虛擬園區網(wǎng)的特點(diǎn)和需求

隨著(zhù)當前中國經(jīng)濟的高速發(fā)展，各金融企業(yè)的業(yè)務(wù)也隨之快速擴張，虛擬園區網(wǎng)的建設給各個(gè)金融企業(yè)帶來(lái)了新的課題。為了提高競爭力，進(jìn)而更好地管理和溝通，需要打通企業(yè)或部門(mén)間的壁壘，使企業(yè)的信息流暢通，這樣也就必然向企業(yè)的IT部門(mén)提出了更高的要求。

虛擬園區網(wǎng)的特點(diǎn)和需求如下：

 傳統園區網(wǎng)終端接入類(lèi)型以PC為主，隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的發(fā)展，智能終端的快速普及，智能終端接入成為普遍需求；

 園區網(wǎng)的規模逐漸擴大，傳統組網(wǎng)方案中大量的接入設備需要手工初始化，運維成本較高，虛擬園區網(wǎng)需要接入層可以做到零配置管理，全網(wǎng)版本統一管理，配置集中管理、統一維護；

 傳統模式下應用系統主要集中于數據中心，目前園區網(wǎng)的新應用增加較快，對應用部署要求更靈活快捷，并需要根據業(yè)務(wù)類(lèi)型、業(yè)務(wù)部門(mén)進(jìn)行有效的安全隔離和有效控制；

 除了網(wǎng)絡(luò )穩定性，用戶(hù)還關(guān)注終端類(lèi)型智能感知、用戶(hù)終端自動(dòng)認證，隨時(shí)隨地允許員工安全地接入公司網(wǎng)絡(luò )；

 各類(lèi)終端、復雜應用的增多以及網(wǎng)絡(luò )規模的擴大，需進(jìn)一步簡(jiǎn)化網(wǎng)絡(luò )結構，實(shí)現對不同類(lèi)型設備的精細化管控。

虛擬園區網(wǎng)架構的演進(jìn)

傳統園區網(wǎng)的建設關(guān)注在獨立設備的互通互聯(lián)，將分布在園區內的服務(wù)資源和終端資源打通，實(shí)現日常的辦公和管理，在虛擬園區網(wǎng)1.0階段，網(wǎng)絡(luò )的架構設計比較簡(jiǎn)單，當規模激增后帶來(lái)管理復雜、運維難度不可控的缺點(diǎn)。

虛擬園區網(wǎng)2.0階段引入先進(jìn)的虛擬化解決方案，更能夠實(shí)現端到端的虛擬化，簡(jiǎn)化網(wǎng)絡(luò )架構，降低整網(wǎng)的運維復雜度。金融園區網(wǎng)對安全要求較高，因此在園區網(wǎng)組建過(guò)程中，可以采用嵌入式安全的方式，在網(wǎng)絡(luò )關(guān)鍵位置部署防火墻、IPS、流量分析等安全業(yè)務(wù)插卡，提高網(wǎng)絡(luò )的安全可控性，也不會(huì )增加網(wǎng)絡(luò )的運維管理難度。

金融企業(yè)對信息系統的標準化提出了較高的要求，同時(shí)業(yè)務(wù)復雜度非常高，要求能夠適應廣泛的接入場(chǎng)景，靈活的安全控制方案，敏捷的架構調整方法。虛擬園區網(wǎng)3.0從金融企業(yè)的需求出發(fā)，在虛擬化和嵌入式安全基礎上，引入了網(wǎng)絡(luò )資源池化的概念，能夠滿(mǎn)足敏捷的架構設計需求，輕松實(shí)現網(wǎng)絡(luò )擴展，在部門(mén)間安全隔離的需求下，同樣可以使用網(wǎng)絡(luò )資源池技術(shù)實(shí)現資源的整合與隔離。

在虛擬園區網(wǎng)3.0中，為了滿(mǎn)足廣泛互聯(lián)和提高辦公效率的需求，H3C提供有線(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò )全面融合的架構，結合用戶(hù)安全管理軟件，實(shí)現用戶(hù)的安全接入。

金融虛擬園區網(wǎng)技術(shù)支撐

縱向虛擬化：在園區網(wǎng)絡(luò )逐層橫向虛擬化的基礎上，采用VCF技術(shù)實(shí)現縱向虛擬化，可以減少網(wǎng)絡(luò )邏輯節點(diǎn)數和網(wǎng)絡(luò )邏輯層次，簡(jiǎn)化網(wǎng)絡(luò )配置和管理；

MDC：通過(guò)MDC的1:N虛擬化技術(shù)，可以實(shí)現關(guān)鍵業(yè)務(wù)的物理隔離，并且可以與橫向虛擬化技術(shù)配合，使園區網(wǎng)具備高伸縮性和高靈活性；

自動(dòng)化部署：BIMS、DHCP服務(wù)器及接入層設備經(jīng)過(guò)一定的配置可以實(shí)現園區網(wǎng)新上線(xiàn)設備零配置、自動(dòng)統一版本，在線(xiàn)設備實(shí)現全網(wǎng)版本統一管理，配置集中管理、下發(fā)；

BYOD：H3C BYOD可對園區網(wǎng)各類(lèi)智能設備接入網(wǎng)絡(luò )的身份和權限進(jìn)行控制，使其安全地訪(fǎng)問(wèn)資源，遵從現有的安全政策，并進(jìn)行有效監控；

有線(xiàn)無(wú)線(xiàn)一體化管理：H3C有線(xiàn)無(wú)線(xiàn)一體化園區網(wǎng)解決方案綜合考慮園區網(wǎng)絡(luò )的部署、應用、維護等多個(gè)層面，分別在硬件、安全、管理等方面綜合考慮，使得園區網(wǎng)絡(luò )具備更高的系統容量、性能及可靠性，可實(shí)現有線(xiàn)無(wú)線(xiàn)設備一體化設備集成、設備管理、用戶(hù)管理和安全管理；