敏捷園區(qū)網解決方案

1. 網絡發展趨勢

圍繞著(zhe)業(yè)界移動化(huà)、雲計(jì↔®)算(suàn)、大(dà)數(shù)據×₹、社交媒體(tǐ)、物(wù)聯網等新興業(yè)務<↓©的(de)發展，網絡對(duì)于實時(shí)性、移動化(huà)、可↔↔ (kě)擴展性和(hé)體(tǐ)驗保障都(dōu)有(yǒu)了(le)更高α♦(gāo)的(de)要(yào)求。以關注技(jì)術(shù)、設備和(hé)連通(tōng)為(wèi)首≤¥要(yào)目标、關注單點的(de)安全防護、IP 盡力而為(wèi)的(de)業("∑& yè)務轉發、手工(gōng)靜(jìng)态的(de)設備♦Ω$配置、硬件(jiàn)定義的(de)轉發功能(néng)為(wèi)主要(₹♣$≤yào)特征的(de)傳統網絡越來(lái)越難以勝任。為(wèi)了(le)快(kuà× ₩‍i)速應對(duì)新業(yè)務給網絡帶來(l ↕≠‌ái)的(de)挑戰，解決現(xiàn)有(yǒu)網絡遺留的✘∞π↕(de)問(wèn)題，未來(lái)的(de)網絡需要(yào)ε<向關注業(yè)務和(hé)體(tǐ)驗為(wèi)首要(yào)♠↕σ£目标，全網向應用(yòng)移動化(huà)、運維敏捷化(huà)、網絡開(k★δ↔​āi)放(fàng)化(huà)這(zhè)幾個('™¥gè)方面轉變。

2. 敏捷園區(qū)網解決方案

敏捷網絡是(shì)華為(wèi)公司面向企業(yè)市(shì)場(chǎng)發布✔$←的(de)下(xià)一(yī)代網絡解決方案，它>♥↕繼承了(le)業(yè)界 SDN 的(de)最新理(lǐ)念和(hδεé)研究成果，并融入華為(wèi) 20 年(nián)優質高(‍β÷πgāo)效的(de)網絡部署經驗，讓網絡能(néngεβ↑)夠快(kuài)速、靈活地(dì)為(wèi≥÷↕)業(yè)務服務。華為(wèi)敏捷園區(qū)網解決方案‍' ★，瞄準解決用(yòng)戶園區(qū)網絡中存在的(de)問(wèn)題，是(shì)敏捷'↑♠網絡在園區(qū)網的(de)落地(dì)實現(xiàn)，相(xiàng) ​≤≈比傳統園區(qū)網方案，在架構上(shàng)實現(xiàn)₹φ→•了(le)三大(dà)創新：

第一(yī)，智慧開(kāi)放(fàng)的(de)大(dà)腦(ε¶↕nǎo)：

       在園區(∑‌¥↕qū)引入智慧的(de)大(dà)腦(nǎo)——Agile Controller，第一(y≥≈φ↓ī)次将 SDN 集中控制(zhì)思想在園區(qū)網落地(dì)，通(tō✔←≠≥ng)過Agile Controller 實現(xiàn)了(le←>)整個(gè)園區(qū)，包括網絡中交換機(jī) /WLAN/ 防火(φβhuǒ)牆 /SVN 等設備的(de)全網協同控制(zhì)，通(tōng)過←π動态地(dì)調配網絡資源和(hé)安全資源，實☆∏★>現(xiàn)網絡資源跟随用(yòng)戶✘∏↑移動和(hé)安全資源按需調用(yòng)。同時(shí)，通(tōng)過标準化(hu×≥ ♥à)開(kāi)放(fàng)的(de)接口，将園區(qū)✔♠網絡的(de)相(xiàng)關信息對(duì)第三∑✘↔$方業(yè)務系統開(kāi)放(fàng)，提供完備的(de)二次↑>↕開(kāi)發平台，便于實現(xiàn)業(£™β'yè)務快(kuài)速創新；
第二，敏捷的(de)肢體(tǐ)與零配置接入的(de)設備：

