【51CTO.com 綜合報道】云計算借助SaaS、PaaS、IaaS、等不同的商業(yè)模式把這強大的計算能力分布到終端用戶手中。

微軟新發(fā)布系列軟件產(chǎn)品，與原有產(chǎn)品相比較實現(xiàn)兩項大的改變：一是隨需接入，用戶可以通過電腦、手機、瀏覽器都可以使用傳統(tǒng)只能在電腦上面使用的產(chǎn)品；二是企業(yè)協(xié)作，可以多人同時處理一個文件，改變串行處理業(yè)務(wù)的工作方式等等：

雖然不能以偏概全，但是從這些有代表性的例子可以看出未來應(yīng)用的發(fā)展趨勢。當企業(yè)的上層應(yīng)用架構(gòu)已經(jīng)開始了固定終端向多樣化終端、固定空間向靈活空間、低效串行處理向高效實時并發(fā)處理的方式轉(zhuǎn)變的時候，網(wǎng)絡(luò)架構(gòu)將如何搭建？網(wǎng)絡(luò)認證方式、接入方式、收斂性設(shè)計、實時性等應(yīng)該如何考慮，現(xiàn)實的應(yīng)用發(fā)展使得我們不得不進行深入的思考。

而物聯(lián)網(wǎng)、智慧地球等概念的提出，以及在電力、物流、安防等領(lǐng)域的應(yīng)用，網(wǎng)絡(luò)的接入信息點不再僅僅是人，更向更寬泛的對象發(fā)展，傳感器、攝像頭、激光掃描器等都是未來網(wǎng)絡(luò)需要接入的對象。物聯(lián)網(wǎng)對網(wǎng)絡(luò)提出了新的要求：

對象標識：在IPv4地址資源已經(jīng)枯竭的情況下，對于海量對象的接入，如何采用唯一標記進行標識？

應(yīng)用互通：智能電網(wǎng)、物流定位等很多的單業(yè)務(wù)系統(tǒng)已經(jīng)出現(xiàn)，然而物聯(lián)網(wǎng)的魅力在于能夠?qū)⒉煌南到y(tǒng)進行對接，產(chǎn)生更美妙的效果，如污染源監(jiān)控系統(tǒng)和食品安全系統(tǒng)對接等。這就必然導(dǎo)致了異構(gòu)網(wǎng)絡(luò)融合、系統(tǒng)隔離和互通、應(yīng)用的前端處理等諸多問題的產(chǎn)生，自然對網(wǎng)絡(luò)架構(gòu)提出了新的需求。

綜合上述兩個方面可以看出，無論是無邊界隨需而動的云計算網(wǎng)絡(luò)，還是將接入對象由人向物發(fā)展的物聯(lián)網(wǎng)，都對傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)提出了太多挑戰(zhàn)。

一、 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的弊端

空間局限：傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)很多情況都是基于特定的人處于在特定的空間、采用固定的設(shè)備等前提進行的設(shè)計，選用的技術(shù)很少考慮到人的移動性，甚至基于安全考慮采用了綁定等技術(shù)手段，雖然在一定程度上解決了一些問題，但是卻是以喪失靈活性為代價，反而失去了業(yè)務(wù)的擴展能力。

結(jié)構(gòu)復(fù)雜：傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)越來越復(fù)雜，低端小巧的接入層、高密可處理業(yè)務(wù)的匯聚層、超萬兆的核心層，每個層面都有存在的價值。現(xiàn)有的網(wǎng)絡(luò)架構(gòu)事無巨細的將細節(jié)暴露在上層應(yīng)用面前。很多的應(yīng)用部署由于網(wǎng)絡(luò)不能很好的屏蔽技術(shù)細節(jié)而增加難度甚至難于實施。

缺乏統(tǒng)一性：隨著接入方式和接入對象的不同，安全、無線接入等各種個性化的需求越來越多，然而新需求尚未被完全的融合到網(wǎng)絡(luò)中去，產(chǎn)生了諸多割裂的問題。

業(yè)務(wù)的開展最希望能夠無視底層基礎(chǔ)設(shè)施的差異，以松耦合的方式進行部署實施，如何使得網(wǎng)絡(luò)的接入方式、流量規(guī)劃、高可用設(shè)計、安全策略等對于業(yè)務(wù)來說像空氣般透明，使得園區(qū)網(wǎng)絡(luò)真正成為可進行業(yè)務(wù)彈性擴展的承載平臺，是現(xiàn)在和未來園區(qū)網(wǎng)設(shè)計的主要出發(fā)點。

