1. 數(shù)字化時(shí)代園區(qū)網(wǎng)發(fā)展的趨勢(shì)

在數(shù)字化時(shí)代，傳統(tǒng)園區(qū)網(wǎng)的接入的形態(tài)從移動(dòng)終端逐步向物聯(lián)網(wǎng)終端變化，園區(qū)網(wǎng)是業(yè)務(wù)的承載網(wǎng)絡(luò)，隨著物聯(lián)業(yè)務(wù)的發(fā)展，業(yè)務(wù)種類(lèi)爆炸性增長(zhǎng)，業(yè)務(wù)變更更加頻繁，網(wǎng)絡(luò)運(yùn)維復(fù)雜度逐漸升高。構(gòu)造一個(gè)彈性、易擴(kuò)展、易管理、易維護(hù)的SDN網(wǎng)絡(luò)是數(shù)字化轉(zhuǎn)型中園區(qū)網(wǎng)絡(luò)發(fā)展的必由之路。并且將AI、大數(shù)據(jù)技術(shù)引入園區(qū)網(wǎng)絡(luò)運(yùn)維，使網(wǎng)絡(luò)運(yùn)維變的更加高*和智能更是園區(qū)網(wǎng)絡(luò)發(fā)展的趨勢(shì)；

2. 傳統(tǒng)園區(qū)網(wǎng)絡(luò)運(yùn)維面臨的挑戰(zhàn)

傳統(tǒng)園區(qū)網(wǎng)絡(luò)中，我們一般是基于地理位置做網(wǎng)絡(luò)劃分，如果我們員工在園區(qū)中從A棟 移動(dòng)到B棟，網(wǎng)絡(luò)會(huì)斷開(kāi)連接，需要重新獲取地址，針對(duì)新的地址需要部署新的安全策略；員工從辦公位跑到會(huì)議室里邊開(kāi)會(huì)，需要共享膠片和資源，相關(guān)的權(quán)限需要繼續(xù)保持；員工從市場(chǎng)部門(mén)跑到研發(fā)部門(mén)后，共享技術(shù)資料和交流；員工從總部出差到分支希望一些重要的業(yè)務(wù)權(quán)限不變；在當(dāng)前移動(dòng)性很頻繁的場(chǎng)景中，企業(yè)如何保證一致性的用戶體驗(yàn)是個(gè)很大挑戰(zhàn)。用戶一旦移動(dòng)后，傳統(tǒng)的方案會(huì)導(dǎo)致IP地址變化，針對(duì)IP地址作安全策略的防火墻等主流安全設(shè)備，必須調(diào)整相應(yīng)的安全策略，這給不同品 牌的網(wǎng)絡(luò)產(chǎn)品和安全產(chǎn)品聯(lián)動(dòng)提出了未有的挑戰(zhàn)，如何保證用戶在移動(dòng)后，IP地址會(huì)相應(yīng)變化，用戶仍然享有同樣的安全防護(hù)權(quán)限？這是傳統(tǒng)網(wǎng)絡(luò)和安全同時(shí)需要亟待解決的艱難問(wèn)題。

IDC的統(tǒng)計(jì)數(shù)據(jù)表明到2020年，物聯(lián)網(wǎng)連接將達(dá)到300億的聯(lián)接規(guī)模。建設(shè)智慧園區(qū)的一項(xiàng)核心技術(shù)需求是物聯(lián)網(wǎng)；在園區(qū)網(wǎng)絡(luò)中除了傳統(tǒng)PC、筆記本、PAD和phone這些智能終端，基于以太網(wǎng)的物聯(lián)網(wǎng)終端（寬帶物聯(lián)終端）也將大規(guī)模增長(zhǎng)。還有一些啞終端比如辦公網(wǎng)中的打印機(jī)、IP電話、攝像頭、智能插座等等。

圖1物聯(lián)網(wǎng)連接數(shù)預(yù)測(cè)-數(shù)據(jù)來(lái)源：IDC

大量物聯(lián)終端接入網(wǎng)絡(luò)時(shí)，如何提供批量、快速的部署，和統(tǒng)一簡(jiǎn)單的管理，也是一大挑戰(zhàn)。

