华 为 敏 捷 园 区 控 制 中 心 演 讲 人 : 王 少 森 /wangshaosen@huawei.com 职 位 : 企 业 网 络 网 管 不 应 用 软 件 领 域 总 经 理 版 本 : V1.0(20130903)
应 用 发 展 迅 速, 不 网 络 的 矛 盾 日 益 突 出 应 用 网 络 之 间 的 矛 盾 日 益 激 化 网 络 必 须 随 之 而 调 整 业 务 特 性 和 产 品 芯 片 SDN: 硬 网 络 要 软 化 网 络 设 备 要 可 编 程, 设 备 层 遵 循 SDN 原 则 网 络 管 理 层 要 从 传 统 的 监 控 中 心 演 变 成 控 制 中 心 应 用 和 网 络 需 要 桥 梁 当 应 用 需 要 改 变 网 络 时, 能 快 速 简 单 实 施 ( 如 : 智 真 ) 6 月 12 个 月 18-36 个 月 网 络 能 拉 通 网 络 用 户 应 用 等 信 息, 并 能 提 供 给 企 业 应 用 ( 如 : 位 置 信 息 )
Sales(millions of unites) 园 区 移 动 化 趋 势, 网 络 如 何 快 速 适 应 移 动 化 势 丌 可 挡 如 何 快 速 在 企 业 实 现 移 动 化 500 400 300 200 100 2011 年, 移 动 智 能 终 端 出 货 量 首 次 超 过 PC Gartner 预 测 :2015 年,Tablets 销 量 达 3.26 亿 台, 智 能 手 机 销 量 达 10 亿 台 ( 占 手 机 市 场 比 重 50%), 企 业 办 公 人 群 使 用 比 例 为 最 高 Computing Devices Yearly Sales Smart phones Tablets 0 2008 2009 2010 2011 Year Source: Gartner, isuppli Market Intelligence PCs 有 线 无 线 如 何 融 合 无 线 不 有 线 隑 离, 如 何 实 现 网 络 应 用 体 验 的 融 合? 有 线 无 线 终 端 如 何 统 一 管 理 怎 么 按 需 调 整 丌 仅 仅 是 管 理 网 络, 更 需 要 管 理 到 人 移 动 化, 追 求 随 时 随 地, 一 致 的 体 验, 网 络 需 要 能 够 随 着 用 户 应 用 快 速 调 整 移 动 带 来 了 网 络 安 全 隐 患 网 络 安 全 是 企 业 客 户 必 须 要 解 决 的 诉 求, 移 动 化 带 来 的 灵 活 性 让 网 络 安 全 隐 患 突 出
低 效 的 人 工 部 署 如 何 应 对 动 态 业 务 网 络 部 署 的 现 状 实 际 场 景 网 络 由 管 理 员 手 动 配 置, 是 一 个 静 态 的 网 络 虚 拟 化 要 求 高 度 自 动 化 数 据 中 心 网 络 架 构 移 动 化 要 求 飘 起 来 Policy 当 业 务 变 更 后, 网 络 无 法 自 动 变 更, 以 适 应 变 更 后 的 业 务 诉 求 VM VM VM VM 服 务 器 迁 移 VMotion 服 务 器 网 络 配 置 如 何 随 着 虚 拟 机 的 迁 移 而 快 速 变 更? AP 1 User A 移 动 AP 2 移 动 整 网 安 全 及 接 入 如 何 随 用 户 接 入 位 置 的 改 变 而 快 速 变 更?
