Nowoczesne sieci kampusowe muszą obsługiwać jednocześnie wiele usług, w tym dostęp do biur, działania w pomieszczeniach serwerowych, nadzór wideo, bezprzewodowy dostęp, komunikację głosową, dostęp urządzeń IoT oraz sieć dla gości. Tradycyjne płaskie sieci warstwy 2 coraz mniej spełniają długoterminowe wymagania dotyczące niezawodności, izolacji bezpieczeństwa, rozszerzalności usług oraz zarządzania operacyjnego. W związku z tym przedsiębiorstwa potrzebują infrastruktury LAN charakteryzującej się wysoką przepustowością, stabilnością, bezpieczeństwem, obsługą wielu usług, prostotą obsługi oraz skalowalnością.
Rozwiązanie sieci kampusowej firmy Sino-Telecom zostało zaprojektowane specjalnie dla scenariuszy wdrażania sieci kampusowych i obejmuje pięć kluczowych obszarów: obszary biurowe, pomieszczenia serwerowe, obszary nadzoru wideo, obszary urządzeń IoT oraz obszary dostępu gości. Sieć oparta jest na architekturze przełączania Ethernetu całkowicie optycznego i wykorzystuje trójwarstwową strukturę składającą się z warstwy rdzeniowej, warstwy agregacyjnej oraz warstwy dostępowej, umożliwiając szybką wzajemną komunikację, jednolite zarządzanie oraz izolację usług.
Kluczowe wyzwania związane z wdrażaniem nowoczesnych sieci kampusowych
Wraz ze wzrostem liczby usług i urządzeń działających w sieci kampusowej, niezawodność, bezpieczeństwo, skalowalność oraz skuteczność obsługi i konserwacji stały się kluczowymi wyzwaniami:
Wysokie ryzyko przerw w świadczeniu usług: Dostęp do sieci biurowej, usługi głosowe, systemy nadzoru wizyjnego, usługi sal serwerowych oraz aplikacje IoT zależą od ciągłego połączenia sieciowego. Jakikolwiek awaria urządzeń głównych lub kluczowych łączy może wpłynąć na wiele systemów biznesowych.
Złożone wymagania dotyczące izolacji bezpieczeństwa: Użytkownicy biurowi, goście, kamery, urządzenia IoT oraz zasoby sal serwerowych wymagają różnych uprawnień dostępu. Brak wyraźnej izolacji może doprowadzić do nieuprawnionego dostępu oraz zagrożeń wynikających z ruchu bocznego (lateral movement) w sieci.
Duża obciążoność związana z wdrażaniem oraz obsługą i konserwacją: Wiele stref dostępu oraz duża liczba urządzeń utrudniają wdrażanie oraz codzienną konserwację, szczególnie w przypadku niejasnej architektury sieci lub skomplikowanej konfiguracji urządzeń.
Rosnąca presja związana z rozbudową: Ciągły wzrost liczby terminali, punktów dostępowych (AP), kamer i urządzeń Internetu rzeczy (IoT) powoduje presję na przepustowość portów, przepustowość łącza w górę oraz ogólną skalowalność sieci.
Presja związana z kontrolą kosztów: Klient musi spełniać wymagania dotyczące wydajności i niezawodności, unikając przy tym nadmiernego doboru zasobów i niepotrzebnych inwestycji.
Architektura rozwiązania sieciowego dla kampusu Sino-Telecom
Rozwiązanie sieciowe dla kampusu Sino-Telecom zostało zaprojektowane specjalnie dla scenariuszy sieciowania kampusów i opiera się na architekturze składającej się z warstwy rdzeniowej, agregacyjnej i dostępowej. Wprowadzenie zaprojektowanego w warstwach projektu sieci upraszcza planowanie sieci, poprawia zarządzanie ruchem usługowym, wzmocnia kontrolę dostępu i bezpieczeństwa oraz umożliwia płynną rozbudowę w miarę rozwoju usług kampusowych.
