OSDWAN使用教程

OSDWAN使用教程

接入前准备与账号开通

接入 OSDWAN 前，整理企业网络拓扑与分支节点清单：总部、分支、机房、云上业务入口、移动人员分别列出，记录出口类型（固定公网 IP 或动态地址）、上行带宽、NAT 方式、防火墙策略、内网网段和需互通系统。清单包含站点名称、联系人、设备数量、终端数、是否需 Wi-Fi。注册 OSDWAN 管理平台账号需企业名称、管理员信息、节点数量、接入方式，账号开通通常 0.5—1 个工作日，子账号按运维、审计、只读分配。接入方式逐点确认：固定办公点用客户端或 CPE，移动人员用客户端；CPE 可选 W1000A、W1000A-WiFi、W2000。收集设备上架环境与出口信息，包括机柜或桌面位置、电源、上联交换机端口、出口网关、DNS、是否旁路、防火墙放行端口。成本构成包括出口带宽、CPE 硬件与备件、平台功能、实施人力和运维；分支上行长期利用率超过 70% 时应纳入扩容预算。出口 NAT 类型、网段冲突和防火墙策略需提前核对。

为了减少账号开通后反复调整，建议在提交注册前先做一次内网段与出口信息校核，确认总部、分支、云上入口之间无网段重叠，并记录各站点防火墙已放行的端口与协议。CPE 到货前可提前准备机柜或桌面位置、电源插口、上联交换机端口及 VLAN 信息，避免设备到位后临时变更影响进度。若站点采用动态地址上网，应确认动态地址重拨后的恢复方式和平台在线状态。多分支机构可先用一个分支做试点，完成平台绑定、策略下发和连通性验证后，再把相同模板复制到其他节点，这样能降低批量上线时配置冲突的概率。试点完成后应留存站点清单、联系人、设备序列号、内网网段和回退信息，作为后续运维和排障依据。

CPE 设备与客户端接入步骤

• 设备接线与上电：W1000A / W1000A-WiFi / W2000 的 WAN 口接上联出口或防火墙，LAN 口接内网交换机；Wi-Fi 型号按需接天线，使用原厂电源。上电后看电源、WAN、LAN 灯，WAN 口 1—3 分钟获取地址；10 分钟仍无地址，按“上联端口—出口 DHCP/静态—防火墙—平台绑定”排查。
• 登录设备管理页面完成基础配置：用管理地址登录，改默认密码，设置 WAN 获取方式、LAN 网段、DNS、NTP；LAN 网段不得与总部及其他分支冲突。检查固件版本，必要时测试窗口升级。保存后重启，确认终端可获取地址并访问互联网。
• 在管理平台添加设备序列号并绑定站点：读取设备背面 SN，在平台录入 SN，选择站点、分组、接入策略，填写 LAN 网段与出口信息。绑定后 5—15 分钟下发配置上线；超过 10 分钟离线，核对 SN、WAN 地址和防火墙放行。
• 客户端下载安装与账号登录：从平台下载对应系统版本，安装后用企业账号或子账号登录，启用虚拟网卡，选择接入策略或就近节点。安装前确认管理员权限，关闭冲突代理或旧版客户端。
• 验证在线状态：平台显示设备或客户端在线，检查时延、丢包、抖动，并访问一个内网资源和业务系统。初验参考丢包低于 1%、时延低于 150ms、抖动低于 30ms；不达标先查本地出口和 Wi-Fi，再查平台策略与日志。

完成上述步骤后，建议补充一轮复测，重点验证分支终端到总部业务系统、DNS 解析地址和平台管理页面的连通性，确认正向与回程路径一致。如果使用 Wi-Fi 型号，应观察无线信道占用情况，必要时固定信道或开启自动信道调整，避免周边干扰导致时延波动。上线前还需关闭 WAN 侧未使用的管理端口，开启平台日志与告警，并记录设备 SN、固件版本、LAN 网段、WAN 获取方式、DNS、NTP 等基线信息。回退方案应保留原出口配置截图和原线路连接方式，异常时能够快速恢复。

• 上线检查：确认设备名称、SN、站点分组、LAN 网段、WAN 获取方式、网关、DNS、NTP 均已正确填写。
• 安全配置：修改默认密码，关闭不必要的 WAN 侧管理入口，开启平台日志和告警通知。
• 基线记录：记录上线时间、固件版本、初始时延、丢包、抖动值和对应测试目标。
• 回退准备：保存原出口配置、原线路端口和恢复命令，验证回退后基础上网可恢复。

OSDWAN 与传统组网方案参数对比

表格用于选型参考。部署周期按“需求确认—出口准备—设备到货—配置联调—验收”拆分，OSDWAN 的周期优势来自复用已有互联网出口和平台化配置；传统专线、传统 MPLS 专线的周期包含线路资源协调。成本构成应列出口带宽、CPE 硬件与备件、实施人力、平台功能、运维值守，避免只比单点费用。判断阈值可设：分支超过 3 个且半年内增减超过 2 次，优先客户端与 CPE 混合接入；固定站点带宽长期高于 100Mbps 且对时延抖动要求极严，可将传统 MPLS 专线作为对比对象。验收记录上线时间、丢包、时延、抖动和回退方案，超过 10 分钟未上线即排查。

