典型应用

背景信息

适用于销售门店、大型商超、现代校园等场景的开局操作，支持FW+SW+AP+AR的快速开局。

操作步骤

因本页面是开局必配操作的内容聚合，用户根据界面导航逐一配置，可以完成一个站点的快速开局配置工作。相关页面和参考页面的内容有稍许差别（对部分参考页面中的非必须配置做了裁剪）。

1. 进入快速配置页面。
   1. 以租户管理员登录系统。
   2. 在“典型场景”下单击“分支网络”。

2. 站点设计。
   • 站点管理：创建站点。详细配置可以参考：创建站点。
   • 楼层图：可以查看并设定设备部署位置，对无线网络进行网规。具体配置可以参考：监控站点概览信息。

3. 设备管理。
   • 设备管理：将设备添加到站点，详细配置可以参考：添加设备。
   • 拓扑规划导入：用于规划全网拓扑。通过网络规划的导入，可以自动导入相关信息，提升手工配置效率。详细配置可以参考：配置网络规划。

4. 开局配置。

   开局配置用来设置网关下层设备如何通过网关接入网络。

   表6-426 开局配置

   参数名称	说明
   选择管理子网网关	选择本站点中的网关设备。
   设备管理子网VLAN	与网关直连内网设备的VLAN ID一致。
   子网网段获取方式	取值范围：Manual、Automatic。 手动：需要手动配置默认IP地址和掩码。 自动：自动从地址池中分配缺省地址。
   IP地址池	选择IP地址池中已经创建的地址或者新建一个IP地址池。
   IP地址	VLANIF接口的IP地址，作为DHCP客户端的默认网关。
   掩码	DHCP客户端自动获取到的IP地址的子网掩码。网关IP地址和子网掩码共同决定了DHCP客户端可能获取到的IP地址范围（DHCP地址池）。
   AP模式	指定当前子网中AP设备的模式，可以是“云AP”或者“Fit AP”。 说明： 仅当AP设备首次被iMaster NCE-Campus纳管时，才可以指定当前子网中AP的模式。若AP设备非出厂初始配置或曾经执行被执行过模式切换操作，则无法再通过此功能修改AP的模式。
   自动协商控制器地址	打开时，当前子网的DHCP Server自动生成Option148，子网内的设备（交换机或者云AP）可以通过Option148获取iMaster NCE-Campus地址，完成注册。
   控制器地址类型	可以是“IP”或者“域名”的形式。 当是域名方式时，需要保证现网已配置DNS能对iMaster NCE-Campus域名进行解析，否则设备将无法向iMaster NCE-Campus发起注册。
   自动协商WAC地址	打开时，当前子网的DHCP Server自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成注册。 说明： 仅当站点设备中存在Fit AP时，才会显示此配置。
   WAC地址	输入WAC的地址，以换行符分割。

