园区网络概述
园区网络一般是指企业或者机构的内部网络，与广域互联、数据中心相关。园区网络的主要目的是使企业的主营业务运作更有效率。一般可以按照终端用户数量或者网元数量，将园区网络分为小型园区网络、中型园区网络和大型园区网络。实际上，现网中通常采用工程实施经验值来对园区网络规模进行划分，如下表所示。中型园区网络和小型园区网络有时又统称为中小型园区网络。
按终端用户数量或者网元数量衡量的园区网络规模大小
园区网络分类 | 小型园区网络 | 中型园区网络 | 大型园区网络 |
终端用户数量/个 | <200 | 200～2000 | >2000 |
网元数量/个 | <10 | 10～128 | >128 |
其中大中型园区网络多为传统的本地管理模式的网络，网络结构层次清晰，内网通常按照核心层、汇聚层、接入层三层结构进行设计。一般园区网络内还会配套有数据中心区域，为园区提供业务计算和存储能力。
对于一些大型企业，存在着不同国家或地域的办公分支机构也需要网络，这种情况下，通常采用总部园区网络与分支机构网络的叫法，以便将总部的园区网络与分支机构的网络进行区别。分支机构的的网络通常简称为分支网络，通常属于中小型园区网络，不包含在总部园区网络范围内，而是与总部园区网络或其它分支网络采用网络互联技术进行连接。一般情况下，分支网络具有一定的独立性和分散性，网络设计和管理也相对独立，可以当作是中小型园区网络。
技术发展趋势
网络云化
云计算在过去十年已经彻底改变了企业的生产方式，大量业务经由云端进行部署和运营，企业因此可以迅速推出新的业务。云化架构的演进让企业将精力放在业务上，不用过于关心IT架构的建设。
而网络作为“端-管-云”中最重要的管道，直接决定了用户的体验。为了适应业务的云化，企业需要创造一个无所不在、智能可控、随需应变的网络。传统的网络架构无法适应这种变化，网络需要变革成为一种服务而不是某种解决方案，这就是网络云化给企业带来的商业价值，也是网络云化发展的趋势。
网络云化是网络服务化的实现手段，正如IaaS让企业不再重复建设基础设施那样，网络云化之后，企业不用关心建设网络需要什么样的架构，在哪里建设网络，功能如何实现，只需要关心企业实现商业价值的时候，网络需要提供什么样的功能，这使得企业彻底获得网络云化带来的好处，更加聚焦业务。
随着技术和行业数字化的发展，尤其是连锁门店、分支办公等中小场景业务正逐步通过云化管理的网络接入到企业内部来。根据IDC报告，2014~2018年，传统Wi-Fi年度增长率仅为5%，而云化Wi-Fi为38%；传统交换机与接入路由器年度增长率仅为2%，而云化交换机与接入路由器达到61%。
从以上数据可见，云化管理的网络已经成为中小型园区网络建设的趋势，通过采用云化方案，企业可以获得管理效率的提升，网络能够更加快速的支撑新的业务开拓。
面向云的安全
安全与ICT一直都紧密联系在一起，而云化业务不仅改变了服务模式，同时也改变了安全边界。业务系统和网络从封闭走向开放，面向云的安全将变得更加重要。
云化趋势下，企业在提供多种多样的服务时，遭受到的攻击形态发生根本性变化。攻击不再是简单的病毒而是多种方式的结合，企业需要在被攻击后尽早识别攻击行为以及何时被攻击，并快速作出反应，将损失降到最低。因此近年来安全方面的投资已经发生显著的变化，安全已经从被动防御转变为主动防御。根据Gartner的报告显示，检测和响应已经变得和防御一样重要。
安全投资的变化
物联网
物联网应用近年来逐渐成熟，应用也非常的广泛，例如大型仓库中物品的定位、园区资产管理、车库导航等。
首先，物联网在园区网络中的应用，直接导致了接入到网络中的终端数量和种类出现了海量的增长，这必然会产生大量的数据需要传输和存储。
其次，物联网的传感技术多种多样，例如：Bluetooth、ZigBee、RFID等都有各自的应用场景。如何将这些多样化的传感网平滑接入到现有网络中，也是园区网络需要解决的问题。
最后，有了物联网以后，接入到园区网络的终端类型变的非常复杂，网络已经不是单纯的以太网，而是综合了多种终端、介质的融合型的网络。
典型业务诉求与挑战
随着网络云化，云计算、云安全、大数据、物联网等ICT新技术的高速发展，各行各业都正在发生翻天覆地的变化。
统商超零售利用免费Wi-Fi吸引顾客，并通过无线定位分析客流数据实现精准营销；
在教育领域，电子课堂越来越普及，丰富的多媒体教学更能激发学生的兴趣；
智慧医疗将医院等机构通过网络互联，实现医疗数据统一管理和分析，看病更加方便。
而网络作为承载这些上层业务和数据的管道，节点越来越多，复杂度越来越高。比如：一家全国连锁的商超，无线网络的部署会用到几百到上千台AP，而传统的部署管理方案已经不能满足网络管理与发展的诉求，存在如下一些问题和挑战：
网络的工勘规划、部署、软调配置、优化等一系列工作，全部需要现场专业IT人员完成。
本地化、专业化的运维模式导致运维效率低下，人力成本居高不下；网管，策略控制服务器、计费、数据分析平台等独立部署，专业管理维护成本高
传统网络多管理系统提供的开放数据需要再次整合，同时由于接口的不兼容性，网络对接应用的速度远远赶不上应用开发的速度。
园区网络解决方案
针对上述业务需求与挑战，利用云计算、大数据分析等技术，华为推出了园区网络解决方案，可以给园区网络建设带来变革。
园区网络解决方案简介
