H3C SeerEngine-Campus

组件部署指导

资料版本：5W104-20241223

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 概述··· 1-1

1.1 SeerEngine-Campus介绍·· 1-1

1.1.1 简介·· 1-1

1.1.2 常用词·· 1-1

1.1.3 主要功能介绍·· 1-1

1.2 SeerEngine-Campus安装方式简介·· 1-2

3 部署SeerEngine-Campus· 3-1

3.3.8 登录SeerEngine-Campus页面·· 3-9

4 软件注册··· 4-1

4.1 在License Server安装授权·· 4-1

4.2 SeerEngine-Campus获取授权信息·· 4-1

5 升级SeerEngine-Campus· 5-1

6 卸载SeerEngine-Campus· 6-1

7 扩容SeerEngine-Campus· 7-1

7.1 单机部署模式扩容为集群部署模式·· 7-1

7.2 集群部署模式扩容·· 7-2

1 概述

1.1 SeerEngine-Campus介绍

1.1.1 简介

SeerEngine-Campus是应用驱动园区网络场景（简称园区场景）下的一款控制组件，针对园区场景需求设计并提供了一系列功能，如设备零配置上线、用户认证上线、访问权限控制与微分段等功能。同时SeerEngine-Campus为用户提供友好的GUI页面，管理员可在页面上实现一系列业务编排功能。

1.1.2 常用词

· Matrix：基于Kubernetes，实现了对Docker容器的编排调度。主要用于Kubernetes集群的搭建，微服务的部署，以及系统、Docker容器、微服务等的运维监控。

· Master节点：集群主节点。一个集群必须包含3个Master节点（单机模式下仅需一个Master节点），集群将从3个Master节点中自动选举出一台作为主用Master节点，其它Master节点为备用Master节点。当集群的主用Master节点故障时，将在备用Master节点中重新选出新的主用Master节点，接管原主用Master节点的业务，避免业务中断。主用Master和备用Master的作用如下：

¡ 主用Master节点：负责管理和监控集群中的所有节点，北向业务虚IP会下发至主用Master节点上，所有Master节点共同承担业务的运行。

¡ 备用Master节点：仅承担业务的运行，不负责管理和监控其它节点。

· Worker节点：集群业务节点。Worker节点仅承担业务，不参与主用Master节点的选举。Worker节点为可选节点，当Master上的业务已经达到资源和性能瓶颈，如CPU和内存使用率居高不下，业务响应慢，节点上Pod个数达到或接近300个限制等，可通过增加Worker节点提升集群的性能和业务处理能力。

· GUI：图形用户界面（Graphical User Interface），是指采用图形方式显示的计算机操作用户界面。

· RAID：磁盘阵列（Redundant Arrays of Independent Disks），有“独立磁盘构成的具有冗余能力的阵列”之意。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上。

1.1.3 主要功能介绍

· 设备零配置上线：实现设备即插即用，免除在环境部署时大量繁琐的配置工作

· 用户认证上线：实现802.1X、MAC/MAC Portal等多种方式认证上线。

· 访问权限控制：配置用户组之间的访问权限。

· 微分段：将安全组和虚拟网络解耦，可跨域部署用户相关业务。

1.2 SeerEngine-Campus安装方式简介

安装部署SeerEngine-Campus的前提是Matrix以及统一数字底盘已安装部署完成。关于Matrix以及统一数字底盘的安装部署步骤，请参考《H3C统一数字底盘部署指导》。在Matrix以及统一数字底盘安装部署完毕后，可登录统一数字底盘的页面进行SeerEngine-Campus和相关组件的安装部署。部署完成后SeerEngine-Campus和相关组件以容器的方式运行在统一数字底盘所在的服务器上。

