新一代智慧园区–以太全光

（原标题：新一代智慧园区–以太全光）

当前，新一轮科技革命和产业变革在全球深入发展，特别是新冠肺炎疫情发生后，在线教育、远程医疗、远程办公等应用快速发展，各领域对网络的依赖不断增强，面向园区，网络升级改造需求迫切。光纤作为未来传输网发展的方向已经被业界所公认。伴随着以太网技术的不断进步，结合了光纤传输和以太网组网模式，锐捷网络提出了极简以太全光解决方案，将助力各行各业的数字化组网建设需求。

传统网络的问题及挑战

传统网络方案设计无论是从管理、维护还是整合，均采用的是分布或分散式的模式，即管理层级过多、维护力量分散、功能和策略部署在接入层、资源整合采用多方沟通和协调。这种模式不但在现阶段让网络中心难以提升服务质量、提高服务响应率，而且会降低用户体验度，同时也无法应对无线校园乃至物联网浪潮所带来的挑战，因此，在未来网络建设中，还需要考虑通过采用“集中”的模式来化繁为简，通过网络统一认证、统一网关、集中管理和集中配置的方式，助力未来网络从运营向服务的转型，实现扁平化、有无线无线集中统一管理的需求。

同时，随着业务终端越来越多，传统网络方案无法有效解决端口和带宽弹性拓展的问题，通常采用新增或替换硬件的方式来规避，这种方式往往在解决当前问题的同时又引入新的问题，无法做到可持续演进，根本原因是缺乏合理规划，主要体现在以下三个方面：

多业务扩展难：随着业务迭代演进和持续增加，对网络信息点需求越来越多。普通网络难以支持Wi-Fi 6技术等新业务，无法实现平滑升级。同时还存在多业务泛载灵活划分业务难；部分业务网络体验要求高，访问流畅难；多业务间网络隔离，数据安全难等问题。

网络改造难：传统网络方案为了满足高带宽低时延业务需求，通常需要单独专网建设，网线越来越多，桥架空间严重不足，另一方面专网建设改造周期长，导致新业务上线慢。

行政人员办公经常面临工位频繁更换，信息点位不固定，甚至是大范围挪移，出现端口不够用的情况就只能使用傻瓜交换机级联拓展，存在发生环路引发网络运行不稳定的风险；而管理人员的办公室通常部署在每个楼层的末端，这种VIP办公室距离弱电间超过100m，就会造成拉线困难，同时VIP办公室要求施工简单，尽可能缩短工期，室内设备美观，办公网设备线路难以频繁改造，布线施工成难题。

网络运维难：弱电间的面积一般小于两平米、空间封闭、设备多布线复杂，恶劣的环境使得网络运维人员的运维工作困难。当应对突发问题时，故障定位一方面需要协调运维人员到现场，另一方面要逐一排查设备和链路状态，遇到设备故障的情况替换完设备还需要重新部署配置，整体运维较为繁琐。

以太全光

以太全光是指一种通过以太网架构承载全光纤传输的网络结构。将有源接入交换机从楼层弱电井释放出来，通过光纤入室将全光接入交换机部署在每个房间里，房间的全光接入交换机与核心或汇聚交换机全链路光纤部署。以太全光网络部署后，每栋楼只有楼栋弱电间部署交换机，其他楼层弱电间均为无源部署。

采用一张以太全光网络覆盖多种场景多种业务的强大架构设计，用光纤实现设备互联，将室内交换机放到教室、病房、酒店房间、写字楼房间等室内。一次部署全网光纤，满足未来5年以上带宽升级需求。

以太全光特点

多业务泛载接入：通过在物理网络上虚拟不同的业务网方式可实现泛载网。可实现门禁、消防、节能平台等各种未来物联网业务的统一承载，不需要区分物理位置任意接入，不关心接入端口和VLAN信息，通过图形化界面实现三分钟快速生成虚拟网络，提高效率、保证安全隔离的同时降低物理设备与链路的投入。

终端即插即用：以太全光通过室内交换机标准化和模板化配置实现IP及业务，不依赖于部署位置、VLAN和端口，从而实现终端的即插即用特性。支持哑终端任意端口任意VLAN下接入，且静态IP地址的哑终端无需收集MAC地址，终端信息自动在SDN控制器上显示（可查看终端上线时间、MAC地址厂商、接入位置等），在SDN控制器上进行审批即可入网。SDN控制器还可以通过IP点阵图的方式进行IP地址管理，静态IP地址资源使用一目了然。

灵活准入管理：传统网络方案物联网终端缺乏易用的安全管理机制。为实现全网的安全及审计，在以太全光解决方案中，无需手工绑定，只需要在待审批页面终端准入管控操作，可以查看到未审批通过的终端，管理员可以手动审批或设置自动审批。控制器审批通过的终端，会往交换机下发静态ARP绑定表项。这个时候物联网终端可以上网，物联网终端准入管控入网成功。同时支持终端识别分类，依靠智能终端识别技术增强型指纹特征库识别、有监督的机器学习静态模型和无监督的机器学习模型能够识别目前高教园区网中常见的20类物联终端，并机器自动学习新的终端类型，解决高教园区网络中物联终端管理盲区，来判断终端分类、终端上线状态，从以前被动响应到可以主动发现问题，及时处理。

业务网可视化：传统的安全隔离需要使用命令行来进行访问控制列表的设置，不仅复杂且时间长后难以维护，尤其是业务种类增多的时候更加复杂，添加删除不当还容易造成断网。以太全光方案支持可视化安全业务隔离，在业务策略管理和子网隔离策略矩阵可视化操作，可选择两个业务子网策略选择为禁止访问来实现业务隔离。

以太全光三大优势

业务扩展灵活：以太全光通过将接入设备下沉至房间，绕开分光器的限制，采用一室一纤、独享带宽模式，满足高带宽、低时延业务需求。在终端扩展或者带宽升级时，只需更换设备、无需调整链路，已实现高速率、低成本的要求。

无感安全准入：以太全光支持终端无感准入，打造“人”和“物”在一张网络里融合认证、安全管控以及接入设备免配置，1分钟完成设备接入和业务上线。

极简智能运维：以太全光一般配套有全流程WEB界面配置，运维人员无需掌握技术原理，只需了解设备对应接口，通过看链路、查设备、零配置换设备三步，即可完成网络故障的恢复。同时支持AI光模块故障预测、实时告警和可视化管理，助力全网智能化运维。

以太全光应用

锐捷极简以太全光解决方案采用了物理网络虚拟化的设计，可选择统一新建一张多业务承载网，在这一张网上承载多种业务，对于无法改造的区域也可选择接入与汇聚继续使用设备及链路，在核心层建立独立的物联网承载网关，这样既能保证快速业务开通，也能减少物联网投入，同时还能保证物联网业务的相对独立和安全隔离。同时满足一张物理网络承载有线、无线及专网业务，也能非常平滑的过渡校园网、物联网和科研网等多网共存的理想规划，整体灵活可落地。

未来园区网络建设将实现接入灵活化、业务带宽化、运营智能化、服务一体化方向转变，锐捷极简以太全光解决方案融合以太网和全光网优势，既满足了园区多种业务的稳定的、高性能的支撑需求，还解决了全光网遇到的高带宽不稳定和运维难度大等挑战，将助推全光网产业发展、助力更多行业园区实现数字化转型。