1、目錄第一章 引言3無線/有線網絡的融合3BYOD 實施提高效率減低成本4第二章 現狀需求分析62.1 BYOD 時代無線用戶的識別問題62.2 手工管理IP 和復雜度高6現象62.3 IP 地址和2.4 IP 地址回收問題72.5 缺乏全面的IP 地址審計分析72.6 無線訪客IP控制72.7 故障終端節點的快速排查和定位82.8 預防私設DHCP 和 ARP. 8交換機配置巡檢與備份8IPV6 地址分配技術遷移8第三章 系統簡介103.1 BYOD 與IP 地址管理自動化103.2 網絡服務自動化的建設內容11第四章 系統功能12產品架構12管理功能12提供DHCP 服務13IPV6 支持1

2、3IP 地址管理審計功能13自動化配置開通功能14IP 地址調和功能144.8 網絡邊界準入和訪客控制15第五章 系統部署準備工作16系統部署準備工作16系統割接配置17系統割接步驟18第一章引言1.1 無線/有線網絡的融合隨著經濟的發展和科技的進步，筆記本、平板電腦以及智能等大量新形態的網絡終端普及加速，在用戶上網體驗的同時，也產生了企業網絡設備種類繁多，且難以管控。企業網絡也逐漸從原有的有線為主轉向了有線和無線并重的格局。這樣不僅使得網絡管理員工作量激增，同時也為企業網絡帶來了安全隱患。雙網并行使得網絡管理難度陡增由于有線網絡和無線網絡的屬性所限，企業一般對于兩種網絡都是采用分別部署，區別

3、管理的方式。但這樣的傳統方式對于網絡運營管理來說，往往意味著巨大的資源浪費。所以現在的企業管理者，無論是新建無線網絡覆蓋還是對舊有網絡環境的升級改造，在頂層規劃之初，都已經開始考慮雙網融合，以便增加部署的便捷性以及后期的管理效率。隨著平板電腦，智能等移動互聯網終端的快速普及，對企業網絡覆蓋的要求越來越高。企業必須部署的 IP 地址才能滿足這種日益增長的需求。但是 IP 地址的增加，帶來的最直接問題就是管理復雜程度的上升。除了網絡設計以絡互通配置也需要占用大量的資源，而這些對于員來說，壓力之大可見一斑。實際上，傳統的有線網絡管理的方法和技術只要通過使用無線網絡特殊工具和技術，轉移實施到無線網絡上

4、也并非不可能，而網絡的平滑性、可靠性和安全性也并不會受到影響。粗放式管理難以應對新需求在移動互聯網興起之前，網絡用戶和上網設備的數量相對固定。比如公司，員工上網多以臺式機為主，即便在外使用公司內網，也是通過等有跡可循的方式登陸。在那時，粗放式管理尚可應付。但在移動互聯網設備大行其道的當下，無線網絡覆蓋日益廣泛。莫說公司員工，甚至訪客都有可能通過接入公司網絡。傳統的粗放式管理的弊端也就顯露無遺。在這種情況下，網絡管理員如果不能對上網設備和用戶實現精細化管理的話，那么隱患必將如影隨形。除此之外，近些年來隨著 BYOD 理念的盛行，很多員工開始拋棄笨重的臺式機，轉而采用自帶設備進行辦公，企業也開始支

5、持除 Windows 之外的 Android、iOS 等多使用。這一方面了員工的工作效率，但也使得企業網絡不得不進一步向無線化方向邁進。針對上述趨勢，有些企業則陷入了兩難的尷尬境地。因為多設備，多的接入會使企業無法對接入權限進行無盲區控制。不能控制就不能隨意接入網絡，而這又造成了無法實現 BYOD 管理。自然由此帶來的工作效率也就無從談起了。實際上，在最初 IP 地址剛剛發展起來的時候，就曾經有人提出過其存在。由于其不能進行全景式預覽，也不能對問題進行預知，再加上缺乏快速定位等問題。網絡管理員只能逐一進行排查，這樣的方法費時費力，運營效率無法尚在其次。在分秒必爭的網絡時代，由于延誤時間造成損失

