智简园区网络解决方案-大中型园区网络设计

小乔

智简园区网络解决方案-大中型园区网络设计

1 部署前项目信息收集1
2 方案设计9
2.1 网络架构设计9
2.1.1 网络拓扑架构9
2.1.2 出口网络架构10
2.1.3 内网分层架构11
2.2 网络管理区设计13
2.2.1 组网设计13
2.2.2 服务器与网关对接设计14
2.2.3 网络管理区与园区内网互通设计15
2.3 基础网络业务设计16
2.3.1 VLAN设计16
2.3.2 IP地址设计18
2.3.3 DHCP设计19
2.3.4 网关设计19
2.3.5 路由设计19
2.3.6 防环路设计21
2.4 无线网络业务设计21
2.4.1 网规实施建议21
2.4.1.1 网络覆盖设计22
2.4.1.2 网络容量设计22
2.4.1.3 设备布放设计23
2.4.1.4 AP信道设计24
2.4.1.5 AP供电与走线设计25
2.4.2 WLAN网络架构设计26
2.4.2.1 WAC选型设计26
2.4.2.2 WAC组网设计28
2.4.2.3 数据转发模式设计28
2.4.2.4 WAC云化管理设计29
2.4.3 AP管理设计31
2.4.3.1 AP组划分设计31
2.4.3.2 AP版本升级设计31
2.4.3.3 AP地址规划设计32
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（非虚拟化场景）
2021-10-30 II
2.4.4 无线业务设计33
2.4.4.1 SSID规划设计33
2.4.4.2 业务VLAN规划设计34
2.4.5 射频资源管理设计34
2.4.5.1 射频调优34
2.4.5.2 负载均衡37
2.4.5.3 频谱导航37
2.4.6 无线漫游设计37
2.4.7 无线定位设计39
2.4.7.1 无线定位方案介绍39
2.4.7.2 无线定位部署建议40
2.4.7.3 无线RSSI定位引擎41
2.5 出口网络业务设计42
2.5.1 安全区域设计42
2.5.2 出口路由设计43
2.5.3 安全策略设计45
2.5.4 NAT设计46
2.6 网络QoS设计47
2.6.1 QoS需求调研47
2.6.2 应用识别与体验分析47
2.6.3 流量分类设计51
2.6.4 调度策略设计52
2.6.4.1 有线调度策略设计52
2.6.4.2 无线调度策略设计53
2.6.4.3 典型调度策略建议54
2.6.5 智能HQoS设计54
2.6.5.1 HQoS方案概述54
2.6.5.2 VIP用户及应用规划55
2.6.5.3 自定义应用设计56
2.6.5.4 应用调度模板设计56
2.6.5.5 设计考虑点57
2.7 网络可靠性设计58
2.7.1 设备可靠性58
2.7.1.1 交换机可靠性58
2.7.1.2 WLAN可靠性59
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（非虚拟化场景）
2021-10-30 III
2.7.1.3 防火墙可靠性62
2.7.2 链路可靠性62
2.8 网络安全性设计63
2.8.1 出口网络安全设计63
2.8.2 内网网络安全设计63
2.8.2.1 核心层63
2.8.2.2 汇聚层64
2.8.2.3 有线接入层64
2.8.2.4 无线接入层65
2.8.3 网络准入安全设计68
2.8.3.1 准入控制整体设计68
2.8.3.2 准入认证方式选择70
2.8.3.3 策略管控方案设计71
2.8.3.3.1 传统NAC方案设计72
2.8.3.3.2 业务随行方案设计72
2.8.3.4 终端自动准入安全设计74
2.8.3.4.1 终端识别准入安全设计74
2.8.3.4.1.1 终端识别方法设计75
2.8.3.4.1.2 终端准入策略设计76
2.8.3.4.2 iConnect终端准入安全设计77
2.8.3.4.2.1 整体网络设计78
2.8.3.4.2.2 iConnect终端准入策略设计78
2.8.3.5 5G终端准入安全设计80
2.8.3.5.1 园区MSCG安全策略联动设计81
2.8.4 智能安全协防设计81
2.9 网络开局设计82
2.9.1 开局配置方式82
2.9.2 管理网络开通设计83
2.9.3 部署与规划时序差异性85
