【正文】 華為網(wǎng)絡(luò)整體解決方案華為整體網(wǎng)絡(luò)設(shè)計方案概述企業(yè)園區(qū)網(wǎng)絡(luò)承載企業(yè)所有IT基礎(chǔ)設(shè)施和企業(yè)所有上層軟件應(yīng)用，對一個企業(yè)的重要性不言而喻。而且隨著企業(yè)對于提高生產(chǎn)率、工作效率提升的重視，傳統(tǒng)的辦公方式也已存在諸多不便。無論是在辦公桌前、會議室中，還是在公司的咖啡廳、待客室，今天的用戶都需要方便地獲取各種網(wǎng)絡(luò)服務(wù)。一個典型的企業(yè)園區(qū)網(wǎng)絡(luò)通常由樓宇辦公網(wǎng)絡(luò)、數(shù)據(jù)中心、Internet出口、以將這四部分互聯(lián)起來的主干網(wǎng)絡(luò)組成，其中辦公網(wǎng)絡(luò)可分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)。在規(guī)劃與建設(shè)一個企業(yè)園區(qū)網(wǎng)絡(luò)的時候，這些部分都要充分考慮。 同時，企業(yè)園區(qū)網(wǎng)絡(luò)還面臨著新技術(shù)不斷涌現(xiàn)、企業(yè)應(yīng)用不斷增加的現(xiàn)實(shí)問題，如何構(gòu)建一個保障企業(yè)未來5~10年擴(kuò)展，同時兼顧設(shè)備的投資保護(hù)的企業(yè)園區(qū)網(wǎng)絡(luò)，困擾著每一位企業(yè)CIO。 華為企業(yè)園區(qū)網(wǎng)解決方案結(jié)合了高性能的路由、交換基礎(chǔ)設(shè)施和提升安全、可靠等特性，可協(xié)助企業(yè)構(gòu)建一個安全、可靠、易接入、易擴(kuò)展、易管理的企業(yè)園區(qū)網(wǎng)絡(luò)。 1 企業(yè)網(wǎng)絡(luò)建設(shè)設(shè)計原則在網(wǎng)絡(luò)建設(shè)項目中，我們應(yīng)該遵循以下設(shè)計原則：1) 合理性、整體性原則系統(tǒng)建設(shè)的功能必須充分滿足網(wǎng)絡(luò)安全性檢測與分析、網(wǎng)絡(luò)安全性監(jiān)測和電子數(shù)據(jù)鑒定的需求是系統(tǒng)建設(shè)的首要原則。l 深入調(diào)研，全力做好網(wǎng)絡(luò)與信息系統(tǒng)安全檢測、監(jiān)測和認(rèn)證的需求分析，這是系統(tǒng)成敗的關(guān)鍵；l 充分考慮已有資源（軟硬件設(shè)備及人員）合理利用，避免出現(xiàn)不必要的浪費(fèi)；l 系統(tǒng)建設(shè)盡可能模擬國內(nèi)外最常用的幾種網(wǎng)絡(luò)應(yīng)用模式。l 系統(tǒng)建設(shè)要有一定的前瞻性。在網(wǎng)絡(luò)建成后的35年之內(nèi)，不會由于業(yè)務(wù)量的增加導(dǎo)致對網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費(fèi)。2) 標(biāo)準(zhǔn)化原則為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個開放的、遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。l 建設(shè)的方案要科學(xué)、正確、嚴(yán)謹(jǐn)、且現(xiàn)實(shí)可行；l 采用的先進(jìn)技術(shù)應(yīng)是成熟的、經(jīng)過實(shí)踐證明是成功的技術(shù)；l 選用的軟硬件平臺應(yīng)采用目前因特網(wǎng)和局域網(wǎng)上最常使用的軟硬件廠商的產(chǎn)品3) 先進(jìn)性原則系統(tǒng)建設(shè)應(yīng)充分考慮網(wǎng)絡(luò)通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的發(fā)展，建設(shè)是循序漸進(jìn)的，初期重點(diǎn)應(yīng)在網(wǎng)絡(luò)基礎(chǔ)環(huán)境和基本系統(tǒng)上：l 系統(tǒng)可根據(jù)實(shí)際工作中的業(yè)務(wù)需求靈活地結(jié)構(gòu)所需的網(wǎng)絡(luò)與系統(tǒng)環(huán)境；l 系統(tǒng)實(shí)現(xiàn)采用先進(jìn)的網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全檢測技術(shù)。