隨著物聯(lián)網(wǎng)、云計算等新技術(shù)和應(yīng)用方式的快速興起，涌現(xiàn)了眾多園區(qū)物聯(lián)網(wǎng)及云計算應(yīng)用，園區(qū)網(wǎng)為適應(yīng)新應(yīng)用發(fā)展的需要，呈現(xiàn)出以下三大特征：

業(yè)務(wù)多媒體化

需承載眾多VOIP、視頻會議等業(yè)務(wù)，呈現(xiàn)向多媒體化快速發(fā)展，對帶寬提出更高的要求。

承載多樣化

園區(qū)網(wǎng)的應(yīng)用復(fù)雜后，接入方式變的更多，包含了本地的LAN、Wi-Fi、物聯(lián)網(wǎng)終端接入；企業(yè)用戶的遠(yuǎn)程接入辦公、異地企業(yè)機(jī)構(gòu)間的互聯(lián)等。

網(wǎng)絡(luò)復(fù)雜化

園區(qū)業(yè)務(wù)日益復(fù)雜，需具備用戶識別，用戶區(qū)分，流量控制，以及網(wǎng)絡(luò)的管理能力，同時，業(yè)務(wù)復(fù)雜化也帶來更多的網(wǎng)絡(luò)安全問題。

針對園區(qū)網(wǎng)發(fā)展對高帶寬、承載多樣化、高可靠、高安全及易管易維的要求，皖通郵電提出了構(gòu)建高效園區(qū)的解決方案。

解決方案

皖通的園區(qū)方案里，包含了園區(qū)中各個區(qū)域的網(wǎng)絡(luò)接入、園區(qū)監(jiān)控視頻，無線接入，并在園區(qū)部署服務(wù)器中心和網(wǎng)管中心，通過WAN或者Internet將外地分支機(jī)構(gòu)或差旅人員連接起來。通過建立園區(qū)網(wǎng)，實(shí)現(xiàn)所有業(yè)務(wù)承載，完成各區(qū)域互聯(lián)互通，為用戶打造一個快速便捷的智慧園區(qū)。

園區(qū)組網(wǎng)可分為核心出口層、匯聚層、接入層等三個層次。

核心層

采用路由器作為出口網(wǎng)關(guān)，通過雙出口分別連接不同運(yùn)營商，采用路由負(fù)載分擔(dān)/主備方式部署；核心出口層可部署防火墻保護(hù)網(wǎng)絡(luò)的安全穩(wěn)定性；部署二/三層VPN/MCE，滿足不同用戶隔離的安全需求。

匯聚層

部署高性能匯聚交換機(jī)，開啟設(shè)備自保護(hù)及防DDoS攻擊功能；同時部署uRPF、ACL過濾；部署二/三層VPN/MCE實(shí)施用戶隔離。

接入層

通過部署接入交換機(jī)和AP設(shè)備，提供有線(LAN)和無線(Wi-Fi)等多種接入方式；將用戶基于端口/VLAN綁定，開啟MAC地址/廣播限制；開啟設(shè)備自保護(hù)功能。

部署網(wǎng)管區(qū)域，實(shí)現(xiàn)統(tǒng)一管理。

方案亮點(diǎn)

高可靠

該方案采用皖通郵電的數(shù)通產(chǎn)品可提供設(shè)備級可靠性保證，設(shè)備層面通過單機(jī)多平面、重要部件冗余、軟件模塊化以及可靠性的協(xié)議和進(jìn)程等幾個方面保證可靠性；同時還能提供網(wǎng)絡(luò)級可靠性，通過部署環(huán)網(wǎng)保護(hù)機(jī)制、快速故障切換，實(shí)現(xiàn)網(wǎng)絡(luò)層面的可靠性。

高安全

園區(qū)基礎(chǔ)網(wǎng)絡(luò)提供隔離機(jī)制，通過IP或VLAN實(shí)現(xiàn)同種業(yè)務(wù)和異種業(yè)務(wù)隔離，保證業(yè)務(wù)更安全；皖通郵電路由器作為出口網(wǎng)關(guān)，可支持硬件防火墻單板，提供防火墻功能，保障網(wǎng)絡(luò)出口安全。

業(yè)務(wù)多樣

提供有線和無線Wi-Fi接入，實(shí)現(xiàn)園區(qū)網(wǎng)絡(luò)廣覆蓋；接入交換機(jī)支持POE供電，可直接向AP、物聯(lián)網(wǎng)關(guān)供電，簡化部署，降低成本；無線覆蓋，實(shí)現(xiàn)對園區(qū)內(nèi)大量AP設(shè)備集中管理和調(diào)度；出口網(wǎng)關(guān)采用皖通的6800E系列路由器，還能支持Portal / IPoE / PPPoE / 802.1x等多種用戶認(rèn)證方式，集中部署用戶認(rèn)證。

易管易維

采用統(tǒng)一網(wǎng)管，以共管系統(tǒng)為依托、統(tǒng)一數(shù)據(jù)為支撐，提供端到端運(yùn)維工具能力，實(shí)現(xiàn)快速運(yùn)維，包括路由器、交換機(jī)、AP和AC等設(shè)備。

組網(wǎng)示意

相關(guān)產(chǎn)品

ZXWT ISG 6800多業(yè)務(wù)匯聚路由器

ZXWT ISG 6800系列路由器是新一代高性能多業(yè)務(wù)路由器，產(chǎn)品采用模塊化、可擴(kuò)展的系統(tǒng)架構(gòu)，可輕松實(shí)現(xiàn)未來網(wǎng)絡(luò)的平滑升級和業(yè)務(wù)擴(kuò)展，保護(hù)用戶投資；轉(zhuǎn)發(fā)平面和控制平面分離及雙重冗余的設(shè)計，保證設(shè)備的安全可靠；提供多種接口類型和業(yè)務(wù)功能，可根據(jù)應(yīng)用環(huán)境實(shí)現(xiàn)多種功能與業(yè)務(wù)的靈活定制組合。

