这次学习让我学到了很多东西，十分有收获，让我为以后积累了经验

各位云管理用户，请注意版本升级相关影响~

各位云管理用户，请注意版本升级相关影响~

本功能通过AP之间组Mesh做数据回传或扩大WIFI功能，可应用在室内区域扩大WIFI范围覆盖，也可以应用在室外长距离WIFI范围覆盖。支持mesh配置的AP设备如下：支持mesh配置的设备款型：AP8050DN,AP8150DN,AP7060DN,AP2051DN,AP4050DN和部分AirEngine系列。仅AirEngine系列支持配置白名单和多MPP场景功能。支持mesh配置的设备版本：AirEngine系列仅支持V200R020C00和V200R020C10版本，其余设备支持V200R019C00SPC700,V200R019C00SPC800,V200R019C00SPC803及以上版本（V200R019C10不支持）。支持mesh配置的部分AirEngine系列包括： AirEngine8760R-X1，AirEngine8760R-X1E，AirEngine 6760R-51，AirEngine 6760R-51E，AirEngine6760-X1，AirEngine6760-X1E，AirEngine5760-51，AirEngine8760-X1-PRO，AirEngine5760-22W。产品文档资料：https://support.huawei.com/hedex/hdx.do?docid=EDOC1100211026&id=ZH-CN_TOPIC_0222695213&lang=zh(1) Create site and add AP ESN;创建站点，添加AP ESN;(2)Power on RootAP and configure RootAP go online; 上电RootAP，配置RootAP上线;   (3) Power on LeafAP and configure the controller south IP address;上电LeafAP并配置控制器南IP地址（注意：LeafAP不能插网线）(4) Choose "Provision > Physical Network > Site Configuration > AP > Advanced", click "Mesh", then click "Create", input the mesh name, and click "Select", choose APs to create Mesh, click “OK”, set mesh key,  click “Apply”;(5) LeafAP is online successfully;LeafAP上线成功;(6) The mesh link is established successfully. 网格链路建立成功。   

建议不要一次性大量设备升级，可以先升级1-2台设备试试，升级成功后，再升级剩余的设备。交换机产品：交换机推荐版本：S5700 V200R021C00SPC100+V200R021SPH181升级推荐路径：V200R021C00SPC100 +V200R021SPH181 升级的时候一定要带着补丁wlan产品：wlan推荐版本：V200R019C00SPC910，V200R021C00SPC200+SPH180升级推荐路径：V200R010SPCf00之前版本--->V200R010SPCf00--->V200R019C00SPC910AirEng型号设备：直接升级到V200R021C00SPC200+SPH180

方案一：采用默认的站点模式本方案的优点是：上云后，还可以使用远程命令行功能，但是操作复杂，且会下发一些默认的通用配置，如snmp、admin的账号密码等，交换机需要重启且问题不好定界。1、交换机上线后（交换机上线前，云管理上面的esn需要重新添加，且不做任何配置），记得清空交换机的数据库，避免交换机的数据库有残留数据，导致配置回滚，具体命令如下：<HUAWEI> system-view[HUAWEI] reset netconf db-configurationWarning: This operation will clear the database configuration and saved configuration file and restart the device. Continue? [Y/N]:2、等交换机重启上线后，就可以手工在交换机上面进行命令行的接口配置了。注意1：云管理上面的接口配置不能进行任何配置，避免后续配置覆盖。注意2：记得配置完成后，输入save命令,如下命令可以检查已经保存的配置：3、如果不想清空交换机的数据库，可以采用配置锁定进行临时规避。配置锁定后，云管理不对交换机下发任何配置。方案二：采用配置文件的站点模式本方案的优点是：上云后，云管理不下发任何配置；缺点是无法使用命令行、交换机的性能数据无法上报（告警还是可以上报的）等功能受限。

随着我国城市人口的快速增长，环境恶化、资源短缺、交通拥堵等“城市病”日益严重，智慧城市是解决城市发展难题的有效手段。建设智慧城市在实现城市可持续发展、引领信息技术应用、提升城市综合竞争力等方面具有重要意义。智慧城市的建设在国内外许多地区已经展开，并取得了一系列成果，国内的如智慧上海、智慧双流；国外如新加坡的“智慧国计划”、韩国的“U-City计划”等。 众所周知，水是城市基础性的自然资源和战略性的经济资源，是城市生态与环境的重要控制性要素；城市水务不仅是首都农业的命脉，更是城市经济社会发展的命脉。也是实现城市可持续发展的重要途径。作为智慧城市建设的重要环节，发展智慧水务具有重要的现实意义。什么是智慧水务？智慧水务是智慧城市的一部分，是水务部门一直在提的一个概念。智慧水务通过数采仪、无线网络、水质水压表等在线监测设备实时感知城市供排水系统的运行状态，并采用可视化的方式有机整合水务管理部门与供排水设施，形成“城市水务物联网”，并可将海量水务信息进行及时分析与处理，并做出相应的处理结果辅助决策建议，以更加精细和动态的方式管理水务系统的整个生产、管理和服务流程，从而达到“智慧”的状态。如何更好地建设智慧水务？1.加强智慧水务总体规划，保障智慧水务建设有效落实首先，通过科学的统筹、有效的设计，明确建设方向，确定智慧水务建设的总体框架和推进策略，准确规划建设任务和建设的范围，并通过层层分解降低建设的复杂性；其次，通过规范引导、标准先行，把握建设重点，避免重复建设，详细规划建设任务与实施路径；最后，还需要把总体规划上升到决策高度，保证总体规划的落实，这是智慧水务应用建设成功的必要保障。2.