完整揭秘：新一代园区网络运维管理全流程
前言：传统网络面临的结构性挑战显而易见，尤其是多地多分支机构的大型园区网络，哪怕引入了一个大而全的SDN控制器，但底层仍沿用着复杂的园区网络架构，有线无线两张网分离控制，真实使用体验依旧差强人意。
新一代的园区网应该是什么样的？且不论未来如何，在放眼可见的当下，除了承载常规的办公网业务，园区的网络基础设施已然在面对诸如物联网智能终端接入，频繁的无线漫游，以及各类公有云、本地私有云业务融合等等挑战。
园区网络的云化转型已成必然趋势。论及云化，不单是更高的带宽速率，更是要配合现代化的网络架构和灵活的运维方式，解决复杂业务和管理效率之间的矛盾。
TIP：电信业“开源运动”领导者
TIP（电信基础设施项目）成立于2016年，由Meta（原Facebook）联合多家全球电信运营商、技术公司和行业组织发起，是一个开放协作的行业联盟。其核心目标是推动电信基础设施的开放解耦化和软件化，通过技术创新降低网络部署和运营成本，加速全球通信网络的普及与升级。
TIP 推出的 OpenWiFi 和 OpenLAN Switching为企业园区网络场景带来了基于通用硬件和开源软件的解决方案。
uCentral 作为 OpenWiFi 通信框架的关键核心，是一种标准化数据模型，它定义了网络中关键配置数据的结构和语义，以确保整个网络的一致性和互操作性，并且该协议是开放可扩展的，随社区技术发展平滑演进。
OpenLAN Switching（OLS） 将 OpenWiFi 的管理框架延展到了有线网络，显著扩展了OpenWiFi 的功能。实现形式是在交换机内部以容器形式运行一个客户端（uCentral Client），将有线网络纳入统一管理框架中。
OpenWiFi和OLS 在局域网（LAN）中扮演各自不同角色，通过统一的北向接口与上层管理系统（Cloud SDK ）对接，并可复用成熟的开放网络组件（例如SONiC NOS）形成有线+无线、完整的端到端开放网络解决方案
Asteria Campus Controller（ACC） 是星融元基于SONiC+ OpenWiFi/OLS 的云化网络的核心组成部分。
作为一款基于TIP社区标准的轻量级控制器软件，ACC 为园区有线网络和无线网络的统一管理提供了全面的解决方案。它可以无缝管理无线AP（包括第三方白盒AP）和所有搭载着星融元AsterNOS的SONiC交换机，自动执行网络配置和管理等关键任务。正常情况下，为一个中大规模的园区开通网络业务仅需30分钟。
ACC支持三种部署方式：
- 本地部署（以docker形式部署在开放计算平台/服务器）
- 虚机部署（部署在虚拟机内，网络设备较多时适用）
- 云上部署（通过访问IP/域名，随时随地查看整网运行状态）
01、ACC 界面概览
登录ACC控制器后我们首先会看到一张全景地图，可以看到控制器纳管的网络自顶向下分为“根节点-组织-场所-设备”四个逻辑层。
（点开查看gif）
- 根节点作为系统默认节点，不可调整；
- 根节点下可建立“组织”，可以简单理解为一个管理域（例如一家公司或园区运营者可支配的管理范围）；
- “组织”下可建立“场所”，对应着不同的办公区域或者分支机构；“组织”支持嵌套结构，即建立子组织，并继续建立子组织下的“场所”；
- “场所”之下是设备层，展示了分配在该场所的物理网络设备，一般是按照有线设备（交换机）、无线设备（AP）分组。
02、内生的资产管理能力
值得一提的是，控制器内部自带了较为完善的资产管理能力，标准使用流程下即可自动完成数据整理并生成设备清单。
具体来说，我们购入新设备做的第一件事便是进入预计安装部署的组织或场所，比如下图的“1号办公楼”，在库存栏目点击按键选择手动导入设备或者基于模板批量导入。
此处导入的信息主要是设备的角色类型（Spine或Leaf）和序列号。待设备上电，控制器会自动根据设备的MAC将其纳入所属的组织/场所，并无额外操作。
导入完成后便可获得下面这张设备清单，它包含了设备所在场所、型号、名称、管理IP、许可证状态等信息字段。管理员可在此选择特定字段筛选，并在同一界面编辑调整清单信息。此处的“标签”字段对应的是控制器的配置模板，后续设备将据此标签信息从控制器拉取对应配置文件，做到真正的即插即用。
03、ACC带来的运维效率提升
上文已经提到，使用ACC为一个中大规模的园区开通网络业务仅需30分钟，开局效率的大幅提升主要来自于以下几点：
- 基于场景模板（全三层的Spine-Leaf 架构）自动生成规划拓扑
- 屏蔽实现细节，由控制器自动计算并通过ZTP机制下发基础网络配置
- 借助DHCP option 128 为交换机和无线AP同时提供“即插即用”的能力
- 图形化界面+自定义脚本，一键配置VLAN业务，DHCP中继，以及其他安全协议
下一篇我们将围绕上述内容详细展开，请持续关注。