相信對(duì)于大部分的網(wǎng)絡(luò)運(yùn)維工程師來(lái)說(shuō)，面對(duì)業(yè)務(wù)種類(lèi)越來(lái)越多，規(guī)模越來(lái)越大的園區(qū)網(wǎng)絡(luò)，如何應(yīng)對(duì)各種安全威脅，實(shí)現(xiàn)業(yè)務(wù)快速部署上線，快速處理故障，也是一大挑戰(zhàn)，我們?cè)趥鹘y(tǒng)園區(qū)經(jīng)常會(huì)碰到的一個(gè)問(wèn)題：比如有線網(wǎng)和無(wú)線網(wǎng)是分裂的，有各自的管理，各自的監(jiān)控。如果網(wǎng)絡(luò)有了擴(kuò)容和業(yè)務(wù)新增的需求，需要對(duì)網(wǎng)絡(luò)進(jìn)行調(diào)整，會(huì)涉及到很多的人工聯(lián)調(diào)，非常的費(fèi)時(shí)費(fèi)力，而且中間任意一個(gè)環(huán)節(jié)出問(wèn)題都會(huì)影響原有業(yè)務(wù)。同時(shí)呢，在業(yè)務(wù)越來(lái)越多的情況下，怎樣做到各業(yè)務(wù)之間安全隔離，以及不同用戶有合適的權(quán)限，對(duì)網(wǎng)絡(luò)做一個(gè)合適的分段也是一個(gè)很大的挑戰(zhàn)。總體來(lái)說(shuō)，傳統(tǒng)園區(qū)網(wǎng)絡(luò)運(yùn)維是一個(gè)效率低，高成本的一個(gè)狀態(tài)。

圖2 園區(qū)網(wǎng)絡(luò)運(yùn)維面臨各種各樣的問(wèn)題

以上這些問(wèn)題就是我們傳統(tǒng)園區(qū)網(wǎng)絡(luò)中遇到的挑戰(zhàn)，接下來(lái)我們看一下新華三全新的智能園區(qū)解決方案是如何解決我們遇到的這些挑戰(zhàn)。

3. 新華三智能園區(qū)網(wǎng)絡(luò)AD-Capmus

什么是AD-Campus?簡(jiǎn)單來(lái)說(shuō)是一個(gè)SDN架構(gòu)的解決方案，是一個(gè)應(yīng)用驅(qū)動(dòng)的智能園區(qū)網(wǎng)絡(luò)，目的是弱化底層物理網(wǎng)絡(luò)，使運(yùn)維人員更專(zhuān)注于網(wǎng)絡(luò)應(yīng)用，自上而下的驅(qū)動(dòng)整個(gè)園區(qū)網(wǎng)絡(luò)的運(yùn)維，它具有對(duì)網(wǎng)絡(luò)進(jìn)行全局統(tǒng)一管理、控制和智能分析、業(yè)務(wù)編排的能力。其整體的方案架構(gòu)如下：

圖 3 AD-Campus方案架構(gòu)

從下往上，依次是物理層、網(wǎng)絡(luò)層、控制層和管理編排層。物理層和我們傳統(tǒng)網(wǎng)絡(luò)一樣，包含硬件網(wǎng)絡(luò)設(shè)備，如交換機(jī)、 路由器、 無(wú)線AC和AP，以及服務(wù)器等硬件設(shè)備；網(wǎng)絡(luò)層在underlay網(wǎng)絡(luò)基礎(chǔ)上抽象出Overlay網(wǎng)絡(luò)，實(shí)現(xiàn)各個(gè)業(yè)務(wù)的邏輯隔離。關(guān)于overlay后邊會(huì)有更詳細(xì)的講述。再往上是控制器層：包含網(wǎng)絡(luò)控制平臺(tái)，網(wǎng)絡(luò)分析平臺(tái)和終端接入認(rèn)證系統(tǒng)，主要實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)部署，策略下發(fā)，用戶管理和運(yùn)維等一些列工作。頂端是管理編排層：依賴(lài)于我們的平臺(tái) SNACenter,可以安裝多個(gè)組件，為管理員提供統(tǒng)一的業(yè)務(wù)配置與網(wǎng)絡(luò)狀態(tài)呈現(xiàn)的入口，為我們網(wǎng)絡(luò)的設(shè)計(jì)、策略、部署和保障提供交互和呈現(xiàn)的界面。