华为IPv6万兆云园区网络架构解决方案

华为IPv6万兆云园区网络架构，基于万兆汇聚交换网络链路，运行IPv6与IPv4网络层双栈，做到IPv4和IPv6双栈合一，有线无线一体化，Wifi定位等应用，来支持企业和行业客户建设更具针对性、更有特色的园区网。园区网解决方案的整体逻辑架构可分为核心网络区、数据中心区、DMZ区、出口互联区和运维管理区五部分，其中，IPv6万兆云园区解决方案关注的重点在核心网络区。核心网络区采用核心层、汇聚层和接入层的典型三层架构模型。

IPv6万兆云园区总体架构

园区网络从IPv4到IPv6的平滑过渡设计

基于新的互联网协议IPv6的下一代互联网的普及趋势，已经不可阻挡。华为全系列企业数据产品均支持IPv4/IPv6双协议栈，有利于全网业务平滑升级。

图2 IPv6平滑过渡方案的演进

高性能万兆双栈云网络架构

云计算的普及对带宽的需求越来越高。为了解决线性增长的带宽与指数增长的云应用之间的矛盾，华为设计了业界领先的万兆双栈架构，基于此架构的IPv6万兆云园区解决方案如图3所示，在接入、汇聚和核心层均使用高性能的双协议栈以太网交换机。华为公司的核心层、汇聚层和接入层设备，万兆和千兆端口密度达业界平均水平的2到3倍，能帮助客户建立一个高交换性能，低建设成本的园区交换骨架网络。

IPv6万兆云园区网核心交换网络

万兆园区网对移动办公的支持

华为在数通、无线、终端等多领域均长期投入，有丰富的经验积累。在IPv6万兆云园区方案的设计中，以太网/xPON/WLAN/3G等各种有线和无线接入方式融为一体，将园区网构成一个信息整体，确保用户在园区内随时随地可以使用任何终端接入业务。而对于园区外的企业分支、SOHO、出差人员以及外部合作伙伴，可以使用VPN互联技术，确保企业业务随时可达。对于各种不同的接入方式，通过为其量身定做的安全策略保证屏蔽网络的差异，保证用户便捷安全地使用网络资源和服务。

IPv6云园区分层架构设计

高安全可靠IPv6万兆云园区

华为公司基于世界级安全能力中心，以及优秀的安全解决方案团队，通过对客户对IPv6时代信息安全需求的深入理解，立足自身强大电信级安全硬件产品系列优势，整合多功能软件安全产品，为用户量身定做了一套由边界防护、终端安全、远程接入、流量清洗、网络精细化管理和智能iCache缓存六个部分组成的园区安全防护解决方案，帮助企业构筑完整、强壮、灵活并符合法律法规的安全防御体系。