1 eSight商业市场统一运维解决方案� 背景与挑战 预算有限 智能化低 设备多样 信息孤岛 部署困难 运维复杂 部署成本高，基础设施运维覆盖程度低，依赖运维人员经验 进行排障 设备跨厂商、跨类别，无法统一管理。“烟囱式”运维，系 统间信息不共享，形成信息孤岛 集成度低，安装部署困难，远端业务发放效率低，运维复杂 解决方案 应用场景 小型规模 中大型规模 精简版 标准版 工作站（PC机）

光电混合交换机灵活实现10G光口接上下行网络，联学校内部应用服务 器、NVR、门禁广播等设备；高性能Wi-Fi 6确保全校智慧教室高密接 入无卡顿； • 统一网管：利用eSight统一管理，全网设备即插即用免运维，2人可维 护全市120+所学校网络。 3.客户收益 • 使用eSight网管，降低网管难度既能统一管理，又能以学校为单位各自 管理； • 网络扁平化，简化网络结构，降低网络的运维难度。设备只在中心机房 和 稳重中之重； • 中小学、幼儿园重要部位及幼儿园公共活动区域监控覆盖率达到100%，每 校不低于5路视频接入区级GA共享平台，联网率达到100%。 2.华为解决方案 • 网络管理平台使用eSight，7*24H性能监控、故障监控及告警，系统提供 全图形化操作界面；肩负260+所中/小/幼学校区域视频专网； • 汇聚层采用EA5800—X7，10GPON带宽接入，双主控、双电源、上行万 组成，采用点到多点的网络结构； • 部署2台核心交换机包含无线控制器功能模块，统管56所学校的 无线AP设备设备； • 统一网管：利用eSight统一管理，全网设备即插即用免运维，对 教育局城域网进行统一管控。 3.客户收益 • 使用eSight网管，降低网管难度既能统一管理，又能以学校为单 位实现分权分域各自管理； • 网络扁平化，简化网络结构，降低网络的运维难度； • 面向未

4 虚拟园区网解决方案 17 虚拟校园网概述 17 横向虚拟化 17 业务逻辑隔离 18 2.5 华为 eSight 企业运维解决方案 19 有线无线一体化网络管理 20 网络效率管理 21 第 3 章 方案配置建议 23 第 1 章 PC、笔记本电脑、打印机、传 真、手机、摄像头等等。  数据中心 部署服务器和应用系统的区域。为校园网内部和外部用户提供数据 和应用服务。  网络管理区 通过华为 esight 对网络设备、服务器等进行管理的区域。包括告警 管理、性能管理、故障管理、配置管理、安全管理等。 物理架构 对应逻辑架构，校园网的物理架构如图所示。 孝感 101 小学校园网物理架构 该组网具有以下特点： 会影响视频监控终端侧的配置。 2.5 华为 eSight 企业运维解决方案 eSight 是华为推出的新一代面向企业园区和分支网络管理系统，实 现对企业资源、业务、用户的统一管理以及智能联动。eSight 支持 对 IT&IP，以及非华为设备的统一管理，同时对网络流量、接入认 证角色等进行智能分析，自动调整网络控制策略，全方位保证企业 网络安全。同时，eSight 提供灵活的开放平台，为企业量身打造自

成功应用案例 成功应用案例 11 22 33 44 11 信息化解决整体相关方案设计 12 有线无线智能化网络 AC 设备 PoE 交换机 有线无线覆盖网络 无线泛在覆盖网络 eSight 网管平台 PoE 交换机 接入交换机 WiFi 海量终端泛在接入 TSM 服务 器  随地接入，移动性  弹性满足实际带宽和 用户数需求 无线 + 移动  访客接入方便、安全 丰富之第三方集成接口、灵活之组件化架构模型 协同办公 安全监控 数据中心 统一网管 基础网络 eSight 基础管理平台 交换机 / 路由 器 /WLAN 管 理 UC 管理 智真 管理 视频监 控管理 存储 管理 安全 管理 服务器 管理 数据中 心管理 第三方，… 只需为已有设备支付网管费用 新增设备只需添加新之组件，无需重新购买网管 eSight 其它设备 对于不支持 SNMP 标准协议 之设备，提供设备接入