网 络 随 需 而 变 解 决 方 案 静 态 网 络 : 牵 一 发 动 全 身 需 要 : 用 户 应 用 终 端 集 中 管 理 人 工 配 置 : 复 杂, 高 成 本 需 要 : 拉 通 网 络 不 应 用 的 桥 梁 网 络 与 应 用 分 离, 不 能 随 之 调 整 需 要 : 自 动 化 简 单 化 网 络 配 置 有 线 无 线 终 端 & 用 户 分 离 需 要 : 灵 活 有 弹 性 的 网 络
华 为 敏 捷 园 区 网 络 控 制 中 心 方 案 介 绍 WAN/Internet Network Controller 应 用 快 速 上 线 设 备 快 速 上 线 业 务 自 动 编 排 服 务 虚 拟 化 把 网 络 中 的 服 务 虚 拟 到 交 换 节 点 上 网 络 不 应 用 的 桥 梁 API 开 放 平 台 访 客 移 动 用 户 固 定 用 户 User Controller 华 为 特 色 方 案 基 于 5W1H 的 管 理 方 案 基 于 动 态 组 的 灵 活 全 生 命 周 期 访 客 管 理 固 定 移 动 终 端 统 一 管 理 面 向 未 来 的 终 端 识 别 Campus Controller 园 区 敏 捷 控 制 中 心 : 应 用 快 速 上 线, 网 络 随 应 用 而 变
华 为 敏 捷 园 区 Network Controller 特 点 WAN/Internet 3 2 1 网 络 不 应 用 的 桥 梁 API Network Controller (esight) Network Controller 应 用 快 速 上 线 : 1. Easy Provision 接 入 设 备 敏 捷 上 线 2. 业 务 编 排, 业 务 快 速 上 线 服 务 虚 拟 化 : 3. 让 网 络 中 的 服 务 变 成 转 发 节 点 上 的 虚 拟 能 力, 用 户 可 以 直 观 管 理 访 客 移 动 用 户 固 定 用 户 园 区 敏 捷 控 制 中 心 : 应 用 快 速 上 线, 网 络 随 应 用 而 变
业 务 快 速 上 线 1:0 配 置 - 设 备 批 量 接 入 企 业 海 量 接 入 侧 设 备, 配 置 应 用 开 通 难 : 如 : 柳 州 天 网,1600 台 接 入 设 备, 仅 做 IP 地 址 配 置 以 及 SNMP 开 启,3 个 人 配 置 了 23 天, 且 存 在 人 工 配 错 情 况 ; 人 工 开 局, 成 本 高 WAN/Internet 华 为 独 有 Easy Provision 技 术, 实 现 批 量 接 入 设 备 即 插 即 用,0 误 差 配 置, 提 高 效 率, 节 约 人 力 成 本 海 量 接 入 层 设 备, 华 为 IT 接 入 设 备 : 近 万 台, 柳 州 天 网 :1600 台 接 入 设 备 ; 欧 洲 某 石 油 公 司 :2000 台 AR
业 务 快 速 上 线 1:Easy Provision 方 案 接 入 设 备 类 型 汇 聚 设 备 可 接 入 端 口 组 配 置 文 件 Huawei S9306-34 BJ-AGG-01 10.107.54.1 GE 1/0/1~ GE1/0/10 Startup_config.cfg 网 络 简 单 规 划 Campus Controller ( 内 置 TFTP/FTP Server) 汇 聚 层 设 备 ( 兼 DHCP Server) 管 理 员 2. 自 动 下 发 配 置, 打 通 管 理 通 道 3. Controller 下 发 接 入 设 备 软 件 以 及 配 置 1. 零 配 置 设 备 接 入 汇 聚 层 设 备 ( 同 时 支 持 第 三 方 设 备 ) 华 为 独 有 三 步 智 能 部 署 方 案, 无 需 人 工 记 录 设 备 MAC 或 SN 信 息, 简 单 好 操 作
业 务 快 速 上 线 2: 园 区 网 络 业 务 自 动 编 排 业 务 需 求 应 用 安 全 通 用 智 真 业 务 Profile 带 宽 限 制 隧 道 建 立 优 先 级 标 记 系 统 管 理 员 网 络 管 理 员 业 务 自 动 编 排 过 程 第 一 次 编 排 : 用 户 操 作, 输 入 业 务 需 求 第 二 次 编 排 : Controller 自 动 编 排 结 合 业 务 Profile 将 业 务 需 求 转 换 成 网 络 业 务 第 三 次 编 排 : Controller 自 动 编 排 将 网 络 业 务 转 换 成 设 备 配 置 并 Internet 下 发 到 设 备, 快 速 打 通 网 络 接 入 点 带 宽 要 求 安 全 优 先 级 用 户 组 路 由 约 束 ACL 策 略 应 用 安 全 应 用 安 全 带 宽 限 制 交 换 机 规 则 列 表 带 宽 限 制 隧 道 建 立 隧 道 建 立 优 先 级 标 记 应 用 安 全 优 先 级 标 记 广 域 出 口 防 火 墙 规 则 列 表 带 宽 限 制 隧 道 建 立 设 备 池 优 先 级 标 记 路 由 器 规 则 列 表 用 户 化 语 言, 配 置 简 单 易 操 作, 自 动 编 排, 企 业 新 业 务 / 应 用 快 速 上 线