2 安装前的准备工作

2.1 安装前需知

园区场景下需要部署SeerEngine-Campus与vDHCP（必选）、EIA（必选）、WSM（可选），它们的主要功能如下：

· SeerEngine-Campus：园区控制组件，以单机或三机集群模式部署在统一数字底盘上。

· DHCP服务器：可作为用户上线时使用的DHCP服务器，为用户终端分配IP地址。同时用户使用SeerEngine-Campus支持的设备空配置自动化上线功能时，DHCP服务器可作为给设备分配IP地址的DHCP服务器。目前Campus支持的DHCP服务器包括vDHCP、Windows DHCP Server和infoblox，vDHCP Server为园区场景下常使用的DHCP服务器，以单机或双机主备模式部署在统一数字底盘上，本文将以vDHCP Server为例进行描述。有关Window DHCP Server的联动配置请参考《H3C Windows DHCP插件安装指导》。

· EIA：终端智能接入管理，用于终端用户的认证上线与接入策略的集中管理。

· WSM：无线业务管理，用于对无线设备进行监视和配置等无线相关的业务管理。

关于单机部署的说明：

· 单机部署需要启用离线远程备份功能。启用该功能后，控制组件会定期（一般以天为单位）将配置文件备份到远程服务器；如设备发生故障需重新安装部署SeerEngine-Campus时，可使用离线备份的配置数据进行系统恢复。请注意，离线备份为非实时备份，因此当前备份周期内的配置可能会丢失。

· 关于服务器硬件故障的设备替换，一般硬件故障（包括硬盘，RAID卡等）是无法重新通过重启设备恢复的，需要客户重新采购服务器（或者故障的配件）进行替换，这个替换所需时间无法直接评估。

SeerEngine-Campus与vDHCP Server、EIA Server、WSM Server部署所需的安装包如表2-1所示，需提前获取。

表2-1 部署SeerEngine-Campus及vDHCP Server的组件安装包

安装选项	组件名称	组件安装包名称
园区网络	SeerEngine-Campus	SeerEngine_CAMPUS-version-MATRIX.zip
	vDHCP Server	vDHCPS_version.zip
	EIA Server	EIA-version.zip
	WSM Server	WSM-version.zip

2.2 服务器配置要求

2.2.1 硬件配置要求

SeerEngine-Campus支持单机部署和集群部署，支持物理服务器部署或虚拟机部署。

按照部署模式可以分为：

· 控制组件独立部署场景

· 分析组件独立部署场景

· 控制组件、分析组件融合部署场景

控制组件各部署场景的硬件配置要求请参见《AD-NET解决方案硬件配置指导》。

2.2.2 软件配置需求

SeerEngine-Campus基于统一数字底盘部署，安装统一数字底盘时必须选择上传并安装的应用包如下表所示，必须以表格顺序依次安装各应用。

本章节应用包以统一数字底盘E0715版本为例进行介绍。

详细的统一数字底盘应用包介绍，请参考《H3C统一数字底盘部署指导》中的“应用安装包说明”章节。本文仅介绍部署SeerEngine-Campus所需的统一数字底盘应用安装包及基础网络管理应用安装包，具体说明如表2-2和表2-3所示。安装包的名称格式如下表所示，其中version为版本号，platform为CPU架构类型。“必选”意为：如需正常运行统一数字底盘，必须安装的应用包；“可选”意为：可根据需求安装应用包，如不安装，将无该功能。

