云服务器内容精选
-
NTP数据规划 AR设备上报性能数据时,会携带时间戳,如果AR的时间和华为乾坤云平台不一致,则会导致管理员在查看该设备的性能数据时,性能数据的时间与实际不符,站点流量和质量数据无法显示。所以华为乾坤云平台通过配置NTP,使站点设备和华为乾坤云平台的时间保持一致。 RR角色的Hub站点需要“手动配置”,规划数据如表1所示。分支站点NTP为“与RR站点同步”,规划数据如表2所示。 表1 Hub&RR站点NTP信息 参数 数据 站点 Hub1 Hub2 时区 (UTC+08:00)北京,重庆,香港特别行政区,乌鲁木齐 NTP认证 OFF NTP客户端模式 手动配置 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 WAN链路 mpls(underlay_2) mpls1(underlay_4) mpls(underlay_2) mpls1(underlay_4) NTP服务器类型 IPv4 IPv4 IPv4 IPv4 NTP服务器地址 10.10.1.1 10.10.1.1 10.10.1.1 10.10.1.1 认证 ON ON ON ON 优先NTP服务器 OFF OFF OFF OFF 认证模式 HMAC-SHA256 HMAC-SHA256 HMAC-SHA256 HMAC-SHA256 认证密码 ntp123 ntp123 ntp123 ntp123 认证ID 123456 123456 123456 123456 表2 分支站点NTP信息 参数 数据 站点 Site1、Site2 时区 (UTC+08:00)北京,重庆,香港特别行政区,乌鲁木齐 NTP认证 OFF NTP客户端模式 与RR站点同步 父主题: 开局部署数据规划
-
站点上网数据规划 站点需要上网时,统一通过Hub站点上网,Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局,其余应用走默认的SD-WAN Overlay隧道,这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_local 表2 站点上网信息(分支站点配置基于应用的本地上网策略) 参数 数据 VN/VN QoS组 OA 本地网关 站点 Site1、Site2、Site3 上网策略类型 应用流量 上网方式 本地上网 流分类模板 test_traffic_local 链路优先级 Internet:1 NAT ON 使能链路 ON 父主题: 站点互联数据规划
-
自协商管理VLAN规划 接入交换机通过自协商管理VLAN打通管理网络,通过DHCP Option148获取云平台地址,上线云平台。 AP通过自协商管理VLAN打通管理网络,通过DHCP Option43获取WAC地址,上线随板AC。然后随板AC向云平台上报AP的设备状态。 表1 自协商VLAN规划 设备 有线自协商管理VLAN ID 无线自协商管理VLAN ID 管理VLAN 上行口PVID使能 上行口自动放行 IP获取方式 Site1_Core 4080 4090 101 ON ON 动态 表2 自协商管理子网规划(Site1_Core) 参数 数据 备注 基本配置 子网名称 Manage_Net AP_Manage_Net 自定义。 VLAN ID 4080 4090 与自协商管理VLAN一致。 IP/掩码 200.1.8.1/24 200.1.9.1/24 - DHCP配置 DHCP 开启 开启 - DHCP模式 服务器 服务器 - DNS服务 自定义 自定义 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 DNS 114.114.114.114 8.8.8.8 114.114.114.114 8.8.8.8 子网用途 FitAP管理 FitAP管理 - 自动协商华为乾坤地址 ON OFF 开启后,当前子网的DHCP服务器自动生成Option148,子网内的设备(交换机)可以通过Option148获取云平台地址,完成上线。 自动协商WAC地址 OFF ON WAC地址:200.1.9.1 - 租期 1天 1天 -
-
业务VLAN规划 LAN侧用户网关在核心交换机上,需要规划有线和无线的用户网关,按照员工业务分类。终端用户分为员工、访客和哑终端三类,通过DHCP动态获取IP地址,核心交换机作为DHCP Server,终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务 子网用途 备注 Site1_Core 10 Employee 200.1.1.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 员工无线终端接入子网 Site1_Core 20 Guest 200.1.2.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 访客无线终端接入子网 Site1_Core 30 DumbDevice 200.1.3.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 哑终端接入子网 Site1_Core 40 Employee_wire 200.1.4.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 员工有线终端接入子网
-
