東部華僑城網(wǎng)絡(luò)建設(shè)

----管理更輕松，業(yè)務(wù)更暢通

東部華僑城，位于中國深圳大梅沙，由華僑城集團(tuán)斥資35億元精心打造，集三個生態(tài)主題公園、兩個山地高爾夫球場、三座主題小鎮(zhèn)、四家主題酒店、四座主題演藝、主題地產(chǎn)和主題佛教園區(qū)等于一體。針對這樣一個復(fù)雜的網(wǎng)絡(luò)應(yīng)用環(huán)境，各種不同的業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)的可用性、穩(wěn)定性、高帶寬等提出了更高的應(yīng)用需求。

需求分析：

東部華僑城作為國內(nèi)第一個全方位生態(tài)體驗度假區(qū)，在占地近9平方公里的面積內(nèi)融合了酒店、娛樂、運動、旅游等不同元素，形成了多種不用的網(wǎng)絡(luò)應(yīng)用需求。為了實現(xiàn)“為管理人員提供便捷的網(wǎng)絡(luò)管理方式，為游客提供最佳的網(wǎng)絡(luò)應(yīng)用體驗”的目標(biāo)，東部華僑城提出了，提高網(wǎng)絡(luò)穩(wěn)定性、節(jié)省網(wǎng)絡(luò)管理成本、提高傳輸效率、提高生產(chǎn)率等應(yīng)建設(shè)要求。

惠普ProCurve的核心技術(shù)團(tuán)隊在經(jīng)過多次與東部華僑城技術(shù)管理團(tuán)隊溝通，并綜合考量實際網(wǎng)絡(luò)應(yīng)用環(huán)境和未來的發(fā)展需求后，明確了圍繞安全性、網(wǎng)絡(luò)融合、服務(wù)質(zhì)量、高可用性及無線覆蓋等五個方面進(jìn)行重點設(shè)計和實施的建網(wǎng)理念。

“VLAN+安全”確保多業(yè)務(wù)平穩(wěn)運行

由于東部華僑城集休閑旅游、商務(wù)辦公、大型娛樂等多種不同業(yè)務(wù)于一身，其網(wǎng)絡(luò)應(yīng)用也相對比較復(fù)雜，融合了視頻監(jiān)控，無線應(yīng)用，辦公網(wǎng)絡(luò)，售票系統(tǒng)等多種應(yīng)用。針對這一點，惠普ProCurve采用不同VLAN劃分將網(wǎng)絡(luò)進(jìn)行虛擬分割，為不同業(yè)務(wù)提供相對獨立網(wǎng)絡(luò)資源，保證多業(yè)務(wù)并行不悖。同時VLAN的設(shè)計還基于網(wǎng)絡(luò)系統(tǒng)所支持的業(yè)務(wù)類型和數(shù)據(jù)種類，網(wǎng)絡(luò)系統(tǒng)總體上分為3種：監(jiān)控系統(tǒng)VLAN、數(shù)據(jù)VLAN、管理VLAN。這樣將不同的業(yè)務(wù)類型進(jìn)行了有效隔離，為下一步的服務(wù)質(zhì)量設(shè)計和安全性設(shè)計提供了良好的基礎(chǔ)。

在網(wǎng)絡(luò)安全性設(shè)計上，分為交換機(jī)管理安全性和用戶接入安全性兩個方面。在交換機(jī)管理的安全性方面，建立了專用的管理VLAN，通過VLAN間訪問控制列表限制了其它VLAN中用戶對管理VLAN中設(shè)備的訪問。在核心交換機(jī)上設(shè)置了AuthorizedIPManagers功能，限制只有網(wǎng)管人員可以對核心交換機(jī)進(jìn)行訪問。

這樣的設(shè)計在系統(tǒng)、數(shù)據(jù)、管理等多業(yè)務(wù)互不干擾的前提下，有效保證了網(wǎng)絡(luò)安全，提升了網(wǎng)絡(luò)穩(wěn)定性。

“服務(wù)質(zhì)量+高可用性”網(wǎng)絡(luò)運轉(zhuǎn)高效、流暢

根據(jù)業(yè)務(wù)類型的不同，在核心交換機(jī)和二級交換機(jī)的各個端口上為承載不同業(yè)務(wù)類型的VLAN設(shè)定了不同傳輸?shù)膬?yōu)先級，優(yōu)先級的先后次序分別為：管理>視頻>數(shù)據(jù)。通過對服務(wù)質(zhì)量的設(shè)計和實施，保證了IP監(jiān)控圖像系統(tǒng)的傳輸質(zhì)量，提高了網(wǎng)絡(luò)傳輸效率。