6800系列路由器包括6800-4E和6800-8E等兩個型號，可廣泛靈活的適用于大中型企業(yè)的出口網(wǎng)關(guān)及總部/分支接入、行業(yè)縱向網(wǎng)的核心/匯聚/接入、移動辦公網(wǎng)網(wǎng)關(guān)、企業(yè)的綜合業(yè)務(wù)服務(wù)中心等網(wǎng)絡(luò)。

ZXWT ISG 5800下一代匯聚路由器

ZXWT ISG 5800是集路由、交換、安全、VPN和NAT于一體的智能集成多業(yè)務(wù)路由器。

5800系列包括兩款產(chǎn)品：5800-8 和 5800-4，支持主控和電源等重要部件冗余，可廣泛適用于運(yùn)營商政企大客戶接入、DCN等網(wǎng)絡(luò)，或政企網(wǎng)絡(luò)的出口網(wǎng)關(guān)、企業(yè)的總部/分支接入、行業(yè)縱向網(wǎng)的匯聚/接入等網(wǎng)絡(luò)。

ZXWT ISG 18&28&38系列接入路由器

XWT ISG 18/28/38系列路由器是集路由、交換、無線、安全和VPN網(wǎng)關(guān)于一體的下一代智能接入路由器產(chǎn)品，產(chǎn)品采用了業(yè)界領(lǐng)先的硬件平臺與軟件架構(gòu)，為構(gòu)建快速、可靠、靈活、易維的企業(yè)智慧網(wǎng)絡(luò)提供了智能而有彈性的設(shè)備平臺。

18&28&38系列路由器包括1800-2S、2800-4和3800-8等三款產(chǎn)品，可廣泛靈活的應(yīng)用于政企網(wǎng)絡(luò)的出口網(wǎng)關(guān)、企業(yè)的總部/分支接入、移動辦公室、金融網(wǎng)點(diǎn)、行業(yè)網(wǎng)的匯聚/接入等網(wǎng)絡(luò)。

ZXWT S5860-H系列全千兆智能路由交換機(jī)

ZXWT S5860-H系列全千兆智能路由交換機(jī)是針對企業(yè)用戶推出的三層全千兆路由盒式交換機(jī)。它提供高密度千兆接入和萬兆上行接口，具備二層交換和三層路由能力，支持多樣的安全和可靠性機(jī)制，支持VSC集群帶寬，可廣泛應(yīng)用于園區(qū)網(wǎng)匯聚接入，IDC千兆接入等多種場景，能為各類企業(yè)用戶提供高帶寬可靠的解決方案。

ZXWT 高速無線接入點(diǎn) AP5222

AP5222是基于802.11ac Wave2技術(shù)的高速無線接入點(diǎn)，該產(chǎn)品支持11ac MU-MIMO Wave2技術(shù)，大帶機(jī)量，是面向企業(yè)市場設(shè)計高性價比雙頻室內(nèi)吸頂/放裝型無線接入點(diǎn)，設(shè)備5GHz頻段采用IEEE802.11ac Wave2 2*2標(biāo)準(zhǔn)，無線速率最高可達(dá)867Mbps；2.4GHz頻段采用標(biāo)準(zhǔn)的802.11n技術(shù)，無線速率最高為300Mbps 。設(shè)備內(nèi)置5dBi全向天線，外觀小巧美觀，安裝方式靈活，支持吸頂、壁掛、桌面等多種安裝方式，適用于商場、酒店、學(xué)校等場景的無線覆蓋。

AP5222提供兩個標(biāo)準(zhǔn)的千兆以太網(wǎng)口接口，同時支持標(biāo)準(zhǔn)的802.af/at以太網(wǎng)供電標(biāo)準(zhǔn)，可以靈活的通過以太網(wǎng)對設(shè)備供電。

AP5222支持胖瘦模式互轉(zhuǎn)；瘦AP模式下，搭配無線控制器使用，實(shí)現(xiàn)集中式管理，適合規(guī)模化部署。

ZXWT ISG AC系列

ZXWT ISG系列AC（AC，Access Controller）產(chǎn)品集用戶控制管理、安全機(jī)制、移動管理、射頻管理、和高速數(shù)據(jù)處理等功能于一身，具有高性能、高安全、業(yè)務(wù)多樣、易管易維等特點(diǎn)。

ZXWT ISG AC產(chǎn)品包括AC8032、AC8128、AC991和AC998等四個型號，可集中管理所有的瘦AP和無線客戶端，憑借靈活的部署模式，為企業(yè)、教育、智慧城市等構(gòu)建安全、易管易維的Wi-Fi網(wǎng)絡(luò)。

ZXWT 上網(wǎng)行為管理網(wǎng)關(guān)系列

ZXWT ISG系列上網(wǎng)行為網(wǎng)關(guān)產(chǎn)品采用高性能的全并行多核處理器，集有線和無線用戶身份認(rèn)證、VPN組網(wǎng)、流量管理、L2-L7層應(yīng)用行為控制和審計、日志查詢和監(jiān)控、入侵檢測和防御（IPS）、防病毒（AV）等多種應(yīng)用于一體，可廣泛適用于中小企業(yè)出口、連鎖商超、快捷酒店以及金融網(wǎng)點(diǎn)等場所。

ZXWT ISG系列上網(wǎng)行為網(wǎng)關(guān)產(chǎn)品產(chǎn)品包括A1100、A1300、A1320和A1600等四款型號。