AP通过DHCP Option148方式上云

上云基本流程

AP缺省工作在FIT模式，如果需要实现网络云管理平台的统一管理，需要先将AP切换到云模式。本节介绍通过DHCP Option148方式将AP切换到云模式，并且在云管理平台上注册上线的基本流程。

AP必须为空配置才能通过DHCP Option148切换到云模式。如果条件不满足，只能通过命令行方式等其它模式切换到云模式。

1. DHCP阶段

   AP接入网络后，会通过DHCP协议向DHCP Server获取云管理相关信息，DHCP Server一般为出口网关，也可以是网络中一台单独的DHCP Server设备，具体获取的过程如下：

   图1 AP通过DHCP Option148方式上云拓扑示意图
   

   1. 如果AP为空配置，由于默认管理接口VLANIF1内默认开启动态获取地址功能，AP设备发起DHCP请求，请求分配IP地址，收到请求的DHCP Server会回应一个携带有云管理平台信息的option 148字段的DHCP报文，AP设备解析option 148字段，将重启设备，切换到云模式。

   2. AP切换到云模式后，会再经过一次DHCP请求流程并解析option 148字段获取IP地址/URL，并本地保留。云管理平台的IP地址/URL信息也可以在AP上通过命令行设置。如果AP同时通过DHCP和命令行设置获取到了云管理平台的IP地址/URL信息，优先选用DHCP方式获取的信息。

2. 注册认证阶段

   AP获取云管理平台的IP地址/URL信息后，发起连接请求，并携带AP设备证书。华为云管理平台首先认证AP设备证书，认证通过后回复应答报文，携带CA证书，设备再进行CA证书认证，双向都认证成功后，成功创建NETCONF安全通道。

3. 云管理平台统一管理阶段

   NETCONF传输通道建立成功后，云管理平台即可对AP进行管理操作，交互的数据都会被加密。

上云配置方法

dhcp server option 148 ascii agilemode=agile-cloud;agilemanage-mode=domain;agilemanage-domain=device-naas.huawei.com;agilemanage-port=10020;

AP侧只需要在开局现场将AP安装上电，完成接入Internet的连线即可，不需要做额外的配置操作。