一、背景及需求分析
園區網絡對企業、醫院、政府、學校等機構的數字化轉型意義重大，經過全方面的調研與持續洞察，我們發現當前園區網絡仍存在諸多痛點亟需解決。
挑戰一：網絡運維成本高，網絡運維投入精力巨大
挑戰二：網絡靈活性不足，難以滿足日益多樣的業務部署與策略調整需求
挑戰三：網絡體驗不穩定，導致業務使用受影響
挑戰四：網絡安全風險高，橫向流量肆意擴散
現狀五：網絡排障難度大，系統分散效率低
二、SecCampus園區網絡方案架構
時迅迪提供Sec Campus園區解決方案，采用軟件定義網絡思維，將控制平面與網絡平面完全解耦，實現100%轉控分離。
在網絡轉發層面：>實現數據的轉發。通過經典三層架構或者Spine-Leaf架構實現終端接入。提供統一的三網融合接入能力，可以同時接入有線終端、無線終端和物聯網終端；
在網絡控制層面：摒棄以往“分割式、多平臺”的設計思路，以“ONE IS ALL”為核心思路，賦予網絡控制平臺（Network Access Controller，簡稱NAC）全方位園區網絡管理能力。NAC網絡控制平臺支持軟硬件一體交付和云化交付（私有云或公有云），由基礎管理平臺與四大內置引擎，實現對網絡平面設備的自動化部署、安全準入與防護、全生命周期管理、智能分析與處理，并同時可實現物聯網絡的拓展，隨即擁有1000+傳感器接入能力。
NAC網絡控制平臺也成為了業內唯一融合交換機、WLAN及物聯網IoT全生命周期管控析能力的融合網絡管理和運維平臺。
在應用層面：提供園區網接口，實現將網絡用戶身份、網絡資源、業務質量，網絡拓撲等信息對上層的應用開放，用戶可按需實現對網絡資源的二次調度。
園區網整體的物理架構圖遵循層次化、模塊化、可靠性的設計原則，結合不同部門的業務特點，將整個園區網絡分為多個區域。
三、SecCampus園區網絡方案價值
Sec Campus讓園區網絡管理更簡單
通過Sec Campus園區網絡自動化部署、以拓撲為核心的全生命周期管理等，可極大程度的降低園區網絡管理難度，通過一個平臺、一個界面，便可實現有線無線的深度管理，實現從認證、上線、配置、替換等全周期的簡單管理，大幅提高業務上線速度，降低人員投入。通過NAC網絡管控平臺內置的InSight明眸分析引擎與全局可視化能力，園區網絡的運維不再需要進行多平臺跳轉，通過專業移動APP組件，可實現隨時隨地的遠程管理，通過多項組合能力，讓園區網絡管理更簡單。
Sec Campus讓園區網絡運轉更高效
Sec Campus園區網絡解決方案采用先進硬件架構設計，框式核心交換機支持最高100G端口拓展能力，可無阻塞高速轉發，實現園區網絡海量數據極速傳輸。同時，采用最新WiFi 6技術，使得無線網絡體驗大幅升級，為園區網絡內各項移動化業務的高效開展提供有力保障。
Sec Campus讓園區網絡體驗更融合
Sec Campus園區網絡解決方案僅通過NAC網絡控制平臺便實現了有線無線的深度融合，實現了物聯網絡的按需拓展。同時，以單一硬件/軟件平臺，按需融合策略隨行引擎、InSight明眸分析引擎等，以極簡的架構，帶來諸多的極致體驗，為用戶搭建了一張高融合、高價值的園區網絡。
Sec Campus讓園區網絡運行更安全
貫穿始終的安全基因，使得Sec Campus園區網絡解決方案除了具備自身特有的IoT邊緣安全防護能力與內網流量防護能力外，還具備與外部安全系統聯動，形成立體安全防護的能力，無論是憑借自身實力還是借助于外部安全平臺，Sec Campus 園區網絡解決方案均可幫助用戶創建一張高質量的邊緣安全防護網，為網絡安全保駕護航。
