智慧園區(qū)網(wǎng)解決方案

1、智慧園區(qū)網(wǎng)處理方案第1頁(yè)0102傳統(tǒng)園區(qū)面臨挑戰(zhàn)ADCampus處理方案ADCampus網(wǎng)隨人動(dòng)03ADCampus小白運(yùn)維04ADCampus寬帶物聯(lián)05ADCampus應(yīng)用案例06第2頁(yè)AC匯聚接入關(guān)鍵0000/16網(wǎng)段/16網(wǎng)段傳統(tǒng)園區(qū)怎樣實(shí)現(xiàn)移動(dòng)安全用戶移動(dòng)，傳統(tǒng)區(qū)域安全防護(hù)失效用戶移動(dòng)，IP變更，怎樣實(shí)現(xiàn)審計(jì)到人部門(mén)搬遷、工位調(diào)整需要不停調(diào)整網(wǎng)絡(luò)第3頁(yè)研發(fā)網(wǎng)絡(luò)生產(chǎn)網(wǎng)絡(luò)辦公網(wǎng)絡(luò)物理專(zhuān)網(wǎng)虛擬園區(qū)網(wǎng)傳統(tǒng)園區(qū)多業(yè)務(wù)隔離多業(yè)務(wù)隔離左右為難物理專(zhuān)網(wǎng)：重復(fù)建設(shè)，投資浪費(fèi)VLAN隔離：強(qiáng)度不夠，場(chǎng)景受限MPLS專(zhuān)網(wǎng)：技術(shù)復(fù)雜，運(yùn)維困難VPNAVPNBVPNC辦公區(qū)研發(fā)區(qū)生產(chǎn)區(qū)MPLS+VLAN第4頁(yè)

2、數(shù)字化時(shí)代，園區(qū)物聯(lián)終端激增智慧樓宇智慧建筑智慧園區(qū)智慧城市物聯(lián)網(wǎng)是構(gòu)建數(shù)字化智慧園區(qū)基礎(chǔ)越來(lái)越多物聯(lián)終端怎樣高效、安全接入園區(qū)網(wǎng)絡(luò)？第5頁(yè)傳統(tǒng)園區(qū)面臨復(fù)雜運(yùn)維網(wǎng)絡(luò)規(guī)模越來(lái)越大業(yè)務(wù)類(lèi)型越來(lái)越多訪問(wèn)控制復(fù)雜設(shè)備故障替換、配置還原壓力超大各類(lèi)病毒威脅第6頁(yè)0102傳統(tǒng)園區(qū)面臨挑戰(zhàn)ADCampus處理方案ADCampus網(wǎng)隨人動(dòng)03ADCampus小白運(yùn)維04ADCampus寬帶物聯(lián)05ADCampus應(yīng)用案例06第7頁(yè)資源分配APP網(wǎng)絡(luò)編排APP策略定義APP終端管理APP運(yùn)維診療APP用戶管理APP其它APP第三方應(yīng)用、業(yè)務(wù)應(yīng)用系統(tǒng)南向標(biāo)準(zhǔn)協(xié)議（SNMP/MIB, openflow、BGP NE

3、TCONF ）基于SDN網(wǎng)絡(luò)驅(qū)動(dòng)器AD-Campus DirectorVXLAN網(wǎng)絡(luò)自動(dòng)布署APPADCampus方案架構(gòu)語(yǔ)音、視頻；端口、IP地址，RESTful接口第8頁(yè)控制層設(shè)計(jì)SDN控制器物理承載網(wǎng)絡(luò)SDN 控制器：南向標(biāo)準(zhǔn)協(xié)議（SNMP、 Netconf 等）Vxlan tunnelVxlan tunnelOverlay網(wǎng)絡(luò)運(yùn)維診療APP用戶管理APP資源分配APP自動(dòng)上線APP網(wǎng)絡(luò)編排APP終端管理APP策略定義APP其它APP校園A校園B校園A校園BSDN 控制器SDN控制器對(duì)網(wǎng)絡(luò)進(jìn)行抽象以屏蔽底層復(fù)雜度，為上層提供簡(jiǎn)單、高效配置與管理SDN控制器對(duì)全部網(wǎng)絡(luò)設(shè)備集中編排及控制，構(gòu)

4、建靈活業(yè)務(wù)系統(tǒng)SDN控制器經(jīng)過(guò)業(yè)務(wù)或控制APP自動(dòng)將邏輯對(duì)象映射到物理網(wǎng)絡(luò)，并調(diào)用API下發(fā)到實(shí)體設(shè)備，最終完成配置布署第9頁(yè)網(wǎng)絡(luò)層設(shè)計(jì)Overlay物理承載網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)Vxlan tunnelVTEP1VTEP2骨干網(wǎng)絡(luò)數(shù)據(jù)中心客戶端辦公網(wǎng)絡(luò)生產(chǎn)網(wǎng)絡(luò)VSI/Vxlan 10VSI/Vxlan 20VSI/Vxlan 10VSI/Vxlan 20辦公網(wǎng)絡(luò)生產(chǎn)網(wǎng)絡(luò)POverlay網(wǎng)絡(luò)中不一樣VTEP之間經(jīng)過(guò)Vxlan tunnel打通大2層直連網(wǎng)絡(luò)Overlay網(wǎng)絡(luò)中經(jīng)過(guò)不一樣Vxlan進(jìn)行業(yè)務(wù)隔離Overlay網(wǎng)絡(luò)能夠?qū)崿F(xiàn)園區(qū)用戶或業(yè)務(wù)與網(wǎng)絡(luò)位置解耦Overlay網(wǎng)絡(luò)能夠跨三層網(wǎng)絡(luò)拉