因此，當前對新方案的根本目標在于讓網(wǎng)絡(luò)更簡單，更透明，這種簡單不僅是網(wǎng)絡(luò)架構(gòu)簡單，而且在新業(yè)務(wù)支持、組織架構(gòu)調(diào)整等整體運維過程體現(xiàn)簡單；這種透明也不僅是指網(wǎng)絡(luò)協(xié)議少用，而且希望能夠有效的簡化網(wǎng)絡(luò)結(jié)構(gòu)，屏蔽底層差異性。

基于這種考慮，在園區(qū)網(wǎng)絡(luò)中部署全虛擬化和多業(yè)務(wù)承載的技術(shù)方案成為2.0的焦點。虛擬化體現(xiàn)在對于網(wǎng)絡(luò)的橫向整合和縱向隔離，希冀將網(wǎng)絡(luò)成為一個可池化的資源；多業(yè)務(wù)承載體現(xiàn)在對于用戶使用可以屏蔽接入空間、手段、安全需求等個性化的網(wǎng)絡(luò)差異，希冀將網(wǎng)絡(luò)對于用戶的接口更為簡單，提高用戶體驗。#p#

二、 虛擬園區(qū)網(wǎng)2.0方案相對于1.0的重點提升

虛擬園區(qū)網(wǎng)1.0解決方案適應(yīng)于企業(yè)應(yīng)用架構(gòu)需求，解決了傳統(tǒng)網(wǎng)絡(luò)架構(gòu)下空間局限的問題，任何人以任何方式均可無縫的接入園區(qū)網(wǎng)絡(luò)。部分實現(xiàn)了企業(yè)園區(qū)網(wǎng)的動態(tài)接入，然而在園區(qū)網(wǎng)絡(luò)的網(wǎng)絡(luò)、安全等資源的動態(tài)調(diào)度，簡化網(wǎng)絡(luò)結(jié)構(gòu)，統(tǒng)一部署等多方面還有相當?shù)牟蛔恪?/P>

2.0解決方案在1.0方案的基礎(chǔ)上，除了進行縱向隔離的虛擬化部署外，更采用橫向整合的虛擬化技術(shù)，達到簡化網(wǎng)絡(luò)、靈活擴展的目的，并通過虛擬化技術(shù)使得各種模塊化產(chǎn)品逐步成為虛擬組內(nèi)可共享的資源，達到模塊化向資源化的進一步過渡。

1. 橫向整合以簡化網(wǎng)絡(luò)

簡化網(wǎng)絡(luò)可以從兩個層面進行分析：簡化園區(qū)網(wǎng)絡(luò)拓撲和簡化園區(qū)網(wǎng)絡(luò)協(xié)議部署。 

◆簡化園區(qū)網(wǎng)絡(luò)拓撲  

圖1 傳統(tǒng)園區(qū)結(jié)構(gòu)

如圖1所示，這種經(jīng)典的園區(qū)網(wǎng)設(shè)計將網(wǎng)絡(luò)按接入、匯聚、核心規(guī)劃成多層結(jié)構(gòu)：為便于用戶的擴展，一般將接入層網(wǎng)絡(luò)設(shè)計為二層接入，并將用戶端的三層網(wǎng)關(guān)設(shè)置在匯聚層設(shè)備上；同時為保證網(wǎng)關(guān)的HA能力，匯聚層采用雙節(jié)點冗余組網(wǎng)；核心層也采用雙節(jié)點組網(wǎng)以提升性能和冗余能力。

然而這種傳統(tǒng)的園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)漸漸難以滿足新服務(wù)的要求：二層接入的網(wǎng)絡(luò)導(dǎo)致接入層與匯聚層網(wǎng)絡(luò)之間產(chǎn)生多環(huán)路，形成環(huán)網(wǎng)，企業(yè)IT業(yè)務(wù)的不斷調(diào)整將環(huán)網(wǎng)規(guī)模擴大或復(fù)雜化；部分網(wǎng)絡(luò)為降低復(fù)雜度，消除了環(huán)路，卻因此帶來了單鏈路、單點接入的低可用性。因此，迫切需要在保證多業(yè)務(wù)、靈活性、可靠性、簡易性、擴展性的前提下，消除環(huán)路、簡化網(wǎng)絡(luò)拓撲。