6、的例子屢見不鮮，企業管理者不得不引以為鑒。1.2 BYOD 實施提高效率減低成本聯網設備的快速增長對全球各地的企業均產生了重要影響。然而，要充分利用這一趨勢的價值，關鍵在于擺脫聯網設備數量的困擾，深入發掘聯接本身的價值。聯接定義為、流程、數據和事物的交互，他們融合在一起，形成了“萬物互聯”（IoE）。要充分利用“萬物互聯”的潛在價值，企業需要建立包容性的商業環境，以促進創新、提高效率。支持員工自帶設備辦公，建立靈活的工作環境，是這一解決方案的一個重要組成部分。，隨著員工越來越多地要求使用他們偏好的設備、應用程序和云服務，“自帶設備”（BYOD）已成為一個快速增長的全球性現象。BYOD 可帶來出

7、色的優勢，如更好地平衡工作與生活、更出色的創新、以及更高的效率等。然而，一些人擔心管理如此多的不同個人設備會帶來安全風險和復雜性，結果可能得不償失。企業如今都通過 BYOD 獲得了可觀的收益：1、BYOD 員工全球每周平均增加 37 分鐘的有效辦公時間。然而，實施實踐因國家而異，所獲得的優勢也不盡相同。2、節省的時間在最高，為每周 81 分鐘，而在德國最低，每周僅 4 分鐘，德國對 BYOD 的質疑也更強烈。3、平均而言，當前各企業的 BYOD 實施均處于中等水平（稱為“基礎 BYOD”）。在這一水平下，每年每名移動員工可創造 350的價值。4、BYOD 員工平均擁有 1.7公設備，所支出的費

8、用達 965，其中智能是首要選擇。不僅衡量了當前BYOD 實踐的有效性和成熟度，同時也關注了理想的 BYOD 實施可帶來的價值（我們將其稱為“全面 BYOD”），以評估更具性的方 法能否帶來更出色的優勢。發現，很少有公司能夠達到所說的全面水平。資料來源：思科IBSG，2013 年無論起始水平如何，發現通過從基礎 BYOD 向全面 BYOD 邁進，企業均可收獲更出色的價值：1、在基礎 BYOD 環境中，BYOD 收益快速攀升，每名移動員工每年可創造 1,650的價值。2、的公司已經獲得了很多優勢。在處于基礎 BYOD 時，每名移動員工每年可創造 950的價值；當發展到全面 BYOD 時，每年將能

9、夠創造 3,150的價值。3、除了能夠促進員工主導的創新之外，全面BYOD 還能夠增進移動員工的協作，由此推動實現 17%的效率。4、除了效率之外，全面 BYOD 在硬成本節省方面也同樣成績斐然，僅此一項便可抵消實施成本，這主要體現在硬件、支持方面。要充分發揮BYOD 的全部潛力，公司需要建立出色的 BYOD 能力，并制定強大的移動政策，為員工提供廣泛選擇和全力支持。如果處理得當，BYOD 將可使企業和員工實現雙贏。第二章現狀需求分析無線網用戶的不斷增長以及移動辦公需求的增加，如果仍然采用靜態地址分配的方法進行 IP 管理，不僅使網絡管理的工作量極大地增加，同時由于一些用戶記不清自己的 IP

10、地址，在重新安裝系統后亂用IP 地址，造成 IP 地址或無法正常上網，影響無線網用戶的正常使用。2.1 BYOD 時代無線用戶的識別問題最近的一項行業表明，將近 75%的員工已經使用自有設備（BYOD：自攜帶設備）與工作相關的數據。加上無線網絡的蓬勃發展， 企業不得不用戶如何細分，訪客如何管理的具體問題，保證公司網絡帶寬的高效使用、員工生產效率的提高與減小數據泄漏的風險。用戶管理的終極目標就是做到對用戶進行“Who r U（你是誰）”的查看與確定，由此而達到管理的透明與可視化。可視化意味著可靈活配置實施安全策略、應用控制；實現安全暢游的無線網絡。2.2 手工管理 IP 和復雜度高手動要對每臺計

11、算機進行唯一的 IP 地址、網關、子網掩碼、DNS等參數進行設置。在這種方式下，不僅要求計算機使用者要有一定的網絡知識，而且要求上述這些網絡參數不能被錯誤配置。如果參數配置錯誤，那么就有可能使此計算機無法接入網絡。2.3 IP 地址和現象在靜態 IP 分配方式下，部分員工亂改 IP 地址或盜用 IP 地址，從而很容易導致多臺計算機使用相同 IP地址，使得互相的幾臺計算機都無法正常地使用網絡。再者，網絡通過IP 地址和 MAC 地址實現 ARP進行 ARP，造成網絡。雖然可以通過MAC 與 IP 綁定來解決 IP 地址問題同時也能一定程度上解決計算機定位問題，但這將極大地增加網絡管理和的工作量。

