Модерне кампусе морају истовремено подржавати више услуга, укључујући приступ канцеларији, операције серверске собе, видео надзор, бежични приступ, гласну комуникацију, приступ уређајима ИОТ-а и гост мреже. Традиционалне равне мреже 2. слоја све су више неспособне да задовоље дугорочне захтеве за поузданост, безбедносну изолацију, проширење услуга и управљање операцијама. Као резултат тога, предузећима је потребна високобрза, стабилна, сигурна, мулти-сервисна, једноставна за рад и скалибилна ЛАН инфраструктура.
Сино-телеком кампусно мрежно решење је дизајнирано за сценарије распоређивања кампусне мреже, покривајући пет кључних области: канцеларијске области, серверске собе, области надзора, области уређаја ИОТ-а и области приступа гостима. Мрежа усваја архитектуру свеоптичког Ethernet преласка и користи три слоја дизајна који се састоје од основног слоја, слоја агрегације и слоја приступа како би се постигла брза међусобно повезивање, унификовано управљање и изолација услуга.
Кључни изазови у модерном распореду кампусне мреже
Са више услуга и уређаја који се покрећу на кампусној мрежи, поузданост, сигурност, скалибилност и ефикасност О&М постали су критични изазови:
Високи ризик од прекида услуге: Приступ канцеларији, глас, надзор, услуге серверских соба и апликације ИОТ-а сви зависе од континуиране мрежне повезивања. Било који неуспех у основним уређајима или кључним везама може утицати на више пословних система.
Комплексни захтеви за безбедносну изолацију: Корисници канцеларије, гости, камере, уређаји ИОТ-а и ресурси серверске собе захтевају различите дозволе за приступ. Без јасне изолације, мрежа може да се суочи са ризиком неовлаштеног приступа и латералног кретања.
Тешко распоређивање и оптерећење О&М: Многе области приступа и велики број уређаја чине распоређивање и свакодневно одржавање сложенијим, посебно када је мрежна архитектура нејасна или је конфигурација уређаја компликована.
Растући притисак за експанзију: Непрекидно повећање терминала, АП-а, камера и ИОТ уређаја врши притисак на капацитет порта, опсег линка и укупну скалируемост мреже.
Натисак контроле трошкова: Купац мора да испуњава захтеве за перформансе и поузданост, избегавајући претерано снабдевање и непотребне инвестиције.
Архитектура решења за кинеско-телекомунистичку мрежу кампуса
Дизајнирано за сценарије мрежног кампуса, решение мрежног кампуса Кинеско-телекому се заснива на архитектури приступа на основе агрегације језгра. Увођењем слојеног дизајна мреже, он поједноставља планирање мреже, побољшава распоређивање саобраћаја услуга, јача контролу приступа и сигурности и подржава глатко проширење док се услуге кампуса настављају ширити.
|
Мрежни слој
|
Основне функције
|
Мапирање захтева
|
|
Струјење једра
|
Служи као језгро преноса података целе мреже, одговорно за агрегацију услуга, резервну резервну копију редунанције и повезивање са уређајима за агрегацију и уређајима за излаз као што су рутери и ватропалови
|
Висока брзина, стабилност, висока поузданост, интеграција више услуга
|
|
Агрегациони слој
|
Агрегира уређаје приступа, врши преусмеравање саобраћаја, ограничавање брзине, дивизију ВЛАН-а, контролу безбедности и планирање QoS-а
|
Контрола безбедности, изоловање дозвола, распоређивање сервиса
|
|
Доступни слој
|
Обезбеђује приступ, ПоЕ напајање и основну сигурност приступа за терминале као што су ПЦ, АП, камере, ИП телефони и ИОТ уређаји
|
Приступ са високом густином, ПоЕ снабдевање нападом, сигурност приступа
|
Сличници из Сино-Телеком SR3100 серије позиционирани су на приступачком слоју како би се обезбедила високо-производна, високо-капацитна комутација за крајње тачке кампуса. Са GE и 10GE способностима за долесну везу, они пружају поуздани пропускни опсег за канцеларијске кориснике, бежичне AP-е, надзорне камере, IP телефоне и уређаје ИОТ-а.
Сличници серије SR3300/SR3600 распоређени су на јаку, агрегацију и високо перформансни приступни слој како би се створила отпорна база кампусне мреже. Виртуализацијом уређаја, више прекидача се може управљати и радити као један логички систем, поједностављајући дизајн мреже, обезбеђивање услуга и свакодневне операције, истовремено повећавајући поузданост и перформансе преусмеравања.
