1. 網(wǎng)絡(luò )發(fā)展趨勢

圍繞著(zhù)業(yè)界移動(dòng)化、云計算、大數據、社交媒體、物聯(lián)網(wǎng)等新興業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò )對于實(shí)時(shí)性、移動(dòng)化、可擴展性和體驗保障都有了更高的要求。以關(guān)注技術(shù)、設備和連通為首要目標、關(guān)注單點(diǎn)的安全防護、IP 盡力而為的業(yè)務(wù)轉發(fā)、手工靜態(tài)的設備配置、硬件定義的轉發(fā)功能為主要特征的傳統網(wǎng)絡(luò )越來(lái)越難以勝任。為了快速應對新業(yè)務(wù)給網(wǎng)絡(luò )帶來(lái)的挑戰，解決現有網(wǎng)絡(luò )遺留的問(wèn)題，未來(lái)的網(wǎng)絡(luò )需要向關(guān)注業(yè)務(wù)和體驗為首要目標，全網(wǎng)向應用移動(dòng)化、運維敏捷化、網(wǎng)絡(luò )開(kāi)放化這幾個(gè)方面轉變。

2. 敏捷園區網(wǎng)解決方案

敏捷網(wǎng)絡(luò )是華為公司面向企業(yè)市場(chǎng)發(fā)布的下一代網(wǎng)絡(luò )解決方案，它繼承了業(yè)界 SDN 的最新理念和研究成果，并融入華為 20 年優(yōu)質(zhì)高效的網(wǎng)絡(luò )部署經(jīng)驗，讓網(wǎng)絡(luò )能夠快速、靈活地為業(yè)務(wù)服務(wù)。華為敏捷園區網(wǎng)解決方案，瞄準解決用戶(hù)園區網(wǎng)絡(luò )中存在的問(wèn)題，是敏捷網(wǎng)絡(luò )在園區網(wǎng)的落地實(shí)現，相比傳統園區網(wǎng)方案，在架構上實(shí)現了三大創(chuàng )新：

第一，智慧開(kāi)放的大腦：

       在園區引入智慧的大腦——Agile Controller，第一次將 SDN 集中控制思想在園區網(wǎng)落地，通過(guò)Agile Controller 實(shí)現了整個(gè)園區，包括網(wǎng)絡(luò )中交換機 /WLAN/ 防火墻 /SVN 等設備的全網(wǎng)協(xié)同控制，通過(guò)動(dòng)態(tài)地調配網(wǎng)絡(luò )資源和安全資源，實(shí)現網(wǎng)絡(luò )資源跟隨用戶(hù)移動(dòng)和安全資源按需調用。同時(shí)，通過(guò)標準化開(kāi)放的接口，將園區網(wǎng)絡(luò )的相關(guān)信息對第三方業(yè)務(wù)系統開(kāi)放，提供完備的二次開(kāi)發(fā)平臺，便于實(shí)現業(yè)務(wù)快速創(chuàng )新；
第二，敏捷的肢體與零配置接入的設備：

以可編程的敏捷交換機代替傳統基于 ASIC 的交換機構建整個(gè)網(wǎng)絡(luò )，實(shí)現智能感知和執行，如用戶(hù)信息 / 業(yè)務(wù)應用 / 業(yè)務(wù)質(zhì)量的感知，有線(xiàn)無(wú)線(xiàn)統一認證和策略的執行等，還可以實(shí)現交換機的全可編程，幫助新業(yè)務(wù)快速上線(xiàn)，而在園區的接入層，如接入交換機和 WLAN AP 等，使用零配置設備，即插即用部署，全生命周期內免運維，大大節約了網(wǎng)絡(luò )管理工作量，降低成本；
第三，安全資源池化：

將傳統網(wǎng)絡(luò )中孤立的安全設備進(jìn)行整合，并共享給全網(wǎng)的業(yè)務(wù)，實(shí)現了安全能力資源化，防火墻等安全資源不再是某個(gè)單點(diǎn)的功能，而是可以全網(wǎng)共享的功能。

通過(guò)這三大創(chuàng )新，敏捷園區方案能夠幫助企業(yè)建設一張具備全無(wú)線(xiàn)、敏捷運維、 SDN& 開(kāi)放合作這三大優(yōu)勢的園區網(wǎng)絡(luò )，使得園區網(wǎng)絡(luò )用戶(hù)可以隨時(shí)隨地移動(dòng)辦公并取得良好的業(yè)務(wù)體驗，IT 運維人員可一站式覆蓋園區網(wǎng)絡(luò )的全生命周期管理，同時(shí)，整網(wǎng)可支持快速的功能擴展并與第三方系統對接，讓園區網(wǎng)絡(luò )更好地為業(yè)務(wù)服務(wù)。

