1. 數(shù)字化時代園區(qū)網(wǎng)發(fā)展的趨勢

在數(shù)字化時代，傳統(tǒng)園區(qū)網(wǎng)的接入的形態(tài)從移動終端逐步向物聯(lián)網(wǎng)終端變化，園區(qū)網(wǎng)是業(yè)務(wù)的承載網(wǎng)絡(luò)，隨著物聯(lián)業(yè)務(wù)的發(fā)展，業(yè)務(wù)種類爆炸性增長，業(yè)務(wù)變更更加頻繁，網(wǎng)絡(luò)運維復雜度逐漸升高。構(gòu)造一個彈性、易擴展、易管理、易維護的SDN網(wǎng)絡(luò)是數(shù)字化轉(zhuǎn)型中園區(qū)網(wǎng)絡(luò)發(fā)展的必由之路。并且將AI、大數(shù)據(jù)技術(shù)引入園區(qū)網(wǎng)絡(luò)運維，使網(wǎng)絡(luò)運維變的更加高*和智能更是園區(qū)網(wǎng)絡(luò)發(fā)展的趨勢；

2. 傳統(tǒng)園區(qū)網(wǎng)絡(luò)運維面臨的挑戰(zhàn)

傳統(tǒng)園區(qū)網(wǎng)絡(luò)中，我們一般是基于地理位置做網(wǎng)絡(luò)劃分，如果我們員工在園區(qū)中從A棟 移動到B棟，網(wǎng)絡(luò)會斷開連接，需要重新獲取地址，針對新的地址需要部署新的安全策略；員工從辦公位跑到會議室里邊開會，需要共享膠片和資源，相關(guān)的權(quán)限需要繼續(xù)保持；員工從市場部門跑到研發(fā)部門后，共享技術(shù)資料和交流；員工從總部出差到分支希望一些重要的業(yè)務(wù)權(quán)限不變；在當前移動性很頻繁的場景中，企業(yè)如何保證一致性的用戶體驗是個很大挑戰(zhàn)。用戶一旦移動后，傳統(tǒng)的方案會導致IP地址變化，針對IP地址作安全策略的防火墻等主流安全設(shè)備，必須調(diào)整相應的安全策略，這給不同品 牌的網(wǎng)絡(luò)產(chǎn)品和安全產(chǎn)品聯(lián)動提出了未有的挑戰(zhàn)，如何保證用戶在移動后，IP地址會相應變化，用戶仍然享有同樣的安全防護權(quán)限？這是傳統(tǒng)網(wǎng)絡(luò)和安全同時需要亟待解決的艱難問題。

IDC的統(tǒng)計數(shù)據(jù)表明到2020年，物聯(lián)網(wǎng)連接將達到300億的聯(lián)接規(guī)模。建設(shè)智慧園區(qū)的一項核心技術(shù)需求是物聯(lián)網(wǎng)；在園區(qū)網(wǎng)絡(luò)中除了傳統(tǒng)PC、筆記本、PAD和phone這些智能終端，基于以太網(wǎng)的物聯(lián)網(wǎng)終端（寬帶物聯(lián)終端）也將大規(guī)模增長。還有一些啞終端比如辦公網(wǎng)中的打印機、IP電話、攝像頭、智能插座等等。

圖1物聯(lián)網(wǎng)連接數(shù)預測-數(shù)據(jù)來源：IDC

大量物聯(lián)終端接入網(wǎng)絡(luò)時，如何提供批量、快速的部署，和統(tǒng)一簡單的管理，也是一大挑戰(zhàn)。

相信對于大部分的網(wǎng)絡(luò)運維工程師來說，面對業(yè)務(wù)種類越來越多，規(guī)模越來越大的園區(qū)網(wǎng)絡(luò)，如何應對各種安全威脅，實現(xiàn)業(yè)務(wù)快速部署上線，快速處理故障，也是一大挑戰(zhàn)，我們在傳統(tǒng)園區(qū)經(jīng)常會碰到的一個問題：比如有線網(wǎng)和無線網(wǎng)是分裂的，有各自的管理，各自的監(jiān)控。如果網(wǎng)絡(luò)有了擴容和業(yè)務(wù)新增的需求，需要對網(wǎng)絡(luò)進行調(diào)整，會涉及到很多的人工聯(lián)調(diào)，非常的費時費力，而且中間任意一個環(huán)節(jié)出問題都會影響原有業(yè)務(wù)。同時呢，在業(yè)務(wù)越來越多的情況下，怎樣做到各業(yè)務(wù)之間安全隔離，以及不同用戶有合適的權(quán)限，對網(wǎng)絡(luò)做一個合適的分段也是一個很大的挑戰(zhàn)。總體來說，傳統(tǒng)園區(qū)網(wǎng)絡(luò)運維是一個效率低，高成本的一個狀態(tài)。

圖2 園區(qū)網(wǎng)絡(luò)運維面臨各種各樣的問題

以上這些問題就是我們傳統(tǒng)園區(qū)網(wǎng)絡(luò)中遇到的挑戰(zhàn)，接下來我們看一下新華三全新的智能園區(qū)解決方案是如何解決我們遇到的這些挑戰(zhàn)。

3. 新華三智能園區(qū)網(wǎng)絡(luò)AD-Capmus

什么是AD-Campus?簡單來說是一個SDN架構(gòu)的解決方案，是一個應用驅(qū)動的智能園區(qū)網(wǎng)絡(luò)，目的是弱化底層物理網(wǎng)絡(luò)，使運維人員更專注于網(wǎng)絡(luò)應用，自上而下的驅(qū)動整個園區(qū)網(wǎng)絡(luò)的運維，它具有對網(wǎng)絡(luò)進行全局統(tǒng)一管理、控制和智能分析、業(yè)務(wù)編排的能力。其整體的方案架構(gòu)如下：

圖 3 AD-Campus方案架構(gòu)

從下往上，依次是物理層、網(wǎng)絡(luò)層、控制層和管理編排層。物理層和我們傳統(tǒng)網(wǎng)絡(luò)一樣，包含硬件網(wǎng)絡(luò)設(shè)備，如交換機、 路由器、 無線AC和AP，以及服務(wù)器等硬件設(shè)備；網(wǎng)絡(luò)層在underlay網(wǎng)絡(luò)基礎(chǔ)上抽象出Overlay網(wǎng)絡(luò)，實現(xiàn)各個業(yè)務(wù)的邏輯隔離。關(guān)于overlay后邊會有更詳細的講述。再往上是控制器層：包含網(wǎng)絡(luò)控制平臺，網(wǎng)絡(luò)分析平臺和終端接入認證系統(tǒng)，主要實現(xiàn)網(wǎng)絡(luò)自動部署，策略下發(fā)，用戶管理和運維等一些列工作。頂端是管理編排層：依賴于我們的平臺 SNACenter,可以安裝多個組件，為管理員提供統(tǒng)一的業(yè)務(wù)配置與網(wǎng)絡(luò)狀態(tài)呈現(xiàn)的入口，為我們網(wǎng)絡(luò)的設(shè)計、策略、部署和保障提供交互和呈現(xiàn)的界面。