目  录

1 概述

2 安装流程

3 安装前的准备工作

3.1 安装包准备

3.2 服务器配置要求

3.2.1 硬件配置要求

3.2.2 软件配置要求

3.3 客户端配置需求

3.4 安装环境确认

3.5 验证软件包

4 安装规划

4.1 磁盘分区规划

4.2 网络规划-部署控制组件

4.2.1 组网规划

4.2.2 IP地址规划

4.3 网络规划-部署wBGP组件

4.3.1 组网规划

4.3.2 IP地址规划

5 安装操作系统及依赖包

6 安装Matrix

6.1 上传Matrix软件安装包

6.2 修改配置文件（非root用户需要配置）

6.3 安装Matrix

6.4 SSH配置（可选）

6.4.1 修改SSH服务端口号

6.4.2 密钥登录

7 部署统一数字底盘

7.1 部署前的检查

7.2 创建Matrix集群

7.2.1 登录Matrix

7.2.2 配置集群参数

7.2.3 创建集群

7.3 部署统一数字底盘应用安装包

7.3.1 部署统一数字底盘Base应用包（标准模式）

8 部署SeerEngine-WAN

9 登录控制组件

10 软件注册

10.1 在License Server上安装授权

10.2 获取License授权

11 备份恢复

12 升级SeerEngine-WAN

13 卸载SeerEngine-WAN

14 常见问题解答

14.1.1 如何在Matrix页面开启统一数字底盘组件应用服务？

14.1.2 如何避免不同版本的配置数据存在不兼容的情况？

1 概述

SeerEngine-WAN是构建广域网的控制组件，可实现WAN承载场景的业务自动化和智能流量调度。

SeerEngine-WAN基于统一数字底盘运行，需要先安装统一数字底盘，作为统一数字底盘的组件进行部署。

统一数字底盘的安装和部署基于Matrix，该平台基于Kubernetes，实现了对Docker容器的编排调度。Matrix主要用于Kubernetes集群的搭建，微服务的部署，以及系统、Docker容器、微服务等的运维监控。

2 安装流程

SeerEngine-WAN组件可在Matrix融合部署页面进行安装，部署广域网场景环境的操作步骤可参考表2-1。

表2-1 安装流程

3 安装前的准备工作

3.1  安装包准备

·     安装SeerEngine-WAN时，需要先批量上传安装包并进行批量部署，请提前准备好所需安装包。

·     安装SeerEngine-WAN依赖统一数字底盘的Base包和其他应用包，所需的应用安装包请参见表3-1。

表3-1 应用安装包说明

3.2  服务器配置要求

3.2.1  硬件配置要求

组件支持单机部署模式和集群部署模式，支持物理服务器部署和虚拟机部署。有关硬件配置的详细描述可参考硬件资源计算工具。

登录http://iservice.h3c.com，选择[云端工具>硬件资源计算]进入硬件资源计算页面，输入数据后获取评估结果，该评估结果用于参考。

3.2.2  软件配置要求

·     需在服务器上安装操作系统及依赖包，操作系统的支持情况请参见《H3C 统一数字底盘操作系统安装指导》。

·     SeerEngine-WAN组件的部署、升级和卸载等需要在Matrix上进行，部署SeerEngine-WAN组件之前需确保Matrix已完成部署。

3.3  客户端配置需求

用户不需要安装客户端软件，使用浏览器即可访问SeerEngine-WAN。推荐使用的浏览器为Google Chrome 96及以上版本。

3.4  安装环境确认

安装环境请参见表3-2中所示的各个检测项目，确保安装SeerEngine-WAN的条件已经具备。

表3-2 安装环境确认

为了确保业务的正常运行，必须将服务器的CPU供电模式设置为高性能（performance）模式，并关闭RAID卡的PR（Patrol Read，巡读）和CC（Consistency Check，一致性校验）功能（如不支持PRCC，则无需关闭）。具体操作方式请参见服务器/RAID卡相关产品手册，或联系服务器/RAID卡的生产厂家技术支持人员。

