传统的园区网络架构方案下，网络中不同层级承担不同的网络功能，且都需要运维人员来进行接入和控制。随着园区内企业规模不断扩大、用户数目增多，网络规模和功能随之激增，最终导致了网络部署和管理难度越来越大。
网络扩容、新业务开通、定位广播风暴、增加访问策略、解决WiFI掉线….广大园区网络工程师们每天都在为这些大事小事操碎了心。以上种种问题，究其根源是传统层级化的网络架构已经跟不上复杂多变的业务需求。
众所周知，搭载着SONiC的交换机已在谷歌、微软、亚马逊云等全球最先进的数据中心广泛应用，以SONiC和SAI代表的开放网络技术正在为IT行业带来巨大变革。
在绝大多数人的固有认知里，接入交换机往往意味着“低端型号”、“纯二层交换机”，或者…能通就行。而星融元却“一反常规”，给定位于园区接入/汇聚层的产品搭载了全功能的企业级SONiC发行版——AsterNOS。
AsterNOS继承了开源Linux内核的内生安全和SONiC开放架构带来的扩展性，兼具商业版本的稳定性和易用性。凭借AsterNOS所提供的强大软件功能，仅搭配三、五款硬件便足以搭建起从接入层到核心层的完整网络架构，实现从中小企业办公室到跨楼栋的大型园区场景全覆盖。
这背后自然是有一套解决方案可以聊聊的，但今天先卖个关子，让我们重点关注一下星融元今年新推出的这款CX-M系列园区交换机本身。
CX-M系列支持静态路由和OSPFv2/v3、BGP4/4+、ISIS等多种动态路由协议，满足IP网络的基本互联互通；此外还可支持更加灵活的策略路由，以及ECMP（等价多路径路由）以增加园区网络中路由可靠性k8凯发，提高实际可用的传输带宽。
随着园区网络承载的业务越来越多，规模越来越大，根据职能部门的业务需求独立建设专网的思路已不再适用。当前网络虚拟化技术在云中的应用已经相当成熟，为云带来的便利在园区同样适用——通过VXLAN/EVPN 对园区物理网络做资源抽象，我们可以在CX-M系列组建的一张物理网络上创建多个虚拟专网，应用于不同的业务，例如办公、研发k8凯发、IoT等等……实现一网多用和灵活部署，此外还可通过设备所提供的API对接管理平台，实现跨楼栋和区域的统一自动化运维管理。k8凯发
CX-M支持ARP to Host技术，当终端设备通过无线AP连接到园区网络时，对应接入层的CX-M交换机会将其转为32位主机路由上线。当设备发生网络漫游，切换到了新的AP，CX-M又会借助分布式的算法在全网更新路由和其他安全认证信息，使原本的业务流得以快速转到正确路径。
漫游全程，终端的IP地址和安全策略都保持不变，网络切换无感知，原有业务不中断。这意味着，哪怕是在手机视频会议中跨楼层移动办公，您都不会感觉到任何卡顿。
在办公地点分布广、人员分散的大型园区网络中，语音业务数据流对传输质量的要求高于普通的上网数据流。CX-M系列支持Voice VLAN功能，以MAC地址和VLAN ID两种方式识别语音业务数据流，并提高其传输优先级，保障语音业务服务质量。此外，CX-M也同样支持优先级映射、流量监管、流量整形、队列调度等QoS策略，在有限带宽的情况下为园区内的关键业务提供端到端的服务质量保证。
支持DHCP/ND Snooping，可抵御仿冒DHCP服务器、k8凯发网关以及合法用户的各种网络攻击
多种园区认证方式（802.1x 认证/MAB）配合IP源防护（IPSG）、动态ARP检测等技术，多重关卡防范外部非法接入
值得一提的是，采用CX-M可构建一个全三层的园区网，每个接口就是一个广播域，终端之间二层隔离，因二层广播机制而产生的安全风险都将不复存在
CX-M系列园区交换机全系共11个款型，面向园区网络真实部署场景设计，并且全系采用开放解耦的通用硬件，成本和供货期更加可控。
搭载数据中心级的可编程交换芯片，为不断扩张的园区网络提供灵活的大表项空间；使用交换芯片内置处理器作为管理CPU，一定程度上可为客户降低组网成本
考虑到未来园区发展趋势，CX-M提供25G/100G的上行接口，天然适应WiFi 6时代带来的高带宽流量；24口/48口的高密度下行接入，有助于简化网络部署复杂度
绿色节能的元器件选型配合智能的端口/风扇节能机制，CX-M系列整机满负载情况下功耗最低仅63W
目前，在星融元推出的新一代云化园区网络架构之下，搭载着AsterNOS的CX-M系列园区交换机在国内大型互联网公司办公园区已有应用，充分释放着开放网络的巨大潜力。
