新华三应用驱动园区网(AD-Campus)解决方案

园区网建设的传统逻辑是「人适应网」:网络怎么配,人就怎么用。员工换工位、跨楼栋办公,网络策略往往要跟着手工调整。新华三 AD-Campus 用云原生架构把控制、编排、管理的入口统一起来,让用户与终端在企业园区的任何角落移动时,网络策略自动跟随。
| 项目 | 说明 |
| 方案定位 | 面向企业园区的应用驱动网络解决方案,覆盖园区、数据中心与广域网的多场景融合 |
| 技术底座 | 引入云原生架构,统一网络控制、编排与管理的入口,结合 SDN+VXLAN 与 SDN+VLAN |
| 核心体验 | 实现园区网范围内「网随人动」,用户与终端移动时保持既定隔离与网络策略 |
| 融合能力 | 支持有线网络、无线网络、光网络的融合管理,以及多园区统一管控 |
| 智能能力 | 通过 SeerAnalyzer 智能分析引擎与 Telemetry 遥测实现全息网络状态感知与智能运维 |
| 层级 | 组件 | 说明 |
| 管控平台层 | 云原生统一管理平台 | 统一网络控制、编排与管理的入口 |
| 网络控制层 | SDN + VXLAN / SDN + VLAN | 构建柔性园区基础网络,支撑策略随行 |
| 接入融合层 | 有线 / 无线 / 光网络 | 统一资源、统一拓扑、统一认证的融合管理 |
| 物联感知层 | 主动扫描与被动感知 | 物联终端快速识别、自动分拣上线与仿冒隔离 |
| 智能运维层 | SeerAnalyzer 与 Telemetry | 全息网络状态感知、趋势预测与故障快速定位 |

AD-Campus 提供园区全网、全流程自动化能力,满足新建、改造、扩容、故障替换等多场景的自动化部署需求,把原本依赖人工逐台配置的工作交给平台完成。
在引入云原生架构以后,方案支持多维融合:全场景融合上,支持园区、数据中心、广域网多场景跨域融合,通过一套管理平台实现跨场景的网络控制、编排、管理的入口统一;多园区融合上,可实现各园区网络自动部署、策略统一配置与业务随行,也可以实现各园区本地认证、本地转发、区域自治。
AD-Campus 支持对有线网络、无线网络、光网络融合管理,实现统一资源、统一拓扑、统一认证;在光网场景上做到以太光、EPON、GPON 的全场景全产品融合,支持利旧兼容和网络平滑升级扩容。
园区网络中物联终端的数量和类型呈快速增长趋势,其管理成为园区网络运维的重要内容。AD-Campus 基于主动扫描和被动感知等技术,可实现物联终端快速感知识别、自动分拣上线,第一时间捕捉并隔离仿冒入网终端,实现端网一体化管控。
当物理位置发生变化时,业务与用户对应的资源(如 IP 地址、安全资源、隔离通道等)和策略(如网络策略、安全策略等)可以动态跟随,实现真正意义上的网随「人」动、业务随行。同时通过智能分析引擎与遥测技术实现全息网络状态快速感知、园区网络可视化,基于大数据与 AI 学习算法实现全网趋势预测及故障快速定位。
| 产品 / 技术 | 定位 | 关键能力 |
| AD-Campus | 应用驱动园区网方案 | 以云原生架构统一控制、编排与管理入口的园区网络方案 |
| SeerEngine-Campus | 园区网络控制器 | 园区网络的自动化部署与策略编排 |
| SeerAnalyzer | 智能分析引擎 | 结合遥测数据实现网络可视化、趋势预测与故障定位 |
| iMC-EIA / iMC-EIP | 接入与策略管理 | 终端接入管理与网络接入策略统一管控 |
| iMC-EAD | 终端准入控制 | 对接入终端做合规检查与准入控制 |
| Eagle | 物联与终端识别 | 面向物联终端的感知识别与管控能力 |
| SDN + VXLAN / VLAN | 网络承载技术 | 构建柔性园区基础网络,支撑策略随行与隔离 |

| 维度 | 优势说明 |
| 部署效率 | 园区全网全流程自动化,覆盖新建、改造、扩容与故障替换场景 |
| 业务连续 | 用户与终端移动时资源与策略动态跟随,业务随行不中断 |
| 融合管理 | 园区、数据中心、广域网多场景与有线、无线、光网络统一纳管 |
| 物联管控 | 物联终端快速识别、自动上线并隔离仿冒接入 |
| 智能运维 | 全息状态感知、趋势预测与故障快速定位,降低运维复杂度 |
| 阶段 | 主要工作 |
| 现状调研 | 勘察楼层与房间结构、工位与人员密度、既有有线网络与出口条件,清点需要接入的终端类型 |
| 信号仿真 | 结合建筑图纸做无线覆盖仿真与点位设计,确定 AP 类型、安装位置与信道规划 |
| 部署实施 | 完成布线、供电、AP 与控制器上线,落实 VLAN 划分与认证对接 |
| 调优验证 | 按区域做覆盖与干扰测试,完成射频调优与漫游验证,核验关键区域体验 |
| 移交运维 | 交付拓扑与点位图、账号与策略说明,提供运维培训与持续技术支持 |
传统方式是网络策略绑在端口和位置上,人移动后策略不会跟着走;网随人动是把策略绑定到用户与角色,位置变化时资源与策略动态跟随,用户不需要重新适应网络。
AD-Campus 支持园区、数据中心与广域网多场景跨域融合,通过一套管理平台实现跨场景的控制、编排与管理入口统一,减少多平台并存的运维负担。
方案通过主动扫描与被动感知识别物联终端,对合规终端自动分拣上线,对仿冒入网终端及时捕捉并隔离,实现端网一体化的接入管控。
在光网等场景中方案支持利旧兼容与网络平滑升级扩容,可以按区域逐步演进;具体利旧范围需结合实际设备型号与软件版本评估。
主要解决网络状态不透明与故障定位慢的问题:通过遥测持续采集运行数据形成全息视图,再结合分析引擎做趋势预测与故障定位,让运维从被动响应转向主动发现。
以上方案由东方华展结合企业办公网络的常见需求整理,相关产品型号与技术名称引用自各厂商公开资料。如需针对具体楼层、人数与业务做覆盖设计,欢迎联系我们获取专属方案与选型建议。