4) 安全可靠性原則本系統(tǒng)具有特殊性，因此安全保密性非常復(fù)雜。系統(tǒng)要有極強(qiáng)的自我保護(hù)能力。l 選用具有C2安全級或B1安全級的系統(tǒng)軟件平臺；l 配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對網(wǎng)絡(luò)運(yùn)行情況進(jìn)行實(shí)時監(jiān)督和控制；l 采取訪問權(quán)限控制、設(shè)置密鑰、數(shù)據(jù)更新認(rèn)證等多種手段保證數(shù)據(jù)安全。5) 可管理性原則隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)的管理、監(jiān)控和維護(hù)，以及網(wǎng)絡(luò)故障的診斷和排除變得越來越復(fù)雜。為了使網(wǎng)絡(luò)系統(tǒng)易于管理和維護(hù)，本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理系統(tǒng)。這樣，即方便網(wǎng)絡(luò)管理員的工作，減輕了勞動強(qiáng)度，也提高了網(wǎng)絡(luò)系統(tǒng)的管理程度。6) 靈活、可伸縮性原則為適應(yīng)因特網(wǎng)和互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，系統(tǒng)必須具有開放性和可擴(kuò)充性。除單個設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計過程中，還需要考慮整個網(wǎng)絡(luò)系統(tǒng)在未來幾年的擴(kuò)充能力和擴(kuò)充辦法。這樣才能即照顧目前的應(yīng)用需求，又能滿足今后整個計算機(jī)系統(tǒng)的發(fā)展需要。l 應(yīng)用軟件設(shè)計要采用結(jié)構(gòu)化和模塊設(shè)計方法，使系統(tǒng)邏輯結(jié)構(gòu)清晰、易讀，在功能的劃分和設(shè)計時，使各模塊盡可能相對獨(dú)立、減少相關(guān)性以易于擴(kuò)充、維護(hù)和修改。l 網(wǎng)絡(luò)系統(tǒng)要具有異種設(shè)備的異種網(wǎng)絡(luò)的互聯(lián)互通能力，以達(dá)到保護(hù)已有資源并能與其他信息系統(tǒng)交流信息的目的。7) 綠色節(jié)能原則隨著數(shù)據(jù)中心的不斷壯大，數(shù)據(jù)中心的電費(fèi)不斷增長，目前，通信/IT設(shè)備節(jié)能是降低能耗的基礎(chǔ)，采用底能耗的設(shè)備是節(jié)能減排最主要的途徑。2 華為產(chǎn)品解決方案 整體架構(gòu)設(shè)計 總體網(wǎng)絡(luò)架構(gòu)整體網(wǎng)絡(luò)解決方案總體設(shè)計以高性能、高可靠性、高安全性、有線無線一體化和統(tǒng)一的網(wǎng)管系統(tǒng)為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計方法，組網(wǎng)圖如下所示：網(wǎng)絡(luò)架構(gòu)整個網(wǎng)絡(luò)的設(shè)計方案采用層次化、模塊化的設(shè)計思路，按照接入層、匯聚層、核心層和出口層進(jìn)行網(wǎng)絡(luò)設(shè)備設(shè)計部署，通過模塊化或者購買單獨(dú)設(shè)備的方式提供WLAN AC控制器，在匯聚層交換機(jī)，提供防火墻、負(fù)載均衡器等增值業(yè)務(wù)功能，滿足企業(yè)日益增長的業(yè)務(wù)需求。整個網(wǎng)絡(luò)的重要特征是不存在網(wǎng)絡(luò)單點(diǎn)故障，交換機(jī)設(shè)備和鏈路都存在冗余備份，接入交換機(jī)與核心交換機(jī)通過雙規(guī)或環(huán)網(wǎng)相連接，匯聚交換機(jī)雙規(guī)接入核心交換機(jī)，交換機(jī)之間采用TRUNK鏈路保證鏈路級可靠性。 有線網(wǎng)絡(luò)解決方案整個網(wǎng)絡(luò)層次建議采用業(yè)界成熟的三層架構(gòu)：接入、匯聚和核心，最后企業(yè)園區(qū)通過出口層網(wǎng)絡(luò)設(shè)備（路由器或交換機(jī)）連接到外網(wǎng)通過。