智简园区_大中型园区网络设计与部署指南（虚拟化场景）

小乔

智简园区_大中型园区网络设计与部署指南（虚拟化场景）
1 了解方案1
1.1 智简园区网络解决方案概述1
1.1.1 方案简介1
1.1.2 基本架构2
1.2 iMaster NCE-Campus介绍4
1.3 网络虚拟化4
1.3.1 园区虚拟网络架构介绍4
1.3.2 VXLAN 6
1.3.3 BGP EVPN 8
1.4 网络自动化9
1.4.1 设备即插即用9
1.4.2 Underlay路由自动编排13
1.4.3 Overlay网络自动部署15
1.5 业务随行16
1.6 终端识别18
1.7 HQoS 20
1.8 应用分析23
1.8.1 应用识别与体验分析23
1.8.2 应用故障定界24
1.9 智能运维25
1.9.1 简介25
1.9.2 逻辑架构26
1.9.3 关键技术27
1.9.3.1 基于Telemetry的数据采集28
1.9.3.2 基于eMDI的音视频质量感知29
1.9.3.3 大数据和人工智能处理31
2 方案设计32
2.1 网关方案选择32
2.2 集中式网关方案设计33
2.2.1 总体设计33
2.2.1.1 总体原则33
2.2.1.1.1 基本设计原则33
2.2.1.1.2 设备命名规则34
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 II
2.2.1.1.3 接口描述原则34
2.2.1.2 网络架构设计35
2.2.1.2.1 园区虚拟网络架构介绍35
2.2.1.2.2 Underlay网络架构设计36
2.2.1.2.3 Overlay网络架构设计39
2.2.1.3 网络资源规划39
2.2.1.3.1 VLAN/BD规划39
2.2.1.3.2 IP地址规划42
2.2.1.3.3 DHCP规划43
2.2.1.4 路由协议规划44
2.2.2 iMaster NCE-Campus安装规划47
2.2.3 Underlay网络设计47
2.2.3.1 网络管理区设计47
2.2.3.2 开局设计50
2.2.3.3 内网路由自动编排设计56
2.2.3.4 Underlay防环设计57
2.2.4 Overlay网络设计58
2.2.4.1 Overlay网络总体介绍58
2.2.4.2 Overlay网络资源规划59
2.2.4.2.1 VLAN/BD规划59
2.2.4.2.2 IP地址规划59
2.2.4.3 Fabric网络设计60
2.2.4.3.1 Fabric角色设计60
2.2.4.3.2 外部网络设计60
2.2.4.3.3 网络服务资源设计63
2.2.4.3.4 接入管理设计65
2.2.4.4 虚拟网络（VN）设计66
2.2.4.4.1 VN划分原则66
2.2.4.4.2 VN接入设计66
2.2.4.4.3 VN内用户网关设计68
2.2.4.4.4 VN互访设计68
2.2.4.4.4.1 VN内子网互访68
2.2.4.4.4.2 VN间子网互访71
2.2.4.4.4.3 VN与外部互访74
2.2.4.5 组播Overlay业务设计76
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 III
2.2.5 WLAN设计77
2.2.5.1 网规实施建议77
2.2.5.1.1 网络覆盖设计78
2.2.5.1.2 网络容量设计78
2.2.5.1.3 设备布放设计79
2.2.5.1.4 AP信道及频宽设计80
2.2.5.1.5 AP供电与走线设计81
2.2.5.2 网络架构设计82
2.2.5.3 AP上线设计84
2.2.5.4 AP组设计85
2.2.5.5 SSID和业务VLAN设计85
2.2.5.6 用户子网路由设计86
2.2.5.7 WLAN网络准入设计87
2.2.5.8 射频资源管理设计90
2.2.5.8.1 射频调优91
2.2.5.8.2 负载均衡93
2.2.5.8.3 频谱导航93
2.2.5.9 无线漫游设计93
2.2.5.10 无线定位设计95
2.2.5.10.1 无线定位方案介绍95
2.2.5.10.2 无线定位部署建议96
2.2.5.10.3 无线RSSI定位引擎97
2.2.6 出口网络设计98
2.2.6.1 安全区域设计98
