【正文】 l 安全隔離園區(qū)網(wǎng)絡(luò)應(yīng)具備有效的安全控制。按業(yè)務(wù)、按權(quán)限進(jìn)行分區(qū)邏輯隔離，對(duì)特別重要的業(yè)務(wù)采取物理隔離。l 可管理性和可維護(hù)性網(wǎng)絡(luò)應(yīng)當(dāng)具有良好的可管理性。為了便于維護(hù)，應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品。. 園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)整體說明1. 核心交換機(jī)承載全網(wǎng)所有的流量，建議采用S12700敏捷交換機(jī)雙機(jī)集群模式來增加穩(wěn)定性。2. 園區(qū)核心交換機(jī)采用4條40GE鏈路對(duì)接數(shù)據(jù)中心，S12700上的40GE端口可以拆分成4個(gè)10GE端口與對(duì)端N7010設(shè)備萬兆接口對(duì)接，保證園區(qū)與數(shù)據(jù)中心大量數(shù)據(jù)的無阻塞交互與帶寬鏈路平滑升級(jí)。3. 分樓層部署匯聚交換機(jī)，將眾多的接入設(shè)備和大量用戶經(jīng)過一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶的數(shù)量。此匯聚層設(shè)備還負(fù)責(zé)將多分支單位的數(shù)據(jù)接入核心。A、B區(qū)的匯聚交換機(jī)選用華為新一代高性能交換機(jī)S7706采用40GE鏈路上聯(lián)至核心，外聯(lián)區(qū)域匯聚采用高級(jí)盒式設(shè)備S5710EI采用10GE鏈路上聯(lián)核心。4. 接入層由接入交換機(jī)和AP組成，提供園區(qū)用戶有線和無線的各類終端實(shí)現(xiàn)網(wǎng)絡(luò)接入。接入層部署POE交換機(jī)，完成AP的接入。5. 無線控制器AC為核心交換機(jī)內(nèi)置，真正實(shí)現(xiàn)有線無線的融合管理，從而對(duì)AP的統(tǒng)一管控范圍覆蓋至全網(wǎng)。無線使用用戶可以在辦公區(qū)內(nèi)任意漫游，無線網(wǎng)絡(luò)無中斷。6. 采用eSight統(tǒng)一管理現(xiàn)網(wǎng)多廠家設(shè)備，實(shí)現(xiàn)全網(wǎng)有線無線統(tǒng)一管理。. 園區(qū)網(wǎng)網(wǎng)絡(luò)架構(gòu)三層采用核心匯聚接入三層的網(wǎng)絡(luò)設(shè)計(jì)架構(gòu)：1. 管理配置方便；便于網(wǎng)段的劃分，將外聯(lián)公司采用單獨(dú)匯聚節(jié)點(diǎn)進(jìn)行匯聚而不是直接接到核心設(shè)備上。解放了核心設(shè)備壓力，對(duì)網(wǎng)絡(luò)進(jìn)行了一定程度的隔離，調(diào)整核心設(shè)備在帶寬、網(wǎng)絡(luò)流量處理能力位置結(jié)構(gòu)，使全網(wǎng)具備良好的擴(kuò)展性和可管理性。2. 提高了整體網(wǎng)絡(luò)的性能和安全性；可靈活根據(jù)接入層的用戶情況，進(jìn)行安全機(jī)制，IP地址轉(zhuǎn)換、流量整形、組播管理等管理，可顯著提高抑制廣播風(fēng)暴QoS優(yōu)先級(jí)管理的能力，可顯著提高網(wǎng)絡(luò)的整體性能和安全性。3. 以防止某些網(wǎng)段的問題蔓延和影響到核心層；提高網(wǎng)絡(luò)對(duì)突發(fā)事故的自動(dòng)容錯(cuò)能力，最小化網(wǎng)絡(luò)的失效時(shí)間。4. 保護(hù)投資提升性價(jià)比，三層架構(gòu)網(wǎng)絡(luò)在靈活的可擴(kuò)容能力上顯著優(yōu)于二層網(wǎng)絡(luò)，隨著業(yè)務(wù)發(fā)展方便用戶進(jìn)行擴(kuò)容，不進(jìn)行二次建設(shè)，大量萬兆端口匯聚終結(jié)在性價(jià)比較高的匯聚交換機(jī)上，核心設(shè)備高密萬兆端口價(jià)格高，節(jié)省成本。. 