在基础网络层面将全部网络设备按照角色进行分类，分别为核心层设备、汇聚层设备、接入层设备，各设备的配置完全统一，将整网设备的配置文件简化成三份，让自动化部署真正成为最简单的网络部署方式。通过AD-Campus Director界面上的引导式配置，用户无需输入任何命令行即可完成配置文件的自动生成，设备上电后无需人工干预即可自动加载对应角色的配置文件。
自动部署功能还解决了设备物理位置标识的问题。自动部署之后，如果不能标识物理位置，对后期运维的故障定位非常困难，在设备安装前提前规划，设备自动部署上线之后AD-Campus Director自动导入位置标识，并且还可以通过管理界面监控全网自动化上线的全过程。
自动化的设备扩容和替换。设备上电后，AD-Campus Director能自动识别新增扩容设备（包含替换掉故障设备位置的新设备），部署对应角色的规划配置并纳管。同时提供了精确替换流程，可以完全恢复被替换设备上的已有配置。
手机扫码App。通过扫码设备二维码，快速实现自动化上线；扫码后上电即可完成自动化配置和编排策略的下发，业务可用。
AD-Campus Director提供多种快速业务部署向导，快速实现业务配置，包括设备初始化和业务上线部署，用户场景定义，组间策略配置，接入用户开户等功能。通过向导化的组织，用户只需点选几步，就能快速完成场景下的业务部署，无需输入任何命令行，操作简单高效，大大提升管理效率。
AD-Campus Director实现的是端到端的业务自动化部署，当用户创建私网、安全组、组间策略时，AD-Campus Director会自动分析网络路径中各个设备的角色、端口的角色，在设备上、端口上自动下发相应的配置，园区网中设备、接入用户数量大，由于采用端到端的部署大大加快了部署时间和效率。
典型组网环境（10000接入用户规模）：4台Spine设备，40台Leaf设备，500台Access设备，用户需要部署的业务为：创建老师组、学生组（包括定义老师组与学生组访问策略）。下表给出了该业务部署的采用传统方式和AD-Campus Director部署的效率对照。由此可见，使用AD-Campus Director大大减少了部署时间，提高了部署效率，尤其当网络规模扩大时AD-Campus Director会自动计算网络中的资源，再加上其固有的并发执行方式，相对于传统的部署模式，效率提高了成百上千倍。
表1-1 端到端自动部署的效率对照
| 部署项 | 配置点 | 传统方式部署串行执行 | AD-Campus Director 部署并行执行 |
| 创建私网 | Spine设备组创建VRF | 4 x 10=40分钟 | <1分钟 |
| Leaf设备组创建VRF | 40 x 10=400分钟 | <1分钟 |
| 创建VXLAN | Spine设备组创建VSI, 创建VSI接口 | 4 x 10=40分钟 | <1分钟 |
| Leaf设备组创建VSI, 创建VSI接口 | 40x 10=400分钟 | <1分钟 |
| Leaf下行口创建AC, 关联VXLAN | 40 x 10=400分钟 | <2分钟 |
| Access组创建VLAN | 500 x 10=5000分钟 | 500x0.05=25分钟 |
| Leaf组创建VLAN | 40 x 10=400分钟 | <2分钟 |
| Spine组创建VLAN | 4x 10=40分钟 | <1分钟 |
| 创建安全组 | DHCP网段创建，Option82设置 | 20分钟 | <1分钟 |
| Leaf设备组VSI接口DHCP relay配置 | 40 x 10=400分钟 | <2分钟 |
| Spine配置VRF、VSI绑定 | 4 x 10=40分钟 | <1分钟 |
| Leaf配置VRF、VSI绑定 | 40 x 10=400分钟 | <2分钟 |
| 创建组间策略 | Spine设备组源安全组VSI接口ACL配置 | 4 x 10=40分钟 | <1分钟 |
| Leaf设备组源安全组VSI接口ACL配置 | 40 x 10=400分钟 | <2分钟 |
| 总计 | | 8020/60=133小时 | <1小时 |
拓扑管理：AD-Campus Director提供了多种拓扑视图，方便管理员以不同视角查看网络拓扑信息。
全景拓扑：用于查看AD-Campus Director管理的所有设备的拓扑；
自定义拓扑：用于查看自定义视图中所有设备的拓扑。自定义视图是某些设备的一个集合，方便管理员对设备进行分组管理；
Overlay拓扑：用于查看VXLAN拓扑，可以根据VXLAN ID显示指定的逻辑拓扑。
