分支设备零接触部署流程

分支设备零接触部署流程，是新设备寄到网点之后，现场的人只做上电和插线，配置从中心下来。现场不需要懂策略，也不该拿到一份让他们填写地址的长表。

流程从中心开始，不是从快递开始。设备序列号登记，归属哪个分支，用哪家运营商的线，策略用哪一套，在发出之前写好。寄错网点或登记错序列号，设备上线后会拿到别人的配置，把甲店的上网策略用到乙店。发出前把序列号和收件地址对一遍，对的人不要和装箱的人是同一位还不复核。

现场步骤压到很少的几步。插电，把运营商的线插进指定的口，把店里的交换机插进另一个口，等指示灯变成已连通。口的位置画在一张图上，放进包装。步骤用现场的人读得懂的语言写。网点不读中文，中文说明书等于没有。不要让现场改防火墙、填域名或恢复出厂。恢复出厂会使设备脱离登记，中心看不到它，现场会以为机器是坏的。

第一次上线要有人在中心看着。设备出现在列表里，策略到达，再用这个网点真实要开的系统做一次试验。灯亮但没有策略，不算部署完成。只看到设备在线、没有打开业务，也不算。试验失败时，中心先看是不是策略绑错了分支，不要让现场换一台设备寄回来。换设备会把登记问题伪装成硬件问题。

失败时的回退写在同一张纸的下半页。连不上就检查线是否插在图上的那个口，灯是否停在未连通，然后打电话给中心。纸上留中心的电话。不要写「自行搜索解决方案」。自行搜索之后，现场常会恢复出厂或改密码，中心更难收回这台设备。中心保留远程重新下发的办法，并在试点里真的做过一次重新下发，确认不是一句空话。

批量寄送之前先做一两个试点。试点要找不熟悉网络的人来做，不要找写流程的工程师自己插线。工程师自己能做完，不能证明步骤够短。试点里暴露的端口、运营商认证方式和等待时间，写回流程，再复制到其余网点。其余网点一次寄出太多，试点没做完的问题会同时出现在十个城市。

库存里的备用机也要走同一套登记。备用机没有序列号记录，真故障时寄出去，仍然要现场配置，零接触就断了。备用机提前登记好，故障时只换硬件，策略还是那一套。

举一个顺的部署。序列号和地址在寄出前核对过，现场只上电接线，中心看到在线并完成一次开单或开会的试验，然后这个网点才算投产。

举一个不顺的部署。设备先寄出，策略还没绑定，包装里是一份过期文档，让现场填写地址。现场填的和中心不一致，两边互相等。登记和文档应该在快递单打印之前完成。

分支设备零接触部署流程，顺序是先登记，再寄送，现场只接线，中心确认策略和业务。现场开始填复杂配置，这条流程已经不成立了。