飞连2.0.5实施部署手册.pdfVIP

飞连 2.0.5 部署实施手册 北京火山引擎科技有限公司 2021 年 6 月 目录 1. 部署模式 3 1. 标准化交付 3 2. KA 部署 4 2. 部署准备 4 3. 飞连系统镜像部署配置 6 1. 初始化配置 6 2. 域名配置 7 3. VPN 配置 8 4. 客户端配置 10 4. 飞连支撑组件镜像部署 11 1. 初始化配置 12 2. Wi-Fi 管理配置 12 3. 数据防泄漏配置 13 5. 增强版扩展组件镜像部署说明 15 1. 扩展 VPN 节点 15 2. 扩展 radius 服务节点 15 3. 扩展存储 16 6. 控制台功能说明 16 1. 快捷键 16 2. 系统升级 16 3. 常用工具 17 1.部署模式 飞连产品提供两种私有化部署模式，标准化部署和 KA 部署。其中标准化部 署适用于绝大部分情况，KA 部署相对定制化较多。飞连以镜像交付为主，针对 部分有其他需求的客户，可以根据项目情况联系火山引擎定制部署方案。本手 册主要针对标准化交付场景，涉及 KA 部署请联系火山引擎。 1. 标准化交付 标准化交付包含两个版本，基础版（也称为经典版）和增强版。两个版本功 能模块和功能差异上没有任何区别，经典版为镜像交付，通过两个镜像交付全 部功能。其中一个镜像为服务端，另一个镜像为支撑组件。经典版适用于绝大 部分客户情况，当用户存在扩展性需求时，提供增强版本交付。增强版交付包 含基础镜像，同时支持防泄密取证存储镜像扩展、VPN 节点镜像扩展、Radius 服务扩展。 基础版： 基础版交付包含：飞连服务端镜像*1、支撑组件镜像*1 飞连服务端镜像包含功能：VPN、统一身份认证、Wi-Fi 管理、终端管理、动态 安全、日志审计、监控告警 支撑组件镜像包含功能：配合 Wi-Fi 管理使用的 radius 服务、配合防泄密取证 的存储 增强版： 增强版交付包含：飞连端镜像*1、支撑组件镜像*1、防泄密存储镜像*X、VPN 扩展镜像*X、Radius 软件包*X，X 为实际和客户沟通后的数量。 飞连服务端镜像包含：VPN、统一身份认证、Wi-Fi 管理、终端管理、动态安 全、日志审计、监控告警 支撑组件镜像包含：配合 Wi-Fi 管理使用的 radius 服务、配合防泄密取证的存 储 防泄密存储镜像包含：对象存储软件，支持在原镜像取证存储空间不足时，进 行横向扩展 VPN 扩展镜像：VPN 扩展节点，支持在原镜像 VPN 用户增加时，进行横向扩展 Radius 软件包：Radius 服务，支持在原镜像 Radius 性能不足时，进行横向扩 展 2. KA 部署 KA 版本主要是客户需要高可用部署时的建议方案。组件将会拆分成多个镜 像/软件进行交付，具体需要结合用户情况，输出相应的部署方案。KA 部署建 议将服务拆分部署，除数据库服务、Radius 服务外，其他均提供多主模式部 署，实现横向扩展。数据库服务和 Radius 服务默认提供主备部署。 2.部署准备 飞连的部署方式为镜像部署，支持 ovf 和 qcow2 格式的虚拟机镜像（基于 D