华为乾坤-站点配置:前提条件

时间:2024-12-03 14:52:24

站点配置

前提条件

登录华为乾坤控制台后成功创建了站点,并拥有“设备生命周期管理服务”中站点管理相关权限。

背景信息

创建站点后,用户根据实际情况将设备纳入到同一站点中,并对设备拓扑调整、业务配置,确保站点正常运行。

操作步骤

  1. 站点设备拓扑操作。

    站点的设备拓扑图一般由设备和链路组成。如果站点还未添加设备,请先跳转步骤3,然后进行站点设备拓扑操作。

    • 安全站点
      • 查看设备拓扑。可以查看设备拓扑概况。将鼠标悬停在链路上,可以查看当前链路信息。
      • 查看设备详情。鼠标悬停在设备拓扑中任意安全设备图标,单击弹窗中“详情”,或右击安全设备,单击“查看详情”。具体参见设备详情
      • 删除设备。右击安全设备,单击“删除设备”,可以删除当前设备。
    • 云管理网络站点

      云管理网络场景下站点设备拓扑操作比网络安全场景更复杂些,具体如表1所示。

      表1 设备拓扑操作

      操作名称

      操作说明

      拓扑管理

      站点首页右上角提供了拓扑管理菜单,支持调同步数据、页面刷新周期、手动刷新、恢复拓扑默认布局、其他优化配置。

      拓扑调整

      站点首页右下角提供了绘图区域菜单,支持调整拓扑位置、查看图例、设置全屏展示、放大/缩小绘图区域。

      设备搜索

      站点首页提供了设备搜索框,支持快速搜索目标设备。在设备搜索的结果页面单击,可在拓扑中高亮标记设备,快速定位到该设备。

      设备查看和编辑

      • 设备状态不同显示颜色也不同,比如设备异常有告警显示成红色。
      • 当设备数量较多时,默认聚合展示,可单击展开。
      • 鼠标停留在设备图标上,显示设备摘要信息。单击“详情”进入设备管理页面,相关操作参见设备

      链路查看

      鼠标停留在链路线上,会出现设备互联信息,如本端端口、远端端口等。

      业务网配置

      拓扑图左侧展示了有线或无线网的“业务网”配置情况:

      无论是有线或无线场景,单击子网按钮,进入子网配置修改页面。其中,无线子网指的是修改SSID配置参数。

      图1 云管理网络站点设备拓扑

  2. (可选)站点添加设备。具体操作介绍可参见添加设备
  3. (可选)站点业务配置。

    1. 进入站点首页,单击页面右上角“站点配置”进入业务配置页面。
      图2 业务配置页面
    2. 查看站点配置结果。
      1. 在站点配置页面,单击“配置结果”,进入站点配置结果页面。

      2. 在站点配置结果页面,查看配置向设备下发情况。
        • 如果当前设备未上线,“设备配置状态”显示为预配置。
        • 如果当前设备上线,但配置下发失败,可单击“失败重下发”或“全量下发”,重新下发配置。
        图3 配置结果页面
      3. 单击展开配置结果详情,单击指定特性条目的按钮,可查看该特性配置结果详情。
    3. 设置设备本地用户帐号和密码。
      • 使用默认的用户帐号

        网络站点开局过程中,会自动在纳管的设备上生成admin用户和accampus用户。用户密码是平台随机生成的,因此在登录设备Web/CLI界面之前,请单击本地用户列表中按钮重置密码。

        • 默认情况下,平台自动创建admin用户和accampus用户。其中admin帐号是设备本地预置帐号,accampus帐号是平台与设备侧交互的专用帐号,若只需要手动登录设备,建议使用admin或其他帐号。
        • admin用户帐号会同时对串口生效。
        • 通过CoAP协议纳管的设备(如S210系列)仅支持admin帐号。
        • 如需要删除用户,不推荐删除admin用户。
        • 删除用户之前,请确保已经新建其他管理员用户帐号,避免无法登录设备Web/CLI界面。

      • 自定义用户帐号

        单击本地用户列表右上角“创建”,在弹出的“创建本地用户”页面按表 本地用户配置的部分参数说明配置参数,完成后单击“确定”。

        表2 本地用户配置的部分参数说明

        参数

        说明

        用户名

        设备本地用户账号的用户名。

        密码

        设备本地用户账号的密码。

        用户角色

        包括监控用户、管理用户两种,二选一,不同角色有不同的网络设备管理权限。

        不同级别的用户登录后,只能使用等于或低于自身级别的命令。

        • 监控用户:1级用户。
        • 管理用户:15级用户。

        服务类型

        本地用户账号服务的协议类型,包括HTTP(S)、SSH和Terminal三种,支持多选。

        • HTTP(S):如果勾选该选项,则可以使用该用户通过浏览器以HTTP(S)协议登录设备的WebUI界面。
        • SSH:如果勾选该选项,则可以使用该用户通过SSH客户端登录设备的命令行界面。
        • Terminal:如果勾选该选项,则可以使用该用户通过终端,即Console口登录设备命令行界面。
        说明:
        • 登录方式为Telnet和FTP时存在安全风险,建议使用STelnet和SFTP,此时,用户服务类型配置为SSH。
        • 缺省情况下,HTTP采用随机生成的自签名证书支持HTTPS。由于自签名证书存在安全风险,因此建议用户替换为官方授权的数字证书。

