居安思危，自动刷新 ——浅析园区办公网络的建设

【园区网络建设】本文从互联网园区办公的营业挑战出发，剖析了营业转变下对网络提出的新要求，基于这些需求探讨怎样构建全新的园区网络。

宣布时间：2019-08-14
点击量：
点赞：

分享至

我想谈论

本文摘要

互联网园区办公网络是各人耳熟能详的应用场景，但随着互联网公司营业的生长，近几年的需求转变给网络带来了新的时机和挑战，本文从互联网园区办公的营业挑战出发，剖析了营业转变下对网络提出的新要求，基于这些需求探讨怎样构建全新的园区网络。希望可以通过本文给读者明晰建设园区办公网络的要害点和提供建议。

营业转变下的新挑战

随着互联网公司营业的生长，越来越多的营业融入办公场景之中，除了古板的OA办公营业外，产品开发、测试、客服等营业也需要办公网络的统一承载。它变得更像是一张生产网，任何一个�？榉浩鹞侍舛蓟嵊跋煺龉居档恼Ｔ诵�。

除了网络稳固性以外，还要为员工提供更好的办公体验，提升事情效率。营造好体验的网络情形需要关注两点，一个是基于Wi-Fi手艺的无线办公体验，另一个则是支持IPv6营业开发、测试的网络能力。Wi-Fi手艺的一直成熟驱使无线办公成为常态，越来越多的办公终端、营业终端都依赖无线来接入网络，因此对无线的可靠性和体验提出了更高的要求；另外，近两年来国家最先致力于推动IPv6的落地建设，一些互联网公司也陆续在数据中心安排IPv6�？赡苡腥嘶嵛试诎旃谑欠裼行胍才臝Pv6呢？现实是很是须要的，由于IPv6营业应用的开发和验证，都需要办公网提供IPv6能力来支持。

前面我们提到了在办公网中需要实现多营业，关于网络的清静性也提出了更高的要求。特殊是随着物联网手艺的兴起，大宗无线终端（好比哑终端、IoT智能终端等）接入到网络中。万物互联的时代下，构建在网络稳固和优质体验之上的着实是清静，正所谓“网络万万条，清静第一条；用网不规范，运维两行泪”。

综上提到的几点是由于营业的转变而驱使网络的刷新，可是从网络自身角度，其运维的方法也需要起劲改变，实现更多自动运维和可视化运维的能力，特殊是无线网络。无线传输看不见摸不着，终端多且麋集，体验无法感知，泛起问题后优化效果不显着仍然遭到投诉，运维叫苦连天。因此我们需要用统一的、可视化的运维手段来辅助手艺职员便捷、轻松地管理无线网络。

▲ 图1-1 转变多端的营业需求

新挑战作育新时机

针对上文提到的营业转变，回归到网络自己，怎样更好地支持一连增添的多样化营业需要我们思索。在给出详细计划建议之前，我们先剖析一下营业给网络提出了哪些详细要求。

1网络架构可靠

多营业承载的场景下，营业的不中止运营是需要网络支持的最基本需求，特殊是生工营业。因此在架构设计上要包管网络的冗余可靠性，规避因单点故障（装备、链路等）所带来的危害。

2网络极致体验

目的是致力于为营业提供优质的网络情形，对要害应用的体验做优先包管。另外随着无线的手艺生长，未来终端演进到Wi-Fi 6是一个一定趋势。在高并发场景下确实需要使用Wi-Fi 6手艺的盈利提升高密场景下的无线体验，好比更快的接入速率、更高的转发效率以及更强的抗滋扰能力。别的关于IPv6的支持，无论是国家政策驱动照旧内部测试情形需要，都需要网络层面加以支持。

3网络强清静

万物互联的时代，终端类型和规模越来越多，关于终端的正当检测以及接入管控是重中之重。古板的认证客户端虽然可以做到一些终端检测，好比检测防火墙是否开启，系统是否更新到最新版本等，但落地执行时经常受到使用者的抵触，好比不会装置或不肯装置客户端等缘故原由。因此不但需要一个越发轻量化的方法对终端举行清静正当检查，让用户更容易接受。同时，这个方法还要知足新网络清静法中提到的要求：“接纳监测、纪录网络运行状态、网络清静事务的手艺步伐，并凭证划定留存相关的网络日志不少于六个月”。

4网络易运维

网络的运维优化是亘古稳固的难题，特殊是无线网络，终端周游、粘滞远端关联等问题时常爆发。确实需要有一个手艺手段资助运维职员清晰地看到无线体验状态情形，并给出针对性的优化建议。

天罗地网，牢不可破

面临当下的挑战，97国际网络园区办公解决计划通过交流机及无线虚拟化手艺构建稳固可靠的网络架构，承载多种多样的营业需求；通过IPv6和Wi-Fi 6的安排为员工提供优质的办公体验。同时为了确保企业各层面信息的清静，计划从终端入网检测到最后的权限分派提供了全周期的清静防地。为了越发便捷的管理无线网络，安排WIS智能平台实现无线的体验可视化和智能优化。

▲图3-1 园区办公网络解决计划架构

下面我们一起看下这张“天罗地网”详细是怎样“编织”的。

● 构建稳固可靠的组网架构：

互联网多出口冗余：通过安排多台出口装备实现主备冗余切换。使用RNS（Ruijie Network Service）手艺检测外网链路，若是泛起故障，会联动出口装备VRRP（Virtual Router Redundancy Protocol）协议的快速切换。

网络主干高可靠：交流装备安排VSU（Virtual Switching Unit）虚拟化手艺提高可靠性。对外提供统一IP，简化管理；链路聚合手艺，无需设置STP（Spanning-Tree Protocol）等防环协议，逻辑拓扑简朴；故障时毫秒级主备切换，冗余可靠。

无线网络高冗余：设置VAC（Virtual-AC）虚拟化，相较于热备的安排方法可以节约一半无线AP的授权；AC平滑扩容，成员AC宕机不影响营业一连性，牢靠了无线网络的结实性。

● 优化员工办公的极致体验：

针对要害营业设置保底带宽，避免资源抢占，闲时带宽可无邪租用，忙时返还。

安排Wi-Fi 6，提升无线体验

1) 速率提升：1024-QAM手艺每星座点可携带更多的数据，直接提升信息量；缩短GI开销，提高数据信息的时间占比。

2) 效率提升：OFDMA（Orthogonal Frequency Division Multiple Access）正交频分多址使统一信道内可传输差别的RU数据，提升传输效率；相较于Wi-Fi 5增添了上行MU-MIMO手艺，提升多用户能力。

3) 抗滋扰增强：通过动态CCA门限区分OBSS与MYBSS，在微弱滋扰下仍然可以发送数据。