QoS策略数据规划 希望对应用或者流量进行带宽限制时,需要配置QoS策略。 流分类:用来定义一组流量匹配规则,以对报文进行分类。流分类模板,即将匹配一定规则的报文归为一类,对匹配同一流分类的报文进行相同的处理。 表1 流分类模板信息1 参数 数据 流分类模板名称 test_traffic_IPCamera 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_IPCamera 表2 流分类模板信息2 参数 数据 流分类模板名称 test_traffic_Voip 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_Voip 创建策略行为模板,包括配置重定向策略的模板和QoS策略的模板,QoS策略的模板又根据作用在不同接口上分为WAN策略行为模板和LAN策略行为模板。 表3 策略行为模板信息1 参数 数据 策略行为名称 test_behavior_IPCamera 行为类型 QoS 类型 WAN 流方向 Outbound 队列优先级 关 流量带宽限制 限制类型 流量监管 限制带宽 Value 10Mbps DSCP标记 关 队列长度 关 8021P标记 关 统计开关 开 使能Re-mark Mpls Exp 关 使能Wred 关 表4 策略行为模板信息2 参数 数据 策略行为名称 test_behavior_Voip 行为类型 QoS 类型 WAN 流方向 Outbound 队列优先级 优先级 高 保证带宽 Value 5Mbps 流量带宽限制 关 DSCP标记 关 队列长度 关 8021P标记 关 统计开关 开 使能Re-mark Mpls Exp 关 使能Wred 关 对应用或者流量进行带宽限制时,需要配置QoS策略。 表5 QoS策略信息 参数 数据 VN/VN QoS组 IM 策略名称 test_qos_IPCamera 流量方向 Outbound 策略优先级1 10 流分类模板1 test_traffic_IPCamera WAN策略行为模板1 test_behavior_IPCamera 策略优先级2 20 流分类模板2 test_traffic_Voip WAN策略行为模板2 test_behavior_Voip 站点 Site1、Site2 父主题: 业务体验数据规划
-
WAC双机及管理AP相关规划 WAC双机热备采用VRRP方式。无线CAPWAP源接口:VLANIF4070。 表4 WAC无线CAPWAP源接口 设备 接口类型 VLAN ID IP地址/掩码 Site1_WAC_1 VLANIF 4070 200.1.7.2/24 Site1_WAC_2 VLANIF 4070 200.1.7.3/24 表5 WAC VRRP规划 VRID(管理VRRP备份组ID) VRRP类型 虚拟IP地址 优先级 抢占延迟时间 1 管理VRRP组 200.1.7.6 120 1800 表6 HSB(双机热备)互通 设备 备份业务 本端地址 本端端口 对端地址 对端端口 关联VRID Site1_WAC_1 WLAN业务、NAC业务、DHCP 200.1.6.1 10241 200.1.6.2 10241 1 Site1_WAC_2 WLAN业务、NAC业务、DHCP 200.1.6.2 10241 200.1.6.1 10241 1
-
管理VLAN规划 核心交换机作为接入交换机、WAC/AP的管理子网网关。 接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址,上线云平台。 AP通过无线自协商管理VLAN的DHCP Option43获取WAC地址,上线WAC。然后WAC向云平台上报AP的设备状态。 WAC通过命令行上线云平台。 表1 自协商VLAN规划 设备 有线自协商管理VLAN ID 无线自协商管理VLAN ID 管理VLAN 上行口PVID使能 上行口自动放行 IP获取方式 Site1_Core 4080 4090 101 ON ON 动态 表2 子网规划(Site1_Core) 参数 自协商管理子网(有线) 自协商管理子网(无线) WAC的CAPWAP通道子网 备注 基本配置 子网名称 Manage_Net AP_Manage_Net WAC_CAPWAP 自定义。 VLAN ID 4080 4090 4070 - IP/掩码 200.1.8.1/24 200.1.9.1/24 200.1.7.1/24 - DHCP配置 DHCP 开启 开启 关闭 - DHCP模式 服务器 服务器 - - DNS服务 自定义 自定义 - DNS地址由运营商提供。 首选DNS 114.114.114.114 8.8.8.8 114.114.114.114 8.8.8.8 - 子网用途 FitAP管理 FitAP管理 - - 自动协商华为乾坤地址 ON OFF - 开启后,当前子网的DHCP服务器自动生成Option148,子网内的设备(交换机)可以通过Option148获取云平台地址,完成上线。 自动协商WAC地址 OFF ON WAC地址:200.1.7.6 - - 租期 1天 1天 - -
-
业务VLAN规划 LAN侧用户网关在核心交换机上,需要规划有线和无线的用户网关,按照员工业务分类。终端用户分为员工、访客和哑终端三类,通过DHCP动态获取IP地址,核心交换机作为DHCP Server,终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务 子网用途 备注 Site1_Core 10 Employee 200.1.1.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 员工无线终端接入子网 Site1_Core 20 Guest 200.1.2.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 访客无线终端接入子网 Site1_Core 30 DumbDevice 200.1.3.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 哑终端接入子网 Site1_Core 40 Employee_wire 200.1.4.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 员工有线终端接入子网