3.5  验证软件包

上传应用安装包之后，请参见如下命令对软件包执行MD5验证，确保软件包的完整性和正确性。

(1)     查看已上传的安装包。

[root@node1 ~]# cd /opt/matrix/app/install/packages/

[root@node1 packages]# ls

BMP_Common_E7401_x86.zip           BMP_Connect_E7401_x86.zip

…略…

(2)     查看安装包的MD5值，以UDTP_Base_E7401_x86.zip为例。

[root@node1 packages]# md5sum UDTP_Base_E7401_x86.zip

c5751a529b7a6f2b34284e8e07df8831  UDTP_Base_E7401_x86.zip

(3)     将上述步骤中获取到的MD5值与发布的软件版本文件MD5值进行比对，若一致，则软件包正确。

4 安装规划

4.1  磁盘分区规划

需根据不同的业务量和不同的服务器配置需求进行不同的磁盘RAID和分区规划。

请参考资源计算工具中的要求进行磁盘配置和磁盘分区，请勿使用自动分区。

4.2  网络规划-部署控制组件

部署控制组件之前，请根据需要提前规划网络。

若需要部署wBGP，其网络规划请参见网络规划-部署wBGP组件。

4.2.1  组网规划

控制组件集群在创建过程中，会涉及多个网络，如图4-1所示。

图4-1 组网规划

表4-1 网络说明

图4-2 组网说明

上述网络主要分为两种类型：Calico和MACVLAN。其中容器网络为Calico类型，南向网络和北向网络为MACVLAN类型。

·     Calico

Calico是一个开源的网络和网络安全解决方案，适用于容器、虚拟机和基于主机的本地工作负载。Calico网络为容器间交互所使用的网络，为内部使用。Calico网络所使用的网段为部署Matrix集群时设置的容器IP地址池，默认为177.177.0.0，安装部署组件时无需再配置地址池给Calico网络使用。Calico网络和MACVLAN网络可复用同一个网口。

·     MACVLAN

MACVLAN网络用来作为管理网络。MACVLAN虚拟网络技术可以实现一个物理网口绑定多个IP和多个MAC地址的功能。一些应用程序，尤其是遗留应用程序或监控网络流量的应用程序，希望直接连接到物理网络。在这种情况下，可以使用MACVLAN网络驱动程序为每个容器的虚拟网络接口分配一个MAC地址，使其看起来是一个直接连接到物理网络的物理网络接口。物理网口需要能够处理“混杂模式”，即一个物理接口可以分配多个MAC地址。

4.2.2  IP地址规划

表4-2 IP地址规划

4.3  网络规划-部署wBGP组件

4.3.1  组网规划

部署wBGP组件之前，请根据需要提前规划网络。

表4-3 wBGP使用的网络类型和数量

图4-3 云数据中心场景（部署wBGP且管理和业务网络分离）

表4-4 网络说明

4.3.2  IP地址规划

表4-5 IP地址规划

5 安装操作系统及依赖包

具体请参考《H3C 统一数字底盘操作系统安装指导》。

6 安装Matrix

6.1  上传Matrix软件安装包

(1)     获取软件安装包，并将软件包拷贝至服务器的待安装目录下，或使用FTP等文件传输协议将软件包上传到指定目录。

¡     （推荐）root用户在/root目录下，或在/root下创建目录。

¡     （推荐）非root用户（如admin）在/home/admin下。

(2)     上传完成后，请参考验证软件包对Matrix的安装包进行MD5校验。

6.2  修改配置文件（非root用户需要配置）

若使用root用户安装软件包，或者使用admin用户安装NingOS操作系统，可直接跳过该章节。

(1)     执行su root命令切换为root用户后，在root用户下确认/etc/passwd配置文件。已配置的非root用户名称是否与配置文件中的名称一致，此处以user为例，如下图所示。如果不一致请修改配置文件中的用户名，其他参数无需修改，保持默认设置即可。

[root@node1 ~]# vim /etc/passwd

…

user:x:1000:1001:user:/home/user:/bin/bash

…

(2)     在root用户下修改/etc/sudoers配置文件。

[root@node1 ~]# vim  /etc/sudoers

…略…

## Allow root to run any commands anywhere

root    ALL=(ALL)       ALL

user    ALL=(root)       NOPASSWD:/bin/bash

## Allows members of the 'sys' group to run networking, software,

## service management apps and more.

# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands

%wheel  ALL=(ALL)       ALL

user    ALL=(root)       NOPASSWD:/bin/bash

user    ALL=(root)       NOPASSWD:/usr/bin/rpm,/bin/sh

…略…

(3)     在root用户下修改/etc/pam.d/login配置文件。

[root@node1 ~]# vim /etc/pam.d/login

#%PAM-1.0

auth       substack     system-auth

auth     [user_unknown=ignore success=ok ignore=ignore auth_err=die default=bad] pam_securetty.so

