方案架构介绍
华为云管理网络，利用云计算的技术实现网络的自动化和集中化管理，提供传统网络不能提供的数据收集和分析能力，从而实现网络即服务。
华为云管理网络对中小型企业市场客户提供基础云管理方案，该方案是一个全新的商业模式，对于MSP来说是从卖设备向卖服务进行了转变，对于租户来说实现了设备的云化管理，带来更为便捷的使用体验。该方案的主要亮点为：
- 自动部署，设备能够实现简单快捷的部署。
- 云网规和移动化运维，简化WLAN网络设计和设备运维。
- 丰富的产品组合，目前企业网络产品线的全系列网络设备（交换机、防火墙、AR、AP）都有款型进行配套，可以提供更为丰富的产品组合以便满足不同租户的网络使用。
- 双栈平台，平滑演进，配套的网络设备都支持双栈，兼顾了云管理和传统模式，并可以支持租户对传统设备升级后进行云管理。
- 增值业务，终端行为分析是iMaster NCE-Campus中的一种增值应用，可以在此基础上开展更丰富的增值业务。
华为云管理网络架构分为三层： 多租户网络、iMaster NCE-Campus和增值SaaS平台，网络架构如图1所示。
- 多租户网络：由包含AP、交换机、防火墙和AR等上百款型的网络设备组成，部署在客户侧，提供用户接入。
- 云管理平台：iMaster NCE-Campus也可以称为云管理平台、SDN控制器，是华为云管理网络的核心部件，是基于云的网络管理运维和控制系统；iMaster NCE-Campus的关键组件及其主要职责如表1所示，除了可以对云化设备的基本管理配置、远程运维监控、用户的准入控制外，还可以基于大数据平台实现多样的增值业务。iMaster NCE-CampusInsight网络智能分析平台，是网络的智能分析引擎，为用户网络提供智能运维服务。iMaster NCE-CampusInsight将人工智能应用于运维领域：基于设备性能指标、终端日志等数据，通过大数据分析、人工智能算法及更多高级分析技术将网络中的用户体验数字化，辅助客户及时发现网络问题，改善用户体验
表1 iMaster NCE-Campus关键组件及其主要职责 集群缩略语及英文名称
中文名称
主要职能
ACM：Agile Controller Management
管理业务节点集群
云管理租户面的管理节点集群，主要租户管理、设备管理、设备监控、设备配置管理、性能告警等。
ACA：Agile Controller Authentication
认证节点集群
云管理准入认证节点集群，主要提供设备推送的Portal认证界面，提供基本身份认证功能，同时提供用户准入权限的分发。
ACC：Agile Controller Collector
数据采集节点集群
云管理数据采集节点集群，主要包括对设备上的性能、终端位置、日志、应用分析数据等进行采集和处理。
FI：FusionInsight
大数据分析节点集群
云管理数据处理节点集群，该节点承担了软件大包分布式存储，性能、告警数据的分析。
支撑集群（ETCD、KAFKA、GaussDB、Infinispan/Redis）
支撑集群
ETCD集群提供分布式锁的功能；KAFKA集群提供集群进程间通信总线；Infinispan/Redis集群提供分布式缓存；GaussDB是数据库集群。
云网规组件
云网规组件
云网规工具是一款网页版的WLAN网络规划辅助工具，具有现场环境规划、AP布放、网络信号仿真和生成网规报告等功能。
V100R019C00版本开始，iMaster NCE-Campus不支持与云网规工具对接。华为提供独立的云网规工具平台，可申请权限后使用，网规完成后可导出工程文件，然后再将该工程文件导入iMaster NCE-Campus。
- 增值SaaS平台：通过iMaster NCE-Campus开放接口与其它业务系统（如大数据等）对接，向租户提供客流分析、商业Portal推送、电子价签、资产管理以及医疗物联网等丰富的增值应用服务。
