CloudCampus智能園區(qū)網(wǎng)絡(luò)解決方案

1、華為CloudCampus智能園區(qū)網(wǎng)絡(luò)解決方案CloudCampus，全生命周期的園區(qū)網(wǎng)絡(luò)業(yè)務(wù)全景規(guī)劃（Day 0）建設(shè)（Day12）運(yùn)維（Day N）優(yōu)化（Day N）物理網(wǎng)絡(luò)開通自動(dòng)化虛擬網(wǎng)絡(luò)開通自動(dòng)化業(yè)務(wù)策略發(fā)放自動(dòng)化有線網(wǎng)絡(luò)規(guī)劃數(shù)據(jù)業(yè)務(wù)規(guī)劃無線網(wǎng)絡(luò)規(guī)劃體驗(yàn)可視故障定位傳統(tǒng)網(wǎng)管：監(jiān)控、告警等無線射頻調(diào)優(yōu)建設(shè)自動(dòng)化 物理網(wǎng)絡(luò)開通、虛擬網(wǎng)絡(luò)組網(wǎng)持續(xù)增強(qiáng)物理網(wǎng)絡(luò)開通自動(dòng)化業(yè)務(wù)策略發(fā)放自動(dòng)化虛擬網(wǎng)絡(luò)開通自動(dòng)化視頻監(jiān)控網(wǎng)能效物聯(lián)網(wǎng)辦公網(wǎng)組1員工組2訪客組1VIPX單園區(qū)單出口單園區(qū)多出口SD-WAN業(yè)務(wù)策略智能選路HQoS(WAN側(cè))小型園區(qū)網(wǎng)絡(luò)部署中大型園區(qū)網(wǎng)絡(luò)部署多園區(qū)互聯(lián)網(wǎng)絡(luò)部署中大型園區(qū)網(wǎng)

2、絡(luò)部署多園區(qū)互聯(lián)虛擬化簡(jiǎn)單業(yè)務(wù)園區(qū)多業(yè)務(wù)園區(qū)多分支互聯(lián)園區(qū)園區(qū)網(wǎng)絡(luò)建設(shè)自動(dòng)化準(zhǔn)入策略訪問策略QoS策略帶寬策略單設(shè)備即插即用LAN網(wǎng)絡(luò)即插即用場(chǎng)景化開局LAN網(wǎng)絡(luò)即插即用LAN&WAN融合跨園區(qū)分支的Fabric多Border單Border虛擬網(wǎng)絡(luò)間訪問控制準(zhǔn)入策略終端即插即用訪問策略業(yè)務(wù)隨行QoS策略智能HQoS帶寬策略VIP帶寬預(yù)留一鍵連Wi-FiWelink聯(lián)動(dòng)VxLAN組網(wǎng)增強(qiáng)：支持組播業(yè)務(wù)、支持多BorderIP+POL統(tǒng)一管理4321智能運(yùn)維 有線網(wǎng)絡(luò)智能運(yùn)維全面升級(jí)無線網(wǎng)絡(luò)有線網(wǎng)絡(luò)智能運(yùn)維智能網(wǎng)絡(luò)調(diào)優(yōu)實(shí)時(shí)體驗(yàn)可視分鐘級(jí)故障定位網(wǎng)絡(luò)用戶每用戶每時(shí)刻體驗(yàn)可視應(yīng)用音視頻體驗(yàn)可視質(zhì)差用戶

3、分析協(xié)議回放用戶旅程回放音視頻故障定位協(xié)議回放用戶旅程回放音視頻故障定位個(gè)障群障連接類漫游類空口性能類設(shè)備類個(gè)障群障智能無線射頻調(diào)優(yōu)網(wǎng)絡(luò)用戶每用戶每時(shí)刻體驗(yàn)可視應(yīng)用音視頻體驗(yàn)可視全面升級(jí)4大類36小類故障設(shè)備環(huán)境設(shè)備容量網(wǎng)絡(luò)性能網(wǎng)絡(luò)狀態(tài)基于樓宇拓?fù)錁I(yè)務(wù)可視7維健康度4維健康度基于樓宇拓?fù)錁I(yè)務(wù)可視北向數(shù)據(jù)開放5678場(chǎng)景化開局：不僅消滅命令行，還要消滅繁瑣的頁面配置AS-IS基于預(yù)配置的自動(dòng)化開局現(xiàn)在基于場(chǎng)景模板的自動(dòng)化開局以此站點(diǎn)模型測(cè)試：4個(gè)打印機(jī)，10個(gè)收銀PC，20個(gè)辦公PC，20個(gè)攝像頭，2個(gè)SSID。2個(gè)防火墻，2個(gè)核心，5個(gè)接入，40個(gè)AP。典型場(chǎng)景：零售門店、酒店、普教多分支的簡(jiǎn)

