AD‑Campus 自动化部署完整指导（零接触 ZTP 自动化上线）

AD‑Campus 自动化部署核心：Fabric 架构，设备空配置启动，DHCP 获取管理 IP，WebSocket 连接 SeerEngine‑Campus 控制器，控制器下发模板完成 Underlay+Overlay 自动配置，无需交换机手工敲命令H3C。 版本：AD‑Campus 6.5 /7.1，控制器 SeerEngine‑Campus，底层统一数字底盘 Matrix 平台。

一、部署前置条件

1. 控制器环境就绪
   • 统一数字底盘 Matrix 部署完成，SeerEngine‑Campus、vDHCP 组件安装完成，授权已导入；
   • 控制器与设备管理网络互通，防火墙放行443 端口（WebSocket）；
   • 准备交换机 IPE 版本包，上传控制器软件库，自动化上线可自动升级设备固件H3C。
2. 网络基础准备（ZTP 零配置上线网络）
   • 预配置三层网关，搭建 ZTP 管理 VLAN（默认 VLAN1），DHCP 地址池分配管理 IP；
   • DHCP 配置 Option43，填入 SeerEngine‑Campus 控制器 IP，交换机空配置启动后获取 IP，通过 Option43 拿到控制器地址，建立 WebSocket 连接H3C。

   注意：交换机恢复出厂后，默认所有接口属于 VLAN1，上联到 ZTP 管理网络。

3. 硬件设备要求
   • Spine/Leaf/Access 交换机恢复出厂配置restore factory‑default，重启；必须空配置，残留配置会导致自动化上线失败H3C；
   • 设备硬件型号在 AD‑Campus 适配清单，设备 ESN 序列号提前收集。
4. 组网架构：支持三层、两层、Single‑Leaf 三种 Fabric 组网，规划 Spine/Leaf/Access 角色。

二、完整部署步骤

步骤 1：创建 Fabric 园区实例

1. 登录 SeerEngine‑Campus 控制器 Web 页面
2. 自动化 > 园区网络 > Fabrics，点击增加，创建 Fabric 实例H3C
3. 填写 Fabric 名称，选择组网架构：三层 / 两层 / Single‑Leaf；
4. 填写自动化参数：
   • ZTP 管理网段（VLAN1 地址池网关、网段）；
   • 控制器网段、vDHCP 服务器地址；
   • Underlay 互联网段规划（控制器自动分配互联 IP）；
5. 保存 Fabric。

步骤 2：配置角色模板（Spine / Leaf / Access 模板）

Fabric 内打开【模板配置】：

1. Spine 模板：配置 BGP RR 角色、BGP 参数、IRF 堆叠参数（如果核心堆叠）；
2. Leaf 模板：配置 Border 参数、IRF/M‑LAG 参数、VTEP 源接口；
3. Access 接入模板：接入交换机模板，支持堆叠、级联；

如果 IRF 堆叠，模板内开启 IRF，填写堆叠成员编号、优先级。 模板定义设备所有基础配置，后续设备上线直接套用模板，不需要手工配置命令。

步骤 3：导入设备清单（设备白名单，关键）

只有清单内 ESN 序列号的设备才允许接入 Fabric，拒绝未知设备上线。 路径：自动化 > 园区网络 > Fabrics > 自动化部署 > 设备清单H3C

1. 批量导入 Excel，或者手动增加；
2. 字段：设备 ESN 序列号、规划设备角色（Spine/Leaf/Access）、站点；
3. 开启白名单校验；
4. 填写目标版本，设备上线后自动升级 IPE 固件。

步骤 4：设备上电，零配置接入网络

1. 交换机执行restore factory‑default，恢复出厂重启；
2. 设备上联接入 ZTP 管理网络（VLAN1）；
3. 设备 DHCP 获取管理 IP，通过 DHCP Option43 获取控制器 IP，发起 WebSocket 连接控制器。

交换机命令行验证上线状态

Cloud connection state : Established代表 WebSocket 连接控制器成功H3C。

常见故障：连接状态为 failed：检查路由、防火墙 443 端口、DHCP Option43 配置、ESN 是否加入设备清单。

步骤 5：控制器发现拓扑，校验链路

1. 设备上线后，控制器自动发现设备，拓扑页面显示设备节点；
2. 控制器 LLDP 自动识别物理链路；
3. 核对拓扑：确认 Spine‑Leaf 之间链路、Leaf‑Access 链路识别正确；
4. 如果 IRF 堆叠，设备完成堆叠合并；M‑LAG 成对设备识别完成。

如果链路识别错误，可手动修改拓扑链路。

步骤 6：一键自动化部署（下发 Underlay+Overlay）

1. 拓扑页面，框选全部设备；
2. 点击【启动自动部署】；
3. 控制器按照模板自动下发全套配置：
   • IRF 堆叠配置；
   • Underlay 互联 IP、BGP 邻居；
   • VXLAN VTEP、EVPN；
   • M‑LAG/DRNI 配置；
4. 等待部署完成，页面显示部署成功。

注意：部署过程设备会多次保存配置，不要断电。

步骤 7：Overlay 业务配置

自动化完成底层网络后，配置业务：

1. 创建业务 VLAN、VRF 实例；
2. 配置组策略；
3. 接口业务模板下发接入端口；
4. 对接 EIA 实现 802.1X/MAC Portal 终端认证。

三、两种上线模式对比

表格

手动指定控制器命令（无法 DHCP ZTP 场景）

四、常见故障排查

1. 设备上电，控制器看不到设备
   • 确认设备已经恢复出厂；
   • display cloud‑management state看连接状态；
   • 检查 DHCP 地址获取，Option43 是否正确下发控制器 IP；
   • 防火墙放行 443 端口；ESN 序列号是否录入设备清单。
2. WebSocket 建立成功，但是无法自动部署
   • 核对设备角色模板参数；
   • 设备版本与目标版本不匹配，自动升级失败；
   • 设备清单角色是否分配正确。
3. 自动部署报错
   • 查看控制器部署日志；
   • 物理链路 LLDP 识别异常，拓扑链路错误；
   • IRF 堆叠线缆异常，堆叠无法合并。

五、重要注意事项

1. 自动化部署会清空设备原有配置，正式执行前确认设备数据；
2. IPE 版本升级只能升级完整镜像，不支持补丁包自动升级H3C；
3. Access 交换机最大支持三级级联；
4. Border Leaf 设备需要规划业务出口，对接外网；
5. 升级控制器版本前，先查阅版本配套说明书，确认交换机固件版本兼容。

参考下官网的手册啊