检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用企业交换机构建IDC和云上的大二层网络 方案概述 主机粒度迁移,不中断业务上云(VPN+ESW) 主机粒度迁移,不中断业务上云(云专线+ESW)
硬件上,服务器基于华为鲲鹏处理器多核优势满足财政核心业务高并发需求,叠加存储、交换机、路由器和堡垒机等华为设备构建坚实基础。软件上,依托华为云Stack,全省统一建设微服务架构,实现全省业务统一管理。
配置核心交换机子网和接口 场景描述 分支站点Site1的LAN侧用户网关在核心交换机上,需要规划有线和无线的4个业务子网,分别用于员工有线终端、员工无线终端、访客和哑终端接入。 核心交换机通过Eth-Trunk3接口与接入交换机通信。
选择核心交换机设备,单击设备列表中修改当前设备管理VLAN。 如果有多级交换机的组网,只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 在设备侧组建堆叠并完成连线 请严格按照本步骤描述的连线顺序。
配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。
配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点,在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面,选择“接口”页签。 配置交换机上行口。
配置核心交换机子网和接口 场景描述 分支站点Site1的LAN侧用户网关在核心交换机上,需要规划有线和无线的4个业务子网,分别用于员工有线终端、员工无线终端、访客和哑终端接入。 核心交换机通过Eth-Trunk3接口与接入交换机通信。
当前子网的DHCP服务器自动生成Option148,子网内的设备(交换机)可以通过Option148获取云平台地址,完成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口,用于连接接入交换机。 单击“接口”页签,接入接口配置页面。 配置核心交换机与接入交换机互联口。
配置交换机 操作步骤 配置Switch的GigabitEthernet0/0/2为观察端口,该端口直连天关,Switch将通过镜像将流量上送到天关进行检测。
配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口,该端口直连天关,Switch将通过镜像将流量上送到天关进行检测。
配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备,推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机、AP设备上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址,从而完成设备注册。
仅核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题: 典型配置案例
信创主要由基础设施(CPU芯片、服务器、存储、交换机、路由器、各种云和相关服务内容)、基础软件(数据库、操作系统、中间件)、应用软件(OA、 ERP、办公软件、政务应用、流版签软件)以及信息网络安全(边界安全产品、终端安全产品等)四部分组成。
配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点,在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“Stack_B”设备名称或按钮进入设备配置页面,选择“接口”页签。 配置交换机上行口。
配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口,该端口直连防火墙,Switch将通过镜像将流量上送到防火墙进行检测。
当前子网的DHCP服务器自动生成Option148,子网内的设备(交换机)可以通过Option148获取云平台地址,完成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口,用于连接接入交换机。 单击“接口”页签,接入接口配置页面。 配置核心交换机与接入交换机互联口。
配置交换机 操作步骤 配置接口对。 配置接口GigabitEthernet 0/0/1。
配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点,在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面,选择“接口”页签。 配置交换机上行口。
交换机向华为乾坤云平台注册认证,建立NETCONF传输通道,设备被平台纳管。 后续操作 用户可登录华为乾坤工作台,检查交换机状态。如果状态为“正常”,说明交换机已成功注册上线。 父主题: 交换机通过命令行方式上线
配置交换机 配置接口。 配置接口GigabitEthernet 1/0/21。