有线管理：有线设备管理提供了一系列的网络设备管理功能，设备详细信息页面右侧的操作菜单是AD-Campus Director针对单个设备提供的配置和管理功能。操作员可以通过操作菜单完成针对该设备的各种操作，如VLAN管理和设备配置管理等。
无线管理：无线管理提供对园区网内无线网络中HP MSM系列和H3C系列、Aruba以及Cisco的AC、Fat AP、Fit AP设备以及终端用户的发现、配置和监控功能。用户可以监控各无线设备的运行、使用情况，并支持按漫游域、楼层、设备类型等分组管理无线设备。
DDI管理：DDI管理可以帮助管理员全局掌控IP地址资源的分配回收、异常地址接入记录、地址跟踪，并且AD-Campus Director可以自动扫描网段使用情况，免去了人工查找记录的麻烦。此外，系统支持IP地址分权管理，即可以将不同的IP地址段分给不同的操作员管理。IP地址分配完成后，管理员能够通过IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。
Underlay管理：对于物理网络，Underlay管理功能可以帮助管理员方便的对设备配置文件和软件文件进行集中管理；同时提供设备配置的基线化版本管理，可以对配置文件的变化进行比较跟踪；提供设备软件的升级历史记录，可以全面审计设备软件版本的变化，并可快速的恢复历史版本，极大的方便了对设备的管理，提高了网络的可维护性。AD-Campus Director还从资源的角度提供配置模板库和软件文件库的管理，实现了这一类资源的重复使用和维护的方便性。
Overlay管理：Overlay是一种将（业务的）二层网络构架在（传统网络的）三层/四层报文中进行传递的网络技术。而VXLAN（Virtual eXtensible LAN）技术是当前最为主流的Overlay标准技术，通过VXLAN网络封装技术，将传统的4094个VLAN扩展为16M个虚拟网络，从而支持多租户网络应用。AD-Campus Director提供了VXLAN列表、隧道列表、租户管理等一系列VXLAN管理功能。
第三方设备的适配：支持主流第三方厂商设备作为接入节点纳入AD-Campus网络，通过Director对第三方设备进行纳管，支持对设备批量部署，并能够使其具备AD-Campus方案能力。
在线用户：在线用户提供了对在线用户的查询、消息下发、强制下线和重认证等功能。
接入用户管理：AD-Campus Director提供对接入网络的终端用户进行认证和授权的功能，支持LAN、WLAN、VPN认证接入，实现对接入用户的统一、集中管理。接入用户接入网络时除了要有帐号外，还需要关联接入组。接入组中指定了接入用户的安全组信息，用户接入网络后即获取到对应安全组的权限。
访客管理：访客是指临时访问公司或组织网络的外部人员，这类用户访问网络的权限要受到限制，且不会长期访问公司或组织的网络。AD-Campus Director定义了访客和访客管理员两种角色来解决访客接入网络的问题。访客通过自助服务平台输入访客的身份信息和审核请求的访客管理员。访客管理员通过自助服务平台中对访客的访问请求进行审核。
无感知认证用户：无感知认证用户可以利用接入用户的终端设备特征实现方便快捷的接入网络体验。
IP绑定：IP绑定管理可以将用户的帐号名、IP地址、MAC地址以及安全组进行绑定从而达到无论用户何时何地接入都会得到一致的访问权限的效果。
终端安全防护：确保所有接入网络的用户终端符合企业的安全策略，包含杀毒软件、OS补丁、合规软件等。当接入用户不符合企业安全策略时，系统支持采用下线、隔离、提醒、监控等安全模式对违规用户进行处理。用户从不同的接入区域接入网络，可以要求进行不同的安全策略检查。
用户行为审计：对于日益增多的网络设施和复杂的业务应用环境，用户行为审计功能提供了一个简单高效的日志审计工具，通过审计NAT日志、网络流量抓包分析等技术，帮助操作员快速、准确地查看网络访问的相应信息。
AD-Campus Director以用户业务为中心，灵活编排调配网络资源，真正实现网随人动。
对网络进行抽象以屏蔽底层复杂度，为上层提供简单的、高效的配置与管理。定义了主要的网络虚拟对象，用户对虚拟对象以拖拽方式进行编排就可以方便、灵活的构建其业务系统。
通用组：支持管理员将设备和设备接口划分到不同的设备组或接口组内，方便管理员对设备和设备接口进行整组的管理，包括各种策略的执行与修改等。系统已经基于Spine-Leaf-Access设备角色和互连关系自动建立相应的设备组和接口组，管理员也可以调整。
