Въведение

 

Със задълбочаването на глобалната дигитална трансформация работата на стационарно-на бюро все повече се заменя от гъвкава работа, мобилна работа и дистанционно сътрудничество. Тази промяна повишава очакванията за производителността и опита на служителите, като същевременно създава нови предизвикателства за корпоративната мрежова инфраструктура. Висока честотна лента, ниска латентност, пълно покритие, силна сигурност и лесни операции вече са основни изисквания. Традиционните офис мрежи често са изправени пред сложно окабеляване, тесни места в честотната лента, трудна поддръжка и повишен риск за сигурността. Този документ предлага интегрирано решение, базирано на пасивна оптична LAN (POL), Wi-Fi 7 и сигурност с нулево доверие.

 

Избор на основна технология

 

1.Пасивна оптична LAN (POL)

POL разширява оптичното влакно директно до потребителските крайни точки, създавайки архитектура от-влакно към--бюро. В сравнение с конвенционалния меден Ethernet, той осигурява:

Висока честотна лента и предаване на дълги-разстояния: Оптичните влакна поддържат 10G и по-високи скорости на достъп за 4K/8K видео, облачни настолни компютри и големи прехвърляния на данни, с по-малко междинни устройства.

Опростена архитектура: Плоският дву{0}}дизайн на нива намалява броя на комутаторите за агрегиране и достъп и следователно намалява точките на отказ.

Енергийна ефективност: Пасивните оптични сплитери не изискват захранване и генерират малко топлина.

Спестяване на пространство: Оптичните влакна са по-тънки и по-леки от медните, намалявайки изискванията за-кабели и оборудване-помещение.

Лесно разгръщане и работа през жизнения цикъл: Добре{0}}проектираната инсталация за влакна може да поддържа развитието на мрежата в продължение на десетилетия, намалявайки разходите за надграждане и преоборудване.

 

2.Wi-Fi 7 (802.11be)

Wi-Fi 7 е проектиран за по-висока пропускателна способност, по-ниско забавяне и по-голяма устойчивост на смущения:

Ултра{0}}бърз достъп: Теоретична пропускателна способност до 46 Gbps поддържа приложения с висока-честотна лента като видеоконференции с висока-дефиниция и VR/AR.

Multi{0}}Link Operation (MLO): Устройствата могат да предават и получават над 2,4 GHz, 5 GHz и 6 GHz връзки, подобрявайки ефективността и надеждността.

По-ниска латентност: MLO и свързаните подобрения могат да намалят латентността до ниво милисекунди.

Висока едновременност и капацитет: Повече потребители и устройства могат да се свързват в плътни офис среди.

 

3. Унифицирано кабелно и безжично управление

Унифицирана платформа за управление контролира централизирано политиките за POL и Wi-Fi 7. Това опростява операциите и осигурява последователен достъп и безпроблемен роуминг на работното място.

 

Като цяло Архитектура

image001

Фигура 1. POL архитектура с OLT, сплитери, ONU и Wi-Fi точки за достъп.

 

Решението използва плоска дву{0}}слойна архитектура, състояща се от основен слой и слой за достъп. Основният слой използва оптични линейни терминали (OLT) за оптично агрегиране и пренасочване. Слоят за достъп използва пасивни сплитери и оптични мрежови модули (ONU), за да достави оптично влакно до бюрото.

OLTs са разположени в помещението за основно оборудване и се свързват чрез оптично влакно към пасивни сплитери на всеки етаж. Сплитерите разпространяват оптични сигнали към ONU в офис зони. ONU се свързват по къси медни линии към компютри, IP телефони, принтери и други крайни точки. В безжични зони ONU може да се свърже директно към Wi-Fi 7 точка за достъп.

Може да се използва хибриден дизайн според характеристиките на работното пространство. POL се предпочита в зони с много фиксирани бюра, докато Wi-Fi 7 се набляга на заседателни зали, отворени офиси, пространства за сътрудничество и салони.

 

Основни функции и Предимства

 

10-гигабитова свързаност за Всичко

POL и Wi-Fi 7 могат да осигурят 10-gigabit-клас достъп за нарастващи корпоративни изисквания за честотна лента. Прехвърляне на големи файлове, 4K/8K видео срещи, облачни настолни компютри и бъдещо AR/VR сътрудничество могат да работят гладко и надеждно.

 

Безпроблемен роуминг опит

Унифицираното кабелно/безжично управление и Wi-Fi 7 MLO позволяват на устройствата да се движат из офиса без многократно удостоверяване или прекъсващо мрежово превключване, което помага на видео разговорите и прехвърлянето на файлове да останат без прекъсване.

 

image003

 

Фигура 2. Wi-Fi 7 покритие и безпроблемен роуминг в модерен офис.

 

Нулево доверие Сигурност

Решението следва принципа „никога не вярвай, винаги проверявай“. Всеки вътрешен или външен потребител и устройство трябва да премине потвърждение на самоличността, -проверки на изправността на устройството и упълномощаване на правила, преди да получи достъп до корпоративните ресурси.

 

page-2560-1440

Фигура 3. Процес на достъп с нулево доверие.

 

Когато потребител поиска достъп, системата първо проверява самоличността, например чрез много{0}}удостоверяване. След това проверява състоянието на устройството, включително корекции на операционната-система и

анти{0}}състояние на злонамерен софтуер и накрая предоставя достъп според принципа на най-малките привилегии. Дори вътрешните служители имат достъп само до минималните ресурси, необходими за тяхната работа.

 

Интелигентни операции Платформа

Единна платформа за интелигентни-операции осигурява визуално управление на цялата офис мрежа. Той следи състоянието на устройството, качеството на връзката, натоварването на трафика и силата на Wi-Fi сигнала в реално време. AI алгоритмите анализират данните за производителността, предвиждат потенциални грешки и осигуряват автоматизирана диагностика и местоположение, намалявайки натоварването и подобрявайки скоростта на реакция.

 

Сигурност и Надеждност

 

Излишък на връзката

Основните OLT и критичните влакнести пътища използват излишни дизайни, така че повреда на едно устройство или връзка да не прекъсва услугата.

Шифроване от-до-край

Настоящите стандарти за криптиране като WPA3 защитават поверителността и целостта на предаваните данни, особено при безжични връзки.

Микро{0}}сегментиране

Политиките на Zero Trust изолират отделите и потребителските роли. Ако една област е компрометирана, сегментирането ограничава страничното движение и ограничава въздействието.

Заключение и Outlook

 

Чрез комбиниране на пасивен оптичен LAN, Wi-Fi 7 и защита с нулево доверие, това корпоративно офис мрежово решение осигурява висока честотна лента, ниско забавяне, пълно покритие, силна сигурност и опростени операции. Той отговаря на текущите изисквания за дигитално-работно място и осигурява път на развитие за следващите пет до десет години.

Решението може да намали общите разходи за притежание чрез опростяване на окабеляването, намаляване на оборудването, намаляване на консумацията на енергия и подобряване на оперативната ефективност. Увеличава продуктивността на служителите чрез бърз, стабилен достъп и безпроблемен роуминг; засилва защитата срещу атаки и изтичане на данни; и осигурява основата за производителност за облачни настолни компютри, VR/AR сътрудничество и други иновации. С появата на 6G, AI и нови технологии на работното място, инфраструктурата може да продължи да се развива към по-голяма интелигентност и автоматизация.

Изпрати запитване