4、單業(yè)務(wù)園區(qū)特征1：組網(wǎng)簡(jiǎn)單特征2：站點(diǎn)數(shù)量多，業(yè)務(wù)模型一樣創(chuàng)建站點(diǎn)設(shè)備即插即用創(chuàng)建站點(diǎn)設(shè)備即插即用自動(dòng)預(yù)配置5分鐘單站點(diǎn)預(yù)配置100+分鐘100個(gè)站點(diǎn)，100次預(yù)配置單站點(diǎn)自動(dòng)預(yù)配置5分鐘100個(gè)站點(diǎn)，1次模板定義定義場(chǎng)景模板創(chuàng)建站點(diǎn)設(shè)備即插即用自動(dòng)預(yù)配置5分鐘10分鐘人工預(yù)配置-通過網(wǎng)頁堆疊、鏡像創(chuàng)建子網(wǎng)安全策略SSID使能管理VLAN自協(xié)商配置DNS核心交換機(jī)接口和VLAN接入交換機(jī)接口和VLAN100+分鐘華為終端門店（中大型門店）2個(gè)防火墻、2個(gè)核心、N個(gè)接入、X個(gè)AP有線終端：打印機(jī)，辦公PC，攝像頭4個(gè)SSID（辦公、IoT、收銀、訪客）收銀業(yè)務(wù)的帶寬最高物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建

5、設(shè)自動(dòng)化 智能運(yùn)維1場(chǎng)景化開局：看看如何定義模板和自動(dòng)預(yù)配置3步即可完成模板定義 組網(wǎng)規(guī)劃 網(wǎng)絡(luò)預(yù)規(guī)劃 無線業(yè)務(wù)規(guī)劃自動(dòng)生成所有配置數(shù)據(jù)設(shè)備上線后，自動(dòng)發(fā)現(xiàn)錯(cuò)接、漏接基于高中低，自動(dòng)進(jìn)行可靠性設(shè)計(jì)基于各類型終端，自動(dòng)進(jìn)行子網(wǎng)設(shè)計(jì)預(yù)制員工和訪客兩個(gè)SSID，快速規(guī)劃自動(dòng)進(jìn)行組網(wǎng)規(guī)劃源設(shè)備目的設(shè)備目的接口源接口自動(dòng)生成配置、創(chuàng)建組網(wǎng)、拓?fù)湫ｒ?yàn)限制說明：AP和接入交換機(jī)必配；不支持框式交換機(jī)；防火墻和核心交換機(jī)作為網(wǎng)關(guān)至少選1個(gè)；不支持AR；不支持802.1x認(rèn)證適用場(chǎng)景：既有有線、又有無線終端的零售、酒店、普教等分支場(chǎng)景物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建設(shè)自動(dòng)化 智能運(yùn)維1IP + POL全光園區(qū)，首先要

6、實(shí)現(xiàn)一張網(wǎng)絡(luò)統(tǒng)一管理NCE-CampusNCE-FANIP設(shè)備POL設(shè)備兩套網(wǎng)管，成本高，效率低NCE-CampusIP設(shè)備POL設(shè)備一個(gè)網(wǎng)管，降成本，效率提升As Is現(xiàn)在一張園區(qū)網(wǎng)絡(luò)，兩個(gè)管理入口，獨(dú)立管理一張園區(qū)網(wǎng)絡(luò)，一個(gè)管理入口，統(tǒng)一運(yùn)維*僅海外本地部署場(chǎng)景支持物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建設(shè)自動(dòng)化 智能運(yùn)維2拓?fù)涔芾鞳LTONU分光器交換機(jī)APAP交換機(jī)交換機(jī)ONU設(shè)備管理OLT設(shè)備管理告警管理業(yè)務(wù)配置NCE-Campus實(shí)現(xiàn)IP+POL全光園區(qū)統(tǒng)一的拓?fù)?、設(shè)備、配置、性能、告警等管理物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建設(shè)自動(dòng)化 智能運(yùn)維2*僅海外本地部署場(chǎng)景支持VxLAN組網(wǎng)增強(qiáng)：支持二層組播，

