根據(jù)網(wǎng)絡架構圖，把評測需要的產(chǎn)品安裝部署好，連接好GC110P的POE交換機，通過網(wǎng)線連接WAC510 AP，GC110P交換機自帶的POE功能，給WAC510 AP供電,并接上存儲設備RN524。GC110P交換機上連出口路由器，確保交換機與AP可以連接互連網(wǎng)。

1、 安裝Insight APP軟件

在APP Store的搜索框中輸入NETGEAR INSIGHT ,即可搜索到INSIGHT的APP軟件，點擊安裝即可。打開INSIGHT APP,出現(xiàn)登入的系統(tǒng)的頁面。

用已申請好的INSIGHT 帳號和密碼，就可以登入系統(tǒng)，在使用之前，發(fā)現(xiàn)一個給我眼前一亮的高級功能，支持多級用戶管理，這個功能很好解決了，用戶或IT服務集成商，用于用戶管理自己的網(wǎng)絡和集成商對自己用戶的IT網(wǎng)絡架構的管理和維護，起到了分級分權管理，非常靈活方便。特別是IT服務集成商在對不同的企業(yè)的IT基礎架構進行管理和維護時，更加需要針對不同企業(yè)進行不同級別的管理和維護。

Insight Pro實現(xiàn)三個級別的用戶管理：

? 超級管理員：最高權限，對整網(wǎng)管理、創(chuàng)建、修改下級管理賬號和策略

? 單位管理員：創(chuàng)建、修改設備角色，配置角色權限 ，確認設備管理

? 站點管理員：可定義讀寫，可以添加管理設備，配置、升級和監(jiān)控站點設備

INSIGHT PRO版本由于支持多級用戶管理功能，這個功能的使用首先需要在WEB管理頁面中創(chuàng)建好組織“Organizations”，見下圖，已按地區(qū)的不同創(chuàng)建不同的“Organizations”，這個非常方便，企業(yè)可根據(jù)自己的實際情況來定義相關的等級。例如可分不同國家或不同城市等。

每個組織“Organizations”可以邀請不同的管理員進行管理和操作。

Insight Pro實現(xiàn)管理員三級分級管理，各級管理員之間的管理權限層次分明，全局掌控三級管理員之間的關系，實現(xiàn)站點管理員獨立管理和運維，總部超級管理員統(tǒng)一集中管理，實現(xiàn)對整個IT系統(tǒng)架構的掌控。

打開Insight APP通過PRO帳號登入INSIGHT 系統(tǒng)后，進入WEB管理頁面中已創(chuàng)建好的組織“Organizations”。列表名稱。

選定一個組織，然后點擊右上角的“+”號，增加需要管理的設備。

增加管理設備有三種方式：

1、 掃描二維碼

2、 輸入序列號

3、 掃描網(wǎng)絡

此方法非常方便可以把要管理的設備添加到INSIGHT管理系統(tǒng)中，大大縮短安裝部署的時間和成本。通過掃描二維碼添加管理設備時，如下圖：掃描二維碼后，識別到設備后，需對設備歸屬的網(wǎng)絡組進行定義，可加上已定義好的網(wǎng)絡，也可加到一個新的網(wǎng)絡組中。

需要添加到一個新的網(wǎng)絡組中，點擊“Create New Network”按鈕。定義到網(wǎng)絡名稱、網(wǎng)絡中設備的管理密碼、區(qū)域等參數(shù)，點擊“SAVE”即可。

注：管理密碼是指加入到此網(wǎng)絡中的全有設備后，設備的管理密碼都以此密碼進行管理。

添加完設備后，設備會自動關聯(lián)云管理系統(tǒng)，完成后與初始配置的網(wǎng)絡組同步配置。

三、Insight無線AP的部署

Insight對無線AP的管理功能體現(xiàn)了非常人性化，把應該有的常見配置都會集成在系統(tǒng)中，用戶可以很方便的進行日常功能的配置與修改。

對無線SSID相關性質的配置，如上圖，SSID名稱、廣播SSID、工作頻道、BandSteering、支持802.11K、安全加密、MAC訪問控制、客戶端隔離、Captive Portal、限速、VLAN等常見的配置。SSID的配置是根據(jù)網(wǎng)絡組，只要更改配置，網(wǎng)絡組中的所有AP都會更改。