同時，由下圖可以看出，在網(wǎng)絡(luò)中心配置了兩臺互為備份的核心交換機(jī)，在各園區(qū)的匯聚交換機(jī)也通過雙千兆上連兩臺核心交換機(jī)。在網(wǎng)絡(luò)冗余結(jié)構(gòu)方面采用了802.1w快速生成樹技術(shù)，在路由備份方面采用了VRRP虛擬路由冗余備份技術(shù)，保證了網(wǎng)絡(luò)的高可用性，將設(shè)備和鏈路故障對整個網(wǎng)絡(luò)的影響時間減少到了5秒鐘以內(nèi)。

通過對服務(wù)質(zhì)量和高可用性的設(shè)計和實施，使得整個網(wǎng)絡(luò)的傳輸效率和有效性有了顯著提高。

“無線覆蓋”集中管理、簡單經(jīng)濟(jì)

在東部華僑城的網(wǎng)絡(luò)應(yīng)用中，很大一部分是空曠或室外環(huán)境，如主題公園及各個游覽區(qū)；而在很多室內(nèi)應(yīng)用場景中有線連接也受到極大限制，如餐飲、娛樂等區(qū)域。為此，惠普ProCurve為東部華僑城提供了運行穩(wěn)定、管理成本低廉的集中管理式的無線網(wǎng)絡(luò)解決方案，配合統(tǒng)一的有線與無線管理，為其網(wǎng)絡(luò)運營提供了最安全、最簡單、最經(jīng)濟(jì)的融合解決方案，同時為東部華僑城的游客提供了酣暢淋漓的無線網(wǎng)絡(luò)應(yīng)用體驗。

可持和無線上網(wǎng)的用戶都通過統(tǒng)一的用戶認(rèn)證管理軟件進(jìn)行認(rèn)證和管理。 東部華僑城的無線網(wǎng)絡(luò)解決方案在無線網(wǎng)絡(luò)接入管理方面采用了業(yè)界先進(jìn)的瘦AP(無線接入點)管理方式，即所有接入點的配置和協(xié)調(diào)由無線管理交換機(jī)完成，瘦AP上無需做任何配置，實現(xiàn)即插即用功能；可支持來賓用戶基于瀏覽器進(jìn)行身份認(rèn)證；同時支持4個以上的SSID，可以針對不同的SSID設(shè)置用戶VLAN和使用的安全認(rèn)證和加密方式。

此外，惠普ProCurve提供的無線系統(tǒng)支持“未經(jīng)許可AP”的發(fā)現(xiàn)和報告；允許無線用戶在不同的接入點間實現(xiàn)快速漫游；所有無線接入點支持以太網(wǎng)供電功能。

為了更好的統(tǒng)一管理有線與無線網(wǎng)絡(luò)，惠普ProCurve為東部華僑城提供了無線邊緣服務(wù)zl模塊（WESM），通過此模塊ProCurve交換機(jī)允許網(wǎng)絡(luò)管理員利用ProCurve Manager 網(wǎng)絡(luò)管理套件集中管理統(tǒng)一的有線和無線網(wǎng)絡(luò)。這種集中的有線和無線管理方法簡化了設(shè)備配置，而且無論用戶在哪里、以何種方式連接，都能實現(xiàn)網(wǎng)絡(luò)邊緣實施的網(wǎng)絡(luò)監(jiān)控、有線及無線網(wǎng)絡(luò)威脅響應(yīng)、安全管理和基于角色的用戶策略。該方案可以以最安全、最簡單、最經(jīng)濟(jì)有效的方式滿足無線網(wǎng)絡(luò)在安全性、訪問控制、來賓訪問、漫游、冗余、管理及可擴(kuò)展性方面的眾多需求。

實施效果：

自2007年7月28日東部華僑城項目一期試營業(yè)以來，強(qiáng)大的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和出色的網(wǎng)絡(luò)運行表現(xiàn)，成為東部華僑城業(yè)務(wù)發(fā)展的一大動力和支柱，幫助其實現(xiàn)了完美的運營表現(xiàn)，先后贏得由社會各界有影響力的組織授予的20多項榮譽(yù)。

東部華僑城網(wǎng)絡(luò)建設(shè)項目的成功，不僅為其提供了出色的網(wǎng)絡(luò)應(yīng)用體驗，助其獲得巨大成功，同時也為國內(nèi)相關(guān)行業(yè)提供了良好的網(wǎng)絡(luò)建設(shè)實踐經(jīng)驗。