由于看出大家對ebook連載的熱情，我們要開始熱門ebook《華為云園區網絡解決方案》連載啦~趕緊學起來吧！

摘要

隨著數字化技術的不斷進步，全球的數字化發展已經進入加速階段。在全行業數字化轉型過程中，上云成為企業的必經之路。與此同時，園區網絡也正在經歷著從傳統PC時代向云時代的轉變。本章結合企業上云的趨勢和挑戰，分析了云時代園區網絡應該具備的典型特征，并提出了華為云園區網絡解決方案的總體架構，助力企業從容應對上云過程中所面臨的各種挑戰。

01

園區網絡從PC時代邁向云時代

云計算在過去十年已經徹底改變了企業的辦公及生產方式，大量的業務從本地服務器遷移至云端，企業因此可以迅速推出新的業務。過去，工業化的標志是“用電”；而現在，數字化的標志是“上云”。

據IDC（International Data Corporation）統計，到2021年底，將有80%企業加速上云節奏，同時，公有云、私有云或混合云的多云接入方式，是企業的主流選擇。也就是說，企業園區網絡正在從傳統的PC時代向云時代邁進。

如圖1-1所示，在PC時代，企業的應用主要部署在本地服務器上，園區網絡的主要功能是連接本地辦公的有線終端設備，而無線網絡僅僅作為有線網絡的補充延伸。隨著云時代的到來，越來越多的應用部署在云端，終端也更多地通過無線網絡接入，網絡不再只是辦公基礎設施，而是逐漸轉變為生產和服務的基本載體，無線網絡也因此逐漸成為主流，有線網絡則轉變為無線網絡的補充。

圖1-1 PC時代和云時代的園區網絡

PC時代的園區網絡是有清晰的邊界的，一般限定在某個物理或者地域范圍內。而企業業務的上云打破了這個邊界，使得園區網絡變成一種無邊界的狀態。例如企業業務可能在私有云上，也可能在公有云上；

企業的分支可能是跨地域的，也可能是跨國家的。這種情況下云端和終端的互聯，云和云之間的互聯，總部和分支之間的互聯，以及分支和分支的互聯都屬于園區網絡的范疇。因此，云時代的園區網絡是無邊界的，是跨地域的，是跨國家的。

02

云時代園區網絡面臨的挑戰

在企業上云的過程中，IT系統經歷了巨大的變化。首先，移動終端的數量發生了井噴式的增長，而且很大一部分不具備有線接入能力。其次，無論是辦公應用、即時通訊，還是云端計算等等，都是作為服務被承載在互聯網之上。網絡作為連接終端和云的媒介，也需要向多分支、多云互聯的新架構轉變。

全新建設數字化園區網絡，一般比較容易。然而，據統計有70%的企業網絡仍建立在傳統網絡架構之上，企業的數字化轉型之路因此受阻。根據企業云化的特點，傳統網絡云化面臨如下挑戰：

第一，體驗不連續。無線網絡僅作為有線網絡的補充和延伸，使得網絡中的斷點很多，無線網絡覆蓋不連續，進而導致業務受阻，辦公生產效率低。

第二，跨域難打通。WAN網絡、LAN網絡以及WLAN網絡獨立規劃部署，使得總部和分支、分支和分支之間的策略、管理難以統一。

第三，云網不匹配。專線部署全靠人工，復雜度高，周期長，無法滿足云時代業務快速發放的要求。

第四，運維靠人堆。運維工作長期依靠工程師的經驗，缺乏專業的運維工具，導致網絡突發問題難以定位，進而影響企業的正常辦公及生產。

03

云時代園區網絡的典型特征

云時代企業需要全新的網絡架構才能夠支撐千變萬化的數字化業務。華為認為云時代園區網絡應該具備如下四個典型特征：

第一，接入無線化。無線應該作為網絡的第一接入點，隨時隨地接入網絡，大幅提高工作生產效率。

第二，全球一張網。無論分支大小、多少、遍布在全球哪個角落，都應該只通過一張網絡互連。

第三，整網自動化。網絡管理應該從本地轉向云端，通過SDN技術和SD-WAN技術實現整網自動化管理。

第四，運維智能化。網絡應具備基于大數據的智能分析能力，準確定位網絡中的潛在問題，并能給出預測性維護建議。

04

華為云園區網絡的總體架構

為應對云時代園區網絡的挑戰，2021年3月25日，華為在行業數字化轉型大會上發布了華為全無線智能云園區網絡解決方案（CloudCampus3.0）。

華為全無線智能云園區網絡解決方案應用IoT、Wi-Fi 6、SDN、SD-WAN、云管理和人工智能等技術，幫助企業構建一張全無線接入、全球一張網、全云化管理和全智能運維的園區網絡。從而，企業將受益于極速的無線業務體驗，隨時隨地的自由協作和溝通，敏捷的云應用上線，以及可靠的應用體驗保障，讓大企業、政府、高校、普教、醫療、零售、交通等各行業，在云時代抓住數字化轉型新機會。華為全無線智能云園區網絡解決方案的總體架構如圖1-2所示。

全無線智能云網絡網絡解決方案總體架構從上到下分為：SaaS層、管理控制層、網絡層。SaaS層即服務應用層，提供各種各樣的應用，例如客流分析、能耗管理、資產管理、訪客管理等，通過控制層提供的Restful API集成到管理控制系統，實現應用敏捷上云。

管理控制層通過一套智能管理控制系統和全智能運維平臺，實現對SaaS層和網絡層的管理和維護。智能管理控制系統通過NETCONF協議的YANG模型實現對網絡層的部署和管理；網絡層設備通過Telemetry網絡監控技術，周期性的主動向全智能運維平臺上送設備KPI信息，實現網絡智能運維。

網絡層包括物理網絡、虛擬網絡、廣域網絡。廣域網通過SDN技術與局域網融合，實現網絡統一規劃統一組網；物理網絡通過VXLAN技術虛擬成多張業務網絡，實現物理層和業務層的解耦，物理網絡作為Underlay層，聚焦設備的高可靠和易運維，業務網絡作為Overlay層，聚焦用戶業務的策略部署。物理網絡、虛擬網絡、廣域網絡通過云上一套控制系統統一管理，統一運維，實現網絡端到端的全云化管理。

基于云園區網絡的總體架構，華為云園區網絡解決方案包括眾多組件及產品。

編輯：jq