2022全光园区网络技术与应用白皮书

全光园区网络 技术与应用白皮书 商标声明 是新华三技术有限公司商标或者注册商标，在本手册中以及本手册描述的产品中，出现的其它商标，产品名称，服务名称以及公司名称，由其各自的所有人拥有。 免责声明 本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺，新华三集团不对您在本文档基础上做出的任何行为承担责任。新华三集团可能不经通知修改上述信息，恕不另行通知。 版权所有©新华三技术有限公司2022。保留一切权利。 23 非经新华三技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。 新华三技术有限公司 网络产品线规划与解决方案部交换机产品管理部联合出品 目录 3.2高校宿舍12 3.2.1场景特点12 3.2.2适用方案12 3.3开放办公区14 3.3.1场景特点14 3.3.2适用方案14 01全光网络概述1 3.4小型办公室18 3.4.1场景特点18 1.1全光网络产生背景2 1.2全光网络的应用场景2 1.3全光网络技术优势3 3.4.2适用方案18 3.5会议室19 3.5.1场景特点19 3.5.2适用方案20 02全光网络方案5 3.6医院就诊大厅20 3.6.1场景特点20 3.6.2适用方案21 2.1基于EPON的POL全光组网方案6 2.2基于GPON的POL全光组网方案7 2.3以太全光组网方案8 3.7医院低密诊室22 3.7.1场景特点22 3.7.2适用方案22 03全光网络应用场景9 3.8医技科室23 3.8.1场景特点23 3.8.2适用方案24 3.1高校教室10 3.1.1场景特点10 3.1.2适用方案11 3.9手术室、ICU24 3.9.1场景特点24 3.9.2适用方案25 3.10智慧病房26 3.10.1场景特点26 3.10.2适用方案26 05H3C智融全光园区核心产品43 06H3C智融全光园区部署案例48 4.4.2网随人动，策略随行 34 4.5网络安全可信 4.5.1全光设备接入安全 4.5.2SDP零信任网络 36 36 37 07 缩略语 58 4.6网络智能运维 4.6.1基本监控运维 4.6.2智能运维 40 40 40 04H3C智融全光园区解决方案28 4.1网络融合29 4.2一框融合30 4.3网络自动化31 4.3.1全光交换机上线自动化31 4.3.2ONU上线自动化32 4.3.3全光AP上线自动化32 4.3.4故障设备替换自动化33 4.4业务精细化管控33 4.4.1精细化接入权限控制33 6.1中南大学：6大校区高性能全光网升级49 6.2浙江大学：打造以太全光智慧校园50 6.3南京邮电大学：以太+PON全光校园网51 6.4青海大学：PON全光校园网52 6.5西南石油大学：PON全光校园网53 6.6南昌交通学院新校区：宿舍区万兆对称PON光网络54 6.7广东工程职业技术学院：清远校区PON+以太全光校园网55 6.8烟台市口腔医院：万兆光网络升级56 1.1全光网络产生背景 目前业界主流看法认为，全光网络是指单模光纤为传输介质，使用以太交换设备或PON设备进行组网的网络，允许设备节点存在一定的光电转换，由此全光网络分出了以太全光和PON（PassiveOpticalNetwork，无源光网络）两大类。 1 与传统的铜缆网络相比，全光网络无论是在性能还是运维方面，都有明显的优势。传统铜缆网络存在传输性能弱、成本高、布线复杂等缺点，已逐渐承载不了各种新型网络应用，例如物联网、云服务、超高清视频、无线办公、数字孪生等带来的业务流量。 传统园区网络面临带宽、运维等瓶颈，全光成为下一代园区网的未来 全光网络概述 当下各行业数字化转型已经进入关键时期。