5、通多個(gè)園區(qū)，中間網(wǎng)絡(luò)無(wú)關(guān)第10頁(yè)0102傳統(tǒng)園區(qū)面臨挑戰(zhàn)ADCampus處理方案ADCampus網(wǎng)隨人動(dòng)03ADCampus小白運(yùn)維04ADCampus寬帶物聯(lián)05ADCampus應(yīng)用案例06第11頁(yè)網(wǎng)隨人動(dòng)園區(qū)網(wǎng)絡(luò)12 0位置解耦合柔性網(wǎng)絡(luò)+SDN網(wǎng)絡(luò)驅(qū)動(dòng)器用戶位置變更、終端任意布署、網(wǎng)絡(luò)管理“零”干預(yù)IP地址安全資源隔離通道網(wǎng)絡(luò)策略安全策略網(wǎng)隨人動(dòng)資源隨動(dòng)策略隨動(dòng)第12頁(yè) 0IP地址與網(wǎng)絡(luò)位置解耦 0IP位址分離

6、，實(shí)現(xiàn)IP可在任意位置接入、包含跨園區(qū)0第13頁(yè)基于角色I(xiàn)P地址分配方式14 00基于位置IP分配基于角色I(xiàn)P分配用戶組IP組IP鎖定到用戶市場(chǎng)部/16是研發(fā)部/24是財(cái)務(wù)部/24是監(jiān)控設(shè)備/24否門(mén)禁系統(tǒng)/24否第14頁(yè)基于角色I(xiàn)P地址分配方式15過(guò)去IP用戶網(wǎng)段業(yè)務(wù)現(xiàn)在IP=用戶網(wǎng)段=業(yè)務(wù)真正實(shí)現(xiàn)控制到用戶包含精準(zhǔn)溯源、流量限速等最易業(yè)務(wù)控制針對(duì)視頻監(jiān)控、一卡通、碩士等直接經(jīng)過(guò)IP網(wǎng)段識(shí)別最簡(jiǎn)業(yè)務(wù)隨行方案IP和用戶跟隨、網(wǎng)段和業(yè)務(wù)跟隨節(jié)約IP地址IP地址潮汐問(wèn)題處理、終端數(shù)量變動(dòng)帶來(lái)地址池問(wèn)

7、題第15頁(yè)用戶組網(wǎng)絡(luò)屬性IP組隔離域部門(mén)AVlan10/VXLAN1I網(wǎng)段VRF1部門(mén)BVlan20/VXLAN2II網(wǎng)段VRF1部門(mén)CVlan30/VXLAN3III網(wǎng)段VRF1監(jiān)控設(shè)備Vlan40/VXLAN4IV網(wǎng)段VRF2部門(mén)A部門(mén)B部門(mén)C訪客組部門(mén)AServers部門(mén)BServers部門(mén)CServersInternet Access部門(mén)APERMITPERMITDENYPERMITPERMITPERMITPERMIT部門(mén)BPERMITDENYDENYPERMITDENYPERMITDENY部門(mén)CPERMITDENYDENYDENYPERMITPERMITPERMIT訪客DENYDEN

8、YDENYDENYDENYDENYPERMIT基于角色I(xiàn)P地址分配方式第16頁(yè)WAN00園區(qū)一園區(qū)二Director00用戶移動(dòng)，動(dòng)態(tài)進(jìn)入VPN，策略隨行，體驗(yàn)不變VxLAN100VxLAN100VxLAN100VxLAN100VxLAN Fabric策略隨行，隔離通道動(dòng)態(tài)跟隨第17頁(yè)業(yè)務(wù)隔離：更優(yōu)虛擬專(zhuān)網(wǎng)18終端終端物理網(wǎng)絡(luò)辦公專(zhuān)網(wǎng)邏輯網(wǎng)絡(luò)邏輯網(wǎng)絡(luò)生產(chǎn)專(zhuān)網(wǎng)智能設(shè)備專(zhuān)網(wǎng)邏輯網(wǎng)絡(luò)物理專(zhuān)網(wǎng)：重復(fù)建設(shè)，投資浪費(fèi)MPLS專(zhuān)網(wǎng)：技術(shù)復(fù)雜，運(yùn)維困難過(guò)去現(xiàn)在自動(dòng)構(gòu)建端到端隔離網(wǎng)絡(luò)交付快安全強(qiáng)運(yùn)維簡(jiǎn)基于業(yè)務(wù)網(wǎng)絡(luò)切片：實(shí)現(xiàn)每專(zhuān)用業(yè)務(wù)

9、一個(gè)邏輯連接第18頁(yè)終端/用戶與位置解耦A(yù)BAB園區(qū)ABAB過(guò)去現(xiàn)在手動(dòng)配置隔離端口自動(dòng)識(shí)別，自動(dòng)劃分隔離端口第19頁(yè)網(wǎng)隨人動(dòng)通道隔離方案iBGP主RR備RRWAN園區(qū)控制器主園區(qū)分支1分支NABAB業(yè)務(wù)隔離點(diǎn)ACL/VRFIP地址、隔離通道、訪問(wèn)策略隨動(dòng)用戶與位置無(wú)關(guān)，與終端無(wú)關(guān)、與接入方式無(wú)關(guān)、與中間網(wǎng)絡(luò)無(wú)關(guān)第20頁(yè)無(wú)差異多園區(qū)接入VTEP節(jié)點(diǎn)iBGP主RR備RR主RR備RRWAN園區(qū)控制器園區(qū)一園區(qū)二多園區(qū)統(tǒng)一組網(wǎng)，統(tǒng)一用戶、統(tǒng)一IP分配、統(tǒng)一網(wǎng)絡(luò)策略第21頁(yè)分支網(wǎng)絡(luò)無(wú)差異接入，無(wú)需專(zhuān)門(mén)VPN技術(shù)，可跨越任意IP網(wǎng)絡(luò)4-7層服務(wù)節(jié)點(diǎn)能夠和總部共享，降低分支布署成本和管理難度?？山y(tǒng)籌全網(wǎng)I

