五侠士调试教程(梦想网关版-带安全防护)
智慧光迅五侠士一般是指：融合路由、综合网关、OLT、核心交换机、语音网关、光接入设备。五侠士设备解决了项目需要的酒店、公寓、民宿、宾馆、康养、办公等场景的一套解决方案。

![](/media/202605/94c9ecc1f09340b0ba283be15c81b0587146.png)
一、项目开局
1、手机EAAS扫码上云
当我们的五侠士到手后先检查设备的完整性，确保该有的硬件一件不少，然后拿出我们的手机在应用商店下载EAAS云AP（即我们智慧光迅设备扫码上云以及云端维护平台），下载好后我们需要先注册自己的EAAS账号，以自己的手机号来注册，注意，创建项目的人为主账号，拥有项目的分享，移交，以及设备解绑等主要权限，被分享的人无以上权限，接下来我们根据下图步骤操作项目的创建、设备的绑定，若遇到问题则可以联系技术人员去做对应的技术处理

![](/media/202605/a6bb063f64ab4a6da20b028c0182e10b9079.png)

项目创建后可以分享给别人，让多人一起将设备扫码上云，具体步骤如下：
点进项目，下拉箭头找到分享项目，点击分享项目输入被分享人的手机号，注意被分享的人也要下载EAAS云APP并注册了账号的 ，且AP的名称以安装点位命名，需要注册电话号码的AP则以电话号码命名

![](/media/202605/f89b0836d57d4ab886f7a312a79701ff2843.png)

手机云EAAS查看已添加设备，并远程设备进行管理

![](/media/202605/5d225f325331448f9450f742a80e72f57664.png)

2、电脑网页版EAAS上云
网页云EAAS（支持win系统）链接：https://ztv.zhgxnet.cn/EAAS
网页云EAAS创建项目：
点击业务管理—项目管理，点击添加按钮：

![](/media/202605/f9d6dca818374a94a80a350f2707c49b2678.png)

![](/media/202605/c7690e4a5e934a3fb5063e368f93d0c67242.png)
填写项目名称（必填）、我的位置（必填）、网络配置（非必填）、选择设备（非必填）； 点击完成

![](/media/202605/63cf0effce9d4cee94205d30084619b73896.png)
网页云EAAS添加设备：点击设备配置—添加设备

![](/media/202605/11b09f7519c1410a8bce925c51008dec1769.png)
填写对应的设备编号，点击提交数据即可，注意AP最好以安装的点位命名，需要注册电话的话以电话号码命名（房间号命名，纯数字形式）
![](/media/202605/c417e9950289466283d320bb0dfd1b1a2233.png)
网页云EAAS查看已添加设备，并进行管理:点击业务管理—项目管理—状态统计

![](/media/202605/74275215d8024e6c999a17a1b99261869961.png)
设备全部上云后正常状态显示截图如下所示

![](/media/202605/f1f2beebcbbf487cbfbdda88a0528f7b8544.png)
3、设备上架说明
（1）、将网络设备根据流量走向，从上到下进行设备安装，方便后期运维排查问题
（2）、两台设备之间至少空余1U，以保证设备的散热
（3）、布置网线时，网线长度需大于1米，短于100米。
（4）、强弱电布线时至少保持10cm以上，减少弱电网络传输时的干扰
（5）、OLT安装时一定要布置地线，以减少网络未接地造成的干扰
（6）、光纤布线时要注意不要过度弯折，尽量使用魔术贴进行理线避免光纤折损
（7）、分光时切记分光均匀，光过强（不宜高于-10DB）、光过弱（不宜低于-25DB）、光差值过大（同一个PON下ONU接收的光值不超过10DB）都容易导致网络不稳定

4、机房接线示意图
如果使用网口做主线，通用的接线情况如下图所示：

![](/media/202605/c78444a60d344b9cb7ffe0adf698a87f9123.png)
如果使用光口做主线，通用的接线情况如下图所示：

![](/media/202605/800602409cf449b9837d248f5c0c69151347.png)
二、设备调试上网
1、梦想网关调试上网
第一步：电脑接到融合路由的EM0口，电脑配置静态IP地址192.168.0.55，web访问https://192.168.0.1:801，进入路由的登入界面，输入默认密码(看标签)进入路由的主页(注意，首次登录需要修改登录密码，修改后的密码注意保存)
第二步：配置物理接口属性（以单线路为例，外线连接在设备5口）
配置1口：内网属性，路由模式，划分到 trust区域
配置5口：外网属性，路由模式，划分到 untrust区域
（有多条外线的话可以参照5口的配置进行操作）

