從企業(yè)的多分支組網(wǎng)，到智能園區(qū)的物聯(lián)網(wǎng)融合，云園區(qū)控制器展現(xiàn)的不僅是技術(shù)迭代，更是網(wǎng)絡(luò)建設(shè)范式的根本轉(zhuǎn)變。通過(guò)將TIP開(kāi)放標(biāo)準(zhǔn)與云原生架構(gòu)結(jié)合，我們正在重新定義園區(qū)網(wǎng)絡(luò)的"現(xiàn)代化"內(nèi)涵，這不再局限于帶寬升級(jí)，而是通過(guò)架構(gòu)解耦讓網(wǎng)絡(luò)像云計(jì)算一樣彈性伸縮，通過(guò)開(kāi)源生態(tài)打破傳統(tǒng)設(shè)備廠商的綁定困局，最終讓智能園區(qū)的數(shù)字化轉(zhuǎn)型駛?cè)肟燔嚨馈?/p>

園區(qū)網(wǎng)絡(luò)為什么要轉(zhuǎn)型？

園區(qū)網(wǎng)絡(luò)云轉(zhuǎn)型是應(yīng)對(duì)數(shù)字化轉(zhuǎn)型浪潮、提升業(yè)務(wù)敏捷性與安全性的必然選擇。其核心驅(qū)動(dòng)力首先源于業(yè)務(wù)需求的升級(jí)：企業(yè)需要快速響應(yīng)市場(chǎng)變化，傳統(tǒng)網(wǎng)絡(luò)架構(gòu)因擴(kuò)容周期長(zhǎng)、配置冗余難以滿足敏捷性要求，而云化網(wǎng)絡(luò)通過(guò)SDN控制器和虛擬化技術(shù)，可實(shí)現(xiàn)分鐘級(jí)業(yè)務(wù)上線與彈性資源調(diào)整。

技術(shù)演進(jìn)則進(jìn)一步推動(dòng)轉(zhuǎn)型，云化架構(gòu)采用Spine-Leaf拓?fù)渑cVXLAN技術(shù)，替代傳統(tǒng)堆疊和STP協(xié)議，徹底解決廣播風(fēng)暴與低效運(yùn)維問(wèn)題，結(jié)合AIOps實(shí)現(xiàn)故障預(yù)測(cè)與自愈，運(yùn)維效率提升60%以上，并借助開(kāi)源生態(tài)打破廠商鎖定，降低30%總擁有成本。

典型行業(yè)場(chǎng)景價(jià)值

自動(dòng)化運(yùn)維管理是智慧園區(qū)的核心支撐，其價(jià)值不僅體現(xiàn)在降本增效，更通過(guò)數(shù)據(jù)整合與智能聯(lián)動(dòng)重構(gòu)了園區(qū)運(yùn)營(yíng)模式。未來(lái)，隨著數(shù)字孿生、邊緣計(jì)算等技術(shù)的深化應(yīng)用，自動(dòng)化運(yùn)維將進(jìn)一步推動(dòng)園區(qū)從“設(shè)施管控”向“服務(wù)生態(tài)”轉(zhuǎn)型。

自動(dòng)化運(yùn)維管理的關(guān)鍵突破

基于TIP社區(qū)標(biāo)準(zhǔn)的輕量級(jí)控制器軟件Asteria Campus Controller（ACC）為園區(qū)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的統(tǒng)一管理提供了全面的解決方案。它可以無(wú)縫管理無(wú)線AP（包括第三方白盒AP）和所有搭載著星融元AsterNOS的SONiC交換機(jī)，自動(dòng)執(zhí)行網(wǎng)絡(luò)配置和管理等關(guān)鍵任務(wù)。正常情況下，為一個(gè)中大規(guī)模的園區(qū)開(kāi)通網(wǎng)絡(luò)業(yè)務(wù)僅需30分鐘。

