云平台 PPSK 认证适用于 AC+Fit AP 组网、云 AP 独立组网以及 WBC 设备组网。本章节以 AC+Fit
AP、云 AP 独立组网为例进行说明。
3.1 AC+Fit AP组网
无线接入系统（AC + Fit AP）通过加密隧道和云平台建立有线连接。云平台向无线接入设备侧下发、
删除、同步密码，无线接入系统将密码与用户设备的绑定关系上报至云平台管理，具体步骤如下：
(1) 用户通过 4G/5G 网络使用微信扫描“用户准入二维码”，在弹出“云简网络 PPSK 用户”小
程序上，点击页面中“获取 Wi-Fi 密码”，即可申请密码。
(2) H3C 云平台将用户申请的密码通过加密隧道下发至设备上，并进行密钥安装。
(3) 用户使用已申请到的密码，在设备上完成四次握手密钥协商并接入无线网络。
图2 H3C 云平台 PPSK 认证 AC+Fit AP 组网图
3.2 云AP独立组网
无线接入系统（云 AP）通过加密隧道和云平台建立有线连接。云平台向无线接入设备侧下发、删
除、同步密码，无线接入系统将密码与用户设备的绑定关系上报至云平台管理，具体步骤如下：
(1) 用户通过 4G/5G 网络使用微信扫描“用户准入二维码”，在弹出“云简网络 PPSK 用户”小
程序上，点击页面中“获取 Wi-Fi 密码”，即可申请密码。
(2) H3C 云平台将用户申请的密码通过加密隧道下发至设备上，并进行密钥安装。
(3) 用户使用已申请到的密码，在设备上完成四次握手密钥协商并接入无线网络。
AC
ClientAPL2 Switch
H3C Cloud Server
L3 Switch
IP network
云平台连接
5
图3 H3C 云平台 PPSK 认证云 AP 组网图
ClientAP
IP network
Switch
云平台连
