2024高品质万兆园区网络解决方案

文档版 发布日 10-10目录目录0101(2024-10-目录版本配套说 解决方案版本信 产品版本配套说 病毒扫描结 版本兼容性说 版本变更说 版本使用注意事 说 部署约 功能约 版本特性说 升级影 版本配套文 V100R024C00版本配套文 获取文档的方 第三方软件安全漏洞修复列 110101(2024-10-高品质万兆园区网络解决方案表1-1解决方案V100R024C00iMaster有的运维数据（CampusInsight据），pusAPP通过CloudCampusAPP完CloudCampusAPP使neS交换机支持主动与NCE-CampusNETCONFiMasterNCE-Campus系列无线接入控制器WACAirEngine系列系列AP请在“技术支持站中进入“AC随板WAC档请参考SUSGUSG6600E针对园区场景推出的ARAR在“技术支持220101(2024-10-330101(2024-10-表3-1高品质万兆园区网络解决方案V100R024C00版本变更说明（新增支持基于S8700VIP新增支持基于VIP新增支持V600盒式交换机S57-H/S67-HWAC云AP单站点云AP管理规模提升到1024新增支持Wi-Fi7V600AP新增支持基于用户接入潮汛，智能PoE上下电新增E从可通过CLI配置模板直接下发命令行到设备，此方法可用于在E置下发。440101(2024-10-

在部署iMasterNCE-Campus安装iMasterNCE-CampusiMasterNCE-Campus的南北向IP地址和设备的IP禁止iMasterNCE-Campus与不可信的应用部署在同一个VLAN部署HiSecInsight、iMasterNCE-CampusInsight时建议配置独立的（UninterruptiblePowerSupply），防止出现因异常掉电导致硬件损坏、系统无禁止使用虚拟机快照、虚拟机克隆、虚拟机迁移功能，以免造成iMasterNCE-不可信的应用不能绕开iMasterNCE-CampusiMasterNCE-Campus与其他应用需要做安全组/VPC/VLAN不支持通过登录设备进行命令行配置，同时在iMasterNCE-Campu同业务的场景，需要避免该操作场景，避免造成配置冲突及出现离线配置下发失败的影响。WAC相关配置不支持通过iMasterNCE-Campus进行界面化配置，需要通过CLI或说明更多详细约束内容请参考规格查询工具550101(2024-10-智能智能HQoS（HierarchicalQualityofService，智能智能HQoS（HierarchicalQualityofService，（smartapplicationcontrol别）两大关键技术实现。智能SS方案的全局业务调度模型，通过关键用户识别、关键应用识别和层次化调度机制为园区网络提供了端到端精细化S服务。iMasterNCE-业务相似，为了简化网络部署，iMasterNCE-iMasterNCE-Campus可支持终端的自动准入网支持TCP/UDP-RTP类别的音视频应用的KPIMOS点。支持用户组应用（单个或组合）验可视；针对视频会议可以呈现应用拓扑，基于拓扑呈现音视频质量、故障可视；支持通过智能仿真拨测功能，实现主流音视频会议的广域链路质量检测，结合园区网络内的IPCA故障定界能力，做到ANE的应用质差可视。自动连接到指定的iMasterNCE-Campus加载指支持有线无线用户同时接入，并支持多种认证方式，比如：ortal认证、C认证、等。ortal认证和授权的通信协议通过T协议可保证安全穿越t，实现控制器在云端部署的诉求。内置WLANAC能力，将有线无线融合成一张网iMasterNCE-Campus集中管理，基于用户身份体验最优，实现X百兆anywhereM-户体验指标的秒级采集，iMasterNCE-通过HiSecInsight，采集全网数据，监控全网多园区网络互联方案是高品质万兆园区网络解决方案中针对分支园区间互联、分支与总部/据中心互联等场景提供的子方案，在融合了的DAN的特性后，针对园区A了两种互联的方案模型：IPSecVP和D-AN。IPSecVPN：站点间VP，属于一种静态的VPN，通过在站点的设备间建立IPSec创建VPN通道，根据配置静态网段引流到VPN隧道中，实现站点间的业务通过VP隧道进行访问。DAN：DAN使用动态VPN，可以按需在站点间建立隧道，动态发布路由。D-AN通过在站点间建立隧道来创建通道，同时支持在E隧道上进行IPSec加密，以实现隧道的加密安全。同时DAN方案可以基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。SRv6：区县城域网络，部署SRv6BE协议，overlay可以实现一网多用，叠加切片实现关键业务带宽保障。SRv6城域网支持树形iMasterNCE-区，支持2660101(2024-10-升级iMasterNCE-升级iMasterNCE-Campus的时长和升级影响请参考iMasterNCE-Campus的升级iMasterNCE-Ca