這種分層的網(wǎng)絡(luò)架構(gòu)，可以保證根據(jù)的業(yè)務(wù)需求，分別對不同層次進(jìn)行擴(kuò)容。 核心層網(wǎng)絡(luò)設(shè)計核心層交換機(jī)部署在園區(qū)核心機(jī)房中，匯聚各樓宇/區(qū)域之間的用戶流量，提供三層交換機(jī)功能，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對于園區(qū)網(wǎng)核心層，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合了硬件IPv6，可為園區(qū)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。所以建議核心層采用雙機(jī)冗余備份的方式構(gòu)造，消除單點(diǎn)故障，設(shè)備的關(guān)鍵部分采用冗余模式。從而實(shí)現(xiàn)整個骨干網(wǎng)絡(luò)的高可靠性。骨干層建議采用10G鏈路互聯(lián)，達(dá)到高帶寬、高轉(zhuǎn)發(fā)性能的效果。本次建議采用華為的S9300高性能交換機(jī)構(gòu)造核心層，實(shí)現(xiàn)高性能的骨干網(wǎng)絡(luò)。華為S9300支持大容量、高轉(zhuǎn)發(fā)性能，完全能夠滿足各網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)。 匯聚層網(wǎng)絡(luò)設(shè)計匯聚層交換機(jī)的重要性也是比較高的，一般部署在樓宇獨(dú)立的網(wǎng)絡(luò)匯聚機(jī)柜中，匯聚園區(qū)接入交換機(jī)的流量，一般提供三層交換機(jī)功能，匯聚層交換機(jī)作為園區(qū)網(wǎng)的網(wǎng)關(guān)，終結(jié)園區(qū)網(wǎng)用戶的二層流量，進(jìn)行三層轉(zhuǎn)發(fā)。當(dāng)路由協(xié)議應(yīng)用于這一層時，具有負(fù)載均衡、快速收斂和易于擴(kuò)展等特點(diǎn)，這一層還可作為接入設(shè)備的第一跳網(wǎng)關(guān)，能夠承載校園園區(qū)融合業(yè)務(wù)的需求。根據(jù)需要，可以在匯聚交換機(jī)上集成增值業(yè)務(wù)板卡（如防火墻，負(fù)載均衡器、WLAN AC控制器）或者旁掛獨(dú)立的增值業(yè)務(wù)設(shè)備（如WLAN 盒式AC等），為園區(qū)網(wǎng)用戶提供增值業(yè)務(wù)。匯聚層與核心層共同組建成骨干網(wǎng)絡(luò)，所以匯聚設(shè)備的性能要求也是比較高的，建議采用10G的鏈路互聯(lián)，達(dá)到萬兆骨干網(wǎng)絡(luò)。匯聚交換機(jī)需要提供高密度的GE接口，匯聚接入交換機(jī)的流量，通過10GE接口接到核心交換機(jī)，推薦使用S9300系列交換機(jī)作為園區(qū)匯聚層交換機(jī)。 接入層網(wǎng)絡(luò)設(shè)計接入層交換機(jī)一般部署在樓道的網(wǎng)絡(luò)機(jī)柜中，接入園區(qū)網(wǎng)用戶（PC機(jī)或服務(wù)器），提供二層交換機(jī)功能，也支持三層接入功能（接入交換機(jī)為三層交換機(jī)）。提供網(wǎng)絡(luò)的第一級接入功能，一般完成簡單的二層交換，安全、Qos都位于這一層。對于園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆二層接入的方式，應(yīng)該具有線速二層交換、IRF智能彈性堆疊技術(shù)以及高級QoS策略等功能。 數(shù)據(jù)中心解決方案數(shù)據(jù)中心的設(shè)計目標(biāo)是實(shí)現(xiàn)高冗余、高帶寬、高安全性、高可靠性等目的。數(shù)據(jù)中心內(nèi)的網(wǎng)絡(luò)設(shè)備主要是：核心交換機(jī)、核心防火墻、核心路由器、負(fù)載均衡設(shè)備。核心交換機(jī)的主要功能是連接服務(wù)器，因此必須考慮企業(yè)未來的業(yè)務(wù)增長，核心交換機(jī)必須具有很好的擴(kuò)展性，隨著以后網(wǎng)絡(luò)的擴(kuò)展，必須具有多個插槽，以便以后網(wǎng)絡(luò)擴(kuò)展的時候能夠增加網(wǎng)絡(luò)模塊。