以可(kě)編程的(de)敏捷交換機(jī)代替傳統基于 ASIC 的(↓✔≠λde)交換機(jī)構建整個(gè)網絡，實現(∞↓xiàn)智能(néng)感知(zhī)和(hé)執行(xíng)，如(rú)用(y♣γòng)戶信息 / 業(yè)務應用(yòng) / 業(yè)務質量的(de)感知(zh♦¥↕ ī)，有(yǒu)線無線統一(yī)認證和(hé)策略的(de)執行(xíng)等™ ≥，還(hái)可(kě)以實現(xiàn)交換機(jī)的(de)全可(kě)編程，幫助新業(y•'₩÷è)務快(kuài)速上(shàng)線，而在園區(qū)的(de)接入層，如(rú)接入交換₹€>機(jī)和(hé) WLAN AP 等，使用(yòng)零配置設備，即插©®≤¶即用(yòng)部署，全生(shēng)命周期內(nèi)免運維，大(dà)大(dà)節約了(✘γβ£le)網絡管理(lǐ)工(gōng)作(zuò)量，降低(dī)成本；
第三，安全資源池化(huà)：

将傳統網絡中孤立的(de)安全設備進行(xín₩↕®g)整合，并共享給全網的(de)業(yè)務，實現(xiàn)了(le)安全能(néng)力資源化₩€≥>(huà)，防火(huǒ)牆等安全資源不(bù)再是(shì)某個(gè)單點的(de)功能(n駠ng)，而是(shì)可(kě)以全網共享的(de)功能(néng)。

通(tōng)過這(zhè)三大(dà)✘↑創新，敏捷園區(qū)方案能(néng)夠幫助企業(yè)建設一(yī)張具備Ω♥全無線、敏捷運維、 SDN& 開(kāi)放(✔'βfàng)合作(zuò)這(zhè)三大(dà)優勢的(de)園區ε♥>(qū)網絡，使得(de)園區(qū)網絡用(yòng)戶可(kě)以随時(shí)≠'∞>随地(dì)移動辦公并取得(de)良好(hǎ≠↕ ×o)的(de)業(yè)務體(tǐ)驗，IT 運維人(rén)員(yuβ₽‌λán)可(kě)一(yī)站(zhàn)式覆蓋園區(qū)網絡的(de)全∑ 生(shēng)命周期管理(lǐ)，同時(shí)，整網可(kě)支持快(kuài)速的¥'≠(de)功能(néng)擴展并與第三方系統對(duì)接，讓園區(qū)網絡更好(hǎo)地(α$‌dì)為(wèi)業(yè)務服務。

3. 方案亮(liàng)點和(hé)價值

華為(wèi)敏捷園區(qū)網解決方案以用(yò↕≤∞ng)戶為(wèi)中心，自(zì)動部署網絡資源、→✔δ&自(zì)動定位故障、網絡管理(lǐ)更加精細友(yǒu)好(hǎo)，提供全可(kě)編程，←±向第三方開(kāi)放(fàng)的(de)平台，從(cóng)而≤←÷構建一(yī)個(gè)業(yè)務友(yǒu)好(hǎo)的(de)網絡。

全無線，随時(shí)随地(dì)便捷接入，極緻體(tǐ)驗保障

随著(zhe)網絡新技(jì)術(shù)快(kuài)速發∞↑展、 BYOD 的(de)普及，移動辦公、無₩★¥↓線接入逐漸興起，用(yòng)戶希望自(zì)由​α&α移動，随時(shí)随地(dì)辦公。但(dàn)是(sh쥶₽)，傳統的(de) WLAN 園區(qū)網絡，由于存在信号覆蓋死角£∑、接入用(yòng)戶數(shù)限制(zhì)、無線吞吐帶寬和(hé)訪問(↓↓✔×wèn)權限控制(zhì)等問(wèn)題，使用(yòng) WLAN 接入園σ¥£區(qū)網絡的(de)用(yòng)戶往往難™< ♥以取得(de)有(yǒu)線接入方式相(xiàng)同的(de)γ¥¥流暢使用(yòng)體(tǐ)驗。