紧扣企业核心业务需求，循序渐进推动智慧水务建设首先要集中力量完善网络系统和监测系统建设，开发直接面向客户、经济和社会效益明显、利用率高的业务管理系统，建成智能水服务。第二步，要以统一的信息应用平台建设为核心，建立打通水源监控调度与供水、排水、污水等管理与应用、数据信息可共享、业务流程可协同的智慧水运营体系；第三步，明确外部信息共享的交换机制，统一设定合理的水务信息数据标准，通过智慧水务综合信息平台，使各业务管理主体与信息可以交换和共享，并可支撑管理决策的需求。3.健全智慧水务组织建设，确保智慧水务建设稳步推进作为企业智慧水务建设的领导层组织，必须充分发挥它的责权。组织建立的好坏，组织人员的配备、协调直接关系到企业智慧水务建设的成败。企业在智慧水务建设过程中应加强对智慧水务工作的组织领导，进一步建立健全智慧水务建设部门机构，进一步明确部门人员岗位职责，确保智慧水务工作正常、稳步推进。4.加大智慧水务资金投入，拓宽智慧水务建设融资渠道为确保运营机构业务经费和服务工作任务到位，在智慧水务建设过程中，水务公司要建立长效的资金渠道，将一部分智慧水务运维费用纳入公司预算，更为重要的是需要保证后期运营有足够的资金投入，可采用政府财政支持和市场化运作相结合的方式，以保障智慧水务能持久稳定的发挥管理与服务作用。5.实施智慧水务人才战略，奠定智慧水务建设人才基础一方面水务管理业务与用户的需求处于不断发展过程中，要求相关信息化系统不断改善、升级，以满足业务发展的需要，并且新一代信息技术日新月异，需要积累与跟踪。另一方面，未来一段时间内，水务企业信息化建设的共同特点是规模较大、项目内容较复杂，跨平台整合成为重点。智慧水务的建设和持续、健康的运行不仅迫切需要水司自身技术团队、业务团队具备充足的知识和技能，还需要与专业的第三方科技服务机构开展全面合作，包括咨询机构、监测部门、评测部门、标准研究组织等。因此要进一步扩大智慧水务人才队伍的培训，改善人才构成结构。通过人才培养、引进和储备，建设一支觉悟高，服务意识好、业务能力强、技术过硬、相对稳定的技术队伍。

cid:link_0【ENW-P-A-2022137】关于S系列框式交换机单板无法正常注册问题的预警-20220926子产品线数据通信产品线产品族园区交换机产品型号S7700/S12700/S12700E发布时间2022-09-26重要程度重要紧急程度紧急涉及版本V200R021C00SPC100V200R021C01SPC200V200R021C10SPC500V200R021C10SPC600涉及的设备S7700/S12700/S12700E【问题描述】应用场景：本预警所涉及的设备款型上，由于访问光模块耗时等原因导致主控板队列积压，同时存在单板注册场景。触发条件：当设备主控板由于访问光模块耗时等原因导致主控板队列持续积压。故障现象：新插入、新复位单板或老版本升级到问题版本，出现单板反复重启，无法注册。判断方法：方法一：     用户视图下执行display version命令，查看设备是否存在问题（以V200R021C00SPC100版本为例）。条件满足问题“涉及版本”，则继续进行下一步判断，否则设备无该风险。display version        Huawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.170 (S7700 V200R021C00SPC100)Copyright (C) 2000-2021 HUAWEI TECH Co., Ltd.Quidway S7712 Terabit Routing Switch uptime is 13 weeks, 6 days, 14 hours, 56 minutes     用户视图下执行display device命令，查看设备上是否存在未注册单板。display device  S7712's Device status: Slot  Sub Type         Online    Power      Register       Status     Role---------------------------------------------------------------------------1     -   ES0D0G48TA00   Present   PowerOn    Registered     Normal     NA3     -   ES0D0X4UXC00  Present   PowerOn    Registered     Normal     NA6     -   -                    Present   PowerOn    Unregistered   -          NA8     -   ES0D0F48TC00 Present   PowerOn    Registered     Normal     NA13    -   ES0D00SRUA00 Present   PowerOn    Registered     Normal     Slave14    -   ES0D00SRUA00 Present   PowerOn    Registered     Normal     MasterPWR1  -   -            Present   PowerOn    Registered     Normal     NACMU1  -   LE0DCMUA0000    Present   PowerOn    Registered     Normal     MasterFAN1  -   -          Present   PowerOn    Registered     Normal     NAFAN2  -   -         Present   PowerOn    Registered     Normal     NAFAN3  -  -     Present  PowerOn   Registered   Normal   NAFAN4  -  -     Present  PowerOn   Registered   Normal   NA     诊断试图下执行display message-queue命令（如果集群环境，还需执行display message-queue slave）查看设备队列信息，查找到 SUPT和SUPD两个队列，并确认这两个队列的当前长度信息（下表CurLen列）同时不为0（如果集群环境，只要主备有一个查询出来的同时不为0，则存在该问题）。 [HUAWEI-diagnose]display message-queue********************************************************************************** Current Queue Count                         = 596 Total Created Count                         = 603 Default Queue Size                          = 768 Queue Num In The First Page                 = 600 Queue Num In New created Page               = 50 The Mem PtNo of Queue Use                   = 1------------------------------------------------------------------------------------------------------------------------QID   QueMode  TotLen  CurLen  MaxSize  Block TaskId(W)  Block TaskId(R)  PeakLen  Name------------------------------------------------------------------------------------------------------------------------1     FIFO|SYN 200      0        16        0           0              0          PATQ2     FIFO|SYN 256      0        4         0           11             33         Etq3     FIFO|SYN 256      0        4         0           10             43         Txq4     FIFO|SYN 256      0        4         0           0              0          Rxq5     FIFO|SYN 256      0        4         0           12             15         cRq…293   FIFO|ASY 4096    0      16        0         0            0        VMCD294   FIFO|ASY 500   153      16        0         0          197        SUPT295   FIFO|ASY 4096  117      16        0         0          117        SUPD296   FIFO|ASY 256      0        16     0         0            0        SIMU满足全部上述条件，可以确认存在该预警问题。【根本原因】主控板消息队列积压，导致主控板无法及时响应单板注册请求消息，并触发接口板注册超时复位。【影响和风险】新插入、新复位单板或老版本升级到问题版本，单板无法注册。【措施和方案】 恢复措施：无。规避措施：无。 解决方案：设备形态软件版本解决补丁或软件版本S7700/S12700/S12700EV200R021C00SPC100使用V200R021SPH181或之后的补丁解决S7700/S12700/S12700EV200R021C01SPC200使用V200R021SPH181或之后的补丁解决S7700/S12700/S12700EV200R021C10SPC500升级到V200R021C10SPC600版本并加载V200R021SPH181或之后的补丁S7700/S12700/S12700EV200R021C01SPC600使用V200R021SPH181或之后的补丁解决

cid:link_0摘要：S系列交换机从早期不支持NETCONF功能的版本升级到V200R020C00或之后版本无法在iMaster NCE-Campus注册上线。【问题描述】应用场景：交换机需要使用云管理业务。触发条件：1、  设备从早期不支持NETCONF功能的版本直接升级到V200R020C00或之后版本；2、  设备开启NETCONF功能，与iMaster NCE-Campus控制器进行对接。同时满足上述条件，问题必然发生。故障现象：交换机设备无法在iMaster NCE-Campus注册上线。判断方法：方法一：在用户视图下执行display version和display startup命令，查看是否为预警涉及版本和款型（以S5700 V200R010版本升级到V200R021版本为例）。条件满足问题“涉及版本”和“涉及的设备”，则继续进行下一步判断，否则设备无该风险。升级前版本信息： display versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.170 (S5720 V200R010C00SPC600)Copyright (C) 2000-2016 HUAWEI TECH CO., LTDHUAWEI S5720-52X-LI-AC Routing Switch uptime is 3 weeks, 4 days, 7 hours, 33 minutes display startupMainBoard:Configured startup system software: flash:/s5720li-v200r010c00spc600.ccStartup system software: flash:/s5720li-v200r010c00spc600.ccNext startup system software: flash:/s5720li-v200r021c00spc100.ccStartup saved-configuration file: flash:/vrpcfg.cfgNext startup saved-configuration file: flash:/vrpcfg.cfgStartup paf file: defaultNext startup paf file: defaultStartup license file: defaultNext startup license file: defaultStartup patch package: NULLNext startup patch package: NULL升级后版本信息：display versionHuawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.170 (S5720 V200R021C00SPC100)Copyright (C) 2000-2021 HUAWEI TECH Co., Ltd.HUAWEI S5720-52X-LI-AC Routing Switch uptime is 0 weeks, 0 days, 10 hours, 17 minutes2． 