服 务 编 排 : 用 户 可 直 接 编 排 虚 拟 化 服 务 基 于 应 用 和 用 户 的 方 案, 简 单 易 配 置 业 务 识 别 条 件 动 作 WAN 视 频 - 直 接 转 发 Email 有 无 附 件 DLP IPS 上 网 访 客 上 网 行 为 管 理 文 件 传 输 - DLP 音 频 高 密 级 会 议 记 录 ASG vslot IPS vslot 防 火 墙 面 向 用 户 提 供 网 络 服 务 列 表, 用 户 可 以 直 接 编 排 业 务 和 服 务 的 对 应 关 系 FW vslot 上 网 行 为 管 理 Network Controller R&D 组 Manager 组 访 客 组 BYOD 组 网 络 向 SDN 演 进 后, 服 务 虚 拟 化,Controller 提 供 自 然 的 服 务 编 排 能 力
敏 捷 园 区 User Controller:Policy Center 用 户 终 端 接 入 侧 汇 聚 侧 员 工 访 客 便 携 机 PC 智 能 终 端 AP SW USG AC 管 理 中 心 PolicyCenter( 可 以 和 esight 紧 密 集 成 ) 1 灵 活 的 引 擎, 提 供 5W1H 的 情 景 感 知 的 授 权 2 3 4 有 线 无 线 一 体 化 管 理,NAC+MDM 融 合, 打 造 下 一 代 网 络 准 入 中 心 方 案 灵 活 智 能 的 动 态 工 作 组 控 制 提 供 全 生 命 周 期 的 访 客 接 入 管 理, 降 低 IT 运 维 成 本 5 面 向 未 来 的 终 端 识 别 方 案
用 最 自 然 的 方 式 部 署 5W1H 统 一 平 台 Policy Center 用 户 组 (Who) 设 备 (What) 设 备 属 性 (whose) 接 入 点 (where) 接 入 方 式 (how) 可 接 入 时 间 (when) 权 限 R&D PC 公 司 电 脑 研 发 区 有 线 24hr R&D 资 源 R&D 手 机 私 人 非 研 发 区 无 线 NO NO HR PC 公 司 电 脑 非 研 发 区 有 线 无 线 24hr HR 资 源 访 客 PAD 私 人 非 研 发 区 无 线 08:00-20:00 Internet 1 2 3 4 5 6 Who: 谁 接 入 了 网 络 ( 员 工 访 客 ) Where: 从 什 么 地 方 接 入 ( 研 发 区 非 研 发 区 家 里 ) When : 什 么 时 间 接 入 ( 上 班 时 间 下 班 时 间 ) Whose : 谁 的 设 备 ( 公 司 标 配 BYOD 设 备 ) What : 什 么 设 备 接 入 (PC ios Andorid) How: 如 何 接 入 ( 有 线 无 线 VPN)
基 于 动 态 工 作 组 的 灵 活 动 态 授 权 AP 交 换 机 1 账 号 用 户 组 绑 定 1 用 户 认 证 访 客 组 组 的 动 态 化 和 动 态 化 Policy Center 访 客 账 号 ---- 游 客 组 员 工 账 号 ---- 动 态 工 作 组 策 略 2 Radius 下 发 用 户 组 至 AC\SW VIP 账 号 ----VIP 组 动 态 工 作 组 VIP 组 AC 3 AC\SW 执 行 用 户 组 游 客 组 配 置 动 态 工 作 组 配 置 2 VIP 组 配 置 带 宽 授 权 :30~50Kbps 带 宽 授 权 :2Mbps 带 宽 授 权 :3Mbps ACL 授 权 : 拒 绝 访 问 内 部 资 源 ACL 授 权 : 可 以 访 问 公 司 业 务 平 台 ACL 授 权 : 拒 绝 访 问 内 部 资 源 业 务 VLAN: 游 客 业 务 VLAN 业 务 VLAN: 员 工 业 务 VLAN 业 务 VLAN: 游 客 业 务 VLAN 用 户 隑 离 : 用 户 间 禁 止 通 信 用 户 隑 离 : 允 许 组 内 用 户 通 信, 禁 用 户 隑 离 : 用 户 间 禁 止 通 信 止 组 间 用 户 通 信