-
智能选路数据规划 如果网络中存在多条链路,为在让高优先级应用选择一条质量好的链路,此时可使用优先级选路。语音,实时视频会议类对时延、抖动敏感业务,建议使用优先选路选择质量较好的链路。其它大流量类业务,建议使用负载分担负载到所有链路上,以便充分利用链路带宽。 表1 实时视频会议流分类模板信息 参数 数据 流分类模板名称 test_traffic_Video 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_Video 表2 其它办公业务流分类模板信息 参数 数据 流分类模板名称 test_traffic_ip_dest 规则类型 与 ACL类型 IPv4 L3 ACL 优先级 10 类型 子网掩码 目的IP地址 135.1.1.0/24 应用组 - 表3 智能选路策略信息 参数 数据 备注 VN/VN QoS组 OA 办公业务 策略名称 test_spr_pf test_spr_lb test_spr_pf:为实时视频会议业务使用的智能选路策略,优先调度到MPLS链路,采用优先占用方式的选路。 test_spr_lb:为大流量办公业务(如文件传输业务)使用的智能选路策略,同时负载到MPLS链路和Internet链路,以充分利用线路带宽,采用负载分担方式的选路。 流分类模板 test_traffic_Video test_traffic_ip_dest - 策略优先级 10 20 - 切换指标 实时视频 大容量数据 - 链路切换指标 延迟(ms) 150 300 - 抖动(ms) 20 40 - 丢包率(‰) 10 50 丢包比例阈值。 注意: 丢包率单位为‰,配置时请注意数值换算。 传输网络优先级 主传输网络 传输网络:MPLS、MPLS1,优先级:1 传输网络:Internet、Internet1,优先级:2 传输网络:MPLS、MPLS1、Internet、Internet1,优先级:1 test_spr_pf:通过区分链路的优先级,并且结合“优先占用”,才能达到优先占用的效果。 test_spr_lb:通过配置相同的优先级,并且结合“负载均衡”,才能达到负载均衡的效果。 备传输网络 - - - 流量行为 传输网络间流量行为 优先占用 负载均衡 - 包复制 关 - 只有优先占用才有,不使用广域优化,不建议开启。 负载均衡模式 - 流模式 只有负载均衡,推荐使用流模式。 条件不满足时流量行为 差中选优 等价转发 - 切换模式 可以回切 可以回切 - 站点 Hub1、Site1 Hub1、Site1 - 父主题: 业务体验数据规划
-
NTP数据规划 AR设备上报性能数据时,会携带时间戳,如果AR的时间和华为乾坤云平台不一致,则会导致管理员在查看该设备的性能数据时,性能数据的时间与实际不符,站点流量和质量数据无法显示。所以华为乾坤云平台通过配置NTP,使站点设备和华为乾坤云平台的时间保持一致。 RR角色的Hub站点需要“手动配置”,规划数据如表1所示。分支站点NTP为“与RR站点同步”,规划数据如表2所示。 表1 RR角色的Hub站点的NTP信息(与网络设计参数规划中的NTP信息一致) 参数 数据 备注 时区 (UTC+08:00)北京,重庆,香港特别行政区,乌鲁木齐 需要客户提供NTP服务器地址,并且华为乾坤云平台和CPE(customer-premises equipment,客户终端设备)与NTP服务器网络可达。 NTP认证 OFF NTP客户端模式 手动配置 NTP服务器 10.10.1.1 认证模式 HMAC-SHA256 认证密码 ntp123 认证ID 123456 表2 分支站点NTP信息 参数 数据 时区 (UTC+08:00)北京,重庆,香港特别行政区,乌鲁木齐 NTP认证 OFF NTP客户端模式 与RR站点同步 父主题: 开局部署数据规划
-
站点上网数据规划 站点需要上网时,统一通过Hub站点上网,Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局,其余应用走默认的SD-WAN Overlay隧道,这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_local 表2 站点上网信息(分支站点配置基于应用的本地上网策略) 参数 数据 VN/VN QoS组 OA 本地网关 站点 Site1、Site2 上网策略类型 应用流量 上网方式 本地上网 流分类模板 test_traffic_local 链路优先级 Internet:1 NAT ON 使能链路 ON 父主题: 站点互联数据规划
-
