LeTV园区网改造方案.pptx

乐视园区网规划方案Agenda园区网改造方案思科统一网络架构优势乐视新大楼园区网建设需求概述改造要求梳理架构并考虑网络冗余性；模块化建设部署便于扩展管理；统一接入安全，有线、无线、VPN一体化认证；统一管理；广域网园区拓扑图园区服务区数据中心区10G链路1G链路防火墙无线控制器认证服务器核心区总部大楼办公区互联网外连区分支X办公区广域网外连区分支Y办公区汇聚区VPN网关VPN网关接入区互联网方案特点模块化分区，架构清晰模块化定义，便于扩展冗余设计，安全可靠创新架构，功能丰富统一平台，统一策略，统一管理Agenda园区网改造方案思科统一网络架构优势思科园区网解决方案优势创新Creative安全Secure简单Simple创新-下一代园区网络架构您为何需要Instant Access解决方案?什么是Catalyst Instant Access?Critical to Business网络是企业业务的基石78%的受访者在2013年思科全球IT调研中表示网络架构对于企业业务的重要性比一年前更高Business Trends您的网络是否因为设备数量太多而难于运维管理?你的网络是否具备良好的扩展性以适应未来数年需求?您的网络是否足够智能以灵活适应企业中纷繁复杂的业务应用?IT 部门通常耗费大量时间进行接入层交换机运维的重复工作思科园区网即时接入解决方案19%安全控制的配置被简化28%监控, 排错, 诊断等工作被简化18%初装, 初始配置, 预测试等工作被简化14%软件升级工作被简化Source: A commissioned study conducted by Forrester Consulting for Cisco Systems, 2012 即插即用, 无需复杂的重复配置接入层堆叠园区网络核心汇聚虚拟化园区网络下一代园区网络传统园区网络思科即时接入解决方案物理节点 = 20-40台6800ia接入, 1-2台65/68系列核心交换机收益单一节点：管理，配置，故障排查降低 TCO管理节点 = 1集中部署, 简便规划：VLAN、链路捆绑等, 消除环路高容错能力：四引擎VSS SSO, FlexStack+多上联部署灵活的基础架构：增加网络功能、统一服务、统一接入/核心设备功能统一的软件, 统一的升级部署管理园区网区域企业园区网为什么需要Instant Access即时接入?园区网业务需求园区网比数据中心部署模式与特性需求更多: 安全, 认证, 视频, 无线, 应用可视化支持FlexStack+, 便于在楼层进行灵活扩展, 每个FEX可堆叠3-5台, 堆叠带宽的达80Gbps支持PoE/PoE+(30W), 可融合各种无线解决方案, 可完美支持IP电话, 视频设施等媒体设备与6500原生端口生成树特征一致, 可无限制连接交换机, 主机, 电话等任何标准以太网设备与ISE完全兼容, 支持思科TrustSec解决方案, 支持SGT/SGAcl部署VSS 支持L3, 支持更灵活的园区网L3部署, 支持40km长距离扩展(65与6800ia之间)即时接入模式可与普通模式及融合网络混用, 更灵活匹配企业网环境极大降低园区网运维成本几何级数级减少繁琐配置,单IP管理及排错几乎免配置的新增节点, 结合Smart Install可覆盖FEX与非FEX所有设备免配置RMA把6500旗舰级交换机特性带到接入层几乎原封使用所有6500特性集, 是业界功能最强大的”接入”交换机与6500命令行完全一致, 无需额外培训Consistent CLI on FEX-Parent Switch, 配置方式与7+2 5+2类似园区网Instant Access 把高可靠性部署到每个故障点VSSVSS 支持四引擎VSS SSO支持跨机框链路捆绑支持8条跨机框链路捆绑 65+65支持6800ia上行端口跨Stack链路捆绑 6x10G多种hash算法支持FEX交换机支持堆叠3-5*台FlexStack+技术支持80G双向堆叠带宽支持SDP双活检测(类似ePAgP) Master宕机即自动切换到备用FEX节点, Etherchannel不重启节点宕机不需要STP等协议收敛Host Port Etherchannel (MK1+ *)Host Port Etherchannel across Stack members *…F112F101F102传统企业园区网络架构传统企业园区面临的问题：管理和配置复杂每台交换机都是一个单独的管理节点，数据中心园区交换机可能多达几百台，管理和配置复杂，运维风险大楼主交换机到楼层之间普遍采用传统STP技术，二层域较大，很容易导致二层环路和广播风暴日常变更繁琐每一次的配置和变更都需要反复登录到不同的交换设备企业园区一般都由多栋大楼大楼组成