當然，也可對單個AP可進行一些獨立的優(yōu)化配置，例如：Ap的IP地址、信道和功率、LED燈等相關配置。

無線AP上的LED燈，可根據(jù)實際情況進行開、關操作，這樣可以很靈活為一些用戶在實際環(huán)境中的一些特殊應用。

對于MAC地址訪問控制，管理員可定義本地ACL或外部認證ACL，策略可選“允許/拒絕 ”，然后增加相應客戶端的MAC地址。

針對網(wǎng)絡組中的無線AP，SSID的配置最多可以添加到8個，實現(xiàn)不同SSID分配不同的訪問權限，滿足不同用戶的需求。

另外，可支持URL過濾、無線快速漫游等企業(yè)級功能，滿足用戶整個無線網(wǎng)絡的高可用性。

每個網(wǎng)絡組（站點）的設備屬性也其網(wǎng)絡組相對應，你只需要更改網(wǎng)絡組的配置，網(wǎng)絡組中的所以設備的配置自動更改為新的配置。因此，在添加管理設備前要規(guī)劃好相應的網(wǎng)絡組以及設備的對應關系。

四、Insight交換機的部署

Insight對交換機的管理部署，在添加交換機時與無線AP的方法類似，就不一一介紹，增加完交換機后，來看下INSIGHT對交換機的管理功能主要有：

在設備列表中選擇交換機，如下圖：

交換機的IP管理地址，默認情況下是自動獲得IP，在有DHCP的網(wǎng)絡環(huán)境中自動獲取一個IP地址，也可根據(jù)網(wǎng)絡實際情況固定交換機的IP，更改相應的IP地址如下圖：

1、VLAN的配置

交換機VLAN是配置交換機中最常見的一個配置，現(xiàn)在配置VLAN只需要在APP頁面的簡單的點擊菜單即可完成，非常方便管理員的操作。

在交換機配置主菜單上，點擊 “VLAN”，然后點擊右上角的“+”進到VLAN配置頁面。點擊“Custom Setup”進行自定義VLAN的配置。

定義VLAN名稱和VLAN 號，然后點擊“Port Members”下拉菜單，配置交換機的VLAN接口，例如，定義1口為上連做Trunk接口，2，3口為VLAN10接口，先點擊1接口，然后點擊 “Trunk Port”,1接口上就會顯示“T”,再選2，3接口，點擊“Access Port”，最后點擊“Save”即可。

按同樣的方法，根據(jù)需要可以增加多個VLAN。此外，系統(tǒng)中也自定義好了Voice Vlan、Video Vlan、Guest Vlan等功能，方便用戶在定義特殊應用時的易用性。

VLAN菜單中有個SSID，可把VLAN與無線SSID關聯(lián)，點擊SSID下拉菜單，選擇相關聯(lián)的SSID上打勾。同時也支持MAC認證和IP地址過濾，點擊相應菜單開啟，把需要認證的MAC和過濾的IP地址添加到列表中，最后點擊“SAVE”即可。

2、端口配置

交換機端口配置，常見的端口開/關、端口限速、端口全/半雙工、端口速率、最大幀大小、端口VLAN等配置，點擊相應的菜單選擇需要配置的選項，點擊“SAVE”即可。

3、端口聚合（LAG）配置

交換機端口聚合（LAG）功能，是交換機常見的一個功能，在連接一個端口帶寬不能滿足要求時，把多個端口進行捆綁，增加連接的帶寬和可靠性。

點擊“LAG”，在LAG菜單上點擊“ADD NEW LAG”,然后選擇需要配置的交換機，點擊“Next”,在LAG Name 框中填寫LAG名稱，打開“Enable”、“Static LAG”,選擇需要聚合的端口，如選擇1、2端口，點擊“SAVE”保存即可。