虛擬園區(qū)網(wǎng)解決方案2.0通過將IRF2技術(shù)引入園區(qū)網(wǎng)絡(luò)方案中，解決了上述問題。  

圖2 端到端的企業(yè)網(wǎng)絡(luò)IRF2架構(gòu)

如圖2所示，在企業(yè)園區(qū)網(wǎng)絡(luò)架構(gòu)中，使用IRF2技術(shù)分別在網(wǎng)絡(luò)匯聚與核心層各自進行橫向整合，將多臺冗余設(shè)備虛擬化為單臺邏輯設(shè)備，形成一個網(wǎng)絡(luò)管理與轉(zhuǎn)發(fā)節(jié)點；在網(wǎng)絡(luò)接入層復(fù)雜的接入環(huán)境中實行IRF2整合，將多達9個的物理網(wǎng)絡(luò)節(jié)點虛擬化為單臺設(shè)備，完全消除接入層環(huán)路，并形成捆綁鏈路的高帶寬和可靠性上聯(lián)。在這樣的虛擬化下，網(wǎng)狀的企業(yè)園區(qū)網(wǎng)絡(luò)形成了一個非常簡潔的架構(gòu)，網(wǎng)絡(luò)各層之間通過捆綁的單邏輯鏈路互聯(lián)，消除了環(huán)路。不再需要在接入層設(shè)計復(fù)雜的生成樹協(xié)議，也不再需要在變成單一邏輯節(jié)點的客戶端接入網(wǎng)關(guān)上運行VRRP協(xié)議。

端到端IRF2部署使園區(qū)網(wǎng)絡(luò)形成了無環(huán)、樹狀、輻射型的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，極大簡化了運行維護管理工作。網(wǎng)絡(luò)中數(shù)據(jù)流的宏觀路徑上與簡化后的整體網(wǎng)絡(luò)拓撲具有一致性，業(yè)務(wù)流在網(wǎng)絡(luò)中的走向清晰明確。同時，每個IRF2節(jié)點本身的擴展(如增加該節(jié)點設(shè)備)既不會改變企業(yè)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)，也不會影響上下層網(wǎng)絡(luò)的協(xié)議交互。這種虛擬化網(wǎng)絡(luò)展現(xiàn)出優(yōu)化的整體架構(gòu)。

◆簡化園區(qū)網(wǎng)絡(luò)協(xié)議部署

通過消除網(wǎng)絡(luò)中接入、匯聚的網(wǎng)絡(luò)環(huán)路，將環(huán)狀網(wǎng)絡(luò)轉(zhuǎn)變成樹形網(wǎng)絡(luò)，網(wǎng)狀的企業(yè)園區(qū)網(wǎng)絡(luò)形成了一個非常簡潔的架構(gòu)，網(wǎng)絡(luò)各層之間通過捆綁的單邏輯鏈路互聯(lián)，消除了環(huán)路。不再需要在接入層設(shè)計復(fù)雜的生成樹協(xié)議，也不再需要在變成單一邏輯節(jié)點的客戶端接入網(wǎng)關(guān)上運行VRRP協(xié)議。這是協(xié)議簡化的一方面。  

圖3 IRF2結(jié)構(gòu)下園區(qū)路由區(qū)域簡化設(shè)計

另一方面，當傳統(tǒng)園區(qū)的規(guī)模發(fā)展到一定程度，網(wǎng)絡(luò)各部分均會形成網(wǎng)狀網(wǎng)絡(luò)結(jié)構(gòu)，因此整網(wǎng)路由按區(qū)域劃分進行設(shè)計。以O(shè)SPF為例，一般將網(wǎng)絡(luò)核心和關(guān)鍵網(wǎng)絡(luò)組件設(shè)置于area 0，而將網(wǎng)絡(luò)子模塊設(shè)置于area 1、2、3等區(qū)域。采用IRF2進行端到端虛擬化后，網(wǎng)絡(luò)結(jié)構(gòu)更加清晰，整網(wǎng)路由結(jié)構(gòu)也相應(yīng)得到簡化。如圖3所示，區(qū)域性的路由因為邏輯鏈路簡化而形成了點到點、點到多點的簡單結(jié)構(gòu)，與網(wǎng)絡(luò)設(shè)備相關(guān)的路由數(shù)量大幅減少，整網(wǎng)的路由計算量也大幅下降。同時，網(wǎng)絡(luò)層之間的鏈路捆綁避免了單條物理鏈路故障時對上層路由的影響，使得端到端IRF2網(wǎng)絡(luò)架構(gòu)上形成了一個穩(wěn)定的簡化路由結(jié)構(gòu)，網(wǎng)絡(luò)規(guī)模的擴大并不會增加路由復(fù)雜性，這種路由結(jié)構(gòu)不僅簡化了網(wǎng)絡(luò)路由設(shè)計、降低了設(shè)備要求、減輕設(shè)備負載，并且有助于企業(yè)網(wǎng)絡(luò)長期規(guī)劃和模塊化擴展。

