SDN园区校园网企业网网解决方案2015.pptx

SDN园区校园网企业网网解决方案

园区网络应用场景和需求分析传统园区网络方案面临的困难与挑战园区软件自定义网络SDN解决方案SDN智能园区网部署方案分析

园区网络应用场景的挑战和趋势接入多样化网络复杂化业务多媒体化VOIP、视频会议等多种业务需求增加，网络向多媒体化快速发展，对带宽提出更高的要求物联网、云计算等新技术和应用方式的快速兴起，涌现了众多新型的园区应用，园区网络需适应新应用发展的需要网络日益复杂，园区网需具备用户识别，用户区分，流量控制，以及网络安全的高效管理能力园区应用多样化使接入方式发生变化，本地的LAN、Wifi、物联网接入；企业用户的远程办公接入、异地企业机构间的互联接入等新应用涌现宽带VPNVOIP多媒体会议IM企业通讯录视频监控IPsecSSLLANWIFI物联网关分部A分部B

园区网络有线、无线一体化需求4商业园区教育园区物流园区科技园区农业园区工业园区无线办公无线RFID无线监控无线通信无线回传。。。。

园区网络主要业务需求门户访问远程接入企业OA语音协同视频会议园区监控物联网应用互联网应用企业办公应用园区应用企业办公语音、视频会议园区监控物联网应用企业总部分支机构出差员工SOHO企业门户远程接入

有线、无线一体化接入高带宽满足流量增长高安全私密性，赢得用户便捷的运维管理保障业务高可靠智能网络，质量保障园区网络关键需求打造高品质园区网络所需的核心需求总结

园区网络应用场景和需求分析传统园区网络方案面临的困难与挑战园区软件自定义网络SDN解决方案SDN智能园区网部署方案分析

传统园区网络方案面临的困难与挑战网络越来越复杂，扩容困难厂商繁多、设备种类各异，管理困难支撑新业务的新功能需求升级困难网络管理策略变更困难无法适应云化、移动办公等新兴技术有线、无线设备一体化策略及管理困难网络故障定位速度慢，导致巨额损失不能自动化部署，耗费人力和时间

网络越来越复杂，扩容困难随着园区规模的不断扩大，园区逐步扩容，网络越来越庞大园区各种业务应用，如办公、监控、数据中心、呼叫、物流、商旅等等各种应用要求网络复杂园区网络的设备提供商繁杂，网络设备类型多如牛毛新建园区网需要统一规划、针对性设计，并考虑后续扩容能力传统园区网往往经过多次升级，进一步扩容需要考虑到各类已建设网络的能力和新业务功能，扩容非常困难网络复杂带来的挑战

网络管理策略变更困难访客科研教学宿舍带宽优先满足应用不受限与其他区域安全隔离不允许访问internet与其他区域、用户组隔离分级安全控制实时、按需控制和调整策略精细化控制白天使用与其他区域安全隔离分级安全访问控制控制带宽及使用时间。严格禁止部分应用。如电驴等防止网络内外安全隐患不同的部门、不同的用户网络使用需求和优先级不同，需要部署对应的网络策略，如：使用时间，带宽限制，应用限制，安全策略等。现阶段，企业缺乏统一的安全策略控制，难以协同和灵活部署。网络策略控制需求

有线、无线系统认证及管理困难核心交换机AAA（备）安朗BRAS中心机房AAA（主）CerNet服务器群学生宿舍PPPOE接入办公区PPPOE接入Internet室外区域AC学生宿舍认证计费平台CENERTInternet核心网1.用户连接无线网络，获得IP地址3.AC把用户名密码送到认证系统4.AC根据认证的结果，放行或者拒绝用户访问5.用户访问Internet数据，出口网关进行二次认证并缴费2.用户被强制重定向到Portal页面有线认证流程无线认证流程有线、无线独立系统的问题传统有线、无线系统管理及认证等架构不一致，系统设备和认证策略等都需要各自独有的管理认证系统

不能自动化部署，耗费人力和时间部门1部门2部门n。。。Config！Config！Config！Config！Config！Config！Config！Config！Config！Config！业务开通难建网周期长人力成本高网络规划乱复杂的网管界面“专业”的命名行企业网络设备类型复杂(路由器、交换机、防火墙、负载均衡等)，数量多；企业网络涉及部门多、业务复杂，部署难度大；现阶段，业务部署主要依靠网管系统及“专业”的命令行，而网管系统难以适配多设备类型，多厂商场景。

网络故障定位速度慢，导致巨额损失传统网络设备独立完成节点功能，发生网络故障时定位网络故障需要逐个区域、逐个设备排查，故障定位和排除需要大量时间完成网络故障的挑战

企业快速应用创新应用场景广域网络分部二运营商B总部分支机构二运营商A分部一分部四分部三分支机构一服务器服务器网络管理系统现有网络协议太复杂，自定义组网协议更简单企业应用系统现有网管不够智能，企业需要自己开发小插件，小工具，提高维护效率企业应用需要按需获取网络资源和保障，如IM，视频会议需要临时的具备端到端的，多点到多点的，有保障的