多园区网络SD-WAN EVPN互联部署最佳实践

小乔

1 了解iMaster NCE-Campus 配套产品与版本......................................................................... 1
2 多园区网络SD-WAN EVPN 互联方案介绍............................................................................. 3
3 多园区网络SD-WAN EVPN 互联方案的详细部署思路..........................................................5
3.1 用户需求分析............................................................................................................................................................................ 6
3.2 方案规划.....................................................................................................................................................................................7
3.2.1 站点网络规划.........................................................................................................................................................................7
3.2.1.1 组网规划.............................................................................................................................................................................. 7
3.2.1.2 站点WAN 侧规划............................................................................................................................................................. 9
3.2.1.3 站点LAN 侧规划............................................................................................................................................................ 10
3.2.2 用户业务规划...................................................................................................................................................................... 10
3.2.2.1 WAN 侧业务规划............................................................................................................................................................10
3.2.2.2 LAN 侧业务规划..............................................................................................................................................................11
3.2.3 站点设备开局规划............................................................................................................................................................. 11
3.2.4 控制器部署规划.................................................................................................................................................................. 11
3.2.4.1 控制器部署南向IP 规划................................................................................................................................................ 11
3.2.5 通信矩阵............................................................................................................................................................................... 12
4 多园区网络SD-WAN EVPN 互联方案部署最佳实践........................................................... 15
4.1 数据规划.................................................................................................................................................................................. 15
4.1.1 预配置数据规划.................................................................................................................................................................. 15
4.1.1.1 管理员数据规划.............................................................................................................................................................. 15
4.1.1.2 邮件服务器数据规划......................................................................................................................................................16
4.1.1.3 文件服务器数据规划......................................................................................................................................................17
4.1.1.4 （可选）Syslog 服务器数据规划............................................................................................................................... 18
4.1.1.5 （可选）SNMP 告警接口数据规划............................................................................................................................ 19
4.1.1.6 南北向IP 数据规划........................................................................................................................................................ 24
4.1.2 开局部署数据规划............................................................................................................................................................. 24
4.1.2.1 网络设计参数规划.......................................................................................................................................................... 24
4.1.2.2 设备数据规划................................................................................................................................................................... 26
4.1.2.3 WAN 侧站点及ZTP 开局数据规划............................................................................................................................. 27
4.1.2.4 LAN 侧设备开局规划..................................................................................................................................................... 32
4.1.2.5 NTP 数据规划.................................................................................................................................................................. 32
4.1.3 站点互联数据规划............................................................................................................................................................. 33
智简园区网络解决方案
多园区网络SD-WAN EVPN 互联部署最佳实践目 录
文档版本 02 (2021-09-22) 版权所有 © 华为技术有限公司ii
4.1.3.1 Underlay 网络数据规划................................................................................................................................................ 33
4.1.3.2 VN 数据规划.................................................................................................................................................................... 34
4.1.3.3 LANWAN 互联数据规划............................................................................................................................................... 35
4.1.3.4 LANWAN 互联路由数据规划...................................................................................................................................... 38
4.1.4 LAN 侧网络数据规划........................................................................................................................................................ 39
4.1.5 应用管理数据规划............................................................................................................................................................. 40
4.1.6 业务体验优化数据规划..................................................................................................................................................... 40
4.1.6.1 Overlay ACL 策略数据规划......................................................................................................................................... 40
4.1.6.2 QoS 策略数据规划......................................................................................................................................................... 41
4.1.6.3 智能选路数据规划.......................................................................................................................................................... 42
4.1.6.4 站点上网数据规划.......................................................................................................................................................... 44
4.1.6.5 传统站点互访数据规划................................................................................................................................................. 44
4.2 部署指导.................................................................................................................................................................................. 44
4.2.1 部署流程............................................................................................................................................................................... 45
4.2.2 软件安装............................................................................................................................................................................... 46
4.2.3 iMaster NCE-Campus 预配置........................................................................................................................................ 46
4.2.3.1 系统管理员预配置.......................................................................................................................................................... 46
4.2.3.1.1 登录系统管理员界面.................................................................................................................................................. 46
4.2.3.1.2 创建MSP 及MSP 管理员......................................................................................................................................... 46
4.2.3.1.3 加载License................................................................................................................................................................. 48
4.2.3.1.4 配置邮件服务器........................................................................................................................................................... 48
4.2.3.1.5 配置文件服务器........................................................................................................................................................... 51
