网络管理中心iBrain NMC

信锐iBrain智能网络管理中心(简称iBrain NMC)是网络设备的集中管理与智能运维中心,可以作为网络管理的智慧大脑,平台支持对无线AP、安视交换机、Turbo Fusion极智融合系列网关、NAC网络控制器等设备进行集中管理,可实现全网设备的快速激活、策略配置、故障定位、安全告警、智能运维等,同时支持对全网用户进行统一身份认证与角色授权等,一站式降低网络管理难度。结
NMC3.12.0及以下版本
网络管理中心iBrain NMC 文档 快速开局 跨三层组网配置指导手册
{{sendMatomoQuery("网络管理中心iBrain NMC","跨三层组网配置指导手册")}}

跨三层组网配置指导手册

更新时间:2023-12-07

1 旁挂组网介绍 

控制器内网部署时,内网有核心交换机或接入层交换机,为了后续网络易拓展,一般是将控制器旁挂部署。

此次案例拓扑如下,控制器旁挂在核心,核心下接汇聚和接入层POE交换机,POE交换机接AP。

 

以本地转发示例演示,二层组网配置指导参见《基本二层组网测试指导手册》,本文主要介绍AP和控制器跨三层组网配置步骤。

说明:该文档涉及的IP地址网段均为演示使用,实际部署需要根据实际场景需求设置IP网段。

2 集中转发和本地转发区别 

集中转发:无线用户的数据都由AP封装后走AP和控制器间的数据隧道转发到控制器,由控制器解封装后再转发出去,AP到控制器之间的交换机接口属性对集中转发的无线用户都没有影响。(NMC不支持集中转发功能

本地转发:无线用户的数据不会被AP封装,直接走本地交换机,如果控制器旁挂部署,无线用户的网关又不在控制器上,那么用户的流量是不会经过控制器的,直接到网关后,被网关转发出去。

注意:配置前请提前查看各示例的需求描述。

NMC不支持做集中转发,也不再支持DHCP地址池设置,故在网络设计中,不能设计作为网关,给AP以及无线用户下发地址。

3 控制器登录 

控制器默认管理口(MANAGE)登录地址:https://10.252.252.252 用户名admin  密码admin。电脑网线直连控制器的管理口(MANAGE),将电脑的有线网卡IPv4手动设置一个IP地址为10.252.252.10,掩码为255.255.255.0的地址,网关和dns不做配置。打开电脑浏览器,输入https://10.252.252.252登录控制器。