一、背景及需求分析
园区网络对企业、医院、政府、学校等机构的数字化转型意义重大，经过全方面的调研与持续洞察，我们发现当前园区网络仍存在诸多痛点亟需解决。
挑战一：网络运维成本高，网络运维投入精力巨大
挑战二：网络灵活性不足，难以满足日益多样的业务部署与策略调整需求
挑战三：网络体验不稳定，导致业务使用受影响
挑战四：网络安全风险高，横向流量肆意扩散
现状五：网络排障难度大，系统分散效率低
二、SecCampus园区网络方案架构
时迅迪提供Sec Campus园区解决方案，采用软件定义网络思维，将控制平面与网络平面完全解耦，实现100%转控分离。
在网络转发层面：>实现数据的转发。通过经典三层架构或者Spine-Leaf架构实现终端接入。提供统一的三网融合接入能力，可以同时接入有线终端、无线终端和物联网终端；
在网络控制层面：摒弃以往“分割式、多平台”的设计思路，以“ONE IS ALL”为核心思路，赋予网络控制平台（Network Access Controller，简称NAC）全方位园区网络管理能力。NAC网络控制平台支持软硬件一体交付和云化交付（私有云或公有云），由基础管理平台与四大内置引擎，实现对网络平面设备的自动化部署、安全准入与防护、全生命周期管理、智能分析与处理，并同时可实现物联网络的拓展，随即拥有1000+传感器接入能力。
NAC网络控制平台也成为了业内唯一融合交换机、WLAN及物联网IoT全生命周期管控析能力的融合网络管理和运维平台。
在应用层面：提供园区网接口，实现将网络用户身份、网络资源、业务质量，网络拓扑等信息对上层的应用开放，用户可按需实现对网络资源的二次调度。
园区网整体的物理架构图遵循层次化、模块化、可靠性的设计原则，结合不同部门的业务特点，将整个园区网络分为多个区域。
三、SecCampus园区网络方案价值
Sec Campus让园区网络管理更简单
通过Sec Campus园区网络自动化部署、以拓扑为核心的全生命周期管理等，可极大程度的降低园区网络管理难度，通过一个平台、一个界面，便可实现有线无线的深度管理，实现从认证、上线、配置、替换等全周期的简单管理，大幅提高业务上线速度，降低人员投入。通过NAC网络管控平台内置的InSight明眸分析引擎与全局可视化能力，园区网络的运维不再需要进行多平台跳转，通过专业移动APP组件，可实现随时随地的远程管理，通过多项组合能力，让园区网络管理更简单。
Sec Campus让园区网络运转更高效
Sec Campus园区网络解决方案采用先进硬件架构设计，框式核心交换机支持最高100G端口拓展能力，可无阻塞高速转发，实现园区网络海量数据极速传输。同时，采用最新WiFi 6技术，使得无线网络体验大幅升级，为园区网络内各项移动化业务的高效开展提供有力保障。
Sec Campus让园区网络体验更融合
Sec Campus园区网络解决方案仅通过NAC网络控制平台便实现了有线无线的深度融合，实现了物联网络的按需拓展。同时，以单一硬件/软件平台，按需融合策略随行引擎、InSight明眸分析引擎等，以极简的架构，带来诸多的极致体验，为用户搭建了一张高融合、高价值的园区网络。
Sec Campus让园区网络运行更安全
贯穿始终的安全基因，使得Sec Campus园区网络解决方案除了具备自身特有的IoT边缘安全防护能力与内网流量防护能力外，还具备与外部安全系统联动，形成立体安全防护的能力，无论是凭借自身实力还是借助于外部安全平台，Sec Campus 园区网络解决方案均可帮助用户创建一张高质量的边缘安全防护网，为网络安全保驾护航。
一、背景及需求分析
随着IT技术的发展和普及，机房数量及配套环境设备日益增多，已成为各大单位的重要组成部分。与此同时，机房的概念也进行了延伸，既包括存储数据的数据中心，也包括连接终端的弱电间、分支机房等场景。作为整个信息系统的核心部分，机房的运维管理事关业务的稳定运行，然而，传统的机房运维管理存在诸多隐患。
二、机房哨兵动环监控解决方案
时迅迪所提供的机房哨兵动环监控系统解决方案满足《GB50174-2017数据中心设计规范》和《信息安全技术网络安全等级保护基本要求》，能够全方位监测感知机房运行状态，对风险和故障进行及时告警，满足用户在数据中心、多分支机房、弱电间、设备间等场景的运维管理需求。
动力类监测
对机房市电、UPS、蓄电池、柴油发电机、配电柜、列头柜等运行状态进行监测，通过智能PDU实现单个设备用电及能耗情况监测，并通过单插孔通断电操作，控制用电设备的远程重启。机房哨兵系统通过对机房动力设备进行实时监测、集中管控、能效呈现，全面保障机房动力系统稳定运行。
环境类监测
实现机房烟雾监测、精密空调运行状态监测、温湿度监测、漏水监测，为业务系统稳定运行打造安全无忧的物理环境。
安防类监测
实现人脸识别门禁准入及记录、视频监控对接、空间监测、红外感应等功能，保障机房安全。
网络设备监测
对机房内的网络设备性能进行全面监测，如：交换机、防火墙、路由器、服务器等，监测内容包括CPU、内存、端口、流量、链路健康状况等。
多分支机房及弱电间监测
针对机房运维管理中的盲点，如分支机房和弱电间，时迅迪针对机房哨兵系统专门推出多分支组网方案，轻松实现统一管理，杜绝管理盲区，保障系统运行的稳定和安全。