12、通過目前的管理方式，網絡中會經常有 IP 地址盜用和的情況，給用戶正常使用網絡帶來很大影響，而將 IP 地址與 MAC 地址對應綁定到相應交換與路由設備上可以在一定程度上解決這個問題，目前普遍的做法是要求用戶申報計算機的MAC 地址，然后手工將這些 IP 與MAC 地址綁定到設備上去，這種方式帶來了幾個問題：（a）當需綁定的 IP 地址數目較大時，工作量非常巨大，同時也影響接入設備的性能（b）當 IP 與 MAC 的對應信息發生變化時，必須再次手工更新原來的綁定信息，操作上很不靈活（c）綁定操作需要專業的技術完成，導致工作量集中在個別身上2.4 IP 地址回收問題顯而易見，全手工管理 IP 地

13、址的方式，會出現 IP 地址的回收問題。外部頻繁，如果不及時通知相關進行地址回收，必然會出現 IP 地址不回收而新增節點無 IP 可用的尷尬境況，使得有限的網絡資源不能得到合理配置利用。2.5 缺乏全面的 IP 地址審計分析如果網絡的檢測系統（NIDS）、SOC 或上網行為審計系統在過去的某段時間，有主機蠕蟲、或在網上違法、或有泄密嫌疑，是否能夠根據信息中所關聯的 IP 地址或（IP+MAC）地址及時追蹤及定位到涉案主機？如果信息中關聯的 IP 地址是臨時修改，是否能夠還原事發時段該 IP 地址所對應真實的 MAC 地址？如果有人“克隆”（即同時冒用 IP 和MAC 地址）別人進行蓄意“栽贓”

14、，是否能夠區分及最終定位到背后的“克隆”者？事件追溯的一個主要特點就是時間性，過去某時間點的某 IP 地址的使用者跟現在的 IP 地址的使用者，可能是同一終端也可能不是，即使是同一臺終端由于缺乏相應的審計依據也難進行確認，再加上 IP 地址和MAC 地址的易修改性，因此沒有其他輔助如認證，是很難進行準確有效定位的，這里所說的準確和有效主要是指在抗抵賴方面。事實上，除采用認證外，還有一種簡單有效的方法，可讓事件關聯的 IP 和 MAC 能夠發揮追蹤定位作用，那就是對 IP 進行全程的審計。2.6 無線訪客 IP控制要保證無線訪客接入的安全性以及完整性，就必須實現網絡的訪客接入控制，對接入網絡的訪

15、客進行認證，防止非用戶接入辦公網。目前網絡內通過在交換機上綁定 IP-MAC 地址的對應來進行控制，采用表格的方式，無法實時的同步信息，IP接入管理繁瑣。2.7 故障終端節點的快速排查和定位現在內網交換機與網絡設備繁多，手工登記交換機端口信息報表的工作繁瑣，一旦網絡設備位置變更無法實時獲取信息，詳細、實時的交換機端口信息報表可幫助員快速排除網絡故障。2.8 預防私設DHCP 和 ARP企業網經常有/私接路由器的現象發生，如果私接設備沒有停掉 DHCP 服務，將會引起 IP 地址分配不正常，導致地址，甚至會引起網絡癱瘓。ARP的原理就在于不斷廣播lP 和 MAC 地址，以達到網絡阻塞或竊密的目的

16、。2.9 交換機配置巡檢與備份交換機配置的備份是交換機日常工作的一項重要內容，當交換機停止正常運行時，能夠利用這些備份文件迅速恢復交換機配置。如果沒有做好交換機配置的備份，一旦交換機出了故障導致配置文件丟失的情況出現，恢復工作將很繁重, 而且容易出錯。目前，對于交換機/路由器的巡檢和配置備份均采用手動備份的方式，工作非常繁瑣，多個管理在不同時間備份的配置文件很難做到同步和管理。2.10 IPv6 地址分配技術遷移為了徹底解決 IPv4 存在，國際互聯網工程任務組從 1995 年開始，著手研究開發下一代 IP 協議，即 IPv6。可徹底解決 IPv4 地址，除此之外，IPv6 還采用分級地址模式

