介绍
Aruba ESP园区设计提供有线和无线连接、本地用户策略以及跨网络扩展的服务。有线局域网将无线接入点、广域网、数据中心和互联网DMZ互连,是网络的重要组成部分。园区网络需要高可用性设计,以支持关键任务应用程序和实时多媒体通信,驱动组织运营。
Aruba ESP园区的优势包括:
- 各层的特定功能使网络操作和维护更加简便。
- 模块化构建块可随网络增长快速扩展。
- 独立于位置的网络接入提高了员工和访客的生产力。
- 难以布线的位置无需昂贵施工即可获得网络连接。
- ESP园区通过预配置识别AP的有线交换机,实现即插即用式无线部署。
- 无线环境集中控制,易于管理和操作。
- 可靠的无线连接,包括完整射频频谱管理,通过关键Aruba管理特点实现。
- 使用基于云端控制简化配置、管理与操作流程。
- 简单且可重复设计,更易于部署、管理与维护。
本指南概述了推荐的部署选项,并为使用哪些选项提供了一般指导。
本指南目的
本部署指南涵盖了边缘服务平台(ESP)架构中的园区网络,解释设计需求及其为组织带来的好处。指南描述了一个集成接入点、网关、接入交换机、汇聚交换机、核心交换机,以及基于云的编排和网络管理的单一系统。
有关设计指导,请参阅此VSG的第一卷:
设计目标
总体目标是创建一个易于扩展、便于在不同地点复制的设计。组件仅限于特定的一组产品,以简化操作和维护。该设计旨在实现网络设备或其链路不可用时的亚秒级故障切换,并针对所有功能区域进行了高可用性优化。
本指南适用于新网络的部署,重点介绍最佳推荐的设计、特点、软件和硬件,而非详尽讨论所有选项。
受众
本指南专为需要部署Aruba解决方案的小型、中型和大型园区网络的IT专业人员编写,适用于以下角色:
- 需要标准化实施程序的系统工程师。
- 编写工作说明书的项目经理。
- 从事销售技术或撰写实施文档的Aruba合作伙伴。
客户使用案例
在网络中,性能和可用性至关重要,尤其是在有大量无线设备的情况下。不同能力的无线客户端支持不同的性能水平,如果无线网络不能自我优化,较慢的客户端可能会拖累较快客户端。
Wi-Fi 5 和 Wi-Fi 6 标准支持超过1 Gbps的速度。为了适应更高的数据速率,无线接入点(AP)采用了2.5 Gbps和5 Gbps的IEEE 802.3bz以太网标准。当连接到支持IEEE 802.3bz以太网标准并配备Smart Rate端口的Aruba交换机时,一个组织可以在现有双绞线电缆上实现更高的数据速率。为了应对物联网设备的大量增长和最新无线技术的发展,IEEE 802.3bt 电力以太网(PoE)通过消除专用电源需求,实现了简便性和成本节约。接入层作为高性能有线和无线设备的汇集点,需要具备足够容量,以满足当前及未来随着设备数量增加而扩展所需的功率和带宽需求。
安全是园区网络的重要组成部分。用户必须经过身份验证,并获得执行其工作所需服务的访问权限。物联网设备必须使用MAC认证和配置文件进行识别,以防止恶意设备使用网络。此外,公司管理资产、个人设备、访客以及承包商都需要访问互联网或内部网络。这种广泛类型的访问必须在保持网络安全性和完整性的同时进行。在连接如此多类型设备与用户时,会增加管理负担,因此网络应允许自动化、安全地进行设备上线操作。
在无线成为主要接入方式之前,每个用户通常会被提供两个或更多有线端口。一般来说,每个用户桌面都会布置两条网线,并为会议室、打印机及其他共享区域预留额外端口,总计略超过每位用户两个端口。在80%或更多用户通过无线连接且有线物联网设备持续增多情况下,全网中的有线端口数更趋近于每位用户一个端口。