本期导读：这是《EDN价值解码》的第2讲。。。。。大企业实现业务随身行要求“IP地址不变、业务不中断的全网周游”，，，，，传统三层网络做不到，，，，，业内主流规划是VXLAN。。。。。但VXLAN刷新——换主题、换汇聚、换认证——成本高得吓人，，，，，并且存在“断流之痛”。。。。。有没有一条更单一、履历更好的路？？？？？

数字化海潮下，，，，，企业对网络的要求早已不是“能通就行”。。。。。

业务随身行，，，，，从锦上添花造成炼性需要——肆意角色在肆意地位接入，，，，，都能获得一致的接见履历（IP不变、权限不变、会话不掉线）。。。。。

但当你当真评估VXLAN规划时，，，，，发现不仅刷新成本高，，，，，还存在顶峰期终端上线慢、周游断流卡顿等履历问题。。。。。

有没有既能；；；；；；；ね蹲省⒂帜苁迪治薷兄苡蔚墓婊？？？？

一、先纠正一个关键误区

好多人以为：“周游 = 员工从A走到B，，，，，Wi-Fi自动连”。。。。。

No，，，，，这是幼周游，，，，，通常AC + 无线就能搞定，，，，，底子用不到VXLAN。。。。。

大企业要的是：

全网级无感知周游 = 换楼栋、换楼层、换接入互换机、换物理汇聚，，，，，IP全程不变、会话不掉、业务不中断。。。。。即业务随身行的主题要义：无论物理地位若何变动，，，，，网络身份、IP地址、接见权限始终随身而行。。。。。

业务随身行不是单一的Wi-Fi周游，，，，，而是要求网络具备“地位无关”的能力：用户走到哪里，，，，，他的虚构工作环境就跟到哪里。。。。。

二、 大企业为什么必须钻营这种级此外周游？？？？？

传统三层网络中，，，，，地位决定网段——换一个接入区域，，，，，IP必变。。。。。这意味着：OA、ERP全数断连，，，，，内网授权失效，，，，，业务直接中断。。。。。

以下几个硬性需要，，，，，迫使大企业不得不寻找新规划：

1.终端太多、岗位齐全不固定

大型园区/集团/工厂/高校：员工轮岗、一时工位、移动办公；；；；；；；笔记本、瘦终端、工控机四处移动。。。。。业务受不了频仍断会话。。。。。

2.大量老旧业务、系统强绑定IP

老旧ERP、财政系统、出产系统，，，，，好多只做了IP白名单，，，，，没做账号级权限；；；；；；；部门工业、医疗设备不支持动态改网段。。。。。传统网络跨三层必换IP，，，，，老系统直接崩。。。。。

3.无线全覆盖 + 高密度，，，，，跨AP、跨楼宇高频切换

大企业园区超大，，，，，员工走路、巡场、开会，，，，，手机/笔记本会频仍跨汇聚、跨主题片区。。。。。通常三层周游有延长、丢包，，，，，导致视频会议卡顿、云桌面断连。。。。。

4.安全与战术统一治理刚需

多部门、多子公司、表包、访客、IoT、出产、办公混合。。。。。若是用传统VLAN+三层，，，，，每个楼栋战术单独配，，，，，几万台设备底子管不外来。。。。。

5.多园区、多分支联动需要

集团型企业：总部、研发园、出产基地、分厂区互联，，，，，必要跨园区终端同网段互通、内网业务无缝接见、统一安全战术，，，，，传统三层互联规划复杂。。。。。

这就要求，，，，，企业必须突破三层网关的限度，，，，，构建一个能够跨物理地位的“大二层”网络。。。。。

目前成熟的、被大规模验证的技术规划，，，，，就是 VXLAN。。。。。它能在不改观底层物理网络的前提下，，，，，通过隧路技术把分散在分歧地位的点逻辑上连在统一个二层域内。。。。。