…略…

(4)     在root用户下修改/etc/ssh/sshd_config配置文件。

[root@node1 ~]# vim /etc/ssh/sshd_config

…略…

#LoginGraceTime 2m

PermitRootLogin no

…略…

(5)     修改完成后，执行systemctl restart sshd命令重启sshd服务。

6.3  安装Matrix

(1)     进入Matrix软件包（.zip文件）的存放路径，安装Matrix。软件包的名称格式为UDTP_Matrix_version_platform.zip，其中version为版本号，platform为CPU架构类型。下面以root用户、x86_64版本为例进行安装。

[root@node1 ~]# unzip UDTP_Matrix_E7401_x86_64.zip

[root@node1 ~]# cd UDTP_Matrix_E7401_x86_64

[root@node1 UDTP_Matrix_E7401_x86_64]# ./install.sh

…略…

Complete!

(2)     通过命令systemctl status matrix验证Matrix服务是否安装成功。若安装成功，则将在Active字段后显示运行信息为active (running)。剩余节点执行同样操作即可。

(3)     默认为中文界面，若需英文界面，则可通过如下方式修改：

a.     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，修改defaultLanguage字段值为en（若文件中没有该配置，请直接增加该字段，字段后需要携带英文逗号），配置如下：

[root@node1 ~]#  vim /opt/matrix/config/navigator_config.json

{

"defaultLanguage":"en",

"productName": "uc",

"pageList": ["SYS_CONFIG", "DEPLOY", "APP_DEPLOY"],

"defaultPackages": [],

"allowDeployedPackageIds": ["UNIFIED-PLATFORM-BASE"],

"url": "http:””://${vip}:30000/central/index.html#/ucenter-deploy",

"theme":"darkblue",

"matrixLeaderLeaseDuration": 30,

"matrixLeaderRetryPeriod": 2,

"sshPort": 22,

"sshLoginMode": "secret",

"features":{"stopNtpServerBeyondThreshold":"false"}

}

b.     执行systemctl restart matrix命令重启Matrix服务使配置生效，其他节点也依次按a、b步骤配置。

6.4  SSH配置（可选）

6.4.1  修改SSH服务端口号

Matrix集群通过SSH连接进行节点的安装、升级、修复等操作，并实现应用部署、监控等功能。各节点上的SSH服务器默认使用22号端口侦听客户端连接请求，双方建立TCP连接后可进行数据信息的交互。

用户可根据本章节修改SSH服务端口号，提高SSH连接的安全性。

1. 修改各节点所在服务器的SSH服务端口号

(1)     若集群未部署，登录节点后台，使用netstat -anp | grep after_port-number检查指定的端口号是否被占用，若未被占用，则无返回信息；若被占用，则返回如下信息。其中，after_port-number为用户想要指定的SSH服务新的端口号。举例如下：

¡     12345端口号未被占用，可以修改为该端口号。

[root@node1 ~]# netstat -anp | grep 12345

¡     1234端口号被占用，不可以修改为该端口号。

[root@node1 ~]# netstat -anp | grep 1234

tcp        0      0 0.0.0.0:1234            0.0.0.0:*               LISTEN      26211/sshd

tcp6       0      0 :::1234                 :::*                    LISTEN      26211/sshd

若集群已部署，除上述的检查外，还需要执行以下命令确认环境中是否有业务容器占用该端口（如果还有其他形式的端口占用，请根据实际情况检查）。具体如下：

¡     12345端口号未被占用，可以修改为该端口号。

[root@node1 ~]# kubectl get svc -A -oyaml | grep nodePort | grep -w 12345

[root@node1 ~]# kubectl get pod -A -oyaml | grep hostPort | grep -w 12345

¡     1234端口号被nodePort或hostPort占用，不可以修改为该端口号。

[root@node1 ~]# kubectl get svc -A -oyaml | grep nodePort | grep -w 1234

        nodePort: 1234

[root@worker ~]# kubectl get pod -A -oyaml | grep hostPort | grep -w 1234 

        hostPort: 1234

(2)     使用vim /etc/ssh/sshd_config命令进入sshd服务的配置文件，将配置文件中端口号修改为用户想要指定的端口号（以12345为例），且需要删除注释符号。