表2-2 部署SeerEngine-Campus所需的统一数字底盘应用包

安装包名称	功能说明	说明	依赖关系
common_H3Linux-<version>.iso	H3C自研的Linux操作系统的安装包	必选
UDTP_Middle_version_platform.zip	中间件镜像库	必选
UDTP_GlusterFS_version_platform.zip	提供产品内本地共享存储功能	必选	Middle
UDTP_Core_version_platform.zip	门户、统一认证、用户管理、服务网关、帮助中心、权限、资源身份、License、配置中心、资源组、日志服务	必选
BMP_IMonitor_version_platform.zip	提供自监控服务。请根据部署的统一数字底盘版本选择相应的IMonitor安装包。 · 统一数字底盘E0715及以上版本，请使用BMP_IMonitor安装包（必选） · 统一数字底盘版本E0715之前版本，请使用UDTP_IMonitor安装包（必选）	必选
BMP_Report_version_platform.zip	报表	必选
BMP_QuickReport_version_platform.zip	快速报表	必选	Report
BMP_Alarm_version_platform.zip	提供告警服务	必选	Report
BMP_Dashboard_version_platform.zip	大屏框架	必选
BMP_Widget_version_platform.zip	平台大屏Widget	必选
BMP_OneClickCheck_version_platform.zip	一键巡检	必选	Report、Alarm
BMP_Subscription_version_platform. zip	订阅服务	必选	Report、Alarm
BMP_Template_version_platform.zip	访问参数模板、监控模板	必选
BMP_WebSocket_version_platform.zip	南向Websocket功能	必选
BMP_NETCONF_version_platform.zip	NETCONF通道服务	必选（统一数字底盘E0715之前版本为可选）

表2-3 部署SeerEngine-Campus所需的基础网络管理应用包

安装包名称	功能说明	说明	依赖关系
NSM_FCAPS-Res_version.zip	网络设备的发现、纳管和基本信息管理	必选
NSM_FCAPS-Perf_version.zip	网络设备性能监控和展示	必选	QuickReport
NSM_FCAPS-ICC_version.zip	网络设备配置和软件部署、配置备份、配置审计	必选	QuickReport
NSM_FCAPS-Topo_version.zip	自定义拓扑、IP拓扑	必选
NSM_FCAPS-Asset_version.zip	网管资产管理	必选

2.3 安装过程简介

全新开始部署园区场景环境的操作步骤可参考表2-4。

表2-4 环境部署步骤

步骤	具体操作	说明
安装操作系统	在每一台服务器上部署操作系统	具体步骤请参见《H3C统一数字底盘部署指导》
部署统一数字底盘	· 部署Matrix · 配置Matrix集群参数 · 部署Matrix集群 · 部署统一数字底盘	具体步骤请参见《H3C统一数字底盘部署指导》
部署SeerEngine-Campus组件及vDHCP Server、EIA组件、WSM组件	部署园区场景相关组件	具体操作步骤可参考3 部署SeerEngine-Campus章节

2.4 客户端配置需求

用户不需要安装客户端软件，使用浏览器即可访问统一数字底盘以及SeerEngine-Campus控制组件。具体的浏览器要求请参见《H3C统一数字底盘部署指导》。

2.5 安装环境确认

安装环境请参考表2-5中所示的各个检测项目，确保安装SeerEngine-Campus的条件已经具备。

表2-5 安装环境确认

检测项		检测标准
服务器	硬件检查	请检查硬件是否符合要求（包括CPU、内存、硬盘、网卡等）
服务器	软件检查	请检查如下几点： · 操作系统版本符合要求 · 请检查系统时间已配置完成，建议配置NTP时间同步，整网使用统一的时钟源同步时间 · 请确保服务器已配置磁盘阵列
客户端		请确保浏览器版本符合要求
服务器和操作系统兼容性		请参见以下链接，查看H3C服务器和操作系统的兼容性列表： https://iconfig-chl.h3c.com/iconfig/OSIndex

