需求分析

现代化智慧园区、数字园区建设需要结合业界先进的网络技术、信息技术，为园区信息化应用及发展做全面、整体的优化。
主要包含下面需求：
（1） 固定网络全覆盖，需考虑核心交换机的承载能力；
（2） 业务系统互通，包括WMS、MES、ERP系统、视频会议系统等；
（3）外部用户对门户网站的访问，远程医疗的保障；
（4）企业IT专职运维人员编制较少，对网络的可管理、易维护非常重要；重点保障网络及各应用系统的稳定可靠、安全的运行；
（6）随着业务的增长、规模不断扩大的需求，方案具有前瞻性和高扩展性，高稳定、高可靠性；
（7） 仓储区域，进、出货扫码区域的无线网络覆盖，要求稳定、可靠、高速；

（8） 具备核心机房供电不间断、关键系统不罢机；

总体设计

针对现有网络状况，三诺智慧、简易园区网总体网络规划思路如下：

1. 从网络架构设计：采用核心层+汇聚层+接入层的三层组网架构。
2. 从功能分区设计：分为园区出口、数据中心、运维管理、DMZ区域、生产办公网、员工宿舍区。
3. 从高可靠设计：部署2台华为高性能CloudEnginS12700E-8结合业界领先的CC2技术，为园区提供业务及硬件的高可靠保障。
4. 从虚拟化设计：通过纵向虚拟化设计提供丰富的隔离和安全，横向虚拟化设计简化网络，优化流量，易于管理
5. 从网络安全设计：通过在互联网出口方向部署华为高性能行为管理设备结合现网出口防火墙，防止恶意破坏，保护数据和网络安全
6. 从无线网设计：充分利用华为wifi6的绝对优势及研发背景，提供高带宽、高可用、高并发、无损漫游等技术，超性能满足全网无线覆盖

有线网解决方案架构

接入层安全防防：我们在接入层通过部署IPSG等技术，做好终端接入安全防护、安全准入以及安全隔离，防止非授权用户随意接入。

终端行为审计和管理：互联网的访问可以带来很多风险，如病毒、木马、间谍软件等，所以在互联网的边界使用上网行为管理设备以及防火墙，达到审计与防护并行，防止从外网把风险渗透到内网，造成对内网恶意攻击和病毒传播。

核心/汇聚集群技术：采用核心层集群+汇聚层堆叠的组网方案。核心层部署两台华为CloudEngin12700E-8交换机集群，汇聚层部署两台华为S5720-EI系列盒式交换机堆叠，接入层与核心/汇聚之间采用双链路捆绑，同时核心交换机为全网终端分配IP地址，且设备的选择与架构满足企业未来3-5年信息化发展与演进。方案亮点在于千兆到桌面、万兆骨干、避免单点故障；

WIFI解决方案

 网络运维网管解决方案

服务承诺