|
Warstwa sieciowa
|
Podstawowe funkcje
|
Dopasowanie wymagań
|
|
Warstwa środkowa
|
Stanowi rdzeń przekazywania danych całej sieci i odpowiada za agregację usług, zapewnienie rezerwy i połączenie z urządzeniami agregacyjnymi oraz urządzeniami wyjściowymi, takimi jak routery i zapory ogniowe.
|
Wysoka prędkość, stabilność, wysoka niezawodność, integracja wielu usług
|
|
Warstwa agregacji
|
Agreguje urządzenia warstwy dostępu, wykonuje przekazywanie ruchu, ograniczanie przepustowości, podział na sieci VLAN, kontrolę bezpieczeństwa oraz planowanie QoS
|
Kontrola bezpieczeństwa, izolacja uprawnień, planowanie usług
|
|
Warstwa dostępu
|
Zapewnia połączenie, zasilanie PoE oraz podstawową ochronę bezpieczeństwa dla urządzeń końcowych, takich jak komputery stacjonarne, punkty dostępu (AP), kamery, telefony IP oraz urządzenia IoT
|
Wysokogęstwny dostęp, zasilanie PoE, bezpieczeństwo dostępu
|
Przełączniki serii Sino-Telecom SR3100 znajdują się w warstwie dostępu i zapewniają przełączanie o wysokiej wydajności i dużej przepustowości dla punktów końcowych w środowisku kampusowym. Dzięki możliwościom łączy w górę w standardzie GE i 10GE zapewniają niezawodną przepustowość dla użytkowników biurowych, bezprzewodowych punktów dostępu (AP), kamer nadzorowych, telefonów IP oraz urządzeń IoT.
Przełączniki serii SR3300/SR3600 są wdrażane na warstwie rdzeniowej, agregacyjnej oraz warstwie dostępu o wysokiej wydajności, tworząc odporną podstawę sieci kampusowej. Dzięki wirtualizacji urządzeń wiele przełączników można zarządzać i obsługiwać jako jeden logiczny system, co upraszcza projektowanie sieci, udostępnianie usług oraz codzienne operacje, jednocześnie zwiększając niezawodność i wydajność przesyłania ruchu.
Zalety techniczne rozwiązania sieci kampusowej Sino-Telecom
Dostęp o wysokiej wydajności i połączenia nadrzędne Pojemność
To rozwiązanie obsługuje porty dostępu gigabitowe oraz połączenia nadrzędne GE/10GE, zapewniając stabilną przepustowość dla użytkowników biurowych, bezprzewodowych punktów dostępu (AP), telefonów IP, kamer nadzoru wizyjnego oraz urządzeń IoT. Projekt ten umożliwia jednolite uzyskiwanie dostępu do usług oraz efektywne przesyłanie ruchu z warstwy dostępu do warstwy agregacyjnej.
Niezawodna ochrona sieci
Mechanizmy nadmiarowości, takie jak STP/RSTP/MSTP, VRRP, ochrona pierścieniowa, ochrona podwójnego połączenia upstream oraz agregacja łączy LACP, wspierają zwiększenie odporności sieci. Dzięki szybkiej detekcji awarii opartej na BFD można szybko zidentyfikować awarie łączy lub urządzeń, co umożliwia szybką odzyskiwanie usług.
Kompleksowa kontrola bezpieczeństwa
Wbudowane funkcje bezpieczeństwa, w tym uwierzytelnianie 802.1X, uwierzytelnianie MAC, bezpieczeństwo portów, listy kontroli dostępu (ACL), izolacja VLAN oraz zarządzanie uprawnieniami użytkowników, zapobiegają nieuprawnionemu dostępowi, burzom rozgłoszeniowym, atakom typu DoS oraz nietypowemu ruchowi.
Zaawansowane usługi i Qos Możliwości
Filtrowanie pakietów warstw L2–L4, klasyfikacja ruchu, ograniczanie przepływności, lustrzane kopiowanie portów oraz elastyczne planowanie kolejek pozwalają na priorytetyzację kluczowych usług, takich jak głos, wideokonferencje i ruch z systemów nadzoru w wielousługowych środowiskach kampusowych.