3. 方案亮點(diǎn)和價(jià)值

華為敏捷園區網(wǎng)解決方案以用戶(hù)為中心，自動(dòng)部署網(wǎng)絡(luò )資源、自動(dòng)定位故障、網(wǎng)絡(luò )管理更加精細友好，提供全可編程，向第三方開(kāi)放的平臺，從而構建一個(gè)業(yè)務(wù)友好的網(wǎng)絡(luò )。

全無(wú)線(xiàn)，隨時(shí)隨地便捷接入，極致體驗保障

隨著(zhù)網(wǎng)絡(luò )新技術(shù)快速發(fā)展、 BYOD 的普及，移動(dòng)辦公、無(wú)線(xiàn)接入逐漸興起，用戶(hù)希望自由移動(dòng)，隨時(shí)隨地辦公。但是，傳統的 WLAN 園區網(wǎng)絡(luò )，由于存在信號覆蓋死角、接入用戶(hù)數限制、無(wú)線(xiàn)吞吐帶寬和訪(fǎng)問(wèn)權限控制等問(wèn)題，使用 WLAN 接入園區網(wǎng)絡(luò )的用戶(hù)往往難以取得有線(xiàn)接入方式相同的流暢使用體驗。

華為通過(guò)引入 Agile Controller，敏捷交換機，高密 WLAN AP 和敏捷分布式 Wi-Fi，通過(guò)基于A(yíng)gile Controller 和敏捷交換機實(shí)現的業(yè)務(wù)隨行，可快速部署基于用戶(hù)組和業(yè)務(wù)的策略管控；敏捷交換機內置 WLAN AC，與 WLAN AP 配合實(shí)現有線(xiàn)無(wú)線(xiàn)深度融合下的高性能吞吐；以及通過(guò)分布式 Wi-Fi/高密 AP 的部署實(shí)現了園區無(wú)死角覆蓋和全面適配各場(chǎng)景的高密用戶(hù)接入。

· 業(yè)務(wù)隨行：以用戶(hù) / 業(yè)務(wù) / 體驗為中心，體驗隨身

華為通過(guò)引入 Agile Controller 和敏捷交換機，當用戶(hù)在不同地點(diǎn)，使用不同終端接入時(shí)，AgileController 會(huì )自動(dòng)識別用戶(hù)身份，并向網(wǎng)絡(luò )中相應執行設備下發(fā)相關(guān)策略，從而保障用戶(hù)的一致使用體驗。

· 有線(xiàn)無(wú)線(xiàn)深度融合：性能卓越，運維便捷

通過(guò)融合 AC，有線(xiàn)無(wú)線(xiàn)流量可以統一轉發(fā)，完全消除了 AC 設備或插卡式集中轉發(fā)的性能瓶頸，敏捷交換機整機轉發(fā)能力可達 Tbit；通過(guò)超級虛擬交換網(wǎng)技術(shù) SVF（Super Virtual Fabric），創(chuàng )新性地將盒式接入交換機和 AP 分別虛擬為核心 / 匯聚框式交換機的板卡和端口，管理一個(gè)網(wǎng)絡(luò )就像管理一臺交換機一樣簡(jiǎn)單；通過(guò)融合用戶(hù)認證和管理功能，及策略聯(lián)動(dòng)功能，為有線(xiàn)無(wú)線(xiàn)用戶(hù)提供統一認證和接入策略控制，管理員可以獲得一致的用戶(hù)管理體驗，極致簡(jiǎn)化有線(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò )的運維管。

· 全場(chǎng)景 Wi-Fi：無(wú)線(xiàn)信號全覆蓋，隨時(shí)隨地便捷接入

針對復雜的園區環(huán)境，實(shí)現高密度無(wú)死角的 WLAN 覆蓋以及高密度用戶(hù)接入，對于復雜的室內結構場(chǎng)景部署敏捷分布式 Wi-Fi 方案，實(shí)現園區覆蓋無(wú)死角，部署便捷，節約投資。