![](/media/202605/02916fc8045045fbbe45b16bf0c6e79d8940.png)
第三步：配置LAN口绑定物理口1口

![](/media/202605/ee4ad1e92ce24a8e813958d8b5dc437c6255.png)
第四步：配置WAN口绑定物理口5口

![](/media/202605/dea754539a464dca9b3113f1c3e3fe574180.png)
第五步：配置静态路由（本机出局和远程使用）

![](/media/202605/c05c5b402c734274aca9e2241903451d3597.png)
新增好的静态路由如下图所示：

![](/media/202605/6309ff9c96e141c1ab545ea537a6d7bf1568.png)
第六步：配置DHCP地址池（地址池绑定LAN1口）

![](/media/202605/f37dce144ac74b79971f5e0e5f9beb323157.png)
第七步：配置NAT原地址转换规则

![](/media/202605/ae7a696f4de94fd893953a87b732c2683650.png)
创建由信任区域到非信任区域的NAT地址转换规则，规则的配置情况如下图所示：

![](/media/202605/9e8bc6ba31374d759c53d2c890e942327866.png)
第八步：配置基础安全策略

![](/media/202605/d7d9a8be45a645c08def4a1999de0ca61561.png)

![](/media/202605/88ef0bdfbf1043ce89c91014377b9f1d1535.png)
基础的安全策略创建完成后，情况如下图所示：

![](/media/202605/a386e6c72b3349c1a4b703ba56fcc7cd8695.png)
第九步：针对业务流量，配置出局均衡策略
注意，单线路场景的情况下，这里可以不需要配置，流量会从上面步骤配置的静态路由出局
进入到均衡策略列表中，点击右上角的新增按钮新增均衡策略

![](/media/202605/4172754e5ef64d6bb0e3cf994cf8442a2235.png)
新增均衡策略的编辑页面如下图所示：

![](/media/202605/24f16d1ca8a3430e8040ab31150b68702431.png)
提交完成后，我们可以看到刚刚添加的均衡策略

![](/media/202605/c1827d87d3114aea9e1ab2249c4380a91212.png)
第十步：配置策略路由调用均衡策略
进入到策略路由列表中，在右上角的添加按钮点击添加策略路由规则

![](/media/202605/623a0d4f941b40039062d4a803a17a8a2897.png)
项目配置点如下图所示

![](/media/202605/b941dd67422f4b9ba413c198f42d2bdc7665.png)
配置完成后，点击提交，可以看到策略路由规则如下：

![](/media/202605/bb2b04d90d664043b1a786ae1a91814f2942.png)
第十一步：配置审计策略
在安全里面，找到审计策略规则列表，点击右上角的添加按钮，添加审计策略规则

![](/media/202605/e5d689ea3fb4458c88dbba7ee2d998474251.png)
配置审计策略规则，配置点如下图所示

![](/media/202605/bd18cce317814ff9981467784fa908ac1653.png)
配置完成后点击提交，我们可以看到咱们刚刚创建的审计策略规则

![](/media/202605/3c3d57a67ab24cff9bb646be679afd545447.png)
致此，梦想网关的基础通网配置就已配置完成
第十二步：安全策略，开启入侵防护
在安全策略上，开启入侵防护，配置适合的入侵防御模板（可选择 严格防护-预定义模板），配置攻击应对行为，开启日志

![](/media/202605/1e6fd20c158f428bafad831f0174a5a86671.png)
在编辑页中拉到最下面的安全配置，选择“入侵防御”选项卡
注意：是否阻断，可以根据项目自身需求进行调整和选择

![](/media/202605/2c08ca809ddc412b9a9c4dbbead09aeb7752.png)
第十三步：安全策略，开启病毒防护
在安全策略上，开启病毒防护，使用严格防御模板，并配置攻击后的行为

![](/media/202605/eab7d0b90d3f4eb2add5fbfe099783926285.png)
拉到编辑页的最下面，选择“病毒防护”选项卡
注意：是否阻断，可以根据项目自身需求进行调整和选择

![](/media/202605/cf05d37a7a1448cc997e49c324d461c78031.png)
2、融合路由内网规划
第一步：业务网络规划 | 业务网络规划举例
![](/media/202605/81b30d4863654574a0d96362029c1a6b3822.png)
第二步：针对规划的网段创建对应的LAN口