由于核心交換機(jī)在整個網(wǎng)絡(luò)中具有十分重要的地位，因此核心交換機(jī)必須具有電信級的可靠性和穩(wěn)定性，核心網(wǎng)絡(luò)對數(shù)據(jù)的快速轉(zhuǎn)發(fā)速度要求很高，因此核心交換機(jī)需要具備高容量的交換帶寬和包轉(zhuǎn)發(fā)速率。我們建議采用華為的S7700系列高性能交換機(jī)，采用雙機(jī)雙電源?？蓪?shí)現(xiàn)萬兆或者千兆接入，實(shí)現(xiàn)數(shù)據(jù)中心高轉(zhuǎn)發(fā)性能的效果。并且可以通進(jìn)擴(kuò)展防火墻模塊等方面，實(shí)現(xiàn)數(shù)據(jù)中心的安全。 無線網(wǎng)絡(luò)解決方案隨著以太網(wǎng)的廣泛應(yīng)用，因特網(wǎng)的日益普及，以及移動終端的不斷增加，人們對移動IP接入的需求迅速增長。無線局域網(wǎng)WLAN(Wireless Local Area Network )作為有線以太網(wǎng)的延伸，一定程度上滿足了這種需求。 由于無線網(wǎng)絡(luò)的部署靈活性高，所以受到很多用戶的青睞，整個無線網(wǎng)絡(luò)，WLAN 解決方案可以運(yùn)行在現(xiàn)有的有線企業(yè)網(wǎng)絡(luò)的基礎(chǔ)上，也可以采用一個獨(dú)立的網(wǎng)絡(luò)。它為園區(qū)提供了具有部署方便性、安全性、可擴(kuò)展性的無線網(wǎng)絡(luò)，讓用戶可以在園區(qū)中的任何可以收到無線信號的地方立即訪問各種網(wǎng)絡(luò)服務(wù)。我們建議采用華為的無線解決方案，在核心網(wǎng)絡(luò)中部署一套無線控制器，無線AP接入到接入層交換機(jī)上，各無線AP通過無線控制器統(tǒng)一管理。從而實(shí)現(xiàn)易維護(hù)、易管理。 無線網(wǎng)絡(luò)的建設(shè)需求在無線網(wǎng)絡(luò)建設(shè)中，為了解決大規(guī)模部署情況下的統(tǒng)一配置、調(diào)整問題，以及射頻的智能管理問題，現(xiàn)在無線網(wǎng)絡(luò)建設(shè)普遍都采用了瘦AP建網(wǎng)模式。瘦AP的另一個好處是實(shí)現(xiàn)了三層漫游環(huán)境下避免重新認(rèn)證，從而使漫游切換時間小于50ms。這對于企業(yè)的移動業(yè)務(wù)，尤其是對切換時間要求最苛刻的語音業(yè)務(wù)意義重大。然而，隨著無線網(wǎng)絡(luò)的發(fā)展，一些新的需求也逐漸變得越來越強(qiáng)烈。主要有以下幾個方面：穩(wěn)定問題：由于WLAN網(wǎng)絡(luò)的組網(wǎng)設(shè)計包含無線控制器、接入交換機(jī)、無線接入點(diǎn)等大量設(shè)備，在大部分情況下，還需要通過以太網(wǎng)解決供電問題，所有這些環(huán)節(jié)都會影響校園無線網(wǎng)絡(luò)的穩(wěn)定性；同時由于無線信號的傳播深受環(huán)境影響，多徑等問題導(dǎo)致無線信號在不同方向上存在非常復(fù)雜的衰減現(xiàn)象，實(shí)際的信號覆蓋和理想的信號衰減模型往往存在一定差異。所以如何實(shí)時根據(jù)環(huán)境動態(tài)調(diào)整無線接入點(diǎn)的信道、發(fā)射功率等也是經(jīng)常困擾無線校園管理人員的難題。安全問題：由于無線網(wǎng)絡(luò)的特殊性，園區(qū)無線用戶的安全問題就更加突出。對無線網(wǎng)絡(luò)的用戶來說，所有有線網(wǎng)絡(luò)存在的安全威脅和隱患都同樣存在。同時，任何不可信的無線設(shè)備可以在信號覆蓋范圍內(nèi)進(jìn)行網(wǎng)絡(luò)接入的嘗試，一定程度上也加劇了無線用戶所面臨的安全隱患。無線網(wǎng)絡(luò)的安全問題已經(jīng)不再是單一的物理層安全，也包括了用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理等多個層面上，如何能使企業(yè)無線用戶在使用網(wǎng)絡(luò)時能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠，正逐漸成為無線企業(yè)網(wǎng)絡(luò)建設(shè)所關(guān)注的核心。管理問題：相對于FAT AP來說，雖然FIT AP解決方案幫助網(wǎng)區(qū)管理人員實(shí)現(xiàn)了無線網(wǎng)絡(luò)的靈活安裝與應(yīng)用，但管理無線網(wǎng)絡(luò)卻仍然是一項非常耗時且麻煩的事情。