底层编排（Underlay Orchestration）
本节描述了如何使用 HPE Aruba Networking Central NetConductor 底层编排工作流部署 OSPF 园区底层网络。在继续此流程之前，请查阅 NetConductor Architecture Guide 中列出的要求，尤其是在使用带内管理进行交换机管理时。
一个被识别为 Herndon 的三层网络被用来说明此过程。
规划底层
底层编排需要最低版本为 AOS-CX 固件 10.12。
所有交换机必须在线并加入到相应的 Central 组，才能启动工作流。可以使用带内管理或带外管理接口建立与 Central 的连接。
对于 8000、9000 和 10000 系列 CX 交换机，所有端口都配置为 2层，并且默认管理上关闭。需要进行一键配置流程以使这些交换机上线。此外，当连接到使用非默认速率的设备时，这些平台可能需要手动配置接口速率，以及在使用分裂端口的情况下进行分裂端口配置。
在运行底层编排工作流之前，必须连接交换机之间的所有物理链路。这包括 VSX 交换机间链路和 VSX 保活连接。编排过程使用这些物理连接来确定网络拓扑，并自动配置 OSPF 和 VSX。在交换机部署过程中建立这些链路，可以让工作流检测到冗余交换机对并应用相应的 VSX 配置。
底层编排工作流需要两个 IP 地址池。这些池用于配置交换机之间的点对点 OSPF 链路，以及在每个交换机上创建两个回环接口。loopback0 接口用作 OSPF 路由器 ID 和带内管理接口。loopback1 接口在部署 EVPN-VXLAN fabric 时用作 VTEP 源接口。
| 池名称 | 地址范围 |
|---|---|
| 路由接口 IP 池 | 10.10.0.0/24 |
| 回环 IP 池 | 10.10.1.0/24 |
上述显示的主机名已为可读性而缩写。
创建Central组
所有交换机必须在线且在同一组中。无线网关和接入点（AP）可以在不同的组中；然而，为了在绿色场景部署中便于网络管理，建议将它们包含在同一组中。
有关创建新组和添加设备的逐步操作指南，请参考本指南前面提到的 Central 部分。
配置底层网络
使用此流程在Central中通过 底层编排器 工作流配置一个OSPF园区。
在 全局 下拉菜单中，选择交换机组。在此示例中，组为 HERCP-FAB。
在左侧菜单中，选择 设备。
选择 交换机，然后选择 配置。
在 路由 下，选择 底层网络。
在 网络 表中，点击右上角的 +（加号）。
出现 底层网络引导设置 工作流。在 网络类型 窗口中，分配以下设置，然后点击 下一步。
- 网络名称： HERCP-底层
- 要配置的网络类型： 园区（三级L3接入）
在结构窗口中，分配以下设置并点击下一步。
- WAN 网关（站点上行链路）连接在哪些设备上？：服务汇聚交换机
- 你是否拥有 WLAN 网关？：是的，连接到服务汇聚交换机
在 设备分配 窗口中，选择网络的 核心交换机，然后点击 下一步。
在 设备分配 窗口中，选择网络的 WLAN 服务汇聚交换机，然后点击 下一步。
在 设备分配 窗口中，选择网络的 WAN 服务汇聚交换机，然后点击 下一步。
在上述拓扑中，广域网服务汇聚 交换机为 VSF 堆叠，仅选择一个逻辑交换机。
在 设备分配 窗口中，为网络选择 接入汇聚交换机，然后点击 下一步。
在 设备分配 窗口中，为网络选择 接入交换机，然后点击 下一步。
在 配置 窗口中，输入以下值或保持默认，然后点击 下一步：
- 接口 IPv4 子网池： 10.10.0.1/24
- 回环 IPv4 子网池： 10.10.1.1/24
- MTU 大小（字节）： 保持默认
- VSX-Pair 转发 VLAN： 保持默认
- 使用带外管理端口进行 VSX 保持连接： 保持未选中
- 使用 NTP 服务器： 向右滑动
- 继承自组
- 使用 DNS 服务器： 向右滑动
- 从 __GROUP
在 摘要 窗口中，查看配置详情，然后点击 完成。Central 会立即开始配置网络。
在左侧菜单中，选择 审计日志。通过观察以下突出显示的日志信息，确认底层配置已成功部署。
