▲圖：華為敏捷校園安全校園展區
在這種體系架構下，安全功能不再由出口防火墻一個(gè)點(diǎn)來(lái)執行，而是由敏捷控制器進(jìn)行全網(wǎng)的安全事件收集，進(jìn)行大數據關(guān)聯(lián)分析并全網(wǎng)自動(dòng)下發(fā)安全策略。 敏捷網(wǎng)絡(luò )讓網(wǎng)絡(luò )中的所有設備，都變成安全事件的監聽(tīng)敏捷控制器發(fā)現某個(gè)可疑點(diǎn)或者不可信區域的流量時(shí)，會(huì )把這些流量動(dòng)態(tài)引入到共享的安全中心進(jìn)行深度檢測和清洗，當確認某個(gè)流量缺失為攻擊流量后，它還會(huì )指揮邊緣網(wǎng)絡(luò )節點(diǎn)直接隔離或降級此流量，以免對網(wǎng)絡(luò )形成威脅。
▲圖為華為根據東南大學(xué)校區模擬的全網(wǎng)安全協(xié)防系統，全網(wǎng)安全協(xié)防系統是敏捷控制器的一個(gè)部分，負責網(wǎng)絡(luò )、安全設備日志，終端用戶(hù)行為及iPCA流量異常數據的采集，對數據進(jìn)行分析，發(fā)現安全漏洞和隱患，并依據安全策略對安全事件進(jìn)行告警、阻斷和引流；并下發(fā)調整后的安全策略到安全設備。對威脅流量進(jìn)行引流和清洗時(shí)，敏捷控制器將全網(wǎng)的物理安全設備虛擬為資源池，并根據區域、用戶(hù)和安全事件動(dòng)態(tài)分配安全資源防御安全威脅。
精簡(jiǎn)管理 校園網(wǎng)絡(luò )極簡(jiǎn)運維
傳統校園網(wǎng)絡(luò )采用三層架構，每臺接入交換機都需要配置，網(wǎng)絡(luò )擴容或軟件升級需要一一操作，工作量可想而知；而且隨著(zhù)無(wú)線(xiàn)在校園網(wǎng)的廣泛應用，需要對無(wú)線(xiàn)和有線(xiàn)獨立配置，因為有線(xiàn)無(wú)線(xiàn)兩張網(wǎng)絡(luò )自成系統獨立管理，無(wú)形中增加了IT管理人員的維護工作量，還有，網(wǎng)絡(luò )故障發(fā)生后，定位故障時(shí)間長(cháng)，難度大。所以校園網(wǎng)急需改變，以滿(mǎn)足業(yè)務(wù)數據量增長(cháng)和網(wǎng)絡(luò )管理的需要，降低運維管理成本。
華為提出了有線(xiàn)無(wú)線(xiàn)深度融合的理念，有線(xiàn)無(wú)線(xiàn)深度融合，融合了轉發(fā)，融合了管理，融合了策略控制，讓校園網(wǎng)部署變得簡(jiǎn)潔，極致簡(jiǎn)化校園有線(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò )的運維管理工作。
在有線(xiàn)無(wú)線(xiàn)的統一轉發(fā)方面，利用敏捷交換機提供的全可編程能力，無(wú)線(xiàn)功能已經(jīng)作為一個(gè)特性?xún)戎玫接芯�(xiàn)板卡中，有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )轉發(fā)、控制、管理層面都融為一體。這種網(wǎng)元層面的融合有效的解決了有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )獨立控制和轉發(fā)的現狀。學(xué)校不需要單獨購買(mǎi)AC控制器或者插卡，從而節省了投資。
融合管理方面，華為敏捷網(wǎng)絡(luò )強調在校園網(wǎng)中將有線(xiàn)網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )虛擬化一臺交換機進(jìn)行管理，SVF超級虛擬化技術(shù)可以將盒式交換機虛擬為框式交換機的一個(gè)槽位，整網(wǎng)虛擬為一個(gè)超級交換節點(diǎn)。對于有線(xiàn)網(wǎng)絡(luò )的配置和維護升級，華為成功借鑒了無(wú)線(xiàn)網(wǎng)絡(luò )的免維護特性，就是說(shuō)IT管理員只需在敏捷交換機上做一次配置，其他接入交換機就可實(shí)現向AP一樣的即插即用，交換機的第一次部署、軟件升級和更換都是“零”人工參與。同理，有線(xiàn)網(wǎng)絡(luò )的虛擬化能力，也被應用在了無(wú)線(xiàn)網(wǎng)絡(luò )上，將無(wú)線(xiàn)AP虛擬成了核心/匯聚框式交換機的端口。
融合策略方面，為讓敏捷交換機在業(yè)務(wù)層面融合了用戶(hù)認證和管理功能，首先可以支持多種認證協(xié)議，為有線(xiàn)和無(wú)線(xiàn)接入的用戶(hù)提供統一認證。另外，對于接入用戶(hù)的控制策略，可以實(shí)現統一配置，按需聯(lián)動(dòng)，所有的策略只需要配置在敏捷交換機，所有的控制過(guò)程都是由敏捷交換機完成策略的推送和實(shí)施，不需要管理員做額外的工作，最大程度簡(jiǎn)化校園網(wǎng)的用戶(hù)管理。
結語(yǔ)：
經(jīng)過(guò)敏捷網(wǎng)絡(luò )的打造，相信會(huì )有越來(lái)越多的院校步入智慧校園的行列。以上的應用熱點(diǎn)分析，還不是敏捷網(wǎng)絡(luò )特性的全部，用戶(hù)可根據自身校園網(wǎng)建設的情況和需求，來(lái)對敏捷網(wǎng)絡(luò )整體架構和優(yōu)勢進(jìn)行考量，以西南民族大學(xué)為例，華為敏捷交換機的隨板AC、統一用戶(hù)管理等功能匹配了他們學(xué)校信息化發(fā)展的需求，尤其是SVF特性極大簡(jiǎn)化了他們對整體網(wǎng)絡(luò )的管理。目前華為在教育行業(yè)的客戶(hù)已經(jīng)遍布100多個(gè)國家，2000多所高校，而敏捷網(wǎng)絡(luò )也逐步在更多校園開(kāi)花結果。
