1功能简介

1.1应用场景

使用SIG进行组网部署，对交换机进行统一组网管理的场景；

1.2适用版本

SIG3.1.3 及其以上版本；

1.3配置思路

1. 发现并激活交换机；
2. 依据需求配置交换机的静态路由；
3. 依据需求配置交换机的链路聚合；
4. 依据需求配置交换机的端口ACL；
5. 强烈建议开启环路检测；
6. 依据需求配置交换机的报文镜像；

2注意事项

2.1业务影响范围

1. 新交换机上线不会有影响；
2. 正在使用的交换机上线会从SIG接受配置，注意上线前后的端口配置是否对业务数据转发有影响；
3. 不支持管理澎湃系列框式交换机！

2.2配置注意事项

1. 激活交换机前需要确定交换机的型号、版本和当前SIG版本是否兼容，如不兼容会导致AP处于离线状态。
2. 激活前明确交换机与SIG是同二层还是跨三层部署；

3配置步骤

3.1网络拓扑

如图所示，核心交换机开启了DHCP服务，网关在核心交换机，SIG作为出口连接核心交换机，固定IP地址，此时POE交换机与SIG分别存在二层通信和三层通信两种情况，下文将对二层发现激活交换机，三层发现激活AP分别作指导，指导拓扑以如下拓扑进行。

注意：SIG开局后会自动生成192.168.68.1/24这个VLAN 1的IP和DHCP并默认对LAN口开启；

3.2设备介绍

SIG是面向下一代智能网络的网关产品。可灵活选用网关或旁路模式部署，将有线无线一体化管理、立体式安全防护、用户认证、用户行为管理、VPN互联、广域网质量感知等众多功能融于一身。

WAN口：作为SIG的上联口，依据SIG型号不同，高端型号具备更多WAN口实现多出口业务；

LAN口：作为SIG下联口，车载下行AP、交换机等设备；

Console口：后台调试、排错使用；

3.3交换机激活上线

按照前述步骤，配置好SIG设备自身正常的入网连接后，对交换机进行激活，交换机激活存在二层激活和三层激活两种方式，以下对两种方式作出说明；

3.3.1二层激活交换机

1. 二层激活交换机时，由于交换机与SIG之间为二层互联（SIG作为网关模式时LAN口直连交换机，或者作为旁挂模式时，SIG与交换机二层IP互通），在SIG的【交换机管理】→【发现新交换机】里面能够直接发现同二层的交换机。

2. 勾选交换机并点击激活，发现网关IP填写交换机与SIG的二层IP（本次交换机接入SIG的LAN口，使用SIG自动生成的DHCP池，管理VLAN为1，实际项目以现场为准），实际配置推荐固定交换机IP，便于后期管理，考虑到SIG的使用场景，即使使用自动获取也无碍。

3. 交换机激活之后，在首页可看到交换机在线状态。

4. 在交换机管理里面，点击对应交换机对交换机端、VLAN等基本内容进行配置。

3.3.2三层激活交换机

1. 跨三层的AP激活需要通过给交换机指定发现控制器IP的方式进行激活，使用电脑安装AP诊断工具（troubshoot,下载地址：https://support.sundray.com/productTool），即可通过电脑扫描到交换机，给交换机固定发现控制器地址；

2. 然后在【交换机管理】→【发现新交换机】能够看到发现新的交换机，按照二层发现后激活的方式激活上线即可；

 

3.4交换机端口配置

在【交换机管理】中选择需要配置的交换机，点击并进入配置页面，对交换机端口的模式、VLAN信息、流量控制等进行配置；同时对交换机的自身的VLAN信息进行配置；

3.5静态路由配置

在【交换机管理】→【静态路由】里面，点击需要配置静态路由的交换机，点击【新增】为所选交换机添加静态路由，一般情况下，对于管理VLAN，在交换机激活配置时，无论选择自动获取还是手动配置，该管理IP的静态路由会自动添加到这里，这里配置的一般为后续交换机新增的业务IP添加路由；

3.6链路聚合配置

在【交换机管理】→【链路聚合】里面点击【新增】，为交换机配置链路聚合端口。

3.7端口ACL

1. 在【交换机管理】→【端口ACL】里面，添加交换机端口ACL配置，考虑引用逻辑，可以先在【ACL规则】里面新增详细的ACL规则。

注意：

• 规则基于源目MAC和源目IP进行，可以详细对相关协议进行匹配，形成规则；

• 此处默认的ACL是全部源目MAC和IP互访规则为：允许，该条默认规则默认置于末尾；

• 如果添加多条规则，命中匹配时，按照从上往下进行匹配；

2. 接着在【端口策略】里面，将上述创建的ACL匹配到对应的交换机端口。途径该端口的流量则会根据ACL策略进行命中匹配。

3.8环路检测

1. 在【交换机管理】→【环路检测】里面点击新增，配置环路检测，选择阻塞动作；

• 阻塞端口：对检测到环路的端口进行阻塞，但不关闭；

• 关闭端口：直接shutdown端口；

• 退出环路VLAN：退出有环路报文的VLAN；

2. 选择防环策略所应用的交换机端口：

注意:

①端口选择时，要排除开上联口；

②已经被其他策略调用的端口，无法再被选择；

3. 设置环路检测间隔：环路检测间隔是环路检测报文的发送时间间隔，通过环路检测报文来确定各端口是否出现环路、以及存在环路的端口上是否已消除环路等。

4. 设置自动恢复时间：当设备检测到某端口出现环路后，若在一定环路检测时间间隔内仍未收到环路检测报文，就认为该端口上的环路已消除，自动将该端口恢复为正常转发状态。

5. 设置目的MAC地址（选填）

注意：环路检测报文的目的MAC地址默认为广播地址，用户可根据实际需要进行配置。

3.9报文镜像

1. 在【交换机管理】→【报文镜像】里配置交换机报文镜像，选择眼端口、目的端口和镜像规则。

注意：交换机镜像规则遵循RS、HS、澎湃系列的镜像规则；

3.10交换机镜像规则说明

RS、HS系列交换机：

1.每台仅支持1条镜像策略（无论单向、双向都算是1条），堆叠起来的交换机算一台；

2.源端口可以为普通端口、聚合口的任意组合，目的端口只能为一个口（可以是普通端口或者聚合口）；

3.任何端口不能即作为了源端口，再作为目的端口：在其中一条策略中作为了目的端口，不能再被其他策略引为源端口；

4.蜂速交换机不支持目的端口为聚合口；