4、POE排程

Insight PRO系統(tǒng)高度集成了時間排程管理，可讓資源得到更精準的控制以及更彈性的配置，可按日或星期的時間段進行精準定義。

點擊“POE Schedule”,然后點擊“Create New Schedule”創(chuàng)建POE時間排程。填寫Schedule 名稱，選擇一天中的時間段，例如：早上10:25至下午15:25，再選擇按日程或星期進行定義，星期中定義工作日的時間，例如，選擇星期一至星期五工作日時間。

定義好交換機POE排程，交換機上的POE功能就根據(jù)定義好的時間排程精準開啟或關閉。

5、生成樹（STP）配置

STP生成樹協(xié)議應用于在網(wǎng)絡中建立樹形拓撲，消除網(wǎng)絡中的環(huán)路，且可以實現(xiàn)路徑冗余等功能，可管理交換機大都支持STP協(xié)議，常見的STP協(xié)議有STP、RSTP、MSTP等。

網(wǎng)件可管理交換機默認情況下是支持RSTP協(xié)議，用戶可根據(jù)需求更改相應配置，點擊“Spanning Tree(STP)”,開啟STP功能，選擇下拉菜單，定義STP或RSTP，點擊“SAVE”即可。

5、路由配置

配置靜態(tài)路由和默認路由，交換機的路由功能是最常見的功能之一，此功能需要交換機支持，支持VLAN間路由、默認路由、靜態(tài)路由。

點擊“Routing”,然后點擊“Static Route”,可啟用默認路由，之后填上網(wǎng)關，點擊“SAVE”即可，同樣關閉默認路由，就可以配置靜態(tài)路由，配置目的子網(wǎng)和下一點IP地址。

配置VLAN間路由，點擊“Routing VLAN”,選擇相應的VLAN，配置VLAN的IP地址。例如，定義VLAN10的IP地址，點擊“VLAN10”,填寫VLAN的IP地址：192.168.10.1、掩碼：255.255.255.0，最后點擊“SAVE”即可。

6、以太網(wǎng)供電（POE）配置

對于POE端口的屬性管理，方便、人性化的設計菜單，可定義POE端口常用的一些功能。

對POE端口的開/關功能，對于一些設備故障需要重啟時，提供了一個非常省時省力的功能，通過端口的PoE配置即可快速完成設備的重新啟動，這一切完全可以通過手機上的app來遠程操作完成，操作人員完全不需要趕到現(xiàn)場。同時可定義POE排程，根據(jù)用戶的工作時間段來定義POE的開啟功能。如下圖：點擊“POE Schedule”,選擇定義到的時間time1，POE端口就自動根據(jù)時間段來開/關。

另外可定義POE的標準，交換機支持802.3af/802.3at標準，就可自定義符合標準的POE。同時可定義POE的級別，與受電設備的級別相匹配，更好的兼容POE受電設備。如下圖：點擊“Power Limit Type”,可選擇CLASS 0/1/2/3/4等級別。

配置好相應參數(shù)后，點擊“SAVE”,保存即可。

五、運營維護

1、無線設備運行情況

可實時查看無線AP的運行情況，例如：無線AP的負載客戶端數(shù)量多少、2.4G和5.0G 頻段的利用率、固件版本以及無線AP的在線時間和流量等。幫忙網(wǎng)管員可以清楚了解網(wǎng)絡中無線設備的工作情況。

實時監(jiān)測無線AP的在線，如下圖：有1臺AP已下線，需即時處理故障。同時以柱形圖形式實時監(jiān)測客戶端和AP的流量情況。

2、 交換設備運行情況

實時監(jiān)測交換機運行情況，交換機傳輸利用率、交換機CPU利用率、總的傳輸流量、風扇等，并利用直觀圖形頁面表示出傳輸利用率，方便網(wǎng)管實時掌控網(wǎng)絡交換設備運行。