园区网络解决方案，利用云计算的技术实现网络的自动化和集中化管理，提供传统网络不能提供的数据收集和分析能力，从而实现网络（LAN/WLAN）即服务。
园区网络解决方案包括华为公有云部署、MSP自建云部署和本地部署三大场景，其中本地部署方案主要面向大中型园区网络，公有云部署方案和MSP自建云部署方案面向中小型园区网络。因此对于中小型园区网络，推荐采用公有云部署方案或MSP自建云部署方案，以简化网络建设和管理工作。对中小型企业市场客户而言，采用云管理网络方案是一个全新的商业模式和运维管理模式，简化网络的建设和管理工作，带来全新便捷的体验；对于MSP来说，也是商业模式的转型，从传统的卖设备的模式向卖服务的模式进行转变，可以有效增加客户粘性和提高服务质量。该方案的主要亮点为：
自动部署，设备能够实现简单快捷的部署。
云网规和移动化运维，简化WLAN网络设计和设备运维。
丰富的产品组合，目前企业网络产品线的全系列网络设备（交换机、防火墙、AR、AP）都有款型进行配套，可以提供更为丰富的产品组合以便满足不同租户的网络使用。
双栈平台，平滑演进，配套的网络设备都支持双栈，兼顾了云管理和传统模式，并可以支持租户对传统设备升级后进行云管理。
增值业务，管理网络提供多种内置的增值业务，同时，也和多家第三方伙伴提供合作的增值业务，此外，基于网络的开放能力还可以开展更丰富的增值业务。
园区网络解决方案架构分为三层： 多租户网络、云管理平台和增值SaaS平台，网络架构如下图所示。
园区网络解决方案-中小型园区网络组网架构
（多）租户网络：由包含AP、交换机、防火墙和AR等上百款型的网络设备组成，部署在客户侧，提供用户接入。
云管理平台：由多种产品组件构成，包括iMaster NCE-Campus (控制器)、iMaster NCE-CampusInsight(分析器)等，是园区网络解决方案的核心部件，是基于云的网络管理运维和控制系统；iMaster NCE-Campus一方面可以对云化设备进行管理配置、远程运维监控以及用户的准入控制外，另一方面还可以基于大数据平台实现多样的增值业务。iMaster NCE-CampusInsight网络智能分析平台，是网络的智能分析引擎，为用户网络提供智能运维服务。iMaster NCE-CampusInsight将人工智能应用于运维领域，基于设备性能指标、终端日志等数据，通过大数据分析、人工智能算法及更多高级分析技术将网络中的用户体验数字化，辅助客户及时发现网络问题，改善用户体验。
增值/SaaS业务：通过云管理平台开放接口与其它业务系统（如大数据等）对接，向租户提供客流分析、商业Portal推送、电子价签、资产管理以及医疗物联网等丰富的增值应用服务。
园区网络解决方案的目标
园区网络解决方案将网络管理从本地迁移到云上，实现基于互联网的多分支网络自动化和集中化管理。使得网络管理具备多租户、超大规模、弹性扩展等云的特征，并且可以提供传统网络不能提供的数据收集和分析能力。同时对接入客户的整体流量进行限制，基于某种应用的流量限制、用户可访问URL的管控。
华为云管理网络支持集中统一下发多站点网络配置，减少现场配置调试工作，实现部署效率提升。网络即插即用，按需扩展，网络升级成本低。
华为云管理网络可以通过互联网将分散的园区分支网络集中到云端管理，并且集成排障、监控等多种自动化工具，实现远程自动化运维。
华为云管理网络提供开放性和大数据分析能力，可以合并和对接多个管理系统，实现网络统一管理。也可以提供更多增值应用，引导企业数字化转型。
中小型园区网络的解决之道
由上述内容可见，园区网络解决方案提供了一系列适用于中小型园区网络的功能特性，可以提供中小型园区网络全生命周期的管理，同时，采用公有云部署模式，不仅可以降低中小型园区网络的一次性的Capex投入，还能有效降低管理海量分支机构网络的Opex。园区网络解决方案，无论是华为公有云部署模式，还是MSP自建云部署模式，均为中小型园区网络建设和管理提供了解决之道。如果中小型园区网络采用园区网络解决方案的本地部署模式来进行管理，则需要由企业自行建设和维护云管理平台，这会大大加重企业网络管理的任务和开销，因此，中小型园区网络不推荐采用本地部署的管理模式。
因此，本文档以公有云部署模式为例来介绍中小型园区网络的设计工作。对于一些公有云部署模式暂时不支持的组网及功能特性，可以考虑采用本地管理模式来实现，为简化说明，本文档不介绍这类方案的设计实现，请自行参考其它文档。
设计流程
园区网络解决方案设计思路：首先构建一个统一承载、按需定义、弹性伸缩的云化园区通信网络，按照用户的需求和使用场景来决定多租户网络的组网方案，并且按照用户实际业务需求进行网络设计，包括架构设计、组网设计、业务设计等；同时，还要对网络的管理和运维相关功能和方案进行设计或选择，包括网络开局、设备升级以及智能化运维，其次根据业务要求，针对安全性、可靠性以及开放性属性要求进行设计，最后还要考虑到网络安全性设计以及与其他增值平台的对接设计。
总体设计流程如下图所示。
总体设计流程
针对中小型园区网络，推荐采用园区网络解决方案，采用华为公有云或MSP自建云模式对网络进行管理，推荐解决方案设计流程如下图所示，其中，各个环节的先后次序仅供参考，可以根据实际情况进行调整。为方便说明，后续内容均以华为公有云云管理为例进行介绍。
解决方案设计流程