10、P分配，業(yè)務(wù)隔離策略、確保網(wǎng)絡(luò)規(guī)劃一致性用戶及綁定IP可實(shí)現(xiàn)總部、分支之間漫游VTEP節(jié)點(diǎn)主RR備RRWAN園區(qū)控制器主園區(qū)分支1分支N無(wú)差異分支接入第22頁(yè)無(wú)差異VPN接入Internet點(diǎn)對(duì)點(diǎn)接入遠(yuǎn)程接入VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)遠(yuǎn)程主機(jī)局域網(wǎng)局域網(wǎng)點(diǎn)對(duì)點(diǎn)接入(Site-to-Site)：性能高、運(yùn)行簡(jiǎn)單可靠、適于大型局域網(wǎng)遠(yuǎn)程互聯(lián)遠(yuǎn)程接入(Remote-Access)：接入靈活，使用方便，成本低，適于遠(yuǎn)程主機(jī)直接接入系統(tǒng)網(wǎng)絡(luò)支持VPN網(wǎng)關(guān)Director集中配置權(quán)限控制簡(jiǎn)單控制點(diǎn)統(tǒng)一第23頁(yè)終端支持：云桌面（瘦客戶端）園區(qū)關(guān)鍵出口安全資源池FW防毒IPSLB流控SSL電信聯(lián)通國(guó)際鏈路生產(chǎn)工控研

11、發(fā) 辦公物聯(lián)打印機(jī)ATM門(mén)禁一卡通轉(zhuǎn)架事業(yè)部?jī)x表樓機(jī)車(chē)事業(yè)部技術(shù)中心區(qū)電氣分企業(yè)轉(zhuǎn)架事業(yè)部?jī)x表樓機(jī)車(chē)事業(yè)部技術(shù)中心區(qū)電氣分企業(yè)轉(zhuǎn)架事業(yè)部?jī)x表樓機(jī)車(chē)事業(yè)部技術(shù)中心區(qū)服務(wù)資源池區(qū)研發(fā)生產(chǎn)辦公工控網(wǎng)絡(luò)管理物聯(lián)網(wǎng)內(nèi)網(wǎng)云桌面外網(wǎng)云桌面電氣分企業(yè)DC關(guān)鍵防火墻網(wǎng)閘數(shù)據(jù)中心公共公共瘦客戶端桌面分發(fā)控制服務(wù)器布署在數(shù)據(jù)中心公共區(qū)瘦客戶端布署在園區(qū)公共區(qū)；該區(qū)與園區(qū)其它區(qū)經(jīng)過(guò)VRF進(jìn)行隔離；瘦客戶端進(jìn)行MAC認(rèn)證，下發(fā)園區(qū)訪問(wèn)規(guī)則僅能訪問(wèn)桌面分發(fā)控制服務(wù)器安全設(shè)備控制瘦客戶端網(wǎng)段僅能訪問(wèn)公共區(qū)桌面分發(fā)控制服務(wù)器主要是處理瘦客戶端認(rèn)證接入網(wǎng)絡(luò)問(wèn)題第24頁(yè)終端支持：?jiǎn)螏ぬ?hào)多終端全部帳號(hào)，默認(rèn)最大綁定一個(gè)IP。綁定多

12、終端，其實(shí)是指最大允許多個(gè)綁定IP同時(shí)在線假如帳號(hào)最大在線IP未到達(dá)綁定上限個(gè)數(shù)，允許新終端接入和綁定，并擠占非在線用戶綁定IP假如帳號(hào)對(duì)應(yīng)在線用戶數(shù)已經(jīng)到達(dá)上限，使用該帳號(hào)新用戶不允許接入在綁定過(guò)程中，EIA和dhcp server agent交互，實(shí)時(shí)刷新DHCP server上綁定關(guān)系，確保正確綁定第25頁(yè)終端支持：?jiǎn)谓K端多帳號(hào)(公共機(jī)場(chǎng)景)用戶即使在公共機(jī)上，也能取得自己所屬角色綁定IP，和在專(zhuān)屬機(jī)器上體驗(yàn)一致對(duì)于公共機(jī)來(lái)說(shuō)，不一樣用戶切換，公共機(jī)所屬安全組不停切換，綁定IP不停切換經(jīng)過(guò)EIA和后臺(tái)dhcp server交互，完成對(duì)綁定表項(xiàng)刷新第26頁(yè)IP地址容量管理終端業(yè)務(wù)IP地址段

13、使用情況監(jiān)控終端/24一卡通終端/24打印機(jī)/16MAC：0135-AD45-378FIP： 9接入位置：LSW-S5130接入端口：Interface 1-0-12接入時(shí)間：-11-15 16:32:05開(kāi)戶類(lèi)型：自動(dòng) 接入明細(xì)終端IP地址使用情況清楚可視終端接入情況IP地址使用情況地址沖突位置可視第27頁(yè)有線無(wú)線統(tǒng)一布署、網(wǎng)隨人動(dòng)POEPOEPOEPOECAPWAP封裝CAPWAP解封用戶接入網(wǎng)絡(luò)不再區(qū)分接入方式是有線網(wǎng)還是無(wú)線網(wǎng)，基于用戶角色統(tǒng)一策略統(tǒng)一用戶管理高性能無(wú)線接入降低AC表項(xiàng)與性能要求，滿足802.11ac wave 2時(shí)代無(wú)線高帶寬接入，流量不迂回AP流量當(dāng)?shù)剞D(zhuǎn)發(fā)和有線統(tǒng)一

14、，迎合園區(qū)流量從有線為主到無(wú)線趨勢(shì)過(guò)渡統(tǒng)一數(shù)據(jù)轉(zhuǎn)發(fā)統(tǒng)一策略執(zhí)行有線無(wú)線終端用戶/IP統(tǒng)一分配，策略執(zhí)行點(diǎn)統(tǒng)一AC控制流量數(shù)據(jù)流量AP集中/當(dāng)?shù)剞D(zhuǎn)發(fā)，AC只負(fù)責(zé)針對(duì)AP控制報(bào)文經(jīng)過(guò)無(wú)線承載網(wǎng)絡(luò)位址分離，保障無(wú)線終端跨三層漫游第28頁(yè)0102傳統(tǒng)園區(qū)面臨挑戰(zhàn)ADCampus處理方案ADCampus網(wǎng)隨人動(dòng)03ADCampus小白運(yùn)維04ADCampus寬帶物聯(lián)05ADCampus應(yīng)用案例06第29頁(yè)小白運(yùn)維設(shè)備上線業(yè)務(wù)布署故障排除安全審計(jì)設(shè)備上線軟件安裝自動(dòng)化上線一鍵靜默安裝一勞永逸一鍵下發(fā)一鍵布署任意位置布署地址規(guī)劃策略布署業(yè)務(wù)布署終端布署即插即用可視化免現(xiàn)場(chǎng)運(yùn)維故障替換故障定位偏遠(yuǎn)園區(qū)行為審計(jì)