華為(wèi)通(tōng)過引入 Agile Controll¶®®er，敏捷交換機(jī)，高(gāo)密 WLAN AP 和(hé)敏捷分(fΩ©•ēn)布式 Wi-Fi，通(tōng)過基 δ​于Agile Controller 和(hé)敏捷交換機(jī)實現≤∏(xiàn)的(de)業(yè)務随行(xíng)，可(kě)快↑∏±(kuài)速部署基于用(yòng)戶組和(hé)業(yè)♠×務的(de)策略管控；敏捷交換機(jī)內(→ ‌♦nèi)置 WLAN AC，與 WLAN AP 配合α€≥γ實現(xiàn)有(yǒu)線無線深度融合下(xià)的(de)​♠Ω高(gāo)性能(néng)吞吐；以及通(tōng)過分(fēn)布式 Wi-Fi÷β♠§/高(gāo)密 AP 的(de)部署實現(xiàn)☆₹π'了(le)園區(qū)無死角覆蓋和(hé)全面适配各場(chǎng)景的(de)高(λ↕♠λgāo)密用(yòng)戶接入。

· 業(yè)務随行(xíng)：以用(yòng)戶 / 業(yè)務 / 體(tǐ)驗為(wèi)中心，體(tǐ)驗随身(shēn)

華為(wèi)通(tōng)過引入 Agile Con✔♥φ♦troller 和(hé)敏捷交換機(jī)，當用(yòng)戶在不(bù)同地(dì)點↑∑↓，使用(yòng)不(bù)同終端接入時(shí)，AgileConγ™∑troller 會(huì)自(zì)動識别用(yòng)戶身₹←₽(shēn)份，并向網絡中相(xiàng)應執行(xíng)設備下(xià)發相(xiàng)∏γ"≈關策略，從(cóng)而保障用(yòng)戶的(de)一(yī)緻使用(yòng₹<∑←)體(tǐ)驗。

· 有(yǒu)線無線深度融合：性能(néng)卓越，運維便捷

通(tōng)過融合 AC，有(yǒu)線無線流量​★可(kě)以統一(yī)轉發，完全消除了(le) AC 設備或插卡式集中轉發的(de)性能(n±±•éng)瓶頸，敏捷交換機(jī)整機(jī)  轉發能(néng)力可(kě)達 Tbit；通(tōng)過超級虛拟交換網技(¶£δ→jì)術(shù) SVF（Super Virλ‌ tual Fabric），創新性地(dì)将盒式接入交換機(jī)和(hé) AP 分•≈​(fēn)别虛拟為(wèi)核心 / 彙聚框式交換機(jī)的(de)闆✘∞卡和(hé)端口，管理(lǐ)一(yī)個(gè)網絡就‌™∑×(jiù)像管理(lǐ)一(yī)台交換機(≠π≈±jī)一(yī)樣簡單；通(tōng)過融合用(yòng)戶認證和(hé)管理(lǐ)功能>>(néng)，及策略聯動功能(néng)，為(wèiσ♦π©)有(yǒu)線無線用(yòng)戶提供統一(yī)認證和(h&™₽¥é)接入策略控制(zhì)，管理(lǐ)員(yuán)可(kě)以獲得(de)一(yī)緻的(d↑&e)用(yòng)戶管理(lǐ)體(tǐ)驗，極緻簡化(huà)★α≥有(yǒu)線無線網絡的(de)運維管。

· 全場(chǎng)景 Wi-Fi：無線信号全覆蓋，随時(s§Ω♦hí)随地(dì)便捷接入

針對(duì)複雜(zá)的(de)園區(qū)環境，實現(xiàn)高(gāo)密度無 §÷>死角的(de) WLAN 覆蓋以及高(gāo)密度用(yòng)戶接入，對(duì)于複雜(★δzá)的(de)室內(nèi)結構場(chǎng)€®×景部署敏捷分(fēn)布式 Wi-Fi >$•≈方案，實現(xiàn)園區(qū)覆蓋無死₹¥角，部署便捷，節約投資。

