三剑客调试教程 (梦想网关版-不带安全)
智慧光迅三剑客一般是指：融合路由、综合网关、OLT光接入设备。三剑客设备解决了项目需要的智寓、宾馆、养老院、月子中心等场景的一套解决方案。

![](/media/202605/935bd897520c4fe3947973ec414d99be6294.png)
一、项目开局
1、手机EAAS扫码上云
当我们的三剑客到手后先检查设备的完整性，确保该有的硬件一件不少，然后拿出我们的手机在应用商店下载EAAS云AP（即我们智慧光迅设备扫码上云以及云端维护平台），下载好后我们需要先注册自己的EAAS账号，以自己的手机号来注册，注意，创建项目的人为主账号，拥有项目的分享，移交，以及设备解绑等主要权限，被分享的人无以上权限，接下来我们根据下图步骤操作项目的创建、设备的绑定，若遇到问题则可以联系技术人员去做对应的技术处理

![](/media/202605/5d0e1872e68c4ad68c2ab842999f0e743629.png)
项目创建后可以分享给别人，让多人一起将设备扫码上云，具体步骤如下：
点进项目，下拉箭头找到分享项目，点击分享项目输入被分享人的手机号，注意被分享的人也要下载EAAS云APP并注册了账号的 ，且AP的名称以安装点位命名，需要注册电话号码的AP则以电话号码命名

![](/media/202605/629c9923d25b4563b4a8b16361b10c4a4471.png)
手机云EAAS查看已添加设备，并远程设备进行管理

![](/media/202605/4f095d59533c43beb757ae43563bea131490.png)
2、电脑网页版EAAS上云
网页云EAAS（支持win系统）链接：[https://ztv.zhgxnet.cn/EAAS
网页云EAAS创建项目：
点击业务管理—项目管理，点击添加按钮：

![](/media/202605/55b24ba5bf324f8bbd44dea87853b8585634.png)

![](/media/202605/e136591185cb457e9aed8455ab43a5f48972.png)
网页云EAAS创建项目：
点击业务管理—项目管理，点击添加按钮：

![](/media/202605/ece76ea88bca49a1b9a59de1253af43a9060.png)
填写项目名称（必填）、我的位置（必填）、网络配置（非必填）、选择设备（非必填）； 点击完成

![](/media/202605/4a1c39044c564b12bad11d1528e4d1f82744.png)
填写对应的设备编号，点击提交数据即可，注意AP最好以安装的点位命名，需要注册电话的话以电话号码命名（房间号命名，纯数字形式）

![](/media/202605/a2721a9441da4f85be97d7eca89230125966.png)
填写对应的设备编号，点击提交数据即可

![](/media/202605/84049f3210254705b3954bbcf120b22a5364.png)
网页云EAAS查看已添加设备，并进行管理:点击业务管理—项目管理—状态统计

![](/media/202605/82c5e6cd9f3d4c90ac887d3e300bf2b59405.png)
设备全部上云后正常状态显示截图如下所示

![](/media/202605/89ccfdf4fdb040c9aa1d4f950021ff172314.png)
3、设备上架说明
（1）、将网络设备根据流量走向，从上到下进行设备安装，方便后期运维排查问题
（2）、两台设备之间至少空余1U，以保证设备的散热
（3）、布置网线时，网线长度需大于1米，短于100米。
（4）、强弱电布线时至少保持10cm以上，减少弱电网络传输时的干扰
（5）、OLT安装时一定要布置地线，以减少网络未接地造成的干扰
（6）、光纤布线时要注意不要过度弯折，尽量使用魔术贴进行理线避免光纤折损
（7）、分光时切记分光均匀，光过强（不宜高于-10DB）、光过弱（不宜低于-25DB）、光差值过大（同一个PON下ONU接收的光值不超过10DB）都容易导致网络不稳定
4、机房接线示意图
如果使用网口做主线，通用的接线情况如下图所示：

![](/media/202605/d7b255145f6b41bc8c55bbd9f92282db4953.png)
如果主线是光口，可以根据实际情况做出调整，如下图所示：

![](/media/202605/15f7a1b473fd4694b9276cb9e36d2aa92053.png)
以下的调试案例我们以网口主线作为案例（光口主线的情况和网口主线调试方面相当，可以做对应的参考）
二、设备调试上网
1、梦想网关调试上网
第一步：电脑接到融合路由的EM0口，电脑配置静态IP地址192.168.0.55，web访问https://192.168.0.1:801，进入路由的登入界面，输入默认密码********进入路由的主页(注意，首次登录需要修改登录密码，修改后的密码注意保存)
第二步：配置物理接口属性（以单线路为例，外线连接在设备5口）
配置1口：内网属性，路由模式，划分到 trust区域
配置5口：外网属性，路由模式，划分到 untrust区域
（有多条外线的话可以参照5口的配置进行操作）

