本文摘要

互联网园区办公网络是大家耳熟能详的应用场景，但随着互联网公司业务的发展，近几年的需求变化给网络带来了新的机遇和挑战，本文从互联网园区办公的业务挑战出发，分析了业务变化下对网络提出的新要求，基于这些需求探讨如何构建全新的园区网络。希望可以通过本文给读者明晰建设园区办公网络的关键点和提供建议。

业务变化下的新挑战

随着互联网公司业务的发展，越来越多的业务融入办公场景之中，除了传统的OA办公业务外，产品开发、测试、客服等业务也需要办公网络的统一承载。它变得更像是一张生产网，任何一个模块出现问题都会影响整个公司业务的正常运行。

除了网络稳定性以外，还要为员工提供更好的办公体验，提升工作效率。营造好体验的网络环境需要关注两点，一个是基于Wi-Fi技术的无线办公体验，另一个则是支持IPv6业务开发、测试的网络能力。Wi-Fi技术的不断成熟驱使无线办公成为常态，越来越多的办公终端、业务终端都依靠无线来接入网络，因此对无线的可靠性和体验提出了更高的要求；另外，近两年来国家开始致力于推动IPv6的落地建设，一些互联网公司也陆续在数据中心部署IPv6。可能有人会问在办公网内是否有必要部署IPv6呢？实际是非常必要的，因为IPv6业务应用的开发和验证，都需要办公网提供IPv6能力来支撑。

前面我们提到了在办公网中需要实现多业务，对于网络的安全性也提出了更高的要求。特别是随着物联网技术的兴起，大量无线终端（比如哑终端、IoT智能终端等）接入到网络中。万物互联的时代下，构建在网络稳定和优质体验之上的其实是安全，正所谓“网络千万条，安全第一条；用网不规范，运维两行泪”。

综上提到的几点是因为业务的变化而驱使网络的革新，但是从网络自身角度，其运维的方式也需要积极改变，实现更多主动运维和可视化运维的能力，特别是无线网络。无线传输看不见摸不着，终端多且密集，体验无法感知，出现问题后优化效果不明显仍旧遭到投诉，运维叫苦连天。因此我们需要用统一的、可视化的运维手段来辅助技术人员便捷、轻松地管理无线网络。

▲ 图1-1 变化多端的业务需求

新挑战造就新机遇

针对上文提到的业务变化，回归到网络本身，如何更好地支撑持续增长的多样化业务需要我们思考。在给出具体方案建议之前，我们先分析一下业务给网络提出了哪些具体要求。

1网络架构可靠

多业务承载的场景下，业务的不间断运营是需要网络支撑的最基本需求，特别是生产业务。因此在架构设计上要保证网络的冗余可靠性，规避因单点故障（设备、链路等）所带来的风险。

2网络极致体验

目标是致力于为业务提供优质的网络环境，对关键应用的体验做优先保障。另外随着无线的技术发展，未来终端演进到Wi-Fi 6是一个必然趋势。在高并发场景下确实需要利用Wi-Fi 6技术的红利提升高密场景下的无线体验，比如更快的接入速率、更高的转发效率以及更强的抗干扰能力。此外对于IPv6的支持，无论是国家政策驱动还是内部测试环境需要，都需要网络层面加以支撑。

3网络强安全

万物互联的时代，终端类型和规模越来越多，对于终端的合法检测以及接入管控是重中之重。传统的认证客户端虽然可以做到一些终端检测，比如检测防火墙是否开启，系统是否更新到最新版本等，但落地执行时经常受到使用者的抵触，比如不会安装或不愿安装客户端等原因。因此不仅需要一个更加轻量化的方式对终端进行安全合法检查，让用户更容易接受。同时，这个方式还要满足新网络安全法中提到的要求：“采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月”。

4网络易运维

网络的运维优化是亘古不变的难题，特别是无线网络，终端漫游、粘滞远端关联等问题时常发生。确实需要有一个技术手段帮助运维人员清晰地看到无线体验状态情况，并给出针对性的优化建议。

天罗地网，牢不可破

面临当下的挑战，尊龙时凯网络园区办公解决方案通过交换机及无线虚拟化技术构建稳定可靠的网络架构，承载多种多样的业务需求；通过IPv6和Wi-Fi 6的部署为员工提供优质的办公体验。同时为了确保企业各层面信息的安全，方案从终端入网检测到最后的权限分配提供了全周期的安全防线。为了更加便捷的管理无线网络，部署WIS智能平台实现无线的体验可视化和智能优化。

▲图3-1 园区办公网络解决方案架构

下面我们一起看下这张“天罗地网”具体是如何“编织”的。

● 构建稳定可靠的组网架构：

互联网多出口冗余：通过部署多台出口设备实现主备冗余切换。利用RNS（Ruijie Network Service）技术检测外网链路，如果出现故障，会联动出口设备VRRP（Virtual Router Redundancy Protocol）协议的快速切换。

网络骨干高可靠：交换设备部署VSU（Virtual Switching Unit）虚拟化技术提高可靠性。对外提供统一IP，简化管理；链路聚合技术，无需配置STP（Spanning-Tree Protocol）等防环协议，逻辑拓扑简单；故障时毫秒级主备切换，冗余可靠。

无线网络高冗余：配置VAC（Virtual-AC）虚拟化，相较于热备的部署方式可以节省一半无线AP的授权；AC平滑扩容，成员AC宕机不影响业务连续性，巩固了无线网络的健壮性。

● 优化员工办公的极致体验：

针对关键业务设置保底带宽，防止资源抢占，闲时带宽可灵活租用，忙时返还。

部署Wi-Fi 6，提升无线体验

1) 速率提升：1024-QAM技术每星座点可携带更多的数据，直接提升信息量；缩短GI开销，提高数据信息的时间占比。

2) 效率提升：OFDMA（Orthogonal Frequency Division Multiple Access）正交频分多址使同一信道内可传输不同的RU数据，提升传输效率；相较于Wi-Fi 5增加了上行MU-MIMO技术，提升多用户能力。

3) 抗干扰加强：通过动态CCA门限区分OBSS与MYBSS，在微弱干扰下仍旧可以发送数据。