![](/media/202605/07e4fa0676fe4e8ba1d5fd60b7229a421858.png)
第三步：针对详细的业务规划依次创建，创建完成的详细截图如下所示：

![](/media/202605/e1fe6e4561264dd183659a9ff98dc9f65344.png)
3、 OLT设备调试上网
第一步：进入设备调试界面
OLT的NMS口IP为192.168.100.1，或者直连的网口OLT默认出厂IP（VLANIF1）是：10.8.8.6/22，电脑设置同网段静态IP即可进入
第二步：OLT配置上网
点击高级设置—系统管理—接口—vlanif1—配置，即可配置OLT的IP地址
EPON

![](/media/202605/6bdd0a0d0847472b9ca66899c08fba1d5635.png)
GPON

![](/media/202605/7c04f3e3f73846afbe548e1595c078c65162.png)
第三步：配置vlanif 1 ip地址、缺省路由IP（网关）、DNS

![](/media/202605/facc5bc328c84e18bac1fe05709cf8525351.png)
第四步：配置业务模板，（注意业务模板在4GS、8GS、16G一定要做，其他型号可以使用默认的全透传模板（即即插即用），且默认的是透传1-1000VLAN，超过的需要收到加一下）模板管理--线路模板--查看详情，将全透传的模板GEM1删除，保存再点击查看详情，点击增加GEM,GEM1,选择untag，点击确定，再创建一个GEM2，在GEM2增加映射VLAN，即内网需要通过的VLANID，入下图所示：

![](/media/202605/a6b14e9326f646d08d3a137620d2f8421098.png)

![](/media/202605/115f2960ab484fd2bca7491eb28b5ca18692.png)

![](/media/202605/14c763a365d544aca58ec9d6bbfa7bca2763.png)

![](/media/202605/ff1210bb9c2041d3886d843b846bb24b7447.png)
第五步，匹配虚接口，点击虚接口，点击自动匹配模板，先点击删除，删除所有，点击添加，端口选择所有，GEM１缺省VLAN１，其他不关注，点击确认，配置缺省VLAN，再点击添加，端口选择需要过对应业务的VLAN端口，填对应的信息，C-VLAN和Ｓ-VLAN填对应需要过的业务VLAN，每一条都要单独配置，

![](/media/202605/f92d5b8a424d4fc383025d30c81041147155.png)

![](/media/202605/219a61939e2b42bd85d0d68e6b462d6d4225.png)

![](/media/202605/43eef8cea99c4736ac9281d33c1bf8a53593.png)

![](/media/202605/7f25d160df8640f598786823d0735e969608.png)

![](/media/202605/e58dbabb2da14d7ab85476794de2033f4906.png)

注意配置完成需要在快捷访问这里保存配置

![](/media/202605/4a4ce5c16a69418eb460bcfc4a1f51d71347.png)

第六步，查看ONU的注册情况，点击OUN列表可以查看全部ONU的注册详情

![](/media/202605/7b5972bb2b1b488fa65f8d4116060eea6340.png)

第七步，开启P2P，若需使得PON口下的终端设备可以互通则需要打开P2P，点击系统设置PON管理--PON设置，对应PON口的P2P打开即可

![](/media/202605/1f02046a375147808ecadafc9cdc97a05676.png)

第八步，关闭隔离组，若需不通PON口下的终端设备可以互通需要将我们隔离组成员删除，点击系统设置的端口管理--端口组，点击PON端口隔离的配置，全部不选，点击确认即可

![](/media/202605/c351914f2bbe417d9c080912295451b79177.png)

![](/media/202605/a0ae56ce7c994553a65f6c0f705144702515.png)

4、综合网关调试上网
综合网关EM0口IP默认为10.8.8.200，可以接入EM1口设置同网段IP进行设备调试 (默认账号和密码：admin/*********)
（EM1-EM5口默认出货IP为：192.168.101.1-192.168.105.1）
第一步：点击系统设置—网络设置—网卡设置，设置EM0口IP，掩码，修改网关IP，点击修改保存设置

![](/media/202605/adfaf09ca2864b8fbe8676b17076e6ca4448.png)

第二步：点击系统设置—网络设置—联网设置，点击开始测试外网是否连通。

![](/media/202605/96f8e3d1094a498f8d1d3d17d69f9b441045.png)

第三步，创建语音VLAN60，若有语音业务则在综合网关的网络设置--添加VLAN--选择内网口，开始到结束均填60（因为只创建1个VLAN）点击提交并在网口上填上10.60.0.1 255.255.252.0，点击提交数据