2.6 磁盘分区规划

请按照《AD-NET解决方案硬件配置指导》中的要求配置磁盘分区，切勿使用自动分区。

表2-6 2.4TB系统磁盘+ etcd分区划分（物理服务器-集群部署模式）

挂载点	最低容量	适用模式	备注
/var/lib/docker	400 GiB	BIOS模式/UEFI模式	磁盘空间充足时，可适当扩容
/boot	1024 MiB	BIOS模式/UEFI模式	-
swap	1024 MiB	BIOS模式/UEFI模式	-
/var/lib/ssdata	450 GiB	BIOS模式/UEFI模式	磁盘空间充足时，可适当扩容
/	400 GiB	BIOS模式/UEFI模式	磁盘空间充足时，可适当扩容，业务数据不建议放在根目录
/boot/efi	200 MiB	UEFI模式	选择UEFI模式时，需要创建该分区
biosboot	2048KiB	BIOS模式	-
/var/lib/etcd	50 GiB	BIOS模式/UEFI模式	· 建议挂载一个单独的磁盘 · Master节点需要此分区，Worker节点不需要此分区
可用空间	1205GiB	-	剩余可用空间系统将自动划分给GlusterFS分区使用
系统磁盘总计2.4TB+50GB，以上分配给挂载点分区的容量为1.2TB+50GB，剩余的可用空间系统将自动划分给GlusterFS分区使用，若GlusterFS分区根据实际场景不需要达到1205GiB，则可以手动修改其他分区进行分区大小扩容，减少可用空间的剩余大小。具体空间参见如下注意事项的相关说明。

3 部署SeerEngine-Campus

3.1 安装部署过程简介

表3-1 安装部署步骤过程简介

步骤	具体操作	说明
进入组件部署页面	登录统一数字底盘页面	必选操作
上传安装包	上传SeerEngine-Campus以及vDHCP Server、EIA Server、WSM Server安装包	必选操作，安装包需提前获取到本地
组件选择	选择组件和公共服务（即园区网络、EIA、WSM、vDHCP Server）	必选操作，需选择组件及网络方案
网络配置	配置网络类型、网络名称、子网与主机等网络配置	必选操作，子网用于给vDHCP Server和SeerEngine-Campus容器分配IP地址
网络绑定	将网络和子网绑定到不同组件	必选操作，用于与vDHCP Server和SeerEngine-Campus容器选择管理网络
参数确认	参数确认	必选操作

3.2 部署前的准备工作

3.2.1 网卡启用

SeerEngine-Campus与vDHCP Server以容器的方式部署在服务器上，其业务流量需承载在服务器上的物理网卡上。在部署统一数字底盘的过程中会启用服务器的一块网卡，若计划使用该网卡作为SeerEngine-Campus及vDHCP Server组件的业务承载网卡，则无需启用新的网卡；若规划使用其他网卡作为业务承载网卡，则需启动服务器的新网卡，推荐此种方式以保障网络稳定性。

若进行了网卡绑定配置，则启用的网卡数量需要*2。

以启动服务器网卡ens192为例，配置步骤如下：

(1) 远程登录服务器并进入命令提示符页面，打开并编辑网卡文件。

[root@UC01 /]# vi /etc/sysconfig/network-scripts/ifcfg-ens192

(2) 修改网卡配置文件中的BOOTPROTO与ONBOOT配置项，如图3-1所示。BOOTPROTO配置为none表示不启用DHCP，ONBOOT配置为yes表示开机自动启用网卡连接。

图3-1 启用网卡示意图

(3) 使用以下命令重启网卡。

[root@UC01 /]# ifdown ens192

[root@UC01 /]# ifup ens192

(4) 使用ifconfig命令查看网络信息。若网卡状态为UP则表示网卡启用成功。

(5) 若还需启动其他网卡，则选择其他的网卡并重复上述步骤即可。

3.2.2 组网规划

园区网络场景使用三层网络方案，即控制组件的网口IP与设备的两个IP不在同一个网段。这种网络方案下，能支持多个Fabric下的设备自动化上线，方便后续Fabric扩容，但控制组件容器所在宿主机与Spine、Leaf交换机之间必需有一台三层设备，该设备负责转发Spine等设备与控制组件之间的管理报文，若使用设备空配置上线功能，该三层设备须支持DHCP中继功能。

统一数字底盘网络架构下，三层网络方案示意图如图3-2所示，组网中包含2种网络：Calico网络、管理网络（即MACVLAN网络）。

图3-2 园区网络三层网络方案网络示意图

Calico网络为容器间交互所使用的网络，为内部使用。Calico网络所使用的网段为部署统一数字底盘集群时设置的容器IP地址池，默认为177.177.0.0，安装部署组件时无需再配置地址池给Calico网络使用。

