部署流程

园区网络部署的总体流程如图1所示。

本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。

图1 部署流程图

1. 部署规划。
   1. 手动规划防火墙、交换机、中心AP的安装点位。
   2. 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。
   3. 手动规划RU的安装点位，每个房间安装一个RU，确保安全可靠，信号无遮挡。
   4. 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。
2. （可选）安装CloudCampus APP，本案例不使用CloudCampus APP给AP开局，但是可以使用CloudCampus APP验收和运维。
3. 硬件安装云化设备，包括硬装、连线、上电等。
4. 开局部署。
   1. 创建站点并添加设备，将所有防火墙、交换机、AP、中心AP、RU等设备加入同一个站点，便于统一配置。
   2. 导入License激活码，该License激活码从MSP处购买。
   3. 配置防火墙接入Internet。
      1. 切换防火墙的工作模式为云管理模式，采用Web网管配置。
      2. 配置防火墙通过PPPoE拨号方式接入运营商网络，采用Web网管配置。
   4. 配置云化设备注册上线。
      1. 配置防火墙注册上线，采用Web网管配置。
      2. 配置防火墙下挂的设备注册上线，采用DHCP Option148方式，在云管理平台上配置，配置对象是防火墙。目的是为网关下挂的设备分配管理IP地址，同时分配云管理平台的注册信息。
5. 在云管理平台上配置租户网络业务。
   1. 配置认证授权的准备信息。
      1. 配置短信服务器，Portal推送策略。
   2. 配置防火墙业务。
      1. 配置防火墙的下行接口。
      2. 配置防火墙的DHCP Server功能，为用户终端分配IP地址。
      3. 开启防火墙的NAT功能。
      4. 配置防火墙的安全策略。
   3. 配置交换机业务。
      1. 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。
   4. 配置AP业务。
      1. 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。
6. 验收测试，确认终端可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。