华为云首页用户手册

华为乾坤-配置思路

时间：2024-04-08 15:36:15

华为乾坤防火墙+核心交换机+接入交换机+AP+随板AC组网场景

配置思路

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。

图1 配置流程图

本案例以防火墙（FW）作为网关设备，整网设备均在华为乾坤云平台纳管。其中FW、随板AC通过Web网管、命令行方式上云，随板AC下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。

数据规划。
1. 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对学校全覆盖。
2. 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。
配置前准备。
1. （可选）手机下载并安装华为乾坤APP软件，用于网络验收。
2. 现场安装设备，包括硬装、连线、上电等。
设备上线。
1. 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。
2. 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。
3. 配置设备上线云平台。
  1. 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。
  2. 随板AC注册上线：采用命令行配置对接云平台。
  3. 随板AC下挂设备注册上线：在随板AC（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。
在华为乾坤云平台配置网络业务。
1. 配置交换机业务。
  1. 配置随板AC下行接口，以及接口允许通过的VLAN等参数。
  2. 配置随板AC的DHCP Server功能，为用户终端分配IP地址。
  3. 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。
2. 配置认证业务。
  1. 访客Wi-Fi采用用户名密码认证，创建员工用户组，定制Portal推送页面、推送策略、认证规则等。
  2. 员工Wi-Fi采用短信认证，配置华为乾坤云平台与短信服务器对接，定制Portal推送页面、推送策略、认证规则等。
  3. 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。
  4. 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。
结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。