ACC支持三種部署方式：

本地部署（以docker形式部署在開(kāi)放計(jì)算平臺(tái)/服務(wù)器）

虛機(jī)部署（部署在虛擬機(jī)內(nèi)，網(wǎng)絡(luò)設(shè)備較多時(shí)適用）

云上部署（通過(guò)訪問(wèn)IP/域名，隨時(shí)隨地查看整網(wǎng)運(yùn)行狀態(tài)）

界面概覽

登錄控制器后我們首先會(huì)看到一張全景地圖，可以看到控制器納管的網(wǎng)絡(luò)自頂向下分為“根節(jié)點(diǎn)-組織-場(chǎng)所-設(shè)備”四個(gè)邏輯層。

根節(jié)點(diǎn)作為系統(tǒng)默認(rèn)節(jié)點(diǎn)，不可調(diào)整；

根節(jié)點(diǎn)下可建立“組織”，可以簡(jiǎn)單理解為一個(gè)管理域（例如一家公司或園區(qū)運(yùn)營(yíng)者可支配的管理范圍）；

“組織”下可建立“場(chǎng)所”，對(duì)應(yīng)著不同的辦公區(qū)域或者分支機(jī)構(gòu)；“組織”支持嵌套結(jié)構(gòu)，即建立子組織，并繼續(xù)建立子組織下的“場(chǎng)所”；

“場(chǎng)所”之下是設(shè)備層，展示了分配在該場(chǎng)所的物理網(wǎng)絡(luò)設(shè)備，一般是按照有線設(shè)備（交換機(jī)）、無(wú)線設(shè)備（AP）分組。

內(nèi)生的資產(chǎn)管理能力

值得一提的是，控制器內(nèi)部自帶了較為完善的資產(chǎn)管理能力，標(biāo)準(zhǔn)使用流程下即可自動(dòng)完成數(shù)據(jù)整理并生成設(shè)備清單。

具體來(lái)說(shuō)，我們購(gòu)入新設(shè)備做的第一件事便是進(jìn)入預(yù)計(jì)安裝部署的組織或場(chǎng)所，比如下圖的“1號(hào)辦公樓”，在庫(kù)存欄目點(diǎn)擊按鍵選擇手動(dòng)導(dǎo)入設(shè)備或者基于模板批量導(dǎo)入。

此處導(dǎo)入的信息主要是設(shè)備的角色類型（Spine或Leaf）和序列號(hào)。待設(shè)備上電，控制器會(huì)自動(dòng)根據(jù)設(shè)備的MAC將其納入所屬的組織/場(chǎng)所，并無(wú)額外操作。

導(dǎo)入完成后便可獲得下面這張?jiān)O(shè)備清單，它包含了設(shè)備所在場(chǎng)所、型號(hào)、名稱、管理IP、許可證狀態(tài)等信息字段。管理員可在此選擇特定字段篩選，并在同一界面編輯調(diào)整清單信息。此處的“標(biāo)簽”字段對(duì)應(yīng)的是控制器的配置模板，后續(xù)設(shè)備將據(jù)此標(biāo)簽信息從控制器拉取對(duì)應(yīng)配置文件，做到真正的即插即用。

運(yùn)維效率提升

上文已經(jīng)提到，使用ACC為一個(gè)中大規(guī)模的園區(qū)開(kāi)通網(wǎng)絡(luò)業(yè)務(wù)僅需30分鐘，開(kāi)局效率的大幅提升主要來(lái)自于以下幾點(diǎn)：

基于場(chǎng)景模板（全三層的Spine-Leaf 架構(gòu)）自動(dòng)生成規(guī)劃拓?fù)?/p>

屏蔽實(shí)現(xiàn)細(xì)節(jié)，由控制器自動(dòng)計(jì)算并通過(guò)ZTP機(jī)制下發(fā)基礎(chǔ)網(wǎng)絡(luò)配置

借助DHCP option 128 為交換機(jī)和無(wú)線AP同時(shí)提供“即插即用”的能力

圖形化界面+自定義腳本，一鍵配置VLAN業(yè)務(wù)，DHCP中繼，以及其他安全協(xié)議

【參考文獻(xiàn)】

https://asterfusion.com/a20250320-campus-operations-and-maintenance/
https://www.sohu.com/a/862355252_122196003

審核編輯 黃宇