三、机房哨兵动环监控核心价值
告警必达
根据风险等级不同，时迅迪针对机房哨兵系统将告警分为一般告警、次要告警、重要告警、严重告警四个级别，结合WEB告警、语音告警、声光告警、APP弹屏告警、APP消息告警、电话告警、短信告警、微信告警、远端云守护等9种告警方式，帮助用户实现不同级别和不同告警告警方式的多种组合告警。
风险可视
通过大屏和手机APP，时迅迪提供的机房哨兵系统可以实时显示系统整体运行状态、告警提示、设备上线情况等重要信息，同时系统内置数十种可视化报表模板，可按照时间、区域范围进行运行状态分析。另外当告警发生时，可以联动摄像头进行视频录制，并同步播放触发告警的监控画面，实现告警追踪和回溯！
极简运维
为了保障机房动环上线的规范性与效率，时迅迪所提供的机房哨兵采用标准化交付方案，规范了实施方案、布线标准、工勘标准、调试标准的同时，大大降低了机房动环建设的施工难度。同时，时迅迪针对机房哨兵系统在管理手段上进行了创新，通过手机APP就可以实时掌握机房状态，实现机房运维管理。
时迅迪提供的机房哨兵动环系统内置丰富的传感器库，当需要更换、新增设备时，可以直接对照传感器库接入系统，大大降低了成本和保护投资。另外，针对部分客户个性化需求，所提供的机房哨兵支持开放API接口，便于客户进行个性化功能定制。
护航机房等保2.0
在安全方面建设方面，时迅迪提供的机房哨兵通过多种技术手段保障系统本身、数据使用、数据传输的安全，满足机房等保2.0的相关要求。
一、园区网的趋势和挑战
企业90%以上的办公和生产活动均发生在其总部及分支机构的园区内。随着办公与生产终端的接入全无线化，越来越多的时延敏感和高带宽应用需要同时承载在同一张园区网络中，传统园区网络无法保证每用户带宽、无法承诺关键业务质量，以及无法快速定位用户和应用的体验故障，这些都是阻碍园区数字化的关键网络问题。
因此实现园区网络的智能化是实现企业园区万户互联，并加速企业数字化转型的基础。
二、CloudCampus智简园区解决方案介绍
时迅迪提供的CloudCampus智简园区解决方案可有效解决以下问题：
端到端带宽升级，满足数字化终端和业务增长需求
园区终端的全无线接入不再只是趋势，而是数字化转型先锋企业的共同选择。
新业务新技术的逐步过渡，4K/VR/AR/云存储/VDI/云协作等大带宽、低延时业务的普及，WIFI6的应用，构建100Mbps-10Gbps有线、无线接入成为新的标准。
一站式中心，提供全生命周期极简管理
业务快速上线是企业获取市场端额关键。在传统园区网络中，部署一张由成百上千的WIFI AP和园区交换机组成的园区网络通常需要数周甚至数月时间。
无线网络通过云网规缩减90%规划时间，基于众多场景的最佳时间确保100%覆盖。
中大型园区网络，基于GUI和Netconf/YANG实现Underlay自动化部署。基于VXLAN实现园区虚拟化，一网多用，提升网络资源利用率。
智能运维，以客户体验为中心，故障响应从天到分钟
随着园区网络承载越来越多的关键业务，用户和业务可获取的网络体验直接影响了企业的运营和协作效率。通过引用AI加持，结合智能分析器，网络体验可视化呈现，基于KPI关联分析和协议回溯，精准定位问题根因，基于动态基线、大数据关联等识别潜在故障。
一、SD-WAN解决方案背景
常见的广域网解决方案存在以下问题：
核心业务访问体验差
数字化转型，新增人工智能、视频监控等大流量应用，业务种类、数量爆炸性增长。传统多线路组网模式下，各业务之间互相抢占带宽资源，采用随机调度机制难以保障核心应用调度在最优线路，容易把核心应用跑在质量较差的线路上，导致核心业务访问体验差。
业务连续性无法保障
传统多线路组网模式下，主线路故障时，普遍采用手动切换或路由收敛的方式实现故障切换，此种方式下，故障切换时间过长，无法满足一些高连续性业务的需求。此外，备用线路的带宽资源无法有效利用也造成了一定的资源浪费。
运维管理工作量大
传统多线路组网基于VPN或专线路由器，（路由器）依赖于命令行运维，难以快速定位故障原因，缺乏统一集中管理手段，导致总部及分支的运维工作量巨大。
二、SD-WAN解决方案架构
时迅迪SD-WAN多专线广域网智能调度及优化解决方案，包含四大智能选路策略：指定应用指定线路选路、QoE探测最佳路径选路、包负载选路、按带宽比例负载选路，结合BEST智能选路和SOFAST加速两大引擎为业务提供最佳访问体验；两大故障切换机制：预置主备路故障切换贵州、实时线路最优切换规则实现秒级切换，保障业务高可用；同时能够通过SD-WAN集中管理平台实现全网设备、链路、应用流量可视化管理，为用户打造智能、可靠、高效的多线路广域网网络。
三、SD-WAN解决方案价值
极致应用访问体验
通过SD-WAN智能选路策略，保障核心应用获取最优线路资源，带宽利用率提升至100%。
保障业务高可用
SD-WAN组网方案通过故障秒级切换，切换过程中用户几乎无感知，真正实现线路故障业务高可用。
可视化易部署易运维
SD-WAN集中管理平台可远程管理全网SD-WAN设备，包括策略模板下发、故障告警等功能，并通过大屏可视化展示全网设备、链路运行状态及应用选路及流量详情，真正实现足不出户智能运维。
