在工业4.0与智能制造的驱动下，大型企业建设自身园区网的任务已经不再简单，它不仅要满足高性能、高可靠性等要求，还需要将"智慧"渗透到企业园区建设与运营的每个细节，承载创新业务的用户体验，帮助企业提升在互联网时代参与竞争的“软实力”。而当一家巨头企业需要规划建设智慧园区网时，该如何下手呢？

在人工智能、移动互联网、云计算等信息技术深刻影响当前商业竞争格局的当下，大型企业将智慧园区建设确定为提升现代大型企业竞争力的主要手段。新建的智慧园区需要具备高速、可靠、安全的信息采集、数据传输，以及高度集中计算和智能事务处理能力，为智慧园区可持续发展，铸就雄厚软实力。

同时希望在本次信息化业务建设方面打通从供应商、采购物流、生产计划以及销售管理等业务环节，从而提升标准化、高效化和应对异常的能力，而每个业务对于网络的要求和挑战也越来越高，不仅需要可靠稳定的网络设备，更需要统一管理运维体系支撑其庞大的业务正常运营。

产品的品质、生产安全、过程控制、监控管理的各个环节都需要DCS系统、MES系统、ERP系统的协调对接，这对于网络传输性能和安全性提出高标准要求。

从业务场景出发，打造智慧园区的“软实力”，基于工厂的业务场景需求，恒天翼可协助工厂将“智慧园区解决方案”进一步融合创新，在业务稳定和安全的前提下，发挥核心设备虚拟化、安全与运维管理产品的功能特性，建成了能够适应各层次需求、面向业务发展的网络基础平台。

智慧园区解决方案重点

1、实现通信分离、数据分离

根据生产场景、办公场景的业务需求，方案全面提升业务的稳定性和安全性。生产网内涉及大量数据传感控制设备，数据量小但实时性要求高；办公网数据流量偏大，但可以接受一定延时和丢包。因此，将生产、办公进行物理分离，可以避免网络链路和设备资源被抢占的情况，同时在办公网内部，将不同业务区域通过逻辑隔离方式进行区分，避免网络安全渗透行为发生，安全性再升一阶。

2、设备间采用高性能虚拟化

整个智慧园区网的核心骨干采用多级架构冗余，高性能虚拟化在提升稳定性的同时确保管理工作方便快捷。在核心设备选型方面，除了设备满足企业性能需求的CLOS架构外，关键元器件也尽量保证冗余，提升产品稳定性。另外，整网中所有骨干链路和主要设备也均采用冗余设计，骨干网设备全部采用横向虚拟化。

3、用户接入的安全认证

智慧园区内网的安全策略设置，只有通过认证授权的终端和人员才能接入网络，真正保证合法用户认证终端通过授权网络访问受控资源。

在整体方案中重点突出了安全防护体系的建设，比如：在互联区域通过部署防火墙、上网行为管理、入侵检测等设备保证网络出口的安全性，既防止外部黑客攻击，又防内部数据泄密，并且满足《国家网络安全法》和“等级保护”工作的要求。

4、运维平台易管易用

首先，基础平台支撑方面包含语音通讯系统、网络交换设备、无线网络系统等子系统，设备数量众多，而生产、办公业务一旦遭受影响，会直接影响企业生产和办公效率，而提前告警和快速定位非常必要。其次，在部署大量无线设备后，无线网络质量需要简洁直观呈现。为此，借助运维管理平台将所有IT资源可视化，并通过呈现设备和业务逻辑关系、以及整个园区网的健康状态，让管理人员全面掌控智慧园区的信息基础平台。