Moderní síťové prostředí na kampusu musí podporovat současně několik služeb, včetně přístupu do kanceláří, provozu serverových místností, video dohledu, bezdrátového přístupu, hlasové komunikace, přístupu zařízení IoT a hostitelských sítí. Tradiční ploché sítě vrstvy 2 jsou stále méně schopny splnit dlouhodobé požadavky na spolehlivost, bezpečnostní izolaci, rozšiřitelnost služeb a provozní správu. Podniky proto potřebují vysokorychlostní, stabilní, bezpečnou, víceslužbovou, snadno ovladatelnou a škálovatelnou infrastrukturu LAN.
Řešení sítě na kampusu od společnosti Sino-Telecom je navrženo pro scénáře nasazení sítí na kampusu a zahrnuje pět klíčových oblastí: kancelářské prostory, serverové místnosti, oblasti video dohledu, oblasti zařízení IoT a oblasti přístupu hostů. Síť využívá architekturu optického Ethernetového přepínání a k dosažení vysokorychlostního propojení, jednotné správy a izolace služeb používá třívrstvý návrh složený ze základní vrstvy (core), agregace a přístupové vrstvy.
Klíčové výzvy při nasazování moderní sítě na kampusu
S rostoucím počtem služeb a zařízení provozovaných na kampusové síti se spolehlivost, bezpečnost, škálovatelnost a účinnost provozního a údržbového (O&M) řízení staly kritickými výzvami:
Vysoké riziko přerušení služby: Přístup do kanceláří, hlasové služby, dohledové systémy, služby datových center a aplikace IoT všechny závisí na nepřetržité síťové připojenosti. Jakékoli selhání klíčových zařízení nebo důležitých spojů může ovlivnit několik podnikových systémů.
Složité požadavky na bezpečnostní izolaci: Kancelářští uživatelé, hosté, kamery, zařízení IoT a prostředky datových center vyžadují různá oprávnění k přístupu. Bez jasné izolace může síť čelit riziku neoprávněného přístupu a laterálního pohybu.
Náročná nasazovací a provozně-údržbová (O&M) zátěž: Více přístupových oblastí a velký počet zařízení ztěžují nasazení i každodenní údržbu, zejména v případě nejasné síťové architektury nebo složité konfigurace zařízení.
Rostoucí tlak na rozšiřování: Neustálý nárůst počtu koncových zařízení, přístupových bodů (AP), kamer a zařízení IoT zvyšuje tlak na kapacitu přístavu, šířku přenosového pásma směrem nahoru (uplink) a celkovou škálovatelnost sítě.
Tlak na kontrolu nákladů: Zákazník potřebuje splnit požadavky na výkon a spolehlivost, aniž by docházelo k nadměrnému zřizování a zbytečným investicím.
Architektura řešení pro síť kampusu Sino-Telecom
Řešení pro síť kampusu Sino-Telecom je navrženo pro scénáře sítí kampusu a vychází z architektury jádro–agregace–přístup. Zavedením vrstveného návrhu sítě zjednodušuje plánování sítě, zlepšuje plánování přenosu provozu služeb, posiluje řízení přístupu a bezpečnosti a podporuje hladké rozšiřování při dalším růstu služeb kampusu.
|
Síťová vrstva
|
Hlavní funkce
|
Přiřazení požadavků
|
|
Nosná vrstva
|
Plní funkci jádra datového přeposílání celé sítě, zodpovídá za agregaci služeb, záložní redundanci a připojení k zařízením agregace a výchozím zařízením, jako jsou směrovače a brány firewall.
|
Vysoká rychlost, stabilita, vysoká spolehlivost, integrace více služeb
|
|
Agregační vrstva
|
Agreguje zařízení přístupové vrstvy, provádí přepínání provozu, omezení rychlosti, dělení VLAN, bezpečnostní řízení a plánování QoS
|
Bezpečnostní řízení, izolace oprávnění, plánování služeb
|
|
Přístupová vrstva
|
Poskytuje přístup, napájení PoE a základní bezpečnost přístupu pro koncová zařízení, jako jsou PC, přístupové body (AP), kamery, IP telefony a zařízení IoT
|
Vysokohustotní přístup, napájení PoE, bezpečnost přístupu
|
Sino-Telecom sériové přepínače SR3100 jsou umístěny v přístupové vrstvě a poskytují výkonné a kapacitní přepínání pro koncové body na kampusu. Díky funkcím GE a 10GE výstupních rozhraní poskytují spolehlivou šířku pásma pro uživatele kanceláří, bezdrátové přístupové body (AP), sledovací kamery, IP telefony a zařízení IoT.
Sériové přepínače SR3300/SR3600 jsou nasazeny na úrovni jádra, agregace a vysokovýkonného přístupu, čímž vytvářejí odolný základ pro kampusovou síť. Díky virtualizaci zařízení lze spravovat a provozovat několik přepínačů jako jeden logický systém, což zjednodušuje návrh sítě, zřizování služeb a každodenní provoz, zároveň však zvyšuje spolehlivost a výkon přepínání.
