【摘要】通過與華為共建無線校園網(wǎng)，中國科大在先進技術(shù)綜合主樓率先實現(xiàn)了移動校園網(wǎng)絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。華為構(gòu)筑的千兆無線接入、萬兆匯聚的大帶寬網(wǎng)絡為前沿科研項目保駕護航，在幫助打造高效無線校園網(wǎng)絡的同時，實現(xiàn)了統(tǒng)一的策略管控和便捷的用戶管理，有利于構(gòu)建綠色和諧的無線校園網(wǎng)，降低網(wǎng)絡運維綜合成本。
中科大是中國科學院所屬的一所以前沿科學和高新技術(shù)為主的重點高校，該高校是我國“科技英才的搖籃”、“科技創(chuàng)新的重鎮(zhèn)”、“科教結(jié)合的典范”和“科學文化的高地”，在國內(nèi)外享有較高聲譽 。
承擔國家級協(xié)同創(chuàng)新平臺建設的中科大先進技術(shù)研究院，不僅有著和其他高校一樣對科研信息化的強烈要求，而且還要考慮到未來五年內(nèi)前沿科研項目的實施。因此，中科大先進技術(shù)研究院將有線與無線網(wǎng)絡一體化系統(tǒng)的設計規(guī)劃定位在未來3-5年的前沿領(lǐng)域。
該項目位于一個園區(qū)智能化建設中，總面積超過13萬平米，覆蓋中科大先進技術(shù)研究院綜合主樓。中科大先進技術(shù)研究院希望構(gòu)建起來的無線校園網(wǎng)項目，一方面要能獨立運行，另一方面又要和整個園區(qū)實現(xiàn)互聯(lián)互通。這使得整個園區(qū)智能化系統(tǒng)的構(gòu)建變得異常復雜，項目實施涉及面龐大，是一項需要著眼于未來五年科研信息化構(gòu)建的長期系統(tǒng)工程。
中科大先進技術(shù)研究院希望方案提供商能借助有線無線一體化網(wǎng)絡，為構(gòu)建科研、教學、管理等信息化應用系統(tǒng)打下基礎，為研究院的科研人員和管理人員在計算機網(wǎng)絡環(huán)境下開展科研、學習以及行政管理和領(lǐng)導決策提供先進的技術(shù)支持和管理手段。具體來說：
一、新建有線無線網(wǎng)絡訴求：新建網(wǎng)絡需要承載視頻組播、VoIP、學生和教職工有線\無線接入上網(wǎng)等業(yè)務，滿足未來五年內(nèi)最多5000用戶終端同時在線，每人平均至少須保障2M業(yè)務帶寬的需求，同時 需要適應未來先進科研業(yè)務帶來的數(shù)據(jù)量持續(xù)增長的需要。
二、無線信號全面覆蓋訴求：需要覆蓋先進技術(shù)研究院綜合主樓內(nèi)科室、實驗室、辦公室等各個區(qū)域，主樓周邊區(qū)域要求部分覆蓋，并且無線用戶在樓內(nèi)可以漫游。
三、統(tǒng)一認證與策略管控訴求：學校里會有各院系學生、教職工、訪客多種角色的用戶，有線無線多 種接入方式，自帶便攜和智能終端等多種接入設備，這些都需要實現(xiàn)統(tǒng)一認證和權(quán)限控制。具體權(quán)限控制訴求包括一個用戶的多個終端同時在線、用戶所屬不同部門需要根據(jù)策略隔離及互訪、針對內(nèi)網(wǎng)用戶和訪客的上網(wǎng)行為進行審計等等。
四、管理訴求：整網(wǎng)高可靠，有線無線網(wǎng)絡希望能統(tǒng)一管理，運維盡量簡單，網(wǎng)絡中策略控制的設備要盡量集中，避免分散帶來不易管理的問題。
