部署流程

园区网络部署的总体流程如图1所示。

本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。

图1 部署流程图

1. 部署规划。
   1. 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。
   2. 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。
2. （可选）安装CloudCampus APP，本案例不使用CloudCampus APP给AP开局，但是可以使用CloudCampus APP验收和运维。
3. 硬件安装云化设备，包括硬装、连线、上电等。
4. 开局部署。
   1. 创建站点并添加设备，将防火墙、交换机、AP等设备加入同一个站点，便于统一配置。
   2. 导入License激活码，该License激活码从MSP处购买。
   3. 配置防火墙接入Internet。
      1. 切换防火墙的工作模式为云管理模式，采用Web网管配置。
      2. 配置防火墙通过PPPoE拨号方式接入运营商网络，采用Web网管配置。
   4. 配置防火墙及其下挂的设备注册上线。
      1. 配置防火墙注册上线，采用Web网管配置。
      2. 配置防火墙下挂的设备注册上线，采用DHCP Option148方式，在云管理平台上配置，配置对象是防火墙。
5. 在云管理平台上配置租户网络业务。
   1. 配置认证授权的准备信息。
      1. 配置短信服务器，Portal推送策略。
   2. 配置防火墙业务。
      1. 配置防火墙的下行接口。
      2. 配置防火墙的DHCP Server功能，为用户终端分配IP地址。
      3. 开启防火墙的NAT功能。
      4. 配置防火墙的安全策略。
   3. 配置交换机业务。
      1. 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。
   4. 配置AP业务。
      1. 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。
6. 验收测试，确认终端可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。