企業(yè)sdn云園區(qū)解決方案-技術(shù)沙龍版

銳捷·智能制造云園區(qū)

解決方案銳捷網(wǎng)絡(luò)交換機(jī)事業(yè)部

肖旋銳捷交換最佳實(shí)踐114年開始進(jìn)入，為百度定制化萬兆TOR交換機(jī)15年，由于零配置技術(shù)提高效率，且產(chǎn)品故障率遠(yuǎn)低于百度其余供應(yīng)商，銳捷成為百度萬兆數(shù)據(jù)中心TOR份額NO.1供應(yīng)商目前，已累計(jì)在百度部署超過4000臺RG-S6220交換機(jī)，為超過16萬臺萬兆服務(wù)器提供高速穩(wěn)定的數(shù)據(jù)中心網(wǎng)絡(luò)11年開始進(jìn)入，云梯2數(shù)據(jù)中心國內(nèi)首次實(shí)踐近4000臺服務(wù)器無阻塞clos集群，8核心分布式轉(zhuǎn)發(fā)，故障快速收斂滿足上萬T的實(shí)時同步需求，網(wǎng)絡(luò)延時不到3us16年，VXLAN數(shù)據(jù)中心部署再上臺階，單集群50000臺虛機(jī)規(guī)模2012年：騰訊換思科，平衡品牌，給予機(jī)會2013年：入圍啟動，苛刻的測試和廠驗(yàn)，通過FBN3.0標(biāo)準(zhǔn)，入圍成功2014年：終得認(rèn)可，獨(dú)自承載一個業(yè)務(wù)群（單集群2000+服務(wù)器規(guī)模）2015年：N18K+S6010

整網(wǎng)數(shù)據(jù)中心正式承載騰訊生產(chǎn)網(wǎng)2016年：目前，銳捷已成為百度、阿里、騰訊、金山云、奇虎、京東、金山云、樂視、搜狐、世紀(jì)互聯(lián)、網(wǎng)宿等互聯(lián)網(wǎng)及IDC企業(yè)的合作伙伴，規(guī)模使用銳捷交換機(jī)的互聯(lián)網(wǎng)客戶超過50家。中國建行數(shù)據(jù)中心（A+類場景）建行總行：南湖數(shù)據(jù)中心全網(wǎng)180多臺S8600系列產(chǎn)品全網(wǎng)采用VSU消除生成樹協(xié)議，簡化管理建行總行：洋橋數(shù)據(jù)中心10年考驗(yàn)，修成正果，在建行A類場景中，只有思科和銳捷2016上開始：2臺N18K，20多臺S62陸續(xù)割接上線銳捷&企業(yè)服務(wù)北汽集團(tuán)常州、青島、北京、株洲、鎮(zhèn)江、黃驊等生產(chǎn)基地。累計(jì)提供核心設(shè)備25臺，各類網(wǎng)絡(luò)設(shè)備合計(jì)＞1000臺。提供生產(chǎn)網(wǎng)、辦公網(wǎng)、無線及運(yùn)維管理平臺等各種IT方案，全方位支撐北汽戰(zhàn)略布局。銳捷SDN云園區(qū)解決方案2技術(shù)成熟的今天對企業(yè)基礎(chǔ)網(wǎng)絡(luò)，您最關(guān)注什么？安全簡單極簡方案視頻：銳捷SDN云園區(qū)：繼承極簡3.0所有特點(diǎn)并實(shí)現(xiàn)安全與簡單的完美共存AppAppAppSDN控制器“大腦”集中指揮功能軟件定義設(shè)備傻瓜化什么是SDN？場景1：企業(yè)終端準(zhǔn)入與移動辦公需求1：終端身份合規(guī)需求2：網(wǎng)絡(luò)權(quán)限控制柳鋼集團(tuán)：IP+MAC手動綁定濟(jì)南煙廠：IP+MAC自動綁定（需交換機(jī)對接，僅局部使用）東風(fēng)風(fēng)神：僅AD域認(rèn)證柳工集團(tuán)：IPoE認(rèn)證（有假冒MAC現(xiàn)象