綜上所述，通過采用橫向整合的技術(shù)，既簡化了協(xié)議部署，又保證網(wǎng)絡(luò)的二層擴展，不會影響網(wǎng)絡(luò)的邏輯拓撲和路由情況。使得對于網(wǎng)絡(luò)的管理可以屏蔽二層的擴展，更好滿足了園區(qū)網(wǎng)絡(luò)的簡化部署、低成本維護和自由擴展的需求。

2. 橫向整合的靈活擴展

擴展性在網(wǎng)絡(luò)接入層設(shè)計上一般具有較大難度。由于組織結(jié)構(gòu)的發(fā)展，使得企業(yè)對IT基礎(chǔ)相應(yīng)快速發(fā)展的需求。在大規(guī)模模塊化網(wǎng)絡(luò)的擴展方式上，傳統(tǒng)核心網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)能夠很好的支持，但在接入層常常會面臨難以充分滿足擴展性要求的難題，因為接入層網(wǎng)絡(luò)拓撲復(fù)雜（其通常是二層接入方式），設(shè)備與端口的擴展會使網(wǎng)絡(luò)結(jié)構(gòu)進一步復(fù)雜化。

針對用戶終端數(shù)量大規(guī)模增長，IRF2相關(guān)的應(yīng)對方案是：在接入層的IRF2系統(tǒng)中增加成員進行端口擴展，以滿足不斷增長的接入端口數(shù)要求。擴展后的系統(tǒng)對網(wǎng)絡(luò)其它部分并不產(chǎn)生影響，形成了平滑的擴展能力，而對上行帶寬有更高要求的業(yè)務(wù)，可以通過增加IRF2系統(tǒng)的上行聚合鏈路成員數(shù)量來平滑升級帶寬。

3. 多業(yè)務(wù)承載

部署了IRF2的接入環(huán)境可以提供豐富的網(wǎng)絡(luò)服務(wù)設(shè)計，以對業(yè)務(wù)部署提供更好的支持。IRF2架構(gòu)下的設(shè)備都支持H3C EAD端點準入安全解決方案，提供企業(yè)園區(qū)全面安全接入能力，通過基于身份的網(wǎng)絡(luò)準入和動態(tài)策略下發(fā)，解決園區(qū)內(nèi)移動辦公應(yīng)用的問題；PoE功能已經(jīng)成為接入交換機的基本功能，同時隨著新技術(shù)標準的不斷推出，后續(xù)IRF2下將支持中、高功率的PoE標準，從而可提供企業(yè)網(wǎng)絡(luò)有供電要求的各類新業(yè)務(wù)需求，如視頻瘦終端（如PoE受電的終端）、視頻電話、語音電話、無線接入AP等；集成的Voice VLAN功能為部署IRF2接入的IP語音提供了便利。

同時，通過MPLS VPN的部署，解決了多網(wǎng)融合，共用同一張物理網(wǎng)絡(luò)的環(huán)境下IP地址重疊的問題，并為各種應(yīng)用搭建了端到端的業(yè)務(wù)通道，并通過IRF2的部署，避免了雙PE（MPLS VPN中的概念）情況下CE雙上行規(guī)劃的問題；組播VPN等網(wǎng)絡(luò)服務(wù)的部署解決了監(jiān)控業(yè)務(wù)在園區(qū)網(wǎng)絡(luò)中融合組網(wǎng)和后續(xù)OA互通等問題……