Architektura gotowa do obsługi IPv6
Kompleksowe możliwości IPv6, w tym zarządzanie oparte na IPv6, kontrola dostępu, transmisja wielopunktowa (multicast), DHCPv6, MLD, RIPng, OSPFv3 i funkcje BGP4+, zapewniają solidne podstawy do przyszłej ewolucji usług IPv6.
Uproszczone i bezpieczne operacje oraz utrzymanie (O&M)
Wiele metod zarządzania i monitorowania, w tym interfejs wiersza poleceń (CLI), zarządzanie przez przeglądarkę internetową, SNMP, Telnet, SSH oraz dostęp przez port konsoli i lustrzane kopiowanie ruchu sieciowego, ułatwia codzienne operacje, diagnostykę usterek oraz optymalizację sieci.
Zielony i energooszczędny projekt
Efektywna konwersja energii, inteligentny monitoring zasilania, elastyczne opcje zasilania prądem przemiennym (AC), prądem stałym (DC) i wysokonapięciowym prądem stałym (HVDC) oraz obsługa standardu IEEE 802.3az Energy Efficient Ethernet pomagają zmniejszyć zużycie energii i poprawić ogólną wydajność sieci.
Wartość biznesowa rozwiązania sieci kampusowej Sino-Telecom
To rozwiązanie pomaga przedsiębiorstwom zbudować sieć kampusową wspierającą codzienne działania, ograniczającą ryzyko operacyjne oraz zapewniającą solidne podstawy dla przyszłego cyfrowego rozwoju.
-
Zapewnia stabilne funkcjonowanie działalności: Odporna architektura sieci pomaga zapewnić ciągłą pracę systemów biurowych, systemów nadzoru wizyjnego, usług głosowych, bezprzewodowych oraz usług IoT, ograniczając wpływ awarii sieci na działalność przedsiębiorstwa.
-
Poprawia zarządzanie bezpieczeństwem: Izolacja usług, kontrola dostępu, uwierzytelnianie oraz ochrona na poziomie urządzeń pozwalają przedsiębiorstwom zarządzać różnymi użytkownikami, urządzeniami i strefami biznesowymi przy wyraźniejszych granicach bezpieczeństwa.
-
Zmniejsza presję na obsługę i konserwację: Warstwowa architektura oraz scentralizowane zarządzanie upraszczają wdrażanie, monitorowanie, rozwiązywanie problemów oraz rutynową konserwację, umożliwiając zespołom IT bardziej efektywne zarządzanie siecią.
-
Kontroluje ogólną inwestycję w infrastrukturę sieciową: Dojrzała selekcja produktów oraz elastyczna konfiguracja pozwalają przedsiębiorstwom uniknąć niepotrzebnego nadbudowywania infrastruktury, jednocześnie spełniając wymagania dotyczące wydajności, niezawodności i skalowalności.
-
Wspiera rozbudowę działalności: Zarezerwowana przepustowość, porty oraz skalowalność architektury umożliwiają sieci dostosowanie się do przyszłego wzrostu liczby użytkowników, aplikacji, zasięgu sieci bezprzewodowej, systemów wideoobserwacji oraz wdrożeń IoT.
-
Przyspiesza realizację projektów: Standardowa architektura i prosta wdrożenie pomagają przedsiębiorstwom szybciej ukończyć wdrażanie sieci oraz bardziej efektywnie uruchamiać nowe usługi na terenie kampusu.
Podsumowanie
Dzięki solidnej ekspertyzie w zakresie sieci optycznych i komunikacji danych firma Sino-Telecom łączy w sobie kompetencje badawczo-rozwojowe, produkcyjne oraz sprzedażowe, oferując niezawodne rozwiązania sieciowe dla nowoczesnych przedsiębiorstw. To rozwiązanie wspiera cyfryzację biur, inteligentne systemy obserwacji, dostęp urządzeń IoT oraz rozbudowę usług w przyszłości. Aby stworzyć inteligentniejszą, bezpieczniejszą i bardziej skalowalną sieć kampusową,
współpracuj z firmą Sino-Telecom i przyspiesz transformację swojej sieci już dziś.
EN