97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

居安思危,自动刷新 ——浅析园区办公网络的建设

【园区网络建设】本文从互联网园区办公的营业挑战出发,剖析了营业转变下对网络提出的新要求,基于这些需求探讨怎样构建全新的园区网络。

  • 97国际·(中国区)集团官方网站

    宣布时间:2019-08-14

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

本文摘要

互联网园区办公网络是各人耳熟能详的应用场景,但随着互联网公司营业的生长,近几年的需求转变给网络带来了新的时机和挑战,本文从互联网园区办公的营业挑战出发,剖析了营业转变下对网络提出的新要求,基于这些需求探讨怎样构建全新的园区网络。希望可以通过本文给读者明晰建设园区办公网络的要害点和提供建议。

营业转变下的新挑战

随着互联网公司营业的生长,越来越多的营业融入办公场景之中,除了古板的OA办公营业外,产品开发、测试、客服等营业也需要办公网络的统一承载。它变得更像是一张生产网,任何一个� ?榉浩鹞侍舛蓟嵊跋煺龉居档恼T诵�。

除了网络稳固性以外,还要为员工提供更好的办公体验,提升事情效率。营造好体验的网络情形需要关注两点,一个是基于Wi-Fi手艺的无线办公体验,另一个则是支持IPv6营业开发、测试的网络能力。Wi-Fi手艺的一直成熟驱使无线办公成为常态,越来越多的办公终端、营业终端都依赖无线来接入网络,因此对无线的可靠性和体验提出了更高的要求;另外,近两年来国家最先致力于推动IPv6的落地建设,一些互联网公司也陆续在数据中心安排IPv6� ?赡苡腥嘶嵛试诎旃谑欠裼行胍才臝Pv6呢 ?现实是很是须要的,由于IPv6营业应用的开发和验证,都需要办公网提供IPv6能力来支持。

前面我们提到了在办公网中需要实现多营业,关于网络的清静性也提出了更高的要求。特殊是随着物联网手艺的兴起,大宗无线终端(好比哑终端、IoT智能终端等)接入到网络中。万物互联的时代下,构建在网络稳固和优质体验之上的着实是清静,正所谓“网络万万条,清静第一条;用网不规范,运维两行泪”。

综上提到的几点是由于营业的转变而驱使网络的刷新,可是从网络自身角度,其运维的方法也需要起劲改变,实现更多自动运维和可视化运维的能力,特殊是无线网络。无线传输看不见摸不着,终端多且麋集,体验无法感知,泛起问题后优化效果不显着仍然遭到投诉,运维叫苦连天。因此我们需要用统一的、可视化的运维手段来辅助手艺职员便捷、轻松地管理无线网络。


▲ 图1-1 转变多端的营业需求

新挑战作育新时机

针对上文提到的营业转变,回归到网络自己,怎样更好地支持一连增添的多样化营业需要我们思索。在给出详细计划建议之前,我们先剖析一下营业给网络提出了哪些详细要求。

1网络架构可靠

多营业承载的场景下,营业的不中止运营是需要网络支持的最基本需求,特殊是生工营业。因此在架构设计上要包管网络的冗余可靠性,规避因单点故障(装备、链路等)所带来的危害。

2网络极致体验

目的是致力于为营业提供优质的网络情形,对要害应用的体验做优先包管。另外随着无线的手艺生长,未来终端演进到Wi-Fi 6是一个一定趋势。在高并发场景下确实需要使用Wi-Fi 6手艺的盈利提升高密场景下的无线体验,好比更快的接入速率、更高的转发效率以及更强的抗滋扰能力。别的关于IPv6的支持,无论是国家政策驱动照旧内部测试情形需要,都需要网络层面加以支持。

3网络强清静

万物互联的时代,终端类型和规模越来越多,关于终端的正当检测以及接入管控是重中之重。古板的认证客户端虽然可以做到一些终端检测,好比检测防火墙是否开启,系统是否更新到最新版本等,但落地执行时经常受到使用者的抵触,好比不会装置或不肯装置客户端等缘故原由。因此不但需要一个越发轻量化的方法对终端举行清静正当检查,让用户更容易接受。同时,这个方法还要知足新网络清静法中提到的要求:“接纳监测、纪录网络运行状态、网络清静事务的手艺步伐,并凭证划定留存相关的网络日志不少于六个月”。

4网络易运维

网络的运维优化是亘古稳固的难题,特殊是无线网络,终端周游、粘滞远端关联等问题时常爆发。确实需要有一个手艺手段资助运维职员清晰地看到无线体验状态情形,并给出针对性的优化建议。

天罗地网,牢不可破

面临当下的挑战,97国际网络园区办公解决计划通过交流机及无线虚拟化手艺构建稳固可靠的网络架构,承载多种多样的营业需求;通过IPv6和Wi-Fi 6的安排为员工提供优质的办公体验。同时为了确保企业各层面信息的清静,计划从终端入网检测到最后的权限分派提供了全周期的清静防地。为了越发便捷的管理无线网络,安排WIS智能平台实现无线的体验可视化和智能优化。