2.10 网络运维设计85
2.10.1 基础网络运维85
2.10.2 智能网络运维86
2.10.2.1 智能运维概述86
2.10.2.2 智能运维方案架构87
2.10.2.3 智能运维方案部署设计89
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（非虚拟化场景）
2021-10-30 IV
2.10.2.4 智能运维设计注意事项89
3 部署流程91
4 部署指导92
4.1 安装指南92
4.1.1 服务器及软件安装92
4.1.1.1 安装iMaster NCE-Campus 92
4.1.1.2 安装iMaster NCE-CampusInsight 92
4.1.1.3 安装CloudCampus APP 93
4.1.1.4 安装HiSec Insight 93
4.1.2 网络设备安装93
4.1.2.1 安装WAC 93
4.1.2.2 安装AP 94
4.1.2.3 安装交换机94
4.1.2.4 安装防火墙94
4.1.2.5 安装路由器94
4.2 激活License 95
4.3 站点创建97
4.3.1 创建管理员97
4.3.2 创建站点104
4.3.3 添加堆叠系统105
4.3.4 添加WAC组105
4.3.5 配置网络规划109
4.3.6 配置设备纳管109
4.3.6.1 配置核心交换机纳管109
4.3.6.2 配置WAC纳管110
4.3.6.3 配置汇聚/接入交换机纳管111
4.3.7 配置物理链路113
4.4 子网和接口配置114
4.5 路由配置115
4.6 无线网络配置115
4.6.1 配置Fit AP在WAC上线115
4.6.2 配置向WAC下发认证模板（WAC采用随板WAC） 117
4.6.3 登录WAC创建认证模板118
4.6.4 配置无线业务124
4.7 出口网络部署127
更多资源请访问鸿鹄论坛：http://bbs.hh010.com/
大中型园区网络设计与部署指南（非虚拟化场景）
2021-10-30 V
4.7.1 配置接口及安全区域127
4.7.2 配置智能选路130
4.7.3 配置双机热备132
4.7.4 配置路由134
4.7.5 配置NAT服务135
4.8 接入控制配置138
4.8.1 配置认证控制点138
4.8.1.1 配置有线接入认证控制点（通过命令行配置） 138
4.8.1.2 配置有线接入认证控制点（通过iMaster NCE-Campus配置） 141
4.8.1.3 配置无线接入认证控制点142
4.8.2 配置业务随行142
4.8.2.1 配置安全组143
4.8.2.2 配置资源组143
4.8.2.3 配置策略控制143
4.8.2.4 配置IP-安全组表项订阅144
4.8.3 配置用户接入与认证144
4.8.3.1 添加用户144
4.8.3.2 配置认证规则145
4.8.3.3 配置授权结果和授权规则145
4.8.4 部署认证逃生146
4.8.5 配置终端识别148
4.8.6 配置AD/LDAP同步149
4.9 安全配置149
4.9.1 配置出口网络安全149
4.9.2 配置内网网络安全150
4.9.3 配置内网智能安全协防152
4.10 QoS配置152
4.10.1 配置传统QoS功能152
4.10.2 配置应用分析152
4.10.2.1 配置应用识别与体验分析152
4.10.2.2 配置应用故障定界156
4.10.3 配置智能HQoS 159
4.11 运维部署160
4.11.1 开启数据上报到iMaster NCE-Campus的开关160
4.11.2 配置智能运维162

游客，如果您要查看本帖隐藏内容请回复

wei2100

xoag

haoshang3369

gamingman

thanks

木华黎350

开开心心

poloxok

謝謝樓主分享

chuenlan111

谢谢分享

cnmtv

可以了解一下

网络1024小白

thank you very veyr much

z-ting

卧槽，看看学习学习

baiyani

顶，感谢

zhang76784753

可以了解一下

李玉庆

查看

1207748322

666666666666666

dxqjdj

看看 谢谢