【摘要】通過與華為共建無線校園網(wǎng)，中國科大在先進(jìn)技術(shù)綜合主樓率先實(shí)現(xiàn)了移動校園網(wǎng)絡(luò)的全覆蓋，為學(xué)校綜合科研以及信息化建設(shè)提供了有力保證。華為構(gòu)筑的千兆無線接入、萬兆匯聚的大帶寬網(wǎng)絡(luò)為前沿科研項(xiàng)目保駕護(hù)航，在幫助打造高效無線校園網(wǎng)絡(luò)的同時(shí)，實(shí)現(xiàn)了統(tǒng)一的策略管控和便捷的用戶管理，有利于構(gòu)建綠色和諧的無線校園網(wǎng)，降低網(wǎng)絡(luò)運(yùn)維綜合成本。

　　中科大是中國科學(xué)院所屬的一所以前沿科學(xué)和高新技術(shù)為主的重點(diǎn)高校，該高校是我國“科技英才的搖籃”、“科技創(chuàng)新的重鎮(zhèn)”、“科教結(jié)合的典范”和“科學(xué)文化的高地”，在國內(nèi)外享有較高聲譽(yù) 。

　　承擔(dān)國家級協(xié)同創(chuàng)新平臺建設(shè)的中科大先進(jìn)技術(shù)研究院，不僅有著和其他高校一樣對科研信息化的強(qiáng)烈要求，而且還要考慮到未來五年內(nèi)前沿科研項(xiàng)目的實(shí)施。因此，中科大先進(jìn)技術(shù)研究院將有線與無線網(wǎng)絡(luò)一體化系統(tǒng)的設(shè)計(jì)規(guī)劃定位在未來3-5年的前沿領(lǐng)域。

　　該項(xiàng)目位于一個(gè)園區(qū)智能化建設(shè)中，總面積超過13萬平米，覆蓋中科大先進(jìn)技術(shù)研究院綜合主樓。中科大先進(jìn)技術(shù)研究院希望構(gòu)建起來的無線校園網(wǎng)項(xiàng)目，一方面要能獨(dú)立運(yùn)行，另一方面又要和整個(gè)園區(qū)實(shí)現(xiàn)互聯(lián)互通。這使得整個(gè)園區(qū)智能化系統(tǒng)的構(gòu)建變得異常復(fù)雜，項(xiàng)目實(shí)施涉及面龐大，是一項(xiàng)需要著眼于未來五年科研信息化構(gòu)建的長期系統(tǒng)工程。

　　中科大先進(jìn)技術(shù)研究院希望方案提供商能借助有線無線一體化網(wǎng)絡(luò)，為構(gòu)建科研、教學(xué)、管理等信息化應(yīng)用系統(tǒng)打下基礎(chǔ)，為研究院的科研人員和管理人員在計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下開展科研、學(xué)習(xí)以及行政管理和領(lǐng)導(dǎo)決策提供先進(jìn)的技術(shù)支持和管理手段。具體來說：

　　一、新建有線無線網(wǎng)絡(luò)訴求：新建網(wǎng)絡(luò)需要承載視頻組播、VoIP、學(xué)生和教職工有線\無線接入上網(wǎng)等業(yè)務(wù)，滿足未來五年內(nèi)最多5000用戶終端同時(shí)在線，每人平均至少須保障2M業(yè)務(wù)帶寬的需求，同時(shí) 需要適應(yīng)未來先進(jìn)科研業(yè)務(wù)帶來的數(shù)據(jù)量持續(xù)增長的需要。

　　二、無線信號全面覆蓋訴求：需要覆蓋先進(jìn)技術(shù)研究院綜合主樓內(nèi)科室、實(shí)驗(yàn)室、辦公室等各個(gè)區(qū)域，主樓周邊區(qū)域要求部分覆蓋，并且無線用戶在樓內(nèi)可以漫游。

　　三、統(tǒng)一認(rèn)證與策略管控訴求：學(xué)校里會有各院系學(xué)生、教職工、訪客多種角色的用戶，有線無線多 種接入方式，自帶便攜和智能終端等多種接入設(shè)備，這些都需要實(shí)現(xiàn)統(tǒng)一認(rèn)證和權(quán)限控制。具體權(quán)限控制訴求包括一個(gè)用戶的多個(gè)終端同時(shí)在線、用戶所屬不同部門需要根據(jù)策略隔離及互訪、針對內(nèi)網(wǎng)用戶和訪客的上網(wǎng)行為進(jìn)行審計(jì)等等。

　　四、管理訴求：整網(wǎng)高可靠，有線無線網(wǎng)絡(luò)希望能統(tǒng)一管理，運(yùn)維盡量簡單，網(wǎng)絡(luò)中策略控制的設(shè)備要盡量集中，避免分散帶來不易管理的問題。