图6-1 修改前的端口号为22

图6-2 修改后的端口号

(3)     修改完成后，需重启sshd服务。

[root@node1 ~]# systemctl restart sshd

(4)     查看新的端口号是否修改成功。以Master节点为例，若有如下返回信息，则表示修改成功。

[root@node1 ~]# netstat -anp | grep -w 12345

tcp        0      0 0.0.0.0:12345            0.0.0.0:*               LISTEN      26212/sshd

tcp6       0      0 :::12345                 :::*                    LISTEN      26212/sshd

2. 修改Matrix侧各节点使用的SSH服务端口号

(1)     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，查看该文件中是否存在sshPort字段，若存在，将该字段取值修改为用户想要指定的端口号（以12345为例）；若不存在，则需手动添加该字段并为其赋值。下面以x86版本为例进行说明。

{

"productName": "uc",

"pageList": ["SYS_CONFIG", "DEPLOY", "APP_DEPLOY"],

…略…

"matrixLeaderLeaseDuration": 30,

"matrixLeaderRetryPeriod": 2,

"sshPort": 12345

}

(2)     修改完成后，需重启Matrix服务。

[root@node1 ~]# systemctl restart matrix

(3)     查看新的端口号是否修改成功。以Master节点为例，若成功，则日志中最后一条信息如下。

[root@node1 ~]# cat /var/log/matrix-diag/Matrix/Matrix/matrix.log | grep "ssh port"

2022-03-24T03:46:22,695 | INFO  | FelixStartLevel  | CommonUtil.start:232 | ssh port = 12345.

6.4.2  密钥登录

集群主用Master节点通过SSH连接管理和监控集群中的所有节点，当通过命令行修改某一节点密码后，还需登录Matrix页面修改对应节点的密码，若其它场景也保存了节点密码，则需同步修改（如跳板机、部署在Matrix上的应用），否则将会导致集群异常。整个过程易遗漏、易出错，且需较高的时间和人力成本。

各节点上配置SSH密钥登录后，无需在多处修改节点密码，集群节点间也可进行互相操作。

当前支持root用户和非root用户进行SSH密钥配置。

1. root用户配置SSH密钥配置

依次登录各节点后台进行SSH密钥配置。下面以node1节点为例，进行配置说明。

(1)     root用户登录node1节点后台，执行如下命令，通过ED25519加密算法生成SSH对称认证所需的公钥和私钥文件。保存该公/私钥的文件名默认为/root/.ssh/id_ed25519，文件名不允许修改。

[root@node1 ~]# ssh-keygen -t ed25519

Generating public/private ed25519 key pair.

Enter file in which to save the key (/root/.ssh/id_ed25519):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_ed25519

Your public key has been saved in /root/.ssh/id_ed25519.pub

The key fingerprint is:

SHA256:GLeq7ZQlnKHRTWvefTwIAlAHyeB3ZfZt0Ovnfbkcbak root@node1

The key's randomart image is:

…略…

(2)     首先清理各节点的旧公钥信息。然后将生成的公钥拷贝至各个节点（包括当前登录的节点）。下面以集群中有三个Master节点并且SSH端口号为默认的22为例进行配置说明。其中，node1 IP地址为192.168.227.171；node2 IP地址为192.168.227.172；node3 IP地址为192.168.227.173。

[root@node1 ~]# ssh-keygen -R 192.168.227.171

[root@node1 ~]# ssh-keygen -R 192.168.227.172

[root@node1 ~]# ssh-keygen -R 192.168.227.173

[root@node1 ~]# ssh-copy-id -p 22 -i  ~/.ssh/id_ed25519.pub [email protected]

[root@node1 ~]# ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

[root@node1 ~]# ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

(3)     登录其它节点后台，执行步骤（1）和（2）命令。

(4)     root用户登录node1节点后台，SSH到当前节点及其它节点，验证SSH密钥配置是否生效。下面以SSH到node2并且SSH端口号为默认的22为例进行配置说明。