在無線園區(qū)網(wǎng)絡(luò)環(huán)境中尤為如此。傳統(tǒng)的FIT AP解決方案由無線控制器（AC）及無線接入點(diǎn)（FIT AP）構(gòu)成，雖然整個無線網(wǎng)絡(luò)具有一些設(shè)備管理、安全管理功能和用戶管理功能，但是與有線網(wǎng)絡(luò)難于統(tǒng)一，無法在整個企業(yè)范圍內(nèi)實(shí)現(xiàn)用戶管理及認(rèn)證、服務(wù)質(zhì)量控制和安全策略實(shí)施等。因此，通常引入無線網(wǎng)絡(luò)會降低安全性，整個網(wǎng)絡(luò)管理起來比較復(fù)雜，并且維護(hù)成本也比預(yù)期高。把網(wǎng)絡(luò)作為一個整體，整合有線和無線網(wǎng)絡(luò)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制和管理，對于企業(yè)來說具有重要的意義。擴(kuò)展問題：WLAN技術(shù)的發(fā)展日新月異，新技術(shù)、新標(biāo)準(zhǔn)層出不窮，在教育行業(yè)一個重要的門檻技術(shù)是IPv6。所有的無線產(chǎn)品和解決方案都要為未來的升級和應(yīng)用做好準(zhǔn)備。應(yīng)用問題：隨著WLAN技術(shù)的逐步成熟，市場上各種各樣的WLAN終端如筆記本電腦、PDA、雙模手機(jī)、支持WiFi的游戲機(jī)、即拍即傳的數(shù)碼相機(jī)如雨后春筍般涌現(xiàn)出來，同時價格越來越低，普及程度越來越高，使得無線新業(yè)務(wù)在園區(qū)網(wǎng)中的豐富應(yīng)用成為可能。如何在無線網(wǎng)絡(luò)這個開放的平臺上開展豐富的業(yè)務(wù)是建設(shè)者必須要考慮的問題。例如VoWiFi、無線監(jiān)控等業(yè)務(wù)，解決了園區(qū)內(nèi)部和各園區(qū)之間通訊費(fèi)用高、無線監(jiān)控和無線多媒體教學(xué)的問題，讓無線接入變得更有價值。 無線網(wǎng)絡(luò)解決方案無線管理中心管理中心無線交換機(jī)運(yùn)營管理中心室內(nèi)型熱點(diǎn)無線覆蓋辦公樓室外型熱點(diǎn)無線覆蓋職工公寓園區(qū)有線骨干網(wǎng)PoE供電接入無線業(yè)務(wù)應(yīng)用移動數(shù)據(jù)業(yè)務(wù)WiFi語音漫游華為無線網(wǎng)絡(luò)解決方案有效實(shí)現(xiàn)了有線和無線網(wǎng)絡(luò)的融合，通過統(tǒng)一的硬件平臺、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為園區(qū)用戶提供安全的無線接入。根據(jù)用戶需求，通過在華為系列交換機(jī)中加入無線控制器插卡或者使用單獨(dú)的無線控制器，就可為原有的有線網(wǎng)絡(luò)提供無線支持，還可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理?？梢允盏綗o線信號的地方立即訪問各種網(wǎng)絡(luò)服務(wù)。 216。 安全性、高QoS保障 華為園區(qū)網(wǎng)絡(luò)WLAN解決方案從用戶接入安全、網(wǎng)絡(luò)安全、設(shè)備安全等多個方面保障無線網(wǎng)絡(luò)的安全，使園區(qū)用戶安全可靠的使用WLAN網(wǎng)絡(luò)。 用戶接入安全：華為園區(qū)WLAN解決方案提供了多樣化的用戶接入認(rèn)證以及加密解決方案。無線接入認(rèn)證主要支持基于MAC地址認(rèn)證、Portal認(rèn)證等保證用戶安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范無線接入用戶數(shù)據(jù)被盜。同時可以通過部署VLAN隔離、端口隔離等業(yè)務(wù)隔離技術(shù)避免用戶間相互影響。網(wǎng)絡(luò)安全：通過接入點(diǎn)對RF 環(huán)境的不間斷掃描和監(jiān)控，防止企業(yè)受到未經(jīng)授權(quán)的不安全的WLAN 接入點(diǎn)或惡意接入點(diǎn)的影響。設(shè)備安全：無線接入點(diǎn)AP提供“零配置”功能，無需在設(shè)備保存業(yè)務(wù)配置，僅啟動的時候自動從無線控制器加載業(yè)務(wù)配置，這樣可以避免設(shè)備丟失造成配置泄漏而形成對無線網(wǎng)絡(luò)的安全