組網(wǎng)規(guī)劃. 核心層設(shè)計(jì)規(guī)劃核心層部署園區(qū)的核心設(shè)備，連接所有的匯聚交換機(jī)，轉(zhuǎn)發(fā)各個(gè)部門之間的流量。核心層對(duì)三個(gè)以上部門規(guī)模的企業(yè)來說是必須的，除了減少連線、路由Peer之外，讓擴(kuò)展以及日常策略調(diào)整也變得簡(jiǎn)單。通常情況下，核心層需要采用全連接結(jié)構(gòu)，保持核心層設(shè)備的配置盡量簡(jiǎn)單，并且和業(yè)務(wù)部門無關(guān)。核心層設(shè)備需要具有高帶寬、高轉(zhuǎn)發(fā)性能，否則將無法支撐企業(yè)內(nèi)外部的業(yè)務(wù)流量。為建設(shè)一個(gè)穩(wěn)定、可靠、高性能的40GE骨干網(wǎng)，我們建議采用高可靠性、高性能的華為公司S12708交換機(jī)兩臺(tái)；通過使用CSS等手段進(jìn)一步提高可靠性。. 匯聚層設(shè)計(jì)規(guī)劃匯聚層是部門的核心，轉(zhuǎn)發(fā)部門用戶間的“橫向”流量。同時(shí)提供到核心層的“縱向”流量。對(duì)接入層隱藏核心層，作為園區(qū)網(wǎng)的配線架，將大量用戶接入到互聯(lián)的網(wǎng)絡(luò)中，擴(kuò)展核心層設(shè)備接入用戶的數(shù)量。匯聚層需要雙歸到核心層并支持接入層的雙歸接入。通常匯聚層承擔(dān)著L2/L3邊緣的角色，需要具有高帶寬、高端口密度、高轉(zhuǎn)發(fā)性能等特點(diǎn)，用于支撐該匯聚層下各業(yè)務(wù)部門之間的流量。推薦使用10/100/1000M自適應(yīng)交換機(jī)，即華為S7706/ S571028CEI（分支機(jī)構(gòu)匯聚）。使用堆疊，雙上行等進(jìn)一步提高可靠性，40GE上行到核心。. 接入層設(shè)計(jì)規(guī)劃接入層是最靠近用戶的網(wǎng)絡(luò)，為用戶提供各種接入方式，是終端接入網(wǎng)絡(luò)的第一層，一般部署二層設(shè)備，雙歸屬到匯聚層兩個(gè)不同的交換機(jī)。接入層除了需要部署豐富的二層特性外，還需要部署安全、可靠性等相關(guān)功能。接入層需要具有高端口密度，以支持更多的終端接入園區(qū)網(wǎng)絡(luò)。無線側(cè)推薦使用10/100/1000M自適應(yīng)交換機(jī)，即華為S570052CPWRSI。使用雙上行； 10GE上行到匯聚。. 無線網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案. 無線網(wǎng)絡(luò)設(shè)計(jì)原則移動(dòng)辦公網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該注重簡(jiǎn)單可靠、易部署、易維護(hù)，通常遵循如下原則：l 安全性原則：WLAN網(wǎng)絡(luò)作為開放性的無線接入網(wǎng)絡(luò)，在網(wǎng)絡(luò)建設(shè)規(guī)劃時(shí)需注重對(duì)用戶的安全性及網(wǎng)絡(luò)的安全性的考慮。l 可靠性原則： WLAN網(wǎng)絡(luò)需保證網(wǎng)絡(luò)的信號(hào)質(zhì)量、設(shè)備的穩(wěn)定運(yùn)行、避免單點(diǎn)故障，為客戶提供可靠的WLAN無線接入業(yè)務(wù)。l 易維護(hù)性原則：WLAN網(wǎng)絡(luò)系統(tǒng)的設(shè)備應(yīng)方便管理，易于維護(hù)，便于進(jìn)行系統(tǒng)配置，可統(tǒng)一的監(jiān)控設(shè)備參數(shù)、數(shù)據(jù)流量、系統(tǒng)性能等，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。