敏捷運維，園區網(wǎng)全生命周期管理，降低管理成本

隨著(zhù)園區網(wǎng)絡(luò )的發(fā)展，網(wǎng)絡(luò )規模不斷擴張，特別是物聯(lián)網(wǎng)、移動(dòng)辦公和高清視頻會(huì )議等新型業(yè)務(wù)的普及，使得網(wǎng)絡(luò )的帶寬和節點(diǎn)數均進(jìn)入爆發(fā)增長(cháng)階段，而運維人力是有限的，二者之間的矛盾日益凸顯。為應對指數增長(cháng)的網(wǎng)絡(luò )規模與運維人力之間的矛盾，華為提出了敏捷運維的概念，包括全自動(dòng)化規劃部署、精細化業(yè)務(wù)管理、全網(wǎng)安全日常管控和敏捷日常運維。全自動(dòng)化規劃部署讓管理員能夠在網(wǎng)管系統中一站式完成網(wǎng)絡(luò )的規劃和零配置部署；基于 SAC 技術(shù)的精細化業(yè)務(wù)管理可以深度識別業(yè)務(wù)并輸出可視化報表，進(jìn)行合理管控；全網(wǎng)安全日常管控運用創(chuàng )新性的全網(wǎng)安全協(xié)防技術(shù)，將網(wǎng)絡(luò )中安全設備資源池化并通過(guò)大數據關(guān)聯(lián)分析防范未知威脅；敏捷日常運維可以通過(guò)專(zhuān)利的 iPCA 技術(shù)一鍵式定位業(yè)務(wù)質(zhì)量瓶頸點(diǎn)，提供業(yè)務(wù)優(yōu)化的依據，還可實(shí)現無(wú)線(xiàn)網(wǎng)絡(luò )的全生命周期管理，幫助用戶(hù)提升業(yè)務(wù)體驗。

· 零配置部署：實(shí)現網(wǎng)絡(luò )全自動(dòng)化部署，提升效率
華為的 ZTP(Zero Touch Provisioning) 零配置部署方案，基于統一的網(wǎng)絡(luò )管理平臺，在 eSight
網(wǎng)管軟件上進(jìn)行規劃、部署和運維，實(shí)現即插即用，零配置部署，通過(guò)智能糾錯功能，對于實(shí)際部署與規劃的不一致的地方，可以進(jìn)行自動(dòng)糾錯提示和可視化呈現
       · SAC 智能應用控制：面向業(yè)務(wù)的精細化管控
    SAC（Smart Application Control）智能應用控制方案，可深入解析到應用層，收集流量信息并在網(wǎng)管上精確呈現，具備超強應用識別能力，實(shí)現可視化分析管理，并基于應用對業(yè)務(wù)進(jìn)行精細管控。
       · 全網(wǎng)安全協(xié)防：提升網(wǎng)絡(luò )安全防御能力   

借助大數據分析和 SDN 的思想，對全網(wǎng)安全能力進(jìn)行整合、調度使用，實(shí)現全網(wǎng)協(xié)同防護，實(shí)現主動(dòng)防御和快速響應。通過(guò)將安全設備虛擬化為安全資源中心，安全設備的部署和使用不再受物理位置的限制，可以隨需調用。可以發(fā)現任意位置的安全侵入事件，徹底解決了移動(dòng)環(huán)境下存在大量安全威脅點(diǎn)，單點(diǎn)安全無(wú)法防護的問(wèn)題。

· 日常運維：業(yè)務(wù)質(zhì)量感知，任何影響業(yè)務(wù)體驗的因素盡在掌控  

通過(guò)華為業(yè)內首創(chuàng )研發(fā)的包守恒算法 iPCA（Packet Conservation Algorithm for Internet），第一次讓 IP 擁有感知業(yè)務(wù)質(zhì)量并精準定位問(wèn)題的能力，在用戶(hù)體驗受損時(shí)，網(wǎng)絡(luò )會(huì )快速感知，精確定位問(wèn)題 / 故障，并且提供了詳細的質(zhì)量記錄，幫助管理員確定是什么問(wèn)題影響了業(yè)務(wù)體驗。

· 日常運維：無(wú)線(xiàn)園區全生命周期管理    

無(wú)線(xiàn)園區全生命周期管理，從 WLAN 規劃開(kāi)始，在 WLAN 接入開(kāi)通、日常網(wǎng)絡(luò )監控和故障排查方面，均實(shí)現了高度的自動(dòng)化和智能化，使得管理員能夠快速簡(jiǎn)單地幫助園區內網(wǎng)絡(luò )用戶(hù)取得****的業(yè)務(wù)體驗。