凡此種種，都說明全虛擬化的虛擬園區(qū)網(wǎng)2.0解決方案通過IRF2的橫向整合和VPN的縱向隔離技術(shù)，在園區(qū)網(wǎng)絡(luò)向交換資源化的發(fā)展過程中，通過VPN、安全、無線、組播、語音等多種網(wǎng)絡(luò)服務(wù)的不斷遞進，形成了對于OA、多媒體業(yè)務(wù)、監(jiān)控網(wǎng)絡(luò)、跨部門協(xié)作甚至于可控物聯(lián)等業(yè)務(wù)進行良好支撐的園區(qū)網(wǎng)絡(luò)架構(gòu)。#p#

三、 虛擬園區(qū)網(wǎng)的整體部署  

圖4 虛擬園區(qū)網(wǎng)的整體部署

整合橫向虛擬化及縱向虛擬化技術(shù)后，虛擬園區(qū)網(wǎng)的整體部署情況如圖4所示，在接入層、匯聚層、核心層通過IRF2技術(shù)進行橫向整合，整合后，安全模塊通過板卡的形式靈活部署在匯聚層交換機，DC前端交換機及Internet出口前端的交換機上。

整網(wǎng)通過MPLS/VPN或MCE多跳技術(shù)進行路徑虛擬化，完成對網(wǎng)絡(luò)資源的隔離。

通過部署橫向虛擬化及縱向虛擬化技術(shù)完成了整體的虛擬園區(qū)網(wǎng)架構(gòu)。#p#

四、 虛擬園區(qū)網(wǎng)最佳實踐

1. 政務(wù)行政中心最佳實踐

某市新行政中心園區(qū)，由幾十棟樓宇組成，建成后將有上百家局委辦入住，其網(wǎng)絡(luò)部分將會承載電子政務(wù)等各種應(yīng)用。此園區(qū)的信息化建設(shè)不僅要求提供統(tǒng)一的平臺環(huán)境，而且需要以此為契機完成電子政務(wù)的整合與發(fā)展。

此次園區(qū)建設(shè)意義大、難度高，尤其在可靠性、擴展性方面需要著重考慮： 

◆現(xiàn)網(wǎng)幾萬個信息點，整網(wǎng)幾百臺設(shè)備，管理、維護難度大。 

◆出于可靠性考慮，全網(wǎng)冗余部署，造成網(wǎng)絡(luò)環(huán)路繁多，需部署VRRP+MSTP避免廣播風暴。 

◆無線、安全需求眾多，尤其是互聯(lián)網(wǎng)出口，需要重點進行安全考慮。 

◆上百家局委辦的業(yè)務(wù)既有獨立業(yè)務(wù)需求，又有共享業(yè)務(wù)需求。在電子政務(wù)整合的發(fā)展過程中，網(wǎng)絡(luò)需要具備靈活性，需要適應(yīng)業(yè)務(wù)的調(diào)整。   

圖5 政務(wù)中心最佳實踐

通過虛擬園區(qū)網(wǎng)2.0的部署，滿足了客戶的需求： 

◆全網(wǎng)橫向整合。通過核心、匯聚、接入的設(shè)備虛擬化，將網(wǎng)絡(luò)的管理和轉(zhuǎn)發(fā)節(jié)點降低到原來的六分之一，降低了管理和維護的難度。 

◆提供無縫擴展能力。通過設(shè)備虛擬化，可以保證接入、匯聚、核心設(shè)備橫向擴展的時候，網(wǎng)絡(luò)邏輯拓撲不發(fā)生變化。達到了網(wǎng)絡(luò)的平滑擴展。 

◆消除網(wǎng)絡(luò)環(huán)路。通過設(shè)備虛擬化，將全冗余網(wǎng)絡(luò)中的環(huán)路徹底消除，避免了VRRP+MSTP的協(xié)議部署。并提供了更高的收斂速度。 

◆降低網(wǎng)絡(luò)中路由處理。通過設(shè)備虛擬化，降低了網(wǎng)絡(luò)設(shè)備路由鄰居的數(shù)量，進而降低現(xiàn)網(wǎng)路由數(shù)目為傳統(tǒng)方案的一半以下。 

◆全網(wǎng)有線無線網(wǎng)絡(luò)一體化設(shè)計、網(wǎng)絡(luò)安全一體化設(shè)計、通過虛擬化環(huán)境下的模塊化部署，實現(xiàn)了網(wǎng)絡(luò)業(yè)務(wù)的資源化部署。 

◆通過縱向隔離的MPLS VPN部署，既滿足了現(xiàn)有情況下的業(yè)務(wù)隔離和共享訪問的需求，同時也對未來的業(yè)務(wù)發(fā)展提供了很好的擴展性。

