随着物联网、大数据、云计算和AI等新技术在各行业中的应用，企业的运营模式和生产模式都面临着数字化转型，而企业园区网络作为连接物理世界和数字世界的桥梁，不可避免会遇到新的挑战。面对海量增长的数据和应用，园区网络的部署应更加简单和快速，运行应更加安全和可靠，管理和运维应更加智能。为了应对数字化转型给园区网络带来的冲击和挑战，适应未来园区网络的发展趋势，华为公司提出了一个智简园区网络架构的概念。

典型的智简园区网络架构，分为网络层、管理层和应用层。

1.网络层

网络层实现智简园区的超宽能力。智简园区网络引入虚拟化技术，把网络层分为物理网络（Underlay网络）和虚拟网络（Overlay网络）。

·物理网络：为园区网络提供基础连接服务，与传统园区一样，可以分为接入层、汇聚层、核心层和出口区，由交换机、路由器、防火墙、WAC和AP组成。

·虚拟网络：在物理网络上构建出一个或者多个虚拟的Overlay网络，业务策略被部署在虚拟网络上，服务于不同的业务，或者服务于不同的客户群。

物理网络和虚拟网络完全解耦，物理网络跟随摩尔定律持续演进，构建超宽转发、超宽接入的网络能力；虚拟网络采用Overlay技术先屏蔽复杂的物理设备组网，然后基于Overlay技术构建任意可达的园区交换网，进而实现极简的虚拟网络创建。

2.管理层

管理层作为“智慧的大脑”，为园区网络提供配置管理、业务管理、网络维护、故障检测和安全威胁分析等网络级管理服务。智简园区网络以软件定义网络（Software Defined Network，SDN）控制器为中心，SDN控制器采用先进的SDN管理理念，改变之前对每台设备的业务进行管理的模型，从用户视角出发、以业务为中心对园区网络重新进行抽象，提炼出意图引擎、策略引擎、安全引擎和分析引擎，如表7-5所示。最终通过这4个引擎，结合大数据和AI技术，构建极简、智慧和安全的园区网络。

3.应用层

应用层构建了智简园区网络的生态。智简园区基于SDN控制器提供了标准化的北向接口，使得业务服务器可以针对SDN控制器的北向接口进行编程，以应用组件的方式在SDN控制器上呈现。

应用层包含网络厂商提供的标准应用。例如，各种网络业务的控制应用、网络运维类应用以及网络安全类应用，这类应用构成了SDN控制器的标准功能。同时针对园区的个性化需求，SDN控制器提供开放性的第三方接入功能。一方面，网络厂商可以与第三方伙伴合作开发第三方应用和解决方案（例如，IoT类解决方案、商业智能化解决方案等）；另一方面，网络厂商提供第三方定制功能，允许客户自行编程，按需定制自己的应用。

4.智简园区中的WLAN

在企业的数字化转型过程中，人们早已感受到了无线连接方式为工作和生产带来的便利，接入无线化是园区网络未来的发展方向，WLAN将成为园区网络主流的接入方式。在智简园区网络中，WLAN的物理网络位置没有变化，仍然位于网络层中的接入层。不同的是AP在网络层将被资源池化，由管理层统一管理和调度，WLAN的部署和运维将得到极大的简化，结合应用层实现全场景的无线解决方案。

文/上海蓝盟  IT外包专家

• 上一篇: 中小企业喜获“上海市质量金奖” ，蓝盟IT外包以匠心品质树立行业标杆
  下一篇: 蓝盟IT外包参加“上海市质量标杆企业”答辩，创始人老夏如是说

• 分享到：