信锐无线远程部署功能测试指导书

《信锐无线远程部署功能测试指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、远程部署功能测试指导书信锐网科技术有卩艮公司2015年5月20日么卜SUNDRAYQ/信锐目录远程部署功能1第1章技术背景、介绍及价值3•技术背景31.2•技术介绍31・3•技术价值3第2章具体实现42.1•端口映射42.2•普通模式部署42.3•普通模式部署典型案例62.4•网关模式部署62.5•网关模式部署典型案例82.6•问题排查9第3章注意事项口第1章技术背景、介绍及价值1・1■技术背景随着互联网的快速发展，各行业、各场所都对无线部署有着强烈的需求，对于大型零售业、大型企业来说，在全国乃至全球都有着自己的门店或分支机构，

2、特别是在零售业尤为明显，零售业是国内贸易领域中最活跃的部分，特别在近十年，我国零售业变化之大、发展之快，对经济和社会生活影响之深都是前所未有的，那么如何对各个门店部署的AP进行集中管理呢？于是远程部署AP的解决方案应运而生。远程部署，即门店只需部署AP,由总部的无线控制器统一对全国门店的AP进行集中管理的一种技术方案。通过在总部部署NAC,在各个门店部署AP,实现瘦AP架构的远程管控，不需要专门铺设线路到各个门店等。^InternetnwAp200.200.1.100/24上川松啦1.1/24192.168.1.3/24图1远程

3、部署示意图远程部署AP时，需要将NAC映射到公网，AP通过寻找NAC地址进行在控制器上的激活过程，AP发现NAC的机制大致有：手动配置静态IP地址三层发现、DHCP0ption43方式发现、DNS域名发现。1.3■技术价值1、降低设备部署成本，降低网络运维成本无需在每个门店配置一台NAC,全部由总部的NAC进行统一集中管理，极大的降低设备部署成本和网络运维成本。另外，若门店网络部署规模比较小（1-2台AP）,可以利用信锐AP自带的网关NAT功能，也就是说门店只需部署一台AP即可，无需额外部署岀口网关，简化网络结构，降低设备部署成

4、木。2、集中认证各个门店的上网用户都由总部的认证服务器进行集中认证，从而实现用户的集中管理，包括用户信息收集、在线用户管理等等。3、营销推广信锐NAC支持分区域、分门店设置不同的营销推广策略，可以由总部的营销管理人员集中下发，也可以为每个区域分配一个营销管理员的账号，自行配置或修改广告页面等营销内容。第2章具体实现2丄端口映射由于公网ip匮乏或出于安全因素，企业内网常常都是采用私有ip规划自身的网络，而如果内网有服务器需要让公网用户正常访问，而私有ip是不为公网用户访问到的，这时候，就需要在网络出口（有公网IP）上做端口映射，以

5、达到该需求。当然我们在部署远程AP的时候，也是因为上述原因，配置了NAC的IP地址是私有IP,导致我们紺要在出口网关配置端口映射。紺要在客户网络前端设备进行映射的端口如下：UDP7777AP与WAC发现协议端口UDP7077AP与WAG通信数据隧道端口TCP7070AP与WAC通信数据隧道端口TCP800AP下载软件镜像端口TCP22345后台pshell登陆使用端口TCP443WebUI控制台端口TCP80818082用于下载portal页面推送22普通模式部署目前我司AP支持普通模式和网关模式的部署。但如果AP为面板式AP或

6、者软件版本低于2.4时，则不支持网关模式部署。首先在本地将AP激活，并将AP的“控制器IP”写为公司总部的出口地址，即之前做了端口映射的那个1P地址。配置如下图所示：编辑XI1;SA点信息名称地理位蛊硬件型号换作10_0D_0E_20_8—ap-240#此处填写控制器的公网IP所属组:默认组▼［控制器E怯填“

7、控制器域名：LAN□:使用分组国置▼部署模式:普通模式▼(上联口(POE)上联口(POE)网络地址:确定取消••然后，将AP部署到公司的分部，为AP分配TP地址，使其能够正常的访问公网，AP能够通过公网链路与控制器建立连接

8、，正常工作。2.3•普通模式部署典型案例1、控制器以单臂模式部署在客户的核心交换机上，DHCP可在客户设备上配置，也可在我司设备上配置。此处DHCP在客户的出口设备上网行为管理AC上做，配置好控制器WAC的Ethl口，此处将Ethl的IP地址固定为：192.16&1.254/24,配置相应的路由、DNS使得WAC能够正常的访问公网。2、在客户总部的出口设备上网行为管理AC上做相应的端口映射，具体的端口映射，参照前面所提示的端口号进行相应的映射。3、分部的AP采用普通模式部署，连入客户分部的网络中，自动获取IP地址，使用诊断工具为

9、AP配置控制器的IP地址，方便AP跨公网找到在总部的控制器。建议提前在总部激活AP,并提前将控制器的IP地址配置在AP上。24网关模式部署普通模式部署适用于客户的公司分部网络中有上公网的前端设备，但如果客户的分部使用的PPPOE拨号链路，II想用我司AP作为拨号