管理网络（即MACVLAN网络）是用于控制组件管理南向设备的网络，用于承载设备自动化上线和园区网络的管理业务流量。部署组件前，需要提前规划MACVLAN网络的地址池，子网中的IP地址个数建议按照如表3-2计算。

表3-2 子网IP地址池地址个数规划

组件名称	管理网络计算方式	最大集群成员个数
SeerEngine-Campus	1*集群成员个数+1（集群IP）	3
vDHCP Server	1*集群成员个数+1（集群IP）	2

以各组件的集群成员个数取最大值为例，计算所需的IP地址个数：

（1*3+1）+（1*2+1）=7，即当SeerEngine-Campus集群成员个数为3且vDHCP Server集群成员个数为2时，管理网络的子网IP地址个数至少为7。

3.3 部署过程

3.3.1 进入组件部署页面

(1) 统一数字底盘提供友好的GUI界面。具体登录方式可参考《H3C统一数字底盘部署指导》，登录后将显示统一数字底盘主页面。

(2) 单击[系统/部署管理]菜单项，进入组件部署导航页面。

(3) 单击<安装>按钮，进入上传安装包界面。

3.3.2 上传安装包

单击<上传>按钮，将SeerEngine-Campus和vDHCP Server、EIA、WSM组件安装包上传到系统。上传完成后，单击<下一步>按钮，解析安装包并进入组件选择页面。（图中版本号仅为举例，具体版本信息请以实际配套为准）

图3-3 安装包上传

3.3.3 组件选择

(1) 在组件选择页面勾选“园区网络”，并选择已上传的SeerEngine-Campus的安装包。勾选“融合EIA”，勾选后必须在后面配置EIA（终端智能接入管理）的版本。

图3-4 组件选择页面（1）

(2) 在下方公共服务中勾选“vDHCP Server”选项并选择上传的vDHCP Server软件包。vDHCP Server用于设备自动化上线和后续用户上线过程中分配IP地址。

图3-5 组件选择页面（2）

(3) 在组件选择页面勾选“无线业务管理”，并选择上传的WSM Server软件包。WSM为非必备组件，但如果有无线业务功能需求必须安装。

图3-6 组件选择页面（3）

(4) 单击<下一步>按钮进入参数配置页面，SeerEngine-Campus安装不需要配置参数，再次单击<下一步>按钮，进入网络配置页面。

3.3.4 网络配置

如“3.2.2 组网规划”中所述，在网络配置页面仅需要配置MACVLAN网络和规划其子网，并为主机关联上行口。配置完成后，在网络绑定页面，将网络和子网绑定到相应组件。

网络配置中需要配置以下参数，如图3-7所示。

· 当根据网络规划，需要多个网络使用主机上的同一个上行口时，可以配置VLAN用于隔离网络。根据实际组网配置，默认可不配。

¡ 默认为空：服务器发送的报文不携带Tag，服务器网卡连接的接入交换机配置成Access口。

¡ 填写VLAN ID：服务器发送的报文携带VLAN Tag（PVID设置不能和填写的VLAN一致，否则会去掉Tag），服务器网卡连接的接入交换机需配置成Trunk口。

· 网络中的子网网段和子网IP地址池用于为SeerEngine-Campus、vDHCP Server组件分配IP地址。建议子网网段中的IP地址根据表3-2进行计算，子网网关将作为容器的缺省网关。

· 主机关联的上行口用于后续SeerEngine-Campus、vDHCP Server容器业务的承载网口。如3.2.1 网卡启用章节描述，请根据网卡规划情况选择上行口所对应的网卡。不同网络的上行口可以复用同一块网卡，但为了保障网络稳定性，推荐在上行口配置中选择不同的网卡。

