【IT168厂商动态】一、背景

　　某园区为新建项目，共有新大楼、厂房、宿舍、办公楼等10余栋，土建已完工，现在需要对网络进行建设。。

　　二、问题、事件描述

　　新园区网络建设所提出的需求：

　　考虑到新园区网络建设中网络带宽、用户数、无线应用、网络的安全可靠、冗余性提出如下问题：

　　1)新园区网络的建设必须满足未来5至8年设备不被淘汰，且满足下一代SDN网络特性。

　　2)所建设的网络设备必须满足高可靠、冗余性高、转发速度快。

　　3)网络要充分考虑无线网络的应用及如何将无线办公与有线网络有机融合。

　　4)要充分考虑网络设备运维的工作量及效率。

　　5)由于园区将办公楼一部分租用给其他公司，如果保证网络安全等问题。

　　三、分析与对策

　　1、新园区核心网络的搭建：

　　1)核心网需采用较为高端的设备，且应用SDN技术，转发速率要高，能处理园区的大流量业务;

　　2)带宽：接入层与核心层建议采用万兆互联;

　　3)冗余：接入层上联至核心层应采用双万兆链路上联，即可以保证网络带宽瓶颈又可以保证物理链路带来的故障问题;

　　2、无线如何与有线网络有机融合：

　　整个园区新建楼宇部分，根据现代信息社会发展，无线办公将作为后期主要应用，如何将有线与无线资源整合到一起，利用有线网络增加无线网络的管理型、高带宽、高覆盖，需通过我方设备进行整合。

　　3、网络安全性问题：

　　园区业务复杂，用户较多，网络安全问题是需要着重考虑的，且要保证网络安全设备的可靠及管理一体化特性：

　　1)传统的网络安全设备种类繁多，每台设备都具备不同的功能、管理、应用较为复杂。

　　2)传统网络设备架构较为简单，均采用X86架构，无法满足目前信息化发展快速所带来的设备带宽、稳定性的要求。

　　3)上网行为管理、IPS、防火墙、防毒墙等常规网络安全设备能否一体化?

　　四、建议与讨论

　　神码工程师对该园区网络进行分析后得出项目方案。

　　采用2台华为敏捷SDN交换机12700作为网络的和心设备，通过随板AC功能，对有线网络，无线网络进行一体化管理，可降低投资，便于扩容。

　　接入层采用华为全千兆接入交换机，通过双万兆链路上行至核心交换机可保证带宽问题及冗余性问题。

　　网络管理系统采用华为ESIGHT网络运维管理系统，可与华为设备有机结合，通过有线管理及无线管理组件配合使用，可以做到有线无线一体化运维管理。

　　网络出口采用华为下一代防火墙。USG 6600系列产品，及防火墙功能、IPS功能、上网行为管理功能、防毒墙功能、负载均衡等功能结合为一体，通过强大的端口扩容能力，可选择万兆或千兆作为网络出口，满足高带宽、高安全性。