敏捷運維，園區(qū)網全生(shēng)命周期管≤×↔ 理(lǐ)，降低(dī)管理(lǐ)成本

随著(zhe)園區(qū)網絡的(de)發展，網絡  規模不(bù)斷擴張，特别是(shì)物(wù)聯網®δγ、移動辦公和(hé)高(gāo)清視(shì)頻(pín)會(huìβ® ☆)議(yì)等新型業(yè)務的(de)普及，使得(de)網π©絡的(de)帶寬和(hé)節點數(shù)均進入爆發增長(cháng)階‌εβφ段，而運維人(rén)力是(shì)有(yǒu)限的(de)，二者之間(jiān)的(✔♦δ÷de)矛盾日(rì)益凸顯。為(wèi)應對 §★ (duì)指數(shù)增長(cháng)的(de)網絡規模與運維人(rén)力之間(j∑ ₽iān)的(de)矛盾，華為(wèi)提出了(le)敏捷運維的(de)概念，包括全自$↓ (zì)動化(huà)規劃部署、精細化(huà)業(yè≤ )務管理(lǐ)、全網安全日(rì)常管控和(hé)敏捷日(rì)常運維。全自↕∞✔(zì)動化(huà)規劃部署讓管理(lǐ)員(yuán)能(né£₽≤ng)夠在網管系統中一(yī)站(zhàn)式完成網絡♥>σε的(de)規劃和(hé)零配置部署；基于 SAC 技(jì)術(shù)的(de)精細化(hu<©à)業(yè)務管理(lǐ)可(kě)以深度識别業(yè)務并輸出≥¥可(kě)視(shì)化(huà)報(bào)表，進行(xíng ₽ )合理(lǐ)管控；全網安全日(rì)常管控運用(yòng)創新性的(de→÷≥π)全網安全協防技(jì)術(shù)，将網絡中安全設備資源池化(huà↑‍)并通(tōng)過大(dà)數(shù)據關聯分(fēn)析防範×®>♣未知(zhī)威脅；敏捷日(rì)常運維可(kě)以通(tōng)過專利的(d≈≈✔$e) iPCA 技(jì)術(shù)一(yī)鍵式₽ε定位業(yè)務質量瓶頸點，提供業(yè)務優化(huà)的(€§de)依據，還(hái)可(kě)實現(xiàn)無線網絡的"¶(de)全生(shēng)命周期管理(lǐ)，幫助用(yòng)戶提升業(yè)務體(tǐ↑‌× )驗。

· 零配置部署：實現(xiàn)網絡全自(zì)動化(hu∑$&¶à)部署，提升效率
華為(wèi)的(de) ZTP(Zero Touch Provδβ★€isioning) 零配置部署方案，基于統一(yī)的₹>ε(de)網絡管理(lǐ)平台，在 eSight
網管軟件(jiàn)上(shàng)進行(xíng)規劃、部署和(≈♠ βhé)運維，實現(xiàn)即插即用(yòng)，零配置 $部署，通(tōng)過智能(néng)糾錯(cuò)功能(n‍•¥éng)，對(duì)于實際部署與規劃的(↔®δde)不(bù)一(yī)緻的(de)地(dì)方，♠£∏可(kě)以進行(xíng)自(zì)動糾錯(cuò)提示和(hé)可φ∏(kě)視(shì)化(huà)呈現(xiàn)
    &nb↕λsp;  · SAC 智能(néng)應用(yòng)控制(zhì)：面向業(yè)務的(de)精細化(hu¥←β✔à)管控
   &nbs₽×γp;SAC（Smart Application Control）智能(néng)應用(yòng)控制(zhì)方α♠案，可(kě)深入解析到(dào)應用(★♦yòng)層，收集流量信息并在網管上(shànβ∏×g)精确呈現(xiàn)，具備超強應用(yòng)識别能(néng)力，實現(x"©↓≈iàn)可(kě)視(shì)化(huà)分(fēn)析管‍∞$≈理(lǐ)，并基于應用(yòng)對(d​Ω♠uì)業(yè)務進行(xíng)精細管控。
   &nbΩ₩$sp;   · 全網安全協防：提升網絡安全防禦能(n↔∑éng)力   

借助大(dà)數(shù)據分(fēn)析和(hé) SDN 的(de)思想，↑<‍對(duì)全網安全能(néng)力進行(xíng<€ε)整合、調度使用(yòng)，實現(xiàn)全網協同防護，實現(xiàn)主動防禦和(hé)快 ★≈(kuài)速響應。通(tōng)過将安全設備虛拟化(huà)♥✘↑為(wèi)安全資源中心，安全設備的(de)部•↔署和(hé)使用(yòng)不(bù)再受物(wù‌≤≈)理(lǐ)位置的(de)限制(zhì)，可(kě)以随需調用(yòng)。可(kě)☆£§↓以發現(xiàn)任意位置的(de)安全侵≠δ§π入事(shì)件(jiàn)，徹底解決了(le)移動環境下(xià)存在大(dà)量安全威₽®♦脅點，單點安全無法防護的(de)問(wèn)題。