5. 设备配置。

   在“快速配置”页签，通过单击设备在网络中的角色图标，然后对各设备进行配置。

   在将设备添加到站点时，会设置设备在网络中的角色。设备角色不同，配置的内容有差异，可以根据页面的显示并结合下表对应的参考内容进行配置。

   表6-427 不同设备类型的快速配置特性参考

   设备类型	角色	快速配置特性列表	参考章节
   AP	AP	区域、SSID、安全认证。	配置SSID：SSID是终端用户无线接入网络时看到的网络名称。每个SSID可以指定一种认证方式，从而实现对无线接入的终端用户准入控制。一个AP允许部署多个SSID，比如员工和访客分别使用不同的SSID接入，可以采用不同的认证方式。详细配置可以参考：配置SSID。 配置无线安全：为了提高网络安全能力，建议通过配置安全策略加强AP的防范能力。详细配置可以参考：配置AP安全业务。
   防火墙	网关	上行链路、NAT、DNS、流量策略、接口。	上行链路、NAT、DNS相关配置，请参考：配置网络。 通过流量策略配置基于五元组的安全策略和流量策略进行安全与流量的控制，详细配置可以参考：配置流量策略。 在防火墙上配置网口，使其接入到有线网络中。详细配置可以参考：配置物理接口。
   	网关+核心	上行链路、NAT、DNS、子网、流量策略、接口。
   	核心	DNS、子网、流量策略、接口。
   交换机	核心	子网、接口。	在指定交换机上配置DHCP服务器功能，详细配置可以参考：配置子网信息。 在交换机上配置网口，使其接入到有线网络中。详细配置可以参考：配置物理接口。 如果需要在控制器上配置管理VLAN，详细配置可以参考：配置管理VLAN。
   	汇聚	接口。
   	接入	接口。
   路由器	网关	上行链路、NAT、DNS。	上行链路、NAT、DNS、子网相关配置，请参考：配置网络。
   	网关+核心	上行链路、NAT、DNS、子网。

6. 查看配置结果。

   检查在前台页面的配置是否下发成功，详细配置可以参考：查看配置下发结果。

背景信息

CloudCampus解决方案融合了园区LAN、WAN业务的配置、管理模型，除了提供园区LAN侧业务的配置管理外，同时也支持对WAN侧互联业务的管理，实现LAN-WAN一体化的配置管理。

站点互联场景主要用于站点互联以及互联后上网的配置，支持AR+FW+SW+AP的全功能互联组网，需要将隧道模式切换到EVPN。

操作步骤

1. 进入快速配置页面。
   1. 以租户管理员登录系统。
   2. 在“典型场景”下单击“多分支互联”。

2. 全局配置
   • 物理网络：租户网络中所涉及的全局配置参数，主要包括传输网络、IPSec加密参数、设备激活安全配置、链路通断检测参数配置、选路策略全局参数配置。详细配置可以参考：配置全局参数。
   • 虚拟网络：租户网络中所涉及的全局配置参数，主要包括BGP路由的AS号、地址池、DNS。详细配置可以参考：配置全局参数。

3. 站点设计。
   • 站点管理：创建站点。详细配置可以参考：创建站点。
   • 楼层图：可以查看并设定设备部署位置，对无线网络进行网规。详细配置可以参考：监控站点概览信息。

4. 设备管理。
   • 设备管理：将设备添加到站点，详细配置可以参考：添加设备。
   • 拓扑规划导入：用于规划全网拓扑。通过网络规划的导入，可以自动导入相关信息，提升手工配置效率。详细配置可以参考：配置网络规划。
   • 如果需要在控制器上配置管理VLAN，详细配置可以参考：配置管理VLAN。

5. 激活网络。
   • ZTP：配置站点在WAN侧的物理链路，是进行开局的前提条件。站点配置或激活后，可新增或删除WAN侧链路。详细配置可以参考：配置站点接入网络的方式。
   • WAN链路模板：添加多个站点时，往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化，在配置站点时通过引用链路模板可以自动填写这些相同的配置信息，提升配置效率。链路模板本质上也是对站点的分类，在策略中可以通过选择链路模板来快速查找站点。链路模板一旦被站点使用，只能修改模板名和模板描述，其他参数不能修改，请提前规划好数据再创建。详细配置可以参考：配置WAN链路模板。
   • WAN Underlay：配置WAN网络的Underlay配置，包括接口配置和路由配置，详细配置可以参考：WAN网络站点配置 > 配置Underlay。
   • 连接RR：在EVPN隧道模式下，需要配置Edge站点关联到反射器RR。详细配置可以参考：关联反射器。

6. 互联配置
   • 创建虚拟网络：创建虚拟网络用于LAN侧网络和WAN侧网络互联，详细配置可以参考：创建虚拟网络VN。
   • 配置WAN业务：配置WAN侧业务，包括配置自定义拓扑、配置自定义拓扑策略和配置WAN路由，详细配置可以参考：配置WAN业务。
   • 配置LAN业务：配置LAN侧网络设备，包括配置子网，接口，路由，SSID等信息，详细配置可以参考：配置网络设备。
   • 配置LAN-WAN互联：LAN侧网络和WAN侧网络互连，需要配置LAN侧的边界网关设备和WAN网关设备VLAN ID、IP地址、互连接口以及互通路由实现网络互通。详细配置可以参见：配置LAN-WAN互联。