[root@node1 ~]# ssh -p 22 [email protected]

2. 非root用户配置SSH密钥配置

依次登录各节点后台进行SSH密钥配置。

由于非root用户下部分命令需要以root权限执行，所以非root用户需配置admin到admin用户密钥配置、root到admin用户密钥配置。

(1)     配置admin到admin用户密钥配置

下面以3个Master节点都为admin用户为例，进行配置说明。

a.     admin用户登录node1节点后台，执行ssh-keygen -t ed25519命令，生成SSH对称认证所需的公钥和私钥文件。保存该公/私钥的文件名默认为/home/admin/.ssh/id_ed25519，文件名不允许修改。

b.     首先清理各节点的旧公钥信息。然后将生成的公钥拷贝至各个节点（包括当前登录的节点）。下面以集群中有三个Master节点并且SSH端口号为默认的22为例进行配置说明。其中，node1 IP地址为192.168.227.171；node2 IP地址为192.168.227.172；node3 IP地址为192.168.227.173。

[admin@node1 ~]$ ssh-keygen -R 192.168.227.171

[admin@node1 ~]$ ssh-keygen -R 192.168.227.172

[admin@node1 ~]$ ssh-keygen -R 192.168.227.173

[admin@node1 ~]$ ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

[admin@node1 ~]$ ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

[admin@node1 ~]$ ssh-copy-id -p 22 -i ~/.ssh/id_ed25519.pub [email protected]

c.     登录其它节点后台，执行步骤（a）和（b）命令。

d.     admin用户登录节点后台，SSH到当前节点及其它节点，验证SSH密钥配置是否生效。

[admin@node1 ~]$ ssh -p 22 [email protected]

(2)     配置root到admin用户密钥配置

a.     admin用户登录node1节点后台，并将用户切换至root用户下。

b.     请依次执行以下操作：生成新的公钥和私钥文件，清理旧的公钥信息，并将新公钥拷贝到所有节点（包括当前登录的节点）。

c.     登录其它节点后台，执行步骤（a）和（b）命令。

d.     admin用户登录节点后台，并将用户切换至root用户下。SSH到当前节点及其它节点的admin用户，验证SSH密钥配置是否生效。

[root@node1 ~]# ssh -p 22 [email protected]

3. Matrix侧SSH密钥登录配置

(1)     使用vim /opt/matrix/config/navigator_config.json命令进入navigator_config文件，查看该文件中是否存在sshLoginMode字段，若存在，将该字段取值修改为secret；若不存在，则需手动添加该字段并为其赋值。下面以x86版本为例进行说明。

{

…略

"sshLoginMode":"secret"

}

(2)     重启Matrix服务，使SSH登录方式修改生效。

[root@node1 ~]# systemctl restart matrix

(3)     查看修改的SSH登录方式是否生效。

[root@node1 ~]# cat /var/log/matrix-diag/Matrix/Matrix/matrix.log | grep "sshLoginMode"

2022-03-31T20:11:08,119 | INFO  | features-3-thread-1 | CommonUtil.start:245 | ssh port = 22, sshLoginMode = secret.

7 部署统一数字底盘

7.1  部署前的检查

(1)     依次登录各节点后台，执行sudo bash /opt/matrix/tools/env_check.sh命令进行环境检查，并根据检查结果进行相应处理。

下表中所示的各项未在env_check.sh脚本中进行检查，请手动确认，确保安装Matrix的条件已经具备。

表7-1 安装环境确认

(2)     在部署统一数字底盘UDTP_Base_version_platform.zip组件前，请在各节点执行cat /proc/sys/vm/nr_hugepages命令检查大页是否开启，如果返回结果不是0，请记录该值，并执行echo 0 > /proc/sys/vm/nr_hugepages命令临时关闭大页。待部署UDTP_Base_version_platform.zip组件完成后，再将echo 0 > /proc/sys/vm/nr_hugepages命令中的数字0改为记录的值，并在各节点执行，以恢复大页配置。