▲图3-1 园区办公网络解决计划架构

下面我们一起看下这张“天罗地网”详细是怎样“编织”的。

● 构建稳固可靠的组网架构:

互联网多出口冗余:通过安排多台出口装备实现主备冗余切换。使用RNS(Ruijie Network Service)手艺检测外网链路,若是泛起故障,会联动出口装备VRRP(Virtual Router Redundancy Protocol)协议的快速切换。

网络主干高可靠:交流装备安排VSU(Virtual Switching Unit)虚拟化手艺提高可靠性。对外提供统一IP,简化管理;链路聚合手艺,无需设置STP(Spanning-Tree Protocol)等防环协议,逻辑拓扑简朴;故障时毫秒级主备切换,冗余可靠。

无线网络高冗余:设置VAC(Virtual-AC)虚拟化,相较于热备的安排方法可以节约一半无线AP的授权;AC平滑扩容,成员AC宕机不影响营业一连性,牢靠了无线网络的结实性。

● 优化员工办公的极致体验:

针对要害营业设置保底带宽,避免资源抢占,闲时带宽可无邪租用,忙时返还。

安排Wi-Fi 6,提升无线体验

1)    速率提升:1024-QAM手艺每星座点可携带更多的数据,直接提升信息量;缩短GI开销,提高数据信息的时间占比。

2)   效率提升:OFDMA(Orthogonal Frequency Division Multiple Access)正交频分多址使统一信道内可传输差别的RU数据,提升传输效率;相较于Wi-Fi 5增添了上行MU-MIMO手艺,提升多用户能力。

3)   抗滋扰增强:通过动态CCA门限区分OBSS与MYBSS,在微弱滋扰下仍然可以发送数据。

构建IPv6网络,支持研发、测试场景

1)   简朴的地址妄想:SLAAC(Stateless address autoconfiguration)无状态地址自动获取方法,通过RA报文通告网络前缀,团结EUI-64可以自动天生IPv6地址;通过Option扩展字段携带DNS Server地址,让终端获取到更多信息,使地址妄想变得简朴清晰。

2)   清静战略增强:安排以SAVI(Source Address Validation Improvements)为焦点的清静战略,可以避免IPv6在接入层面的攻击,做到周全的双栈清静。

● 打造周全立体的清静防护:

构建四道清静防地,对终端举行全历程的清静防护。

▲ 图3-2 四道清静防地

1)   终端审批防地:支持多种协议(DHCP指纹等)实现终端自动发明,基于云端特征库精准识别终端类型,通过预设战略实现自动或手动审批入网,不法终端直接榨取接入网络。


▲图3-3 终端审批

 

2)   终端合规防地:用浏览器护航插件取代客户端安排,让使用者越发容易接受,落地更简朴�;ず讲寮灾斩司傩泻瞎嫘约觳�,好比是否装置杀毒软件,是否升级到最新系统补丁等。通过合规检测后方可进入下一道防地。

▲图3-4 护航插件检测

3)   实名认证防地:第三条防地会对身份举行实名认证,支持802.1X、Portal、微信、短信、二维码等多种认证方法,知足差别角色人群选择。

4)   网络会见权限:通过实名认证后,管理平台会凭证职员身份分派对应的网络权限,通过动态VLAN的方法让其获取到对应权限的IP网段,实现权限对应身份。并且支持标准协议,跨品牌装备兼容无忧。

安排日志系统平台,集中存放NAT及URL等日志,知足新网络清静法实现运营合规。

▲图3-5 日志系统

● 实现管理职员的轻松运维:

安排WIS(Wireless Intelligent Servic)无线智能服务平台,实现无线运维的可视化、智能化

1)   体验可视化:可以将终端的无线使用体验从差别维怀抱化泛起,包括速率、时延、丢包等,协助运维职员越发清晰地掌握终端的体验情形。

2)   智能剖析:基于后端大数据剖析能力团结终端侧反响的信息,剖析体验差的缘故原由,好比周游粘滞、远端关联等,并给出优化建议,协助运维职员相识无线优化方法。

3)   报表泛起:可以基于日、周、月的体验数据,包括故障情形等,以图表形式量化运维团队的事情和效果。


▲图3-6 WIS平台

探索与实践

97国际网络园区办公解决计划从组网架构、用户体验、清静防护以及运维管理四个方面构建了一张稳固、好用、清静,便捷运维的企业园区办公网络,更好地支持营业稳固运行。


▲图4-1计划价值点总结

与此同时,我们也在一直打磨和精进计划,希望未来可以更好地为客户提供服务与支持,也欢迎列位多多提着名贵的建议。

 

相关推荐:

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多�。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图