列表展示名称、配置状态、高可用模式、边缘集群、上联 Tier-0 网关、描述和创建时间。

3. 如需创建 Tier-1 网关，点击创建 Tier-1 网关。
4. 选择上联 Tier-0 网关。

   上联 Tier-0 网关为必选项。选择页面展示 Tier-0 网关名称、配置状态、高可用模式和创建时间。

5. 填写 Tier-1 网关名称、高可用模式和描述。

   当前页面高可用模式固定为主备模式。名称为必填项，长度不能超过 64 个字符，且不能包含空格；描述不能超过 256 个字符。

6. 按需配置路由通告。

   配置项	说明
   所有 NAT IP	开启后，通过上联 Tier-0 网关发布该 Tier-1 网关下已启用 NAT 规则使用的外部 IP 地址路由。
   所有 LB VIP 路由	开启后，通过上联 Tier-0 网关发布与该 Tier-1 网关关联的负载均衡虚拟服务 VIP 路由。

   两个开关均默认关闭，可以独立设置。路由通告仅控制是否发布相应路由，不会修改 NAT 规则或虚拟服务的启用状态。

   Note: 开启路由通告前，请确认需要通告的 NAT IP 或 LB VIP 位于上联 Tier-0 网关外部接口的 CIDR 范围内，且未被该 Tier-0 网关下的其他 Tier-1 网关通告。
7. 按需选择入站 QoS 策略和出站 QoS 策略。

   入站 QoS 策略和出站 QoS 策略为可选项，可按业务流量控制规划选择。

8. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > 分段。
2. 查看分段列表。

   列表展示名称、配置状态、流量类型、VNI/VLAN ID、关联网关、网关地址、IP CIDR、IP 范围、MTU、描述和创建时间。

3. 根据名称或关联网关定位目标分段。
4. 确认目标分段的配置状态为已部署。

创建 SNAT 规则，将匹配流量的源地址转换为指定的对外源地址。

1. 进入ZNS网络中心 > NAT。
2. 点击创建 NAT 规则，将规则类型设置为SNAT。
3. 填写名称和描述，并选择网关。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 255 个字符。

   选择网关后，可按需选择应用接口。候选项仅包含所选网关的逻辑路由器接口；留空时，规则应用于网关的默认转发范围。切换网关会清除已选择的应用接口。

4. 在转换设置中配置地址。
   1. 在转换前源地址中输入内部 IPv4 地址或 CIDR。
   2. 在转换后源地址中输入对外使用的单个 IPv4 地址。
5. 按需配置流量匹配。

   目标地址支持一个 IPv4 CIDR，或使用英文逗号分隔的多个 IPv4 地址；留空表示匹配任意目标。

   如填写目标端口，取值范围为 1–65535，并且必须选择 TCP 或 UDP 协议。

6. 在规则设置中设置优先级。

   优先级必须为 0–32767 的整数。数值大小不表示 NAT 规则的匹配先后顺序。

7. 确认配置无误后，点击确定。

创建 DNAT 规则，将外部流量的目标地址或目标端口转换为内部服务地址或端口。

1. 进入ZNS网络中心 > NAT。
2. 点击创建 NAT 规则，将规则类型设置为DNAT。
3. 填写名称和描述，选择网关，并按需选择应用接口。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 255 个字符。

   应用接口的候选项仅包含所选网关的逻辑路由器接口；留空时，规则应用于网关的默认转发范围。切换网关会清除已选择的应用接口。

4. 在转换设置中配置地址。
   1. 在转换前目标地址中输入外部访问使用的单个 IPv4 地址。
   2. 在转换后目标地址中输入内部服务的单个 IPv4 地址。
5. 根据业务需要配置地址匹配或端口转换。

   如需按来源地址匹配流量，在来源地址中输入一个 IPv4 CIDR，或使用英文逗号分隔的多个 IPv4 地址；留空表示匹配任意来源。

   如需转换目标端口，必须同时填写转换前目标端口和转换后目标端口，并选择 TCP 或 UDP 协议。两个端口的取值范围均为 1–65535，且仅支持单端口映射。

   Important: 端口映射不支持来源地址匹配。填写任一目标端口后，来源地址将被清空并停用。
6. 确认配置无误后，点击确定。

创建 Reflexive NAT 规则，在内部地址与外部地址之间建立一对一双向转换关系。

1. 进入ZNS网络中心 > NAT。
2. 点击创建 NAT 规则，将规则类型设置为Reflexive。
3. 填写名称和描述，选择网关，并按需选择应用接口。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 255 个字符。

   应用接口的候选项仅包含所选网关的逻辑路由器接口；留空时，规则应用于网关的默认转发范围。切换网关会清除已选择的应用接口。

4. 在内部地址中输入需要映射的单个 IPv4 地址。
5. 在外部映射地址中输入对外使用的单个 IPv4 地址。
   Note: Reflexive NAT 仅支持单个 IPv4 地址之间的一对一映射，不支持 CIDR 或多个地址。
6. 确认配置无误后，点击确定。