2.2.6.2 双机热备设计99
2.2.6.3 出口路由设计99
2.2.6.4 安全策略设计101
2.2.6.5 NAT设计102
2.2.7 接入控制设计103
2.2.7.1 接入控制整体设计103
2.2.7.2 用户认证方式选择106
2.2.7.3 策略管控方案设计107
2.2.7.4 终端识别设计109
2.2.7.4.1 终端识别方法设计110
2.2.7.4.2 终端管控策略设计111
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 IV
2.2.7.5 华为iConnect终端接入控制设计112
2.2.7.5.1 华为iConnect终端介绍112
2.2.7.5.2 网络部署架构112
2.2.7.5.3 管控策略设计113
2.2.7.6 5G终端接入控制设计115
2.2.7.6.1 5G终端接入园区网络场景介绍115
2.2.7.6.2 园区MSCG安全策略联动设计116
2.2.8 安全设计116
2.2.8.1 出口网络安全设计116
2.2.8.2 内网网络安全设计117
2.2.8.2.1 接入层（接入交换机） 117
2.2.8.2.2 接入层（WLAN接入） 118
2.2.8.2.3 汇聚层119
2.2.8.2.4 核心层119
2.2.8.3 智能安全协防设计120
2.2.9 QoS设计121
2.2.9.1 流量分类设计121
2.2.9.2 调度策略设计122
2.2.9.3 应用分析设计124
2.2.9.3.1 应用识别与体验分析设计124
2.2.9.3.2 应用故障定界设计127
2.2.9.3.3 应用体验分析和应用故障定界共部署场景注意点127
2.2.9.4 智能HQoS设计128
2.2.10 可靠性设计131
2.2.10.1 设备级可靠性131
2.2.10.1.1 交换机可靠性设计131
2.2.10.1.2 WAC可靠性设计132
2.2.10.1.3 防火墙可靠性设计133
2.2.10.2 链路级可靠性133
2.2.11 运维管理设计134
2.2.11.1 基础网络运维设计134
2.2.11.2 智能运维设计135
2.3 分布式网关方案设计137
2.3.1 总体设计137
2.3.1.1 总体原则137
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 V
2.3.1.1.1 基本设计原则137
2.3.1.1.2 设备命名规则138
2.3.1.1.3 接口描述原则138
2.3.1.2 网络架构设计139
2.3.1.2.1 园区虚拟网络架构介绍139
2.3.1.2.2 Underlay网络架构设计140
2.3.1.2.3 Overlay网络架构设计143
2.3.1.3 网络资源规划143
2.3.1.3.1 VLAN/BD规划143
2.3.1.3.2 IP地址规划146
2.3.1.3.3 DHCP规划147
2.3.1.4 路由协议规划148
2.3.2 iMaster NCE-Campus安装规划151
2.3.3 Underlay网络设计151
2.3.3.1 网络管理区设计151
2.3.3.2 开局设计154
2.3.3.3 内网路由自动编排设计159
2.3.3.4 Underlay防环设计160
2.3.4 Overlay网络设计161
2.3.4.1 Overlay网络总体介绍161
2.3.4.2 Overlay网络资源规划162
2.3.4.2.1 VLAN/BD规划162
2.3.4.2.2 IP地址规划162
2.3.4.3 Fabric网络设计163
2.3.4.3.1 Fabric角色设计163
2.3.4.3.2 外部网络设计163
2.3.4.3.3 网络服务资源设计166
2.3.4.3.4 接入管理设计168
2.3.4.4 虚拟网络（VN）设计170
2.3.4.4.1 VN划分原则170
2.3.4.4.2 VN接入设计170
2.3.4.4.3 VN内用户网关设计172
2.3.4.4.4 VN互访设计172
2.3.4.4.4.1 VN内子网互访172
2.3.4.4.4.2 VN间子网互访174
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 VI
