當(dāng)前，數(shù)字化轉(zhuǎn)型浪潮席卷全球，企業(yè)園區(qū)網(wǎng)絡(luò)正面臨前所未有的挑戰(zhàn)。隨著物聯(lián)網(wǎng)設(shè)備激增、移動(dòng)辦公普及以及業(yè)務(wù)云化加速，傳統(tǒng)園區(qū)網(wǎng)絡(luò)暴露出部署周期長(zhǎng)、運(yùn)維復(fù)雜度高、擴(kuò)展性不足等痛點(diǎn)。尤其是中大型園區(qū)，往往需要同時(shí)承載有線(xiàn)、無(wú)線(xiàn)、IoT等多類(lèi)業(yè)務(wù)，傳統(tǒng)基于命令行逐臺(tái)配置的方式效率低下，且難以實(shí)現(xiàn)統(tǒng)一管理。

在這一背景下，云化園區(qū)網(wǎng)絡(luò)應(yīng)運(yùn)而生——通過(guò)軟件定義網(wǎng)絡(luò)（SDN）、自動(dòng)化編排和集中式控制，實(shí)現(xiàn)網(wǎng)絡(luò)的快速部署、靈活擴(kuò)展和智能運(yùn)維，成為企業(yè)構(gòu)建未來(lái)數(shù)字底座的核心選擇。

30分鐘極速部署！云化園區(qū)網(wǎng)絡(luò)重塑中大型園區(qū)組網(wǎng)體驗(yàn)

“30分鐘內(nèi)，為中大型園區(qū)開(kāi)通有線(xiàn)無(wú)線(xiàn)雙網(wǎng)并實(shí)現(xiàn)統(tǒng)一管理”——這一目標(biāo)絕非紙上談兵。依托新一代云化園區(qū)網(wǎng)絡(luò)解決方案，企業(yè)可輕松實(shí)現(xiàn)“即插即用”的極簡(jiǎn)組網(wǎng)體驗(yàn)。

星融元采用自主研發(fā)的Asterfusion CX-M系列全盒式SONiC交換機(jī)，基于Spine/Leaf架構(gòu)與統(tǒng)一BGP路由協(xié)議構(gòu)建云化園區(qū)網(wǎng)絡(luò)，簡(jiǎn)化傳統(tǒng)多層網(wǎng)絡(luò)結(jié)構(gòu)。通過(guò)Asteria Campus Controller（ACC）云園區(qū)控制器， 即可快速完成有線(xiàn)和無(wú)線(xiàn)業(yè)務(wù)配置，真正實(shí)現(xiàn)“開(kāi)箱即用”。

三步實(shí)現(xiàn)全網(wǎng)業(yè)務(wù)開(kāi)通。

前期準(zhǔn)備，管理員需將設(shè)備信息導(dǎo)入ACC控制器的指定組織/場(chǎng)所，并按規(guī)劃完成設(shè)備物理連接與上電，后續(xù)操作高度自動(dòng)化。

• 整網(wǎng)設(shè)備連接控制器（借助 DHCP option 自動(dòng)獲取控制器IP地址）
• 根據(jù)所選場(chǎng)景模板，控制器自動(dòng)生成拓?fù)洳⑼瓿苫A(chǔ)網(wǎng)絡(luò)配置（對(duì)用戶(hù)屏蔽了技術(shù)細(xì)節(jié)，控制器自動(dòng)計(jì)算BGP互聯(lián)地址并完成整網(wǎng)路由配置）
• 開(kāi)通有線(xiàn)網(wǎng)和無(wú)線(xiàn)網(wǎng)業(yè)務(wù)（基于控制器預(yù)置/自定義模板，圖形界面一鍵批量下發(fā)）

步驟一：設(shè)備自動(dòng)連接控制器

網(wǎng)絡(luò)中存在DHCP Server

設(shè)備上電后，Asterfusion交換機(jī)與AP默認(rèn)作為DHCP客戶(hù)端，通過(guò)Option 138字段自動(dòng)獲取控制器IP地址。示例DHCP配置如下：

#為了保證設(shè)備能獲取到控制器的IP地址 #DHCP Server 需要能響應(yīng) option138 字段 #以下是 sc-dhcp-server 的配置參考 subnet 192.168.1.0 netmask 255.255.255.0{ range 192.168.1.100 192.168.1.200; option routers 192.168.1.1: option subnet-mask 255.255.255.0: option capwap-ac-v4 “192.168.10.1” #控制器IP地址