根据业务变化修改 NAT 规则的基本信息、应用接口、转换设置或流量匹配条件。

1. 进入ZNS网络中心 > NAT，根据名称或网关定位目标规则。
2. 在目标规则的操作列中选择编辑。
3. 根据规则类型修改配置。
   • 所有规则均可修改名称、描述和应用接口。
   • SNAT 规则可修改转换前源地址、转换后源地址、目标地址、协议和目标端口。
   • DNAT 规则可修改转换前目标地址、转换后目标地址、来源地址、协议、转换前目标端口和转换后目标端口。
   • Reflexive NAT 规则可修改内部地址和外部映射地址。

   Note: 网关、规则类型和优先级不能修改。如果需要调整这些配置，请创建新规则，并在确认新规则可用后删除原规则。
4. 确认配置无误后，点击确定。

通过启用或停用 NAT 规则控制规则是否参与 NAT 流量处理。

1. 进入ZNS网络中心 > NAT。
2. 根据操作对象执行启用或停用操作。
   • 操作单条规则：在目标规则的操作列中选择启用或停用。
   • 批量操作：勾选状态相同的目标规则，点击批量操作，然后选择启用或停用。

   只有已停用的规则可以启用，只有已启用的规则可以停用。

   Note: 停用后，规则不再参与 NAT 流量处理，但规则配置仍然保留，可根据需要重新启用。
3. 在确认对话框中核对目标规则，然后点击启用或停用。

删除不再使用的 NAT 规则，使其不再提供地址转换。

1. 进入ZNS网络中心 > NAT。
2. 根据删除范围选择规则。
   • 删除单条规则：在目标规则的操作列中选择删除。
   • 批量删除：勾选目标规则，点击批量操作，然后选择删除。
3. 在确认对话框中核对待删除的规则，然后点击确定。
   Important: 删除操作会移除 NAT 规则配置。删除前，请确认相关业务不再依赖该规则进行地址或端口转换。

如需检查后端成员是否可用，创建健康检查，并在创建后端池时关联该健康检查。

1. 进入ZNS网络中心 > 负载均衡，选择健康检查页签。
2. 点击创建健康检查，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 256 个字符。

3. 配置健康检查参数。
   1. 确认类型为 OVN。
   2. 设置检查间隔（秒）和超时时间（秒）。
   3. 设置恢复阈值和失败阈值。

   四个参数均须为大于 0 的整数，且超时时间不能大于检查间隔。

   恢复阈值表示将后端成员判定为可用所需的连续检查成功次数；失败阈值表示将后端成员判定为不可用所需的连续检查失败次数。

4. 确认配置无误后，点击确定。

如需配置会话保持，创建负载均衡配置文件，将具有相同特征的流量持续转发到同一后端成员。

1. 进入ZNS网络中心 > 负载均衡，选择配置文件页签。
2. 点击创建配置文件，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 256 个字符。

3. 确认类型为会话保持。
4. 选择至少一项会话保持依据。

   可选择源 IP、源端口、目标 IP和目标端口。系统根据所选字段的组合识别需要保持的会话。

5. 按需设置会话保持时间（秒）。

   留空时使用系统默认设置；自定义值必须为 1–65535 的整数。

6. 确认配置无误后，点击确定。

创建与 Tier-1 网关关联的后端池，并添加实际接收流量的后端成员。

1. 进入ZNS网络中心 > 负载均衡，选择后端池页签。
2. 点击创建后端池，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 256 个字符。

3. 选择用于承载后端池的Tier-1 网关。
4. 按需选择健康检查。
5. 点击确定。
6. 在后端池列表中点击新建的后端池名称，选择后端成员页签。
7. 点击添加后端成员，选择一个或多个分段端口。

   候选项为关联网关下已获得 IP 地址的分段端口。一次最多添加 100 个后端成员。

8. 确认每个后端成员的 IP 地址，并设置服务端口。

   端口默认为 80，可设置为 1–65535 的整数。同一后端池中不能重复添加相同的 IP 地址和端口组合。

9. 确认配置无误后，点击确定。

创建虚拟服务，通过 VIP 和监听端口接收客户端流量，并将流量转发到关联的后端池。

1. 进入ZNS网络中心 > 负载均衡，选择虚拟服务页签。
2. 点击创建虚拟服务，填写名称和描述。

   名称长度为 1–64 个字符，不能包含空格；描述不能超过 256 个字符。

3. 选择承载虚拟服务的Tier-1 网关。
   Note: 更换 Tier-1 网关会清除已选择的后端池。请先确定网关，再选择后端池。
4. 输入 VIP，并设置监听端口和协议。

   VIP 必须为单个 IPv4 地址。监听端口必须为 1–65535 的整数；协议支持 TCP 和 UDP。

5. 选择后端池。

   选择 Tier-1 网关后，页面显示后端池配置项，候选项仅包含关联该 Tier-1 网关的后端池。

6. 按需选择用于会话保持的配置文件。
7. 确认配置无误后，点击确定。

根据业务变化修改负载均衡资源的基本信息和服务参数。

1. 进入ZNS网络中心 > 负载均衡。
2. 进入目标资源所在页面，并选择编辑。
   • 编辑虚拟服务、后端池、健康检查或配置文件时，进入对应页签，并在目标资源的操作列中选择编辑。
   • 编辑后端成员时，进入后端池页签，点击目标后端池名称，选择后端成员页签，并在目标成员的操作列中选择编辑。
3. 根据资源类型修改配置。