7.2  创建Matrix集群

7.2.1  登录Matrix

(1)     在浏览器中输入Matrix的登录地址，进入如下图所示登录页面。

a.     若使用IPv4地址，登录地址格式为：https://ip_address:8443/matrix/ui。本文档后续配置均以IPv4配置为例。

b.     若使用IPv6地址，登录地址格式为：https://[ip_address]:8443/matrix/ui。

登录地址中参数含义如下：

ip_address为节点IP地址。

8443为缺省端口号。

图7-1 Matrix登录页面

(2)     输入用户名和密码（默认用户名为admin，密码为Pwd@12345）后，单击<登录>按钮，默认进入Matrix的集群部署页面，部署双栈集群需要开启双栈按钮。

图7-2 集群单栈部署页面

图7-3 集群双栈部署页面

‌

7.2.2  配置集群参数

部署集群节点前，需要先配置集群参数。配置集群参数，各参数的介绍如下两表所示。

表7-2 单栈集群参数说明

表7-3 双栈集群参数说明

7.2.3  创建集群

单机部署模式下，仅需增加一个Master节点即可部署集群。集群部署模式下，需要增加三个Master节点后，再部署集群。

(1)     配置集群参数后，单击<下一步>按钮，进入创建集群页面，如下图所示。

图7-4 集群部署页面

‌

(2)     单击Master节点区域的增加图标，弹出增加节点窗口，如下图所示。

图7-5 增加单栈节点窗口

图7-6 增加双栈节点窗口

‌

(3)     配置如下参数：

¡     类型：显示为“Master”，且不可修改。

¡     IP地址：规划的Master节点的IP地址。支持批量添加Master节点，批量添加模式下，各Master节点的用户名和密码需相同。

¡     用户名：节点操作系统的用户名。根据安装操作系统时实际选择的用户填写。集群中所有节点的用户名必须相同。

¡     密码：节点操作系统的用户密码。

¡     SSH端口号：默认为22。

(4)     单击<确定>按钮，完成增加Master节点操作。

(5)     单击<开始部署>按钮，开始部署集群，当所有节点的进度达到100%时，表示集群部署成功。

集群部署成功后，主Master节点会在节点左上角显示标记，其余未被标记的Master节点为备用Master节点。

(6)     集群部署完成后，配置网络和部署应用的操作可以先跳过，后期根据实际需要再进行配置。

图7-7 集群部署完成

‌

7.3  部署统一数字底盘应用安装包

用户可以选择标准部署模式或代理部署模式。组件安装完成后将无法更改部署模式。

·     标准部署模式：适用于标准架构的系统，以及Server-Proxy架构的Server端。支持部署统一数字底盘所有组件。

·     代理部署模式：用于Server-Proxy架构中的Proxy端。仅支持部署统一数字底盘的Base、Connect、UCP_BasePlat和UCP_CollectPlat组件。

7.3.1  部署统一数字底盘Base应用包（标准模式）

应用包仅支持在Matrix页面进行部署，支持批量上传应用包，但必须先部署Base，再部署其他应用。

(1)     在浏览器中输入“https://ip_address:8443/matrix/ui”，登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署>应用]菜单项，进入应用部署页面。

图7-8 应用部署页面

(3)     单击<安装包管理>按钮，进入安装包管理页面。

(4)     单击<上传>按钮，在弹框中上传Base应用安装包。

图7-9 安装包管理页面

(5)     上传完成后，单击“返回”链接，返回至应用部署页面。

(6)     单击<安装>按钮，进入应用选择页面。

(7)     部署模式选择“标准”，勾选Base应用。

图7-10 应用选择页面

(8)     单击<下一步>按钮，进入安装包选择页面，选择对应的安装包。选择完成后单击<下一步>按钮。

图7-11 安装包选择页面

(9)     在资源配置页面选择对应的资源档位。选择完成后单击<下一步>按钮。

图7-12 资源配置页面

(10)     单击<修改>按钮，配置Base参数，配置完成后单击<确定>按钮保存配置。

表7-4 Base参数配置说明

图7-13 参数配置页面

(11)     参数配置完成后单击<部署>按钮。

(12)     在弹框中确认参数信息。确认无误后，单击<确定>按钮，开始部署Base应用。

8 部署SeerEngine-WAN

SeerEngine-WAN作为组件推荐在Matrix部署页面上部署。部署完成后，SeerEngine-WAN以容器的方式部署在统一数字底盘所在的宿主机上。

本章节将介绍在Matrix部署页面部署SeerEngine-WAN的操作步骤。

1. 上传安装包

(1)     在浏览器中输入“https://ip_address:8443/matrix/ui”，登录Matrix。其中“ip_address”为北向业务虚IP地址。