· 日(rì)常運維：業(yè)務質量感知(zhī)，任何影(yǐn•✔α↔g)響業(yè)務體(tǐ)驗的(de)因素盡在掌控  

通(tōng)過華為(wèi)業(yè)內(nèi)首創研發的(d♥Ω↕e)包守恒算(suàn)法 iPCA（Packet Conservation Algorit≤∞λ<hm for Internet），第一(y​×ī)次讓 IP 擁有(yǒu)感知(zhī)業(yè)務質量并精準定位問(wèn γφ‌)題的(de)能(néng)力，在用(yòng)戶體(tǐ)驗受損時(sh∞•♣πí)，網絡會(huì)快(kuài)速感知(zhī)，精确定位問(wèn)題 /★​  故障，并且提供了(le)詳細的(de)質•αβ量記錄，幫助管理(lǐ)員(yuán)确定是(shì)什(shén)麽問(wè​Ωn)題影(yǐng)響了(le)業(yè)務體(tǐ)驗。→'

· 日(rì)常運維：無線園區(qū)全生(shēng)命周期管理(lǐ)    

無線園區(qū)全生(shēng)命周期管理(lǐ)，從(cóng)≠♠≠  WLAN 規劃開(kāi)始，在 WLAN 接入開(kāi)通(tōng)、日(rì)常網₽↔β絡監控和(hé)故障排查方面，均實現(xià•↓n)了(le)高(gāo)度的(de)自(zì)動化(huà)和(hé<×'δ)智能(néng)化(huà)，使得(de)管理(lǐ)員(yuán)能(néng)夠快(kuài§≠)速簡單地(dì)幫助園區(qū)內(nèi)網絡用(yòng)戶取得(de)****的(de)業≤§≠ (yè)務體(tǐ)驗。

SDN& 開(kāi)放(fàng)合作(zuò)，助力業(yè)務快(kuài)速創新

如(rú)何讓企業(yè) ICT 系統領先對(duì)手一(yī)步，如(rú)何讓網絡具備演進$∞×‌的(de)能(néng)力，如(rú)何快(k♣¥uài)速引入新業(yè)務和(hé)新功能(n§₩©éng)，和(hé)新功能(néng)是(shì)企業(y©¶↑≈è)發展中面臨的(de)一(yī)個(gè)重要(yào)問(wèn)題。近÷≈ (jìn)年(nián)來(lái)網絡界掀起了(le) S♠±‌DN 技(jì)術(shù)的(de)風(fēng)潮，希望讓網絡能($↕γ÷néng)夠更加智能(néng)、簡便地(dì)為(wèi)業(yèε→↓¥)務服務。業(yè)界出現(xiàn)了(le)多(duō)種 SDN 的(de)技(₽σjì)術(shù)及觀點，而對(duì)于園區¶¥(qū)的(de)核心訴求：用(yòng)戶權限 + 策略管↔¥£控，大(dà)批量業(yè)務配置以及開(kāi)放(fàng)可" ♠α(kě)控制(zhì)網絡的(de)接口等，華為(wèi)敏捷"↑→園區(qū)通(tōng)過集中策略管控、全層次開(kāi)放(fàng)合作(zuò)£Ω±©、全可(kě)編程有(yǒu)效解決了(le)這(zhè)些(Ω​xiē)問(wèn)題，幫助企業(yè)園區(qū)網絡節約運維部署成本©₽，并實現(xiàn)業(yè)務的(de)快(kuàε'♣i)速創新演進。

· 策略集中管控：SDN 思想在園區(qū)網的(de)落€‌→₽地(dì)