2.3.4.4.4.3 VN与外部互访178
2.3.4.5 组播Overlay业务设计180
2.3.5 WLAN设计181
2.3.5.1 网规实施建议181
2.3.5.1.1 网络覆盖设计182
2.3.5.1.2 网络容量设计182
2.3.5.1.3 设备布放设计183
2.3.5.1.4 AP信道及频宽设计184
2.3.5.1.5 AP供电与走线设计185
2.3.5.2 网络架构设计186
2.3.5.3 AP上线设计188
2.3.5.4 AP组设计189
2.3.5.5 SSID和业务VLAN设计189
2.3.5.6 用户子网路由设计190
2.3.5.7 WLAN网络准入设计191
2.3.5.8 射频资源管理设计193
2.3.5.8.1 射频调优193
2.3.5.8.2 负载均衡196
2.3.5.8.3 频谱导航196
2.3.5.9 无线漫游设计196
2.3.5.10 无线定位设计198
2.3.5.10.1 无线定位方案介绍198
2.3.5.10.2 无线定位部署建议199
2.3.5.10.3 无线RSSI定位引擎200
2.3.6 出口网络设计201
2.3.6.1 安全区域设计201
2.3.6.2 双机热备设计202
2.3.6.3 出口路由设计202
2.3.6.4 安全策略设计204
2.3.6.5 NAT设计205
2.3.7 接入控制设计206
2.3.7.1 接入控制整体设计206
2.3.7.2 用户认证方式选择208
2.3.7.3 策略管控方案设计209
2.3.7.4 终端识别设计211
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 VII
2.3.7.4.1 终端识别方法设计212
2.3.7.4.2 终端管控策略设计213
2.3.7.5 华为iConnect终端接入控制设计214
2.3.7.5.1 华为iConnect终端介绍214
2.3.7.5.2 网络部署架构214
2.3.7.5.3 管控策略设计215
2.3.7.6 5G终端接入控制设计217
2.3.7.6.1 5G终端接入园区网络场景介绍217
2.3.7.6.2 园区MSCG安全策略联动设计218
2.3.8 安全设计218
2.3.8.1 出口网络安全设计218
2.3.8.2 内网网络安全设计219
2.3.8.2.1 接入层（接入交换机） 219
2.3.8.2.2 接入层（WLAN接入） 220
2.3.8.2.3 汇聚层221
2.3.8.2.4 核心层221
2.3.8.3 智能安全协防设计222
2.3.9 QoS设计223
2.3.9.1 流量分类设计223
2.3.9.2 调度策略设计224
2.3.9.3 应用分析设计226
2.3.9.3.1 应用识别与体验分析设计226
2.3.9.3.2 应用故障定界设计229
2.3.9.3.3 应用体验分析和应用故障定界共部署场景注意点229
2.3.9.4 智能HQoS设计230
2.3.10 可靠性设计233
2.3.10.1 设备级可靠性233
2.3.10.1.1 交换机可靠性设计233
2.3.10.1.2 WAC可靠性设计234
2.3.10.1.3 防火墙可靠性设计235
2.3.10.2 链路级可靠性235
2.3.10.3 多Border节点的可靠性236
2.3.10.3.1 组网设计236
2.3.10.3.2 开局设计237
2.3.10.3.3 Underlay路由自动编排设计238
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 VIII
2.3.10.3.4 Fabric网络设计239
2.3.10.3.5 组播业务Overlay网络设计241
2.3.11 运维管理设计241
2.3.11.1 基础网络运维设计241
2.3.11.2 智能运维设计242
3 部署流程245
4 部署指导246
4.1 部署注意事项246
4.1.1 整体注意事项246
4.1.2 设备配置回滚相关247
4.2 部署前准备248
4.2.1 服务器及软件安装248
4.2.1.1 安装iMaster NCE-Campus 248
4.2.1.2 安装iMaster NCE-CampusInsight 248
4.2.1.3 安装CloudCampus APP 249