![](/media/202605/20f50c02888741fe80475e77ca264fb72042.png)

![](/media/202605/0052a41eb1f54d1390bf7ff5e7d754b18622.png)
在DHCP配置点击加号，配置DHCP地址池以及子网掩码、网关、租约时间、DNS、备注等，提交数据后选中该条，点击开启DHCP服务

![](/media/202605/3f5bab022fce45a09ea3d2c6fdb008f46923.png)

![](/media/202605/aecb81b5e05a463b9de3f1e443f71c7d1469.png)

5、核心交换机调试上网
我们的核心交换机IP默认为10.8.8.7，可以接入交换机端口设置同网段IP进行设备调试，但其实路由配置了10.8.8.0/22网段后，核心交换机接到路由下后是可以正常通网的
第一步电脑直连核心交换机配置同网段地址进入

![](/media/202605/d51b0f57738e41c084f5f423ebb095139250.png)

亮灯表示已接线

![](/media/202605/1d7105e9845144c5a5d6b733a410e22c6561.png)

第二步，点击路由--IPv4--勾选点击修改可以更改核心交换机的IP地址，修改到所需的IP后点击提交

![](/media/202605/6de9b05a82944e02b383d27e07c805db7434.png)

![](/media/202605/b2958240a4984b65a8660384a360d5d33913.png)

第三步检测是否通网，点击设备诊断，点击ping，输入服务器地址（即目的地址）223.5.5.5，点击ping，成功则可以通外网

![](/media/202605/f511f8a84243488dbe9edee6d247c0db6688.png)

第四步修改端口VLAN，点击VLAN功能--端口配置--勾选对应需要修改的端口，点击修改，改成所需数据即可

![](/media/202605/a58038b91b4246568169a9a3aca00a071358.png)

![](/media/202605/37b2569eeae842d9b4c916a89ecba8bf1270.png)

注意交换机配置完成后需要点击保存配置，不然重启后配置的数据就没有了

![](/media/202605/f5a79047a3c14a90843730d59fbb7b172415.png)

6、语音网关调试上线
我们的语音网关这里指的是O口网关
LAN1口默认自动获取的，LAN2口默认管理地址为：172.16.99.1/24，我们可以直连LAN口配置同网段地址登入进语音网关进行配置
第一步直连配置同网段进入语音网关
![](/media/202605/0f2b0cbe830f4909bf74e75872e2e8d18891.png)

第二步点击网络设置–基础设置，将LAN1口设置为固定IP，且可以正常访问SIP服务器 (根据网络环境)

![](/media/202605/6aad714eb4f34477af2c65eca04f449f6562.png)

第三步检测是否通外网，点击网络设置--工具--端口选择LAN1ping223.5.5.5看是否可通

![](/media/202605/dc121e3429e049c1804f29cacfda2ea96101.png)

三、业务部署
1、云端下发业务
第一步：EAAS云端添加业务配置模板

![](/media/202605/4e460981f55040428e09a00843c965574656.png)

第二步:模板配置详情

![](/media/202605/39786cb2456645eaa1ab017057e355cd8806.png)

第三步：业务网络部署 | 网络终端设备的配置与管控

![](/media/202605/7e07c6aeb03e4e5ba7fc0942023491b73915.png)

![](/media/202605/8beb43c687c841c18eebd3c3704ef7171464.png)

第四步：模板配置好后，通过状态统计进入项目的云AP，终端设备配置一键下发

![](/media/202605/86c028c58d5649b2bd3f8b3cf7fb43371470.png)

![](/media/202605/250a9f4b79ce4f388c8ab8edd6c178bd4954.png)

2、WIFI业务配置下发
WiFi配置模板
（1）编辑WiFi名称：设置SSID

![](/media/202605/535bb3082c6b4353a604ed1bc394b8789373.png)

（2）选择WiFi是否隐藏：关闭广播即可隐藏WiFi

![](/media/202605/e5b435aa67c041be9e2516947ebf4f9e3383.png)

（3）设置WiFi密码：选择加密类型WPA2PSK即可设置WiFi密码

![](/media/202605/5ceca107f4634ff29b2c09df62843dec7655.png)

（4）设置WiFi VLAN(默认设置VLAN50（客用WIFI）)

![](/media/202605/fb152d8c2441435ea2a8803c0d3727d81428.png)

（5）隔离：默认关闭

![](/media/202605/3e4b1e44d07f442bb4dfb87f7b7fb6053343.png)