一、背景及需求分析
隨著IT技術的發展和普及，機房數量及配套環境設備日益增多，已成為各大單位的重要組成部分。與此同時，機房的概念也進行了延伸，既包括存儲數據的數據中心，也包括連接終端的弱電間、分支機房等場景。作為整個信息系統的核心部分，機房的運維管理事關業務的穩定運行，然而，傳統的機房運維管理存在諸多隱患。
二、機房哨兵動環監控解決方案
時迅迪所提供的機房哨兵動環監控系統解決方案滿足《GB50174-2017數據中心設計規范》和《信息安全技術網絡安全等級保護基本要求》，能夠全方位監測感知機房運行狀態，對風險和故障進行及時告警，滿足用戶在數據中心、多分支機房、弱電間、設備間等場景的運維管理需求。
動力類監測
對機房市電、UPS、蓄電池、柴油發電機、配電柜、列頭柜等運行狀態進行監測，通過智能PDU實現單個設備用電及能耗情況監測，并通過單插孔通斷電操作，控制用電設備的遠程重啟。機房哨兵系統通過對機房動力設備進行實時監測、集中管控、能效呈現，全面保障機房動力系統穩定運行。
環境類監測
實現機房煙霧監測、精密空調運行狀態監測、溫濕度監測、漏水監測，為業務系統穩定運行打造安全無憂的物理環境。
安防類監測
實現人臉識別門禁準入及記錄、視頻監控對接、空間監測、紅外感應等功能，保障機房安全。
網絡設備監測
對機房內的網絡設備性能進行全面監測，如：交換機、防火墻、路由器、服務器等，監測內容包括CPU、內存、端口、流量、鏈路健康狀況等。
多分支機房及弱電間監測
針對機房運維管理中的盲點，如分支機房和弱電間，時迅迪針對機房哨兵系統專門推出多分支組網方案，輕松實現統一管理，杜絕管理盲區，保障系統運行的穩定和安全。
三、機房哨兵動環監控核心價值
告警必達
根據風險等級不同，時迅迪針對機房哨兵系統將告警分為一般告警、次要告警、重要告警、嚴重告警四個級別，結合WEB告警、語音告警、聲光告警、APP彈屏告警、APP消息告警、電話告警、短信告警、微信告警、遠端云守護等9種告警方式，幫助用戶實現不同級別和不同告警告警方式的多種組合告警。
風險可視
通過大屏和手機APP，時迅迪提供的機房哨兵系統可以實時顯示系統整體運行狀態、告警提示、設備上線情況等重要信息，同時系統內置數十種可視化報表模板，可按照時間、區域范圍進行運行狀態分析。另外當告警發生時，可以聯動攝像頭進行視頻錄制，并同步播放觸發告警的監控畫面，實現告警追蹤和回溯！
極簡運維
為了保障機房動環上線的規范性與效率，時迅迪所提供的機房哨兵采用標準化交付方案，規范了實施方案、布線標準、工勘標準、調試標準的同時，大大降低了機房動環建設的施工難度。同時，時迅迪針對機房哨兵系統在管理手段上進行了創新，通過手機APP就可以實時掌握機房狀態，實現機房運維管理。
時迅迪提供的機房哨兵動環系統內置豐富的傳感器庫，當需要更換、新增設備時，可以直接對照傳感器庫接入系統，大大降低了成本和保護投資。另外，針對部分客戶個性化需求，所提供的機房哨兵支持開放API接口，便于客戶進行個性化功能定制。
護航機房等保2.0
在安全方面建設方面，時迅迪提供的機房哨兵通過多種技術手段保障系統本身、數據使用、數據傳輸的安全，滿足機房等保2.0的相關要求。
一、園區網的趨勢和挑戰
企業90%以上的辦公和生產活動均發生在其總部及分支機構的園區內。隨著辦公與生產終端的接入全無線化，越來越多的時延敏感和高帶寬應用需要同時承載在同一張園區網絡中，傳統園區網絡無法保證每用戶帶寬、無法承諾關鍵業務質量，以及無法快速定位用戶和應用的體驗故障，這些都是阻礙園區數字化的關鍵網絡問題。