用户视图下使用display pki certificate local realm default命令和Pki validate-certificate local realm default，确认设备是否存在有效的本地证书，如果不存在有效的本地证书，则涉及该风险。display pki certificate local realm defaultInfo: Can not find certificates in store. Pki validate-certificate local realm defaultError: Local encryption certificate does not exist.Error: Local signature certificate does not exist.【根本原因】设备早期不支持NETCONF功能的版本内部没有预置本地证书。【影响和风险】交换机设备无法在iMaster NCE-Campus注册上线。【措施和方案】恢复措施：措施1：先降级到V200R019C10版本，再升级回希望使用的版本，此时设备上会生成本地证书。预防措施：参考V200R020或之后版本的升级指导说明书，交换机如果需要使用云管理业务，从V200R013之前的版本升级到V200R020或之后的版本时，建议先升级到V200R019C10版本进行过渡。解决方案：升级前场景请采用预防措施规避问题，已经升级的场景请采用恢复措施解决问题。

       对于一些面积稍大的门店、别墅等家庭消费者和爱好者，需要独立部署和管理WLAN网络时，使用单个FAT AP无法满足覆盖和漫游的需求；使用多个FAT AP又会增加配置和管理的难度，并且漫游体验不好；使用WAC+FIT AP则会带来成本的增加，例如WAC设备和License，造成网络资源的浪费；使用云管理还需要另外购买云管理License，造成网络资源的浪费。注意：计划采用本Leader AP的时候，注意不要将AP的esn添加或者扫码到云管理（不要采用CloudcampusAPP扫码开局等），避免AP切换成云模式。如何实现网络中仅有少量的AP组网时，只需简单的配置，就可以部署一个漫游体验好的WLAN网络呢？此时可以使用Leader AP功能。选择其中的1台AP切换为FAT AP模式，AP就能作为Leader AP管理其他FIT AP。用户只需登录Leader AP进行业务配置，就可以完成整个WLAN网络的配置，也能对WLAN网络进行日常的运维管理。Leader AP是FAT AP的一个扩展功能，是指FAT AP能够像WAC一样，可以和多个FIT AP一起组建WLAN，由FAT AP统一管理和配置FIT AP，为用户提供一个可漫游的无线网络。Leader AP配置指导链接如下：https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_CONCEPT_0305288852&lang=zh配置Leader AP（Web网管PC界面）https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_TASK_0000001211895444&lang=zh配置Leader AP（Web网管手机界面）https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_TASK_0000001212401086&lang=zh配置Leader AP（手机APP SOHO）https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_TASK_0305288858&lang=zh举例：配置Leader AP Wi-Fi上网（手机APP）https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_TASK_0305288859&lang=zh举例：配置Leader AP网关模式组建WLAN（Web网管）https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_TASK_0000001258633693&lang=zh举例：配置Leader AP桥接模式和独立网关一起组建WLAN（Web网管）https://support.huawei.com/hedex/hdx.do?docid=EDOC1100242494&id=ZH-CN_TASK_0000001258753641&lang=zh如果您还有任何疑问，求助方式如下：语言: 中文电话: 400-822-9999邮箱: support_e@huawei.com

SD-WAN V100R021C00 最佳实践：cid:link_1SD-WAN解决方案 & iMaster NCE-Campus 产品文档 (Euler, Hedex)

北向：https://naas.smartnet.ctsi.com.cn:18008南向：          