(2)     单击[部署/应用]菜单项，进入应用页面，如图8-1所示。

图8-1 应用页面

(3)     单击<安装包管理>按钮，进入安装包管理页面。该页面支持对安装包进行上传、删除等操作。上传完成的安装包将展示名称、版本、大小和创建时间等信息，如图8-2所示。

(4)     单击<上传>按钮，将SeerEngine-WAN组件安装包上传到系统，应用安装包支持批量上传。

(5)     所需安装包均上传完成后，如图8-2所示，单击返回，即可返回应用页面。

图8-2 安装包管理页面

2. 应用选择

(1)     在应用页面，单击<安装>按钮，进入应用选择页面。

(2)     在应用选择页面，可以在左侧选择“WAN承载场景”，也可以直接在“ADWAN Scenario”下勾选要安装的应用，勾选某应用后会自动勾选其依赖的应用，如图8-3所示。

(3)     应用选择完成后，单击<下一步>按钮进入安装包选择页面。

图8-3 应用选择

3. 安装包选择

(1)     在安装包选择页面，可在对应的组件下拉框中按需选择不同版本号的安装包。

(2)     安装包选择完成后，单击<下一步>进入资源配置页面。

图8-4 安装包选择

4. 资源配置

在资源配置页面，根据硬件支持的规模选择资源档位：

·     设备规模小于200时，推荐使用统一数字底盘及基础网络管理所有业务集的资源档位选择小规模，广域网承载业务集选择小规模。

·     设备规模大于200且小于2000时，推荐使用统一数字底盘及基础网络管理所有业务集的资源档位选择默认规模，广域网承载业务集选择大规模。

选择完成后单击<下一步>按钮进入参数配置页面。

图8-5 资源配置页面

5. 参数配置

在参数配置页面，可根据各组件需求，配置相关参数。

·     部署SeerEngine-WAN，需配置节点绑定和网络绑定。

¡     节点绑定：列表存在Worker节点时，才可以进行节点绑定选择；没有Worker节点时，系统会根据Matrix集群的集群模式自动勾选。

-     如果Matrix集群是单机模式，则此处只能部署为单机模式。

-     如果Matrix集群是集群模式，勾选任意3个节点则部署集群模式，仅勾选1个节点则部署单机模式。

¡     网络绑定：选择网络类型、协议类型及网络，会自动带出对应的子网及主机节点信息。

-     网络类型：支持选择macvlan和passthrough两种类型，代表不同的网络接入方式。macvlan可以在同一物理网卡上，为容器创建虚拟MAC地址，每个容器像一台独立的二层设备，适用于同一物理机上运行多业务且需要各自独立IP的场景。passthrough是把物理网卡直接透传给容器使用，绕过宿主机网络虚拟层，适用于对网络性能要求高且业务相对固定的场景。

