中國科學技術大學是全國首批“211工程”和首批“985工程”建設的高校之一，中科大先進技術研究院是是由安徽省、中國科學院、合肥市、中科大共同設立，開展高技術研發(fā)與應用和高端應用人才培養(yǎng)為主的實體機構，是中科大創(chuàng)建世界一流研究型大學的重要組成部分，是中科大主體教學和科研體系的外延，提升原始創(chuàng)新力，促進從“中國制造”向“中國創(chuàng)造”的轉變。
業(yè)務挑戰(zhàn)
- 有線無線網絡全覆蓋
新建網絡需要承載視頻組播、VoIP、學生和教職工有線\無線接入上網等業(yè)務，滿足未來五年內最多5000用戶終端同時在線。需要覆蓋先進技術研究院綜合主樓內科室、實驗室、辦公室等各個區(qū)域，并且無線用戶在樓內無縫漫游。
- 網絡資源安全至關重要
對師生、教職工、訪客等多種角色用戶，需要實現(xiàn)有線無線用戶統(tǒng)一認證，并分配不同的權限，不同權限訪問與身份相一致的網絡資源，用戶不同地點接入需保證權限一致，同時認證方式需簡單化。
- 有線無線網絡管理難
網絡的運維與管理應堅持簡單化原則，有線無線網絡統(tǒng)一管理，策略控制必須簡化化、集中化，減少網絡運維與管理的工作量和復雜度。
解決方案
1.大二層網絡架構，構建萬兆校園
對中科大先進技術研究院網絡進行重構，整網采用大二層網絡架構設計，網絡結構更清晰，流量轉發(fā)更高效，管理維護更便捷，且具備更好的兼容性。核心保持原網不變，匯聚采用華為全萬兆園區(qū)交換機S6700，骨干與核心采用萬兆鏈路，大帶寬為師生帶來更流暢的業(yè)務體驗；接入層部署S5700全千兆交換機，千兆到桌面，讓師生真正享受千兆接入帶來的高速體驗。
2.全無線覆蓋，自由暢享無線生活
采用6010/7110高性能室內布放型AP，領先的芯片技術提升性能20%以上，單AP可接入40人左右正常上網，適配校園高密無線接入的需求；統(tǒng)一采用本地轉發(fā)模式，用戶業(yè)務流轉發(fā)更高效。50ms快速切換技術，真正實現(xiàn)無縫漫游無線網絡。
3.統(tǒng)一安全控制
通過安全策略中心的部署實現(xiàn)訪客、教職工、學生通過有線、無線接入時的統(tǒng)一身份認證、接入情景感知和網絡訪問控制，保障網絡資源安全。通過端到端的無線網絡安全特性的部署，實現(xiàn)對無線非法AP和干擾的定位，以及空口無線威脅防護，流氓設備檢測和反制，保障綠色安全的上網環(huán)境。
4.有線無線統(tǒng)一管理
通過對有線無線一體用戶以及設備統(tǒng)一管理，以及高效的無線網絡規(guī)劃工具和網絡實施，大大降低了學校網絡與信息中心的管理維護工作量。
客戶價值
通過與華為共建無線校園網，中國科大在先進技術綜合主樓率先打造了安全、可靠、易管易維的無線網絡的全覆蓋，為學校綜合科研以及信息化建設提供了有力保證。