15、病毒隔離所見(jiàn)即所得一鍵隔離全程自動(dòng)化、免干預(yù)集中布署、一鍵下發(fā)定位快、恢復(fù)快、省人力回溯簡(jiǎn)單、病毒快速隔離接入設(shè)備標(biāo)準(zhǔn)化第30頁(yè)分布式網(wǎng)關(guān)：每個(gè)均是其下掛主機(jī)網(wǎng)關(guān)，全部VTEP對(duì)網(wǎng)絡(luò)中一個(gè)VNI含有相同虛擬網(wǎng)關(guān)IP地址和虛擬MAC地址三份配置打天下：整個(gè)網(wǎng)絡(luò)分為3個(gè)層級(jí)（Spine層、Leaf層、Access層），每層設(shè)備 只維護(hù)1套配置，維護(hù)“三臺(tái)”設(shè)備即維護(hù)了全網(wǎng)設(shè)備Access1VTEP AVTEP BVTEP COverlay NetworkSpineLeaf（分布式網(wǎng)關(guān)）AccessSPINELEAFACCESSAccess2Access3RRRR設(shè)備自動(dòng)化三份配置打天下第31頁(yè)序列

16、號(hào)位置角色210235A1HPX15C000001 1-1(一號(hào)樓一層)Access210231A4F9B1640000051-2(一號(hào)樓二層)Leaf210231A4NNB1640002-1(二號(hào)樓一層)Spine Director Spine Leaf AccessDHCP TFTP AP AC設(shè)備自動(dòng)化上線流程第32頁(yè)掃描APP高效錄入設(shè)備信息Spine/Leaf/Access三號(hào)樓1樓經(jīng)過(guò)手機(jī)掃描APP，能夠直接錄入設(shè)備編碼、角色、標(biāo)簽及狀態(tài)，方便快捷掃描APP序列號(hào)角色標(biāo)簽狀態(tài)第33頁(yè)關(guān)鍵2臺(tái)匯聚30臺(tái)接入600臺(tái)1套中等規(guī)模網(wǎng)絡(luò)向?qū)脚渲靡绘I開(kāi)啟可視運(yùn)維AD-Campus Dire

17、ctor配置文件數(shù)降低99%現(xiàn)場(chǎng)配置點(diǎn)降低99%節(jié)約時(shí)間80%以上632份配置文件600個(gè)現(xiàn)場(chǎng)配置點(diǎn)上線周期預(yù)計(jì)3-4周3份配置文件1個(gè)現(xiàn)場(chǎng)配置點(diǎn)上線周期預(yù)計(jì)2-3天自動(dòng)上線傳統(tǒng)配置設(shè)備自動(dòng)上線價(jià)值現(xiàn)場(chǎng)配置點(diǎn)降低99%節(jié)約時(shí)間80%以上第34頁(yè)網(wǎng)絡(luò)彈性擴(kuò)展：設(shè)備自動(dòng)上線、業(yè)務(wù)策略配置自動(dòng)擴(kuò)散關(guān)鍵匯聚接入接入?yún)R聚接入園區(qū)控制器設(shè)備自動(dòng)化網(wǎng)絡(luò)彈性擴(kuò)展第35頁(yè)控制器軟件一鍵靜默安裝控制器控制器采取最簡(jiǎn)形態(tài)，Director+WSM+EIA+License一個(gè)軟件包一鍵靜默安裝一鍵安裝全部組件及DHCP在一臺(tái)Server或一臺(tái)PC上應(yīng)用價(jià)值安裝時(shí)間由原先1天縮短到30分鐘左右，整個(gè)安裝過(guò)程不需要人工干

18、預(yù)，讓交付更簡(jiǎn)單Director+DHCP+WSM+EIA+License一鍵靜默安裝第36頁(yè)接入設(shè)備標(biāo)準(zhǔn)化關(guān)鍵匯聚接入接入園區(qū)控制器伴隨特征需求不停增加，接入設(shè)備需要不停進(jìn)行版本管理與升級(jí)過(guò)去現(xiàn)在接入設(shè)備僅需納管，配置端口VLAN，沒(méi)有其它配置，極大降低了設(shè)備版本管理與升級(jí)問(wèn)題應(yīng)用場(chǎng)景：高校校園網(wǎng)、教育城域網(wǎng)、大型企業(yè)等第37頁(yè)小白運(yùn)維設(shè)備上線業(yè)務(wù)布署故障排除安全審計(jì)一勞永逸一鍵下發(fā)一鍵布署任意位置布署地址規(guī)劃策略布署業(yè)務(wù)布署終端布署即插即用可視化免現(xiàn)場(chǎng)運(yùn)維故障替換故障定位偏遠(yuǎn)園區(qū)行為審計(jì)病毒隔離所見(jiàn)即所得一鍵隔離全程自動(dòng)化、免干預(yù)集中布署、一鍵下發(fā)定位快、恢復(fù)快、省人力回溯簡(jiǎn)單、病毒快速隔

19、離設(shè)備上線軟件安裝自動(dòng)化上線一鍵靜默安裝接入設(shè)備標(biāo)準(zhǔn)化第38頁(yè)一勞永逸IP地址規(guī)劃過(guò)去現(xiàn)在角色網(wǎng)絡(luò)屬性IP地址部門(mén)AVlan10/VXLAN1I網(wǎng)段部門(mén)BVlan20/VXLAN2II網(wǎng)段部門(mén)CVlan30/VXLAN3III網(wǎng)段監(jiān)控設(shè)備Vlan40/VXLAN4IV網(wǎng)段位置網(wǎng)絡(luò)屬性IP地址一號(hào)樓1樓Vlan10I網(wǎng)段一號(hào)樓2樓Vlan20II網(wǎng)段二號(hào)樓1樓Vlan30III網(wǎng)段二號(hào)樓2樓Vlan40IV網(wǎng)段基于位置進(jìn)行網(wǎng)絡(luò)規(guī)劃和IP地址分配傳統(tǒng)園區(qū)網(wǎng)絡(luò)考慮到廣播風(fēng)暴，通常一個(gè)VLAN劃1個(gè)C（256個(gè)）或更少地址位置緊耦合，無(wú)法跨三層劃分網(wǎng)段基于角色進(jìn)行網(wǎng)絡(luò)規(guī)劃和地址分配ADCampus具備

