华为园区网解决方案设计指南研究报告.pptx

华为ONE NET园区网设计指南 目录 园区网的应用场景及分类 园区分类 小型园区 中型园区 大型园区 终端用户数量 200 200-1000 1000 政府、金融、交通、能源…… 电力、石油、制造行业…… 校园网 高新科技园、软件园 …… 园区基础网络架构 Internet WAN PSTN 出差员工 合作伙伴/ 访客 DMZ 数据中心/服务器群 管理 中心 分支机构 核心层 汇聚层 接入层 应用层 部门… 部门A 部门X 专用网络 园区出口 Web DNS EmailAPPS Servers APPS DB 园区外部 园区内部 FW IPS/IDS AP xPon LB 核心 汇聚 接入 交换机 高端 语音 路由器 华为万兆园区网架构 交换机 产品 方案 核心 终端/IT 体验 万兆 | 虚拟化 | 有线无线一体化 | 智真运维 | 桌面云 | 企业语音 | 能源管理 | IPv6 | NAC 路由器 防火墙 WLAN xPON 华为万兆园区基础网络架构 部门A 部门B 访客接入区 内部公共区域 核心层 CE12800 S9700 汇聚层 S7700 S6700 室外PON接入 S5700 AP6xxxx 接入层 数据中心 网管中心 eSight DMZ 园区出口 E1000E NE40E AR3200 AR2200 PBX 分支 访客 应用层 位置 三层组网选型 两层组网选型 核心 40GE核心层 CE12800/S9700系列 10GE汇聚层/核心层 S9700/S7700 汇聚 10GE汇聚层 S9700/S7700系列 NA 接入 S5700系列 AP AP6010SN：室内标准型，2*2:2个流，单频 AP6010DN：室内标准型，2*2:2个流，双频 AP6510DN：室外标准型，2*2:2个流，双频 AP6610DN：室外网桥， 2*2:2个流，双频（ AC供电，光口上行） AP6310SN，室分型，2*2:2个流，单频 AC AC6605（盒式） S9700/7700 ACU（插卡） 出口路由器 大中型园区：NE40E系列 中小型园区：AR3200/AR2200系列 支持语音的园区：AR3200/AR2200系列 防火墙 Eudemon E1000E-X系列 注： S57分为LI/SI/EI/HI，LI为二层千兆交换机，其他为三层千兆交换机。 接入AP、IP电话、IP摄像头等可PoE受电的终端时推荐选择PoE交换机，S5700交换机命名中带“PWR”表示为PoE型号。 目录 子目录 园区网设计总体流程 重点内容： 客户网络环境 客户网络业务 现网的痛点（若有） 客户的期望 根据调研结果进行分析，内容至少包括： 终端接入模式 业务流量模型 网络带宽/容量 需求调研 方案设计 需求分析 根据需求分析的结果进行方案设计： 网络架构设计 网络分层设计 网络特性设计 园区网需求调研指南——总体 编号 需求分类 需求调研的主要内容 调研的主要目的 1 网络环境 了解网络的建设、部署和使用情况；明确是改造网络，还是新建网络？ 初步确定网络架构和设计方案。 2 网络痛点 了解客户现有网络的痛点（针对网络改造升级场景），或者对网络的期望。 确定网络的建设要求和目标，初步确定网络需支持的特性。 3 网络业务 了解网络中需要部署的业务及其特性，明确网络业务和流量模型。 确定网络带宽和业务特性。 4 业务安全 了解业务是否需要隔离以及隔离要求（若有），了解网络安全建设要求。 确定业务隔离和网络安全防护建设方案。 5 网络规模 了解网络用户规模以及3～5年之间的增长态势。 最终确定网络架构与设计方案。 6 终端类型 了解终端类型及接入要求。 确定网络接入方案。 下面对这６个方面的需求调研内容逐一进行详细说明。 园区网需求调研指南——网络环境调研 需求编号 主要调研内容 需求分析指南 1 网络建设情况：是新建网络还是改造网络？ 如果是新建网络，设计的约束相对较小，可以充分采用我司现有方案和产品；如果是升级改造网络，则网络设计复杂度增加，需要考虑更多的情况，如设备的兼容性和利旧问题，网络平滑过渡、业务是否允许中断等问题。 2 网络类型：有线网络、无线网络或者有线无线一体化网络？ 主要是明确是否需要同时建设无线网络，是否需要建设成线无线一体化。 如果需要有线无线一体化，则推荐采用AC+AP的部署方式；如果需要统一认证，则推荐采用我司的NAC方案。 3 园区地理分布：集中或分散 主要用于初步确定基础网络架构。如果地理位置比较集中的话，考虑单核心架构； 如果地理位置比较分散，如存在多栋大楼时，而且每个分布点的网络规格都比较大、各点之间的内部流量也比较大时，可能需要设置多个核心或汇聚。 4 客户单位组织结构（可能的话） 通过了解客