7、實(shí)現(xiàn)視頻點(diǎn)播類業(yè)務(wù)的按需轉(zhuǎn)發(fā)場(chǎng)景組播源的位置1組播源在虛擬網(wǎng)絡(luò)外2組播源直連Border設(shè)備3組播源直連Edge/Access設(shè)備BorderEdgeVXLANReceiverReceiverReceiver組播源1ReceiverReceiver應(yīng)用場(chǎng)景方案價(jià)值節(jié)約網(wǎng)絡(luò)帶寬 不在Fabric中泛洪組播流量保障網(wǎng)絡(luò)安全 轉(zhuǎn)發(fā)流量只給需要的人組播業(yè)務(wù)，比如酒店客房IPTV、賭桌實(shí)況屏、老虎機(jī)畫面。組播源向訂閱的主機(jī)發(fā)送流量。如果不支持二層組播，流量將在二層廣播域內(nèi)泛洪。方案約束不支持三層組播PIM over VxLAN。需要將三層組播在VxLAN網(wǎng)絡(luò)外終結(jié)。組播源3組播源2解決方案支持IGMP

8、Snooping Over VXLAN，解決流量泛洪問題。交換機(jī)支持IGMP Snooping Over VXLANNCE-Campus支持二層組播的配置物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建設(shè)自動(dòng)化 智能運(yùn)維3VxLAN組網(wǎng)增強(qiáng)：新增兩種多Border組網(wǎng)，滿足不同場(chǎng)景需求Edge-1Edge-2InternetVxLANBorder2Border1Edge-1Edge-2InternetInternetVxLANBorder2Border1專線或VPN園區(qū)1園區(qū)2場(chǎng)景2：?jiǎn)螆@區(qū)，兩個(gè)Border接相同網(wǎng)絡(luò)，實(shí)現(xiàn)非堆疊場(chǎng)景下的可靠性。場(chǎng)景3：多園區(qū)組成一個(gè)Fabric，各園區(qū)有獨(dú)立Border出口。Ne

9、wNewBorder數(shù)量2個(gè)Border數(shù)量最多4個(gè)Edge-1Edge-2DCInternetVxLANBorder2Border1場(chǎng)景1：?jiǎn)螆@區(qū)，多個(gè)Border接不同網(wǎng)絡(luò)，實(shí)現(xiàn)不同業(yè)務(wù)不同Border。Border數(shù)量最多8個(gè)限制說明：僅支持VxLAN分布式網(wǎng)關(guān)場(chǎng)景3種可靠性模式負(fù)載分擔(dān)按設(shè)備設(shè)置“主”和“備”按目標(biāo)業(yè)務(wù)設(shè)置“主”和“備”物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建設(shè)自動(dòng)化 智能運(yùn)維3總部園區(qū)1園區(qū)NWeLink華為公有云云管理網(wǎng)絡(luò)服務(wù)云網(wǎng)規(guī)云部署云運(yùn)維云巡檢面向管理員統(tǒng)一管理，智能流控員工、訪客登錄WeLink，進(jìn)入群組，點(diǎn)擊一鍵連；根據(jù)用戶身份以及組關(guān)系顯示用戶可以使用的Wi-Fi；點(diǎn)

10、擊后自動(dòng)發(fā)送密碼至手機(jī)，自動(dòng)連接Wi-Fi注：當(dāng)前支持PSK認(rèn)證，不支持802.1x認(rèn)證云管理 & WeLink協(xié)同，企業(yè)Wi-Fi免密一鍵連面向用戶免密認(rèn)證、一鍵接入物理網(wǎng)絡(luò)業(yè)務(wù)策略虛擬網(wǎng)絡(luò)建設(shè)自動(dòng)化 智能運(yùn)維*僅國內(nèi)華為公有云支持配置通信錄信息，進(jìn)行分組配置無線接入SSID名和密碼（PSK）配置WeLink業(yè)務(wù)的優(yōu)先級(jí)和帶寬限制配置應(yīng)用和URL阻斷和限制訪問中小企業(yè)的傳統(tǒng)認(rèn)證場(chǎng)景，用戶通過Welink APP，實(shí)現(xiàn)Wi-Fi網(wǎng)絡(luò)免密鑰自動(dòng)連接廣域/互聯(lián)網(wǎng)WeLink管理頁面WeLink APPIT管理員通過WeLink管理頁面，實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)配置下發(fā)，輕量級(jí)移動(dòng)云管理4實(shí)時(shí) 體驗(yàn)可視分鐘級(jí)

