学海网

中小企业网络解决方案部署指南
目录
1. 中小企业网络解决方案概述 1
1.1 中小企业定义 1
1.2 中小企业分类 1
1.2.1 微型机构 1
1.2.2 小型机构 1
1.2.3 中小型机构 1
1.2.4 中型机构 1
1.3 中小企业网络的典型组网 2
1.3.1 微型机构典型组网 2
1.3.2 小型机构典型组网 2
1.3.3 中小型机构典型组网 3
1.3.4 中型机构典型组网 3
1.4 中小企业网络部署的主要关注点 3
1.4.1 园区互联 3
1.4.2 无线接入 6
1.4.3 NAC系统 9
1.4.4 VoIP语音 10
1.4.5 可靠性 10
1.4.6 服务质量 10
1.4.7 分支接入 11
1.4.8 远程接入 11
1.4.9 访问公网 11
1.4.10 网络管理 12
1.5 产品配套关系 12
2. 基础网络部署 13
2.1 概述 13
2.1.1 基础网络部署简介 13
2.1.2 配套版本 13
2.1.3 部署思想 14
2.2 配置堆叠系统 14
2.3 配置管理IP地址 15
2.4 配置接口和VLAN 15
2.4.1 配置Eth-Trunk接口 15
2.4.2 用户侧接口配置 16
2.4.3 网络侧接口配置 16
2.5 配置用户网关 17
2.5.1 配置用户网关IP地址 17
2.5.2 配置DHCPServer（全局地址池） 17
2.5.3 配置DHCPServer（接口地址池） 17
2.5.4 （可选）接入交换机上配置DHCPSnooping 18
2.6 配置路由 18
2.7 配置QoS 18
2.7.1 接入交换机上配置重标记 19
2.7.2 汇聚层交换机上配置QoS调度 19
2.8 配置可靠性 19
2.9 配置举例 20
2.9.1 组网需求 20
2.9.2 数据准备 20
2.9.3 操作步骤 21
2.9.4 配置文件 31
3. 无线接入部署 38
3.1 概述 38
3.1.1 WLAN简介 38
3.1.2 WLAN基本架构 38
3.1.3 典型组网 40
3.1.4 配套版本 41
3.1.5 部署思路 41
3.2 配置网络互通 43
3.3 配置AP发现AC 43
3.3.1 概述 43
3.3.2 配置AP通过DHCPOption43发现AC 44
3.3.3 配置AP通过DHCPOption15和DNS解析发现AC 44
3.4 配置集成式AC 45
3.4.1 配置AC基本功能 45
3.4.2 在AC上管理AP 45
3.4.3 配置WLAN射频 47
3.4.4 配置ESS 48
3.4.5 配置VAP并下发到AP 50
3.5 配置终端 51
3.6 配置举例 51
3.6.1 组网需求 51
3.6.2 数据准备 52
3.6.3 配置思路 52
3.6.4 操作步骤 53
3.6.5 配置文件 57
4. 分支和远程接入部署 59
4.1 概述 59
4.1.1 分支和远程接入简介 59
4.1.2 部署思路 60
4.2 部署分支通过公网IPSecVPN接入 60
4.2.1 配置出口路由器接口的IP地址 60
4.2.2 配置静态路由 60
4.2.3 配置IPSec 61
4.3 部署出差员工通过SSL VPN接入 63
4.3.1 配置虚拟网关 64
4.3.2 配置用户认证 64
4.3.3 配置端口转发 65
4.3.4 配置策略 66
4.4 配置举例 67
4.4.1 部署分支通过公网IPSecVPN接入 67
4.4.2 部署出差员工通过SSL VPN接入 73
5. 安全部署 78
5.1 概述 78
5.1.1 中小企业安全方案简介 78
5.1.2 NAC系统简介 78
5.1.3 典型组网 81
5.1.4 配套版本 82
5.1.5 部署思路 82
5.2 配置业务网关 83
5.2.1 配置AAA功能 83
5.2.2 配置Portal认证 84
5.2.3 配置802.1x认证 85
5.3 配置TSM服务器 86
5.3.1 配置普通账号 87
5.3.2 配置按OU方式同步AD域账号信息 89
5.3.3 配置Portal认证控制 95
5.3.4 配置802.1x认证控制 98
5.4 配置TSMAgent 100
5.5 配置举例 102
5.5.1 部署基于802.1x认证的NAC系统 102
5.5.2 部署基于Portal认证的NAC系统 119
6. VoIP语音部署 133
6.1 概述 133
6.1.1 企业语音业务简介 133
6.1.2 典型组网 136
6.1.3 配套版本 136
6.2 配置网络互通 136
6.3 配置总部/分布式分支的IP PBX 137
6.3.1 配置信令IP地址和媒体IP地址 137
6.3.2 配置号码归属的企业、群、号首集 137
6.3.3 配置SIP服务器 137
6.3.4 配置字冠 138
6.3.5 配置PBX用户 138
6.4 配置SIP话机接入IP PBX 138
6.5 配置POTS话机/FAX通过IAD接入IP PBX 140
6.6 配置POTS话机/FAX通过SIPAG接入IP PBX 140
6.6.1 配置SIPAG接口 140
6.6.2 配置SIPAG用户 141
6.6.3 配置SIPAG接入IP PBX 141
6.6.4 复位SIPAG 142
6.7 配置总部/分支IP PBX互联 142
6.7.1 配置SIPIP中继群 142
6.7.2 配置呼叫路由 143
6.8 配置总部IP PBX与原有TDMPBX互联 143
6.8.1 配置PRA中继群 144
6.8.2 配置PRA中继 144
6.8.3 配置呼叫路由 144
6.8.4 配置路由后号码变换 145
6.9 配置总部/分支IP PBX与PSTN/PLMN互联 145
6.10 配置举例 145
7. 网络管理 176
7.1 概述 176
7.1.1 eSight简介 176
7.1.2 配套版本 176
7.2 资源管理 176
7.2.1 创建子网 176
7.2.2 手工创建单个网元 177
7.2.3 手工批量导入网元 178
7.2.4 自动发现网元 178
7.2.5 查看资源信息 179
7.2.6 修改资源信息 179
7.2.7 删除网元 179
7.2.8 删除子网 180
7.3 拓扑管理 180
7.3.1 创建虚拟网元 181
7.3.2 创建链路 181
7.3.3 调整网元位置 182
7.3.4 调整子网 182
7.4 告警管理 182
7.4.1 浏览当前告警 182
7.4.2 确认告警 183
7.4.3 清除告警 183
7.5 性能管理 184
7.5.1 设置性能监视模板 184
7.5.2 创建性能监视任务 185
7.5.3 设置性能监视任务 186
7.5.4 添加性能监视视图 186
7.5.5 查询最近性能数据 187
7.5.6 查询历史性能监视数据 187
7.5.7 查看网元性能概况 188
7.6 设备定制 188
7.6.1 设置自定义设备基本信息 189
7.6.2 设置自定义设备管理能力 189
7.6.3 检测自定义设备网络状态 198
7.6.4 调用自定义设备的Web网管 200