2025年浪潮新型园区交换网络方案 .pdfVIP

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

浪潮新型园区网络解决方案

简介

随着企业信息化建设的不断深入，企业的生产业务系统、经营管理系统、办公自动化系统等均得到

了大力的发展，企业各种业务应用逐渐转移到计算机网络上来，对各系统的使用频率越来越高，依赖程度

也越来越大，网络通信的无中断运行及高速率无阻塞传输已经成为保证企业正常生产运营的关键，随着企

业大数据应用的普及，网络的容量及对业务应用感知，智能网络传输成为企业智慧园区的关键。为园区网

提供运行保障，成为每个IT管理者的重要任务。浪潮网络交换架构借鉴虚拟化网络技术，为用户提供对网

络的便捷管理和整体运维方案。

现网问题剖析

1.网络架构不利于扩容及管理维护：园区网建设的初期，缺乏统一的网络分层规划管理，形成“现接现

用”的状况，使得企业网络拓扑相对混乱，日渐模糊，不便对网络性能瓶颈进行正确的评估和有效的

扩容，网络管理难度也相对较大

2.无法满足日益增长的网络业务需求：随着企业的业务发展，出现了基于园区网基础设施的丰富增值业

务需求，如：网络接入业务的多样化、无线业务的承载、视频办公的普及等，对网络稳定性及高速度

的要求达到了新高度

3.缺乏简单有效的网络管理，企业IT网络运维压力越来越大：当前，企业园区网IT的运维面临很大的

压力，来自于园区网内外部的安全事件频发、网络可靠性低引起的网络业务中断、网络故障诊断、故

障分析定位难、设备繁多至管理维护繁琐等

方案需求

企业智慧园区网络的需求方面可以主要从以下4个方面考虑：

一、带宽性能需求

员工办公的数据传输中，大多重要办公数据需要从云服务器下载或数据上传，对“南北向”网络带宽

的要求比以前更高，越来越多数据传输要通过核心层设备和互联网出口，对交换核心高带宽需求的重要性

不言而喻。随着“千兆到桌面”和“千兆无线网络”已经日益成为主流，企业网络汇聚层相应升级为“10G

下行、多条10G捆绑或40G上行”作为组网的标准，才能构筑一个畅通无阻的高品质大型企业园区网。

二、稳定可靠性需求

随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常

生产运营的关键。企业网络在可靠性需求方面可以主要从以下3个方面考虑：

1.设备的可靠性：主要考虑网络设备能实现关键部件的冗余备份，当然还要从网络设备整体设计架构、

处理引擎等多方面去考虑冗余。

2.业务的可靠性：冗余架构中网络设备出现故障后，业务数据可不受影响，业务无感知的进行数据转发。

3.链路的可靠性：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备能够

提供有效的链路自愈手段，以及快速收敛的支持。

三、服务质量需求

园区网络需要提供完善的端到端QoS保障，以满足企业园区网多业务承载的需求。随着以后企业网

去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》

络承载的业务不断增多，单纯的提高带宽并不能够有效地保障数据交换的畅通无阻，所以企业网络建设必

须要考虑到网络应能够智能识别应用事件的紧急和重要程度，如视频、音频、数据流。同时能够调度网络

中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，以实现对业务的合理调度，好的

QoS为企业园区网络提供高品质服务的保障。

四、网络安全管理要求

网络安全管理指的是企业对自身的网络资源通过网络层面就可进行有效的安全区域划分，使得在网

络安全运行的基础上，促进企业自身的信息安全管理水平，更好的保证企业正常运作。安全区域指的是在

网络中拥有相同网络资源访问权限的主机集合，安全区域的划分可以依据企业内部部门的划分，例如财务

部门、研发部门、市场部门分别划分为三个不同安全等级的安全区域。也可以依据企业安全资源访问权限

的划分，企业内部资源为企业的固有资产，也可通过网络层面进行内网外网的隔离，保障内网数据安全，

通过网络层面对企业进行网络权限的划分将一个企业进行清晰的安全区域划分，大大简化了企业的网络资

源控制与管理，在