SDN& 開(kāi)放合作，助力業(yè)務(wù)快速創(chuàng )新

如何讓企業(yè) ICT 系統領(lǐng)先對手一步，如何讓網(wǎng)絡(luò )具備演進(jìn)的能力，如何快速引入新業(yè)務(wù)和新功能，和新功能是企業(yè)發(fā)展中面臨的一個(gè)重要問(wèn)題。近年來(lái)網(wǎng)絡(luò )界掀起了 SDN 技術(shù)的風(fēng)潮，希望讓網(wǎng)絡(luò )能夠更加智能、簡(jiǎn)便地為業(yè)務(wù)服務(wù)。業(yè)界出現了多種 SDN 的技術(shù)及觀(guān)點(diǎn)，而對于園區的核心訴求：用戶(hù)權限 + 策略管控，大批量業(yè)務(wù)配置以及開(kāi)放可控制網(wǎng)絡(luò )的接口等，華為敏捷園區通過(guò)集中策略管控、全層次開(kāi)放合作、全可編程有效解決了這些問(wèn)題，幫助企業(yè)園區網(wǎng)絡(luò )節約運維部署成本，并實(shí)現業(yè)務(wù)的快速創(chuàng )新演進(jìn)。

· 策略集中管控：SDN 思想在園區網(wǎng)的落地

華為在園區中引入 Agile Controller，SDN 思想在園區的落地，實(shí)現了全網(wǎng)集中的策略管控。管理員只需要在 Agile Controller 上基于自然語(yǔ)言配置業(yè)務(wù)、權限相關(guān)策略，Controller 會(huì )自動(dòng)將業(yè)務(wù)策略轉換為網(wǎng)絡(luò )設備命令行，并下發(fā)給相應設備執行，實(shí)現了園區策略的自動(dòng)部署，同時(shí)也保障全網(wǎng)策略的一致性，保障用戶(hù)移動(dòng)辦公時(shí)一致的業(yè)務(wù)體驗，也極大簡(jiǎn)化了園區網(wǎng)絡(luò )的運維和管理。

· 全層次開(kāi)放合作：攜手第三方，共建增值生態(tài)圈快速實(shí)現業(yè)務(wù)創(chuàng )新

敏捷園區網(wǎng)通過(guò) eSDK 開(kāi)放接口將網(wǎng)絡(luò )識別的用戶(hù)身份、網(wǎng)絡(luò )資源、業(yè)務(wù)質(zhì)量、網(wǎng)絡(luò )中的位置
信息、網(wǎng)絡(luò )拓撲等多種信息，對上層業(yè)務(wù)開(kāi)放，通過(guò)這些標準化的開(kāi)放接口，第三方可以根據自身業(yè)務(wù)需求量身定制業(yè)務(wù)應用系統，滿(mǎn)足在金融、制造、政府、智能交通及無(wú)線(xiàn)城市等多個(gè)領(lǐng)域的業(yè)務(wù)需求。通過(guò)敏捷園區的開(kāi)放合作，共建增值生態(tài)圈，實(shí)現共贏(yíng)。

· 全可編程：讓網(wǎng)絡(luò )從硬件定義邁向乘上軟件定義

全可編程是華為公司敏捷網(wǎng)絡(luò )獨有的增強架構，基于華為自研的 ENP 芯片，使設備的轉發(fā)功能具備向未來(lái)標準演進(jìn)的能力。對于采用了 ENP 芯片的敏捷交換機，客戶(hù)可以直接通過(guò) Controller 來(lái)自定義設備的轉發(fā)行為，而無(wú)需更換硬件，大大縮減了新功能和新業(yè)務(wù)的上線(xiàn)時(shí)間，從根本上具備了讓網(wǎng)絡(luò )實(shí)現軟件定義的能力。通過(guò)開(kāi)放合作和全可編程，華為實(shí)現了網(wǎng)絡(luò )功能通過(guò)軟件定義快速擴展，第一次實(shí)現 SDN 在園區網(wǎng)絡(luò )直接部署，讓業(yè)務(wù)創(chuàng )新無(wú)處不在。

4. 應用場(chǎng)景

華為敏捷園區網(wǎng)可廣泛適用于各行各業(yè)的園區網(wǎng)絡(luò )以及類(lèi)園區網(wǎng)絡(luò )，如校園網(wǎng)絡(luò )、醫院園區、政府辦公大樓、企業(yè)園區等，特別是多租戶(hù)園區的場(chǎng)景，如創(chuàng )新孵化器等。