20、多重廣播抑制：Access層每端口每VLAN，隔離廣播Leaf層每個(gè)VLAN對(duì)應(yīng)一個(gè)AC口，AC口默認(rèn)隔離Leaf層采取分布式網(wǎng)關(guān)，具備廣播抑制、ARP代答功效所以在進(jìn)行IP地址規(guī)劃時(shí)，每個(gè)網(wǎng)段IP地址數(shù)量能夠是傳統(tǒng)網(wǎng)絡(luò)數(shù)十倍和網(wǎng)絡(luò)位置無(wú)關(guān)第39頁(yè)鼠標(biāo)拖拽業(yè)務(wù)一鍵布署，毀滅命令行鼠標(biāo)拖拽策略模板組間策略自動(dòng)下發(fā)第40頁(yè)用戶策略配置，界面更友好一個(gè)頁(yè)面完成接入組、安全組、二層網(wǎng)絡(luò)域、VPN及組間策略配置，不需要在多個(gè)頁(yè)面查找配置第41頁(yè)位址分離，終端任意布署1號(hào)樓2號(hào)樓3號(hào)樓1號(hào)樓2號(hào)樓3號(hào)樓 Overlay安防人員確定安裝位置安防人員與IT管理人員溝通，獲取攝像頭IP地址設(shè)置此IP到攝像頭，形

21、成IP與位置對(duì)應(yīng)關(guān)系搜集攝像頭MAC地址，控制器納管IT管理人員為每個(gè)攝像頭創(chuàng)建MAC賬號(hào)攝像頭能夠在任意位置布署，與位置無(wú)關(guān)過(guò)去現(xiàn)在第42頁(yè)小白運(yùn)維設(shè)備上線業(yè)務(wù)布署故障排除安全審計(jì)一勞永逸一鍵下發(fā)一鍵布署任意位置布署地址規(guī)劃策略布署業(yè)務(wù)布署終端布署即插即用可視化免現(xiàn)場(chǎng)運(yùn)維故障替換故障定位偏遠(yuǎn)園區(qū)行為審計(jì)病毒隔離所見(jiàn)即所得一鍵隔離全程自動(dòng)化、免干預(yù)集中布署、一鍵下發(fā)定位快、恢復(fù)快、省人力回溯簡(jiǎn)單、病毒快速隔離設(shè)備上線軟件安裝自動(dòng)化上線一鍵靜默安裝接入設(shè)備標(biāo)準(zhǔn)化第43頁(yè)故障替換自動(dòng)化-即插即用異型設(shè)備替換即插即用異型設(shè)備替換即插即用設(shè)備故障替換即插即用：設(shè)備自動(dòng)上線、策略自動(dòng)復(fù)制關(guān)鍵匯聚接入接入

22、園區(qū)控制器第44頁(yè)免現(xiàn)場(chǎng)運(yùn)維偏遠(yuǎn)分支園區(qū)網(wǎng)絡(luò)運(yùn)維力量微弱，無(wú)需因一個(gè)小問(wèn)題而派遣專(zhuān)業(yè)人員出差，降低工作難度5-10分鐘完成自動(dòng)化布署，無(wú)需專(zhuān)業(yè)人員操作，普通員工即可快速、準(zhǔn)確定位 故障原因還原出廠設(shè)置 or 更換設(shè)備自動(dòng)化布署與上線完成自我修復(fù)， 恢復(fù)網(wǎng)絡(luò)SDN控制器經(jīng)過(guò)南向標(biāo)準(zhǔn)協(xié)議如：SNMP、 NETCONF等構(gòu)建全網(wǎng)拓?fù)浣Y(jié)構(gòu)圖，分析設(shè)備狀態(tài)與業(yè)務(wù)流量，可快速定位故障原因和故障設(shè)備。1.假如定位設(shè)備邏輯錯(cuò)誤（死機(jī)、誤操作、端口掛死等），還原設(shè)備到出廠狀態(tài)；2.如定位設(shè)備物理故障，更換新設(shè)備。1.設(shè)備加電后經(jīng)過(guò)DHCP獲取本身IP地址，同時(shí)獲取SDN控制器地址；2.設(shè)備從SDN控制下載“角色

23、配置文件”并加載配置，完成網(wǎng)絡(luò)初始配置；3.SDN控制器納管此設(shè)備，自動(dòng)進(jìn)行業(yè)務(wù)配置。設(shè)備加載業(yè)務(wù)配置即可自動(dòng)恢復(fù)網(wǎng)絡(luò)。適用場(chǎng)景：如教育城域網(wǎng)、電網(wǎng)變電站、油田油井、醫(yī)院小區(qū)醫(yī)療等存在大量分支園區(qū)但運(yùn)維力量微弱場(chǎng)景第45頁(yè)故障排除可視化雷達(dá)探測(cè)控制區(qū)Director給每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送探測(cè)報(bào)文，若沒(méi)有收到反饋報(bào)文則告警雷達(dá)探測(cè)實(shí)時(shí)告警第46頁(yè)小白運(yùn)維設(shè)備上線業(yè)務(wù)布署故障排除安全審計(jì)一勞永逸一鍵下發(fā)一鍵布署任意位置布署地址規(guī)劃策略布署業(yè)務(wù)布署終端布署即插即用可視化免現(xiàn)場(chǎng)運(yùn)維故障替換故障定位偏遠(yuǎn)園區(qū)行為審計(jì)病毒隔離所見(jiàn)即所得一鍵隔離全程自動(dòng)化、免干預(yù)集中布署、一鍵下發(fā)定位快、恢復(fù)快、省人力回溯簡(jiǎn)單、