）上通五汽車：自建802.1x認(rèn)證（需交換機(jī)對接，僅局部使用）比亞迪汽車：廠商認(rèn)證方案（全分布式，改動大，成本高）簡單辦法復(fù)雜辦法手動綁定：維護(hù)量大自建認(rèn)證：需要對接接入，無法規(guī)模部署廠商方案：復(fù)雜和原有AD域控重復(fù)×部門辦公室公共會議室分屬廠區(qū)×研發(fā)內(nèi)網(wǎng)某汽車企業(yè)研發(fā)IP:AIP:B某制造業(yè)IT運(yùn)維IP:AIP:C場景1擴(kuò)展：企業(yè)終端準(zhǔn)入與移動辦公銳捷解決方案：精簡準(zhǔn)入認(rèn)證服務(wù)器區(qū)接入RG-ONC控制器ePortalRadius服務(wù)器(如AD/LDAP等)核心N18K：大網(wǎng)關(guān)，認(rèn)證NAS節(jié)點(diǎn)，DHCPserver匯聚/接入：簡單的VLAN、端口隔離等方案實(shí)現(xiàn)①首次上線認(rèn)證反饋用戶分類網(wǎng)關(guān)DHCPserver②再次上線，自動放行自動IP/MAC綁定，簡單易部署兼容AD域控，簡化賬戶管理兼容多類場景，簡潔一致體驗(yàn)(802.1x/Web/MAC/有線/無線)接入/匯聚無關(guān)，保護(hù)用戶投資研發(fā)區(qū)辦公區(qū)財務(wù)區(qū)會議室生產(chǎn)區(qū)IP:A全網(wǎng)移動用戶-IP-MAC始終綁定移動策略隨行任意跨物理位置移動，IP均保持不變，IP對應(yīng)網(wǎng)絡(luò)策略不變西溪園區(qū)：共1.8萬人，AP只能使用本地轉(zhuǎn)發(fā)。

移動辦公下，經(jīng)常有IP地址沖突、終端不自動獲取新IP等問題部署方案：

①精簡認(rèn)證

解決AP/AC認(rèn)證性能問題②策略隨行

解決漫游時IP地址沖突問題

解決移動終端安全控制問題阿里無線辦公網(wǎng)雙11主會場上網(wǎng)行為管理入侵檢測防火墻核心交換機(jī)350M辦公網(wǎng)生產(chǎn)網(wǎng)研發(fā)網(wǎng)A類專線B類專線10M10M場景2：網(wǎng)絡(luò)出口設(shè)備故障造成業(yè)務(wù)中斷長時間無法定位：端口氧化斷網(wǎng)6小時辦公網(wǎng)用戶業(yè)務(wù)中斷研發(fā)、辦公網(wǎng)外網(wǎng)中斷：OA訪問、視頻會議、財務(wù)、RM、對外門戶等系統(tǒng)；某用戶案例當(dāng)前普遍的解決方式，問題安全設(shè)備多，利用率低單點(diǎn)故障隱患生產(chǎn)區(qū)辦公區(qū)安防/物聯(lián)網(wǎng)區(qū)內(nèi)網(wǎng)出口服務(wù)器區(qū)大核心互聯(lián)網(wǎng)出口2臺防火墻無防護(hù)1臺防火墻、入侵檢測上網(wǎng)行為管理用戶認(rèn)證管理1臺防火墻無防護(hù)設(shè)備管理麻煩宜賓五糧液：12臺青島鋼鐵新園區(qū)：20臺上汽某生產(chǎn)基地：7臺無防護(hù)多數(shù)安全設(shè)備為串行、單線路部署，一旦故障或升級就導(dǎo)致斷網(wǎng)上汽某主廠區(qū)：要維護(hù)40+臺防火墻，約2000+條訪問控制列表，大量重復(fù)配置，日常調(diào)整麻煩。濟(jì)南卷煙廠拓?fù)滗J捷解決方案：安全資源池化辦公區(qū)生產(chǎn)區(qū)安防網(wǎng)物聯(lián)網(wǎng)接入接入接入內(nèi)聯(lián)區(qū)服務(wù)器區(qū)大核心外聯(lián)區(qū)分廠/總部內(nèi)網(wǎng)互聯(lián)網(wǎng)安全資源池安全資源池化，全網(wǎng)按需服務(wù)SDN按需引流，定義服務(wù)鏈智能Bypass，避免單點(diǎn)故障策略集中部署，簡化安全運(yùn)維跨品牌熱備/集群，保護(hù)投資現(xiàn)廠為2007年新建，為煙草行業(yè)第一個占地1000畝以上的現(xiàn)代化工業(yè)園區(qū)。擁有國際上先進(jìn)的卷煙生產(chǎn)設(shè)備，較高的生產(chǎn)制造能力和技術(shù)裝備實(shí)力。濟(jì)南卷煙廠出口安全資源池化方案山東中煙工業(yè)公司最大直屬廠山東中煙生產(chǎn)規(guī)模全國第五(2012年)原全網(wǎng)思科設(shè)備工業(yè)4.0、移動辦公趨勢下，開始改造濟(jì)南卷煙廠用戶問題：內(nèi)網(wǎng)安全風(fēng)險移動辦公管理開放兼容問題

