iMaster NCE-Campus智简园区整体方案

iMaster NCE-Campus智简园区整体方案
目录
1. 数字化转型的趋势及挑战 2. 华为智简园区整体方案介绍 3. iMaster NCE-Campus应用场景 4. 商用案例
数字化时代，网络新要求：无线化，物联化、云化
制造 AGV漫游 高清质检
办公 全无线办公 资产管理
教育 AR/VR教学
业务快速扩张，网络如何快速响应？
华为终端：门店数量快速增加，网络部署需快速完成
门店
数量
1000+
100+
门店数量快速增加 全球门店超过1000+ 仅上海就超过100+门店 门店数量年增长率30%以上（数字
来源网络）
2019年“BrandZ最具价值全球品牌百 强榜”，连续第四年进入榜单TOP50
6维度 策略管控
设备分钟级上线， 一个分支从开通 到业务调测成功 仅需0.5天
小型园区极简开 局，大型园区4步 部署完成
基于5W1H进行 精细化权限策略 管控
IP设备即插即用：ZTP极简开局
物理网络部署 自动化
业务策略发放 自动化
1.规划及预配置
APP
4. 配置自动化下发
3. 自动注册上线
2. 通过APP扫码部署
基础网管
WLAN管理
安全管理
POL管理
AC3.0 网络自动化 SD-WAN
VxLAN
防火墙管理
CampusInsight
异常识别 根因定位 排障调优
提升效率 全生命周期一站式管理
菜单/Dashboard 整合
工作业务流 整合
准入认证 Tacacs 业务随行 Portal定制
iMaster NCE-Campus
VLAN 1002
VLAN 1003
OLT
NCE自动配置PON 参数
ONT
ETH口
untag
VLAN 100
VLAN 200
VLAN 300
• 业务配置化繁为简，无需配置PON参数 • IP工程师可完成POL网络配置
备注：IP+POL融合管理只有企业海外本地部署场景支持，其他场景不支持
电子 书包
健康 管理
智慧 办公
开放的行业应用开发平台 SDK | API
管控层
改变办公
Wi-Fi 6改变企业
改变生产
改变公共服务
Wi-Fi 6时代 园区自动驾驶网络管理控制系统，iMaster NCE-Campus
NETCONF/YANG
管理、控制、分析 Telemetry
网络层
CloudEngine S系列园区交换机 AirEngine Wi-Fi 6
简单业务园区网络建设自动化方案
酒店
普教
… 大企业
物理网络部署自动化
通过NCE-Campus快速开局，实现设 备即插即用；
业务策略发放自动化
通过NCE-Campus图形化下发用户接 入认证策略、访客管理、业务随行， HQoS、终端识别实现策略部署即时下 发、全局生效
20分钟 极速开局
4步
>> 配置部署
虚拟网络 一网多用
接入认证
终端即插即用
认证授权
策略发放
体验保障
智能HQoS
VIP体验保障
访客管理
业务随行
业务保障 多业务逻辑隔离
SD-WAN
端到端业务保障
智能选路
1 通过华为Service Tube云服务提供 2 通过手动或eDesigner提供 3 通过NCE-CampusInsight提供（界面单点登录、跳转）
涉及到AP、交换机、FW、AR等多种网络设备管 理、认证及多分支互联网络管理
大企业、金融网点等
全生命周期：园区网络管理全景图
规划（Day 0）
无线网络 无线网络规划 1
有线网络 有线网络规划 2
资源规划 网络资源规划
建设（Day1~2）
小型园区 设备即插即用
网络部署
中大型园区 网络即插即用
园区互联 LAN-WAN融合即插即用
AP、FW、LSW、AR
控制器连接Internet 需要 不需要
需要
适用场景
网络简单，以AP部署为主
网络规划管理，有DHCP Server管理能力 MSP及公有云为主
POL设备即插即用：ONT极简开局
物理网络部署 自动化
业务策略发放 自动化
配置极简
安装极简
ETH口
VLAN 1000
VLAN 1001
运维&优化（Day N）
日常监控 终端
拓扑
设备
告警
WAN
例行维护
设备升级
云端巡检
报表统计
系统运维
智能运维 体验可视 3
故障识别 3
智能调优 3
目录
1. 数字化转型的趋势及挑战 2. 华为智简园区整体方案介绍 3. iMaster NCE-Campus应用场景
--规划自动化 --建设自动化 --运维&优化智能化 4. 商用案例
源自华为5G的AirEngine Wi-Fi 6，打造全无线园区
极速
覆盖稳
应用稳
漫游稳
业界独家双频16天线
智能天线
DynamicTurbo
Lossless Roaming
