網(wǎng)絡(luò)建設(shè)
一、新建網(wǎng)絡(luò)建設(shè)背景
新建網(wǎng)絡(luò)組網(wǎng)方案主要針對(duì)的是新建大樓、新建辦公場(chǎng)所等全新的網(wǎng)絡(luò)組網(wǎng)，相比于網(wǎng)絡(luò)改造來(lái)說(shuō)，新建組網(wǎng)需要設(shè)計(jì)一套全新網(wǎng)絡(luò)架構(gòu)，涉及有線/無(wú)線/安全/數(shù)據(jù)中心/弱電/強(qiáng)電，甚至是最新的智能物聯(lián)網(wǎng)絡(luò)。
針對(duì)于新建網(wǎng)絡(luò)組網(wǎng)來(lái)說(shuō)，由于是全新的網(wǎng)絡(luò)部署，建設(shè)網(wǎng)絡(luò)時(shí)需要考慮整體設(shè)計(jì)，保證功能完善、安全可靠、性能先進(jìn)的網(wǎng)絡(luò)系統(tǒng)至關(guān)重要。
二、新建網(wǎng)絡(luò)設(shè)計(jì)原則
新建網(wǎng)絡(luò)組網(wǎng)通常遵循以下設(shè)計(jì)原則：
1、 先進(jìn)性和成熟性
充分保障網(wǎng)絡(luò)的先進(jìn)性和成熟性，保障成熟可靠的前提下采用先進(jìn)技術(shù)，解決客戶實(shí)際問(wèn)題，適應(yīng)近期及中遠(yuǎn)期業(yè)務(wù)的需求；
2、 安全性和可靠性
保障網(wǎng)絡(luò)出口、業(yè)務(wù)承載區(qū)、內(nèi)網(wǎng)全方位安全性；選用可靠的網(wǎng)絡(luò)設(shè)備，設(shè)計(jì)冗余的可靠網(wǎng)絡(luò)架構(gòu)，保障網(wǎng)絡(luò)可靠運(yùn)行；
3、 開(kāi)放性和高擴(kuò)展性
網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的開(kāi)放性和可擴(kuò)充性，充分保證網(wǎng)絡(luò)的發(fā)展和網(wǎng)絡(luò)規(guī)模的擴(kuò)大，以適應(yīng)網(wǎng)絡(luò)結(jié)點(diǎn)的增加、業(yè)務(wù)量的增長(zhǎng)、網(wǎng)絡(luò)范圍的擴(kuò)大及物聯(lián)網(wǎng)的應(yīng)用。
三、新建網(wǎng)絡(luò)方案設(shè)計(jì)
為新建網(wǎng)絡(luò)客戶提供先進(jìn)可靠、平滑擴(kuò)展的解決方案，骨干網(wǎng)絡(luò)（核心層及網(wǎng)絡(luò)控制平臺(tái)）采用雙機(jī)冗余設(shè)計(jì)，實(shí)現(xiàn)毫秒級(jí)切換，無(wú)線接入層采用Wi-Fi6最新技術(shù)實(shí)現(xiàn)千兆級(jí)吞吐，有線接入層采用軟件定義全新瘦模式，通過(guò)控制平臺(tái)即可統(tǒng)一管理；物聯(lián)網(wǎng)層面實(shí)現(xiàn)智能樓宇子系統(tǒng)（智慧空調(diào)、智慧照明、智慧門禁等），以及戶外子系統(tǒng)（智慧井蓋、智慧停車、空間環(huán)境管理）等智能應(yīng)用。
除此之外，在出口安全可采用全網(wǎng)行為管理、下一代防火墻、SD-WAN保障網(wǎng)絡(luò)安全，在數(shù)據(jù)中心可采用先進(jìn)的超融合/混合云架構(gòu)，實(shí)現(xiàn)計(jì)算存儲(chǔ)彈性擴(kuò)展和aDesk云辦公。
四、新建網(wǎng)絡(luò)方案優(yōu)勢(shì)
打造簡(jiǎn)單、高效、安全的Sec Campus新建園區(qū)網(wǎng)絡(luò)解決方案
Sec Campus新建園區(qū)網(wǎng)絡(luò)解決方案以“Simplicity（簡(jiǎn)單）、Efficiency（高效）、Security（安全）”為設(shè)計(jì)原則；以“ONE IS All”為核心設(shè)計(jì)思路，創(chuàng)造性地將園區(qū)網(wǎng)絡(luò)需求與技術(shù)進(jìn)行整合重構(gòu)，以極簡(jiǎn)架構(gòu)呈現(xiàn)園區(qū)網(wǎng)絡(luò)全生命周期管理與運(yùn)維。
采用先進(jìn)成熟技術(shù)，解決客戶實(shí)際問(wèn)題，適應(yīng)近長(zhǎng)期業(yè)務(wù)的需求
園區(qū)方案均采用最新軟件定義網(wǎng)絡(luò)設(shè)計(jì)，解決傳統(tǒng)設(shè)備部署難、運(yùn)維難等困難；Wi-Fi6無(wú)線AP相比于上一代無(wú)線，顯著提升吞吐量、并發(fā)數(shù)；安視交換機(jī)采用轉(zhuǎn)控分離瘦模式設(shè)計(jì)，園區(qū)網(wǎng)交換機(jī)也能通過(guò)控制平臺(tái)統(tǒng)一管理。
采用開(kāi)放性和高可擴(kuò)展設(shè)計(jì)，靈活匹配網(wǎng)絡(luò)發(fā)展和規(guī)模的擴(kuò)大
網(wǎng)絡(luò)控制平臺(tái)基于先進(jìn)的芯片架構(gòu)及系統(tǒng)架構(gòu)，可靈活擴(kuò)展先進(jìn)身份認(rèn)證應(yīng)用和物聯(lián)網(wǎng)應(yīng)用（如電、水、照明、門禁、環(huán)境、井蓋、停車等），打造智慧新大樓。并提供豐富的標(biāo)準(zhǔn)化接口，包括身份認(rèn)證、行為分析等，支持對(duì)接客戶業(yè)務(wù)系統(tǒng)（如CRM客戶管理系統(tǒng)）。
同時(shí)，新建網(wǎng)絡(luò)在方案設(shè)計(jì)時(shí)保留一定冗余性能，滿足中長(zhǎng)期網(wǎng)絡(luò)節(jié)點(diǎn)的擴(kuò)容，并支持通過(guò)集群模式實(shí)現(xiàn)對(duì)平臺(tái)的彈性升級(jí)。
全網(wǎng)安全保障和高可靠設(shè)計(jì)，全面保障業(yè)務(wù)的可靠運(yùn)行
網(wǎng)絡(luò)控制器自帶豐富的外網(wǎng)、內(nèi)網(wǎng)安全功能，包括上網(wǎng)行為管理、設(shè)計(jì)等；同時(shí)支持對(duì)接深信服主流安全設(shè)備（如AC、AF、SIP等），可實(shí)現(xiàn)從出口安全到局域網(wǎng)安全的智能聯(lián)動(dòng)。
關(guān)鍵節(jié)點(diǎn)采用雙機(jī)部署，避免單點(diǎn)登錄，實(shí)現(xiàn)架構(gòu)高可靠，同時(shí)支持東西向風(fēng)險(xiǎn)隔離、網(wǎng)絡(luò)防環(huán)、網(wǎng)絡(luò)攻擊等，保障網(wǎng)絡(luò)業(yè)務(wù)的安全、可靠。