AR产品文档：https://support.huawei.com/hedex/hdx.do?docid=EDOC1100087046&id=ZH-CN_TASK_0177879008&lang=zh1、agile controller命令用来指定控制器的IP/域名地址和端口号。undo agile controller命令用来删除已指定的控制器的IP/域名地址和端口号。缺省情况下，没有指定控制器的IP/域名地址和端口号。# 配置控制器的IP地址为139.9.137.139，端口号为10020。system-view[Huawei] agile controller host  139.9.137.139 port 10020 Info: This operation will take server minutes, please wait. Info: Ensure that the system time is accurate. # 配置控制器的域名地址为device.qiankun-saas.huawei.com，端口号为10020。system-view[Huawei] agile controller host device.qiankun-saas.huawei.com port 10020 Info: This operation will take server minutes, please wait. Info: Ensure that the system time is accurate. 2、display agile-controller status命令用来查看设备与控制器的连接状态。# 查看设备与控制器的连接状态，设备与控制器连接正常。 display agile-controller status*********************************************************************************                       Register to AC status information                      *********************************************************************************AC Host                       www.www.controller.com                                                                                                            AC Port                       5                                                                                                                                 VPN Instance                  underlay_1Register Result               Success# 查看设备与控制器的连接状态，设备与控制器连接失败。display agile-controller status*********************************************************************************                       Register to AC status information                      *********************************************************************************AC Host                       10.120.33.170                                                                                                                     AC Port                       10020                                                                                                                             VPN Instance                  underlay_1Register Result               Failure                                                                                                                           Last Register Fail Reason     the device is not added to the controllerLast Register Fail Reason：表示最近一次设备与控制器连接失败的原因：an internal error of the controller, for example, the controller start failure, failure to obtain controller's deployment scenario, and thread pool error：控制器内部错误，包括控制器还未启动，无法获取控制器部署场景，线程池异常等。 the controller does not obtain basic device information in the specified period or the device does not reply：控制器获取设备基本信息报文超时或设备返回应答报文失败。the structure of obtained basic device information is invalid：控制器获取到的设备基本信息报文结构不合法。the device is not added to the controller：设备未添加到控制器中。the license is unauthorized or expires：License未授权或过期。controller node allocation fails：分配控制器节点失败。 the device does not report the model：设备未上报设备款型。the model reported by the device does not match the ESN：设备上报的设备款型与ESN不匹配。the device does not report the MAC address：设备未上报MAC地址。the format of MAC address reported by the device is invalid：设备上报的MAC地址格式错误。