（6）最大用户数：默认设置为128，连接数太大会导致网络卡顿

![](/media/202605/e02e40905cdc41f78ccc938327cf33e97832.png)

3、电视业务配置下发
（1）光AP针对电视业务只提供网络，做好对应端口的vlan划分即可

![](/media/202605/753bad8b13aa4aaab048ccabe6ae35b35321.png)
（2）电视终端APK下载位置https://www.sczhgx.com/service/dfu_download.html?t_id=3&language=
（3）综合网关配置：
第一步：节目拉流
导入直播列表（需要导入对应地区对应运营商的节目源），也可以点击云添加资源，在云资源里面搜索对应地区，运营商，筛选自己要的节目添加到综合网关

![](/media/202605/2726af4680d94477a725553cf84673e48443.png)

![](/media/202605/6ecc15e1fd634c208c1154a7be2106af6382.png)
组播：自动获取一般拉流8个节目，拨号拉流4个节目，因此，在对应筛选1,8(1,4)，筛选一下，全选单播开启，输入网卡选中对应的拉流网卡，即接运营商光猫接到综合网关的端口点击确定，有几个光猫接入就以此配置拉流
单播：一般是宽带拉流，建议直接拉一条1000M的宽带直接拉流

![](/media/202605/0ebe803f49304b00a52b77fcded5ea3c8584.png)

节目状态显示“拉流开始”即为拉流成功

![](/media/202605/c3c564984832418487a32637ebc714c33571.png)

第二步更新至直播节目，选中已拉流的节目，点击更新至直播，可以选择输出的是单播还是组播（注意组单独选择一个网口作为输出口连接内网），选择频道类型和直播套餐，没有特殊要求选默认的即可

![](/media/202605/e8174ed5a7ac410196a2523c53dbcc145575.png)

![](/media/202605/0ab3e1301701413c8f5d9fc134222e4b7708.png)

4、电话业务配置下发
第一步：语音设置的基础设置，设置SIP服务器IP地址（默认地址为10.8.8.200），内线外线均要设置，一号多机建议关掉

![](/media/202605/c88e4eaf26aa4cf29bb8d408abdadeb58483.png)

第二步：EAAS配置模板电话配置状态打开
填写服务器地址、端口号（5060）
设置好电话配置的VLAN(默认Wie60)，注册时间填写默认为300
电话账号及密码填写“#”号键，因此上云的云AP名称需要设置成对应的电话号码

![](/media/202605/1ac8ce3754584fd495be3002023c11bd5088.png)

第三步：号码导入
编辑好场景内需要的电话号码上传到服务器，分机设置点击加号

![](/media/202605/387c562ea3424de7850e554a4fe681497578.png)

导入好的分机状态并注册成功的如下所示，未注册成功 的则会显示离线：

![](/media/202605/66c3e53d47854e5287fac61cf84b561b2426.png)

第四步创建呼叫中心，若房间有一键呼叫的按钮，可以根据内置按钮的号码配置呼叫中心：语音设置--呼叫中心--添加--填写信息（假设我们的一键呼叫的内置号码是0为例）

![](/media/202605/9581ccc17c774d459d644b24b03afb897524.png)

![](/media/202605/da516c0b9901419a982b866c5f1bb93e9767.png)

第五步，外线设置，先进入语音网关，批量创建SIP账号点击SIP设置--
批量创建SIP账号--填写第一个SIP，选择服务器端口5060勾选，点密码递增，点击批量设置，点击保存

![](/media/202605/a08d5f5dab5447488801660e5d412b872466.png)

点击路由设置---批量创建呼叫路由规则--填写第一个数据（入下图所示）勾选点击批量设置并点击保存

![](/media/202605/05970c44c5f74c6499a5b65f70e8c3b76070.png)

进入综合网关的语音设置的外线设置--添加--账号对应O口网关的号码，注册域名以及注册IP为O口网关的IP地址，接入点可以选择对应的前台号码或者做了呼叫中心的可以选择呼叫中心

![](/media/202605/163d63ff5dcf460f8b93a73dd2d586146635.png)

注册成功入下图所示

![](/media/202605/7ae1f9f8be414cf68fd59fb8e42136517257.png)

第七步，对应接入点的号码设置网关以及呼出权限，分机设置--对接分机的编辑--网关选择对应的外线--呼出权限国内或者国际（默认不开通房间外呼权限）

![](/media/202605/c04c5c2195a14278ae98252640532a166084.png)