东部华侨城网络建设

东部华侨城，位于中国深圳大梅沙，由华侨城集团斥资35亿元精心打造，集三个生态主题公园、两个山地高尔夫球场、三座主题小镇、四家主题酒店、四座主题演艺、主题地产和主题佛教园区等于一体。针对这样一个复杂的网络应用环境，各种不同的业务系统对网络的可用性、稳定性、高带宽等提出了更高的应用需求。

需求分析：

东部华侨城作为国内第一个全方位生态体验度假区，在占地近9平方公里的面积内融合了酒店、娱乐、运动、旅游等不同元素，形成了多种不用的网络应用需求。为了实现"为管理人员提供便捷的网络管理方式，为游客提供最佳的网络应用体验"的目标，东部华侨城提出了，提高网络稳定性、节省网络管理成本、提高传输效率、提高生产率等应建设要求。

惠普ProCurve的核心技术团队在经过多次与东部华侨城技术管理团队沟通，并综合考量实际网络应用环境和未来的发展需求后，明确了围绕安全性、网络融合、服务质量、高可用性及无线覆盖等五个方面进行重点设计和实施的建网理念。

"VLAN+安全"确保多业务平稳运行

由于东部华侨城集休闲旅游、商务办公、大型娱乐等多种不同业务于一身，其网络应用也相对比较复杂，融合了视频监控，无线应用，办公网络，售票系统等多种应用。针对这一点，惠普ProCurve采用不同VLAN划分将网络进行虚拟分割，为不同业务提供相对独立网络资源，保证多业务并行不悖。同时VLAN的设计还基于网络系统所支持的业务类型和数据种类，网络系统总体上分为3种：监控系统VLAN、数据VLAN、管理VLAN。这样将不同的业务类型进行了有效隔离，为下一步的服务质量设计和安全性设计提供了良好的基础。

在网络安全性设计上，分为交换机管理安全性和用户接入安全性两个方面。在交换机管理的安全性方面，建立了专用的管理VLAN，通过VLAN间访问控制列表限制了其它VLAN中用户对管理VLAN中设备的访问。在核心交换机上设置了AuthorizedIPManagers功能，限制只有网管人员可以对核心交换机进行访问。

这样的设计在系统、数据、管理等多业务互不干扰的前提下，有效保证了网络安全，提升了网络稳定性。



"服务质量+高可用性"网络运转高效、流畅

根据业务类型的不同，在核心交换机和二级交换机的各个端口上为承载不同业务类型的VLAN设定了不同传输的优先级，优先级的先后次序分别为：管理>视频>数据。通过对服务质量的设计和实施，保证了IP监控图像系统的传输质量，提高了网络传输效率。

同时，由下图可以看出，在网络中心配置了两台互为备份的核心交换机，在各园区的汇聚交换机也通过双千兆上连两台核心交换机。在网络冗余结构方面采用了802.1w快速生成树技术，在路由备份方面采用了VRRP虚拟路由冗余备份技术，保证了网络的高可用性，将设备和链路故障对整个网络的影响时间减少到了5秒钟以内。

通过对服务质量和高可用性的设计和实施，使得整个网络的传输效率和有效性有了显著提高。

"无线覆盖"集中管理、简单经济

在东部华侨城的网络应用中，很大一部分是空旷或室外环境，如主题公园及各个游览区；而在很多室内应用场景中有线连接也受到极大限制，如餐饮、娱乐等区域。为此，惠普ProCurve为东部华侨城提供了运行稳定、管理成本低廉的集中管理式的无线网络解决方案，配合统一的有线与无线管理，为其网络运营提供了最安全、最简单、最经济的融合解决方案，同时为东部华侨城的游客提供了酣畅淋漓的无线网络应用体验。

可持和无线上网的用户都通过统一的用户认证管理软件进行认证和管理。 东部华侨城的无线网络解决方案在无线网络接入管理方面采用了业界先进的瘦AP(无线接入点)管理方式，即所有接入点的配置和协调由无线管理交换机完成，瘦AP上无需做任何配置，实现即插即用功能；可支持来宾用户基于浏览器进行身份认证；同时支持4个以上的SSID，可以针对不同的SSID设置用户VLAN和使用的安全认证和加密方式。

此外，惠普ProCurve提供的无线系统支持"未经许可AP"的发现和报告；允许无线用户在不同的接入点间实现快速漫游；所有无线接入点支持以太网供电功能。

为了更好的统一管理有线与无线网络，惠普ProCurve为东部华侨城提供了无线边缘服务zl模块（WESM），通过此模块ProCurve交换机允许网络管理员利用ProCurve Manager 网络管理套件集中管理统一的有线和无线网络。这种集中的有线和无线管理方法简化了设备配置，而且无论用户在哪里、以何种方式连接，都能实现网络边缘实施的网络监控、有线及无线网络威胁响应、安全管理和基于角色的用户策略。该方案可以以最安全、最简单、最经济有效的方式满足无线网络在安全性、访问控制、来宾访问、漫游、冗余、管理及可扩展性方面的众多需求。

实施效果：

自东部华侨城项目一期试营业以来，强大的网络基础设施和出色的网络运行表现，成为东部华侨城业务发展的一大动力和支柱，帮助其实现了完美的运营表现，先后赢得由社会各界有影响力的组织授予的20多项荣誉。

东部华侨城网络建设项目的成功，不仅为其提供了出色的网络应用体验，助其获得巨大成功，同时也为国内相关行业提供了良好的网络建设实践经验。