锐捷网络极简X SDN——准入管控方案部署指导：方案部署_核心模式(普通vlan)

 

目录

00  实施前必读

01  确认设备硬盘与时间是否正确

一、确认硬盘状态是否正确

二、明确控制器时间（需注意）

02  设备版本升级

一、SDN控制器节点版本升级

二、网络交换机设备版本升级

03  INC环境准备

一、修改INC节点网口IP

二、配置集群

三、配置NTP服务器（集群模式下必配）

04  INC准入管控方案授权

05  网络分区

区域规划与创建

06  INC与设备对接（即拓扑发现）

一、核心设备与INC-PRO对接

二、汇聚/接入设备与INC对接

三、INC-PRO添加设备

1)      配置公共属性

07  配置需管控业务网

一、配置需管控业务网

08  开启准入管控

开启准入管控

09  特殊终端配置

一、特殊终端配置（特殊组的作用不是免管控）

10  终端分组（可选）

11  黑名单与白名单的配置及注意事项

一、白名单

二、黑名单

12  方案维护阶段

一、终端入网审批

二、终端接入位置更新

三、终端识别

四、手动添加合法终端

五、终端入网行为核查

---

00  实施前必读

1、若网络为完全新建的网络，或者需要部署INC，并且通过INC新增业务，请按照正常的部署流程去操作即可

2、若网络为新增INC，需要新增INC控制器到网络中（原网络已经有业务），若要部署准入管控或者策略随行方案，请注意以下几点：

2.1以下步骤可以先行完成，不会影响现网业务

2.1.1 INC上区域的创建、设备凭证的添加、网络模板的创建，如下图几个模块