咨询热线:
安徽奥斯科信息科技有限公司
0551-63839550

集成服务

Integration services

奥斯科培训中心

为政企客户提供专业IT高端技术培训解决方案

中科大:构建绿色和谐的无线校园
    发布时间: 2020-04-26 19:44    

客户简介

  中国科学技术大学(以下简称“中科大”)是全国首批“211工程”和首批“985工程”建设高校之一中科大先进技术研究院致力于打造成为省院合作、市校共建的国家级协同创新平台。中科大先进技术研究院非常重视网络系统建设,并希望构建一套有线与无线一体化网络,满足未来3-5年的需求且持续领先。


业务挑战

  覆盖中科大先进技术研究院综合主楼,总面积超过13万平米,最多需要为五千个终端提供网络接入服务。中科大先进技术研究院的有线无线网络将为构建科研、教学、管理等信息化应用系统打下基础,为研究院的科研人员和管理人员在计算机网络环境下开展科研、学习提供保障,并为学院管理、行政服务提供支撑。因此,本项目的建设者的主要挑战包括:

学院师生不能有线无线上网

  新建网络需要承载视频组播、VoIP、学生和教职工有线无线接入上网等业务,满足未来五年内最多5000用户终端同时在线,每人平均至少须保障2M业务带宽的需求,同时需要适应未来先进科研业务带来的数据量持续增长的需要。

无线信号要全面覆盖教学

  需要覆盖先进技术研究院综合主楼内科室、实验室、办公室等各个区域,主楼周边区域要求部分覆盖,并且无线用户在楼内可以漫游。

学校师生上网不能统一认证和权限制

学校里会有各院系学生、教职工、访客多种角色的用户,有线无线多种接入方式,自带便携和智能终端等多种接入设备,这些都需要实现统一认证和权限控制。具体权限控制诉求有:

● 一个用户的多个终端可同时在线;
● 用户所属不同部门需要根据策略隔离及互访;
● 用户通过有线接入或者无线接入时,在不同的位置接入,获取的网络访问权限需要相同;
● 访客仅允许访问互联网,认证方式要简单;
● 针对内网用户和访客的上网行为进行审计。
● 有线无线网络管理困难

整网高可靠,有线无线网络希望能统一管理,运维尽量简单,网络中策略控制的设备要尽量集中,避免分散带来不易管理的问题。


解决方案

  围绕中科大先进技术研究院的需求,详细制定了网络解决方案。采用了先进的有线无线一体化接入方案,在核心层保持不变的情况下,汇聚层采用全万兆绿色园区交换机S6700,接入层采用5700系列千兆交换机以及AP6010室内布放型交换机,实现千兆到桌面。业务通过核心层与科大本部的园区核心网设备互联。

采用大二层网络架构,构建万兆校园

  千兆接入,万兆汇聚、核心,适应未来网络扩容需求;采用大二层网络架构,网络结构清晰、管理运维方便;且兼容性强,对核心层以及校本部无冲击,不影响原有业务的在线。

采用6010/7110,构建无缝校园

  采用6010/7110高性能室内布放型AP,领先的芯片技术提升性能20%以上,单AP可接入40人左右正常上网,适配校园高密无线接入的需求;并统一采用本地转发模式,用户数据经接入交换机直接转发。支持50ms快速切换,真正实现移动中的无缝校园。


统一安全控制

  可通过安全策略中心的部署实现访客、教职工、学生通过有线、无线接入时的统一认证、接入情景感知和网络访问控制,从而实现内网不同院系用户流量隔离,相同用户不同方式接入时权限相同,访客仅能访问外网等网络访问控制策略。同时为访客接入提供账号自注册和管理流程,配合流控与上网行为管理设备,可实现基于用户的一体化网络行为管理和行为审计,协助用户实现符合业务需要的精细化网络管理和控制、行为审计。


统一管理

  预留了网管平台北向接口,可充分与网管平台兼容,可集中提供网络资源和性能管理、链路质量管理、WLAN管理等功能,融合管理有线、无线网络,通过有线无线一体化拓扑等可视化的设计直观看到网络上设备的情况,对于无线设备,还能做射频可视、终端定位、干扰源识别和定位。

  中科大采用华为的有线无线一体化接入方案,在核心层保持不变的情况下,汇聚层采用全万兆绿色园区交换机S6700,接入层采用5700系列千兆交换机以及AP6010室内布放型交换机,通过与华为共建无线校园网,中国科大在先进技术综合主楼率先实现了无线网络的全覆盖,为学校综合科研以及信息化建设提供了有力保证。


客户价值

  通过与华为共建无线校园网,中国科大在先进技术综合主楼率先实现了无线网络的全覆盖,为学校综合科研以及信息化建设提供了有力保证。

高效的无线校园网络,为前沿科研项目保驾护航

  ● 此项目实现了千兆无线接入、万兆汇聚的大带宽网络;领先的无线接入技术可以使全楼最多五千个终端同时在线,并实现50ms的漫游,提供真正的无缝移动校园网络,为需要大量数据交互、消耗大量带宽的研究项目提供保障。
统一的策略管控,使用户管理变得更轻松

  ● 实现有线、无线、远程接入统一身份认证;实现精细的情景感知和策略控制,以及有线无线一体化的统一设备管理,实现真正的一键式用户管理。
安全的无线上网环境,构建绿色和谐的无线校园网络

  ● 通过端到端的无线网络安全特性的部署,实现对无线非法AP和干扰的定位,以及空口无线威胁防护,流氓设备检测和反制,保障绿色安全的上网环境。
便捷的网络管理,降低网络运维综合成本

  ● 通过对有线无线一体用户以及设备统一管理,以及高效的无线网络规划工具和网络实施,大大降低了学校网络与信息中心的管理维护工作量。