Gartner预测，到2025年，将有85％的企业和组织采用云优先原则，企业业务上云流量变化导致带宽需求激增，对网络联接产生更复杂的需求；IDC预测，到2025年，50%的企业将整合IoT功能。企业内有线网、无线网、IoT的多网合一，更需要统一的运维手段来简化网络运管，提升管理效率。传统园区网络面临带宽、运维等更高要求，全光网络以其更高带宽、大二层网络易于运维和扩容、超长传输、绿色低碳等优点，成为下一代园区网络的最佳选项。 政策推动力度不断加大 过去十多年来，“光进铜退”工程在逐步推动铜缆网络的淘汰，政策对全光网络建设的支持力度在不断加大。 《2021政府工作报告》中就曾提出，“加大5G网络和千兆光网建设力度，丰富应用场景。” 2020年4月国家发改委明确“新基建”范围，提出重点做好四方面工作，其中之一就是“促进光纤宽带网络的优化升级”。 1.2全光网络的应用场景 全光网络应用场景较为广泛，可用于智慧校园、智慧医院、酒店、以及通用园区等业务。 智慧校园：科研业务、教学业务。 智慧医院：支撑HIS、EMR、LIS、PACS、RIS、远程医疗等医疗业务系统。 智慧酒店：一房多业务，宽带、Wi-Fi、电视、电话多网合一。 通用园区应用：整网漫游、安全隔离、Portal认证、运营计费等。 1 2 图1双重保护方案 全光网络支持从OLT到ONU全链路，全设备，不同层级的保护，支持电信级50毫秒倒换。 4.方便部署和升级扩展 传统网络部署复杂、上线周期长。各种厂家、型号、有线和无线设备，以及不同粗细、重量、传输距离的线缆导致部署和维护的成本都很高。随着网络流量的增长，部分线缆可能会因为带宽不足而需要频繁升级换代。 全光网络部署简单，所有设备即插即用，可以实现全自动化上线。光纤的传输带宽大、价格低廉、单位体积仅为网线的五分之一，部署成本低。光纤的使用周期长，一次线路改造即可承载未来30年的网络带宽需求。未来网络升级可以尽可能地减少线缆的更换，只需要更换更高接口速率的板卡，甚至只需要更换光模块就可实现网络升级，便于扩展。 4 1.3全光网络技术优势 1.传输性能强 全光网络使用光纤作为传输介质，光纤有传输距离远、速率高、衰减少、抗干扰能力强、生命周期长等特点，是提高网速的理想材质。 ·光纤传输距离远，可以轻松覆盖较大的范围。五类网线和六类网线的传输距离一般为100M以内，而万兆光模块铺设单模光纤可以达到20KM的传输距离。 ·光纤的传输损耗非常低，被广泛用于较长距离和远程骨干网。例如，当距离为100M时，光纤信号损耗仅为原始信号强度的3%，而相同距离6A类铜缆网线的信号损耗大约为其原始信号强度的94%。铜缆的传输损耗也会随着信号频率的提高而迅速增加。 ·光纤传输速率高，单波传输速率可达400Gbps以上，是六类网线（1Gbps）的400倍以上。 ·光纤的抗干扰能力强，安全性更高。而普通的网线受电磁干扰的影响较大。 ·光纤的生命周期长，一般可以使用30年无需更换，使用寿命是普通网线的3-4倍。 2.网络结构简单可维护性强 传统网络架构复杂，往往存在一个园区多张网并存的情况。普通的铜缆传输性能差，每百米就要增加网络设备，同时还需要增加弱电机房、空调等，这使得网络结构更加复杂、后期更难管理。 而全光网络结构相对简单，光纤可以传输不同速率和协议的数据，轻松实现多网合一，同时承载视频、数据、无线、语音等多种业务。光纤传输距离远、覆盖范围大，可以减少中继设备、弱电机房、空调的使用。在后期维护时，全光网络支持统一管理和监控，故障排查简单，故障设备支持一键替换；支持光链路、光模块故障诊断和光模块生命周期预测，可及时预测和处理光模块故障，方便后期管理和维护。 3.网络可靠性高 在全光网络中，如果光纤或者设备出现问题，TypeB或者TypeC会自动触发网络的保护，无需人工干预，实现链路保护。