Техничке предности решења кинеско-телекомуничких кампуса
Приступ и Уплинк са високим перформансима Капацитет
Ово решење подржава гигабитне пристаништа за приступ и ГЕ/10ГЕ нагоне везе пружају стабилан пролаз опсега за канцеларијске кориснике, бежичне АП-е, ИП телефоне, надзорне камере и уређаје ИОТ-а. Овај дизајн подржава унификовани приступ услузи и ефикасно преусмеравање трафика са доступа до слоја агрегације.
Поуздана заштита мреже
Механизми редунанције као што су СТП/РСТП/МСТП, ВРРП, заштита прстена, заштита двоструке долевне везе и агрегација ЛАЦП везе помажу у побољшању отпорности мреже. Са БФД-базираним брзим откривањем грешака, грешке везе или уређаја могу се брзо идентификовати како би се подржао брз опоравак услуге.
Свеобухватна контрола безбедности
Уграђене безбедносне могућности, укључујући аутентификацију 802.1Х, аутентификацију MAC, сигурност порта, ACL-е, Изолацију ВЛАН-а и управљање корисничким привилегијама, помажу у спречавању неовлашћеног приступа, емитовања олуја, ДоС напада и абнормалног са
Напредна услуга и КОС КАПАБИЛИТЕТИ
Филтрирање пакета од Л2 до Л4, класификација саобраћаја, ограничавање стопе, огледало порта и флексибилно планирање редова омогућавају да се критичним услугама као што су глас, видео конференције и надзорни саобраћај дају приоритет у сценаријама мулти-услуга кампуса.
Архитектура спремна за IPv6
Свеобухватне IPv6 могућности, укључујући управљање на бази IPv6, контролу приступа, мултикаст, DHCPv6, MLD, RIPng, OSPFv3 и BGP4+ функције, пружају солидну основу за будућу еволуцију IPv6 услуга.
Једностављена и сигурна операција и управљање
Многе методе управљања и надзора, укључујући ЦЛИ, веб управљање, СНМП, Телнет, ССХ, приступ конзоли и огледало саобраћаја, чине дневне операције, дијагнозу грешки и оптимизацију мреже ефикаснијим.
Zelena i energetski efikasna konstrukcija
Ефикасна конверзија снаге, интелигентно праћење снаге, флексибилне опције за напон ЦАЦ/ЦЦ/ХВДЦ и ИЕЕЕ 802.3ац Енергетски ефикасан Етернет подршка помажу у смањењу потрошње енергије и побољшању укупне ефикасности мреже.
Пословна вредност решења за мрежу кампуса Кинеско-телекомуникације
Ово решење помаже предузећима да изграде мрежу кампуса која подржава свакодневне операције, смањује оперативни ризик и пружа солидну основу за будући дигитални раст.
-
Обезбеђује стабилно пословање: Опоравна мрежна архитектура помаже да се канцеларијски системи, надзор, глас, бежични и ИОТ сервиси одржавају у континуираној радњи, смањујући пословни утицај неуспјеха мреже.
-
Побољшава управљање безбедношћу: Изолација услуга, контрола приступа, аутентификација и заштита на нивоу уређаја помажу предузећима да управљају различитим корисницима, уређајима и пословним зонама са јаснијим безбедносним границама.
-
Смањује притисак на рад и управљање: Склајено архитектура и централизовано управљање поједностављају распоређивање, праћење, решавање проблема и рутинско одржавање, омогућавајући ИТ тимовима да ефикасно управљају мрежом.
-
Контролише укупне инвестиције у мрежу: Зрели избор производа и флексибилна конфигурација помажу предузећима да избегну непотребну преграду, док задовољавају захтеве за перформансе, поузданост и скалибилност.
-
Подржава експанзију пословања: Резервисани опсег, портови и скалибилност архитектуре омогућавају мрежи да се прилагоди будућем расту корисника, апликација, бежичне покривености, видео надзора и распоређивања ИОТ-а.
-
Убрзава реализацију пројекта: Стандардизована архитектура и једноставна распоређивање помажу предузећима да брже заврше излазак мреже и ефикасније уведу нове услуге кампуса на интернет.
Zaključak
Са снажном експертизом у оптичким мрежама и комуникацијама података, Сино-телеком комбинује Р&Д, производњу и продајне способности како би обезбедио поуздана кампусна мрежна решења за модерна предузећа. Ово решење помаже у подршци дигиталне канцеларије, интелигентног надзора, приступа Интернету ствари и будућег проширења услуга. Да би се изградила паметнија, сигурнија и скалибилнија мрежа кампуса,
партнер са Сино-Телеком и убрзати трансформацију ваше мреже данас.
EN