無(wú)DHCP Server——手動(dòng)連接

通過(guò)一臺(tái)Spine交換機(jī)的串口手動(dòng)啟用ucentral-client容器，指定控制器IP后，設(shè)備將自動(dòng)拉取配置并引導(dǎo)全網(wǎng)連接：

sonic# config sonic(config)# ucentral-client enable sonic(config)# ucentral-client server 192.168.10.1 #控制器IP地址

步驟二：自動(dòng)化拓?fù)錁?gòu)建與網(wǎng)絡(luò)配置

ACC內(nèi)置中小型園區(qū)與中大型園區(qū)兩類(lèi)場(chǎng)景模板，后者通過(guò)增加Aggregation層支持千臺(tái)Leaf交換機(jī)擴(kuò)展。管理員僅需選擇模板并設(shè)置設(shè)備型號(hào)、角色與數(shù)量，控制器即可自動(dòng)生成最優(yōu)拓?fù)洹?/p>

如下圖所示，在生成的拓?fù)鋱D上點(diǎn)擊設(shè)備旁的編輯按鈕即可繼續(xù)設(shè)置各個(gè)互聯(lián)端口。

場(chǎng)景組網(wǎng)下的設(shè)備上線(xiàn)狀態(tài)、鏈路和接口關(guān)系一覽無(wú)余（如下圖）。完成拓?fù)渚庉嫼?，點(diǎn)擊“基礎(chǔ)網(wǎng)絡(luò)配置”即可配置業(yè)務(wù)網(wǎng)的靜態(tài)路由或動(dòng)態(tài)路由，例如BGP、OSPF、路由匯聚等，除了提供IP地址等基礎(chǔ)信息外，ACC控制器將會(huì)根據(jù)網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)生成所需配置。

步驟三：有線(xiàn)無(wú)線(xiàn)業(yè)務(wù)批量下發(fā)

無(wú)線(xiàn)業(yè)務(wù)配置

在ACC的“Wi-Fi設(shè)置”中預(yù)定義SSID、安全策略等，控制器可以根據(jù)管理員的輸入，自動(dòng)生成相應(yīng)的配置腳本。支持多個(gè)無(wú)線(xiàn)業(yè)務(wù)配置，并通過(guò)標(biāo)簽區(qū)分 (下圖示例為default)。無(wú)線(xiàn) AP 接入PoE交換機(jī)自動(dòng)上線(xiàn)并連接到控制器后，便會(huì)根據(jù)導(dǎo)入庫(kù)存時(shí)設(shè)定的標(biāo)簽信息自動(dòng)拉取與標(biāo)簽一致的配置。

對(duì)于特定場(chǎng)景，管理員也可在高級(jí)配置中自定義更改AP的默認(rèn)配置。

當(dāng)部分 AP（比如面板型 AP）提供的有線(xiàn)接口接入了有線(xiàn)終端，用戶(hù)也可以在LANs處配置諸如上下行接口、VLAN tag、VLAN ID 等信息。

有線(xiàn)業(yè)務(wù)配置

通過(guò)可視化界面配置VLAN、ACL、802.1x認(rèn)證等策略，同樣也可在有線(xiàn)業(yè)務(wù)配置標(biāo)簽下快捷完成配置腳本的生成和下發(fā)，大幅降低人工操作風(fēng)險(xiǎn)。

點(diǎn)擊上圖“配置”按鈕，等待所有執(zhí)行完畢，我們就已完成園區(qū)有線(xiàn)無(wú)線(xiàn)業(yè)務(wù)的開(kāi)通。全網(wǎng)設(shè)備狀態(tài)、鏈路質(zhì)量及終端信息均可在ACC界面集中呈現(xiàn)、輔助日常運(yùn)維管理。實(shí)測(cè)顯示，從設(shè)備上電到業(yè)務(wù)開(kāi)通全程僅需30分鐘，運(yùn)維效率提升超80%。

云化園區(qū)網(wǎng)絡(luò)以“極簡(jiǎn)、智能、開(kāi)放”為核心，助力企業(yè)快速響應(yīng)業(yè)務(wù)變化。下期將深入解析ACC的可視化運(yùn)維功能（告警管理、自動(dòng)化巡檢等），敬請(qǐng)關(guān)注。