什么是园区网

园区网络是限定区域内,连接人与物的局域网络;园区网络通常只有一个管理主体;如果有多个管理主体,通常被认为为多个园区网络。

园区网络典型架构

小型园区网络典型架构

小型园区网络应用于接入用户数量较少的场景,一般支持几个至几十个用户。网络覆盖范围也仅限于一个地点,网络不分层次结构。网络建设的目的常常就是为了满足内部资源互访。

小型园区网络特点:用户数量较少,仅单个地点,网络无层次性,网络需求简单

中型园区网络典型架构

型园区网络能够支撑几百至上千用户的接入。

中型网络引入了按功能进行分区的理念,也就是模块化的设计思路,但功能模块相对较少。一般根据业务需要进行灵活分区。

中型园区网络特点:规模中等,使用场合最多,功能分区

一般采用三层网络结构:核心、汇聚、接入

大型园区网络典型架构

大型园区网络可能是覆盖多幢建筑的网络,也可能是通过WAN连接一个城市内的多个园区的网络。一般会提供接入服务,允许出差员工通过VPN等技术接入公司内部网络。

大型园区网络特点:覆盖范围广,用户数量多,网络需求复杂,功能模块全,网络层次丰富

园区网络主要协议/技术

小型园区网络设计

组网方案设计

综合考虑预算、业务需求等因素之后,物理拓扑如下图所示:

基础业务设计:VLAN设计

VLAN编号建议连续分配,以保证VLAN资源合理利用。

VLAN划分需要区分业务VLAN、 管理VLAN和互联VLAN。

最常用的划分方式是基于接口的方式。

VLAN规划

预留二层设备的管理VLAN。

根据人员结构划分,分为访客VLAN,研发部VLAN,市场部VLAN,行政部VLAN。

考虑到三层交换机需要通过VLANIF与路由连通,所以需要预留互联VLAN。

AP与AC之间建立CAPWAP隧道所需要的VLAN。

基础业务设计:IP地址设计

IP地址规划

综合考虑接入客户端个数并预留足够的IP地址,为每类业务规划网段及网关地址。

为管理IP划分网段。

为互联IP划分网段。

基础业务设计:IP地址分配方式设计

IP地址分配方式规划

出口网关采用PPPoE方式获取IP地址。

所有终端采用DHCP方式获取IP地址,服务器及打印机分配固定的IP地址。

所有网络设备上的IP地址采用手工静态方式配置(AP除外)。

基础业务设计:路由设计

WLAN设计

WLAN数据规划

可靠性设计

二层环路避免

出口NAT设计

安全设计

运维管理设计

小型园区网络调试

小型园区网络运维

项目上线运行之后,就进入到了运维阶段,常见的运维手段包括:

设备环境检查

设备基本信息检查

设备运行状态检查

业务检查

告警处理

当网络达到一定规模,可以采用网络管理软件进行管理和运维,提升效率。

小型园区网络优化

通过网络优化,能够整体提升网络的可靠性、健壮性,更好的支撑企业业务的发展。

常见的优化方案包括但不限于:

设备性能优化,如升级硬件设备、更新设备软件版本等。

网络基础优化,如网络架构优化、路由协议调整等。

业务质量优化,如针对语音、视频业务的优先转发等。

应从网络需求出发,结合实际情况制定适合的优化方案。