锐捷网络极简X SDN——准入管控方案部署指导：接入+核心模式（Supervlan）

目录

Ⅰ  接入模式

一、步骤1：设备安装上架

1.1        SDN控制器硬件上架

1.2        网络交换机设备安装上架

二、步骤2：确认设备硬盘与时间是否正确

三、步骤3：设备版本升级

3.1        INC节点版本升级

3.2        网络交换机设备版本升级

四、步骤4：INC环境准备

4.1        修改INC节点网口IP

4.2        配置集群

4.3        明确控制器时间（需注意）

4.4        配置NTP服务器（集群模式下必配）

五、步骤5：INC准入管控方案授权

六、步骤6：INC与设备对接（即拓扑发现）

6.1        接入设备与INC对接

6.2        核心/汇聚设备与INC对接（可选）

6.3        INC添加设备

八、步骤8：配置需管控业务网

九、步骤9：开启准入管控

十、步骤10：特殊终端配置（建议配置）

十一、步骤11：终端分组（可选）

十二、方案维护阶段

12.1     终端入网审批

12.2     终端识别

12.3     手动添加合法终端

12.4     终端入网行为核查

Ⅱ  核心模式（supervlan）

00  必配的基础配置

一、步骤1：设备安装上架

1.1       SDN控制器硬件上架

1.2        网络交换机设备安装上架

二、步骤2：确认设备硬盘与时间是否正确

三、步骤3：设备版本升级

3.1        INC控制器节点版本升级

3.2        网络交换机设备版本升级

四、步骤4：INC环境准备

4.1        修改INC节点网口IP

4.2        配置集群

4.3        明确控制器时间（需注意）

4.4        配置NTP服务器（集群模式下必配）

五、步骤5：INC准入管控方案授权

六、步骤6：INC与设备对接（即拓扑发现）

6.1        接入设备与INC对接

6.2        核心/汇聚设备与INC对接（可选）

6.3        INC添加设备

八、步骤8：配置需管控业务网

十、步骤10：特殊终端配置（建议配置）

十一、步骤11：终端分组（可选）

十二、方案维护阶段

12.1     终端入网审批

12.2     终端识别

12.3     手动添加合法终端

12.4     终端入网行为核查

01  动态IP的准入管控

02  静态IP的准入管控

---

 

Ⅰ  接入模式

一、步骤1：设备安装上架

同《核心模式（普通vlan）》一致。