17、、高效 IP 包頭、主機地址自動配置、服務質量、內置認證和加密等許多新技術。具有單一網絡適配器的 IPv4 主機通只分配一個 IPv4地址。在 IPv6 網絡中，一個接口可以有多個 IPv6 單播地址。全局單播地址（Globaique IPv6 Addresses，GUA）單播局部地址（Unique Local IPv6 Addresses，ULA）IPv4 地址全部長度 32 位(bit)，每 8 位為一個字節，用十進制表示值從 0 到 255，共四段IPv6 地址FE80:85A4:D1B1:D1B8:DCB1:4545:3326:3134IPv4 地址88IPv6 地址全部長度 128

18、位(bit)，每 16 位為一個雙字節，用四位 16 進制數字組成，共八段因此，如何分配和管理 IPv6 地址就成為一個重要問題。使用 IPv6 時，網絡管理員可以在無狀態地址自動配置機制和有狀態地址分配 DHCPv6 之間進行選擇。無狀態地址自動配置方式，網絡接口接收路由器的全局地址前綴，再結合接口 ID 得到一個可全局單播地址，這種模式可以實現網絡設備的即插即用連接性，但是在可管理性、安全方面存在一定問題。有狀態地址自動配置的方式，采用動態主機配置協議（DHCPv6），網絡接口通過客戶機/服務器模式從DHCPv6 服務器處得到地址配置信息。DHCPv6 可以讓網絡管理員知道哪些設備連接到網

19、絡上，以及它們的IP 地址等相關信息，便于 IPv6 地址的審計和開通配置。第三章系統簡介No IP、No Network、No Business。IP 地址是計算機網絡能夠保持高效運行的關鍵。如果 IP 地管理不當，網絡很容易出現 IP 地址，影響網絡正常業務的開展。即使網絡管理員知道有人設置了錯誤的 IP 地址，也無法定位使用IP 的終端設備；同時網絡管理員通過對 IP 地址的確認，保證接入網絡系統的設備都是合法，防止因為設備的接入而造成企業運營的損耗。為防止類似的事情發生，在無線網的 IP 地址分配上采用了動態主機配置協議（Dynamic HostConfiguration Protoc

20、ol，DHCP），DHCP 可自動將 IP 地址、掩碼、網關、DNS 分配給用戶。隨著無線網的擴大以及移動辦公的要求逐步增加，無線網若純粹采取靜態 IP 地址，將會加重的負擔，的網絡故障也多。DHCP 服務作為一項簡化網絡配置的有效措施，在信息化網絡、寬帶網、無線網中都有廣泛的應用。通過應用 DHCP 動態分配 IP 地址，為對網絡進行管理以及故障排查等提供方便，有效地促進了網絡環境的穩定和網絡狀況健康發展。3.1 BYOD 與 IP 地址管理自動化據業內觀察，近十年來多數企業的狀況，是 IP 的使用量大致等于公司員工人數，因此采用 Excel或一般表格來進行追查與管理還算可行。如今隨著 BY

21、OD 的模式逐漸為企業所接受，公司員工攜帶的移動設備皆必須提供可連網服務，如此之下，一名員工可能同時在使用 IP 語音（VoIP）、智慧型、筆記型電腦等設備，每網設備都需要配置一個 IP 地址。假設仍沿用以往管理 IP 模式，每當有新地址和新網絡被分配或修改時，IT 管理者以手動，實務上就已經常發生資料無法及時更新，或人工輸入錯誤等狀況，更何況是 IP 配置數量超過以往 2 至 3 倍的 BYOD 時代，這種效率低與容易出錯的管理模式，便顯得左支右絀。現在幾乎所有的設備都是透過 DHCP 動態取得 IP 地址，由此產生的動態定址需求，會使得 Excel 表格，或是自行開發可用于IP 使用狀況的

22、軟體失去效益。主要是因為其無法與 DHCP 直接整合，動態地追查IP 地址與相關資訊（例如 MAC 地址、設備名稱等），IT 管理者不僅需要對照試算表軟體來追查 IP 網絡配置，同時必須在 DHCP 伺服器上再次查找動態 IP 資訊與其 MAC 地址等信息。這種缺乏管理的機制，將進一步增加管理者的負擔，并且無法提供管理者整個網絡 IP 分配狀況的全貌。3.2 網絡服務自動化的建設內容新一代網絡服務自動化開通（簡稱 CNS-APP）能自動、有效地管理網絡的 IP/MAC 資源，實時提供更新數據，控制未IP/MAC 地址網絡，從而提高網絡的安全性。IP 地址管理審計系統可以進行 IP/MAC 地址

