本帖最后由 wrx 于 2024-1-6 21:09 编辑
一、项目背景：
某医院采购2台超融合节点，一台仲裁盒子，一台网闸，一台防火墙，两台信锐交换机，具体清单如下：
二、部署方案： 初步沟通后，部署方案拓扑如下： 1.网闸透传模式部署 2.防火墙透明模式部署 3.超融合管理聚合，业务vxlan聚合，存储直连 4.仲裁盒子管理口聚合接入 5.交换机使用光口堆叠
前期准备： 1.辅材准备： 超融合组网所需辅材： 网闸和防火墙所需辅材：5M网线*2，1M网线*4
2.IP规划： 超融合IP规划：
管理IP规划：
三、上架部署： 1.信锐交换机配置 1.1.堆叠配置 两台RS5300交换机，出厂默认是瘦模式，没有WEB页面，需要使用工具转换为胖模式，转换完成后即可通过WEB页面登入
堆叠配置： 两条交换机使用万兆光口堆叠，27和28口为堆叠口 主交换机配置： 备交换机配置： 配置后交换机会重启，重启后登入即可看到堆叠成功：
1.2 端口聚合配置 配置端口对接，对接超融合和防火墙
1.3 交换机管理IP配置 配置管理IP和路由，以便后续管理
2.防火墙配置 2.1 授权初始化 2.2 网络配置 配置接口，上下行端口聚合
配置vlanif接口，用于管理
配置默认静态路由
2.3 策略配置 应用控制策略，放通数据（暂时全放通，后续按客户需求调整）
安全防护规则
2.4 接入云图
2.5 纪元平台巡检 使用纪元平台项目交付巡检
将需要升级的补丁进行升级
3.网闸配置 3.1 网闸网络配置 内网侧网络配置
外网侧网络配置
3.2 策略配置 由于目前新网闸版本接口暂不支持聚合（下一版本支持），故内外网侧分别配置两组传输口 内网侧配置：
外网侧配置：
4.超融合配置 4.1 超融合集群搭建 节点1管理口聚合：
节点2管理口聚合:
组建集群：
vKey集群授权，使用订单号在授权中心导入设备，然后将集群设备文件导入授权中心，下载授权文件，导入超融合集群
业务口聚合，新建vlan子接口，用于vxlan
配置存储口，由于是2主机，存储口就互相直连了
4.2 版本升级 由于2+1仲裁节点只支持6.7.0R3和6.9.0两个版本，超融合集群发货默认版本是6.8.0R1，仲裁盒子是6.7.0R3，故将超融合集群和仲裁盒子升级至6.9.0 超融合升级：
仲裁盒子升级：
4.3 存储卷新建 超融合新建存储卷，新建时会提示集群为2节点，需要添加仲裁节点，配置添加即可
4.4 虚拟网络拓扑配置 新建物理出口，将物理出口桥接至业务口聚合，然后配置对应业务端口组
4.5 虚拟组件 将vAD虚拟组件导入超融合集群，然后新建vAD（客户暂未后负载需求，先搭建环境）
使用纪元平台巡检vAD，更新对应补丁
4.6 业务新建 按照客户要求新建策略
四、项目收尾 1.输出项目完结资料（登入信息表，拓扑图，实施文档等） 2.理线打标。 | 
楼主
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
发表于 2024-1-3 08:25
技术员3级 
