部署流程

园区网络部署的总体流程如图3-1所示。

本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。

图3-1 部署流程图

1. 部署规划。
   1. 使用云网规工具自动规划云AP的安装点位，确保云AP的无线信号对站点的全覆盖。
   2. 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。
2. （可选）安装CloudCampus APP，本案例不使用CloudCampus APP给云AP开局，但是可以使用CloudCampus APP验收和运维。
3. 硬件安装云化设备，包括硬装、连线、上电等。
4. 开局部署。
   1. 创建站点并添加设备，将单个站点的所有云AP加入站点1（test_ap）；将所有云防火墙、云交换机加入同一个混合站点2（test_mix），便于统一配置。
   2. 导入License激活码，该License激活码从MSP处购买。
   3. 配置云化设备接入Internet。
      1. 切换网关（云防火墙）的工作模式为云管理模式，采用Web网管配置。
      2. 配置网关（云防火墙）通过PPPoE拨号方式接入运营商网络，采用Web网管配置。
   4. 配置云化设备注册到iMaster NCE-Campus。
      1. 配置网关（云防火墙）注册到iMaster NCE-Campus，采用Web网管配置。
      2. 配置网关（云防火墙）下挂的设备注册到iMaster NCE-Campus，采用DHCP Option148方式，在iMaster NCE-Campus上配置，配置对象是云防火墙。
5. 在iMaster NCE-Campus上配置租户网络业务。
   1. 配置认证授权的准备信息。
      1. 配置短信服务器，Portal推送策略。
   2. 配置云防火墙业务。
      1. 配置云防火墙的下行接口。
      2. 配置云防火墙的DHCP Server功能，为网关下挂的设备分配管理IP地址，为用户终端分配IP地址。
      3. 配置WAN上行链路备份。
      4. 开启云防火墙的NAT功能。
      5. 配置云防火墙的安全策略。
   3. 配置云交换机业务。
      1. 配置云交换机上行、下行接口，以及接口允许通过的VLAN等参数。
   4. 配置云AP业务。
      1. 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。
6. 验收测试，确认终端可以使用网络实现上网，并可以在iMaster NCE-Campus上监控各设备状态信息。