华为敏捷园区网解决方案彩页(中文简版)

华为技术有限公司0102• 接入终端及业务多样化，需要融合承载的园区网络传统企业园区网络，有线、Wi-Fi 及IoT 三种业务，各自独立规划部署，独立管理，网络总体建设成本高，相应的网络管理运维工作量也成倍增加。

• 人力成本快速攀升，网络自动化部署成为普遍需求传统的手工配置需要逐台设备配置，时间长效率低；以IP 地址为核心的用户策略配置复杂，也无法适应终端移动化的发展趋势；新业务上线需要新增专用业务网络，并且逐台设备配置，周期长，成本高。

• 无法随时随地感知Wi-Fi 用户体验，成为网络运维最大挑战传统运维模式下，采集周期较长（5分钟左右），有可能错过故障发生时间，业务无法实时监控；故障发生后更多是依赖专业人员的运维经验判定业务故障原因，故障无法快速定位；网络指标劣化后，由IT 人员借助网管评估网络状况，做出针对性的优化策略并部署，网络无法实现自主优化。

• 园区网络的安全威胁持续更长，防范更难，损失更大随着物联网等新业务形态的发展，接入终端数量大幅攀升，带来了新的安全和隐私问题。

同时，网络安全问题带来的网络故障同样提升了企业的IT 成本，Gartner 报告显示，80%的亚洲企业处在“救火式”的企业运维状态；部分企业甚至会将每年三分之一的IT 成本，用于网络排障。

随着人类对数字世界的探索不断取得突破，一场波澜壮阔的数字化变革正在各行各业发生，催生了许多新的商业模式。

同时，人工智能、增强现实、虚拟现实、机器人、物联网和云计算等新技术正加速各行业数字化转型与升级，进入“+智能”时代。

人类社会迈向“万物感知、万物互联、万物智能”的智能社会的趋势无可阻挡。

数字化转型也对企业的可持续发展产生了巨大影响。

IDC 的报告显示，未来3～5年，每个行业排名前20位的企业和组织中将有三分之一被数字化所颠覆，“任何组织唯有数字化才能不掉队”，数字化转型大赛已拉开帷幕。

对企业来说，无论是面对同业的激烈竞争，还是随时接受“跨界入侵者”的挑战，数字化都是当前最重要的武器之一。

数字化转型已成为企业可持续性发展的重要保障，能让企业走得更快更远。

数字世界的繁荣是建立在ICT 网络之上的。

有了无处不在的基础网络，用户才可以通过各种接入方式接入多种多样的数字应用。

除满足内部办公数字化的需求之外，越来越多的企业要求网络成为行政、财务、营销、人力、销售和供应链等部门业务原始数据的抓取者、传递者和分析者，企业的智能办公、商超的大数据精准营销等数字化方案都需要依托网络才能完成。

企业园区网络作为企业数字化转型的基石，随着BYOD 移动办公、云计算、SDN 软件定义网络、物联网、人工智能以及大数据等概念的持续升温，新技术、新应用层出不穷，这些应用和业务进入企业园区，传统园区网络面临诸多挑战。

交通 + 智能，最懂你的路医疗 + 智能，最懂您的痛各行业进入“+智能”时代制造 + 智能，最懂您所需0304敏捷园区解决方案能够为园区客户建设一张融合接入（有线/Wi-Fi/IoT ）、敏捷运维、安全协防等优势的精品园区网络，为有线、Wi-Fi 及IoT 类终端提供融合的接入服务，为用户及业务提供深度的接入管控，为网络运维人员提供集规划部署、日常运维、质量感知在内的全生命周期管理；同时，整网可支持快速的功能扩展并与第三方系统对接，让园区网络更好地为业务服务。

华为敏捷园区解决方案就是基于IDN 理念，面向企业市场发布的下一代园区网络综合解决方案，它继承了SDN 理念和研究成果，充分利用人工智能和大数据分析的技术，并融入华为20年优质高效的网络部署经验，让网络能够快速、灵活、安全地为业务服务。

为此，华为推出了“意图驱动”的智简网络IDN （Intent-Driven Network ，意图驱动的智简网络）解决方案，为网络装上洞悉商业意图的智能引擎。

智简网络方案以用户商业逻辑和业务意图为驱动，基于智能、极简、超宽、开放、安全的理念，构建以用户体验为中心的网络，加速企业业务创新，使企业商业价值最大化，助力企业全面就绪数字化未来。

2.1 方案概述应用层管理层Campus Insight电子价签SNMP Netconf/YangTelemetry Netstream1.0和3.0Automation EngineAnalytics EngineIntelligent Engine 电子书包开放API健康管理资产管理…物理网络企业数字化转型，是依托ICT 网络实现其商业意图。

然而，商业意图与ICT 网络之间存在着鸿沟，当前网络无法理解商业意图，需要人为将意图转换为网络可理解的语言（策略）。

如今，云计算、人工智能和大数据等新技术的发展，使得构建“数字孪生”成为可能，从而实现在商业意图和网络基础设施之间构建一个数字网络世界，消除网络和商业意图之间的鸿沟。

未来的网络是自治自愈的，能进行自我学习、自动化部署、状态实时感知、实现预测性维护。

0506• 物理网络敏捷园区解决方案引入可编程的敏捷交换机代替传统基于ASIC 的交换机构建园区网络，实现智能感知和高效执行，如用户信息/业务应用/业务质量的感知，有线、无线统一认证和策略的执行；在园区网络的接入层，通过灵活的产品组合，提供全场景Wi-Fi ，多速率以太（Multi-Gig ）接入，有线无线深度融合等场景化特色接入方案。