因此實現園區網絡的智能化是實現企業園區萬戶互聯，并加速企業數字化轉型的基礎。
二、CloudCampus智簡園區解決方案介紹
時迅迪提供的CloudCampus智簡園區解決方案可有效解決以下問題：
端到端帶寬升級，滿足數字化終端和業務增長需求
園區終端的全無線接入不再只是趨勢，而是數字化轉型先鋒企業的共同選擇。
新業務新技術的逐步過渡，4K/VR/AR/云存儲/VDI/云協作等大帶寬、低延時業務的普及，WIFI6的應用，構建100Mbps-10Gbps有線、無線接入成為新的標準。
一站式中心，提供全生命周期極簡管理
業務快速上線是企業獲取市場端額關鍵。在傳統園區網絡中，部署一張由成百上千的WIFI AP和園區交換機組成的園區網絡通常需要數周甚至數月時間。
無線網絡通過云網規縮減90%規劃時間，基于眾多場景的最佳時間確保100%覆蓋。
中大型園區網絡，基于GUI和Netconf/YANG實現Underlay自動化部署。基于VXLAN實現園區虛擬化，一網多用，提升網絡資源利用率。
智能運維，以客戶體驗為中心，故障響應從天到分鐘
隨著園區網絡承載越來越多的關鍵業務，用戶和業務可獲取的網絡體驗直接影響了企業的運營和協作效率。通過引用AI加持，結合智能分析器，網絡體驗可視化呈現，基于KPI關聯分析和協議回溯，精準定位問題根因，基于動態基線、大數據關聯等識別潛在故障。
一、SD-WAN解決方案背景
常見的廣域網解決方案存在以下問題：
核心業務訪問體驗差
數字化轉型，新增人工智能、視頻監控等大流量應用，業務種類、數量爆炸性增長。傳統多線路組網模式下，各業務之間互相搶占帶寬資源，采用隨機調度機制難以保障核心應用調度在最優線路，容易把核心應用跑在質量較差的線路上，導致核心業務訪問體驗差。
業務連續性無法保障
傳統多線路組網模式下，主線路故障時，普遍采用手動切換或路由收斂的方式實現故障切換，此種方式下，故障切換時間過長，無法滿足一些高連續性業務的需求。此外，備用線路的帶寬資源無法有效利用也造成了一定的資源浪費。
運維管理工作量大
傳統多線路組網基于VPN或專線路由器，（路由器）依賴于命令行運維，難以快速定位故障原因，缺乏統一集中管理手段，導致總部及分支的運維工作量巨大。
二、SD-WAN解決方案架構
時迅迪SD-WAN多專線廣域網智能調度及優化解決方案，包含四大智能選路策略：指定應用指定線路選路、QoE探測最佳路徑選路、包負載選路、按帶寬比例負載選路，結合BEST智能選路和SOFAST加速兩大引擎為業務提供最佳訪問體驗；兩大故障切換機制：預置主備路故障切換貴州、實時線路最優切換規則實現秒級切換，保障業務高可用；同時能夠通過SD-WAN集中管理平臺實現全網設備、鏈路、應用流量可視化管理，為用戶打造智能、可靠、高效的多線路廣域網網絡。
三、SD-WAN解決方案價值
極致應用訪問體驗
通過SD-WAN智能選路策略，保障核心應用獲取最優線路資源，帶寬利用率提升至100%。
保障業務高可用
SD-WAN組網方案通過故障秒級切換，切換過程中用戶幾乎無感知，真正實現線路故障業務高可用。
可視化易部署易運維
SD-WAN集中管理平臺可遠程管理全網SD-WAN設備，包括策略模板下發、故障告警等功能，并通過大屏可視化展示全網設備、鏈路運行狀態及應用選路及流量詳情，真正實現足不出戶智能運維。
