多分支网络组网方案主要针对的是集团多分支、连锁商超、连锁门店、连锁营业厅等跨地域统一组网的场景,也适用于中大型集群网络。
针对于多分支网络组网来说,由于跨地域或跨运营商网,建设网络时考虑的核心要素主要是统一管理运维、VPN数据加密传输等。
多分支网络组网通常遵循以下设计原则:
1、 统一管理。总部可通过管理平台对全网分支进行统一管理运维、数据汇总;
2、 安全性。保障分支网络安全性,以及数据跨互联网传输安全;
3、 可靠性。重要节点采用冗余设计,避免重要节点单点故障,保障可靠运行;
4、 扩展性。可灵活扩展网络边界(分支数量),实现弹性扩容;
信锐为多分支网络客户提供安全可靠、统一管理的解决方案,重要节点(总部管理平台)采用双机冗余设计,实现毫秒级切换,分支网络实现与总部网络异常冗余保障分支可靠性,分支与总部数据传输采用VPN加密隧道,分支有线/无线/网关等通过控制平台即可统一管理。
除此之外,信锐控制器可以拓展多分支机房、多分支用电、多分支环境等物联网应用。
中大型分支在本地部署分支控制器,管理本地分支的有线无线网络;
中小型分支在出口部署一体化控制网关(信锐),并实现网关路由、行为管理、VPN、有线无线管理;
微小型分支可以直接部署一台AP作为网关路由,并实现无线覆盖,同时可以下联接有线交换机或者有线终端。
信锐多分支组网网络部署解决方案具有灵活、便捷的管理维护;
可通过总部网络控制平台对所有分支有线安视交换机、无线AP设备及信锐分支控制器、信锐一体化控制网关进行统一管理,实现全网可视化;
可以兼容友商网络设备,实现全网认证漫游。
通过信锐分支控制器、一体化控制网关均内置VPN,可与总部VPN设备互联;
除此之外,在微小分支中直接部署AP自带VPN隧道,可直接与总部网络控制平台(信锐AC)建立数据加密隧道,分支无需额外部署VPN设备即可实现内网资源共享;
分支设备自带上网行为管理、审计、流控,可以有效保证分支网络安全性。
总部控制平台通过1+1双机冗余热备实现高可靠性,除此之外,可以部署异地双冗余中心;
分支控制器(信锐AC)可以与总部信锐控制平台实现异地垂直备份、并且可以与邻近的分支控制器实现异地水平备份,保障高可靠性。
部署了信锐多分支组网,可以根据实际分支网络建设情况进行弹性网络扩容;
新增分支网络、新开分支都可以接入总部控制平台,同时总部平台也可以实现集群扩容;
相比传统的无线网络部署模式,信锐多分支组网具有低成本优势,实现平滑弹性扩容。