背景

随着物联网、云计算等新技术和应用方式的快速兴起，涌现了众多园区物联网及云计算应用，园区网为适应新应用发展的需要，呈现出以下三大特征：

业务多媒体化：需承载众多VOIP、视频会议等业务，呈现向多媒体化快速发展，对带宽提出更高的要求。

承载多样化：园区网的应用复杂后，接入方式变的更多，包含了本地的LAN、Wi-Fi、物联网终端接入；企业用户的远程接入办公、异地企业机构间的互联等。

网络复杂化：园区业务日益复杂，需具备用户识别，用户区分，流量控制，以及网络的高效管理能力，同时，业务复杂化也带来更多的网络安全问题。

针对园区网发展对高带宽、承载多样化、高可靠、高安全及易管易维的要求，皖通邮电提出了构建高效园区的解决方案。

解决方案

众堃的园区方案里，包含了园区中各个区域的网络接入、园区监控视频，无线接入，并在园区部署服务器中心和网管中心，通过WAN或者Internet将外地分支机构或差旅人员连接起来。通过建立园区网，实现所有业务承载，完成各区域互联互通，为用户打造一个高效便捷的智慧园区。

■ 园区组网可分为核心出口层、汇聚层、接入层等三个层次

■ 园区互联网出口，采用路由器作为出口网关，通过双出口分别连接不同运营商，采用路由负载分担/主备方式部署；核心出口层可部署防火墙保护网络的安全稳定性；部署二/三层VPN/MCE，满足不同用户隔离的安全需求

■ 汇聚层部署高性能汇聚交换机，开启设备自保护及防DDoS攻击功能；同时部署uRPF、ACL过滤；部署二/三层VPN/MCE实施用户隔离

■ 接入层通过部署接入交换机和AP设备，提供有线(LAN)和无线(Wi-Fi)等多种接入方式；将用户基于端口/VLAN绑定，开启MAC地址/广播限制；开启设备自保护功能

■ 全网部署网管区域，实现全网的统一管理

方案亮点

■ 高可靠：该方案采用皖通邮电的数通产品可提供设备级可靠性保证，设备层面通过单机多平面、关键部件冗余、软件模块化以及可靠性的协议和进程等几个方面保证可靠性；同时还能提供网络级可靠性，通过部署环网保护机制、快速故障切换，实现网络层面的可靠性

■ 高安全：园区基础网络提供完善的隔离机制，通过IP或VLAN实现同种业务和异种业务隔离，保证业务更安全；皖通邮电路由器作为出口网关，可支持硬件防火墙单板，提供专业防火墙功能，保障网络出口安全

■ 业务多样：提供有线和无线Wi-Fi接入，实现园区网络广覆盖；接入交换机支持POE供电，可直接向AP、物联网关供电，简化部署，降低成本；无线覆盖，实现对园区内大量AP设备集中管理和调度；出口网关采用皖通的6800E系列路由器，还能支持Portal / IPoE / PPPoE / 802.1x等多种用户认证方式，集中部署用户认证

■ 易管易维：采用统一网管，以共管系统为依托、统一数据为支撑，提供端到端运维工具能力，实现高效运维，包括路由器、交换机、AP和AC等设备

推荐产品