11、故障定位新增有線網(wǎng)絡(luò)4大類Issue分析（設(shè)備環(huán)境、設(shè)備容量、網(wǎng)絡(luò)性能、網(wǎng)絡(luò)狀態(tài)）新增樓宇拓?fù)湫略鲇芯€網(wǎng)絡(luò)健康度北向數(shù)據(jù)開放五層北向數(shù)據(jù)全開放，靈活對(duì)接第三方系統(tǒng)（設(shè)備、網(wǎng)絡(luò)、業(yè)務(wù)、用戶、應(yīng)用）CampusInsight：新增有線網(wǎng)絡(luò)健康度、有線網(wǎng)絡(luò)4大類Issue和北向開放建設(shè)自動(dòng)化 智能運(yùn)維樓宇視角，直觀、簡(jiǎn)潔問題呈現(xiàn)您的網(wǎng)絡(luò)出現(xiàn)狀態(tài)問題 設(shè)備離線、端口閃斷、AP離線等 您的網(wǎng)絡(luò)出現(xiàn)接入問題 用戶出現(xiàn)批量認(rèn)證失敗等問題您的網(wǎng)絡(luò)出現(xiàn)擁塞問題 網(wǎng)絡(luò)出現(xiàn)端口擁塞、隊(duì)列擁塞等問題您的網(wǎng)絡(luò)出現(xiàn)誤包問題 網(wǎng)絡(luò)端口出現(xiàn)誤包超過閾值、誤包數(shù)持續(xù)增長(zhǎng)等問題New獨(dú)家樓宇拓?fù)洌W(wǎng)體驗(yàn)可視體驗(yàn)可視數(shù)據(jù)開放故障

12、定位建設(shè)自動(dòng)化 智能運(yùn)維樓宇拓?fù)洌夯跇怯畛尸F(xiàn)關(guān)鍵KPI及網(wǎng)絡(luò)問題5 基于樓宇的用戶旅程回放VIP用戶體驗(yàn)保障，故障可回溯New有線網(wǎng)絡(luò)健康度獨(dú)家有線網(wǎng)絡(luò)健康度，四大維度全面評(píng)估，直觀感知有線網(wǎng)絡(luò)質(zhì)量實(shí)時(shí)或定期導(dǎo)出網(wǎng)絡(luò)健康度報(bào)告New6有線網(wǎng)絡(luò)的故障，影響面更大有線網(wǎng)絡(luò)是整個(gè)園區(qū)的核心部分，一旦發(fā)生問題，不僅僅影響單個(gè)用戶體驗(yàn)，往往帶來群體故障。華為過去1年，共發(fā)生172起端口問題。園區(qū)有線網(wǎng)絡(luò)運(yùn)維Top 6問題建設(shè)自動(dòng)化 智能運(yùn)維體驗(yàn)可視數(shù)據(jù)開放故障定位A代表處電話會(huì)議卡頓問題根因：線纜串?dāng)_問題導(dǎo)致出現(xiàn)端口誤包E代表處大量用戶無線認(rèn)證失敗問題根因：線纜出現(xiàn)水晶頭老化問題導(dǎo)致出現(xiàn)端口誤包7物理

13、器件是否狀態(tài)異常數(shù)據(jù)傳輸是否異常，影響吞吐二層環(huán)路端口擁塞、隊(duì)列擁塞端口錯(cuò)包CPCAR丟包感知設(shè)備資源數(shù)量/容量是否夠用ARP表項(xiàng)數(shù)量超過閾值MAC表項(xiàng)數(shù)量超過閾值FIB轉(zhuǎn)發(fā)資源超過閾值ND轉(zhuǎn)發(fā)資源超過閾值（IPV6）ACL資源不足存儲(chǔ)器容量超限CPU超限內(nèi)存超限端口down端口閃斷端口error down物理端口假死光模塊異常網(wǎng)絡(luò)接口是否狀態(tài)異常網(wǎng)絡(luò)狀態(tài)設(shè)備環(huán)境設(shè)備容量網(wǎng)絡(luò)性能整機(jī)故障設(shè)備離線設(shè)備反復(fù)重啟框式集群分裂/ 框式集群雙主接口板故障接口板反復(fù)故障主控板故障主控板反復(fù)故障交換網(wǎng)板故障交換網(wǎng)板反復(fù)故障軟硬件表項(xiàng)不一致風(fēng)扇故障電源故障存儲(chǔ)器壽命達(dá)到閾值PoE供電故障單板溫度異常文件系統(tǒng)異

