當前，數(shù)字化轉(zhuǎn)型浪潮席卷全球，企業(yè)園區(qū)網(wǎng)絡(luò)正面臨前所未有的挑戰(zhàn)。隨著物聯(lián)網(wǎng)設(shè)備激增、移動辦公普及以及業(yè)務(wù)云化加速，傳統(tǒng)園區(qū)網(wǎng)絡(luò)暴露出部署周期長、運維復(fù)雜度高、擴展性不足等痛點。尤其是中大型園區(qū)，往往需要同時承載有線、無線、IoT等多類業(yè)務(wù)，傳統(tǒng)基于命令行逐臺配置的方式效率低下，且難以實現(xiàn)統(tǒng)一管理。

在這一背景下，云化園區(qū)網(wǎng)絡(luò)應(yīng)運而生——通過軟件定義網(wǎng)絡(luò)（SDN）、自動化編排和集中式控制，實現(xiàn)網(wǎng)絡(luò)的快速部署、靈活擴展和智能運維，成為企業(yè)構(gòu)建未來數(shù)字底座的核心選擇。

30分鐘極速部署！云化園區(qū)網(wǎng)絡(luò)重塑中大型園區(qū)組網(wǎng)體驗

“30分鐘內(nèi)，為中大型園區(qū)開通有線無線雙網(wǎng)并實現(xiàn)統(tǒng)一管理”——這一目標絕非紙上談兵。依托新一代云化園區(qū)網(wǎng)絡(luò)解決方案，企業(yè)可輕松實現(xiàn)“即插即用”的極簡組網(wǎng)體驗。

星融元采用自主研發(fā)的Asterfusion CX-M系列全盒式SONiC交換機，基于Spine/Leaf架構(gòu)與統(tǒng)一BGP路由協(xié)議構(gòu)建云化園區(qū)網(wǎng)絡(luò)，簡化傳統(tǒng)多層網(wǎng)絡(luò)結(jié)構(gòu)。通過Asteria Campus Controller（ACC）云園區(qū)控制器， 即可快速完成有線和無線業(yè)務(wù)配置，真正實現(xiàn)“開箱即用”。

三步實現(xiàn)全網(wǎng)業(yè)務(wù)開通。

前期準備，管理員需將設(shè)備信息導(dǎo)入ACC控制器的指定組織/場所，并按規(guī)劃完成設(shè)備物理連接與上電，后續(xù)操作高度自動化。

• 整網(wǎng)設(shè)備連接控制器（借助 DHCP option 自動獲取控制器IP地址）
• 根據(jù)所選場景模板，控制器自動生成拓撲并完成基礎(chǔ)網(wǎng)絡(luò)配置（對用戶屏蔽了技術(shù)細節(jié)，控制器自動計算BGP互聯(lián)地址并完成整網(wǎng)路由配置）
• 開通有線網(wǎng)和無線網(wǎng)業(yè)務(wù)（基于控制器預(yù)置/自定義模板，圖形界面一鍵批量下發(fā)）

步驟一：設(shè)備自動連接控制器

網(wǎng)絡(luò)中存在DHCP Server

設(shè)備上電后，Asterfusion交換機與AP默認作為DHCP客戶端，通過Option 138字段自動獲取控制器IP地址。示例DHCP配置如下：

#為了保證設(shè)備能獲取到控制器的IP地址 #DHCP Server 需要能響應(yīng) option138 字段 #以下是 sc-dhcp-server 的配置參考 subnet 192.168.1.0 netmask 255.255.255.0{ range 192.168.1.100 192.168.1.200; option routers 192.168.1.1: option subnet-mask 255.255.255.0: option capwap-ac-v4 “192.168.10.1” #控制器IP地址

無DHCP Server——手動連接

通過一臺Spine交換機的串口手動啟用ucentral-client容器，指定控制器IP后，設(shè)備將自動拉取配置并引導(dǎo)全網(wǎng)連接：

sonic# config sonic(config)# ucentral-client enable sonic(config)# ucentral-client server 192.168.10.1 #控制器IP地址

步驟二：自動化拓撲構(gòu)建與網(wǎng)絡(luò)配置

ACC內(nèi)置中小型園區(qū)與中大型園區(qū)兩類場景模板，后者通過增加Aggregation層支持千臺Leaf交換機擴展。管理員僅需選擇模板并設(shè)置設(shè)備型號、角色與數(shù)量，控制器即可自動生成最優(yōu)拓撲。

如下圖所示，在生成的拓撲圖上點擊設(shè)備旁的編輯按鈕即可繼續(xù)設(shè)置各個互聯(lián)端口。

場景組網(wǎng)下的設(shè)備上線狀態(tài)、鏈路和接口關(guān)系一覽無余（如下圖）。完成拓撲編輯后，點擊“基礎(chǔ)網(wǎng)絡(luò)配置”即可配置業(yè)務(wù)網(wǎng)的靜態(tài)路由或動態(tài)路由，例如BGP、OSPF、路由匯聚等，除了提供IP地址等基礎(chǔ)信息外，ACC控制器將會根據(jù)網(wǎng)絡(luò)拓撲動態(tài)生成所需配置。

步驟三：有線無線業(yè)務(wù)批量下發(fā)

無線業(yè)務(wù)配置

在ACC的“Wi-Fi設(shè)置”中預(yù)定義SSID、安全策略等，控制器可以根據(jù)管理員的輸入，自動生成相應(yīng)的配置腳本。支持多個無線業(yè)務(wù)配置，并通過標簽區(qū)分 (下圖示例為default)。無線 AP 接入PoE交換機自動上線并連接到控制器后，便會根據(jù)導(dǎo)入庫存時設(shè)定的標簽信息自動拉取與標簽一致的配置。

對于特定場景，管理員也可在高級配置中自定義更改AP的默認配置。

當部分 AP（比如面板型 AP）提供的有線接口接入了有線終端，用戶也可以在LANs處配置諸如上下行接口、VLAN tag、VLAN ID 等信息。

有線業(yè)務(wù)配置

通過可視化界面配置VLAN、ACL、802.1x認證等策略，同樣也可在有線業(yè)務(wù)配置標簽下快捷完成配置腳本的生成和下發(fā)，大幅降低人工操作風(fēng)險。

點擊上圖“配置”按鈕，等待所有執(zhí)行完畢，我們就已完成園區(qū)有線無線業(yè)務(wù)的開通。全網(wǎng)設(shè)備狀態(tài)、鏈路質(zhì)量及終端信息均可在ACC界面集中呈現(xiàn)、輔助日常運維管理。實測顯示，從設(shè)備上電到業(yè)務(wù)開通全程僅需30分鐘，運維效率提升超80%。

云化園區(qū)網(wǎng)絡(luò)以“極簡、智能、開放”為核心，助力企業(yè)快速響應(yīng)業(yè)務(wù)變化。下期將深入解析ACC的可視化運維功能（告警管理、自動化巡檢等），敬請關(guān)注。