网络信息规划

管理员规划

租户帐户

• 租户帐号名称：test@huawei.com
• 租户帐号密码：Admin@1234

架构规划

网络拓扑

见图 FW+L2SW+AP组网场景拓扑图示例。

设备选型

• 防火墙：USG6500E
• 交换机：S5735-L
• AP：AirEngine 8760-X1-PRO

站点

• 站点名称：test；“设备类型”：FW、LSW、AP

设备接口互联

见图 FW+L2SW+AP组网场景拓扑图示例。

设备上线规划

防火墙接入Internet的方式

• 采用Web网管配置
• 主用方式：GE0/0/1接口，PPPoE拨号
• 备用方式：GE0/0/2接口，PPPoE拨号

防火墙注册上线的方式

• 采用Web网管配置
• 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020

防火墙下挂的设备获取IP地址方式

• IP地址获取方式：DHCP动态获取，网关作为DHCP Server
• IP地址范围：10.1.1.0/24

防火墙下挂的设备注册上线方式

DHCP Option148方式：在云管理平台上配置，配置对象是防火墙

NAT

在防火墙上开启NAT功能

用户上线规划

用户管理

分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证）

用户终端的IP地址

• DHCP方式获取，IP地址范围为：
  • 员工：10.1.2.0/23
  • 访客：10.1.4.0/23
  • 哑终端：10.1.6.0/23
• DHCP Server：防火墙

用户所属的VLAN

员工：10

访客：20

哑终端：30

无线终端接入SSID与认证方式

• 员工：SSID名称为test-emp；PSK认证
• 访客：SSID名称为test-Guest；Portal认证（短信认证）

用户业务规划

QoS

• 单个员工终端带宽限制：5M
• 单个访客终端带宽限制：5M