        对分布式AP生效

        本地用户账号对分布式AP是否生效的控制开关。注意,默认分布式AP不支持用户角色和服务类型。

    4. 设置管理VLAN。
      • 设置自协商。只有开启该功能后,本站点内的自协商管理VLAN才能生效。

        单击列表右上方“自协商”,在弹出的页面开启“自协商管理VLAN”并单击“应用”。

        • 防火墙和交换机设备的所有物理接口默认开启“管理VLAN自协商”,这些接口的下行网元可通过自协商自动切换管理VLAN。

          如需在特定设备某些接口上关闭该功能,请进入该设备“接口”页面选中接口,在“高级”参数中将“管理VLAN自协商”设置为“OFF”。

        • 如果站点中交换机设备的某个Eth-Trunk口上开启“Eth-Trunk自协商”开关(缺省关闭),则对该Eth-Trunk的所有成员接口,下行直连交换机的对应物理口将自动加入Eth-Trunk0,并通过自协商的管理VLAN接入上行网络。
        图4 自协商配置
      • 修改管理VLAN。
        1. 选择设备条目,单击按钮或者单击列表右上方“修改”,阅读风险提示后单击“确定”进入修改管理VLAN页面。
        2. 以FW配置为例 ,参数说明请参见表3,单击“确定”。

          配置管理VLAN属于高危操作,请谨慎操作。因为修改管理VLAN将导致设备暂时离线并重新上线,请确保配置正确,否则会导致设备脱管。

          图5 修改管理VLAN
          表3 管理VLAN参数表

          参数

          说明

          自协商管理VLAN(仅防火墙和交换机)

          下行网元连到当前设备时,可以通过协商机制将管理VLAN切换为该VLAN,使其能从DHCP服务器获取IP地址,从而注册到华为乾坤

          取值范围1~4094。

          无线自协商管理VLAN(仅交换机)

          下行无线设备连到当前设备时,可以通过协商机制将管理VLAN切换为该VLAN,使其能从DHCP服务器获取IP地址,从而注册到华为乾坤控制台。

          取值范围1~4094,不能与“自协商管理VLAN”值相同。

          管理VLAN(仅交换机和AP)

          为当前设备指定管理VLAN,配置管理VLAN后,华为乾坤可以通过管理VLAN的VLANIF接口连接到当前设备,实现网管集中管理设备。

          用户可以使用默认的管理VLAN,也可以自定义管理VLAN。

          • 默认:默认的管理VLAN为1。
          • 自定义:管理VLAN ID取值范围为1~4094。

          上行口PVID使能(仅交换机)

          接口缺省VLAN标识,即PVID,指的是二层接口上的缺省VLAN ID(每个二层接口上有且只有一个VLAN ID 作为PVID)。在接口收到流量,并且该流量不携带任何VLAN ID信息时,该接口认为这些流量属于PVID对应的VLAN。缺省情况下,所有接口的PVID均为 VLAN 1。

          开启该开关后,上行口的PVID将会设置为“管理VLAN ID”中配置的VLAN ID。

          • 如果当前设备的上行口为Access口,缺省VLAN即为该接口允许通过的VLAN,修改该接口允许通过的VLAN即为修改该接口的缺省VLAN。
          • 如果当前设备的上行口为Trunk口,该接口允许多个VLAN通过,但只能有一个缺省VLAN,修改接口允许通过的VLAN,不会修改接口的缺省VLAN。

          上行口自动放行(仅交换机)

          开启该开关后,

          • 如果当前设备的上行口为Trunk口,会自动将管理VLAN加为允许通过的VLAN。

            修改或清除管理VLAN后,如果当前设备的上行口为Trunk口,上行口中已允许通过VLAN中将保留原管理VLAN。

            如上行口不再需要允许通过此原有管理VLAN,可在交换机接口页面删除。

          • 如果当前设备的上行口为Access,会自动将管理VLAN作为缺省VLAN ID。

          IP获取方式(仅交换机和AP)

          配置管理IP地址的获取方式。对于交换机,仅当“管理VLAN”为自定义时才支持此功能。

          • 动态:动态获取管理IP地址。
          • 静态:手工设置管理IP地址,需配置IP地址、掩码和网关地址等。
          说明:

          通过静态获取IP方式时,AP设备还需配置DNS服务。

support.huaweicloud.com/qs-qiankuncs/qiankuncs_02_0022.html