分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网,实现分支机构和总部(Data Center,数据中心)之间直接互访,分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理,在使用本方案实施前已部署完成,下文仅体现AR上的相关配置。 实际场景中站点内LAN侧设备的选型和组网可根据需求进行灵活选择。 图1 分支网络互联组网图 Hub-spoke组网,一般由企业总部和数据中心作为Hub站点,企业各分支作为Spoke站点。企业各分支通过WAN集中访问部署在总部或者数据中心站点的服务器应用;同时,企业的分支之间如果需要互通,也经过Hub站点中转。 节约设备成本和链路成本,Hub站点同时作为RR。 两个Hub对Spoke提供相同服务,可以基于Spoke设置访问两个Hub的优先级(比如:Hub1优先级为1,Hub2优先级为2)。 当Spoke存在互访需求时,两个Hub可以启用分支互访中转功能,两个Hub工作在主备模式。 部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。 本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器 AR6280 分支站点 路由器 AR6121E 核心交换机 S12700E 接入交换机 S5735-L AC AC6805 AP Fit AP:AirEngine5760-51
-
QoS策略数据规划 希望对应用或者流量进行带宽限制时,需要配置QoS策略。 流分类:用来定义一组流量匹配规则,以对报文进行分类。流分类模板,即将匹配一定规则的报文归为一类,对匹配同一流分类的报文进行相同的处理。 表1 流分类模板信息1 参数 数据 流分类模板名称 test_traffic_IPCamera 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_IPCamera 表2 流分类模板信息2 参数 数据 流分类模板名称 test_traffic_Voip 规则类型 与 ACL类型 IPv4 L3 ACL - 应用组 test_app_Voip 创建策略行为模板,包括配置重定向策略的模板和QoS策略的模板,QoS策略的模板又根据作用在不同接口上分为WAN策略行为模板和LAN策略行为模板。 表3 策略行为模板信息1 参数 数据 策略行为名称 test_behavior_IPCamera 行为类型 QoS 类型 WAN 流方向 Outbound 队列优先级 关 流量带宽限制 限制类型 流量监管 限制带宽 Value 10Mbps DSCP标记 关 队列长度 关 8021P标记 关 统计开关 开 使能Re-mark Mpls Exp 关 使能Wred 关 表4 策略行为模板信息2 参数 数据 策略行为名称 test_behavior_Voip 行为类型 QoS 类型 WAN 流方向 Outbound 队列优先级 优先级 高 保证带宽 Value 5Mbps 流量带宽限制 关 DSCP标记 关 队列长度 关 8021P标记 关 统计开关 开 使能Re-mark Mpls Exp 关 使能Wred 关 对应用或者流量进行带宽限制时,需要配置QoS策略。 表5 QoS策略信息 参数 数据 VN/VN QoS组 IM 策略名称 test_qos_IPCamera 流量方向 Outbound 策略优先级1 10 流分类模板1 test_traffic_IPCamera WAN策略行为模板1 test_behavior_IPCamera 策略优先级2 20 流分类模板2 test_traffic_Voip WAN策略行为模板2 test_behavior_Voip 站点 Site1、Site2、Site3 父主题: 业务体验优化数据规划
-
应用组数据规划 创建实时视频流量应用组、保卫监控流量应用组、本地上网应用组以及VoIP流量应用组。 表1 实时视频流量的预定义应用组 参数 数据 名称 test_app_video SA功能库 SA_H30071000 (6000+) 预定义应用 FPI - SA Electronic_Business Internet_Conferencing Media_Sharing Online_Media Social_Networks VoIP Web_Browsing 自定义应用 - 表2 保卫监控的预定义应用组 参数 数据 名称 test_app_IPCamera SA功能库 SA_H30071000 (6000+) 预定义应用 FPI - SA Video_Surveillance 自定义应用 - 表3 本地上网的预定义应用组 参数 数据 名称 test_app_local SA功能库 SA_H30071000 (6000+) 预定义应用 FPI - SA TaoBao DouYin Youtube 自定义应用 - 表4 VoIP流量的自定义应用组 参数 数据 名称 test_app_Voip SA功能库 - 预定义应用 FPI - SA - 自定义应用 test_Voip1 test_Voip2 单个租户下自定义应用组规格为256个。 父主题: 应用管理数据规划
-
LANWAN互联口规划(业务网) 分支站点内LAN侧为三层网络,需要在出口AR和核心设备上配置LANWAN的互联口信息,如下表所示。 表3 分支站点LANWAN互联口信息(业务网规划,网关) 参数 数据(网关) VN VPN1 站点 Site1 设备 Site1_AR_1 Site1_AR_2 网关接口 L2 L2 VLAN ID 301 302 物理接口 接口 Eth-Trunk7 Eth-Trunk7 模式 tag tag 信任模式 信任 信任 IPv4属性 IP地址 10.10.10.17/30 10.10.10.21/30 DHCP 不开启 不开启 VRRP 不开启 不开启 ARP 不开启 不开启 表4 分支站点LANWAN互联口信息(业务网规划,核心) 参数 数据(核心) VN VPN1 站点 Site1 设备 Site1_Core 类型 VLANIF VLANIF VLAN ID 301 302 接口 Eth-Trunk1 Eth-Trunk2 IPv4 10.10.10.18/30 10.10.10.22/30
更多精彩内容
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格