在选型评审时，除上表所列维度外，还应纳入实际出口质量、双线备份需求、安全策略同步难度、分支数量变化频率和 IT 运维人力。建议每季度复核一次现网参数，将连续三个月的时延、丢包、抖动和上行利用率作为扩容或方案调整依据。对于有合规要求或对链路质量有极端要求的场景，可将传统专线、传统 MPLS 专线作为对比对象，但应同时评估项目周期、调整弹性和维护成本。验收时应记录站点数量、单站终端数、带宽利用率、故障恢复时间、策略命中率和运维工时，便于后续复盘与预算编制。

• 临时项目或移动人员：优先客户端接入，减少硬件投入和物流等待。
• 固定小分支：优先 CPE 部署，统一策略、监控和分组管理。
• 固定大带宽站点：按上行利用率与业务等级评估，必要时将传统 MPLS 专线作为对比对象。
• 安全合规业务：增加安全访问策略、多因素认证和日志留存，缩小权限范围。

分场景组网与选型建议

• 多分支机构组网：优先用 CPE 实现站点互联；分支终端少于 50 台、以办公为主选 W1000A，需要 Wi-Fi 选 W1000A-WiFi，终端较多、多业务网段或上行高于 50Mbps 选 W2000。站点超过 3 个时按区域和业务分组，统一策略模板。
• 移动或出差人员接入：用客户端快速连接内网，适合临时办公、驻场和短期项目；项目周期低于 30 天优先客户端，避免硬件采购与物流等待。按人员组分配最小权限，项目结束停用账号。
• 需要安全访问业务系统：启用 SASE 安全接入策略，按用户组、应用、时间段设访问范围，开启多因素认证与日志留存；先放行必要业务，再按告警收敛。策略变更后 10 分钟内验证关键系统。
• 海外业务访问与远程办公：结合海外静态住宅 IP 与就近 POP 节点，按业务所在地选择接入入口，目标时延 150ms 内、丢包低于 1%；连续 5 分钟丢包超过 1% 时切换就近节点并检查本地出口。
• 小带宽分支或临时项目：用客户端替代硬件，缩短开通；上行低于 20Mbps 且终端少于 10 台时，客户端加现有出口即可，后续按利用率 70% 阈值评估是否上 CPE。

场景选型确认后，可将结果写入书面接入说明，明确适用用户组、接入方式、设备型号、带宽基线、安全策略和回退路径。对于关键多分支机构，建议每个站点保留至少一种备用接入方式，例如主用 CPE、备用客户端或第二出口，确保单条线路异常时业务可恢复。移动人员接入需定期复核账号权限，避免长期未使用账号保留过高权限。业务系统访问策略可按“用户组—应用—时间—来源”四个维度管理，新增业务系统先在小范围放行，观察策略命中与误拦截情况后再扩展。海外业务访问应关注出口类型、服务范围和使用地区限制，按实际业务所在地选择可用接入入口，并准备异常切换步骤。

• 多分支：站点数多时按区域和业务分组，统一策略模板，减少单点配置差异。
• 移动办公：按人员组授权，项目结束及时停用账号并回收权限。
• 安全访问：多因素认证与日志留存，必要时限制访问时间段。
• 小带宽分支：先客户端接入，上行利用率达到阈值后再评估部署 CPE。
• 高可用：关键节点保留备用接入路径，定期测试切换。

日常运维与常见问题处理

日常运维先在管理平台查看节点在线状态与链路质量，按站点、运营商、设备型号分组观察时延、丢包、抖动和上行利用率。建议设置判断阈值：设备离线超过 10 分钟、丢包连续 5 分钟高于 1%、时延高于 150ms 或抖动高于 30ms 触发告警；上行利用率连续 15 分钟高于 70% 时评估扩容或分流。固件版本按季度检查，升级前在测试站点验证，保留回滚包，避开业务高峰，批量升级分批执行。常见问题按顺序处理：设备离线先看平台绑定与最后在线时间，再查电源和 WAN 灯、上联端口、出口地址获取、防火墙放行、SN 是否一致，随后导出日志联系服务支持；线路丢包先判断是单站点还是多站点，分段测试网关、出口和目标地址，单链路丢包超过 1% 持续 5 分钟时检查上行占用、Wi-Fi 干扰和双线切换策略；客户端无法访问内网先确认账号权限和策略是否命中，再查虚拟网卡、DNS、路由冲突和本地防火墙，随后查看平台日志与告警定位。报障时提供设备 SN、客户端账号、故障时间点、源目地址、测试结果和已做步骤，可缩短定位时间。运维成本主要由人力、备件、带宽扩容和平台功能构成，按月复盘告警数量和重复故障，对高频站点优先整改。

运维团队宜建立标准报障模板和升级路径，将告警等级分为提示、一般、重要、紧急四类：设备离线超过 10 分钟或丢包连续 5 分钟高于 1% 可视为重要告警；多站点同时异常应直接升级到紧急处理。平台告警建议关联值班群或工单系统，避免因通知遗漏延长恢复时间。每季度选择低峰时间进行一次回退演练，验证备用出口、备用客户端接入和关键业务路径切换是否可用。维护记录应包含故障时间、影响范围、根因分类、恢复步骤、耗时和预防措施，便于后续趋势分析和高频问题治理。

• 设备离线定位：按平台状态、物理电源、上联链路、认证绑定顺序检查。
• 质量劣化定位：区分单点与区域，分段测试出口、目标地址和路径。
• 客户端访问异常：先核对策略与权限，再查网卡、DNS、路由和本地防火墙。
• 变更管理：策略、固件和出口变更记录时间、操作人、回退方式。