企業(yè)園區(qū)網(wǎng)解決方案
背景
隨著物聯(lián)網(wǎng)、云計(jì)算等新技術(shù)和應(yīng)用方式的快速興起,涌現(xiàn)了眾多園區(qū)物聯(lián)網(wǎng)及云計(jì)算應(yīng)用,園區(qū)網(wǎng)為適應(yīng)新應(yīng)用發(fā)展的需要,呈現(xiàn)出以下三大特征:
業(yè)務(wù)多媒體化:需承載眾多VOIP、視頻會(huì)議等業(yè)務(wù),呈現(xiàn)向多媒體化快速發(fā)展,對(duì)帶寬提出更高的要求。
承載多樣化:園區(qū)網(wǎng)的應(yīng)用復(fù)雜后,接入方式變的更多,包含了本地的LAN、Wi-Fi、物聯(lián)網(wǎng)終端接入;企業(yè)用戶的遠(yuǎn)程接入辦公、異地企業(yè)機(jī)構(gòu)間的互聯(lián)等。
網(wǎng)絡(luò)復(fù)雜化:園區(qū)業(yè)務(wù)日益復(fù)雜,需具備用戶識(shí)別,用戶區(qū)分,流量控制,以及網(wǎng)絡(luò)的高效管理能力,同時(shí),業(yè)務(wù)復(fù)雜化也帶來更多的網(wǎng)絡(luò)安全問題。
針對(duì)園區(qū)網(wǎng)發(fā)展對(duì)高帶寬、承載多樣化、高可靠、高安全及易管易維的要求,皖通郵電提出了構(gòu)建高效園區(qū)的解決方案。
解決方案
皖通的園區(qū)方案里,包含了園區(qū)中各個(gè)區(qū)域的網(wǎng)絡(luò)接入、園區(qū)監(jiān)控視頻,無線接入,并在園區(qū)部署服務(wù)器中心和網(wǎng)管中心,通過WAN或者Internet將外地分支機(jī)構(gòu)或差旅人員連接起來。通過建立園區(qū)網(wǎng),實(shí)現(xiàn)所有業(yè)務(wù)承載,完成各區(qū)域互聯(lián)互通,為用戶打造一個(gè)高效便捷的智慧園區(qū)。
■ 園區(qū)組網(wǎng)可分為核心出口層、匯聚層、接入層等三個(gè)層次
■ 園區(qū)互聯(lián)網(wǎng)出口,采用路由器作為出口網(wǎng)關(guān),通過雙出口分別連接不同運(yùn)營(yíng)商,采用路由負(fù)載分擔(dān)/主備方式部署;核心出口層可部署防火墻保護(hù)網(wǎng)絡(luò)的安全穩(wěn)定性;部署二/三層VPN/MCE,滿足不同用戶隔離的安全需求
■ 匯聚層部署高性能匯聚交換機(jī),開啟設(shè)備自保護(hù)及防DDoS攻擊功能;同時(shí)部署uRPF、ACL過濾;部署二/三層VPN/MCE實(shí)施用戶隔離
■ 接入層通過部署接入交換機(jī)和AP設(shè)備,提供有線(LAN)和無線(Wi-Fi)等多種接入方式;將用戶基于端口/VLAN綁定,開啟MAC地址/廣播限制;開啟設(shè)備自保護(hù)功能
■ 全網(wǎng)部署網(wǎng)管區(qū)域,實(shí)現(xiàn)全網(wǎng)的統(tǒng)一管理
方案亮點(diǎn)
■ 高可靠:該方案采用皖通郵電的數(shù)通產(chǎn)品可提供設(shè)備級(jí)可靠性保證,設(shè)備層面通過單機(jī)多平面、關(guān)鍵部件冗余、軟件模塊化以及可靠性的協(xié)議和進(jìn)程等幾個(gè)方面保證可靠性;同時(shí)還能提供網(wǎng)絡(luò)級(jí)可靠性,通過部署環(huán)網(wǎng)保護(hù)機(jī)制、快速故障切換,實(shí)現(xiàn)網(wǎng)絡(luò)層面的可靠性
■ 高安全:園區(qū)基礎(chǔ)網(wǎng)絡(luò)提供完善的隔離機(jī)制,通過IP或VLAN實(shí)現(xiàn)同種業(yè)務(wù)和異種業(yè)務(wù)隔離,保證業(yè)務(wù)更安全;皖通郵電路由器作為出口網(wǎng)關(guān),可支持硬件防火墻單板,提供專業(yè)防火墻功能,保障網(wǎng)絡(luò)出口安全
■ 業(yè)務(wù)多樣:提供有線和無線Wi-Fi接入,實(shí)現(xiàn)園區(qū)網(wǎng)絡(luò)廣覆蓋;接入交換機(jī)支持POE供電,可直接向AP、物聯(lián)網(wǎng)關(guān)供電,簡(jiǎn)化部署,降低成本;無線覆蓋,實(shí)現(xiàn)對(duì)園區(qū)內(nèi)大量AP設(shè)備集中管理和調(diào)度;出口網(wǎng)關(guān)采用皖通的6800E系列路由器,還能支持Portal / IPoE / PPPoE / 802.1x等多種用戶認(rèn)證方式,集中部署用戶認(rèn)證
■ 易管易維:采用統(tǒng)一網(wǎng)管,以共管系統(tǒng)為依托、統(tǒng)一數(shù)據(jù)為支撐,提供端到端運(yùn)維工具能力,實(shí)現(xiàn)高效運(yùn)維,包括路由器、交換機(jī)、AP和AC等設(shè)備
推薦產(chǎn)品
- 上一篇:無
- 下一篇:無