北碚區(qū)位于縉云山麓、嘉陵江畔，是重慶都市功能拓展區(qū)和兩江新區(qū)的重要板塊。幅員面積755平方公里，該區(qū)域主要入住了除公安之外的30多個委辦局，其中財政，衛(wèi)紀委，行管辦主要分布在檔案大樓。

作為新建大樓，網(wǎng)絡的建設(shè)自然也要跟上時代的步伐，不僅數(shù)據(jù)交換和鏈路帶寬要能夠適應未來5年內(nèi)的擴展變化;同時有線網(wǎng)絡要安全可靠，無線也要實現(xiàn)無死角接入，具體要求如下：

• 高性能：有線千兆到桌面，無線要求支持多種終端智能接入，核心數(shù)據(jù)交換機要求達到10T級別。
• 高可靠：設(shè)備及鏈路可靠性，設(shè)備運行穩(wěn)定性。
• 安全性：用戶隨時隨地有線、無線安全接入，同時保證出口安全(防病毒，上網(wǎng)行為管理等)。
• 易維護：有線無線一張網(wǎng)絡，統(tǒng)一平臺維護(包含服務器，存儲，數(shù)通網(wǎng)絡與安全設(shè)備)。

可見，重慶北碚區(qū)政府希望打造一張有線和無線合一的網(wǎng)絡，可通過簡易和統(tǒng)一的平臺進行管理維護，讓工作人員無論何時，園區(qū)內(nèi)任何地方，任何方式接入，都享有同樣網(wǎng)絡體驗;同時還要滿足工作業(yè)務策略需求，保障政務委辦局業(yè)務快速響應處理，實現(xiàn)“敏捷式”網(wǎng)絡服務。

華為敏捷園區(qū)網(wǎng)絡助力北碚區(qū)政府新建大樓網(wǎng)絡覆蓋建設(shè)

華為聚焦客戶需求，打造了敏捷園區(qū)網(wǎng)絡解決方案，全面滿足了北碚區(qū)政府新建大樓的建網(wǎng)需求。下面具體介紹一下該解決方案：

華為敏捷園區(qū)網(wǎng)絡總體思路：一網(wǎng)兩平臺(有線無線一張網(wǎng)，網(wǎng)絡運維管理和接入安全認證兩平臺)

• 一網(wǎng)：華為敏捷園區(qū)網(wǎng)絡，提供有線無線融合一張網(wǎng)，不再是傳統(tǒng)的有線一張網(wǎng)絡，無線一張網(wǎng)絡。

1. 華為S12708采用自研ENP芯片，提供無線AP和無線用戶接入管理功能，硬件處理無線CAPWAP數(shù)據(jù)，可達T級別硬件交換容量，大大減少了傳統(tǒng)AC為了保障無線數(shù)據(jù)傳輸?shù)陌踩捎盟淼擂D(zhuǎn)發(fā)時CPU的負荷，擴大了無線接入轉(zhuǎn)發(fā)性能;同時借助縱向虛擬化技術(shù)，把有線接入、無線接入、匯聚及核心虛擬化成一個系統(tǒng)，極大地簡化了網(wǎng)絡結(jié)構(gòu);再通過華為eSight網(wǎng)絡管理平臺統(tǒng)一進行管理，配置下發(fā)，使接入設(shè)備(接入交換機和無線AP)即插即用。

作為政務辦，在要求數(shù)據(jù)交換高性能的同時，要保障安全性，華為的ENP芯片，支持有線用戶、無線AP和用戶的統(tǒng)一管理，在減少子網(wǎng)建設(shè)和維護成本的同時，保障了無線數(shù)據(jù)傳輸?shù)男阅芗鞍踩?，真正實現(xiàn)有線無線化一體化，極大的減少了網(wǎng)絡運維工作量

2. 華為S12708交換機還提供業(yè)界僅有的虛擬化技術(shù)CSS2，此技術(shù)僅需數(shù)據(jù)跨框一次交換，時延僅為21us ，是業(yè)界***跨框時延，僅為業(yè)界平均時延60%，在虛擬化的情況下，使用業(yè)務口集群的傳統(tǒng)網(wǎng)絡廠家都要求每個交換機至少要有一個主控，而CSS2 ***了單主控管理整個集群系統(tǒng)的技術(shù)，可做到整個集群只要有一個主控，系統(tǒng)即可正常工作，實現(xiàn)主控的“1 + N ”備份

借助華為S12708交換機，進一步保障了北碚區(qū)政府大樓核心網(wǎng)絡的可靠性，使業(yè)務在主控引擎多故障的情況下24小時不中斷，并能及時的處理數(shù)據(jù)轉(zhuǎn)發(fā)，使業(yè)務響應更快捷。