l 可擴(kuò)展性原則：WLAN系統(tǒng)設(shè)備不但要滿足當(dāng)前需要，并且網(wǎng)絡(luò)的擴(kuò)展性方面要滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)已有的投資。. WLAN覆蓋規(guī)劃. 容量規(guī)劃移動(dòng)辦公網(wǎng)絡(luò)覆蓋園區(qū)內(nèi)全部功能區(qū)域，包括辦公區(qū)、會(huì)議室、休息接待區(qū)和室外公共區(qū)域等。根據(jù)用戶分布密集程度，可劃分為用戶密集區(qū)域和用戶稀疏區(qū)域。用戶密集區(qū)域容量規(guī)劃典型用戶密集區(qū)域如開放辦公區(qū)、會(huì)議室、多功能廳等，用戶對(duì)信號(hào)質(zhì)量和用戶帶寬要求較高，應(yīng)首先從滿足容量需求出發(fā)，確定AP數(shù)量。容量規(guī)劃步驟如下：l 明確移動(dòng)終端用戶數(shù)量及用戶并發(fā)率，在移動(dòng)辦公場(chǎng)景，用戶并發(fā)率按照100%考慮；l 根據(jù)業(yè)務(wù)帶寬需求和終端類型，選擇AP類型，明確單個(gè)AP可提供的并發(fā)用戶接入數(shù)；l AP數(shù)量＝用戶數(shù)用戶并發(fā)率／單AP并發(fā)接入用戶數(shù)。華為WLAN AP采用第三代WiFi芯片以及業(yè)界領(lǐng)先的智能多用戶調(diào)度算法，提供高性能多用戶接入能力。用戶稀疏區(qū)域容量規(guī)劃對(duì)于用戶分布密度不高的場(chǎng)所如大廳、走道、休息室、獨(dú)立隔斷的小辦公室和室外公共區(qū)域等，接入用戶數(shù)不多，主要以滿足信號(hào)覆蓋為主，需根據(jù)現(xiàn)場(chǎng)無線傳播環(huán)境、空間布局和面積等信息，額外考慮AP數(shù)量。. 覆蓋規(guī)劃WLAN無線信號(hào)的覆蓋范圍取決于AP和終端之間的鏈路預(yù)算。鏈路預(yù)算計(jì)算公式如下：終端接收信號(hào)強(qiáng)度＝AP發(fā)射功率＋AP發(fā)射天線增益－空間傳輸距離衰減－障礙物損耗＋終端接收天線增益。其中，空間距離對(duì)信號(hào)的衰減如下：頻段不同空間傳播距離下的無線信號(hào)衰減1m5m10m20m40m100m200m320m46dB72dB98dB5G56dB82dB108dB為滿足移動(dòng)辦公場(chǎng)景下不同類型終端（便攜筆記本、智能手機(jī)、PAD、啞終端等）的接入，在重點(diǎn)覆蓋區(qū)域終端接收信號(hào)電平應(yīng)大于－65dBm，普通覆蓋區(qū)域終端接收信號(hào)電平應(yīng)大于－75dBm?？紤]用戶的接入體驗(yàn)，根據(jù)空間開闊程度和用戶分布的不同，建議AP覆蓋半徑如下：l 空間開闊且用戶較少時(shí)，建議AP覆蓋半徑＜20米；l 空間開闊且用戶密集時(shí)，盡量降低單AP覆蓋半徑，以覆蓋半徑5~8米為宜，即單AP覆蓋面積80~200 m2；l 存在少量障礙物遮擋且用戶數(shù)分布適中時(shí)，建議AP覆蓋半徑以8~12米為宜，即AP覆蓋面積200~400 m2；l 存在大量障礙物遮擋時(shí)，重點(diǎn)考慮障礙物對(duì)信號(hào)的衰減，建議對(duì)小空間單獨(dú)AP覆蓋；l 室外公共區(qū)域覆蓋，建議AP覆蓋半徑＜200米。鏈路預(yù)算示例：l 室內(nèi)：室內(nèi)AP發(fā)射功率20dBm，AP天線增益3dBi，障礙物衰減0dB，終端（智能手機(jī)）發(fā)射功率12dBm，終端天線增益0dBi。終端在距離AP ＝20dBm＋3dBi－＋0dBi＝?？紤]到室內(nèi)環(huán)境復(fù)雜，無線信號(hào)需要穿越墻體等障礙物，一般建議覆蓋半徑為10m～20m左右。l 室外：室外AP發(fā)射功率27dBm，AP天線增益12dBi，障礙物衰減0dB，終端（智能手機(jī)）發(fā)射功率12dBm，終端天線增益0dBi。終端在距離AP ＝27dBm＋12dBi－＋0dBi＝。一般建議室外AP的覆蓋范圍為200m～300m。. 