园区网典型组网架构及案例实践

什么是园区网

园区网络是限定区域内，连接人与物的局域网络；园区网络通常只有一个管理主体；如果有多个管理主体，通常被认为为多个园区网络。

园区网络典型架构

小型园区网络典型架构

小型园区网络应用于接入用户数量较少的场景，一般支持几个至几十个用户。网络覆盖范围也仅限于一个地点，网络不分层次结构。网络建设的目的常常就是为了满足内部资源互访。 小型园区网络特点：用户数量较少，仅单个地点，网络无层次性，网络需求简单

中型园区网络典型架构

型园区网络能够支撑几百至上千用户的接入。 中型网络引入了按功能进行分区的理念，也就是模块化的设计思路，但功能模块相对较少。一般根据业务需要进行灵活分区。 中型园区网络特点：规模中等，使用场合最多，功能分区 一般采用三层网络结构：核心、汇聚、接入

大型园区网络典型架构

大型园区网络可能是覆盖多幢建筑的网络，也可能是通过WAN连接一个城市内的多个园区的网络。一般会提供接入服务，允许出差员工通过VPN等技术接入公司内部网络。 大型园区网络特点：覆盖范围广，用户数量多，网络需求复杂，功能模块全，网络层次丰富

园区网络主要协议/技术

小型园区网络设计

组网方案设计

综合考虑预算、业务需求等因素之后，物理拓扑如下图所示：

基础业务设计：VLAN设计

VLAN编号建议连续分配，以保证VLAN资源合理利用。

VLAN划分需要区分业务VLAN、 管理VLAN和互联VLAN。

最常用的划分方式是基于接口的方式。

VLAN规划

预留二层设备的管理VLAN。

根据人员结构划分，分为访客VLAN，研发部VLAN，市场部VLAN，行政部VLAN。

考虑到三层交换机需要通过VLANIF与路由连通，所以需要预留互联VLAN。

AP与AC之间建立CAPWAP隧道所需要的VLAN。

基础业务设计：IP地址设计

IP地址规划

综合考虑接入客户端个数并预留足够的IP地址，为每类业务规划网段及网关地址。

为管理IP划分网段。

为互联IP划分网段。

基础业务设计：IP地址分配方式设计

IP地址分配方式规划

出口网关采用PPPoE方式获取IP地址。

所有终端采用DHCP方式获取IP地址，服务器及打印机分配固定的IP地址。

所有网络设备上的IP地址采用手工静态方式配置（AP除外）。

基础业务设计：路由设计

WLAN设计

WLAN数据规划

可靠性设计

二层环路避免

出口NAT设计

安全设计

运维管理设计

小型园区网络调试

小型园区网络运维

项目上线运行之后，就进入到了运维阶段，常见的运维手段包括：

设备环境检查

设备基本信息检查

设备运行状态检查

业务检查

告警处理

当网络达到一定规模，可以采用网络管理软件进行管理和运维，提升效率。

小型园区网络优化

通过网络优化，能够整体提升网络的可靠性、健壮性，更好的支撑企业业务的发展。

常见的优化方案包括但不限于：

设备性能优化，如升级硬件设备、更新设备软件版本等。

网络基础优化，如网络架构优化、路由协议调整等。

业务质量优化，如针对语音、视频业务的优先转发等。

应从网络需求出发，结合实际情况制定适合的优化方案。