【摘要】通過與華為共建無線校園網(wǎng)，中國科大在先進技術綜合主樓率先實現(xiàn)了移動校園網(wǎng)絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。華為構筑的千兆無線接入、萬兆匯聚的大帶寬網(wǎng)絡為前沿科研項目保駕護航，在幫助打造高效無線校園網(wǎng)絡的同時，實現(xiàn)了統(tǒng)一的策略管控和便捷的用戶管理，有利于構建綠色和諧的無線校園網(wǎng)，降低網(wǎng)絡運維綜合成本。

　　中科大是中國科學院所屬的一所以前沿科學和高新技術為主的重點高校，該高校是我國“科技英才的搖籃”、“科技創(chuàng)新的重鎮(zhèn)”、“科教結合的典范”和“科學文化的高地”，在國內外享有較高聲譽 。

　　承擔國家級協(xié)同創(chuàng)新平臺建設的中科大先進技術研究院，不僅有著和其他高校一樣對科研信息化的強烈要求，而且還要考慮到未來五年內前沿科研項目的實施。因此，中科大先進技術研究院將有線與無線網(wǎng)絡一體化系統(tǒng)的設計規(guī)劃定位在未來3-5年的前沿領域。

　　該項目位于一個園區(qū)智能化建設中，總面積超過13萬平米，覆蓋中科大先進技術研究院綜合主樓。中科大先進技術研究院希望構建起來的無線校園網(wǎng)項目，一方面要能獨立運行，另一方面又要和整個園區(qū)實現(xiàn)互聯(lián)互通。這使得整個園區(qū)智能化系統(tǒng)的構建變得異常復雜，項目實施涉及面龐大，是一項需要著眼于未來五年科研信息化構建的長期系統(tǒng)工程。

　　中科大先進技術研究院希望方案提供商能借助有線無線一體化網(wǎng)絡，為構建科研、教學、管理等信息化應用系統(tǒng)打下基礎，為研究院的科研人員和管理人員在計算機網(wǎng)絡環(huán)境下開展科研、學習以及行政管理和領導決策提供先進的技術支持和管理手段。具體來說：

　　一、新建有線無線網(wǎng)絡訴求：新建網(wǎng)絡需要承載視頻組播、VoIP、學生和教職工有線\無線接入上網(wǎng)等業(yè)務，滿足未來五年內最多5000用戶終端同時在線，每人平均至少須保障2M業(yè)務帶寬的需求，同時 需要適應未來先進科研業(yè)務帶來的數(shù)據(jù)量持續(xù)增長的需要。

　　二、無線信號全面覆蓋訴求：需要覆蓋先進技術研究院綜合主樓內科室、實驗室、辦公室等各個區(qū)域，主樓周邊區(qū)域要求部分覆蓋，并且無線用戶在樓內可以漫游。

　　三、統(tǒng)一認證與策略管控訴求：學校里會有各院系學生、教職工、訪客多種角色的用戶，有線無線多 種接入方式，自帶便攜和智能終端等多種接入設備，這些都需要實現(xiàn)統(tǒng)一認證和權限控制。具體權限控制訴求包括一個用戶的多個終端同時在線、用戶所屬不同部門需要根據(jù)策略隔離及互訪、針對內網(wǎng)用戶和訪客的上網(wǎng)行為進行審計等等。

　　四、管理訴求：整網(wǎng)高可靠，有線無線網(wǎng)絡希望能統(tǒng)一管理，運維盡量簡單，網(wǎng)絡中策略控制的設備要盡量集中，避免分散帶來不易管理的問題。

　　經(jīng)過充分探討和深入溝通，華為有線無線一體化接入方案獲得了該校的青睞并承擔起這項艱巨、長期的系統(tǒng)工程。華為一體化接入方案遵循開放、實用、可靠、安全、先進、高效、靈活的系統(tǒng)設計原則，能夠充分滿足中科大提出的以上需求，基于IP技術采用統(tǒng)一的通信協(xié)議，實現(xiàn)與現(xiàn)有網(wǎng)絡的互聯(lián)互通。

　　在確保中科大核心網(wǎng)不變的情況下，在匯聚層華為采用了全萬兆綠色園區(qū)交換機S6700，接入層則采用5700系列千兆交換機以及AP6010室內布放型交換機。具體方案拓撲圖如下所示：

　　
　　通過以上方案拓撲圖我們可以發(fā)現(xiàn)，華為一體化有線無線解決方案可以實現(xiàn)“千兆接入，萬兆匯聚、核心”完全可以滿足未來網(wǎng)絡擴容的需求。大二層網(wǎng)絡架構使得網(wǎng)絡結構清晰、運維管理簡便高效，兼容性好，不影響原有業(yè)務的在線。采用的6010/7110高性能室內布放型AP，可滿足更高密度更高性能的無線接入需求。本地轉發(fā)模式亦可支持50ms快速切換，真正實現(xiàn)移動中的無縫校園。

　　在統(tǒng)一安全控制方面，部署策略中心可實現(xiàn)訪客、教職工、學生通過有線、無線接入時的統(tǒng)一認證、接入情景感知和網(wǎng)絡訪問控制，實現(xiàn)內網(wǎng)不同院系用戶流量隔離，相同用戶不同方式接入時權限相同，訪客僅能訪問外網(wǎng)等網(wǎng)絡訪問控制策略。同時為訪客接入提供賬號自注冊和管理流程，配合流控與上網(wǎng)行為管理設備，可實現(xiàn)基于用戶的一體化網(wǎng)絡行為管理和行為審計，協(xié)助用戶實現(xiàn)符合業(yè)務需要的精細化網(wǎng)絡管理和控制、行為審計。

　　華為有線無線一體化接入解決方案還可實現(xiàn)統(tǒng)一管理。由于預留了網(wǎng)管平臺北向接口，可充分與網(wǎng)管平臺兼容，可集中提供網(wǎng)絡資源和性能管理、鏈路質量管理、WLAN管理等功能，融合管理有線、無線網(wǎng)絡，通過有線無線一體化拓撲等可視化的設計直觀看到網(wǎng)絡上設備的情況，對于無線設備，還能做射頻可視、終端定位、干擾源識別和定位。

　　通過與華為共建無線校園網(wǎng)，中國科大在先進技術綜合主樓率先實現(xiàn)了移動校園網(wǎng)絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。華為構筑的千兆無線接入、萬兆匯聚的大帶寬網(wǎng)絡為前沿科研項目保駕護航，在幫助打造高效無線校園網(wǎng)絡的同時，實現(xiàn)了統(tǒng)一的策略管控和便捷的用戶管理，有利于構建綠色和諧的無線校園網(wǎng)，降低網(wǎng)絡運維綜合成本。

　　作為全球領先的信息與通信解決方案供應商，華為圍繞客戶的真實需求持續(xù)創(chuàng)新，想客戶之所想，急客戶之所急，在為中科大提供解決方案的時候，充分結合現(xiàn)有網(wǎng)絡平臺，兼顧未來平臺的升級應用和現(xiàn)有業(yè)務的良好兼容。可以預見，華為在構筑高�？蒲芯W(wǎng)絡平臺方面，憑借成熟的行業(yè)經(jīng)驗和創(chuàng)新技術方案，必定讓更多校園暢享“無線精彩”。