信道規(guī)劃為保證信道之間不相互干擾，大型移動(dòng)辦公必須對(duì)WLAN信道進(jìn)行統(tǒng)一規(guī)劃并實(shí)施。WLAN系統(tǒng)主要應(yīng)用兩個(gè)頻段：?！?，信道編號(hào)1～14，非重疊信道共有三個(gè)，一般選取11這三個(gè)非重疊信道。，主要分為三個(gè)頻段：~、~、~。遵從國(guó)家當(dāng)?shù)胤ㄒ?guī)，選擇相應(yīng)的非重疊信道。WLAN信道規(guī)劃需遵循兩個(gè)原則：蜂窩覆蓋、交叉復(fù)用，如下圖所示。 5G蜂窩覆蓋雙頻蜂窩覆蓋. 射頻資源管理. 射頻調(diào)優(yōu)WLAN網(wǎng)絡(luò)中，AP的工作狀態(tài)會(huì)受到周圍環(huán)境的影響。例如，當(dāng)相鄰AP的工作信道存在重疊頻段時(shí)，某個(gè)AP的功率過大會(huì)對(duì)相鄰AP造成信號(hào)干擾。通過射頻調(diào)優(yōu)功能，動(dòng)態(tài)調(diào)整AP的信道和功率，可以使各AP（同一AC管理的AP）的信道和功率保持相對(duì)平衡，保證AP工作在一個(gè)最佳狀態(tài)。根據(jù)射頻調(diào)優(yōu)作用的對(duì)象，射頻調(diào)優(yōu)的方式包括：l 全局射頻調(diào)優(yōu)：AC域內(nèi)所有AP動(dòng)態(tài)分配合理的信道和功率，一般用于新部署WLAN網(wǎng)絡(luò)或WLAN網(wǎng)絡(luò)出現(xiàn)大面積環(huán)境惡化的情況。l 局部射頻調(diào)優(yōu)：對(duì)指定區(qū)域內(nèi)的AP動(dòng)態(tài)分配合理的信道和功率，一般用于新增AP或AC域內(nèi)出現(xiàn)局部信號(hào)干擾的情況。. 負(fù)載均衡負(fù)載均衡功能可以實(shí)現(xiàn)在WLAN網(wǎng)絡(luò)中平衡AP的負(fù)載，充分地保證每個(gè)STA的帶寬。負(fù)載均衡適用于高密度無線網(wǎng)絡(luò)環(huán)境中，用來有效保證STA的合理接入。使能負(fù)載均衡后，當(dāng)有新的STA（圖1中的STA6）想通過某AP接入Internet時(shí)，AC根據(jù)負(fù)載均衡算法判斷是否允許該STA接入此AP。通過負(fù)載均衡，限制新關(guān)聯(lián)用戶接入到重負(fù)荷AP，從而減輕其負(fù)擔(dān)。如下圖所示，AP1和AP2與AC關(guān)聯(lián)，AP1下有4個(gè)在線用戶(STA1～STA4)，AP2上有1個(gè)在線用戶(STA5)。AP1覆蓋范圍內(nèi)無線用戶過多，且都通過AP1連接Internet，這樣就會(huì)導(dǎo)致AP1上負(fù)載過重，AP2上資源空閑。. 5G優(yōu)先接入5G優(yōu)先接入是指對(duì)于雙頻AP（），則AP控制STA優(yōu)先接入5G?，F(xiàn)網(wǎng)應(yīng)用中，STA通過AP接入Internet時(shí)。如果用戶想要接入5G，需要手工選擇。，5G頻段可以提供更好的接入能力，減少干擾對(duì)用戶上網(wǎng)的影響。通過5G優(yōu)先接入功能，AP可以控制STA優(yōu)先接入5G。. 有線無線深度融合方案由于傳統(tǒng)的有線無線園區(qū)網(wǎng)絡(luò)存在上述管理困難、排障困難、無線轉(zhuǎn)發(fā)性能出現(xiàn)瓶頸等問題，華為提出了有線無線深度融合的解決方案。在敏捷交換機(jī)插入ENP單板，即可實(shí)現(xiàn)AC功能。在敏捷交換機(jī)上融合AC功能后，有線和無線可以統(tǒng)一在敏捷交換機(jī)進(jìn)行管理、認(rèn)證和策略控制，實(shí)現(xiàn)了真正的有線無線深度融合。敏捷交換機(jī)的ENP單板可以識(shí)別無線報(bào)文，并對(duì)無線報(bào)文進(jìn)行CAPWAP隧道的加封裝和解封裝，這樣有線無線報(bào)文轉(zhuǎn)發(fā)行為一致，所有的流量都直接在交換機(jī)處理，解決了無線流量集中轉(zhuǎn)發(fā)情況下還要經(jīng)過AC再繞回