交換機設備一些常見故障信息，例如，數(shù)據(jù)包收發(fā)、CRC錯誤包、交換機端口連接設備、交換機POE功率使用等情況的監(jiān)控。

1、 存儲設備運行情況

Insihgt Pro系統(tǒng)對ReadyNAS存儲設備實時監(jiān)控，掌控存儲設備的運行狀態(tài)，系統(tǒng)的工作溫度、CPU工作溫度、風扇工作、硬盤READ組、硬盤狀態(tài)等情況。

設備防病毒功能是否開啟，固件版本是否為最新固件，以及卷的利用率，包括共享文件夾的空間利用。

4、 告警和通知

Insight Pro云管理系統(tǒng)集成了強大的告警和通知功能，告警信息的等級高，需立即響應處理相應故障信息，如設備關機，硬件故障等。通知信息，是系統(tǒng)中如配置更改、設備狀態(tài)更改等信息，有些信息只需讓管理員知道即可，不會影響到網(wǎng)絡運營。告警信息在移動設備上，也會實時彈出提示信息，第一時間讓管理員了解網(wǎng)絡問題。告警和通知信息也可通過EMAIL實時發(fā)送指定的郵箱地址。

網(wǎng)絡輔助功能，系統(tǒng)可支持與外置的RADIUS服務器進行聯(lián)動，實現(xiàn)用戶的統(tǒng)一管理，也可支持把系統(tǒng)LOG信息上傳到指定的服務器平臺，進行分析。

總結，經(jīng)過對Insight Pro云管理系統(tǒng)的使用測試，發(fā)現(xiàn)其最大的特點就是可通過移動終端設備就可以隨時、隨地得對整個網(wǎng)絡設備進行管理和維護。其對無線AP的管理功能可以代替?zhèn)鹘y(tǒng)無線控制器解決方案，對交換機的管理功能也是取之精華，該有的管理功能都會有，且考慮到用戶管理和運維的方便性，靈活性、簡單性等特點。Insight云管理系統(tǒng)非常適合于IT運維集成公司和中大型企業(yè)的網(wǎng)絡管理和運維，是用戶IT網(wǎng)絡系統(tǒng)部署、使用和維護的一套簡易性、移動性、給合性的云管理系統(tǒng)。

Insight云管理的五大核心功能：

l 云部署：Insight APP云管理支持二維碼和條碼掃描開局，設備管理方便，時間縮短70%；設備即插即用，現(xiàn)場 “零”配置，無需專業(yè)人員駐場，大大縮短設備的部署時間和成本。

l 云運維：Insight APP云管理的多分支集中可視化管理，并支持分級分權管理，運維精度大幅提升；基于云管理平臺在線巡檢，移動終端APP運維，隨時隨地進行網(wǎng)絡部署和運維管理。

l 云安全：支持雙因子認證帶來增強的安全特性，包括短信認證及第三方平臺認證；

l 云配置：Insight APP可對全網(wǎng)的設備在云端進行管理和配置，無論你身在何處，只要對移動設備APP點一點，就可以配置完成，非常方便用戶的配置更改任務。

l 云支持：手機app內技術支持,用戶可以直接點擊APP上的技術支持，就可以得支原廠工程師的在線支持支持和服務，遇到任何問題，可直接在APP上咨詢。

Insight Pro云管理平臺旨在幫助商業(yè)用戶跨越時間和地域邊界，以更加經(jīng)濟的方式，通過云來集中、安全的管理整個網(wǎng)絡設備，以及整網(wǎng)的運維。其特別適合那些擁有一個到多個分支機構用戶，或者是那些擁有多個站點、設備數(shù)量在上百規(guī)模的企業(yè)用戶。而特別值得一提的是，該云管理平臺還提供長達30天的免費試用期，此舉既為用戶敞開了體驗APP云管理的大門，也將為NETGEAR在商業(yè)云管理上持續(xù)發(fā)力積累更多的關注。

songjy