![](/media/202605/a9bc2281383f44e99c244d13ddbf15486430.png)
第三步：配置LAN口绑定物理口1口

![](/media/202605/898bcc45e85740c28989eb89cd3c73a51412.png)
第四步：配置WAN口绑定物理口5口

![](/media/202605/4b1c4792159344aaa0549324b4f20f036340.png)
第五步：配置静态路由（本机出局和远程使用）

![](/media/202605/34c9f5dee57f44eda939495f4d3236663889.png)
新增好的静态路由如下图所示：

![](/media/202605/8aaf834d6e0545ceb487fd8f7a4bf7019874.png)
第六步：配置DHCP地址池（地址池绑定LAN1口）

![](/media/202605/ff5a4a648bf54c528dd873c434a415b77074.png)
第七步：配置NAT原地址转换规则

![](/media/202605/6a081e9d02fb45b5b2101d0412ba64c94708.png)
创建由信任区域到非信任区域的NAT地址转换规则，规则的配置情况如下图所示：

![](/media/202605/8aafa27b7dd9459eb9b9aba45adcea758285.png)
第八步：配置基础安全策略

![](/media/202605/8ed4ca4bdf8847b683c43884cbb970306316.png)

![](/media/202605/18e369fdd4f14114882278ff1874f0299906.png)
基础的安全策略创建完成后，情况如下图所示：

![](/media/202605/887a4f86315f47498a837b41b8e841d64085.png)
第九步：针对业务流量，配置出局均衡策略
注意，单线路场景的情况下，这里可以不需要配置，流量会从上面步骤配置的静态路由出局
进入到均衡策略列表中，点击右上角的新增按钮新增均衡策略

![](/media/202605/7dd0c20a1cf040208d5322ca8ae123dc2538.png)
新增均衡策略的编辑页面如下图所示：

![](/media/202605/f3cd22d3c1ae4ed392c56dc977725ec58369.png)
提交完成后，我们可以看到刚刚添加的均衡策略

![](/media/202605/14e908217b014a8f90fc03183cbf7d2f8846.png)
第十步：配置策略路由调用均衡策略
进入到策略路由列表中，在右上角的添加按钮点击添加策略路由规则

![](/media/202605/ec558b6731e3460e98ff5708020433d01303.png)
项目配置点如下图所示

![](/media/202605/b4ca5cf6e9914846af618fc54d2460006602.png)
配置完成后，点击提交，可以看到策略路由规则如下：

![](/media/202605/5222b4e8f93b42c8bc71966eb73250731473.png)
第十一步：配置审计策略
在安全里面，找到审计策略规则列表，点击右上角的添加按钮，添加审计策略规则

![](/media/202605/072c4019b2f041968fec1da5250f46ab7317.png)
配置审计策略规则，配置点如下图所示

![](/media/202605/e1283eea051540c29279a9789ad4bc634557.png)
配置完成后点击提交，我们可以看到咱们刚刚创建的审计策略规则

![](/media/202605/4b5a77918836411bb5e80075f0bf413f7235.png)
致此，梦想网关的基础通网配置就已配置完成
2、梦想网关内网规划
第一步：业务网络规划 | 业务网络规划举例

![](/media/202605/01187ae5c4854eb696b755ea07f5505d4471.png)
第二步：针对规划的网段创建对应的LAN口

![](/media/202605/6ffdd7c25224407a938d12dd1cbc471c8959.png)
第三步：针对对应的业务vlan虚拟接口创建DHCP地址池

![](/media/202605/816f8e4fab42416e97cc2be9399aed712641.png)
3、 OLT设备调试上网
第一步：进入设备调试界面
OLT的NMS口IP为192.168.100.1，或者直连的网口OLT默认出厂IP（VLANIF1）是：10.8.8.6/22，电脑设置同网段静态IP即可进入
第二步：OLT配置上网
点击高级设置—系统管理—接口—vlanif1—配置，即可配置OLT的IP地址
EPON

![](/media/202605/61bf9d058e4c4c1e90d545506312ba2a2942.png)
GPON

![](/media/202605/1ce3f260f4374ef0bb3befe4131dfc818242.png)
第三步：配置vlanif 1 ip地址、缺省路由IP（网关）、DNS