安全组：传统的接入控制、访问权限控制采用ACL和VLAN相结合的方式，而这种方式一般需要大量的预配置工作且不够灵活，已不适应现在园区网的需求。AD-Campus Director采用的基于安全组的策略控制方案替代了传统的VLAN+ACL控制方案。管理员通过定义用户安全组、资源组以及组间策略可以实现用户的自由灵活接入并保证用户在任何位置接入时都可以得到一致的访问权限。当管理员设置好相应的安全组、资源组以及策略模板时，就可以通过策略矩阵以二位表格的形式编排各个安全组的访问权限。
接入组：接入组将用户根据不同场景划分为不同的接入组，接入组设置各种接入条件（5W1H）并关联相应的安全组从而方便管理员对用户进行管理。AD-Campus支持管理员将LDAP原有用户导入至AD-Campus的接入用户组，不需要重建用户信息数据库，节省了大量的维护成本。业务参数管理对保证接入业务正常运行的参数进行配置，包括系统配置、证书配置、客户端升级配置以及单点登录配置等。
园区内网络策略编排：通过组间策略的编排，实现园区内部用户和用户之间、用户和服务器资源之间访问策略的定义，精确把控园区内东西向流量。
园区出口网络策略编排：通过园区出口策略的编排，实现园区出口防火墙/IPS策略、带宽策略、NAT转换策略等的定义，控制园区内网用户对外部网&Internet南北向访问流量的精细化权限控制和安全防护。
用户策略一站式编排：从用户角色/场景出发（业务角度而非技术角度），整合园区内和园区出口安全策略，实现从接入组、场景、私网、安全组、二层网络域、组间策略的编排。
位址分离，名址绑定：随着移动互联网的飞速发展，在园区中用户使用不同终端，在不同位置以不同的方式接入网络的需求大量爆发，在AD-Campus Director上通过给接入用户设置多个接入场景，使得用户在不同物理场所接入网络时使用相同的IP，用户访问网络的权限完全一致。与所在的物理位置、接入设备类型无关。
策略随行：当用户办公位置发生变化时，只需在AD-Campus Director上修改用户的接入场景即可，网络业务快速重新开通。
仪表盘（Dashboard）：支持在Dashboard页面中展示安全组及其活跃度、在线用户数量，同时支持展示告警统计、有线无线资源统计、终端设备使用情况和用户接入方式统计数量等。
告警管理：AD-Campus Director提供了强大的告警信息管理功能，方便管理员对园区网络的实时掌控。告警管理通过对Trap信息的定义、过滤以及定义升级告警规则实现了对Trap信息的实时掌控。同时AD-Campus Director可以通过E-mail和短信方式将需要关注的告警及时发送给管理员，方便及时了解并处理网络故障；也可以将指定的告警转发给其他网管系统。
网络流量分析：网络流量分析功能简化了对于企业网络中带宽使用的监控。用户借助网络流量分析功能了解谁、何时占用了带宽，使用多长时间，网络流量来自何地、流向何处。AD-Campus Director提供易于理解的各种基于流量、应用和会话的图表，展现出网络流量的基线和趋势，以便用户快速诊断网络问题并解决带宽瓶颈。同时作为用户进行网络优化、网络设备投资、网络带宽优化等的参考，通过故障根源分析、SLA分析等基于规则和策略的深度分析，直观展示网络运行状态，快速定位故障源，协助优化网络结构。通过流量异常检测、网络安全事件的集中管理和基于资源管理平台的协同响应，提高风险识别的准确度、快速响应安全威胁。
Syslog管理：Syslog管理可以收集和展示设备的系统日志信息，同时还能提供事件关联分析功能，将符合条件的日志自动升级成告警并转发，帮助用户快速地发现、定位和排除故障。
性能管理：AD-Campus Director提供了性能管理视图，性能视图可以包含一个或多个监视指标，每个指标下可以包含一个或多个监视实例。用户可以新增、修改、删除性能视图。在性能视图中，以监视实例为单位，将采集的数据以TopN、趋势分析、汇总数据等多种方式灵活展现给管理员。
合规管理：合规检查通过关联合规策略和待检查的设备，迅速检查设备是否合规。同时AD-Campus Director提供了修复功能，可以及时解决在网络环境中出现的配置、安全问题。利用合规检查概念可以简单方便的检查企业网络是否满足公司定制的法规，使网络长期处于一个安全、稳定的环境。
对于小于2000用户规模的场景，可以使用轻量化版本，提供一键快速部署Director、认证、无线管理功能。
提供了包含开源OS、开源数据库 、Director以及ADEIA、ADWSM等SDN App和DHCP Server的一体化安装能力，1小时内完成在裸服务器上的部署。
移动化，办公地点不再仅仅局限于自己的办公桌，而是总部、分支机构、甚至在路上。
产品与解决方案
标准组网模式，出口和核心分开，同时实现多园区、园区分支混合组网、对于园区办公服务器统一接入。由主中心的路由反射器统一全网的表项同步。
文档中心
软件下载
售前咨询
售后咨询
人工在线咨询
