带外管理权限收敛：BMC、跳板机与紧急账号的审计边界
围绕带外管理权限收敛，从BMC、跳板机、AAA、紧急账号和审计、端到端兼容、部署验证和风险边界出发，帮助技术与采购团队形成可核对的方案与部署结论。
阅读全文
Enterprise Network
企业网络
面向企业园区、办公网和 AI 机房管理网络，讨论 Aruba、Extreme、Ruckus、H3C 等产品路线的架构、容量与运维选择。
栏目文章
Aruba、Extreme、Ruckus、H3C、园区交换与无线网络
企业无线 AI 设备接入：身份、频段与管理网隔离
围绕企业无线 AI 设备接入，从设备身份、频段、漫游、管理网和准入策略、端到端兼容、部署验证和风险边界出发，帮助技术与采购团队形成可核对的方案与部署结论。
阅读全文AI 数据中心 IPv6 就绪：管理面、服务面与 RDMA 边界
围绕AI 数据中心 IPv6 就绪，从管理面、服务面、RDMA 网络和应用支持、端到端兼容、部署验证和风险边界出发，帮助技术与采购团队形成可核对的问题与核对结论。
阅读全文AI 数据中心负载均衡边界：训练控制面、推理入口与东西向流量
围绕AI 数据中心负载均衡边界，从训练控制面、推理入口、东西向服务和故障域、端到端兼容、部署验证和风险边界出发，帮助技术与采购团队形成可核对的对比与取舍结论。
阅读全文企业 AI 数据中心分区：业务、训练、存储与管理面的边界
围绕企业 AI 数据中心分区，从业务、训练、存储、管理和安全策略边界、端到端兼容、部署验证和风险边界出发，帮助技术与采购团队形成可核对的方案与部署结论。
阅读全文
常见问题
围绕训练、推理、服务器形态与边缘部署，补充常见选型判断。
园区网络是否必须采用核心、汇聚、接入三层架构？
不一定。小型园区可以核心汇聚合一；多楼宇、终端多或安全域复杂时，三层结构更利于带宽规划、故障隔离和独立扩容。
企业无线能否仅根据覆盖面积估算 AP 数量？
不能。还要考虑并发终端、应用流量、建筑材料、干扰、信道复用、漫游、PoE和有线上联，正式数量应结合勘测和容量设计。
AI 服务器 BMC 管理口可以直接接入办公网吗？
不建议直接面向办公网开放。应进入独立管理域，通过防火墙和跳板提供受控访问，并配置强认证、最小权限、审计和故障恢复。
BMC 接入独立 VLAN 就可以称为带外管理网吗？
不一定。还要确认独立交换与上联、电源、跳板、AAA、DNS/NTP、日志和业务网故障时的实际可达性；只有逻辑 VLAN 可能仍共享同一故障域。
交换机支持 EVPN-VXLAN 后，企业数据中心是否应该立即迁移？
不应该只按功能支持决定。需要明确二层延伸、租户、扩容和自动化需求，并验证团队能维护 underlay、overlay、迁移和回滚。
两地都有 400G 网络，是否适合把一个训练任务跨机房运行？
不能只看端口速率。还要评估站点间实际时延、抖动、丢包、通信模式、路由和故障，使用代表性 NCCL 或业务测试后决定。
网络设备配置两个 AAA 服务器地址就一定具备认证高可用吗？
不一定。还要验证两个实例的主机、网络和身份源故障域、客户端超时与切换、本地应急访问以及实际故障演练。
园区用户访问 AI 平台是否需要路由到 GPU 训练网卡地址？
通常不需要。用户应通过平台服务、API 或受控入口访问，训练网络保持独立；只有有明确技术依据的管理或服务流量才经过边界策略。
部署 NetQ 后是否可以不再维护端口表和配置版本？
不可以。NetQ 和遥测需要稳定的资产、拓扑、端口与配置身份作为上下文，结构化端口表和版本记录仍是变更与追溯基础。
AI 实验室为了研发方便，可以让所有终端直接访问 GPU 训练和 BMC 网络吗？
不建议。研发应通过调度、数据和受控管理入口完成；训练与 BMC 网络保持边界，特殊测试使用有期限、可审计的隔离区域。