ESP园区设计目标
总体目标是创建一个简单、可扩展且易于在各个站点复制的设计。所选组件应包含一系列特定产品,这些产品能共同完成所有必要的操作和维护功能。
设计还需要包括亚秒级别的故障切换组件,以便在网络设备或两个网络之间的连接出现问题时启动。
我们已经优化了所有协议,以提供一个高可用性网络,持续满足所有功能需求。
本指南适用于新建网络设计或对现有网络进行优化和升级。但请注意,该指南并未详尽描述所有可能选项。它主要关注最受推荐和经过验证的设计、特性、软件和硬件。
客户使用案例
在网络中存在大量的无线设备时,性能和可用性是关键。不同功能的无线客户端会有不同的运行效率。如果无线网络不能自我优化,较慢的设备可能会拖累更快设备的性能。
Wi-Fi 5和Wi-Fi 6标准都支持超过1 Gbps的速度。为了适应这种增加的数据传输速率,接入点(AP)采用了IEEE 802.3bz 以太网标准,实现了2.5 Gbps和5 Gbps的速度。
当连接到支持802.3bz 以太网标准的带Smart Rate端口的Aruba交换机时,组织可以在现有双绞线电缆上实现更高的数据传输速度。
为了应对物联网(IoT)设备的快速增长和最新无线技术,IEEE 802.3bt Power over Ethernet (PoE)消除了专用电源需求,同时实现简化操作和降低成本。接入层作为有线和无线设备的汇聚点,需要具备足够容量以支持当前电力和带宽,并能随着设备数量增加而扩展。
园区网络必须保证安全性。授权用户需要进行身份验证后方可访问所需服务完成工作任务。通过MAC认证和分析来识别IoT设备并防止恶意设备使用网络是必要的。
除公司内部资产访问外,用户还会连接个人设备;客户、承包商或供应商也需要获得互联网及组织内部网络的访问权限。
在确保网络安全与完整性的同时,广泛接入功能是必不可少的。由于连接众多类型的设备与用户显著地增加了管理负担, 因此我们应设计出能最大程度自动化且安全装载各类设备的网络系统。
此指南将讨论以下应用场景:
- 利用人工智能提升网络运维人员的资源使用效率,并配合智能遥测。
- 执行零信任安全策略,以防止来自内部和外部的网络攻击。
- 构建一个强大的统一基础设施,并实行集中式云管理。