【整理】园区网络综合考量设计

一、园区网定义
相对于广域网与纵向网，园区网通常是指大学的校园网或企业的内部网（intranet) 。
二、园区网的构造
园区网一般细分为三类网：内网、外网、设备网。 1、内网为企业、单位内部局域的办公网以及业务网，目的是安全隔离，保证信息高速传递 2、外网是用于上各个网站，要素是下载快，行为可控制 3、设备网一般专门划分独立于内网，用于监控等设备 三类网之间通过交换机或具备转发功能的防火墙连接。

三、园区网内的设备架构1、网络架构基本分为三层：底层接入层、中间汇聚层、顶层核心层 1、接入：用户接入，安全控制 2、汇聚：流量汇聚，策略，FW/IPS 3、核心：数据高速转发2、重点技术 1、二层：VLAN划分、MSTP+VRRP（网关备份与负载均衡） 2、三层：OSPF、NAT、端口映射、ACL3、管理IP 固定IP价格较免费云主机域名高，中小型企业推荐内网管理。为了远程登录管理网络设备，可将重点网络设备映射到出口防火墙上，即可以通过防火墙端口来登录都网络设备进行管理。 在计划时以静态IP+mac地址+用户名记录在案为佳。4、网络设计流程：根据需求设计拓扑→根据人员、带宽确定交换机数量、接口数→设立，确定链路带宽→确定骨干核心设备。
5、网络安全 1、网络安全：网关、上网行为管理 2、***安全：防火墙、上网认证、主机安全监测 3、应用安全：网页防篡改、数据库审计 4、数据安全：异地容灾备份6、负载均衡 1、一般分为出站负载均衡（透明DNS、智能选路）与入站负载均衡（服务器负载均衡、智能DNS） 2、主流优化厂商 1、国内：华为、华三USG、锐捷ACE/EG 2、国外：Citrix、Radware、Cisco、F5
四、建立园区无线覆盖1、确定组网方案（多为有线无线一体化，即共用交换机）2、通过地勘确定无线AP的数量和位置3、需要注意的是，2.4G频段只有3个不重合信道；5G/5.8G频段只有5个不重叠信道 而信道在部署时必须是错开不相邻的，从而降低同频干扰。4、需要建立无线架构的设备有： 1、AC控制器：用于漫游、安全认证、对AP的集中控制 2、AP信号点：将有线信号转换为无线信号 3、POE交换机：用于供电，也可单独加PoE模块 4、网络管理设备5、无线网络场景 1、大教室、体育馆等高人口密度大空间：不能简单部署大量AP，需要大容量AP 2、精密办公室等人数少，无线质量要求高：Wall-AP精细化部署 3、酒店、宿舍等房间密集型走廊：将智分AP部署在每个室内

相关推荐: 华为交换机网络管理相关配置问题（1）

Q:如何清除设备当前配置文件的用户配置信息?A:在用户视图下使用reset saved-configuration命令，可删除交换机当前配置文件中的用户信息。 当配置文件的文件内容被擦除后，将创建相同名字的空配置文件，并加载HGMP初始配置文件。保存配置信息，…