通過虛擬園區(qū)網(wǎng)2.0解決方案的部署,解決了某市行政中心的業(yè)務(wù)需求,并提供了與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)相比更透明的網(wǎng)絡(luò)架構(gòu),更易擴展的網(wǎng)絡(luò)方案。

2. 企業(yè)園區(qū)最佳實踐

某新建生產(chǎn)型廠區(qū)業(yè)務(wù)類型清晰，但是隨著業(yè)務(wù)的發(fā)展，對于新建園區(qū)的網(wǎng)絡(luò)架構(gòu)提出諸多需求： 

◆現(xiàn)網(wǎng)分為辦公、生產(chǎn)、監(jiān)控等幾大類業(yè)務(wù)，需要進行業(yè)務(wù)隔離。 

◆現(xiàn)網(wǎng)MIS系統(tǒng)需要監(jiān)控網(wǎng)絡(luò)和辦公系統(tǒng)進行互通，所以需要業(yè)務(wù)上進行互通。 

◆現(xiàn)網(wǎng)無線和安全需求明顯，需要整體考慮。

◆為保證可靠性，全網(wǎng)冗余部署，存在大量的網(wǎng)絡(luò)環(huán)路。  

圖6 企業(yè)園區(qū)最佳實踐

通過虛擬園區(qū)網(wǎng)2.0解決方案進行方案部署，滿足了客戶網(wǎng)絡(luò)需求： 

◆采用MPLS VPN進行網(wǎng)絡(luò)的縱向分割，保證了辦公、生產(chǎn)和監(jiān)控業(yè)務(wù)的邏輯隔離。 

◆通過共享VPN等技術(shù)，滿足辦公和監(jiān)控業(yè)務(wù)的業(yè)務(wù)互訪。 

◆整體設(shè)計有線和無線、網(wǎng)絡(luò)和安全，同通過管理平臺統(tǒng)一管理。 

◆通過設(shè)備的橫向整合，消除了網(wǎng)絡(luò)環(huán)路，避免了VRRP+MSTP協(xié)議的部署，同時降低了網(wǎng)絡(luò)中路由數(shù)量，并提高了網(wǎng)絡(luò)收斂速度。

通過虛擬園區(qū)網(wǎng)2.0解決方案的部署，解決了企業(yè)園區(qū)內(nèi)業(yè)務(wù)隔離和互訪的需求，并提供了邏輯架構(gòu)穩(wěn)定的網(wǎng)絡(luò)方案，滿足了業(yè)務(wù)現(xiàn)在和未來的網(wǎng)絡(luò)需求，為企業(yè)園區(qū)的信息化建設(shè)提供了良好的支撐。#p#

五、 結(jié)束語

園區(qū)虛擬化解決方案2.0作為下一代的企業(yè)園區(qū)網(wǎng)的建網(wǎng)思路，提供了一整套完整的實現(xiàn)虛擬化的方案。在設(shè)備層面整合了設(shè)備及鏈路資源，在邏輯層面整合了路徑及安全服務(wù)資源。這樣通過橫向虛擬化技術(shù)提升網(wǎng)絡(luò)的可管理性，可靠性及性能，通過縱向虛擬化技術(shù)實現(xiàn)了終端接入的安全和訪問權(quán)限控制、業(yè)務(wù)數(shù)據(jù)傳輸?shù)陌踩綦x、應(yīng)用資源的按需分配、集中的網(wǎng)絡(luò)管理和策略部署。

在企業(yè)IT業(yè)務(wù)變得更復(fù)雜，更重要的同時，作為承載關(guān)鍵業(yè)務(wù)的企業(yè)網(wǎng)需要對這些變化不斷適應(yīng)，滿足企業(yè)業(yè)務(wù)發(fā)展的需要。可以預(yù)見通過進一步的整合及對企業(yè)網(wǎng)網(wǎng)絡(luò)資源的虛擬化，下一代的園區(qū)網(wǎng)將會更大程度的將成熟的技術(shù)通過虛擬化等技術(shù)屏蔽在底層，邏輯上更為簡化，將整個園區(qū)網(wǎng)整合為一個矩陣，其網(wǎng)絡(luò)資源、安全等服務(wù)資源都可動態(tài)劃分并邏輯隔離，通過這種方式提供更加強勁的業(yè)務(wù)承載能力，以不斷滿足企業(yè)IT發(fā)展的需求。