云管理网络

什么是云管理网络？

云管理网络解决方案基于华为公有云上的云管理平台，通过云端管理AP、交换机、路由器和防火墙等网络设备，实现SMB和多分支网络的快速部署和集中管理，在云端实现从采购、到网规、再到开局、部署、运维以及运营的全生命周期一站式管理服务。云管理网络解决方案将园区网络划分为三层架构，分别是多租户网络、云管理平台和增值SaaS平台。

云管理网络的架构

• 多租户网络：由包含AP、交换机、防火墙和AR路由器等上百款型的网络设备组成，部署在客户侧，提供用户接入。
• 云管理平台：是云管理园区网络解决方案的核心部件，是基于云的网络管理运维和控制系统。云管理平台除了可以对云化设备的基本管理配置、远程运维监控、用户的准入控制外，还可以基于大数据平台实现多样的增值业务。iMaster NCE-CampusInsight网络智能分析平台，是网络的智能分析引擎，为用户网络提供智能运维服务。iMaster NCE-CampusInsight将人工智能应用于运维领域：基于设备性能指标、终端日志等数据，通过大数据分析、人工智能算法及更多高级分析技术将网络中的用户体验数字化，辅助客户及时发现网络问题，改善用户体验
• 增值SaaS平台：通过云管理平台开放接口与其它业务系统（如大数据等）对接，向租户提供客流分析、商业Portal推送、电子价签、资产管理以及医疗物联网等丰富的增值应用服务。

云管理园区网络解决方案架构设计思路：首先构建一个统一承载、按需定义、弹性伸缩的云化园区通信网络，按照用户的需求和使用场景来决定多租户网络的组网方案，并且按照用户实际业务需求进行网络设计，包括物理网络设计、基础网络业务、WLAN业务、用户接入控制设计等。然后再通过一套集中的云化管理系统，对网络实现自动管理和智能分析，包括开局自动化和智能运维等特性。同时满足安全性、可靠性以及开放性的基础网络属性要求，需要考虑到网络安全性设计以及与其他增值平台的对接设计。基于这样的架构，华为及其合作伙伴可以为企业用户提供“极简、极智、极速”的园区网络解决方案。

网络的管理为什么需要云化？

随着各行业数字化转型的深入，企业业务变得丰富多样，业务的多元化对网络提出了新的要求。比如连锁门店，它希望网络快速部署，业务快速上线，出现故障能够快速响应。再比如商场或者超市，它希望为顾客提供免费的Wi-Fi，通过无线定位技术为顾客提供店铺和停车导航服务，通过客流数据分析帮助商场或超市实施精准营销。

概括起来，企业的数字化转型基本围绕了两个目的：对内提升效率、降低成本；对外改善业务体验，提高客户满意度。那么传统的网络能否满足企业的这种数字化转型的需求呢？

传统的网络在建设、管理和运维方面存在诸多问题。第一、网络部署效率低，新业务开通慢，需要有专业的IT人员现场配置、调试、验收等。第二、网络管理复杂，OPEX占比居高不下，企业需要设置专业的网络运维团队。第三，网络的开放性差，经常缺少标准的接口导致对接困难。

这样来看，数字化带来了网络模型的变化，传统的网络管理模式已经不能适应数字化业务带来的新需求。随着业务的云化，网络也需要从传统的重资产模式开始向轻资产的云服务化模式转变。

例如某医疗行业的一家企业，改企业致力于运用互联网加医疗的模式，搭建一种新型的医疗服务平台，作为一家互联网初创公司，在快速抢占市场的过程中，需要对全国200多家医院、50多万张床位实现信息化改造，因此需要一种能够匹配这种业务模式的创新型网络架构。例如，要求网络能够全国统一管理，易扩展易维护；网络需要快速部署；需要基于网络提供大数据增值业务等。

按照传统的模式，每家医院的网络开通需要10人天，每个城市需要投入5个人的运维团队。而基于华为云管理网络建设以后，每家医院的网络开通只需要3人天，每个城市的运维团队可以减少至2人，整体上来看，首次投资成本降低45%，管理运维成本节省83%，业务上线速度提升3倍。这样就可以大大提升企业抢占市场的速度，真正实现企业数字化转型的初衷。

云管理网络与传统网络的区别是什么？

云管理网络解决方案采用了一系列先进技术对网络设备进行统一的远程管理，例如：

• 在网络管理协议上，传统网络采用SNMP协议，而云管理网络采用NETCONF协议和YANG模型。
• 在网络监控协议上，传统网络也是采用SNMP协议，而云管理网络采用了Telemetry以及HTTP/2协议。
• 在网络配置方手段上，传统网络通过CLI命令行配置，而云管理网络通过可视化的GUI界面配置，当然，也可以通过API接口引入定制化的配置工具。
• 同时，云管理网络平台提供标准的RESTful API接口，可以支持大量的增值业务开发，目前，基于云管理平台可以提供180多种行业应用，覆盖零售、酒店、教育、医疗等各个行业，帮助企业扩展SaaS增值服务。

关于NETCONF、YANG、Telemetry、RESTful等这些关键技术或者协议的细节，在《园区网络架构与技术》这本书里面都有非常详细的介绍，如果您感兴趣的可以阅读学习。

云管理网络是如何工作的？

如下以华为终端门店为例，介绍一下云管理网络方案下，网络的规划、部署、运维是怎样的模式？随着华为终端业务的快速发展，平均每年都会新增300多家终端门店。为了快速扩张，华为终端门店采用云管理的方式快速部署网络，网络管理员可以直接通过移动APP实现扫码开局，极大的方便了终端门店的网络部署，只需要1天即可完成一家门店网络的开通。

华为终端门店采用云管理的方式快速部署网络

首先，租户管理员在云管理平台上批量导入门店网络设备的ESN，在线规划业务配置。然后，安装工程师在终端门店现场将设备连线、上电，登录CloudCampus APP，使用扫码等功能将AP和云管理平台的链路打通，并通过本地管理SSID将设备公网配置下发至AP，确保设备能在云管理平台发现并成功纳管。最后，AP成功开局以后，AP与云平台保持连接，定期向云管理平台上报性能数据，管理员可以通过云管理平台对终端门店内的设备完成日常维护、定期巡检、以及故障处理等。

通过移动APP实现扫码开局