一、園區(qū)網(wǎng)定義
相對于廣域網(wǎng)與縱向網(wǎng)，園區(qū)網(wǎng)通常是指大學(xué)的校園網(wǎng)或企業(yè)的內(nèi)部網(wǎng)（intranet) 。
二、園區(qū)網(wǎng)的構(gòu)造
園區(qū)網(wǎng)一般細(xì)分為三類網(wǎng)：內(nèi)網(wǎng)、外網(wǎng)、設(shè)備網(wǎng)。
1、內(nèi)網(wǎng)為企業(yè)、單位內(nèi)部局域的辦公網(wǎng)以及業(yè)務(wù)網(wǎng)，目的是安全隔離，保證信息高速傳遞
2、外網(wǎng)是用于上各個網(wǎng)站，要素是下載快，行為可控制
3、設(shè)備網(wǎng)一般專門劃分獨立于內(nèi)網(wǎng)，用于監(jiān)控等設(shè)備
三類網(wǎng)之間通過交換機或具備轉(zhuǎn)發(fā)功能的防火墻連接。
三、園區(qū)網(wǎng)內(nèi)的設(shè)備架構(gòu)
1、網(wǎng)絡(luò)架構(gòu)基本分為三層：底層接入層、中間匯聚層、頂層核心層
1、接入：用戶接入，安全控制
2、匯聚：流量匯聚，策略，F(xiàn)W/IPS
3、核心：數(shù)據(jù)高速轉(zhuǎn)發(fā)
2、重點技術(shù)
1、二層：VLAN劃分、MSTP+VRRP（網(wǎng)關(guān)備份與負(fù)載均衡）
2、三層：OSPF、NAT、端口映射、ACL
3、管理IP
固定IP價格較高，中小型企業(yè)推薦內(nèi)網(wǎng)管理。為了遠(yuǎn)程登錄管理網(wǎng)絡(luò)設(shè)備，可將重點網(wǎng)絡(luò)設(shè)備映射到出口防火墻上，即可以通過防火墻端口來登錄都網(wǎng)絡(luò)設(shè)備進行管理。
在計劃時以靜態(tài)IP+mac地址+用戶名記錄在案為佳。
4、網(wǎng)絡(luò)設(shè)計流程：
根據(jù)需求設(shè)計拓?fù)洹鶕?jù)人員、帶寬確定交換機數(shù)量、接口數(shù)→設(shè)立×××，確定鏈路帶寬→確定骨干核心設(shè)備。
5、網(wǎng)絡(luò)安全
1、網(wǎng)絡(luò)安全：×××網(wǎng)關(guān)、上網(wǎng)行為管理
2、***安全：防火墻、上網(wǎng)認(rèn)證、主機安全監(jiān)測
3、應(yīng)用安全：網(wǎng)頁防篡改、數(shù)據(jù)庫審計
4、數(shù)據(jù)安全：異地容災(zāi)備份
6、負(fù)載均衡
1、一般分為出站負(fù)載均衡（透明DNS、智能選路）與入站負(fù)載均衡（服務(wù)器負(fù)載均衡、智能DNS）
2、主流優(yōu)化廠商
1、國內(nèi)：華為、華三USG、銳捷ACE/EG
2、國外：Citrix、Radware、Cisco、F5
四、建立園區(qū)無線覆蓋
1、確定組網(wǎng)方案（多為有線無線一體化，即共用交換機）
2、通過地勘確定無線AP的數(shù)量和位置
3、需要注意的是，2.4G頻段只有3個不重合信道；5G/5.8G頻段只有5個不重疊信道
而信道在部署時必須是錯開不相鄰的，從而降低同頻干擾。
4、需要建立無線架構(gòu)的設(shè)備有：
1、AC控制器：用于漫游、安全認(rèn)證、對AP的集中控制
2、AP信號點：將有線信號轉(zhuǎn)換為無線信號
3、POE交換機：用于供電，也可單獨加PoE模塊
4、網(wǎng)絡(luò)管理設(shè)備
5、無線網(wǎng)絡(luò)場景
1、大教室、體育館等高人口密度大空間：不能簡單部署大量AP，需要大容量AP
2、精密辦公室等人數(shù)少，無線質(zhì)量要求高：Wall-AP精細(xì)化部署
3、酒店、宿舍等房間密集型走廊：將智分AP部署在每個室內(nèi)
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