虚拟化OLT+TypeB双重保护方案简化管理的同时，可显著提升OLT侧保护能力。 3 5 面对全光网络的发展趋势，业内常见三种解决方案，分别是以太全光组网方案、基于EPON（EthernetPassiveOpticalNetwork，以太网无源光网络）技术的POL （PassiveOpticalLAN，无源光局域网）全光组网方案和基于GPON（Gigabit-CapablePassiveOpticalNetworks，吉比特无源光网络）技术的POL全光组网方案。这些方案均提供高带宽、低时延、易维护、易扩展的全光网络，以简单的组网架构提升用户的使用体验，并支持未来网络的进一步升级。 以上三种解决方案均能够为客户带来巨大的价值，满足各种业务对高带宽、高安全性和高可靠性的要求。 2.1基于EPON的POL全光组网方案 图2基于EPON的POL网络典型组网图 基于EPON的POL网络典型组网如图2所示，该方案中的分光器无需供电，设备间无需空调，适用于弱电间空间小、改造困难，以及供电困难的部署环境。该方案优势如下： ·POL方案不需要为汇聚层和接入层设备集中供电，不占用楼层汇聚机房空间，安 6 全光网络方案 2 2.3以太全光组网方案 图4以太全光典型组网图 全光口交换机典型组网如图4所示，针对教室、办公室、酒店房间、厂房车间等使用场景，该方案提供高带宽、低时延的网络接入服务。在该组网中： ·通过部署SDN实现全光网络的统一控制和管理。通过统一运维，可以智能诊断故障、分析链路质量、预测光模块生命周期等，有效地提升网络质量。 ·通过部署全光汇聚以太网交换机，上行带宽可达到10G/40G/100G，满足教学等场景对上行带宽的要求。 ·接入侧可以部署全光设备和光口AP，实现无线网络接入。 ·用户可以根据实际需求同时部署以太网电交换机，实现光电终端混合接入。 ·接入层交换机和AP集中供电，安全可靠，在宿舍等场景下可实现断电不断网。 8 全性高、相比全光以太网交换机方案，部署更简单。 ·光纤入室，终端EPONONU和AP本地取电，不需单独部署集中供电线缆。用户可以根据实际需求同时部署带PoE供电功能的EPONONU，可以为摄像头、AP等PoE受电设备供电，实现光电终端混合接入。 ·部署EPON-AP（ONU融合AP），实现有线无线一体化。 ·核心层交换机安装单板实现OLT功能，实现以太网和POL网络的融合。 2.2基于GPON的POL全光组网方案 图3基于GPON的POL网络典型组网图 基于GPON的POL网络典型组网如图3所示。该方案和基于EPON的POL全光组网方案类似，都可以提供高性能的全光网络。汇聚层分光器无源，不占用楼层汇聚机房空间，不需要为汇聚层和接入层设备集中供电，安全性高，部署更简单。GPONOLT侧重于PON到以太的转换，以太转发交换功能弱。而在基于EPON的POL方案中，EPONOLT的以太转发交换功能更加强大和丰富。 7 9 3.1高校教室 3.1.1场景特点 教室一般分为普通教室、多功能教室和计算机教室，普遍具有以下特点： ·终端种类多，教学应用升级快，水平布线子系统多，有线至少需要8信息口。 ·Wi-Fi6、AR/VR/3D教学对带宽需求变大，网络性能、上行质量保障要求高。 ·计算机教室承接学生PC同时访问外网的需求，多教室与外网交互纵向并发流量高，且计算机教室教学业务逐渐云化，横向和纵向流量增大，对网络性能、质量保障要求高。 ·从流量模型看： ·教学系统之间的联动以教室内部设备之间横向流量为主，交互持续且频繁。 ·教学内容如教学视频、课件文件等下载以数据中心到教室内终端纵向流量为主， 10 全光网络应用场景 3 3.2高校宿舍 3.2.1场景特点 宿舍场景业务普遍具备以下特点： ·终端类型主要是个人电脑、手机、平板，无线接入多于有线接入。 ·人员集中，高性能、高并发，每房间平均带宽200M以上。 ·无线网络利用率高，有