Moderné kampusové siete musia súčasne podporovať viacero služieb, vrátane prístupu do kancelárií, prevádzky serverových miestností, video dohľadu, bezdrôtoveho prístupu, hlasovej komunikácie, prístupu zariadení IoT a hosťovských sietí. Tradičné rovné siete vrstvy 2 sa stávajú čoraz menej schopné spĺňať dlhodobé požiadavky na spoľahlivosť, bezpečnostné izolovanie, rozširovanie služieb a správu prevádzky. Preto potrebujú podniky vysokorýchlostnú, stabilnú, bezpečnú, viacslužbovú, ľahko ovládateľnú a škálovateľnú LAN infraštruktúru.
Riešenie kampusovej siete Sino-Telecom je navrhnuté pre scenáre nasadenia kampusových sietí a zahŕňa päť kľúčových oblastí: kancelárie, serverové miestnosti, oblasti dohľadu, oblasti zariadení IoT a oblasti prístupu hostí. Sieť využíva architektúru optického Ethernetového prepínača a na dosiahnutie vysokorýchlostného medzisieťového pripojenia, jednotnej správy a izolovania služieb používa trojvrstvový návrh pozostávajúci z jadrovej vrstvy, agregáciou vrstvy a prístupovej vrstvy.
Kľúčové výzvy pri nasadzovaní moderných sietí na kampusoch
So zvyšujúcim sa počtom služieb a zariadení bežiacich na sieti kampusu sa spoľahlivosť, bezpečnosť, škálovateľnosť a účinnosť prevádzky a údržby stali kritickými výzvami:
Vysoké riziko prerušenia služby: Prístup do kancelárií, hlasové služby, dohľad, služby v serverových miestnostiach a aplikácie IoT všetky závisia od nepretržitej sieťovej pripojenosti. Akonáhle dôjde k poruche v kľúčových zariadeniach alebo kľúčových spojoch, môže to ovplyvniť viaceré podnikové systémy.
Zložité požiadavky na bezpečnostné izolovanie: Kancelárski používatelia, hosťia, kamery, zariadenia IoT a prostriedky serverových miestností vyžadujú rôzne oprávnenia na prístup. V prípade nejasnej izolácie môže sieť čeliť riziku neoprávneného prístupu a bočného pohybu (lateral movement).
Náročná práca pri nasadzovaní a prevádzke a údržbe: Viaceré oblasti prístupu a veľký počet zariadení komplikujú nasadzovanie aj každodennú údržbu, najmä ak je architektúra siete nejasná alebo konfigurácia zariadení zložitá.
Rastúci tlak na rozširovanie: Neustály nárast počtu terminálov, prístupových bodov (AP), kamer a zariadení IoT vyvíja tlak na kapacitu prístavu, šírku pásma v smere nahor (uplink) a celkovú škálovateľnosť siete.
Tlak na kontrolu nákladov: Zákazník potrebuje splniť požiadavky na výkon a spoľahlivosť, pričom sa vyhne nadmernému poskytovaniu zdrojov a nepotrebným investíciám.
Architektúra riešenia siete kampusu Sino-Telecom
Riešenie siete kampusu Sino-Telecom je navrhnuté pre scenáre sietí kampusu a je založené na architektúre jadro–agregácia–prístup. Zavedením vrstveného návrhu siete zjednodušuje plánovanie siete, zlepšuje plánovanie prevádzky služobných dát, posilňuje kontrolu prístupu a bezpečnosti a podporuje hladké rozširovanie v súvislosti s rastom služieb kampusu.
|
Sieťová vrstva
|
Základné funkcie
|
Mapovanie požiadaviek
|
|
Jadro
|
Slúži ako jadro pre prepáčanie dát celej siete a je zodpovedné za agregáciu služieb, záložné redundantné spojenia a pripojenie k agregačným zariadeniam a výstupným zariadeniam, ako sú smerovače a firewally.
|
Vysoká rýchlosť, stabilita, vysoká spoľahlivosť, integrácia viacerých služieb
|
|
Zhrnovacia vrstva
|
Zhrňuje zariadenia prístupovej vrstvy, vykonáva smerovanie premávky, obmedzovanie rýchlosti, rozdelenie VLAN, bezpečnostnú kontrolu a plánovanie QoS
|
Bezpečnostná kontrola, izolácia oprávnení, plánovanie služieb
|
|
Vrstva prístupu
|
Poskytuje prístup, napájanie cez PoE a základnú bezpečnosť prístupu pre koncové zariadenia, ako sú PC, prístupové body (AP), kamery, IP telefóny a IoT zariadenia
|
Prístup s vysokou hustotou, napájanie cez PoE, bezpečnosť prístupu
|
Prepínače série Sino-Telecom SR3100 sú umiestnené v prístupovej vrstve a poskytujú vysokovýkonné a vysokokapacitné prepínanie pre koncové zariadenia kampusu. Vďaka schopnosti výstupného pripojenia GE a 10GE poskytujú spoľahlivé pásmo pre kancelárskych používateľov, bezdrôtové prístupové body (AP), dohľadové kamery, IP telefóny a IoT zariadenia.
Prepínače sérií SR3300/SR3600 sú nasadené na úrovni jadra, agregácie a vysokovýkonného prístupu, čím vytvárajú odolný základ kampusovej siete. Vďaka virtualizácii zariadení je možné viacero prepínačov spravovať a prevádzkovať ako jeden logický systém, čo zjednodušuje návrh siete, zavádzanie služieb a každodenné prevádzkovanie, pričom sa zvyšuje spoľahlivosť a výkon prenášania dát.
