Настройка VLAN управления в контроллере Omada SDN (версии 4.4.4–5.8.4)

Management VLAN — это VLAN, созданная для отделения сети управления от сети данных. По умолчанию management VLAN — это LAN-сеть в сети, централизованно управляемой Omada SDN Controller.

Вы можете изменить management VLAN для ваших Omada коммутаторов и AP, чтобы повысить безопасность сети. С отдельной management VLAN несанкционированным пользователям гораздо сложнее изменить конфигурации или отслеживать сеть.

В этой статье рассматриваются два сценария в качестве примеров того, как настроить Management VLAN:

• Сеть с управляемым Omada роутером в качестве шлюза
• Сеть с неуправляемым Omada роутером в качестве шлюза

Примечание:

1. Управляемый Omada роутер относится к роутеру TP-Link, который может централизованно управляться Omada SDN Controller, например ER7206 и ER605.
2. Конфигурации в Omada Hardware Controller и Software Controller одинаковы. Здесь мы берём Omada Software Controller в качестве примера. Перед настройкой Management VLAN обратитесь к User Guide, чтобы добавить устройства в controller и настроить компьютер, на котором запущен controller, на динамическое получение IP-адреса.
3. При использовании Omada Cloud-Based Controller вам не нужно настраивать Management VLAN, поскольку он разделяет данные управления и пользовательские данные для обеспечения конфиденциальности. Никакие пользовательские данные не проходят через облако.

Топология 1: Сеть с управляемым Omada роутером в качестве шлюза

Примечание: Роутер может управляться Omada SDN Controller.

В этом сценарии роутер, коммутаторы и EAP могут управляться Omada SDN Controller. После подключения и добавления устройств откройте страницу управления и выполните следующие шаги для настройки Management VLAN.

1. Перейдите в Settings > Wired Networks > LAN Networks и нажмите Create New LAN , чтобы создать сеть (названную MGMT VLAN с VLAN ID 4090 в этом примере) как Interface. Установите флажок связанного LAN-интерфейса (LAN1), включите DHCP Server и заполните диапазон DHCP для назначения IP-адресов устройствам в этой сети. После создания автоматически будет добавлен профиль с тем же именем, и его PVID будет 4090.

2. Перейдите в Devices, нажмите switch A, чтобы открыть боковую панель, и перейдите в Ports. Нажмите значок редактирования свободного порта (порт 4 в этом примере) и выберите профиль, PVID которого равен 4090.

3. Перейдите в Devices и добавьте устройства в MGMT VLAN (VLAN 4090). Вы можете настраивать устройства пакетно, и шаги для коммутаторов и EAP аналогичны. Возьмём коммутатор в качестве примера. Нажмите вкладку Gateway/Switches, затем Batch Config, чтобы выбрать коммутаторы для настройки, и нажмите Edit Selected, чтобы открыть окно Properties. Перейдите в Config > Services, включите Management VLAN и настройте VLAN как MGMT VLAN (VLAN 4090).

ПРИМЕЧАНИЕ: Установите резервирование DHCP-адреса в management VLAN для controller, обязательно отметив, что Network должен выбрать management VLAN. Также включите Auto Refresh IP, чтобы гарантировать, что controller может получить соответствующий IP-адрес.

4. Переподключите controller к switch A через порт 4 (свободный порт, настроенный на шаге 2).

Примечание: Поскольку Omada Gateway временно не поддерживает изменение management VLAN, мы будем использовать Omada Discovery Utility, чтобы сообщить Omada gateway новый IP-адрес Omada Controller.

5. Используйте другой ПК, подключённый напрямую к Omada gateway, чтобы скачать и установить Omada Discovery Utility по этой ссылке. Запустите Omada Discovery Utility, выберите Omada gateway и нажмите Batch Setting. Заполните Controller Hostname/IP IP-адресом Omada Controller и Username/Password Omada gateway. Наконец, нажмите Apply. Поскольку Omada gateway был ранее принят Omada Controller, вы можете найти username/password в Omada Controller Settings > Site > Devices Account.

После настройки коммутаторы и EAP будут находиться в management VLAN (VLAN 4090) с новыми назначенными IP-адресами. Controller может управлять устройствами и отслеживать их в отдельной management VLAN.

Примечание: Мы рекомендуем вам настроить ACL, чтобы предотвратить доступ устройств из других сетей к устройствам в management VLAN, что повышает безопасность сети.

Топология 2: Сеть с неуправляемым Omada роутером в качестве шлюза

* Роутер не может управляться Omada SDN Controller.

В этом сценарии только коммутаторы и EAP могут управляться Omada SDN Controller. После подключения и добавления устройств откройте страницу управления и выполните следующие шаги для настройки Management VLAN.

1. Перейдите в Settings > Wired Networks > LAN Networks и нажмите Create New LAN, чтобы создать сеть (названную MGMT VLAN с VLAN ID 4090 в этом примере) как VLAN. После создания автоматически будет добавлен профиль с тем же именем, и его PVID будет 4090.

2. Убедитесь, что устройства получили IP-адреса динамически или имеют надлежащие статические IP-адреса.

• Если устройства получают IP-адреса автоматически, убедитесь, что DHCP server может назначать IP-адреса устройствам в VLAN 4090.
• Если устройства используют статические IP-адреса, обратите внимание, что controller и устройства должны находиться в одной подсети.

3. Перейдите в Devices, нажмите switch A, чтобы открыть боковую панель, и перейдите в Ports. Нажмите значок редактирования свободного порта (порт 4 в этом примере) и выберите профиль, PVID которого равен 4090.

4. На той же странице перейдите в Devices и добавьте устройства в MGMT VLAN (VLAN 4090). Вы можете настраивать устройства пакетно, и шаги для коммутаторов и EAP аналогичны. Возьмём коммутатор в качестве примера. Нажмите вкладку Gateway/Switches, затем Batch Config, чтобы выбрать коммутаторы для настройки, и нажмите Edit Selected, чтобы открыть окно Properties. Перейдите в Config > Services, включите Management VLAN и настройте VLAN как MGMT VLAN (VLAN 4090).

5. Переподключите controller к switch A через порт 4 (свободный порт, настроенный на шаге 3).

После настройки коммутаторы, EAP и controllers будут находиться в management VLAN (VLAN 4090) с новыми назначенными IP-адресами. Controller может управлять устройствами и отслеживать их в отдельной management VLAN.

Чтобы узнать больше о каждой функции и конфигурации, пожалуйста, посетите Support Home чтобы скачать или проверить руководство для вашего продукта.