华为园区网解决方案设计指南.pptx

华为ONE NET园区网设计指南目录1华为 ONE NET 园区网解决方案概述2园区网设计方法3园区网络设计指南4园区网络安全设计指南园区网的应用场景及分类电力、石油、制造行业……政府、金融、交通、能源……企业生产网企业OA 网科技园区网校园网校园网高新科技园、软件园 ……园区分类小型园区中型园区大型园区终端用户数量200200区基础网络架构分支机构出差员工 合作伙伴/访客WANInternetPSTN园区外部园区内部园区出口数据中心/服务器群WebDNSEmailAPPS核心汇聚接入交换机ServersAPPSDB核心层DMZ高端语音路由器管理中心汇聚层APFWIPS/IDS接入层LB部门…部门X部门A专用网络xPon应用层华为万兆园区网架构One NetConnect Everyone, Connect as One极速灵活业务随行可靠可视体验终端/IT核心万兆网络移动性云承载方案万兆 | 虚拟化 | 有线无线一体化 | 智真运维 | 桌面云 | 企业语音 | 能源管理 | IPv6 | NAC交换机路由器防火墙WLANxPON产品华为万兆园区基础网络架构位置三层组网选型两层组网选型核心40GE核心层CE12800/S9700系列10GE汇聚层/核心层 S9700/S7700汇聚10GE汇聚层 S9700/S7700系列NA接入S5700系列APAP6010SN：室内标准型，2*2:2个流，单频AP6010DN：室内标准型，2*2:2个流，双频AP6510DN：室外标准型，2*2:2个流，双频AP6610DN：室外网桥， 2*2:2个流，双频（ AC供电，光口上行）AP6310SN，室分型，2*2:2个流，单频ACAC6605（盒式）S9700/7700 ACU（插卡）出口路由器大中型园区：NE40E系列中小型园区：AR3200/AR2200系列支持语音的园区：AR3200/AR2200系列防火墙Eudemon E1000E-X系列分支访客NE40EAR3200AR2200eSight园区出口网管中心E1000EPBX数据中心DMZCE12800S9700核心层S7700S6700汇聚层接入层AP6xxxxS5700访客接入区部门A部门B 内部公共区域室外PON接入注：S57分为LI/SI/EI/HI，LI为二层千兆交换机，其他为三层千兆交换机。接入AP、IP电话、IP摄像头等可PoE受电的终端时推荐选择PoE交换机，S5700交换机命名中带“PWR”表示为PoE型号。应用层目录1华为 ONE NET 园区网解决方案概述2园区网设计方法3园区网络设计指南4园区网络安全设计指南子目录2园区网络设计方法31425需求分析指南设计指导原则设计总体流程设计参考标准设计总体目标园区网设计总体流程需求调研重点内容：客户网络环境客户网络业务现网的痛点（若有）客户的期望需求分析根据调研结果进行分析，内容至少包括：终端接入模式业务流量模型网络带宽/容量方案设计根据需求分析的结果进行方案设计：网络架构设计网络分层设计网络特性设计园区网需求调研指南——总体编号需求分类需求调研的主要内容调研的主要目的1网络环境了解网络的建设、部署和使用情况；明确是改造网络，还是新建网络？初步确定网络架构和设计方案。2网络痛点了解客户现有网络的痛点（针对网络改造升级场景），或者对网络的期望。确定网络的建设要求和目标，初步确定网络需支持的特性。3网络业务了解网络中需要部署的业务及其特性，明确网络业务和流量模型。确定网络带宽和业务特性。4业务安全了解业务是否需要隔离以及隔离要求（若有），了解网络安全建设要求。确定业务隔离和网络安全防护建设方案。5网络规模了解网络用户规模以及3～5年之间的增长态势。最终确定网络架构与设计方案。6终端类型了解终端类型及接入要求。确定网络接入方案。下面对这６个方面的需求调研内容逐一进行详细说明。园区网需求调研指南——网络环境调研需求编号主要调研内容需求分析指南1网络建设情况：是新建网络还是改造网络？如果是新建网络，设计的约束相对较小，可以充分采用我司现有方案和产品；如果是升级改造网络，则网络设计复杂度增加，需要考虑更多的情况，如设备的兼容性和利旧问题，网络平滑过渡、业务是否允许中断等问题。2网络类型：有线网络、无线网络或者有线无线一体化网络？主要是明确是否需要同时建设无线网络，是否需要建设成线无线一体化。如果需要有线无线一体化，则推荐采用AC+AP的部署方式；如果需要统一认证，则推荐采用我司的NAC方案。3园区地理分布：集中或分散主要用于初步确定基础网络架构。如果地理位置比较集中的话，考虑单核心架构； 如果地理位置比较分散，如存在多栋大楼时，而且每个分布点的网络规格都比较大、各点之间的内部流量也比较大时，可能需要设置多个