多分支組網解決方案

一、多分支組網建設背景

多分支網絡組網方案主要針對的是集團多分支、連鎖商超、連鎖門店、連鎖營業廳等跨地域統一組網的場景，也適用于中大型集群網絡。

針對于多分支網絡組網來說，由于跨地域或跨運營商網，建設網絡時考慮的核心要素主要是統一管理運維、VPN數據加密傳輸等。

二、多分支組網設計原則

多分支網絡組網通常遵循以下設計原則：

1、  統一管理?？偛靠赏ㄟ^管理平臺對全網分支進行統一管理運維、數據匯總；

2、  安全性。保障分支網絡安全性，以及數據跨互聯網傳輸安全；

3、  可靠性。重要節點采用冗余設計，避免重要節點單點故障，保障可靠運行；

4、  擴展性?？伸`活擴展網絡邊界（分支數量），實現彈性擴容；

三、信銳多分支組網方案設計

信銳為多分支網絡客戶提供安全可靠、統一管理的解決方案，重要節點（總部管理平臺）采用雙機冗余設計，實現毫秒級切換，分支網絡實現與總部網絡異常冗余保障分支可靠性，分支與總部數據傳輸采用VPN加密隧道，分支有線/無線/網關等通過控制平臺即可統一管理。

除此之外，信銳控制器可以拓展多分支機房、多分支用電、多分支環境等物聯網應用。

四、信銳多分支組網方案優勢

1）靈活部署，根據分支規模選擇最適合的方案

中大型分支在本地部署分支控制器，管理本地分支的有線無線網絡；

中小型分支在出口部署一體化控制網關（信銳），并實現網關路由、行為管理、VPN、有線無線管理；

微小型分支可以直接部署一臺AP作為網關路由，并實現無線覆蓋，同時可以下聯接有線交換機或者有線終端。

2）統一管理，無需頻繁登錄不同設備，降低維護工作，減少管理盲點

信銳多分支組網網絡部署解決方案具有靈活、便捷的管理維護；

可通過總部網絡控制平臺對所有分支有線安視交換機、無線AP設備及信銳分支控制器、信銳一體化控制網關進行統一管理，實現全網可視化；

可以兼容友商網絡設備，實現全網認證漫游。

3）無邊界組網，融合VPN讓異地網絡零距離

通過信銳分支控制器、一體化控制網關均內置VPN，可與總部VPN設備互聯；

除此之外，在微小分支中直接部署AP自帶VPN隧道，可直接與總部網絡控制平臺（信銳AC）建立數據加密隧道，分支無需額外部署VPN設備即可實現內網資源共享；

分支設備自帶上網行為管理、審計、流控，可以有效保證分支網絡安全性。

4）多級托管災備，較傳統部署模式可靠性大大提升

總部控制平臺通過1+1雙機冗余熱備實現高可靠性，除此之外，可以部署異地雙冗余中心；

分支控制器（信銳AC）可以與總部信銳控制平臺實現異地垂直備份、并且可以與鄰近的分支控制器實現異地水平備份，保障高可靠性。

5）硬件按需組合，真正實現彈性超低成本擴容

部署了信銳多分支組網，可以根據實際分支網絡建設情況進行彈性網絡擴容；

新增分支網絡、新開分支都可以接入總部控制平臺，同時總部平臺也可以實現集群擴容；

相比傳統的無線網絡部署模式，信銳多分支組網具有超低成本的獨特優勢，實現平滑的彈性擴容。