東部華僑城，位于中國深圳大梅沙，由華僑城集團斥資35億元精心打造，集三個生態主題公園、兩個山地高爾夫球場、三座主題小鎮、四家主題酒店、四座主題演藝、主題地產和主題佛教園區等于一體。針對這樣一個復雜的網絡應用環境，各種不同的業務系統對網絡的可用性、穩定性、高帶寬等提出了更高的應用需求。

需求分析：

東部華僑城作為國內第一個全方位生態體驗度假區，在占地近9平方公里的面積內融合了酒店、娛樂、運動、旅游等不同元素，形成了多種不用的網絡應用需求。為了實現“為管理人員提供便捷的網絡管理方式，為游客提供最佳的網絡應用體驗”的目標，東部華僑城提出了，提高網絡穩定性、節省網絡管理成本、提高傳輸效率、提高生產率等應建設要求。

惠普ProCurve的核心技術團隊在經過多次與東部華僑城技術管理團隊溝通，并綜合考量實際網絡應用環境和未來的發展需求后，明確了圍繞安全性、網絡融合、服務質量、高可用性及無線覆蓋等五個方面進行重點設計和實施的建網理念。

“VLAN+安全”確保多業務平穩運行

由于東部華僑城集休閑旅游、商務辦公、大型娛樂等多種不同業務于一身，其網絡應用也相對比較復雜，融合了視頻監控，無線應用，辦公網絡，售票系統等多種應用。針對這一點，惠普ProCurve采用不同VLAN劃分將網絡進行虛擬分割，為不同業務提供相對獨立網絡資源，保證多業務并行不悖。同時VLAN的設計還基于網絡系統所支持的業務類型和數據種類，網絡系統總體上分為3種：監控系統VLAN、數據VLAN、管理VLAN。這樣將不同的業務類型進行了有效隔離，為下一步的服務質量設計和安全性設計提供了良好的基礎。

在網絡安全性設計上，分為交換機管理安全性和用戶接入安全性兩個方面。在交換機管理的安全性方面，建立了專用的管理VLAN，通過VLAN間訪問控制列表限制了其它VLAN中用戶對管理VLAN中設備的訪問。在核心交換機上設置了AuthorizedIPManagers功能，限制只有網管人員可以對核心交換機進行訪問。

這樣的設計在系統、數據、管理等多業務互不干擾的前提下，有效保證了網絡安全，提升了網絡穩定性。

“服務質量+高可用性”網絡運轉高效、流暢

根據業務類型的不同，在核心交換機和二級交換機的各個端口上為承載不同業務類型的VLAN設定了不同傳輸的優先級，優先級的先后次序分別為：管理》視頻》數據。通過對服務質量的設計和實施，保證了IP監控圖像系統的傳輸質量，提高了網絡傳輸效率。

同時，由下圖可以看出，在網絡中心配置了兩臺互為備份的核心交換機，在各園區的匯聚交換機也通過雙千兆上連兩臺核心交換機。在網絡冗余結構方面采用了802.1w快速生成樹技術，在路由備份方面采用了VRRP虛擬路由冗余備份技術，保證了網絡的高可用性，將設備和鏈路故障對整個網絡的影響時間減少到了5秒鐘以內。

通過對服務質量和高可用性的設計和實施，使得整個網絡的傳輸效率和有效性有了顯著提高。

“無線覆蓋”集中管理、簡單經濟

在東部華僑城的網絡應用中，很大一部分是空曠或室外環境，如主題公園及各個游覽區；而在很多室內應用場景中有線連接也受到極大限制，如餐飲、娛樂等區域。為此，惠普ProCurve為東部華僑城提供了運行穩定、管理成本低廉的集中管理式的無線網絡解決方案，配合統一的有線與無線管理，為其網絡運營提供了最安全、最簡單、最經濟的融合解決方案，同時為東部華僑城的游客提供了酣暢淋漓的無線網絡應用體驗。

可持和無線上網的用戶都通過統一的用戶認證管理軟件進行認證和管理。 東部華僑城的無線網絡解決方案在無線網絡接入管理方面采用了業界先進的瘦AP（無線接入點）管理方式，即所有接入點的配置和協調由無線管理交換機完成，瘦AP上無需做任何配置，實現即插即用功能；可支持來賓用戶基于瀏覽器進行身份認證；同時支持4個以上的SSID，可以針對不同的SSID設置用戶VLAN和使用的安全認證和加密方式。

此外，惠普ProCurve提供的無線系統支持“未經許可AP”的發現和報告；允許無線用戶在不同的接入點間實現快速漫游；所有無線接入點支持以太網供電功能。

為了更好的統一管理有線與無線網絡，惠普ProCurve為東部華僑城提供了無線邊緣服務zl模塊（WESM），通過此模塊ProCurve交換機允許網絡管理員利用ProCurve Manager 網絡管理套件集中管理統一的有線和無線網絡。這種集中的有線和無線管理方法簡化了設備配置，而且無論用戶在哪里、以何種方式連接，都能實現網絡邊緣實施的網絡監控、有線及無線網絡威脅響應、安全管理和基于角色的用戶策略。該方案可以以最安全、最簡單、最經濟有效的方式滿足無線網絡在安全性、訪問控制、來賓訪問、漫游、冗余、管理及可擴展性方面的眾多需求。

實施效果：

自東部華僑城項目一期試營業以來，強大的網絡基礎設施和出色的網絡運行表現，成為東部華僑城業務發展的一大動力和支柱，幫助其實現了完美的運營表現，先后贏得由社會各界有影響力的組織授予的20多項榮譽。

東部華僑城網絡建設項目的成功，不僅為其提供了出色的網絡應用體驗，助其獲得巨大成功，同時也為國內相關行業提供了良好的網絡建設實踐經驗。
責任編輯:pj