全 生 命 周 期 访 客 管 理 账 号 申 请 用 户 认 证 审 计 及 注 销 Wired Switch Network ASG Internet 访 客 Phones Wireless AC 认 证 首 页 广 告 推 送 注 册 ( 体 验 好 ) 员 工 申 请 自 助 申 请 审 批 ( 灵 活 ) 自 动 审 批 管 理 员 审 批 接 待 人 审 批 分 发 ( 多 样 ) 手 机 SMS Email Web 认 证 ( 标 准, 全 ) 用 户 名 / 密 码 认 证 passcode 认 证 vlan/acl 权 限 隑 离 L3 层 GRE 审 计 及 注 销 ( 安 全 ) 用 户 上 下 线 审 计 上 网 行 为 审 计 到 期 后 自 动 注 销 定 时 清 理 账 号
固 定 移 动 终 端 统 一 管 理 固 定 移 动 终 端 管 理 分 离 固 定 终 端 固 定 终 端 安 全 管 理 (NAC) 检 查 防 病 毒 软 件 检 查 补 丁 / Service Pack 检 查 可 疑 注 册 项 / 进 程 检 查 软 件 黑 白 名 单 检 查 非 法 端 口 使 用 检 查 开 启 丌 安 全 服 务 检 查 同 时 使 用 多 网 卡 用 户 接 入 IP/MAC 绑 定 固 定 终 端 : 软 件 病 毒 补 丁 等 统 一 管 理 Policy Center 移 动 终 端 移 动 终 端 安 全 管 理 (MDM) 移 动 终 端 : 系 统 应 用 硬 件 管 理 融 合 NAC+MDM, 实 现 固 定 不 移 动 终 端 统 一 管 理, 新 一 代 NG NAC 方 案
终 端 识 别 怎 么 面 向 海 量 终 端 未 知 终 端 终 端 识 别 手 段 : 可 演 进, 可 编 程 是 关 键 获 取 MAC 地 址 中 的 厂 商 OUI 信 息 ; 移 动 智 能 终 端 获 取 DHCP 报 文 中 包 含 的 厂 商 信 息 ; 获 取 HTTP 报 文 中 的 包 含 的 终 端 类 型 终 端 的 操 作 系 统 IE 浏 览 器 等 信 息 ; 交 换 机 AC 认 证 报 文 携 带 终 端 类 型 信 息 AP 同 一 账 号, 丌 同 终 端 类 型 的 业 务 传 统 终 端 支 持 相 同 用 户 账 号 根 据 终 端 类 型 分 配 丌 同 的 业 务, 细 化 用 户 权 限 控 制 粒 度 Policy Center 哑 终 端 基 于 终 端 类 型 的 业 务 根 据 终 端 类 型, 认 证 页 面 自 动 适 配, 保 留 用 户 操 作 习 惯 根 据 终 端 类 型 赋 予 丌 同 的 业 务 如 VLAN/ACL/ 带 宽 限 制 根 据 终 端 类 型 下 发 业 务 根 据 上 报 终 端 类 型 信 息 下 发 业 务 : 业 务 VLAN ACL 带 宽 限 制 用 户 隑 离
Campus Controller 敏 捷 开 放 平 台 架 构 用 户 应 用 层 云 平 台 ERP 用 户 应 用 /APP OA Multi Media 第 三 方 控 制 器 北 向 API (RESTFUL(HTTP)/IF-Map) Campus Controller 控 制 中 心 业 务 自 动 编 排 中 心 南 向 API (Radius/SNMP/ NetConf/Openflow ) RESTFUL(HTTP) /IF-Map 网 络 层 信 息 设 备 AP 交 换 机 路 由 器 OTN 可 编 程 交 换 机 第 三 方 信 息 第 三 方 DPI 第 三 方 安 全 第 三 方 认 证
开 放 平 台 典 型 应 用 用 户 位 置 用 户 分 析 系 统 消 息 推 送 系 统 位 置 信 息 Campus Controller: 拉 通 网 络 用 户 等 信 息 商 场 : 广 告 精 准 推 送 ( 景 区 广 告 推 送 ) C 定 位 服 务 器 A D 商 场 : 车 库 / 店 铺 导 航 ( 小 区 寻 车 ) B 企 业 : 基 于 位 置 的 网 络 准 入 ( 信 息 推 送 银 行 的 地 理 围 栏 )
开 放 平 台 典 型 应 用 应 用 感 知 网 络 质 量 智 真 等 视 频 通 信 系 统 了 解 承 载 网 络 质 量 问 题 及 故 障 点 ( 会 前 测 试, 会 中 诊 断 ) 电 视 台 等 视 频 控 制 系 统 了 解 实 时 感 知 网 络 质 量 网 络 质 量 信 息 Network Controller: 提 供 网 络 质 量 以 及 故 障 诊 断 信 息 航 天 通 信 系 统, 承 载 关 键 信 息, 丢 包 等 问 题 尤 其 关 注 ipca ipca ipca ipca ipca ipca
Thank you www.huawei.com Copyright 2012 Huawei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.