24、病毒快速隔離設(shè)備上線軟件安裝自動(dòng)化上線一鍵靜默安裝接入設(shè)備標(biāo)準(zhǔn)化第47頁(yè)基于角色用戶行為審計(jì)EIAACG控制區(qū)SDN+Overlay財(cái)務(wù)市場(chǎng)部研發(fā)部過(guò)去：行為審計(jì)設(shè)備基于IP地址進(jìn)行審計(jì)，然后再依據(jù)IP地址反查用戶現(xiàn)在：認(rèn)證系統(tǒng)（EIA）和行為審計(jì)設(shè)備（ACG）聯(lián)動(dòng)，直接能夠?qū)徲?jì)到用戶所見(jiàn)即所得，回溯簡(jiǎn)單第48頁(yè)過(guò)去傳統(tǒng)園區(qū)需要在交換機(jī)上配置ACL，在防火墻上封端口，逐臺(tái)進(jìn)行手工配置，工作量大、效率低現(xiàn)在快速隔離病毒（如勒索病毒）在控制器DR中經(jīng)過(guò)圖形化界面拖拽方式，一鍵布署全網(wǎng)端口隔離策略第49頁(yè)0102傳統(tǒng)園區(qū)面臨挑戰(zhàn)ADCampus處理方案ADCampus網(wǎng)隨人動(dòng)03ADCampus小白

25、運(yùn)維04ADCampus寬帶物聯(lián)05ADCampus應(yīng)用案例06第50頁(yè)傳統(tǒng)園區(qū)物聯(lián)終端準(zhǔn)入模型和痛點(diǎn)動(dòng)態(tài)準(zhǔn)入認(rèn)證不足打印機(jī)、一卡通、視頻攝像頭等啞終端無(wú)法經(jīng)過(guò)1x或者彈出Portal進(jìn)行動(dòng)態(tài)認(rèn)證醫(yī)療叫號(hào)機(jī)、自助終端等雖有智能系統(tǒng)，也無(wú)法動(dòng)態(tài)認(rèn)證MAC認(rèn)證+端口綁定復(fù)雜性MAC地址搜集困難基于端口和MAC綁定操作復(fù)雜免認(rèn)證終端安全性私接入網(wǎng)、終端不可見(jiàn)性系統(tǒng)被攻擊、數(shù)據(jù)被篡改風(fēng)險(xiǎn)第51頁(yè)物聯(lián)終端準(zhǔn)入安全需求智能識(shí)別網(wǎng)絡(luò)能夠自動(dòng)感知終端上線；控制器自動(dòng)識(shí)別終端類(lèi)型，并依據(jù)業(yè)務(wù)類(lèi)型自動(dòng)分類(lèi)。安全隔離終端依據(jù)業(yè)務(wù)類(lèi)型自動(dòng)進(jìn)入隔離通道，不一樣業(yè)務(wù)類(lèi)型物聯(lián)終端能夠安全隔離。精細(xì)監(jiān)控終端在線過(guò)程中能夠進(jìn)行

26、精細(xì)化監(jiān)控，預(yù)防異常仿冒、從而保護(hù)業(yè)務(wù)和數(shù)據(jù)安全性。第52頁(yè)物聯(lián)終端智能識(shí)別終端廠商和型號(hào)終端操作系統(tǒng)類(lèi)型和版本終端使用瀏覽器等應(yīng)用MAC OUI ：2616條DHCP指紋：373條Http User-Agent：1249條MAC OUI字段DHCP報(bào)文中Option55字段http報(bào)文中User-Agent字段識(shí)別內(nèi)容識(shí)別方法識(shí)別能力第53頁(yè)物聯(lián)終端自動(dòng)分類(lèi)基于MAC OUIMAC OUI終端分類(lèi)+ 00:01:E6:00:00:0000:01:E6:FF:FF:FF打印機(jī)+ 00:02:20:00:00:0000:02:20:FF:FF:FF攝像頭基于業(yè)務(wù)IP網(wǎng)段（靜態(tài)IP）業(yè)務(wù)IP網(wǎng)段終

27、端分類(lèi)+ 1考場(chǎng)IP監(jiān)控+ 54校園IP監(jiān)控操作系統(tǒng)終端類(lèi)型廠商終端分類(lèi)+ PrinterHP打印機(jī)+ iOSPADAppleiPAD基于終端智能識(shí)別（DHCP）適合用于同種類(lèi)型，同廠家（MAC連續(xù)）啞終端批量自動(dòng)上線適合用于啞終和智能終端配置靜態(tài)IP地址場(chǎng)景，不一樣終端類(lèi)型屬于相同業(yè)務(wù)分組情況適合用于采取DHCP啞終端或者智能終端，對(duì)安全要求較低，不愿意采取認(rèn)證場(chǎng)景，如企業(yè)VIP用戶，云桌面瘦終端等第54頁(yè)免認(rèn)證接口組對(duì)應(yīng)access端口加入到該組配置組策略，加入二層網(wǎng)絡(luò)域VIP用戶無(wú)認(rèn)證習(xí)慣用戶不愿統(tǒng)計(jì)MAC免認(rèn)證方案第55頁(yè)上線快終端上線自動(dòng)安全隔離物聯(lián)終端準(zhǔn)入位置無(wú)關(guān)IP+MAC自動(dòng)搜

28、集綁定基于業(yè)務(wù)邏輯隔離上線即隔離，簡(jiǎn)單安全SDN 網(wǎng)絡(luò)視頻監(jiān)控網(wǎng)絡(luò)辦公網(wǎng)絡(luò)智能設(shè)備網(wǎng)絡(luò)物聯(lián)終端自動(dòng)化特點(diǎn)：隔離強(qiáng)運(yùn)維簡(jiǎn)VxLAN100VxLAN200VxLAN300VxLAN200VxLAN300VxLAN100第56頁(yè)物聯(lián)終端精細(xì)化管理自助上報(bào)，管理員審批1、基于業(yè)務(wù)類(lèi)型分配固定網(wǎng)段2、自助上報(bào)物聯(lián)終端信息3、管理員審批后終端自動(dòng)接入4、終端IP+MAC自動(dòng)綁定精細(xì)權(quán)限控制終端自動(dòng)上線開(kāi)關(guān)控制基于時(shí)間段終端上線規(guī)則基于接入位置終端上線規(guī)則自動(dòng)上線，自動(dòng)開(kāi)戶1、基于業(yè)務(wù)類(lèi)型分配固定網(wǎng)段2、管理員設(shè)置終端接入規(guī)則3、終端自動(dòng)識(shí)別業(yè)務(wù)自動(dòng)開(kāi)戶4、終端IP+MAC自動(dòng)綁定第57頁(yè)?dān)椧曄到y(tǒng)EPS寬帶