![](/media/202605/07fd95c5001341049e173b1c2b535e6c9956.png)
第四步：配置业务模板，（注意业务模板在4GS、8GS、16G一定要做，其他型号可以使用默认的全透传模板（即即插即用），且默认的是透传1-1000VLAN，超过的需要收到加一下）模板管理--线路模板--查看详情，将全透传的模板GEM1删除，保存再点击查看详情，点击增加GEM,GEM1,选择untag，点击确定，再创建一个GEM2，在GEM2增加映射VLAN，即内网需要通过的VLANID，入下图所示：

![](/media/202605/d6fbaf1d7d9746f5bc85e29254d62eaa4395.png)

![](/media/202605/14ed3dd6fbea4e15a4fca7c484544ebf2284.png)

![](/media/202605/ed2ac4d09e734434a3f9d2b73f0f228f1971.png)

![](/media/202605/66d0cf68ab5b4fe8b59f03a2805d7c908585.png)
第五步，匹配虚接口，点击虚接口，点击自动匹配模板，先点击删除，删除所有，点击添加，端口选择所有，GEM１缺省VLAN１，其他不关注，点击确认，配置缺省VLAN，再点击添加，端口选择需要过对应业务的VLAN端口，填对应的信息，C-VLAN和Ｓ-VLAN填对应需要过的业务VLAN，每一条都要单独配置，

![](/media/202605/699dcf1ce6b144078fee8d8b67b8eb376963.png)

![](/media/202605/92792c57032742ef886fe7c9bf04b6203218.png)

![](/media/202605/780849f13db94e6a88b2207ce6e4ff6b3518.png)

![](/media/202605/25b1cfaf888740ebb67ee31822681a1e7835.png)
注意配置完成需要在快捷访问这里保存配置

![](/media/202605/b1438455f76042aba9def65a9c7f34328707.png)
第六步，查看ONU的注册情况，点击OUN列表可以查看全部ONU的注册详情

![](/media/202605/512df5ddedb84110a0bf6047fc4320a01808.png)
第七步，开启P2P，若需使得PON口下的终端设备可以互通则需要打开P2P，点击系统设置PON管理--PON设置，对应PON口的P2P打开即可

![](/media/202605/697f8bc5dc28475a8c9aa2d8fc16bc6f2118.png)
第八步，关闭隔离组，若需不通PON口下的终端设备可以互通需要将我们隔离组成员删除，点击系统设置的端口管理--端口组，点击PON端口隔离的配置，全部不选，点击确认即可

![](/media/202605/698cb96c1cbc40878deeef0ac678bec11361.png)

![](/media/202605/66a3e1510b0b48b5aae1952d1a3e8a982477.png)
4、综合网关调试上网
综合网关EM0口IP默认为10.8.8.200，可以接入EM1口设置同网段IP进行设备调试
（EM1-EM5口默认出货IP为：192.168.101.1-192.168.105.1）
第一步：点击系统设置—网络设置—网卡设置，设置EM0口IP，掩码，修改网关IP，点击修改保存设置

![](/media/202605/3aad16f0e0ec49909c666987a285d2753134.png)
第二步：点击系统设置—网络设置—联网设置，点击开始测试外网是否连通。

![](/media/202605/0352c5119cce49eea50bb6c5908593fc6463.png)
第三步，创建语音VLAN60，若有语音业务则在综合网关的网络设置--添加VLAN--选择内网口，开始到结束均填60（因为只创建1个VLAN）点击提交并在网口上填上10.60.0.1 255.255.252.0，点击提交数据

![](/media/202605/52b1ac2bfe68427dbe633ebacbd031925797.png)

![](/media/202605/e63010f4f3164db3b7634edb249f6fc92232.png)
在DHCP配置点击加号，配置DHCP地址池以及子网掩码、网关、租约时间、DNS、备注等，提交数据后选中该条，点击开启DHCP服务

![](/media/202605/90a021105e9c4276818c6ffddab811a35923.png)

![](/media/202605/d9c6d6d289a04ca28ca1279cd02385bf6465.png)
三、业务部署
1、云端下发业务
第一步：EAAS云端添加业务配置模板

![](/media/202605/ff2aec4dc07745129f281c4be56b88ea6574.png)
第二步:模板配置详情

![](/media/202605/96e81c27b7aa42d59d7f6d36819ef53f7084.png)
第三步：业务网络部署 | 网络终端设备的配置与管控

![](/media/202605/b85daee0ff3c432e8f3c857fd4b309f33329.png)

