一、新建网络建设背景
新建网络组网方案主要针对的是新建大楼、新建办公场所等全新的网络组网,相比于网络改造来说,新建组网需要设计一套全新网络架构,涉及有线/无线/安全/数据中心/弱电/强电,甚至是最新的智能物联网络。
针对于新建网络组网来说,由于是全新的网络部署,建设网络时需要考虑整体设计,保证功能完善、安全可靠、性能先进的网络系统至关重要。
二、新建网络设计原则
新建网络组网通常遵循以下设计原则:
1、 先进性和成熟性
充分保障网络的先进性和成熟性,保障成熟可靠的前提下采用先进技术,解决客户实际问题,适应近期及中远期业务的需求;
2、 安全性和可靠性
保障网络出口、业务承载区、内网全方位安全性;选用可靠的网络设备,设计冗余的可靠网络架构,保障网络可靠运行;
3、 开放性和高扩展性
网络系统应具有良好的开放性和可扩充性,充分保证网络的发展和网络规模的扩大,以适应网络结点的增加、业务量的增长、网络范围的扩大及物联网的应用。
三、铭冠网安新建网络方案设计
铭冠网安为新建网络客户提供先进可靠、平滑扩展的解决方案,骨干网络(核心层及网络控制平台)采用双机冗余设计,实现毫秒级切换,无线接入层采用Wi-Fi6最新技术实现千兆级吞吐,有线接入层采用软件定义全新瘦模式,通过控制平台即可统一管理;物联网层面实现智能楼宇子系统(智慧空调、智慧照明、智慧门禁等),以及户外子系统(智慧井盖、智慧停车、空间环境管理)等智能应用。
除此之外,在出口安全可采用全网行为管理、下一代防火墙、SD-WAN保障网络安全,在数据中心可采用先进的超融合/混合云架构,实现计算存储弹性扩展和aDesk云办公。
四、铭冠网安新建网络方案优势
打造简单、高效、安全的Sec Campus新建园区网络解决方案
Sec Campus新建园区网络解决方案以“Simplicity(简单)、Efficiency(高效)、Security(安全)”为设计原则;以“ONE IS All”为核心设计思路,创造性地将园区网络需求与技术进行整合重构,以极简架构呈现园区网络全生命周期管理与运维。
采用先进成熟技术,解决客户实际问题,适应近长期业务的需求
信锐Sec campus园区方案均采用最新软件定义网络设计,解决传统设备部署难、运维难等困难;Wi-Fi6无线AP相比于上一代无线,显著提升吞吐量、并发数;安视交换机采用转控分离瘦模式设计,园区网交换机也能通过控制平台统一管理。
采用开放性和高可扩展设计,灵活匹配网络发展和规模的扩大
信锐网络控制平台基于先进的芯片架构及系统架构,可灵活扩展先进身份认证应用和物联网应用(如电、水、照明、门禁、环境、井盖、停车等),打造智慧新大楼。并提供丰富的标准化接口,包括身份认证、行为分析等,支持对接客户业务系统(如CRM客户管理系统)。
同时,新建网络在方案设计时保留一定冗余性能,满足中长期网络节点的扩容,并支持通过集群模式实现对平台的弹性升级。
全网安全保障和高可靠设计,全面保障业务的可靠运行
信锐网络控制器自带丰富的外网、内网安全功能,包括上网行为管理、设计等;同时支持对接深信服主流安全设备(如AC、AF、SIP等),可实现从出口安全到局域网安全的智能联动。
关键节点采用双机部署,避免单点登录,实现架构高可靠,同时支持东西向风险隔离、网络防环、网络攻击等,保障网络业务的安全、可靠。