　　經(jīng)過充分探討和深入溝通，華為有線無線一體化接入方案獲得了該校的青睞并承擔(dān)起這項(xiàng)艱巨、長期的系統(tǒng)工程。華為一體化接入方案遵循開放、實(shí)用、可靠、安全、先進(jìn)、高效、靈活的系統(tǒng)設(shè)計(jì)原則，能夠充分滿足中科大提出的以上需求，基于IP技術(shù)采用統(tǒng)一的通信協(xié)議，實(shí)現(xiàn)與現(xiàn)有網(wǎng)絡(luò)的互聯(lián)互通。

　　在確保中科大核心網(wǎng)不變的情況下，在匯聚層華為采用了全萬兆綠色園區(qū)交換機(jī)S6700，接入層則采用5700系列千兆交換機(jī)以及AP6010室內(nèi)布放型交換機(jī)。具體方案拓?fù)鋱D如下所示：

　　
　　通過以上方案拓?fù)鋱D我們可以發(fā)現(xiàn)，華為一體化有線無線解決方案可以實(shí)現(xiàn)“千兆接入，萬兆匯聚、核心”完全可以滿足未來網(wǎng)絡(luò)擴(kuò)容的需求。大二層網(wǎng)絡(luò)架構(gòu)使得網(wǎng)絡(luò)結(jié)構(gòu)清晰、運(yùn)維管理簡便高效，兼容性好，不影響原有業(yè)務(wù)的在線。采用的6010/7110高性能室內(nèi)布放型AP，可滿足更高密度更高性能的無線接入需求。本地轉(zhuǎn)發(fā)模式亦可支持50ms快速切換，真正實(shí)現(xiàn)移動中的無縫校園。

　　在統(tǒng)一安全控制方面，部署策略中心可實(shí)現(xiàn)訪客、教職工、學(xué)生通過有線、無線接入時(shí)的統(tǒng)一認(rèn)證、接入情景感知和網(wǎng)絡(luò)訪問控制，實(shí)現(xiàn)內(nèi)網(wǎng)不同院系用戶流量隔離，相同用戶不同方式接入時(shí)權(quán)限相同，訪客僅能訪問外網(wǎng)等網(wǎng)絡(luò)訪問控制策略。同時(shí)為訪客接入提供賬號自注冊和管理流程，配合流控與上網(wǎng)行為管理設(shè)備，可實(shí)現(xiàn)基于用戶的一體化網(wǎng)絡(luò)行為管理和行為審計(jì)，協(xié)助用戶實(shí)現(xiàn)符合業(yè)務(wù)需要的精細(xì)化網(wǎng)絡(luò)管理和控制、行為審計(jì)。

　　華為有線無線一體化接入解決方案還可實(shí)現(xiàn)統(tǒng)一管理。由于預(yù)留了網(wǎng)管平臺北向接口，可充分與網(wǎng)管平臺兼容，可集中提供網(wǎng)絡(luò)資源和性能管理、鏈路質(zhì)量管理、WLAN管理等功能，融合管理有線、無線網(wǎng)絡(luò)，通過有線無線一體化拓?fù)涞瓤梢暬�的設(shè)計(jì)直觀看到網(wǎng)絡(luò)上設(shè)備的情況，對于無線設(shè)備，還能做射頻可視、終端定位、干擾源識別和定位。

　　通過與華為共建無線校園網(wǎng)，中國科大在先進(jìn)技術(shù)綜合主樓率先實(shí)現(xiàn)了移動校園網(wǎng)絡(luò)的全覆蓋，為學(xué)校綜合科研以及信息化建設(shè)提供了有力保證。華為構(gòu)筑的千兆無線接入、萬兆匯聚的大帶寬網(wǎng)絡(luò)為前沿科研項(xiàng)目保駕護(hù)航，在幫助打造高效無線校園網(wǎng)絡(luò)的同時(shí)，實(shí)現(xiàn)了統(tǒng)一的策略管控和便捷的用戶管理，有利于構(gòu)建綠色和諧的無線校園網(wǎng)，降低網(wǎng)絡(luò)運(yùn)維綜合成本。

　　作為全球領(lǐng)先的信息與通信解決方案供應(yīng)商，華為圍繞客戶的真實(shí)需求持續(xù)創(chuàng)新，想客戶之所想，急客戶之所急，在為中科大提供解決方案的時(shí)候，充分結(jié)合現(xiàn)有網(wǎng)絡(luò)平臺，兼顧未來平臺的升級應(yīng)用和現(xiàn)有業(yè)務(wù)的良好兼容�？梢灶A(yù)見，華為在構(gòu)筑高�？蒲芯W(wǎng)絡(luò)平臺方面，憑借成熟的行業(yè)經(jīng)驗(yàn)和創(chuàng)新技術(shù)方案，必定讓更多校園暢享“無線精彩”。