23、的分配和自動化開通，實現集中式、有效的 IP 地址管理審計，同時支持 IPv4/IPv6 地址協議。通過 IP 開通自動化來控制操作成本；提供實時、準確的交換機端口和IP/MAC 的對應信息，協助 IT對故障 IP 地址進行快速定位；實時IP/MAC 地址的變更，及時對廢棄的 IP 地址進行回收和再利用，優化網絡資源的使用率。動態主機配置協議（DHCPv4）是一種使網絡管理員能夠集中管理和自動分配 IP 網絡地址的通信協議。在 IP 網絡中，每個連接ernet 的設備都需要分配唯一的 IP 地址。DHCPv4 使網絡管理員能從中心結點監控和分配 IP 地址。當某臺計算機移到網絡中的其它位置時，

24、能自動收到新的 IP 地址。動態主機配置協議（DHCPv6）向 IPv6 主機提供有狀態的地址配置或無狀態的配置設置。IPv6 主機可以使用多種方法來配址：無狀態地址自動配置，用于對本地地址和其他非本地地址兩者進行配置，方法是與相鄰路由器交換路由器請求和路由器公告消息。有狀態地址自動配置，通過使用 DHCPv6的配置協議，用來配置非本地地址。IP 地址調和功能支持對 IP-MAC-PORT 進行三重綁定核查，并可以查看三者之間綁定的關 系，如 IP 地址和 MAC 的關系，MAC 地址與交換機端口的關系。通過基準表，將實時獲取的實時 IP-MAC-PORT 信息用來與基準表進行對比，對比分析

25、的差異會觸發差異處理方案。對網絡環境中出現的 IP 變更、IP 回收、新增終端及終端 IP/MAC 變更等異常進行告警。不僅幫助網絡管理員正常管理網絡環 境，還從一定程度上保護了網絡資源，保障 IP 地址有效利用，極大地提高了網絡管理的工作效率。DHCP識別功能為公司網絡建立設備政策是成功實施并確保 BYOD 項目安全的重要元素。憑借DHCP技術，網絡管理員可以查看他們網絡中所有的 DHCP 互聯設備的類型信息例如 iOS 或 Android設備、Xbox，或 Linksys 路由器，然后他們可以基于這些設備類型采取措施或制定政策。例如，可以通過某些類型的設備獲取 DHCP 租約來安全性-有效

26、防止這些設備接入網絡。無線訪客 IP控制可以提供對未IP/MAC 地址提供二次的機制，解決非IP 接入，私設路由交換等的安全隱患。同時可以將接入客戶，按安全級別分為以下幾類；客戶（分配固定IP 地址）、客戶（分配動態 IP 地址）、臨時客戶、未客戶。第四章 系統功能新一代網絡服務自動化開通（簡稱 CNS-APP）采用旁路部署模式，不需要改變用戶的網絡結構。它適用所有的交換機環境（可管理/普通交換機），可在不安裝任何客戶端前提下完成如下功能：4.1 產品架構采用硬件，不能采用傳統的服務器+通用操作系統+DHCP的形式采用的內置的、不需的數據庫，保證數據的有效性采用的、經過加固的操作系統設備要集成

27、DHCP、IP地址管理功能、IP地址調和功能，支持雙棧管理聯動交換機的DHCP SNOO和DAI功能，可以預防IP地址、ARP接口要求：提供四或五個100 /1000Mbps電口4.2 管理功能用戶界面支持中文，并具有糾錯功能支持系統的升級功能支持將數據方便的導出支持將數據庫內容方便的備份支持將設備的日志文件方便的導出設備必須支持SNMPv1、v2c、v3設備必須支持Web管理設備支持 net或ssh4.3 提供 DHCP 服務RFCs支持： RFC2131、RFC2132、RFC2241、RFC2242、RFC2485、RFC2610、RFC2937、RFC3361、RFC3397、RFC3