因而不少大企业被迫引入VXLAN技术，，，，，在传统三层物理网络之上构建一个虚构大二层网络，，，，，从而实现“地位无关”的周游履历。。。。。

三、VXLAN刷新的“三座大山”

VXLAN的确能解决业务随身行问题。。。。。但价值是什么？？？？？

1.第一座山：全网换设备

VXLAN要求每个互换机都支持VTEP职能。。。。。老互换机芯片不支持，，，，，主题、汇聚、接入全得换。。。。。一台主题互换机几十万起步，，，，，这笔账算下来，，，，，好多CIO直接寡言了。。。。。

2.第二座山：换认证系统

传统认证基于“端口+IP”。。。。。VXLAN里人是“漂浮”的，，，，，认证系统必须升级为基于隧路标识+用户身份的实时认证。。。。。老系统看不懂隧路，，，，，必须换。。。。。

3.第三座山：进建成本高

传统VLAN像“砌墙”，，，，，VXLAN必要理解Underlay/Overlay、VTEP、BGP EVPN等一系列全新概想。。。。。团队转型周期以月为单元。。。。。

更要命的是，，，，，VXLAN规划往往和厂商SDN节造器深度绑定——设备被唯一锁定。。。。。

不仅如此，，，，，VXLAN在真实的园区办公场景中也存在履历欠安的问题：上班顶峰时段终端上线较慢，，，，，员工在园区内移动时周游断流的问题，，，，，导致员工打卡迟到、会议掉线，，，，，引发大量业务投诉。。。。。

四、全发国际的解法：不改主题，，，，，只换汇聚，，，，，无感迁徙

面对上述困境，，，，，全发国际EDN规划给出了一条更单一的路：

只需将网络汇聚互换机代替为全发国际汇聚设备，，，，，增长RG-UNC统一网络中心，，，，，原有三层网络架构不变，，，，，无需换主题，，，，，无需扭转认证系统。。。。。

全发国际规划的主题是散布式虚构网关设计 + SCP（Seamless Control Plane）服务端 + 尺度网络和谈联动：

散布式虚构网关 → 网关能力下沉到汇聚层，，，，，广播域隔离，，，，，安全可控。。。。。

SCP服务端 → 毫秒级实现用户迁徙后的路由撤销与更新，，，，，实现无感周游。。。。。

网络和谈联动 → 用尺度路由和谈同步用户地位，，，，，无需复杂隧路。。。。。

主题互换机不动 + 认证系统不改 → ；；；；；；；ね蹲，，，，，降低风险。。。。。

用一个迸作援手理解：

VXLAN的规划像是在老城区之下沉新开挖一套复杂的地下隧路系统（Overlay），，，，，不仅要大动干戈，，，，，忙乱时隧路里的交通调度还时时？？？？ǘ。。。。。

全发国际EDN规划则更像在现有路网基础上，，，，，部署了一套智能交通调度系统。。。。。不用挖隧路，，，，，当你的车（用户IP）换了地位，，，，，系统通过SCP服务端实现毫秒级地位同步，，，，，交通流畅无感。。。。。

两者都认你的车牌（以身份为中心），，，，，但调度效能和刷新成本有着底子分歧。。。。。

五、写在最后

VXLAN是一项优良的技术，，，，，但对于大无数企业的园区网，，，，，业务随身行的主题诉求并不愿定必要动用VXLAN这把牛刀。。。。。

若是你在评估业务随身行的刷新规划，，，，，不妨先问自己三个问题：

我的主题互换机真的必要换吗？？？？？

我的团队真的筹备好进建VXLAN了吗？？？？？

我能忍受顶峰期上线慢、周游断流的履历吗？？？？？

答案分歧，，，，，蹊径分歧。。。。。但全发国际EDN规划，，，，，值得你当真相识。。。。。

往期杰出回首

【第一讲】不碰认证源也能业务随身行？？？？？全发国际EDN这招“隔山打牛”若何做到“改1次，，，，，不休网”？？？？？