评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
部署流程
园区网络部署的总体流程如图3-1所示。
本案例中描述的是典型部署流程和步骤,如果网络业务有特殊需求,请在此基础上进行调整。
- 部署规划。
- 使用云网规工具自动规划云AP的安装点位,确保云AP的无线信号对站点的全覆盖。
- 规划网络信息,包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。
- (可选)安装CloudCampus APP,本案例不使用CloudCampus APP给云AP开局,但是可以使用CloudCampus APP验收和运维。
- 硬件安装云化设备,包括硬装、连线、上电等。
- 开局部署。
- 创建站点并添加设备,将单个站点的所有云AP加入站点1(test_ap);将所有云防火墙、云交换机加入同一个混合站点2(test_mix),便于统一配置。
- 导入License激活码,该License激活码从MSP处购买。
- 配置云化设备接入Internet。
- 切换网关(云防火墙)的工作模式为云管理模式,采用Web网管配置。
- 配置网关(云防火墙)通过PPPoE拨号方式接入运营商网络,采用Web网管配置。
- 配置云化设备注册到iMaster NCE-Campus。
- 配置网关(云防火墙)注册到iMaster NCE-Campus,采用Web网管配置。
- 配置网关(云防火墙)下挂的设备注册到iMaster NCE-Campus,采用DHCP Option148方式,在iMaster NCE-Campus上配置,配置对象是云防火墙。
- 在iMaster NCE-Campus上配置租户网络业务。
- 配置认证授权的准备信息。
- 配置短信服务器,Portal推送策略。
- 配置云防火墙业务。
- 配置云防火墙的下行接口。
- 配置云防火墙的DHCP Server功能,为网关下挂的设备分配管理IP地址,为用户终端分配IP地址。
- 配置WAN上行链路备份。
- 开启云防火墙的NAT功能。
- 配置云防火墙的安全策略。
- 配置云交换机业务。
- 配置云交换机上行、下行接口,以及接口允许通过的VLAN等参数。
- 配置云AP业务。
- 配置SSID,包括创建SSID,同时配置用户认证方式、QoS等。
- 配置认证授权的准备信息。
- 验收测试,确认终端可以使用网络实现上网,并可以在iMaster NCE-Campus上监控各设备状态信息。