實(shí)際部署：2臺N18K核心交換機(jī)，1個SDN控制器（集群）目前，濟(jì)南卷煙廠項(xiàng)目已順利交付銳捷也成為客戶工業(yè)4.0小組唯一編外網(wǎng)絡(luò)專家，參與到客戶內(nèi)部日常會議中，開始后續(xù)項(xiàng)目推進(jìn)…….場景3：網(wǎng)絡(luò)運(yùn)維與故障處理案例：L鋼集團(tuán)關(guān)鍵業(yè)務(wù)訪問變慢，收到投訴業(yè)務(wù)運(yùn)維部門習(xí)慣性斷定網(wǎng)絡(luò)責(zé)任網(wǎng)絡(luò)部門自檢正常，但難以直觀證明網(wǎng)絡(luò)組被迫自學(xué)中間件代碼，并主動編程測試，發(fā)現(xiàn)軟件BUG，證明與網(wǎng)絡(luò)無關(guān)如何快速定位故障？直觀呈現(xiàn)網(wǎng)絡(luò)質(zhì)量，避免有勞無功，成為背鍋俠？SDN網(wǎng)絡(luò)可視化，故障自動定位日常臨時配置變更例1：XX公司Oracle系統(tǒng)外包開發(fā)，駐場人員網(wǎng)絡(luò)臨時開放。例2：XX公司外部供應(yīng)商經(jīng)常變動，配套網(wǎng)絡(luò)權(quán)限需同步變更郵件申請：臨時訪問管理員批準(zhǔn)手動更改網(wǎng)絡(luò)配置定期檢查配置定期檢查郵件忘記發(fā)現(xiàn)問題打電話詢問，是否仍在使用？停止/恢復(fù)配置混淆郵件遺漏事故長時間積累，容易帶來安全漏洞銳捷解決方案：基于時間的網(wǎng)絡(luò)配置管理RG-ONC控制器自助在線申請管理員批準(zhǔn)控制器下發(fā)配置設(shè)定有效期對接OA系統(tǒng)審核配置自動恢復(fù)/刪除用戶續(xù)期到期有效期設(shè)置，到期自動恢復(fù)，免除安全漏洞自助在線申請，簡化管理，規(guī)范授權(quán)變更日志記錄，責(zé)任有據(jù)可查特點(diǎn)SDN園區(qū)還能實(shí)現(xiàn)更多……SDN控制器1.創(chuàng)建Overlay隧道2.創(chuàng)建VLAN、VNI、隧道的映射3.創(chuàng)建子網(wǎng)4.綁定VRF4步創(chuàng)建業(yè)務(wù)網(wǎng)辦公、財務(wù)、監(jiān)控、生產(chǎn)網(wǎng)絡(luò)安全隔離Web可視化部署，讓業(yè)務(wù)安全更精細(xì)、更簡單多業(yè)務(wù)虛擬專網(wǎng)隔離多網(wǎng)隔離彈性互訪安全資源池化自動部署故障感知網(wǎng)絡(luò)可視化園區(qū)網(wǎng)策略隨行極簡認(rèn)證數(shù)據(jù)中心雙活架構(gòu)云平臺聯(lián)動多租戶網(wǎng)公共特性銳捷SDN云園區(qū)網(wǎng)絡(luò)特性總結(jié)新建SDN網(wǎng)絡(luò)改造舊網(wǎng)SDN新舊混合SDN組網(wǎng)接入品牌無關(guān)核心匯聚接入SDN控制器匯聚品牌無關(guān)與原有網(wǎng)絡(luò)共存核心接入SDN控制器新增SDN網(wǎng)元核心SDN控制器SDN網(wǎng)絡(luò)傳統(tǒng)網(wǎng)絡(luò)核心安全設(shè)備SDN控制器安全設(shè)備安全設(shè)備匯聚安全區(qū)SDN改造安全品牌無關(guān)開放&兼容銳捷SDN智能制造云園區(qū)方案