10.75Gbps，是业界的2倍 波随人动，覆盖远20% 应用加速，<10ms时延 漫游“0” 丢包
园区自动驾驶网络管理控制系统 iMaster NCE-Campus
线上教学
金融 无人网点 机器人引导
零售 自助结账 电子价签
养殖 无人化管理 大数据分析
数字化时代，网络新挑战
业务快速扩张，分支增加 网络如何快速响应
承载业务多样性 网络如何做到自动化下发
移动应用日新月异 网络策略如何快速调整
多种业务隔离 多业务如何隔离不相互影响
LAN和WAN管理 网络如何有效统一编排
涉及到AP、ONT、OLT、交换机、 FW等多种网络设备，管理、认证 酒店、普教等多分支及小型企业园区
多业务园区
网络复杂，区域众多，如多栋楼宇，多 业务共存
涉及到AP、交换机、FW等多种网络设备 管理、认证及多业务隔离
高校、政府、大企业园区等
多分支互联园区
总部、分支内有上网使用的有线无线网络 总部和分支间有供连接的VPN网络
--规划自动化 --建设自动化 --运维&优化智能化 4. 商用案例
园区网络建设自动化全景（ Day1~2 ）
园区网络建设自动化
物理网络开通自动化
简单业务园区
小型园区网络部署 设备即插即用
中大型园区网络部署 网络即插即用
多业务园区
中大型园区网络部署 网络即插即用
虚拟网络开通自动化
办 公 网
视
网
频 监
控
能
网
效 物
联
业务策略发放自动化
组1
√
组1
X
组2
VIP
员工
访客
接入认证策略
终端即插即用
接入认证
访客管理
业务随行
体验保障策略
智能HQoS
VIP体验保障
虚拟网络部署 一网多用
业务保障策略 多业务逻辑隔离
接入认证策略
终端即插即用
接入认证
访客管理
业务随行
体验保障策略
智能HQoS
VIP体验保障
多分支互联园区
园区互联网络部署 LAN-WAN融合极简部署
基于高中低，自动进行可靠性设计
② 网络预规划
基于各类型终端，自动进行子网设计
自动生成配置、创建组网、拓扑校验
源设备 源接口
目的设备 目的接口
③ 无线业务规划
预制员工和访客两个SSID，快速规划
自动生成所有配置数据
自动进行组网规划
设备上线后，自动发现错接、漏接
限制说明：AP和接入交换机必配；不支持框式交换机；防火墙和核心交换机作为网关至少选1个；不支持AR；不支持802.1x认证 适用场景：既有有线、又有无线终端的零售、酒店、普教等分支场景
蜂群流量造成带宽不足 如何优先保障VIP用户体验
?
网元类型多运维越复杂 网络如何智能运维和优化
CTO
目录
1. 数字化转型的趋势及挑战 2. 华为智简园区整体方案介绍 3. iMaster NCE-Campus应用场景 4. 商用案例
CloudCampus：Wi-Fi 6时代，全无线智简园区网络
客流 分析
建网全自动，使能Wi-Fi 6的业务 规划自动化 · 建网自动化 · 策略自动化
运维全智能，保障Wi-Fi 6的体验 用户体验可视 · 故障定界 · 网络调优自愈
Wi-Fi 6时代的高品质承载网络
接入全万兆，释放Wi-Fi 6的速度 • Multi-GE交换机 + 高密25GE盒式交换机 + 100G核心，构建Wi-Fi 6超宽通道 • 全无线融合策略管理，高达10K AP，50K用户并发，满足Wi-Fi 6时代海量用户并发接入 • 万人一无根线光园电区混，合百G缆核心CloudEngine 12700E，吞吐57.6Tbps，管理5万无线用户，6倍性能
管理 NETCONF/YANG/SNMP
分析 控制 Telemetry
全融合
管理+控制+分析
全场景 简单业务园区+多业务园区+多分支互联园区
全生命周期
规划+建设+运维+优化
iMaster NCE-Campus真正开启多系统融合
NAC（1.0）
网管
SD-WAN
CloudCampus （3.0）
SecoManager CampusInsight
多业务园区，统一规划网络资源，建设阶段自动分发
多业务园区
特征1：组网复杂，设备多 特征2：业务复杂，配置多 特征3：一个园区一个模型
举例：高校、政企大楼等
在控制器统一规划网络资源
某大学校园
• 网络资源线上规划，在网络建设时，自动分发 • 通过GUI视图编排，简易快捷
目录
1. 数字化转型的趋势及挑战 2. 华为智简园区整体方案介绍 3. iMaster NCE-Campus应用场景
DHCP
1.规划及预配置
注册查询中心
1.规划及预配置
2.同步信息
注册查询中心
4.配置自动化下发
3.自动注册上线
5.配置自动化下发
4.自动注册上线
DHCP Server
2.通过DHCP server 获取注册信息
3. 通过注册查询中心 获取注册信息 .