14、常虛擬license過期其他license過期建設(shè)自動(dòng)化 智能運(yùn)維體驗(yàn)可視數(shù)據(jù)開放故障定位CampusInsight， 智能分析四大類有線典型問題7有線 分鐘級(jí) 故障定位4大類36小類有線Issue智能分析分鐘級(jí)故障定位及根因分析NewCampusInsight根據(jù)數(shù)據(jù)特點(diǎn)提供不同的二次開發(fā)能力，3類接口可以將原始數(shù)據(jù)及分析后的數(shù)據(jù)全面開放給第三方的系統(tǒng)，包括網(wǎng)絡(luò)運(yùn)維系統(tǒng)、IT業(yè)務(wù)系統(tǒng)等，提供更為豐富的智能分析數(shù)據(jù)。Restful API北向：對(duì)外開放資源數(shù)據(jù)（設(shè)備、接口、鏈路和單板）和健康度數(shù)據(jù)（健康度問題、健康度評(píng)估）。SNMP北向：基于SNMP協(xié)議向第三方系統(tǒng)上報(bào)告警數(shù)據(jù)。Kafka北向

15、：通過Kafka提供的Consumer API從Kafka中消費(fèi)CampusInsight采集的Telemetry數(shù)據(jù)。具體可參見iMaster NCE-CampusInsight 產(chǎn)品文檔（獨(dú)立部署）中的章節(jié)“二次開發(fā)指南”第三方系統(tǒng)Restful APISNMP北向Kafka北向SNMP AgentAPI Management資源健康度告警GaussDBRDBFusionInsightSparkHDFSDruidKAFKATelemetryCampusInsight支持北向開放，讓客戶IT系統(tǒng)更豐富建設(shè)自動(dòng)化 智能運(yùn)維體驗(yàn)可視數(shù)據(jù)開放故障定位8OCC系統(tǒng)采用全新的業(yè)務(wù)運(yùn)營模型，利用數(shù)據(jù)可視

16、化技術(shù)，將信息直觀地展現(xiàn)在大屏幕上，便于信息分析和事件響應(yīng)。華為IT的考勤系統(tǒng)、資產(chǎn)管理、后勤管理等應(yīng)用也使用CampusInsight數(shù)據(jù)。CampusInsight拉美區(qū)域作戰(zhàn)室（自動(dòng)化）運(yùn)營指揮中心運(yùn)營中心（智能化）Kafka RestfulCampusInsight中國區(qū)域CampusInsight歐洲區(qū)域華為運(yùn)營指揮中心（OCC系統(tǒng)）北向開放實(shí)踐：華為OCC系統(tǒng)支持網(wǎng)絡(luò)全景可視建設(shè)自動(dòng)化 智能運(yùn)維體驗(yàn)可視數(shù)據(jù)開放故障定位8iMaster NCE-Campus & iMaster NCE-CampusInsight 的虛擬化系統(tǒng)，一致啦！虛擬化軟件（X86）： FusionComput

17、e 8.0 1操作系統(tǒng)： 華為EulerOS V200R007C00(Euler V2.0SP5）支持自研虛擬化系統(tǒng)支持第三方虛擬化系統(tǒng)虛擬化軟件（X86）： VMware 6.5 24操作系統(tǒng)： SUSE Linux Enterprise Server 12 SP4 3123 iMaster NCE-CampusInsight新增支持，需要客戶自行采購4 iMaster NCE-Campus 還支持Vmware 6.7版本總結(jié) & 新增特性的商業(yè)模式說明規(guī)劃（Day 0）建設(shè)（Day12）運(yùn)維（Day N）優(yōu)化（Day N）場(chǎng)景化開局不僅消滅命令行，還要消滅繁瑣的頁面配置云管理 & WeLink協(xié)同企業(yè)Wi-Fi免密一鍵連IP + PO