4.2.1.4 安装HiSec Insight 250
4.2.2 网络设备安装250
4.2.2.1 安装防火墙250
4.2.2.2 安装交换机250
4.2.2.3 安装AP 250
4.2.3 网络管理区网关配置251
4.3 激活License 253
4.4 站点创建255
4.4.1 创建管理员256
4.4.2 创建站点258
4.4.3 添加设备258
4.4.4 添加堆叠系统259
4.4.5 添加WAC组260
4.4.6 配置网络规划263
4.4.7 配置设备纳管264
4.4.7.1 配置核心交换机纳管264
4.4.7.2 配置WAC纳管265
4.4.7.3 配置汇聚/接入交换机纳管266
4.4.7.4 配置核心交换机自协商管理VLAN子网的VRRP备份组（多Border场景） 268
4.4.7.5 配置VBST（多Border场景） 269
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 IX
4.4.8 配置物理链路269
4.5 网络资源配置270
4.5.1 配置用户接入认证模板270
4.5.2 配置IGMP Snooping模板271
4.5.3 配置Underlay自动化资源池271
4.5.4 配置Fabric全局资源池272
4.6 Fabric网络配置272
4.6.1 创建Fabric 272
4.6.2 创建外部网络273
4.6.3 创建网络服务资源274
4.6.4 配置接入管理275
4.7 VN配置276
4.7.1 配置默认VN 276
4.7.2 创建VN 276
4.7.3 配置VN互通277
4.7.4 配置基于VN子网的IGMP Snooping 278
4.8 WLAN配置（分布式网关） 279
4.8.1 配置无线用户子网279
4.8.2 配置AP在WAC上线279
4.8.3 配置无线业务279
4.9 WLAN配置（集中式网关） 282
4.9.1 配置无线用户子网283
4.9.2 配置认证模板（通过iMaster NCE-Campus配置） 284
4.9.3 配置认证模板（通过WAC的Web配置） 284
4.9.4 配置AP在WAC上线（核心交换机作为随板WAC） 290
4.9.5 配置AP在WAC上线（独立WAC旁挂核心交换机） 292
4.9.6 配置无线业务294
4.10 出口网络配置298
4.10.1 配置安全区域及接口298
4.10.2 配置智能选路302
4.10.3 配置双机热备305
4.10.4 配置安全策略306
4.10.5 配置路由307
4.10.6 配置NAT服务308
4.11 接入控制配置310
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（虚拟化场景）
2021-10-30 X
4.11.1 配置用户接入与认证310
4.11.1.1 配置802.1X认证310
4.11.1.2 配置Portal认证311
4.11.1.3 配置MAC认证312
4.11.2 部署认证逃生313
4.11.3 配置业务随行315
4.11.3.1 配置安全组316
4.11.3.2 配置资源组316
4.11.3.3 配置策略控制317
4.11.3.4 配置IP-安全组表项订阅317
4.11.4 配置终端识别318
4.11.5 配置AD/LDAP同步319
4.12 安全配置320
4.12.1 配置出口网络安全320
4.12.2 配置园区内网安全321
4.12.3 配置智能安全协防322
4.13 QoS配置323
4.13.1 配置传统QoS功能323
4.13.2 配置应用分析323
4.13.2.1 配置应用识别与体验分析323
4.13.2.2 配置应用故障定界327
4.13.3 配置智能HQoS 330
4.14 运维管理配置331
4.14.1 配置基础网络运维331
4.14.2 配置智能运维332

游客，如果您要查看本帖隐藏内容请回复

woshiok

感谢分享了

hui123456

谢谢大神分钟

Sakurajima

学的就是一个方案思路

zhangxiaob

配置应用分析323

bruceleezhang

功放套好几天软件园

richard_ab

谢谢大神分享