更新时间:2024-07-04 GMT+08:00
分享

设备管理和业务数据规划

管理VLAN规划

核心交换机作为接入交换机、WAC/AP的管理子网网关。

接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址,上线云平台。

AP通过无线自协商管理VLAN的DHCP Option43获取WAC地址,上线WAC。然后WAC向云平台上报AP的设备状态。

WAC通过命令行上线云平台。

表1 自协商VLAN规划

设备

有线自协商管理VLAN ID

无线自协商管理VLAN ID

管理VLAN

上行口PVID使能

上行口自动放行

IP获取方式

Site1_Core

4080

4090

101

ON

ON

动态

表2 子网规划(Site1_Core

参数

自协商管理子网(有线)

自协商管理子网(无线)

WAC的CAPWAP通道子网

备注

基本配置

子网名称

Manage_Net

AP_Manage_Net

WAC_CAPWAP

自定义。

VLAN ID

4080

4090

4070

-

IP/掩码

200.1.8.1/24

200.1.9.1/24

200.1.7.1/24

-

DHCP配置

DHCP

开启

开启

关闭

-

DHCP模式

服务器

服务器

-

-

DNS服务

自定义

自定义

-

DNS地址由运营商提供。

首选DNS

114.114.114.114

8.8.8.8

114.114.114.114

8.8.8.8

-

子网用途

FitAP管理

FitAP管理

-

-

自动协商华为乾坤地址

ON

OFF

-

开启后,当前子网的DHCP服务器自动生成Option148,子网内的设备(交换机)可以通过Option148获取云平台地址,完成上线。

自动协商WAC地址

OFF

ON

WAC地址:200.1.7.6

-

-

租期

1天

1天

-

-

业务VLAN规划

LAN侧用户网关在核心交换机上,需要规划有线和无线的用户网关,按照员工业务分类。终端用户分为员工、访客和哑终端三类,通过DHCP动态获取IP地址,核心交换机作为DHCP Server,终端用户使用的IP地址范围和业务VLAN如表3所示。

表3 业务子网规划

设备

VLAN ID

子网名称

IP地址/掩码

DHCP模式

DNS服务

子网用途

备注

Site1_Core

10

Employee

200.1.1.1/24

服务器

DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。

业务网管理

员工无线终端接入子网

Site1_Core

20

Guest

200.1.2.1/24

服务器

DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。

业务网管理

访客无线终端接入子网

Site1_Core

30

DumbDevice

200.1.3.1/24

服务器

DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。

业务网管理

哑终端接入子网

Site1_Core

40

Employee_wire

200.1.4.1/24

服务器

DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。

业务网管理

员工有线终端接入子网

WAC双机及管理AP相关规划

WAC双机热备采用VRRP方式。无线CAPWAP源接口:VLANIF4070

表4 WAC无线CAPWAP源接口

设备

接口类型

VLAN ID

IP地址/掩码

Site1_WAC_1

VLANIF

4070

200.1.7.2/24

Site1_WAC_2

VLANIF

4070

200.1.7.3/24

表5 WAC VRRP规划

VRID(管理VRRP备份组ID)

VRRP类型

虚拟IP地址

优先级

抢占延迟时间

1

管理VRRP组

200.1.7.6

120

1800

表6 HSB(双机热备)互通

设备

备份业务

本端地址

本端端口

对端地址

对端端口

关联VRID

Site1_WAC_1

WLAN业务、NAC业务、DHCP

200.1.6.1

10241

200.1.6.2

10241

1

Site1_WAC_2

WLAN业务、NAC业务、DHCP

200.1.6.2

10241

200.1.6.1

10241

1

相关文档