經(jīng)過充分探討和深入溝通，華為有線無線一體化接入方案獲得了該校的青睞并承擔起這項艱巨、長期的系統(tǒng)工程。華為一體化接入方案遵循開放、實用、可靠、安全、先進、高效、靈活的系統(tǒng)設計原則，能夠充分滿足中科大提出的以上需求，基于IP技術(shù)采用統(tǒng)一的通信協(xié)議，實現(xiàn)與現(xiàn)有網(wǎng)絡的互聯(lián)互通。
在確保中科大核心網(wǎng)不變的情況下，在匯聚層華為采用了全萬兆綠色園區(qū)交換機S6700，接入層則采用5700系列千兆交換機以及AP6010室內(nèi)布放型交換機。具體方案拓撲圖如下所示：
通過以上方案拓撲圖我們可以發(fā)現(xiàn)，華為一體化有線無線解決方案可以實現(xiàn)“千兆接入，萬兆匯聚、核心”完全可以滿足未來網(wǎng)絡擴容的需求。大二層網(wǎng)絡架構(gòu)使得網(wǎng)絡結(jié)構(gòu)清晰、運維管理簡便高效，兼容性好，不影響原有業(yè)務的在線。采用的6010/7110高性能室內(nèi)布放型AP，可滿足更高密度更高性能的無線接入需求。本地轉(zhuǎn)發(fā)模式亦可支持50ms快速切換，真正實現(xiàn)移動中的無縫校園。
在統(tǒng)一安全控制方面，部署策略中心可實現(xiàn)訪客、教職工、學生通過有線、無線接入時的統(tǒng)一認證、接入情景感知和網(wǎng)絡訪問控制，實現(xiàn)內(nèi)網(wǎng)不同院系用戶流量隔離，相同用戶不同方式接入時權(quán)限相同，訪客僅能訪問外網(wǎng)等網(wǎng)絡訪問控制策略。同時為訪客接入提供賬號自注冊和管理流程，配合流控與上網(wǎng)行為管理設備，可實現(xiàn)基于用戶的一體化網(wǎng)絡行為管理和行為審計，協(xié)助用戶實現(xiàn)符合業(yè)務需要的精細化網(wǎng)絡管理和控制、行為審計。
華為有線無線一體化接入解決方案還可實現(xiàn)統(tǒng)一管理。由于預留了網(wǎng)管平臺北向接口，可充分與網(wǎng)管平臺兼容，可集中提供網(wǎng)絡資源和性能管理、鏈路質(zhì)量管理、WLAN管理等功能，融合管理有線、無線網(wǎng)絡，通過有線無線一體化拓撲等可視化的設計直觀看到網(wǎng)絡上設備的情況，對于無線設備，還能做射頻可視、終端定位、干擾源識別和定位。
通過與華為共建無線校園網(wǎng)，中國科大在先進技術(shù)綜合主樓率先實現(xiàn)了移動校園網(wǎng)絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。華為構(gòu)筑的千兆無線接入、萬兆匯聚的大帶寬網(wǎng)絡為前沿科研項目保駕護航，在幫助打造高效無線校園網(wǎng)絡的同時，實現(xiàn)了統(tǒng)一的策略管控和便捷的用戶管理，有利于構(gòu)建綠色和諧的無線校園網(wǎng)，降低網(wǎng)絡運維綜合成本。
作為全球領(lǐng)先的信息與通信解決方案供應商，華為圍繞客戶的真實需求持續(xù)創(chuàng)新，想客戶之所想，急客戶之所急，在為中科大提供解決方案的時候，充分結(jié)合現(xiàn)有網(wǎng)絡平臺，兼顧未來平臺的升級應用和現(xiàn)有業(yè)務的良好兼容。可以預見，華為在構(gòu)筑高校科研網(wǎng)絡平臺方面，憑借成熟的行業(yè)經(jīng)驗和創(chuàng)新技術(shù)方案，必定讓更多校園暢享“無線精彩”。