lack of certificate document at default path：默认路径下缺少证书文件。the channel can not be established：和控制器之间的通道无法建立。verification code error：证书匹配错误。3、display netconf certification命令用来查看AR设备与控制器对接时使用的证书信息。# 查看AR设备与控制器对接时使用的证书信息。system-view[Huawei] diagnose[Huawei-diagnose] display netconf certificationYou are using temporary certification. 4、display subscribed yang-model information命令用来查看设备订阅的YANG模型节点执行失败和成功的记录信息。# 查看设备上NetStream YANG模型指定节点执行成功和失败的记录信息。system-view[Huawei] diagnose[Huawei-diagnose] display subscribed yang-model huawei-netstream netstream-policy information-------------------------------------------------------------------------------                                                     Path        : /huawei-netstream:netstream-policy                                                                                    Priority    : 105                                                                                                                  Type        : Config                                                                                                                Correct-Num : 0                                                                                                                     Error-Num   : 0                                                                                                                     ------------------------------------------------------------------------------- reset subscribed yang-model命令用来清除设备订阅的YANG模型节点执行失败和成功的记录信息。# 清除设备上NetStream YANG模型“netstream-policy”节点执行的记录信息。system-view[Huawei] diagnose[Huawei-diagnose] reset subscribed yang-model huawei-netstream netstream-policy information# 清除设备上NetStream YANG模型所有节点执行的记录信息。system-view[Huawei] diagnose[Huawei-diagnose] reset subscribed yang-model huawei-netstream all==========一种上线失败的场景 1）设备上看到的情况2）控制器netconf日志显示 “callhome step3: ssh auth failed”排查后发现，AR上时间为2017年，修改设备时间后，上线成功

         本方案在不改变原来组网和功能的情况下，交换机切换到netconf模式，通过netconf注册到云管理控制器，并上报设备的状态信息、性能数据等到云管理平台及CI，原有的配置功能，仍然保留在交换机上面配置； CampusInsight对交换机上报的数据进行智能分析，为客户提供增值服务。1、本方案优点是交换机设备的状态信息、性能数据等可以上报到云管理平台及CI，CampusInsight对交换机上报的数据进行智能分析，为客户提供增值服务。2、本方案的限制：会下发默认的配置到交换机设备，如snmp、串口ssh，http的密码，去使能telnet功能，会下发时钟同步，会在接口下默认使能trustdscp，会生成一个默认的meth0/0/1口用于和控制器通信交互接口等；此外，存量场景请不要在云管理上面配置交换机的配置，避免交换机本地的配置被覆盖。即云管理对交换机设备下发配置，如果在云管理和设备本地都进行配置，可能会造成配置冲突或者由于冲突导致配置丢失及配置下发失败。现网采集信息常用命令：display devicedisplay current-configuration alldisplay saved-configurationdisplay versiondisplay esnping 139.9.137.139ping device.qiankun-saas.huawei.comdisplay clockdisplay pki certificate ca realm defaultdisplay pki certificate local realm defaultdisplay licensedisplay ip interface briefdisplay diagnostic-informationdisplay stackdisplay css status类型具体条件材料链接设备型号交换机的型号需要支持netconf模式，同时该型号云管理支持纳管。cid:link_0设备版本交换机的版本至少是V200R019C10SPC500及之后的版本AP:V200R019C00SPC906网络交换机可以访问Internet，如果不通的话，需要提前打通网络。