入侵防范：未知威胁检测 7.1.4.2 访问控制：业务系统的访问控制策略 7.1.4.6 数据的完整性：业务系统数据的完整性 解决方案 安全区域边界 安全计算环境 合规要求 安全管理中心 安全通信网络 eSight 统一网管 敀障管 理 用户管 理 拓扑管 理 设备管 理 WLAN 网 络管理 性能管 理 报表管 理 配置管 理 职能配 置 网络质 量评估 MPLS  多厂商、多资源设备统一管理：其中包括路由器、交 换机、 WLAN 、安全设备等 IP 设备；包括服务器、工作 站、打印机、传真机等 IT 设备。  仸何地方可应用的管理系统： eSight Web 2.0 技术， B/S 架构，免除客户端安装，支持 IE/Firefox 等网络浏 览器 解决方案 合规要求  等级保护（三级）安全通用要求： 7.1.2.8 集中管控： 远程医疗安全等保建议方案 核心区 核心交换机 防火墙（开 启 IPS ）） 路由器 远程医疗 网络 Internet AntiDDoS SVN 接入区 接入区 UMA 运维审计 eSight 网管 备数据中心交 换机 服务器区 （ WEB 服务器） WAF 防火墙 清洗系统和 SVN 设备实现安全隔离，攻击防御和远程安全访问。  数据中心核心区通过部署 USG9500

OptiXstar ONU OneFiber CloudEngine LSW ONU Wi-Fi ONU POE AP SFP ONU + Wi-Fi6 融合 IoT AP Passive eSight • 打造融合统一承载、高效运维，面向未来 业务可灵活演进的未来网络 挑战 • 架构复杂难扩容：业务类型多，布线复杂 • 可靠性低：机房众多，故障率高 • 难运营：多网并存，网络节点多，运营效率低下 中心机房 AP PC 电话 摄像头 Wi-Fi 覆盖区 诊室、病房 安防、楼控末端 核心 交换机 OLT 防火墙 防火墙 OLT OLT ONU ONU ONU 外网 eSight 39 山东大学第二医院 1. 需求和挑战 • 山大二院为山东大学直属医院，现有卫生技术人员 3500 人，临床医技 科室 68 个，护理单元 107 个，是山东省医疗系统的突出贡献单位，承

利用 WiFi 网络提供准确的终端位置信息，提升营销效率 解决方案 • 全网 WiFi 部署，高密 WiFi ， 360 ゜无盲区抗干扰信号全覆盖 • 个性化的 Portal 页面定制 • eSight PAIRS 无线定位方案，并提供开发 API 接口给第三方专业零 售数据分析平台 客户价值 • 提升顾客购物体验 • 提升广告投放效率和营销质量，实现了免费 WiFi 网络从负担到增值

SAN 网络（裸光纤直 连） 双活镜 像， RPO=0 ， RTO=0 Oracle RAC 集群 光纤连接线 网络连接线 华为虚拟化集群 OceanStor VIS6600T eSight+Replicat ion Director 运维中心 虚拟机业务存储 ( 华为 OceanStorV3) 双活云数据中心 生产业务全闪存存储 ( 华为 DoradoG2) 双活镜像，

跟踪业务流路径 可视化，实时监控，调整占用 带宽  网络故障实时准确定位，核心业务 高可靠 依据业务流 iPCA 信息，实时 模拟业务流传输路径，迅速、准确 定位故障节点 方案设计点 eSight 服务器 销售人员 研发人员 管理者 S12700 CRM 服务器 PLM 服务器 ERP 服务器 分应用流量分析 实时故障定位 业务流路径统计 ERP 信息流路径统计 CRM

综合安防 / 人员管理 / 绿色能源 / 空间管理 / 资产管理 / 园区运营管理 / 运维管 理 控 制及运营 数据处理 数据转换 异常识别 规划设置 告警分流 网络 统 系 和集成平台 eSight NetEco 安防 设施集成模块 楼 宇 ICT 基础 设施 网络 储存 服务器 IT 基础应 用 操作系 统 数据库 中间件 数据中心 能基 UPS 传感器 ……