Technické výhody řešení kampusové sítě Sino-Telecom
Vysokovýkonný přístup a nadřazené připojení Kapacita
Toto řešení podporuje přístupní porty rychlosti gigabit a nadřazená připojení GE/10GE, která poskytují stabilní šířku pásma pro uživatele v kancelářích, bezdrátové přístupové body (AP), IP telefony, kamery pro sledování a zařízení IoT. Tento návrh umožňuje sjednocený přístup ke službám a efektivní přepínání provozu od přístupní vrstvy po agregační vrstvu.
Spolehlivá ochrana sítě
Mechanismy redundance, jako jsou STP/RSTP/MSTP, VRRP, ochrana kruhové topologie, ochrana dvojitého upstreamu a agregace linků LACP, pomáhají zvýšit odolnost sítě. Díky rychlé detekci poruch založené na BFD lze poruchy linků nebo zařízení rychle identifikovat, čímž se podporuje rychlé obnovení služeb.
Komplexní bezpečnostní řízení
Vestavěné bezpečnostní funkce, včetně ověřování podle normy 802.1X, ověřování podle MAC adresy, zabezpečení portů, seznamů řízení přístupu (ACL), izolace VLAN a správy uživatelských oprávnění, pomáhají zabránit neoprávněnému přístupu, výskytu broadcastových bouří, útokům typu DoS a neobvyklému provozu.
Pokročilé služby a Kvalita služby (QOS) Schopnosti
Filtrování paketů na úrovni L2 až L4, klasifikace provozu, omezení rychlosti přenosu, zrcadlení portů a flexibilní plánování front umožňují v prostředí víceslužbových kampusů upřednostnit kritické služby, jako jsou hlasová komunikace, videokonference a provoz sledovacích systémů.
Architektura připravená pro IPv6
Komplexní možnosti IPv6, včetně správy, řízení přístupu, multicastu, DHCPv6, MLD, RIPng, OSPFv3 a BGP4+, poskytují pevný základ pro budoucí vývoj služeb IPv6.
Zjednodušená a zabezpečená provozní a údržbová činnost
Více metod správy a monitoringu, včetně rozhraní CLI, webové správy, SNMP, Telnetu, SSH, konzolového přístupu a zrcadlení provozu, zvyšuje efektivitu každodenních provozních úkonů, diagnostiky poruch a optimalizace sítě.
Ekologický a energeticky úsporný design
Efektivní převod energie, inteligentní monitorování napájení, flexibilní možnosti napájení střídavým proudem (AC), stejnosměrným proudem (DC) a vysokonapěťovým stejnosměrným proudem (HVDC) a podpora standardu IEEE 802.3az Energy Efficient Ethernet pomáhají snižovat spotřebu energie a zvyšovat celkovou účinnost sítě.
Obchodní hodnota řešení kampusové sítě Sino-Telecom
Toto řešení pomáhá podnikům vytvořit kampusovou síť, která podporuje každodenní provoz, snižuje provozní rizika a poskytuje pevný základ pro budoucí digitální růst.
-
Zajišťuje stabilní provoz podniku: Odolná síťová architektura pomáhá udržovat kancelářské systémy, dozorové systémy, hlasové služby, bezdrátové služby a služby IoT v nepřetržitém provozu a tím snižuje dopad síťových poruch na podnikání.
-
Zlepšuje řízení bezpečnosti: Izolace služeb, řízení přístupu, ověřování totožnosti a ochrana na úrovni zařízení pomáhají podnikům spravovat různé uživatele, zařízení a obchodní zóny s jasnějšími bezpečnostními hranicemi.
-
Sníží zátěž provozu a údržby: Vrstvená architektura a centrální správa zjednodušují nasazení, sledování, odstraňování potíží a běžnou údržbu, čímž umožňují IT týmům efektivněji spravovat síť.
-
Kontroluje celkové investice do sítě: Zralý výběr produktů a flexibilní konfigurace pomáhají podnikům vyhnout se zbytečnému přeinvestování, aniž by byly ohroženy požadavky na výkon, spolehlivost a škálovatelnost.
-
Podporuje rozšiřování podnikání: Vyhrazená šířka pásma, porty a škálovatelnost architektury umožňují síti přizpůsobit se budoucímu růstu počtu uživatelů, aplikací, bezdrátového pokrytí, video dohledu a nasazení IoT.
-
Zrychluje dodávku projektů: Standardizovaná architektura a jednoduché nasazení pomáhají podnikům rychleji dokončit nasazení sítě a efektivněji uvést nové služby pro kampus do provozu.
Závěr
Díky silným odborným znalostem v oblasti optických sítí a datové komunikace kombinuje společnost Sino-Telecom výzkum a vývoj, výrobu i prodejní schopnosti, čímž poskytuje spolehlivá řešení pro kampusové sítě moderních podniků. Toto řešení podporuje digitální kanceláře, inteligentní dohled, přístup k IoT a rozšíření budoucích služeb. Chcete-li vytvořit chytřejší, bezpečnější a škálovatelnější kampusovou síť,
spolupracujte se společností Sino-Telecom a ještě dnes urychlete transformaci své sítě.
EN