配置设备纳管

背景信息

大中型园区网络中，核心交换机一般需要通过命令行方式配置与iMaster NCE-Campus对接，完成纳管。按图4-5中示意的数据，具体配置过程如下。

图4-5 核心交换机同iMaster NCE-Campus互联组网图

• 确保核心交换机和iMaster NCE-Campus南向互通的接口IP地址，与iMaster NCE-Campus南向网络平面在不同的网段。
• 确保核心交换机和iMaster NCE-Campus南向互通的路由已经配置，下面的示例不再给出互通路由相关的内容。

操作步骤

1. 配置核心交换机同iMaster NCE-Campus的互联VLAN和接口地址。

   <Core> system
   [Core] vlan batch 4080
   [Core] interface gigabitethernet 1/2/0/1
   [Core-GigabitEthernet1/2/0/1] port link-type trunk
   [Core-GigabitEthernet1/2/0/1] port trunk allow-pass vlan 4080
   [Core-GigabitEthernet1/2/0/1] quit
   [Core] interface vlanif 4080
   [Core-Vlanif4080] ip address 192.168.0.1 24
   [Core-Vlanif4080] quit

2. 配置核心设备通过NETCONF被iMaster NCE-Campus纳管，有两种配置方式。
   • 采用Callhome方式

     [Core] netconf
     [Core-netconf] source ip 192.168.0.1
     [Core-netconf] callhome imaster-campus
     [Core-netconf-callhome-imaster-campus] ip address 192.168.10.10 port 10020   //  iMaster NCE-Campus通过NETCONF协议与交换机通信的端口号固定为10020
     [Core-netconf-callhome-imaster-campus] quit
     [Core-netconf] quit

   • 采用管理VLAN方式

     [Core] netconf
     [Core-netconf] management-vlan 4080
     [Core-netconf] controller ip-address 192.168.10.10 port 10020
     [Core-netconf] quit

背景信息

对于随板WAC，只需要融合了随板WAC功能的交换机设备被纳管即可。

对于独立WAC，需要通过命令行方式配置与iMaster NCE-Campus对接，完成纳管。按图4-6中示意的数据，独立WAC被iMaster NCE-Campus纳管的具体配置过程如下。

图4-6 独立WAC同iMaster NCE-Campus互联组网图

• 确保独立WAC和iMaster NCE-Campus南向互通的接口IP地址，与iMaster NCE-Campus南向网络平面在不同的网段。
• 确保独立WAC和iMaster NCE-Campus南向互通的路由已经配置，下面的示例不再给出互通路由相关的内容。
• 如果独立WAC采用了双机热备来保证无线业务的可靠性，备用独立WAC设备也需要配置和iMaster NCE-Campus南向对接，以确保发生主备倒换后，新的主用独立WAC仍能够被iMaster NCE-Campus纳管。

操作步骤

1. 配置主用设备WAC1通过切换云模式被iMaster NCE-Campus纳管。

   [WAC1] ac-mode cloud
   [WAC1] cloud-mng controller ip-address 192.168.10.10 port 10020
   [WAC1] quit

2. 配置备用设备WAC2通过切换云模式被iMaster NCE-Campus纳管。

   [WAC2] ac-mode cloud
   [WAC2] cloud-mng controller ip-address 192.168.10.10 port 10020
   [WAC2] quit

背景信息

核心交换机被iMaster NCE-Campus纳管后，推荐将其作为汇聚/接入交换机管理子网网关，实现汇聚/接入交换机的即插即用上线。

• 核心与汇聚/接入交换机间可部署自协商管理VLAN功能，实现管理VLAN的自动化打通。
• 核心交换机上的管理子网网关接口启用DHCP服务器功能，并配置Option 148携带iMaster NCE-Campus地址，实现汇聚/接入交换机的管理IP地址动态分配，并能够获取iMaster NCE-Campus地址。
• 集中式网关方案中，一般核心交换机作为随板WAC设备管理AP，可以配置DHCP Option 43携带WAC地址，此时AP与汇聚/接入交换机共用一个管理子网，AP能够动态分配到管理IP地址，并获取WAC地址。

如果需要管理的汇聚/接入交换机数量较多，并且后续运维中需要固定的管理IP地址访问汇聚/接入交换机，在汇聚/接入交换机通过自协商VLAN功能完成上线后，可以按需规划多个管理VLAN及多个管理子网，并对不同的汇聚/接入交换机配置静态的管理IP地址。

配置任务概览

iMaster NCE-Campus操作参考链接

• 配置管理VLAN
• 配置子网信息
• 配置物理接口