• 虚拟网络华为敏捷交换机支持VXLAN 特性，可实现园区网络的UVF （Unified Virtual Fabric ，统一虚拟交换网）功能，对网络资源（安全、服务器等）的池化，让单套物理网络同时承载多套业务网络，实现一网多用，大幅降低多套业务网络重复建设部署及独立运维的综合成本。

• SD-Campus 自动化自动化引擎—Agile Controller ，第一次将SDN 集中控制思想在园区网落地，通过Agile Controller 实现了园区网络的自动化服务：Underlay 网络（物理网络）自动化，设备即插即用；Overlay 网络（虚拟网络）部署自动化；策略发放自动化。

另外，通过动态地调配网络资源和安全资源，Agile Controller 实现网络资源跟随用户移动和安全资源按需调用。

• CampusInsight 智能运维CampusInsight 作为网络运维引擎，构筑网络大数据平台，采用业界事实标准的Telemetry 技术，动态秒级抓取故障数据，并支持记录用户行为，感知业务的质量，实现每用户每应用每时刻可视，精细运维保障；同时，CampusInsight 支持基于历史和实时数据动态优化基线，预测网络异常，实现分钟级故障溯源。

• SDSec 安全协防SDSec 安全协防方案中的CIS 系统作为网络安全引擎，构筑大数据安全分析平台，支持对采集的设备日志或业务流量进行关联分析，快速掌握当前网络安全态势，对于安全威胁进行远程告警，并按照既定规则生成安全事件的响应策略至Agile Controller ，由Agile Controller 下发联动策略至相应的联动设备，对特定用户或业务进行有效控制。

敏捷园区解决方案的核心概括为“两层”网络架构和“三大”核心子方案。

“两层”网络架构是指物理网络和虚拟网络，实现一网多用；“三大”核心子方案包括SD-Campus 自动化方案、CampusInsight 智能运维方案和SDSec 安全协防方案。

2.2 方案核心• 有线无线深度融合：性能卓越，运维便捷华为敏捷交换机通过融合AC ，实现有线、无线流量的统一转发，消除了AC 设备或插卡式集中转发的性能瓶颈，敏捷交换机整机转发能力可达T 比特；通过融合用户认证和管理功能，及策略联动功能，为有线无线用户提供统一认证和接入策略控制，管理员可以获得一致的用户管理体验，极致简化有线无线网络的运维管理。

• 全场景Wi-Fi ：满足客户差异化的接入需求针对普通室内，高密场馆，室外场景以及密集房间等多种场景，华为提供高密AP 和分布式Wi-Fi 方案，实现高密度无死角的WLAN 覆盖以及用户接入的体验保障，部署便捷，节约投资成本。

针对物联网场景，华为通过物联网融合AP ，实现Wi-Fi 网络和IoT 网络的融合部署，共站址，共回传，节省网络建设及部署成本；Wi-Fi 及IoT 设备可进行集中管理，简化网络运维工作量，降低网络运维成本。

• 多速率以太（Multi-Gig ）接入：更高带宽，更灵活的网络部署随着802.11ac 标准及产品的问世，无线终端接入速率已经可高达2.5Gbps ，千兆端口接入已无法满足。

华为提供业界款型最丰富的2.5G 交换机，完美适配华为的室内/室外/智能天线2.5G AP 的使用，而且支持200米（POE++）远距离供电功能，实现网络扁平化部署，降低投资成本。

随着网络新技术快速发展、BYOD 的普及，移动办公、无线接入、物联网应用逐渐兴起，用户希望自由移动，随时随地的自由接入。

但传统园区网络中有线网络、WLAN 网络、IoT 网络独立部署，增加了网络建设和管理成本；且WLAN 网络存在信号覆盖死角、接入用户数限制、无线吞吐带宽及访问权限控制等问题，使得当前园区网络用户往往难以取得有线接入方式相同的流畅使用体验。

3.1 超宽方案亮点030708• CampusInsight ：可视化运维，分钟级故障溯源，网络自治自愈CampusInsight 采用业界事实标准的Telemetry 技术，动态秒级抓取故障数据，并支持记录用户行为，感知业务的质量，实现每用户每应用每时刻可视，精细运维保障；同时，CampusInsight 支持基于历史和实时数据动态优化基线，预测网络异常，实现分钟级故障溯源。

• 质量感知：智能业务感知，任何影响业务体验的因素尽在掌控质量感知iPCA ，基于华为业内首创研发的iPCA （Packet Conservation Algorithm for Internet ，包守恒算法）实现，通过对真实业务流染色和对网络进行分区域的包守恒监控方法，提供了对无连接IP 网络的丢包监控和故障定界能力，第一次让IP 网络拥有感知业务质量并精准定位问题的能力。

在用户体验受损时，网络会快速感知，精确定位问题/故障，并且提供了详细的质量记录，帮助管理员确定是什么问题影响了业务体验。

• 设备开局自动化：设备预配置，即插即用通过SVF （Super Virtual Fabric ，超级虚拟交换网）技术，华为创新性地将汇聚层、接入层交换机和AP 设备分别虚拟为核心框式交换机的板卡和端口，使得管理一个网络就像管理一台交换机一样简单。

配套eSight 网管平台，作为SVF 的配置管理工具，使得网络规划、配置文件制作、设备部署、开局管理和运维集成在同一平台，实现设备的自动部署、即插即用。