检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LAN侧网络数据规划 终端接入与认证方式规划 AP点位规划 父主题： 数据规划
手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
只有相同系列的交换机设备才可以进行堆叠操作。 框式交换机堆叠最多添加2个成员设备，盒式交换机堆叠最多添加9个成员设备。 父主题： 添加设备/设备组
配置站点连接RR 操作步骤 在界面顶部，单击“连接RR”页签。 图1 连接RR 选择分支站点，单击“连接”。 在弹出的连接窗口中，选择要接入的RR站点，单击“检测”。 图2 连接RR检测 在检测通过后，单击“确定”。 配置后显示如图3所示。 图3 连接RR成功 父主题： AR开局部署
配置有线哑终端认证（MAC认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
站点互联数据规划 Underlay网络数据规划 VN数据规划 LANWAN互联数据规划 父主题： 数据规划
配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 如果不知道SD-WAN服务流程引导在哪里，请参考创建站点并添加设备。 配置WAN全局信息（物理网络）。 单击“全局配置”页签
接口功能 查询交换机端口的MAC静态绑定配置（包括以太口和EthTrunk口）。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。
接口功能 修改交换机端口的MAC静态绑定配置（包括以太口和EthTrunk口）。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。
接口功能 新增交换机端口的MAC静态绑定配置（包括以太口和EthTrunk口）。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。
站点LAN侧设计 总部站点的LAN侧连接核心交换机，通过OSPF协议与数据中心互通。 分支站点的LAN侧连接二层交换机，网关设备与二层交换机划分在同一VLAN内，实现站点网关通过二层交换机与LAN侧终端之间互通。
AP点位规划 建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据门店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP
网络设计参数规划 总部和分支站点均采用的是Internet链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet 使用系统默认数据。 路由域 Internet IPSec加密参数 认证算法 SHA2-256
VN数据规划 企业内部多个部门业务有隔离要求，需要通过部门（即VN）来构建多个Overlay网络。保证不同的部门转发独立，转发互相不能访问，从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。
安装华为乾坤APP（可选） 本场景下，华为乾坤APP可用于验收环节。 通过网页浏览器或微信扫码功能，扫描二维码下载并安装。 图1 华为乾坤APP二维码 父主题： 配置前准备
配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（Double_RR_internet_links），供Hub1、Hub2站点使用。 在页面顶部，单击“WAN链路模板”页签。 图1 WAN链路模板页签
如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 父主题： 设备上线
企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 组网需求 配置思路 数据规划 配置FW1 配置FW2 添加并绑定FW1/FW2 结果验证 父主题： 典型配置案例
WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_internet_links 单/双网关
（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