華為(wèi)在園區(qū)中引入 Agile Controller，SDN 思想在園區(‍πβ↕qū)的(de)落地(dì)，實現(xiàn)了(le)全網集中的(de)策略管控。管₽↕$☆理(lǐ)員(yuán)隻需要(yào)在 Agile↓≈ Controller 上(shàng)基于↕♣πα自(zì)然語言配置業(yè)務、權限相(xiàng)關策÷®≤略，Controller 會(huì)自(zì)動将業(y₩" &è)務策略轉換為(wèi)網絡設備命令行(xíng)，并下©∑÷(xià)發給相(xiàng)應設備執行(xíng)，實現(xiàn)了(le)園區(q‌₽σū)策略的(de)自(zì)動部署，同時(shí)也(yě)保障全網策略的(de¶α')一(yī)緻性，保障用(yòng)戶移動辦公時(shí)一(yī)緻的(de ₽☆)業(yè)務體(tǐ)驗，也(yě)極大(dà)簡化(huà)了™∏↕¥(le)園區(qū)網絡的(de)運維和(hé)管理(lǐ)。

· 全層次開(kāi)放(fàng)合作(zuò§<→)：攜手第三方，共建增值生(shēng)态圈☆≠∞♠快(kuài)速實現(xiàn)業(yè)務創新

敏捷園區(qū)網通(tōng)過 eSD↔₩K 開(kāi)放(fàng)接口将網絡識别的(de)用(yòng)戶身(shēn)份、網絡§‌₩資源、業(yè)務質量、網絡中的(de)位置
信息、網絡拓撲等多(duō)種信息，對(duì)上(shàng)層業(yè)務¶↓‌開(kāi)放(fàng)，通(tōng)過這(zhè)些(xiē)标準₽≤✔化(huà)的(de)開(kāi)放(fàng‌π)接口，第三方可(kě)以根據自(zì)身(shēn)業"£ λ(yè)務需求量身(shēn)定制(zhì)業(yè)務應用(yòng)系≥←統，滿足在金(jīn)融、制(zhì)造、政府、智能(nénλ∑ ♣g)交通(tōng)及無線城(chéng)市(shì)等多(duō)個( βgè)領域的(de)業(yè)務需求。通(tōng)過敏捷園區(qū)的(de)開(kāΩ♥λ£i)放(fàng)合作(zuò)，共建增值生(shēng)态圈，實現(x>"iàn)共赢。

· 全可(kě)編程：讓網絡從(cóng)硬件(jiàn)定義邁向乘上(shàng)軟件(jiàn)™©∑ε定義

全可(kě)編程是(shì)華為(wèi)公司敏捷網絡獨有(yǒu)的(de∑φ∞‌)增強架構，基于華為(wèi)自(zì)研的(de) ENP 芯片，使設備的λ•∑¥(de)轉發功能(néng)具備向未來(l∑♥≈♠ái)标準演進的(de)能(néng)力。對✘ ≥(duì)于采用(yòng)了(le) E©≤εNP 芯片的(de)敏捷交換機(jī)，客戶可(kě)以直接通(tōng)過 Controll¶₹δer 來(lái)自(zì)定義設備的(de)轉發行(xíng)為(wèi)，而無需更換硬件(ji✘​☆àn)，大(dà)大(dà)縮減了(le)新功能(néng ∏ε✘)和(hé)新業(yè)務的(de)上(shàng)線時(shí)間÷φ£✘(jiān)，從(cóng)根本上(shàng)具備了(le)讓網絡實現(x≠ iàn)軟件(jiàn)定義的(de)能(nén$≈£g)力。通(tōng)過開(kāi)放(fàng)合作(zuò)和φΩ¥&(hé)全可(kě)編程，華為(wèi)實現(xi"₽↕àn)了(le)網絡功能(néng)通(tōng)過軟件(jiàn)定義快(kuà→₽₹i)速擴展，第一(yī)次實現(xiàn) SDN 在園↑∏ε區(qū)網絡直接部署，讓業(yè)務創新無處不(bù)在。

4. 應用(yòng)場(chǎng)景

華為(wèi)敏捷園區(qū)網可(kě&★∑φ)廣泛适用(yòng)于各行(xíng)各業(yèδ∑Ω)的(de)園區(qū)網絡以及類園區(qū)網絡，如(rú)校(xiào)園網絡、醫(yī)γ±✘院園區(qū)、政府辦公大(dà)樓、企業(yè)園區(₩±qū)等，特别是(shì)多(duō)租戶園區(qū)的(de)場(chǎng)>≥景，如(rú)創新孵化(huà)器(qì)Ω♣↕☆等。