   资源	可编辑配置
   虚拟服务	名称、描述、VIP、监听端口、协议、后端池和配置文件
   后端池	名称、描述和健康检查
   后端成员	端口
   健康检查	名称、描述、检查间隔（秒）、超时时间（秒）、恢复阈值和失败阈值
   配置文件	名称、描述、会话保持依据和会话保持时间（秒）

4. 确认配置无误后，点击确定。

通过启用或停用虚拟服务和后端成员控制负载均衡流量。

1. 进入ZNS网络中心 > 负载均衡。
2. 进入目标资源所在页面。
   • 管理虚拟服务时，选择虚拟服务页签。
   • 管理后端成员时，选择后端池页签，点击目标后端池名称，然后选择后端成员页签。
3. 根据操作对象执行启用或停用操作。
   • 操作单个资源：在目标资源的操作列中选择启用或停用。
   • 批量操作：勾选一个或多个目标资源，点击批量操作，然后选择启用或停用。

   只有已停用的虚拟服务或后端成员可以启用，只有已启用的虚拟服务或后端成员可以停用。

   批量启用时，确认对话框仅显示所选资源中已停用的资源；批量停用时，仅显示已启用的资源。

   • 停用虚拟服务后，该虚拟服务不再提供流量转发，VIP、监听端口和资源关联配置仍然保留。
   • 停用后端成员后，该成员不再参与后端池的流量分发，但成员配置仍然保留。
4. 在确认对话框中核对目标资源，然后点击启用或停用。

将后端成员所在分段与 Tier-1 网关解除关联前，停用或删除受影响的后端成员。

1. 进入ZNS网络中心 > 负载均衡，选择虚拟服务页签。
2. 点击目标虚拟服务的名称，在虚拟服务详情页查看后端成员状态，根据成员的 IP 地址和端口确定受影响的后端成员。
3. 返回负载均衡页面，选择后端池页签，点击目标后端池的名称，然后选择后端成员页签。
4. 根据网络变更计划处理受影响的后端成员。
   • 临时解除分段与 Tier-1 网关的关联时，在目标后端成员的操作列中选择停用。如需处理多个成员，可勾选目标成员，点击批量操作，然后选择停用。
   • 永久解除分段与 Tier-1 网关的关联时，在目标后端成员的操作列中选择删除。如需处理多个成员，可勾选目标成员，点击批量操作，然后选择删除。
5. 在确认对话框中核对目标后端成员，然后确认操作。
6. 确认临时停用的后端成员的启用状态为已停用，或确认永久删除的后端成员已从列表中移除。

删除不再使用的虚拟服务、后端池、后端成员、健康检查或配置文件。

1. 进入ZNS网络中心 > 负载均衡。
2. 进入目标资源所在页面。
   • 删除虚拟服务、后端池、健康检查或配置文件时，进入对应页签。
   • 删除后端成员时，进入后端池页签，点击目标后端池名称，然后选择后端成员页签。
3. 根据删除范围选择资源。
   • 删除单个资源：在目标资源的操作列中选择删除。
   • 批量删除：勾选目标资源，点击批量操作，然后选择删除。
4. 在确认对话框中核对待删除的资源，然后点击确定。
   Important: 删除前，请确认资源关联关系和业务影响。删除虚拟服务会移除相应的 VIP 访问入口；删除后端成员会将其从后端池中移除。

1. 进入ZNS网络中心 > 路由器 QoS 策略。
2. 点击创建路由器 QoS 策略。
3. 填写策略参数。

   表单字段包括名称、方向、描述、动作、带宽（kbps）和突发大小（kb）。

   方向为必选项。带宽和突发大小为空表示不指定；如需填写，取值不能为负数。

4. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > 分段 QoS 策略。
2. 点击创建分段 QoS 策略。
3. 填写基本信息。

   基本信息包括名称和描述。

4. 填写入站配置。

   入站配置包括动作、平均带宽（kbps）、峰值带宽（kbps）和突发大小（kb）。

   平均带宽、峰值带宽和突发大小为空表示不指定；如需填写，取值不能为负数。

5. 填写出站配置。

   出站配置包括动作、平均带宽（kbps）、峰值带宽（kbps）和突发大小（kb）。

   平均带宽、峰值带宽和突发大小为空表示不指定；如需填写，取值不能为负数。

6. 确认参数无误后，点击确定。

1. 进入ZNS网络中心 > SpoofGuard 策略。
2. 点击创建 SpoofGuard 策略。
3. 填写基本信息。

   基本信息包括名称和描述。

4. 设置状态。

   可根据业务安全要求选择是否启用该策略。默认状态为启用。

5. 确认参数无误后，点击确定。