客戶簡介

　　中國科學技術大學（以下簡稱“中科大”）是全國首批“211工程”和首批“985工程”建設高校之一中科大先進技術研究院致力于打造成為省院合作、市校共建的***協同創新平臺。中科大先進技術研究院非常重視網絡系統建設，并希望構建一套有線與無線一體化網絡，滿足未來3-5年的需求且持續領先。

業務挑戰

　　覆蓋中科大先進技術研究院綜合主樓，總面積超過13萬平米，*多需要為五千個終端提供網絡接入服務。中科大先進技術研究院的有線無線網絡將為構建科研、教學、管理等信息化應用系統打下基礎，為研究院的科研人員和管理人員在計算機網絡環境下開展科研、學習提供保障，并為學院管理、行政服務提供支撐。因此，本項目的建設者的主要挑戰包括：

學院師生不能有線無線上網

　　新建網絡需要承載視頻組播、VoIP、學生和教職工有線無線接入上網等業務，滿足未來五年內*多5000用戶終端同時在線，每人平均至少須保障2M業務帶寬的需求，同時需要適應未來先進科研業務帶來的數據量持續增長的需要。

無線信號要全面覆蓋教學

　　需要覆蓋先進技術研究院綜合主樓內科室、實驗室、辦公室等各個區域，主樓周邊區域要求部分覆蓋，并且無線用戶在樓內可以漫游。

學校師生上網不能統一認證和權限制

學校里會有各院系學生、教職工、訪客多種角色的用戶，有線無線多種接入方式，自帶便攜和智能終端等多種接入設備，這些都需要實現統一認證和權限控制。具體權限控制訴求有：

●　一個用戶的多個終端可同時在線；
●　用戶所屬不同部門需要根據策略隔離及互訪；
●　用戶通過有線接入或者無線接入時，在不同的位置接入，獲取的網絡訪問權限需要相同；
●　訪客僅允許訪問互聯網，認證方式要簡單；
●　針對內網用戶和訪客的上網行為進行審計。
●　有線無線網絡管理困難

整網高可靠，有線無線網絡希望能統一管理，運維盡量簡單，網絡中策略控制的設備要盡量集中，避免分散帶來不易管理的問題。

解決方案

　　圍繞中科大先進技術研究院的需求，詳細制定了網絡解決方案。采用了先進的有線無線一體化接入方案，在核心層保持不變的情況下，匯聚層采用全萬兆綠色園區交換機S6700，接入層采用5700系列千兆交換機以及AP6010室內布放型交換機，實現千兆到桌面。業務通過核心層與科大本部的園區核心網設備互聯。

采用大二層網絡架構，構建萬兆校園

　　千兆接入，萬兆匯聚、核心，適應未來網絡擴容需求；采用大二層網絡架構，網絡結構清晰、管理運維方便；且兼容性強，對核心層以及校本部無沖擊，不影響原有業務的在線。

采用6010/7110，構建無縫校園

　　采用6010/7110高性能室內布放型AP，領先的芯片技術提升性能20%以上，單AP可接入40人左右正常上網，適配校園高密無線接入的需求；并統一采用本地轉發模式，用戶數據經接入交換機直接轉發。支持50ms快速切換，真正實現移動中的無縫校園。

統一安全控制

　　可通過安全策略中心的部署實現訪客、教職工、學生通過有線、無線接入時的統一認證、接入情景感知和網絡訪問控制，從而實現內網不同院系用戶流量隔離，相同用戶不同方式接入時權限相同，訪客僅能訪問外網等網絡訪問控制策略。同時為訪客接入提供賬號自注冊和管理流程，配合流控與上網行為管理設備，可實現基于用戶的一體化網絡行為管理和行為審計，協助用戶實現符合業務需要的精細化網絡管理和控制、行為審計。

統一管理

　　預留了網管平臺北向接口，可充分與網管平臺兼容，可集中提供網絡資源和性能管理、鏈路質量管理、WLAN管理等功能，融合管理有線、無線網絡，通過有線無線一體化拓撲等可視化的設計直觀看到網絡上設備的情況，對于無線設備，還能做射頻可視、終端定位、干擾源識別和定位。

　　中科大采用華為的有線無線一體化接入方案，在核心層保持不變的情況下，匯聚層采用全萬兆綠色園區交換機S6700，接入層采用5700系列千兆交換機以及AP6010室內布放型交換機，通過與華為共建無線校園網，中國科大在先進技術綜合主樓率先實現了無線網絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。

客戶價值

　　通過與華為共建無線校園網，中國科大在先進技術綜合主樓率先實現了無線網絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。

高效的無線校園網絡，為前沿科研項目保駕護航

　　●　此項目實現了千兆無線接入、萬兆匯聚的大帶寬網絡；領先的無線接入技術可以使全樓*多五千個終端同時在線，并實現50ms的漫游，提供真正的無縫移動校園網絡，為需要大量數據交互、消耗大量帶寬的研究項目提供保障。
統一的策略管控，使用戶管理變得更輕松

　　●　實現有線、無線、遠程接入統一身份認證；實現精細的情景感知和策略控制，以及有線無線一體化的統一設備管理，實現真正的一鍵式用戶管理。
安全的無線上網環境，構建綠色和諧的無線校園網絡

　　●　通過端到端的無線網絡安全特性的部署，實現對無線非法AP和干擾的定位，以及空口無線威脅防護，流氓設備檢測和反制，保障綠色安全的上網環境。
便捷的網絡管理，降低網絡運維綜合成本

　　●　通過對有線無線一體用戶以及設備統一管理，以及高效的無線網絡規劃工具和網絡實施，大大降低了學校網絡與信息中心的管理維護工作量。