Technické výhody riešenia kampusovej siete Sino-Telecom
Vysokovýkonný prístup a upstream Kapacita
Toto riešenie podporuje porty prístupu s rýchlosťou gigabit a upstreamy GE/10GE, ktoré poskytujú stabilnú šírku pásma pre kancelárskych používateľov, bezdrôtové prístupové body (AP), IP telefóny, kamery dohľadu a zariadenia IoT. Tento návrh umožňuje jednotný prístup k službám a efektívne smerovanie premávky z prístupovej vrstvy do agregáciou vrstvy.
Spoľahlivá ochrana siete
Mechanizmy redundancie, ako sú STP/RSTP/MSTP, VRRP, ochrana kruhovej siete, dvojnásobná ochrana vstupného pripojenia a agregácia linkov LACP, zvyšujú odolnosť siete. Vďaka rýchlej detekcii porúch založenej na BFD sa poruchy linkov alebo zariadení môžu rýchlo identifikovať, čo umožňuje rýchlu obnovu služieb.
Komplexná bezpečnostná kontrola
Vstavané bezpečnostné funkcie, vrátane autentifikácie 802.1X, autentifikácie MAC, bezpečnosti portov, ACL, izolácie VLAN a správy používateľských oprávnení, pomáhajú zabrániť neoprávnenému prístupu, búrkam vysielania, útokom typu DoS a nezvyčajnej prevádzke.
Pokročilé služby a QoS Schopnosti
Filtrovanie paketov na úrovniach L2 až L4, klasifikácia prevádzky, obmedzenie rýchlosti, zrkadlenie portov a flexibilné plánovanie frontov umožňujú prioritu kritickým službám, ako sú hlasová komunikácia, video konferencie a prehliadková prevádzka v scénároch viacslužbových kampusov.
Architektúra pripravená na IPv6
Komplexné možnosti IPv6, vrátane správy založenej na IPv6, riadenia prístupu, multicastu, DHCPv6, MLD, RIPng, OSPFv3 a BGP4+, poskytujú pevný základ pre budúcu evolúciu služieb IPv6.
Zjednodušená a bezpečná prevádzka a údržba
Rôzne metódy správy a monitorovania, vrátane CLI, webovej správy, SNMP, Telnetu, SSH, konzolového prístupu a zrkadlenia premávky, zvyšujú efektívnosť každodenných prevádzkových úloh, diagnostiky porúch a optimalizácie siete.
Ekologický a energeticky úsporný dizajn
Efektívna konverzia energie, inteligentné monitorovanie napájania, flexibilné možnosti napájania striedavým prúdom (AC), jednosmerným prúdom (DC) a vysokonapäťovým jednosmerným prúdom (HVDC) a podpora štandardu IEEE 802.3az Energy Efficient Ethernet pomáhajú znížiť spotrebu energie a zvýšiť celkovú účinnosť siete.
Obchodná hodnota riešenia kampusovej siete Sino-Telecom
Toto riešenie pomáha podnikom vytvoriť kampusovú sieť, ktorá podporuje každodenné prevádzkové činnosti, zníži prevádzkové riziká a poskytuje pevný základ pre budúci digitálny rast.
-
Zabezpečuje stabilný podnikový chod: Odolná sieťová architektúra pomáha udržiavať kancelárske systémy, dohľad, hlasové služby, bezdrôtové pripojenie a služby IoT v nepretržitom prevádzkovom režime, čím sa znižuje obchodný dopad sieťových porúch.
-
Zlepšuje správu bezpečnosti: Izolácia služieb, kontrola prístupu, overovanie totožnosti a ochrana na úrovni zariadení pomáhajú podnikom spravovať rôznych používateľov, zariadenia a obchodné zóny s jasnejšími bezpečnostnými hranicami.
-
Znižuje tlak na prevádzku a údržbu: Vrstvená architektúra a centrálne správa zjednodušujú nasadenie, monitorovanie, odstraňovanie porúch a bežnú údržbu, čo umožňuje IT tímu efektívnejšie spravovať sieť.
-
Kontroluje celkové investície do siete: Zrelý výber produktov a flexibilné konfigurácie pomáhajú podnikom vyhnúť sa nepotrebnému nadmernému rozširovaniu siete pri súčasnom splnení požiadaviek na výkon, spoľahlivosť a škálovateľnosť.
-
Podporuje rozširovanie podnikania: Vyhradená šírka pásma, porty a škálovateľnosť architektúry umožňujú sieti prispôsobiť sa budúcemu rastu počtu používateľov, aplikácií, bezdrôtového pokrytia, video dohľadu a nasadení IoT.
-
Zrýchľuje dodávku projektov: Štandardizovaná architektúra a jednoduché nasadenie pomáhajú podnikom rýchlejšie dokončiť rozšírenie siete a efektívnejšie uviesť do prevádzky nové služby na kampusoch.
Záver
S výraznou odbornosťou v oblasti optických sietí a dátových komunikácií spoločnosť Sino-Telecom kombinuje výskum a vývoj, výrobu a predajné schopnosti, aby poskytovala spoľahlivé sieťové riešenia pre moderné podniky. Toto riešenie podporuje digitálnu kanceláriu, inteligentný dohľad, prístup k IoT a rozšírenie budúcich služieb. Ak chcete vytvoriť chytrejšiu, bezpečnejšiu a škálovateľnejšiu sieť na kampusoch,
spolupracujte so spoločnosťou Sino-Telecom a dnes zrýchlite transformáciu svojej siete.
EN