若配置了网卡的Linux bonding，则在选择主机关联的上行口时只能选择Bond接口，不允许选择Bond接口的成员接口。

图3-7 创建网络

地址池一旦生效不可以更改，建议地址池中IP地址数量在32个以上。

配置完成后，单击<下一步>按钮，进入节点绑定页面，无需配置。再次单击<下一步>按钮，进入网络绑定页面。

3.3.5 网络绑定

在网络绑定页面，将网络和子网绑定到不同组件，使用子网IP地址池为组件分配IP地址。配置完成后，单击<下一步>按钮，进入参数确认页面。

为了保证vDHCP Server服务可被园区网络使用，需要为SeerEngine-Campus和vDHCP Server服务配置完全相同的网络绑定关系，如图3-8所示。

图3-8 网络绑定页面

3.3.6 参数确认

在参数确认页面，可查看为各组件规划的网络信息，如图3-9和图3-10所示。组件的IP地址自动从绑定的子网IP地址池中分配；如需修改，可在此页面单击“容器内网网卡IP地址”列表的IP地址，手动修改系统分配的IP地址。输入的IP地址必须在组件绑定的网络中的子网网段范围内。

图3-9 园区网络参数确认页面

vDHCP需要配置VRRP备份组号，范围为1-255之间，且同一个网络中不能配置相同的VRRP备份组号。

图3-10 公共服务参数确认页面

在园区网络三层网络方案中系统自动从管理网络中为控制组件分配集群IP。

EIA组件默认将北向业务虚IP作为系统地址，无需进行参数确认。

图3-11 终端智能接入管理参数确认页面

WSM组件同样无需进行参数确认。

图3-12 无线业务管理参数确认页面

确认无误后，单击<部署>按钮，开始部署组件，页面上将展示部署进度。

3.3.7 查看组件详情

部署完成后，在组件管理页面，单击组件左侧的按钮，展开组件信息。单击按钮可查看组件的详细信息。

3.3.8 登录SeerEngine-Campus页面

SeerEngine-Campus部署完成后将在统一数字底盘中加载对应菜单项，登录统一数字底盘即可使用SeerEngine功能。

统一数字底盘提供友好的GUI界面。具体登录方式如下：

(1) 在浏览器中输入统一数字底盘登录地址（默认登录地址：http://ip_address:30000/central/index.html），回车后会进入登录界面。

¡ ip_address:为统一数字底盘所在的集群北向业务虚IP地址。

¡ 30000为端口号。

(2) 输入操作员名称和密码（默认用户名为admin，密码为Pwd@12345，若安装操作系统设置过密码，则按设置的填写）后，单击<登录>按钮，进入统一数字底盘主页面。

(3) 上述步骤完成后即可点击图3-13中自动化下的“园区网络”菜单进入SeerEngine-Campus控制组件页面。

图3-13 登录应用驱动园区网络

4 软件注册

SeerEngine-Campus产品安装完成后，有90天的试用期，超过试用期限，需要获取License授权才能正常使用。关于vDHCP Server产品请查看vDHCP Server产品文档。

4.1 在License Server安装授权

关于授权的申请和安装过程，请参见《H3C软件产品远程授权License使用指南》

4.2 SeerEngine-Campus获取授权信息

在License Server上安装产品的授权后，只需在产品的License管理页面与License Server建立连接即可获取授权，操作步骤如下：

(1) 登录进入SeerEngine-Campus页面，单击[系统/License管理]菜单项，进入License管理页面。

(2) 在页面中配置License Server信息的参数。各参数介绍请参见表4-1。配置完成后，单击<连接>按钮与License Server建立连接，连接成功后SeerEngine-Campus可自动获取授权信息。

表4-1 配置参数说明

参数	说明
地址	安装License Server的服务器上用于SeerEngine-Campus和vDHCP Server集群内各节点之间通信的IP地址
端口号	此处缺省值为“5555”，与License Server授权服务端口号保持一致
用户名	License Server中设置的客户端名称
密码	License Server中设置的客户端名称对应的密码