29、物聯(lián)方案鷹視-終端探測(cè)系統(tǒng)EPS（ Endpoints Profiling System ）第58頁(yè)主機(jī)發(fā)覺(jué)原理鷹視可經(jīng)過(guò)SNMP、ping等各種方式，快速發(fā)覺(jué)網(wǎng)絡(luò)上活動(dòng)主機(jī)。端口掃描原理鷹視在端口掃描方面非常強(qiáng)大，提供了十各種探測(cè)方式。包含：TCP握手，UDP掃描等版本偵測(cè)原理版本偵測(cè)，基于高效探測(cè)匹配定義語(yǔ)法，用于確定目標(biāo)主機(jī)開(kāi)放端口上運(yùn)行詳細(xì)應(yīng)用程序及版本信息。OS偵測(cè)原理鷹視使用TCP/IP協(xié)議棧指紋來(lái)識(shí)別不一樣操作系統(tǒng)和設(shè)備。內(nèi)置近3000種指紋，同時(shí)提供新指紋識(shí)別和錄入工具，用于新終端類(lèi)型識(shí)別。鷹視識(shí)別原理鷹視掃描與識(shí)別四步驟第59頁(yè)控制器級(jí)聯(lián)交換機(jī)關(guān)鍵交換機(jī)有線認(rèn)證 交換機(jī)、路由

30、器、防火墻鷹視服務(wù)器鷹視掃描器組無(wú)管控組網(wǎng)改造： 交換機(jī)、路由器、 防火墻無(wú)線認(rèn)證 AC認(rèn)證服務(wù)器鷹視系統(tǒng)智能識(shí)別終端鷹視系統(tǒng)主動(dòng)探測(cè)網(wǎng)絡(luò)中全部在線終端，納入控制器，自動(dòng)分組管理第60頁(yè)應(yīng)用場(chǎng)景一：智慧校園應(yīng)用場(chǎng)景應(yīng)用價(jià)值 打印機(jī)、一卡通、IP電話、攝像頭批量自動(dòng)安全準(zhǔn)入智慧教室內(nèi)云桌面（瘦終端）自動(dòng)上線和安全隔離高校試驗(yàn)環(huán)境物聯(lián)終端處理MAC搜集困難問(wèn)題縮短業(yè)務(wù)上線時(shí)間、減輕終端運(yùn)維壓力終端準(zhǔn)入安全隔離和業(yè)務(wù)審計(jì)第61頁(yè)應(yīng)用場(chǎng)景二：智慧醫(yī)療應(yīng)用場(chǎng)景醫(yī)療設(shè)備網(wǎng)，自助掛號(hào)機(jī)、自助打印機(jī)、電視墻等無(wú)法準(zhǔn)入認(rèn)證，位置可能改變寬帶物聯(lián)終端。智慧醫(yī)療應(yīng)用價(jià)值終端免認(rèn)證接入；設(shè)備位置移動(dòng)免運(yùn)維自動(dòng)上線；物

31、聯(lián)終端可視化管理。第62頁(yè)應(yīng)用場(chǎng)景三：智能制造應(yīng)用場(chǎng)景智能制造生產(chǎn)設(shè)備工業(yè)以太網(wǎng)接入靜態(tài)IP地址且設(shè)備遷移應(yīng)用價(jià)值設(shè)備無(wú)差異接入，位置無(wú)關(guān)無(wú)需更改設(shè)備IP、無(wú)需調(diào)整網(wǎng)絡(luò)策略設(shè)備搬遷，終端即插即用，業(yè)務(wù)恢復(fù)快第63頁(yè)0102傳統(tǒng)園區(qū)面臨挑戰(zhàn)ADCampus處理方案ADCampus網(wǎng)隨人動(dòng)03ADCampus小白運(yùn)維04ADCampus寬帶物聯(lián)05ADCampus應(yīng)用案例06第64頁(yè)醫(yī)療企業(yè)教育金融 政府ADCampus方案服務(wù)百行百業(yè)，包含教育、醫(yī)療、企業(yè)、能源、政府、金融等累計(jì)落地項(xiàng)目200+ADCampus方案落地百行百業(yè)能源第65頁(yè)ADCampus教育行業(yè)案例：山東大學(xué)案例總結(jié)1、全網(wǎng)基于

32、SDN VxLAN技術(shù)實(shí)現(xiàn)靈活大二層架構(gòu)，區(qū)分于BRAS大二層，網(wǎng)絡(luò)風(fēng)險(xiǎn)愈加分散，架構(gòu)更健壯；2、用戶管理和IP地址管理結(jié)合：開(kāi)通網(wǎng)絡(luò)時(shí)，不一樣用戶組和IP地址段進(jìn)行關(guān)聯(lián)，簡(jiǎn)化地址管理和劃分方式，并能夠做到用戶名和IP地址強(qiáng)綁定；3、有線無(wú)線深度一體化，用戶移動(dòng)后IP地址不變，天然支持漫游，并充分發(fā)揮當(dāng)?shù)剞D(zhuǎn)發(fā)性能優(yōu)勢(shì)；4、受益于IP不變，網(wǎng)段不變特征，采取一致安全組形式標(biāo)識(shí)各類(lèi)業(yè)務(wù)，既簡(jiǎn)單又方便日常維護(hù)，無(wú)需調(diào)整策略；5、自動(dòng)化布署使新校區(qū)網(wǎng)絡(luò)開(kāi)通時(shí)間提前30%；第66頁(yè)ADCampus教育行業(yè)案例：湖南大學(xué)案例總結(jié)1、基于現(xiàn)網(wǎng)改造，充分利舊基礎(chǔ)上實(shí)現(xiàn)了新網(wǎng)絡(luò)價(jià)值表達(dá)；2、IP地址分配依據(jù)業(yè)務(wù)