7. 流量策略
   • 流分类模板：配置流分类模板，即将匹配一定规则的报文归为一类，对匹配同一流分类的报文进行相同的处理。详细配置可以参见：创建流分类模板。
   • 生效时间模板：缺省情况下，流量策略一旦被应用到业务模块后是一直生效的。通过定义生效时间模板，并将时间段与流量策略关联，可以使流量策略在某段时间范围内生效，从而达到使用基于时间的流量策略来控制业务的目的。详细配置可以参见：创建时效模板。
   • Overlay流量策略：包括ACL、QoS、智能选路、站点上网、传统站点互访。详细配置可以参见：创建ACL策略、创建智能选路策略、创建QoS策略、配置站点上网策略、配置传统站点互访策略。
   • Underlay流量策略：包括ACL、云安全和NAT。详细配置可以参见：创建ACL策略、对接第三方云网关安全策略、创建NAT策略。
   • Common流量策略：包括QoS和NAT ALG。详细配置可以参见：配置QoS策略、配置NAT ALG。

背景信息

为满足园区网络多业务融合的需求，通过iMaster NCE-Campus在园区网络上进行虚拟网络的部署和配置，实现在同一个物理网络上根据业务划分不同的虚拟网络。

配置步骤

1. 进入快速配置页面。
   1. 以租户管理员登录系统。
   2. 在“典型场景”下单击“VXLAN”。

2. 站点设计
   • 站点管理：创建站点。详细配置可以参考：创建站点。
   • 楼层图：可以查看并设定设备部署位置，对无线网络进行网规。详细配置可以参考：监控站点概览信息。

3. 设备管理
   • 设备管理：将设备添加到站点，详细配置可以参考：添加设备。
   • 拓扑规划导入：用于规划全网拓扑。通过网络规划的导入，可以自动导入相关信息，提升手工配置效率。详细配置可以参考：配置网络规划。
   • 如果需要在控制器上配置管理VLAN，详细配置可以参考：配置管理VLAN。

4. 资源池配置
   • 配置Fabric全局资源池：在创建VN之前，需要提前进行全局资源配置，包括环回口IP、VLAN、VNI和桥接广播域四类资源池的设置。创建VN时，iMaster NCE-Campus会从该资源池内自动分配相关资源。详细配置可以参考：配置Fabric全局资源池。
   • 配置Underlay自动化资源池：配置Fabric时，可以同时打开网络域编排开关实现Underlay网络的自动部署，完成Underlay网络的自动配置。iMaster NCE-Campus会从该资源池内自动分配相关资源给设备。详细配置可以参考：配置Underlay自动化资源池。

5. Fabric管理

   物理Underlay网络部署完成后，在其上构建出虚拟的二层或三层网络，即Overlay网络，实现业务隔离，满足园区网络多业务、多租户融合的需求。详细配置可以参考：Fabric管理。

6. VN管理

   VN基于Fabric创建，一个VN对应一个“网络租户”或“业务”。详细配置可以参考：逻辑网络。

7. 业务部署
   • 安全组是指网络中通信对象的集合。安全组既可以根据5W1H条件授权给用户，符合5W1H条件的用户授权到指定安全组，也可以通过静态绑定IP地址的方式定义安全组。安全组授权通过华为私有的radius属性(26-160)下发。详细配置可以参考：配置安全组。
   • 安全组和资源组定义完成之后，租户管理员就可以基于组来定义全网的权限策略。策略矩阵用于承载组间策略的配置。策略矩阵定义完毕后，可以基于策略矩阵配置源安全组到目的安全组或者资源组的策略。详细配置可以参考：配置策略控制。