1、检查交换机的网络情况检查交换机是否可以通外网，如果不通的话，需要提前打通网络。需要放通如下IP地址：云管理南向ip：139.9.137.139 CI南向：124.71.230.158打通网络后，在交换机上面长ping 外网IP，如139.9.137.139，来确保出口网络稳定。如果出现丢包或者不稳定，请排查网络，确保网络稳定后，再上云。注意：请不要采用管理口当做业务口，进行上网使用。采用管理口的话，即使网络能通，但是还是无法上线的。2      导出备份原有配置文件及设备版本文件登陆交换机普通视图，进行配置备份操作并记得导出save beforecloudmode_20220XXX.cfg3       交换机上云操作步骤3.1       在乾坤云管理上面创建站点注意：站点配置模式选择默认。3.2       在云管理上面添加设备的ESN注意1：一个站点只能导入1000台设备，为了便于分析不同地方的网络情况，请按照楼栋或者地理位置信息分成不同的站点，进行导入。选择批量导入，并下载模板。填写设备ESN及站点信息等（站点名称和之前创建的要一致）到模板，如下图，建议设备名称和安装位置相关，便于后期维护：3.3       将交换机切换到云模式并注册到云管理平台乾坤云的北向地址：https://qiankun-saas.huawei.com乾坤云的南向地址（设备注册地址）：139.9.137.139     device.qiankun-saas.huawei.com注意：切换成云模式前，备份配置文件，如save    beforecloudmode.cfg；如下方式，根据需要选择一种即可，一般用方式一。方式一：交换机管理vlan上云配置登陆S7706设备的普通视图，按照如下操作进行上云配置切换系统视图：< HUAWEI >system-view使能netconf，并修改核心交换机的设备管理vlan为vlan100（vlan100为对应的管理vlan）[HUAWEI]netconf[HUAWEI -netconf] management-vlan 100配置乾坤云管理控制器的南向地址：[HUAWEI -netconf] controller ip-address 139.9.137.139 port 10020退到系统视图，查看随板AC的上线情况：[HUAWEI] display netconf connect-status方式二：交换机固定IP上云配置登陆S12700E设备的普通视图，按照如下操作进行上云配置切换系统视图：< HUAWEI >system-view使能netconf，指定交换机上线IP[HUAWEI]netconf[HUAWEI -netconf] source ip XXX.XXX.XXX.XXX配置callhome进程及乾坤云管理控制器的南向地址：[HUAWEI -netconf] callhome cloud[HUAWEI -netconf] ip-address 139.9.137.139 port 10020退到系统视图，查看随板AC的上线情况：[HUAWEI] display netconf connect-status登录云管理平台，可以看到，设备均已经上线成功。==============交换机上线常用命令=====================1、display netconf configuration命令用来查看设备配置的iMaster NCE-Campus信息。# 查看当前设备配置的iMaster NCE-Campus信息。 display netconf configuration--------------- Configuration begin--------------- controller ip-address 10.1.1.1 port 10020 controller ip-address 192.168.2.2 port 10020 (redirected) --------------- Configuration end-----------------复制2、display netconf connect-status命令用来查看交换机上的NETCONF配置。3、display netconf offline-record命令用来查看交换机下线原因。4、display netconf register-fail-record命令用来查看设备向iMaster NCE-Campus注册失败的记录。# 查看设备向iMaster NCE-Campus注册失败的记录。 display netconf register-fail-record------------------------------------------------------------------------------   Time                        Error Info ------------------------------------------------------------------------------   2019/11/09 22:21:02         Failed to apply IP address 2019/11/09 23:12:13         Failed to create TCP link to controller (192.168.1.1)5、display work-mode命令用来查看当前设备的工作模式。# 查看当前设备的工作模式。 display work-modeCurrent work-mode       : NETCONF Work-mode before upgrade: Cloud-mng