开局方式 APP DHCP
注册查询中心
适用设备 AP AP、LSW、AR
收编 收编 收编 集成 集成 单点登录集成
设备
隧道配置 业务自动化
Vxlanfabric 虚拟网络管理
准入配置
用户授权准入认证
性能监控
无线业务
终端分析
监控 终端
用户认证
设备巡检 远程操作
Portal页面
分析 推送
用户分析 Issues分析
运维
日志监控 安全管理
协议回放 应用分析
RESTFUL
批量配置
20个摄像头，2个SSID。 • 2个防火墙，2个核心，5个接入，40个AP。
现在
基于场景模板的自动化开局
板
创建站点
创建站点
···
自动预配置
自动预配置
设备即插即用 设备即插即用
3步完成定义模板和规划
3步即可完成模板定义
① 组网规划
管理&控制 安全管理 基础网络自动化 防火墙管理
VxLAN SD-WAN
分析 异常识别 根因定位 排障调优
全场景：单园区到多分支互联全覆盖
简单业务园区
多业务园区
多分支互联园区
Netconf/Yang
虚拟网络
酒店
网络结构 普遍需求 典型场景
普教
… 大企业
分支站点
总部
简单业务园区 以单园区为主，上网及网络联通为主
小型简单业务园区，通过预置模型实现自动组网和业务设计
多分支的简单业务园区
特征1：组网简单 特征2：站点数量多，业务模型一样
典型场景：零售门店、酒店、普教
华为终端门店（中大型门店） • 2个防火墙、2个核心、N个接入、X个AP • 有线终端：打印机，办公PC，摄像头 • 4个SSID（办公、IoT、收银、访客） • 收银业务的带宽最高
拓扑
告警
站点管理
网元管理
设备升级
Open API Kafka
SNMP
即插即用
新建市场规模商用
全融合：管控析一体化平台
服务器
降低成本 服务器减少
3台 1台
• 硬件成本 • 部署成本 • 运维成本
华为（旧）
华为（新）
AC1.0 准入认证 Tacacs 业务随行 Portal定制
eSight PON&Network
2019全球手机厂家占有率排名第2位
Source: IDC
门店 业务
智能家居 展示区
演示大屏
互动区
AR、智 能跑步机 体验区
样机展示及 客户休息区
手环及配件 体验区
手机及平 板销售体 验区
门店业务类同，部署费时
传统方式门店部署依赖人员经验， 部署复杂
单门店网络建设工期为3天，无法 满足业务快速上线需要
AS-IS
基于预配置的自动化开局 • 单站点预配置100+分钟 • 100个站点，100次预配置
创建站点
人工预配置-通过网页
• 堆叠、镜像 • 创建子网 • 安全策略 • SSID • 使能管理VLAN自协商 • 配置DNS • 核心交换机接口和VLAN • 接入交换机接口和VLAN
设备即插即用
以此站点模型测试： • 4个打印机，10个收银PC，20个办公PC，
SD-WAN策略
端到端业务保障
智能选路
接入认证策略
终端即插即用
接入认证
访客管理
业务随行
体验保障策略
智能HQoS
VIP体验保障
目录
1. 数字化转型的趋势及挑战 2. 华为智简园区整体方案介绍 3. iMaster NCE-Campus应用场景
--规划自动化 --建设自动化
--简单业务园区 --多业务园区 --多分支互联 --运维&优化智能化 4. 商用案例