33、來(lái)確定，消除基于物理位置規(guī)劃IP地址帶來(lái)分配不均、使用率低問(wèn)題；3、一卡通、監(jiān)控等多個(gè)業(yè)務(wù)自動(dòng)化安全隔離，提升安全管理能力，降低了運(yùn)維管理成本；4、自動(dòng)化布署功效使用，降低布署開(kāi)通工作量，以及提升后續(xù)故障設(shè)備替換效率；第67頁(yè)ADCampus教育行業(yè)案例：上海財(cái)經(jīng)大學(xué)武川路校區(qū)武東路校區(qū)H3C S10508H3C S10508H3C S1050840G互聯(lián)VXLAN (Overlay)40G光纖萬(wàn)兆光纖VXLAN GWSDN控制器匯聚交換機(jī)接入交換機(jī)案例總結(jié)1、客戶痛點(diǎn)：原有組網(wǎng)模式有大量QinQ，布署和管理困難；傳統(tǒng)組網(wǎng)方式無(wú)法與上層應(yīng)用提供及時(shí)有效服務(wù)；2、終端自動(dòng)標(biāo)識(shí)識(shí)別，策略隨行，并進(jìn)

34、入自動(dòng)隔離專(zhuān)網(wǎng)，加強(qiáng)安全管理；3、設(shè)備配置精簡(jiǎn)以及自動(dòng)化上線，降低布署開(kāi)通工作量，以及提升后續(xù)故障設(shè)備替換效率；4、采取分布式網(wǎng)關(guān)架構(gòu)，釋放關(guān)鍵壓力；第68頁(yè)ADCampus教育行業(yè)案例：珠海金灣教育局案例總結(jié)1、客戶背景：全區(qū)在校師生30000多人，師生對(duì)網(wǎng)絡(luò)使用體驗(yàn)非常關(guān)注，此項(xiàng)目實(shí)現(xiàn)大規(guī)模SDN城域網(wǎng)商用布局，標(biāo)志著本公司SDN技術(shù)處理方案在普教城域網(wǎng)成熟應(yīng)用落地；2、策略隨行功效確保老師、學(xué)生在不一樣學(xué)校取得一樣資源和訪問(wèn)體驗(yàn)，加強(qiáng)安全管控，便于跨學(xué)校交流；3、物聯(lián)終端上線功效實(shí)現(xiàn)大量攝像機(jī)、門(mén)禁、錄播系統(tǒng)等啞終端設(shè)備快速、安全接入； 4、網(wǎng)絡(luò)自動(dòng)化布署，無(wú)需繁重工作，降低人工操作犯錯(cuò)

35、概率，并降低運(yùn)維管理壓力。第69頁(yè)ADCampus政府行業(yè)案例：杭州市民中心案例總結(jié)1、整體方案采取了Adcampus方案布署，包含關(guān)鍵出口路由、關(guān)鍵交換、匯聚、接入、無(wú)線等。2、替換MPLS，實(shí)現(xiàn)不一樣單位網(wǎng)絡(luò)邏輯隔離3、輕松處理公共會(huì)議室，不一樣用戶接入難題4、網(wǎng)隨人動(dòng)，用戶移動(dòng)，策略自動(dòng)跟隨5、網(wǎng)絡(luò)運(yùn)維極簡(jiǎn)、維護(hù)三份配置即維護(hù)整網(wǎng)配置第70頁(yè)ADCampus企業(yè)案例：中冶長(zhǎng)天科研設(shè)計(jì)中心案例總結(jié)1、客戶背景：中冶長(zhǎng)天梅溪湖科研設(shè)計(jì)中心建設(shè)項(xiàng)目總建筑面積為13萬(wàn)平方米，建設(shè)內(nèi)容包含行政樓、會(huì)議中心、展覽中心，分子企業(yè)辦公樓、設(shè)計(jì)樓、文印中心、檔案圖書(shū)館、網(wǎng)絡(luò)信息中心、科研樓、員工活動(dòng)中心、

36、食堂、倒班樓及門(mén)衛(wèi)傳達(dá)、地下車(chē)庫(kù)等；2、一體化管理策略：一套承載網(wǎng)整合數(shù)據(jù)、語(yǔ)音和圖像等多業(yè)務(wù)，以IP 為基礎(chǔ)實(shí)現(xiàn)一體化管理，統(tǒng)一調(diào)配多協(xié)議、多業(yè)務(wù)、安全策略、服務(wù)質(zhì)量管理、資源管理；3、統(tǒng)一企業(yè)網(wǎng)絡(luò)信息防護(hù)：網(wǎng)絡(luò)信息安全不但僅包含個(gè)人用戶安全，還應(yīng)包含數(shù)據(jù)中心和系統(tǒng)應(yīng)用安全，網(wǎng)絡(luò)設(shè)計(jì)不但要考慮用戶與服務(wù)器之間互聯(lián)互通，更要保障各部門(mén)用戶與部門(mén)服務(wù)器之間經(jīng)過(guò)端到端通道隔離，基于自動(dòng)化專(zhuān)網(wǎng)功效實(shí)現(xiàn)此效果第71頁(yè)ADCampus企業(yè)案例：廣達(dá)電腦重慶制造城案例總結(jié)1、客戶關(guān)鍵痛點(diǎn)：因?yàn)椴灰粯游锢砦恢肐P地址不一樣，造成外國(guó)教授在園區(qū)內(nèi)不一樣位置無(wú)法取得一樣權(quán)限，不能順暢訪問(wèn)國(guó)外特定服務(wù)器資源，造成外國(guó)教授對(duì)網(wǎng)絡(luò)服務(wù)質(zhì)量不滿；2、H3C ADCampus方案基于名址綁定功效，確保特定賬戶在園區(qū)內(nèi)任意位置接入，均能夠?qū)崿F(xiàn)同一IP地址登錄網(wǎng)絡(luò)，使得外國(guó)教授互聯(lián)網(wǎng)業(yè)務(wù)流量能夠走特定專(zhuān)線，順暢訪問(wèn)自己慣用網(wǎng)站；3、基于自