28、442、RFC958、RFC1157、RFC3942、RFC3315、RFC3319、RFC3646、RFC3898、RFC4075、RFC4242、RFC4280、RFC4291、RFC4704CIDR（無類域間路由）支持基于IP/MAC地址的靜態綁定（IP保留地址分配）實現地址的動態分配和回收支持業界標準的DHCP Failover支持DHCP Option 60/Option 82支持DHCP系統（Fingrs）高級DHCP選項編輯器，支持廠商自定義Option支持所有ISC預定義的 DHCP option 空間（如Option 1 到Option 125）和客戶化的DHCP Optio

29、n空間（如Option 126 到Option 254）4.4 IPv6 支持支持創建/64到/128網絡支持創建DHCPv6地址分配池支持允許啟用前綴功能支持DHCPv6保留地址分配，支持DUID綁定支持DHCPv6客戶端參數設定支持無狀態地址信息刷新時間設定支持DHCPv6有狀態地址分配4.5 IP 地址管理審計功能支持IPv4、IPv6雙棧地址管理數據集中的IP管理控制臺支持交換機自定義配置功能，實現與交換機之間自動和交互式任務進行通信，提供快速開通配置交換機等功能支持對IP地址進行邏輯分組管理實時顯示分配地址的狀態和續租信息實名制地址分配、回收和歷史數據的審計分析確保數據完整性（沒有數

30、據丟失、損毀或延遲）系統必須DHCP地址分配的數據，并能夠方便地查找定位支持數據完整性檢查，數據核查機制可以在系統部署前進行數據檢查，提前發現系統配置的問題生成DHCP的IP地址時不占用空間，只有確認分配時才占用數據庫支持MAC地址黑白，可以只對已MAC的設備分配IP地址。向MAC動態列表內臨時添加新的，不需要重啟DHCPv4服務進程支持動態解除已臨時的MAC地址4.6 自動化配置開通功能支持創建網絡接入設備支持創建Expect自動化配置支持計劃任務定制支持顯示運行結果支持運行結果4.7 IP 地址調和功能系統允許定義地址核查策略，用于定期比較物理網絡和本系統內的地址變更支持待清除核查狀態，此

31、狀態表明此IP地址長時間沒有被使用支持未知IP核查狀態，此狀態表明此IP由于沒有被在系統中，如接入、手動私設地址等支持不匹配IP地址核查狀態，此狀態表明此IP地址所對應的MAC地址信息修改或隨意更換了連接端口，如地址、移動辦公等支持設備端口/MAC掃描，自動發現IP設備和交換機端口的對應關系，自動發現和顯示VLAN信息，顯示交換機端口的詳細信息，包括端口速率，端口狀態，端口信息描述等信息支持物理子網建模功能，支持顯示路由設備的物理子網信息。同時也允許導入物理子網信息和本子網內的IP/MAC地址4.8 網絡邊界準入和訪客控制訪客臨時分配IP地址訪客使用期限設定以MAC基準為基準限定分配IP手動解

32、除已地址定期解除已地址實名制訪客地址審計第五章系統部署準備工作為了確保系統部署切換過程順利并達到平滑切換的目的，需要做好充分的準備工作。經過反復、確認，最終確定在系統切換前完成以下準備工作：5.1 系統部署準備工作1）備份設備配置對設備進行三種形式的配置備份，一是通過命令行抓取當前的配置、vlan、接口、版本、文件等信息；二是通過ftp 或tftp 方式將設備配置文件保存到文件服務器上；三是將設備的 flash 存儲中的配置文件重命名后，并再次保存當前配置。這樣，通過三種方式備份好設備配置后，可以在出現意外情況時盡快恢復設備至最近的正常狀態。2）備份設備操作系統文件將設備 flash中的文件備份到ftp 或 tftp 服務器上，萬一出現由于 flash 損壞造成操作系統文件丟失的情況，可以重新引導啟動設備。3）確定 CNS-APP 部署方式及業務地址本次CNS-APP 產品以旁路掛接的方式接入網絡，但應與普通用戶網段，如新建本地 vlan或在管理vlan。4）CNS-APP 預配置在系統切換前，根據規劃設計對CNS-APP 進行初始化配置，包括網絡信息、業務地址、路由設置等；根據用戶當前的、IP 地址、MAC 地址的關聯信息對 CNS-APP 配址池以及分配規則。這樣可以大大縮短切換過程所需的時間。5）交換機配置根據前期的調研信息，綜合設備屬性、用戶需求、C