-     南向单协议：勾选该项后，只需要配置一种南向网络。

-     南向双协议：勾选该项后，需要分别配置IPv4南向网络和IPv6南向网络。

若需新增网络配置，可以单击<网络配置>按钮，在弹窗中单击<创建网络>按钮，选择网络类型后，输入网络名称，并为该网络配置子网信息及主机信息。

图8-6 SeerEngine-WAN参数配置

·     部署Slice，需配置运行节点。

¡     选择“Master+Worker”表示组件既部署在Master节点，也部署在Worker节点，即整个集群所有运行节点都参与运行该服务。

¡     选择“Master”表示仅由Master节点运行该服务。

图8-7 SeerEngine-WAN_Slice参数配置

·     部署wBGP，需配置网络绑定。

¡     管理和业务网络合一：表示管理流量和业务流量走同一个网络，适合小规模环境、测试环境、低安全要求场景。

¡     管理和业务网络分离：表示管理流量使用独立的网络，与业务网络分离。适合正式生产环境或涉及敏感数据、关键业务，且有较高安全合规要求的场景。

¡     其他配置及说明请参见上方部署SeerEngine-WAN。

图8-8 SeerEngine-WAN_wBGP参数配置

6. 开始部署

检查配置无误后，单击<部署>按钮，在弹框中进行参数确认后即可开始部署组件，等待五分钟左右即可部署完成。

图8-9 参数确认

7. 查看组件部署详情

组件部署完成后，在[部署/应用]页面，单击组件左侧的按钮展开组件信息，如图8-10所示。

图8-10 查看组件详情

‌

9 登录控制组件

SeerEngine-WAN组件部署完成后将在统一数字底盘中加载对应菜单项，登录统一数字底盘即可使用SeerEngine功能。

统一数字底盘提供友好的GUI界面。具体登录方式如下：

(1)     在浏览器中输入统一数字底盘登录地址（默认登录地址：http://ip_address:30000），回车后会进入登录界面。

¡     ip_address：为统一数字底盘所在的集群北向业务虚IP地址。

¡     30000为端口号。

图9-1 登录页面

(2)     单击“首页”页签，查看SeerEngine-WAN页面，如图9-2所示。

图9-2 查看SeerEngine-WAN页面

10 软件注册

SeerEngine-WAN产品安装部署完成，需要获取License授权才能正常使用。

10.1  在License Server上安装授权

关于授权的申请和安装过程，请参见《H3C软件产品远程授权License使用指南》。

10.2  获取License授权

在License Server上安装产品的授权后，只需在产品的License管理页面与License Server建立连接即可获取授权，操作步骤如下：

(1)     登录系统，单击[系统/License管理/License信息]菜单项，进入License信息页面。

(2)     在页面中配置License Server信息的参数。各参数介绍请参见表10-1。

(3)     配置完成后，单击<连接>按钮与License Server建立连接，连接成功后SeerEngine-WAN可自动获取授权信息。

表10-1 配置参数说明

11 备份恢复

在统一数字底盘中可对SeerEngine-WAN组件执行备份恢复操作，具体步骤请参见《H3C统一数字底盘部署指导》。

12 升级SeerEngine-WAN

在Matrix页面上支持对SeerEngine-WAN组件进行保留配置升级，在升级过程中请勿进行备份恢复操作。

升级步骤如下：

(1)     在浏览器中输入“https://ip_address:8443/matrix/ui”，登录Matrix页面，其中“ip_address”为配置的北向业务虚IP。

(2)     单击[部署/应用]菜单项，进入应用页面。

(3)     单击ADWAN Scenario左侧的图标，展开组件部署信息，如图12-1所示。

图12-1 应用页面

(4)     单击对应操作列的升级图标，进入升级页面。

图12-2 SeerEngine-WAN组件升级页面

(5)     可以单击<上传>按钮，上传待升级的安装包。单击对应操作列的升级图标，在升级确认弹窗中确认后，即可开始组件升级。

(6)     在升级页面可查看具体的升级进度，升级完成后，建议清除浏览器缓存后，重新登录系统。

13 卸载SeerEngine-WAN

(1)     登录Matrix，单击[部署/应用]菜单项，进入应用页面。

(2)     勾选需要卸载的组件，单击<卸载>按钮，在弹出窗口中确认将要卸载的应用，并选择是否保留数据，如图13-1所示。

图13-1 卸载确认

(3)     在卸载页面可查看具体的卸载进度，如图13-2所示，卸载完成后可返回部署管理页面。

图13-2 卸载进度

14 常见问题解答

14.1.1  如何在Matrix页面开启统一数字底盘组件应用服务？

(1)     登录Matrix页面，进入[观测>监控>应用监控]页面。

(2)     展开组件可以查看组件下的应用服务状态。

(3)     单击“操作列”的/可以启用/关闭应用服务。

图14-1 查看应用服务

14.1.2  如何避免不同版本的配置数据存在不兼容的情况？

为避免不同版本的配置数据存在不兼容的情况，安装或升级前可重新注册配置数据，具体操作步骤如下：

(1)     在[部署/应用]页面，单击<安装包管理>按钮，进入安装包管理页面。

图14-2 应用页面

(2)     勾选待安装的应用安装包或升级目标版本安装包，单击<数据注册>按钮，在弹窗中进行确认后即可注册应用安装包中携带的融合部署相关配置数据。

图14-3 数据注册

(3)     数据注册完成后，开始部署或升级即可。