在站点级别部署 Mist Edge
本章将介绍在站点级别部署瞻博网络 Mist™ Edge 时需要执行的各种任务。
您可以将瞻博网络 Mist Edge 配置为站点边缘：
-
适用于由于底层网络限制或安全性问题而必须在每个站点都以隧道方式传输流量的部署。
-
当只需要将单个站点的接入点以隧道传输至瞻博网络 Mist Edge 时。
-
当您的许多站点都配备了特定于站点的瞻博网络 Mist Edge 设备，并且为了便于运维而希望重复使用 WLAN 模板时。
创建 Mist 隧道（站点级）
声明瞻博网络 Mist Edge 后，您可以将其分配到某个站点。如果在站点级别部署 Mist Edge，则必须在站点级别配置隧道。
要在站点级别创建 Mist 隧道，请执行以下操作：
- 在“ 站点配置 ”页面上，要为所需站点添加隧道，请单击 Add Tunnel。
- 在 Add Tunnels 页面的字段VLAN ID(s)中，输入要从公司网络扩展到 AP 的所有用户 VLAN。用逗号分隔列表中的 VLAN ID。
配置 WLAN 模板
WLAN 模板是 WLAN 策略、隧道策略和 WxLAN 策略的集合。使用 WLAN 模板，您可以设置一次给定配置，然后将接入点连接到模板以自动继承设置，而不是在多个服务集标识符 （SSID） 中重复给定配置。AP 和 WLAN 必须属于同一个站点。
您必须使用 WLAN 模板来启用公司 SSID。您可以创建 WLAN 模板，并将模板分配用于：
-
映射到站点组
的特定站点或单个站点的集合。 -
整个组织，实际办公站点添加为例外。
要配置 WLAN 模板，请执行以下操作：
- 在 “新建模板” 页面上，输入名称并单击 Create。名称将显示在 WLAN 模板列表中。在新创建的 WLAN 模板页面中，选择 Entire Org 或 Sites and Site Groups 以将模板分配给组织或站点和站点组。
图 1：分配给站点和站点组
的 WLAN 模板
图 2：分配给整个组织的 WLAN 模板，但有一些例外
- 在 WLAN 模板页面上，选择 WLAN 窗格中的添加 WLAN。
此时将显示 创建 WLAN 页面。
- 在“ 创建 WLAN ”页面中，您可以指定安全设置。
- 在 VLAN ID 字段中配置要通过瞻博网络 Mist Edge 通过隧道传输的 VLAN。在 Create WLAN 页面中，在 VLAN ID 字段中指定 VLAN ID。
请注意，瞻博网络®系列高性能接入点不会对配置了无标记 VLAN 的任何 WLAN 进行隧道传输。您可以根据部署类型选择采用隧道传输的接入点。 - 对于站点级部署，在“ 创建 WLAN ”页面中，选择 “自定义转发到” ，然后从下拉列表中选择“ 站点边缘 ”。
您还可以通过选中 Mist 隧道中断时禁用 WLAN 复选框，将 Mist 设置为在隧道中断时禁用 WLAN。
- 在“ 创建 WLAN ”页面中，您可以指定安全设置。