![](/media/202605/4033fdb9a3c745e1865f50a986b60ab19633.png)
第四步：模板配置好后，通过状态统计进入项目的云AP，终端设备配置一键下发

![](/media/202605/0896e02356de4db8b50381f6bbe13bb19277.png)

![](/media/202605/01743fa6e93e402281dafea85e5bc7cd7591.png)
2、WIFI业务配置下发
WiFi配置模板
（1）编辑WiFi名称：设置SSID

![](/media/202605/966d9054da5546de9fbb8df962f26c175025.png)
（2）选择WiFi是否隐藏：关闭广播即可隐藏WiFi

![](/media/202605/f9b2d86887ce4774b80f7a0793e2818d9278.png)
（3）设置WiFi密码：选择加密类型WPA2PSK即可设置WiFi密码

![](/media/202605/a21ffcd3e7b241f19ad2926444efe6b06208.png)
（4）设置WiFi VLAN(默认设置VLAN50（客用WIFI）)

![](/media/202605/6a8e185be7fa404fb0e0eeed1a4b16b31873.png)
（5）隔离：默认关闭

![](/media/202605/f5fe49509ca049dabb1ace97626898085005.png)
（6）最大用户数：默认设置为128，连接数太大会导致网络卡顿

![](/media/202605/61f194d2b172439da75d2ec2fad809a66339.png)
3、电视业务配置下发
（1）光AP针对电视业务只提供网络，做好对应端口的vlan划分即可

![](/media/202605/ccb21a5f0ace46889ba9267864922deb6228.png)
（2）电视终端APK下载位置：https://www.sczhgx.com/service/dfu_download.html?t_id=3&language=
（3）综合网关配置：
第一步：节目拉流
导入直播列表（需要导入对应地区对应运营商的节目源），也可以点击云添加资源，在云资源里面搜索对应地区，运营商，筛选自己要的节目添加到综合网关

![](/media/202605/91c46e50dbce49368577f9b329ac4a4c4880.png)

![](/media/202605/cab469c504ac41b6abefd44a8761f2ab8581.png)
组播：自动获取一般拉流8个节目，拨号拉流4个节目，因此，在对应筛选1,8(1,4)，筛选一下，全选单播开启，输入网卡选中对应的拉流网卡，即接运营商光猫接到综合网关的端口点击确定，有几个光猫接入就以此配置拉流
单播：一般是宽带拉流，建议直接拉一条1000M的宽带直接拉流

![](/media/202605/8d092d5ec1e14e0ea10ba86afe2482f88357.png)
节目状态显示“拉流开始”即为拉流成功

![](/media/202605/e7a25b74cdea4a709759421c351347216045.png)
第二步更新至直播节目，选中已拉流的节目，点击更新至直播，可以选择输出的是单播还是组播（注意组单独选择一个网口作为输出口连接内网），选择频道类型和直播套餐，没有特殊要求选默认的即可

![](/media/202605/a36c89b0571949fca72beec654bb3ec99255.png)

![](/media/202605/9514ba7dcfc84bd18a87d302c69607c96626.png)
4、电话业务配置下发
第一步：语音设置的基础设置，设置SIP服务器IP地址（默认地址为10.8.8.200），内线外线均要设置，一号多机建议关掉

![](/media/202605/f843fe81e3364d3e90892f5d5a6e9d0e7626.png)
第二步：EAAS配置模板电话配置状态打开
填写服务器地址、端口号（5060）
设置好电话配置的VLAN(默认Wie60)，注册时间填写默认为300
电话账号及密码填写“#”号键，因此上云的云AP名称需要设置成对应的电话号码

![](/media/202605/7891b8ace6ce455f822634b74fe967e95674.png)
第三步：号码导入
编辑好场景内需要的电话号码上传到服务器，分机设置点击加号

![](/media/202605/fc4f290f513a40bfbaa5017bf96bfba88699.png)
导入好的分机状态并注册成功的如下所示，未注册成功 的则会显示离线：

![](/media/202605/2b964ddb0a324c17a2cffabfeebcefdc8984.png)
默认不开通房间外呼权限
第四步创建呼叫中心，若房间有一键呼叫的按钮，可以根据内置按钮的号码配置呼叫中心：语音设置--呼叫中心--添加--填写信息（假设我们的一键呼叫的内置号码是0为例）

![](/media/202605/db1d6d25b13e421e9dcca288e426647f6864.png)

![](/media/202605/1946a89cec774221800ad30f6e8922bf5043.png)

三剑客调试教程(梦想网关版-不带安全)