链接 搜索 菜单 扩大 文档
表的内容

部署SD-Branch组网前准备

本节将详细介绍如何配置Central,为SD-Branch部署做准备。这四个需求包括导入设备、授权设备、创建组和创建站点配置。本节还将介绍组和设备配置级别之间的基本差异。

进口设备

要部署SD-Branch Aruba需要设备被许可和在中央的库存。本步骤将介绍如何导入设备和申请正确的license。

添加设备到设备清单

Aruba自动将新购买的设备添加到中央。但是,也可以使用MAC地址和序列号手动添加设备。此过程将涉及手动向Central添加设备。

步骤1在中央帐户主页上选择设备库存然后点击添加设备

步骤2在“添加设备”对话框中,输入待添加设备的序列号和MAC地址,并单击完成

添加设备

授权设备订阅密钥

在将设备添加到Central之后,它们将需要获得许可才能运行。本节将介绍如何向设备分配许可证。应用的license将定义设备可以使用的特性。为了确保设备拥有正确的license,请咨询阿鲁巴SD-WAN订购指南.本指南要求“先进与安全”对网关的许可证。对于交换机,AP是“基础”尽管Aruba建议使用先进的AI Insights许可。

步骤1在“Aruba中央帐户首页”中,选择密钥管理

密钥管理导航

步骤2密钥管理对话框中,输入订阅密钥,然后单击添加关键

许可证密钥

将订阅分配给设备

一旦向Central添加了订阅密钥,就必须向每个设备应用许可证。启用自动许可分配,自动订阅选项.手动订阅应用程序是可能的,但是Aruba不建议手动分配许可证,因为它会产生额外的管理开销。按照以下步骤启用自动许可。

步骤1导航到许可转让

步骤2选择自动分配切换。

步骤3为每个产品选择以下许可证,然后单击更新

  1. 网关SD-Branch与安全
  2. 切换基金会
  3. 访问点先进的

步骤4“网关”和“交换机”页签重复步骤2、步骤3。

自动分配许可证

定义设备组

一个设备的最终配置是组配置和特定于设备的配置的组合。在为设备创建组时,需要使设备具有相似的网络功能,以便从组级别应用VLAN、NTP、DNS等通用配置。设备特定的配置,如IP地址,应该在设备级应用。在Central中,有两种组类型,模板组和UI组。模板组是下推到设备的基于CLI的配置文件。设备特定的信息是使用变量定义的。对于UI组,所有的配置都是通过Central用户界面完成的。设备特定配置可以通过选择特定的设备,通过用户界面进行配置来实现。
当设备有很多重叠的配置,并且该配置不会经常更改时,模板组是一个很好的选择。对于工作流驱动的配置方法以及更改单个设备配置的灵活性来说,UI组是一个很好的选择。在这两种情况下,同一组中的设备需要具有类似的配置。如果端口布局必须改变,或者分支的拓扑结构与其他站点不同,建议为该不同站点创建一个新组和配置。

配置层次结构

注意:此图形不反映指南中使用的确切命名和类型。仅供参考之用。

配置设备组

下面的过程将展示如何创建一个组。本指南将使用以下组和每个组的组类型。

设备类型 组名称 组类型 网络的作用
VPNC UI-VPNC-SD-WAN-01 用户界面组 VPN集中器
BGW UI-BGW-01 用户界面组 分支网关
开关 TG-SW-BR01 模板组 AOS-CX
访问点 UI-AP-BR01 用户界面组 校园/分支

步骤1在左侧导航窗格的Maintain部分中,选择组织

步骤2单击选项卡

步骤3单击(+)创建新组的图标

步骤4命名组,并选择组将包含的内容。按照上面的表格。

步骤5选择设备体系结构网络的作用

步骤6每组重复步骤3-5。

Create_Group

创建网站

中央使用站点对位于同一地理位置的设备进行分组。站点还用于确定哪些网关应该聚集在一起,以及哪些ap和交换机位于相同的位置。这个过程将介绍如何创建站点,这些站点将在本指南的后面使用。

步骤1在中央帐户主页上,启动网络运营应用程序。

步骤2在过滤器下拉列表框中,选择所有设备

步骤3在左侧导航窗格的Maintain部分中,选择组织

步骤4单击Sites平铺,然后单击新网站在左下角。

步骤5在“创建新站点”对话框中,实现以下设置,然后单击添加

  • 网站的名字阿鲁巴岛网络总部
  • 街道地址3333年斯科特大街
  • 城市圣克拉拉
  • 国家美国
  • 州或省加州
  • 邮政编码95054

步骤6重复步骤45所有远程站点和DC的。本指南使用以下站点:

网站的名字
ESP-VPNC-DC01
ESP-RS01
ESP-RS02
ESP-RS03

添加站点


回到顶部

188金宝搏的网址©版权2021惠普企业发展有限公司。本资料如有更改,恕不另行通知。对惠普企业产品和服务的唯一保证是在此类产品和服务的明示保证声明中规定的。这里的任何内容都不应被解释为构成额外的保证。惠普企业不对本协议中所包含的技术或编辑错误或遗漏负责。Aruba Networks和Aruba徽标是Aruba Networks, Inc.的注册商标。提及的第三方商标属于其各自所有者的财产。查看最终用户软件协议,执行阿鲁巴岛EULA

Baidu