中國科學(xué)技術(shù)大學(xué)是全國首批“211工程”和首批“985工程”建設(shè)的高校之一，中科大先進(jìn)技術(shù)研究院是是由安徽省、中國科學(xué)院、合肥市、中科大共同設(shè)立，開展高技術(shù)研發(fā)與應(yīng)用和高端應(yīng)用人才培養(yǎng)為主的實體機構(gòu)，是中科大創(chuàng)建世界一流研究型大學(xué)的重要組成部分，是中科大主體教學(xué)和科研體系的外延，提升原始創(chuàng)新力，促進(jìn)從“中國制造”向“中國創(chuàng)造”的轉(zhuǎn)變。
業(yè)務(wù)挑戰(zhàn)
- 有線無線網(wǎng)絡(luò)全覆蓋
新建網(wǎng)絡(luò)需要承載視頻組播、VoIP、學(xué)生和教職工有線\無線接入上網(wǎng)等業(yè)務(wù)，滿足未來五年內(nèi)最多5000用戶終端同時在線。需要覆蓋先進(jìn)技術(shù)研究院綜合主樓內(nèi)科室、實驗室、辦公室等各個區(qū)域，并且無線用戶在樓內(nèi)無縫漫游。
- 網(wǎng)絡(luò)資源安全至關(guān)重要
對師生、教職工、訪客等多種角色用戶，需要實現(xiàn)有線無線用戶統(tǒng)一認(rèn)證，并分配不同的權(quán)限，不同權(quán)限訪問與身份相一致的網(wǎng)絡(luò)資源，用戶不同地點接入需保證權(quán)限一致，同時認(rèn)證方式需簡單化。
- 有線無線網(wǎng)絡(luò)管理難
網(wǎng)絡(luò)的運維與管理應(yīng)堅持簡單化原則，有線無線網(wǎng)絡(luò)統(tǒng)一管理，策略控制必須簡化化、集中化，減少網(wǎng)絡(luò)運維與管理的工作量和復(fù)雜度。
解決方案
1.大二層網(wǎng)絡(luò)架構(gòu)，構(gòu)建萬兆校園
對中科大先進(jìn)技術(shù)研究院網(wǎng)絡(luò)進(jìn)行重構(gòu)，整網(wǎng)采用大二層網(wǎng)絡(luò)架構(gòu)設(shè)計，網(wǎng)絡(luò)結(jié)構(gòu)更清晰，流量轉(zhuǎn)發(fā)更高效，管理維護更便捷，且具備更好的兼容性。核心保持原網(wǎng)不變，匯聚采用華為全萬兆園區(qū)交換機S6700，骨干與核心采用萬兆鏈路，大帶寬為師生帶來更流暢的業(yè)務(wù)體驗；接入層部署S5700全千兆交換機，千兆到桌面，讓師生真正享受千兆接入帶來的高速體驗。
2.全無線覆蓋，自由暢享無線生活
采用6010/7110高性能室內(nèi)布放型AP，領(lǐng)先的芯片技術(shù)提升性能20%以上，單AP可接入40人左右正常上網(wǎng)，適配校園高密無線接入的需求；統(tǒng)一采用本地轉(zhuǎn)發(fā)模式，用戶業(yè)務(wù)流轉(zhuǎn)發(fā)更高效。50ms快速切換技術(shù)，真正實現(xiàn)無縫漫游無線網(wǎng)絡(luò)。
3.統(tǒng)一安全控制
通過安全策略中心的部署實現(xiàn)訪客、教職工、學(xué)生通過有線、無線接入時的統(tǒng)一身份認(rèn)證、接入情景感知和網(wǎng)絡(luò)訪問控制，保障網(wǎng)絡(luò)資源安全。通過端到端的無線網(wǎng)絡(luò)安全特性的部署，實現(xiàn)對無線非法AP和干擾的定位，以及空口無線威脅防護，流氓設(shè)備檢測和反制，保障綠色安全的上網(wǎng)環(huán)境。
4.有線無線統(tǒng)一管理
通過對有線無線一體用戶以及設(shè)備統(tǒng)一管理，以及高效的無線網(wǎng)絡(luò)規(guī)劃工具和網(wǎng)絡(luò)實施，大大降低了學(xué)校網(wǎng)絡(luò)與信息中心的管理維護工作量。
客戶價值
通過與華為共建無線校園網(wǎng)，中國科大在先進(jìn)技術(shù)綜合主樓率先打造了安全、可靠、易管易維的無線網(wǎng)絡(luò)的全覆蓋，為學(xué)校綜合科研以及信息化建設(shè)提供了有力保證。