         本方案在不改变原来组网和功能的情况下，交换机切换到netconf模式，通过netconf注册到云管理控制器，并上报设备的状态信息等到云管理平台及CI，原有的配置功能，仍然保留在交换机上面配置。（注意：配置文件模式下，主要监控设备的状态，不能监控交换机的性能数据，如CPU、内存等，CI增值服务可以通过手工配置支持；优点是云管理不会对交换机下发任何配置，适用于存量场景）现网采集信息常用命令：display devicedisplay current-configuration alldisplay saved-configurationdisplay versiondisplay esnping 139.9.137.139ping device.qiankun-saas.huawei.comdisplay clockdisplay pki certificate ca realm defaultdisplay pki certificate local realm defaultdisplay licensedisplay ip interface briefdisplay diagnostic-informationdisplay stackdisplay css status类型具体条件材料链接设备型号交换机的型号需要支持netconf模式，同时该型号云管理支持纳管。cid:link_0设备版本交换机的版本至少是V200R019C10SPC500及之后的版本AP:V200R019C00SPC906网络交换机可以访问Internet，如果不通的话，需要提前打通网络。乾坤云管理侧操作https://bbs.huaweicloud.com/forum/edit?fid=1413&tid=0216985921576500006&pid=03169859215765000301、检查交换机的网络情况检查交换机是否可以通外网，如果不通的话，需要提前打通网络。需要放通如下IP地址：云管理南向ip：139.9.137.139 CI南向：124.71.230.158打通网络后，在交换机上面长ping 外网IP，如139.9.137.139，来确保出口网络稳定。如果出现丢包或者不稳定，请排查网络，确保网络稳定后，再上云。注意：请不要采用管理口当做业务口，进行上网使用。采用管理口的话，即使网络能通，但是还是无法上线的。2      导出备份原有配置文件及设备版本文件登陆交换机普通视图，进行配置备份操作并记得导出save beforecloudmode_20220XXX.cfg3       交换机监控上云操作步骤3.1       在乾坤云管理上面创建站点注意：站点配置模式选择配置文件。3.2       在云管理上面添加设备的ESN注意1：一个站点只能导入1000台设备，为了便于分析不同地方的网络情况，请按照楼栋或者地理位置信息分成不同的站点，进行导入。选择批量导入，并下载模板。填写设备ESN及站点信息等（站点名称和之前创建的要一致）到模板，如下图，建议设备名称和安装位置相关，便于后期维护：3.3       将交换机切换到云模式并注册到云管理平台乾坤云的北向地址：https://qiankun-saas.huawei.com乾坤云的南向地址（设备注册地址）：139.9.137.139     device.qiankun-saas.huawei.com注意：切换成云模式前，备份配置文件，如save    beforecloudmode.cfg；如下方式，根据需要选择一种即可，一般用方式一。方式一：交换机管理vlan上云配置登陆S7706设备的普通视图，按照如下操作进行上云配置切换系统视图：< HUAWEI >system-view使能netconf，并修改核心交换机的设备管理vlan为vlan100（vlan100为对应的管理vlan）[HUAWEI]netconf[HUAWEI -netconf] management-vlan 100配置乾坤云管理控制器的南向地址：[HUAWEI -netconf] controller ip-address 139.9.137.139 port 10020退到系统视图，查看随板AC的上线情况：[HUAWEI] display netconf connect-status方式二：交换机固定IP上云配置登陆S12700E设备的普通视图，按照如下操作进行上云配置切换系统视图：< HUAWEI >system-view使能netconf，指定交换机上线IP[HUAWEI]netconf[HUAWEI -netconf] source ip XXX.XXX.XXX.XXX配置callhome进程及乾坤云管理控制器的南向地址：[HUAWEI -netconf] callhome cloud[HUAWEI -netconf] ip-address 139.9.137.139 port 10020退到系统视图，查看随板AC的上线情况：[HUAWEI] display netconf connect-status登录云管理平台，可以看到，设备均已经上线成功。==============交换机上线常用命令=====================1、display netconf configuration命令用来查看设备配置的iMaster NCE-Campus信息。# 查看当前设备配置的iMaster NCE-Campus信息。 display netconf configuration--------------- Configuration begin--------------- controller ip-address 10.1.1.1 port 10020 controller ip-address 192.168.2.2 port 10020 (redirected) --------------- Configuration end-----------------复制2、display netconf connect-status命令用来查看交换机上的NETCONF配置。3、display netconf offline-record命令用来查看交换机下线原因。4、display netconf register-fail-record命令用来查看设备向iMaster NCE-Campus注册失败的记录。# 查看设备向iMaster NCE-Campus注册失败的记录。 display netconf register-fail-record------------------------------------------------------------------------------   Time                        Error Info ------------------------------------------------------------------------------   2019/11/09 22:21:02         Failed to apply IP address 2019/11/09 23:12:13         Failed to create TCP link to controller (192.168.1.1)5、display work-mode命令用来查看当前设备的工作模式。# 查看当前设备的工作模式。 display work-modeCurrent work-mode       : NETCONF Work-mode before upgrade: Cloud-mng复制