配置U盘开局
用户预先将开局配置文件存储在U盘中,在开局部署时,将U盘插入设备,通过U盘加载开局配置文件对设备实现开局。
在HSM上,使用U盘开局方式完成设备部署的操作流程如下:
- 管理员在HSM上添加SD-WAN模型设备(即添加待开局的防火墙设备),并在添加设备时直接引用已有的设备平台版本、ZTP模板(可选)。
- 成功添加设备后,管理员在HSM上导出设备的开局配置文件。
- 管理员将导出的开局配置文件发送给现场的开局人员。
- 开局人员将接收到的开局配置文件进行解压,并将解压后的“.config”格式的开局配置文件导入已格式化的U盘中。
- 开局人员将导入了开局配置文件的U盘插入至相应的防火墙设备。
当需要给多台设备开局时,需要分别将导入了设备对应的开局配置文件的U盘插入至相应的防火墙设备。 - 按照开机流程进行开机即可。开机后,设备会自动读取开局配置文件,并注册到HSM上。
若在添加设备时关联了组网和业务,在设备注册上线后,防火墙设备会自动加入到对应的组网和业务中;若在添加设备时未关联组网和业务,用户可以根据实际需求,在HSM上手动进行配置。
提示: 软件版本为StoneOS 5.5R4P7.1及以上版本、5.5R4P14及以上版本、5.5R6P6及以上版本和5.5R8及以上版本的防火墙设备支持该功能。
开始之前
配置流程
U盘开局,请逐步完成以下配置:
添加SD-WAN模型设备
用户需要前往“SD-WAN管理器 > 设备”页面,添加SD-WAN模型设备,并在添加设备时直接引用已有的设备平台版本、ZTP模板(可选)。
添加单个设备请参阅添加模型设备;添加多个设备请参阅批量添加设备。
导出U盘开局配置文件
用户在添加SD-WAN模型设备后,需要将模型设备的配置(包含设备平台版本、设备WAN口/LAN口配置、设备绑定的ZTP模板配置)导出至U盘,然后将U盘插入到需要开局上线的防火墙设备上,帮助该设备完成零配置开局。
导出模型设备的配置(即导出U盘开局配置文件),请按照以下步骤进行操作:
- 选择“SD-WAN管理器 > 设备”,进入SD-WAN设备列表。
- 选中相应的模型设备,然后点击列表上方的“更多操作 > 导出U盘开局配置”。
或者,点击该设备信息处的
按钮,然后点击“导出U盘开局配置”。