ADCampus的技术联系？

1. Fabric

Fabric 是指由单个 Spine/Leaf/Access 或者 Leaf/Access 等标准模型构成的网络架构，具备独立的设备自动化能力。每一个 Fabric 属于一个网络物理连通域，多个 Fabric 之间可通过 WAN 或其他方式互联。随着企业规模的变大，一套 Fabric 架构已经无法满足用户正常的网络部署需求，用户可通过扩展多 Fabric 的方式进行网络的横向扩展。Fabric 可通过建立 EBGP 邻居的方式拉通多 Fabric间的用户路由，从而达到 Fabric 间用户互访的目的。

2. 隔离域

隔离域是指由一个或者多个Fabric组成一个网络连通域，每个隔离域可具有独立的认证系统、DHCP服务器、无线 AC 控制组件等网络服务，实现网络服务的本地化部署，从而减少远端管理带来的网络带宽的消耗和降低网络延迟。用户可通过建立多个隔离域的方式实现多园区的统一运维和管理，单个隔离域中支持配置多个 Fabric 的设计增强了单园区的网络的扩展性，两个层面的设计，为网络的实施提供了更灵活的管理部署方案。多个隔离域间，可通过建立 EBGP 邻居的方式拉通多隔离域间的用户路由，从而达到隔离域间用户互访的目的。单个隔离域中支持配置多个 Fabric 的设计。

3. 二层网络域

定义用户 Overlay 网络，每个二层网络域只属于一个隔离域。每个二层网络域的都能够覆盖隔离域下的所有 Fabric，从而实现多 Fabric 的 IP 随行、名址绑定。

4. 私有网络

为用户定义一个逻辑上的私有隔离网络，不同私网之间默认网络隔离。实现上每个私网为一个 VRF。通过在不同隔离域下创建二层网络域，可实现用户私有网络跨隔离域部署。

5. 安全组

定义用户网络权限，通过与 EIA 的协同，完成用户到安全组的绑定。用户上线后，通过认证授权用户到不同安全组，为用户提供不同的网络权限。