4.2.3.1.6 （可选）配置Syslog 服务器....................................................................................................................................53
4.2.3.1.7 （可选）配置SNMP 告警接口................................................................................................................................55
4.2.3.1.8 （可选）配置地图URL............................................................................................................................................. 61
4.2.3.2 MSP 管理员预配置......................................................................................................................................................... 62
4.2.3.2.1 登录MSP 管理员.........................................................................................................................................................62
4.2.3.2.2 创建租户和租户管理员.............................................................................................................................................. 63
4.2.3.3 租户管理员预配置.......................................................................................................................................................... 65
4.2.3.3.1 登录租户管理员界面.................................................................................................................................................. 65
4.2.3.3.2 授权MSP 代维租户业务............................................................................................................................................66
4.2.3.3.3 配置帐号及密码策略.................................................................................................................................................. 67
4.2.3.3.4 配置iMaster NCE-Campus 开关.............................................................................................................................67
4.2.3.4 管理面预配置（配置iMaster NCE-Campus 开关）............................................................................................. 68
4.2.4 AR 开局部署........................................................................................................................................................................ 70
4.2.4.1 登录MSP 管理员，并进入租户代维视图..................................................................................................................70
4.2.4.2 配置网络设计参数.......................................................................................................................................................... 70
4.2.4.3 添加设备和创建站点......................................................................................................................................................75
4.2.4.4 配置WAN 链路模板...................................................................................................................................................... 77
4.2.4.5 配置站点接入WAN 侧网络的链路............................................................................................................................. 80
4.2.4.6 配置NTP........................................................................................................................................................................... 98
4.2.4.7 配置站点连接RR............................................................................................................................................................ 99
智简园区网络解决方案
多园区网络SD-WAN EVPN 互联部署最佳实践目 录
文档版本 02 (2021-09-22) 版权所有 © 华为技术有限公司iii
4.2.4.8 邮件开局........................................................................................................................................................................... 99
4.2.4.9 确认开局成功................................................................................................................................................................ 102
4.2.5 站点互联配置.................................................................................................................................................................... 102
4.2.5.1 配置Underlay 网络..................................................................................................................................................... 102
4.2.5.1.1 配置WAN 接口......................................................................................................................................................... 102
4.2.5.1.2 配置Underlay 路由................................................................................................................................................. 103
4.2.5.2 创建Overlay 网络....................................................................................................................................................... 104
4.2.5.2.1 创建VN（多部门隔离）.........................................................................................................................................105
4.2.5.2.2 配置Overlay 拓扑.................................................................................................................................................... 106
4.2.5.2.3 创建Overlay LANWAN 互联接口........................................................................................................................ 106
4.2.5.2.4 配置Overlay LANWAN 互联路由........................................................................................................................ 113
4.2.5.3 确认配置是否成功........................................................................................................................................................114
4.2.6 应用管理............................................................................................................................................................................ 115
4.2.6.1 查看预定义应用............................................................................................................................................................ 115
4.2.6.2 创建自定义应用............................................................................................................................................................ 116
4.2.6.3 创建应用组.....................................................................................................................................................................117
4.2.6.4 使用应用及应用组........................................................................................................................................................119
4.2.7 业务体验优化策略........................................................................................................................................................... 119
4.2.7.1 配置Overlay ACL 策略.............................................................................................................................................. 119
4.2.7.2 配置Qos 策略............................................................................................................................................................... 123
4.2.7.3 配置智能选路策略........................................................................................................................................................126
4.2.7.4 配置站点上网策略........................................................................................................................................................131
4.2.7.5 配置传统站点互访........................................................................................................................................................133
4.2.8 配置LAN 业务.................................................................................................................................................................. 135
4.2.8.1 配置LAN 侧设备上线................................................................................................................................................. 135
4.2.8.2 配置子网和接口配置................................................................................................................................................... 136
4.2.8.3 配置有线认证................................................................................................................................................................ 141
4.2.8.4 配置WLAN 业务.......................................................................................................................................................... 143
4.2.8.5 用户接入认证配置（认证服务器侧）...................................................................................................................... 153
4.2.8.5.1 配置用户接入与认证（员工802.1X 认证）....................................................................................................... 153
4.2.8.5.2 配置用户接入与认证（访客Portal+短信验证码认证）..................................................................................157
4.2.8.5.3 配置用户接入与认证（哑终端MAC 认证）.......................................................................................................163

游客，如果您要查看本帖隐藏内容请回复

f1662

fjq2596

多园区网络SD-WAN EVPN互联部署最佳实践

seloveljy

ahs

谢谢分享。。。。。。。。。

majorsx05751

richard_ab

不错的东西，学习学习

wyx604683049

感谢楼主分享资料

wcx1503

多园区网络SD-WAN EVPN互联部署最佳实践

wcx1503

怎么下载不了

ichlitang

不错的东西，学习学习

songjinhui

00000

mmmike

HHLT0001

正好需要学习这方面的内容，感谢