3. 華為S12700系列交換機支持48*10GE、8*100GE等高密線速線卡。整機***支持576個10GE端口，96個100GE端口，充分滿足多媒體視頻會議、數(shù)據(jù)訪問等大帶寬應用需求，保護用戶未來五年的投資規(guī)劃。

正是得益于核心交換機高數(shù)據(jù)轉(zhuǎn)發(fā)性能，保障了北碚區(qū)政府大樓未來5到10年的數(shù)據(jù)擴充量，可擴展使得未來網(wǎng)絡大數(shù)據(jù)交換不再是瓶頸。

• 兩平臺：統(tǒng)一運維管理平臺(華為eSight網(wǎng)路管理平臺)，統(tǒng)一接入認證平臺(華為Agile Controller認證平臺)

1. 華為eSight統(tǒng)一管理平臺為全網(wǎng)設(shè)備提供統(tǒng)一性能、告警、資源、配置、拓撲能力，實現(xiàn)全網(wǎng)設(shè)備的統(tǒng)一管理，提升運維效率。

***，華為eSight網(wǎng)管提供多廠商網(wǎng)絡設(shè)備的管理功能，對所管理的設(shè)備可以通過IP拓撲、鏈路管理等實時監(jiān)控拓撲中網(wǎng)絡結(jié)構(gòu)和變化。

第二，eSight網(wǎng)管集成智能配置工具(零配置部署，縱向虛擬化)、可進行配置文件及設(shè)備軟件管理，并且可以對設(shè)備進行配置文件自動下發(fā)和軟件版本的更新升級;華為eSight網(wǎng)管進一步集成了網(wǎng)絡質(zhì)量感知測試功能，該功能基于網(wǎng)絡包守恒算法，是業(yè)界***實現(xiàn)了多入多出多點質(zhì)量測量，突破了傳統(tǒng)點對點監(jiān)控部署的難題，通過增強的分區(qū)域包守恒監(jiān)控，不但提供無連接網(wǎng)絡的質(zhì)量監(jiān)控，同時也提供了精確故障定位能力，實現(xiàn)了質(zhì)量監(jiān)控+精確故障定位。

第三，華為eSight統(tǒng)一網(wǎng)管平臺還提供WLAN全生命周期管理，包括可視化的規(guī)劃，通過專業(yè)工具完成簡單高效的無線網(wǎng)絡規(guī)劃;不僅可進行快速業(yè)務配置，三步即可完成業(yè)務開通，提供主動運維能力，從整體到局部的用戶360質(zhì)量感知，無線定位，還可基于搜索的一鍵式端到端故障診斷、干擾源定位、頻譜分析能力，從而達到對無線網(wǎng)絡的高效排障。

正是擁有華為eSight網(wǎng)管平臺，在進行網(wǎng)絡及服務器、存儲等設(shè)備的統(tǒng)一管理維護同時，其提供的零配置部署、縱向虛擬化部署及WLAN組件組件，還進一步簡化開局部署和后續(xù)運維管理，保障了無線接入的定位和故障的追蹤，端到端的可視化診斷快速解決業(yè)務/設(shè)備故障，提高了北碚政府信息化部門故障處理效率，降低了故障帶來的政企業(yè)務損失。

此外，華為eSight網(wǎng)管合理的分配網(wǎng)絡資源、動態(tài)配置網(wǎng)絡負載、有效增強網(wǎng)絡利用率;7*24小時實時監(jiān)測網(wǎng)絡性能、網(wǎng)絡告警，及時通知運維人員，快速感知網(wǎng)絡質(zhì)量及故障問題，快捷的響應網(wǎng)絡故障，保障業(yè)務無阻塞運行。極大的提升運維效率和降低成本。

2. 華為Agile Controller統(tǒng)一認證平臺是基于SDN架構(gòu)推出的園區(qū)策略控制器。

首先，華為Agile Controller提供了集中控制全網(wǎng)的權(quán)限、應用、帶寬、QoS、安全等多種策略，實現(xiàn)企業(yè)辦公人員、運維人員、訪客人員的統(tǒng)一接入管理，保障用戶自由移動與業(yè)務體驗。

其次，華為Agile Controller控制器不僅集成了多種認證管理協(xié)議，多種方式的授權(quán)管理(基于用戶組，帳號，角色，SSID，時間段，終端IP地址，終端設(shè)備組，接入設(shè)備組，終端合規(guī)檢查結(jié)果等)，還提供多種終端識別功能及基于多種方式(支持SNMP、User-Agent、DHCP、MAC OUI等多種終端識別)的終端識別能力。

第三，華為Agile Controller控制器提供業(yè)務隨行功能，支持安全組授權(quán)方式，不但可以基于安全組規(guī)劃權(quán)限，應用，帶寬，QoS，安全，策略統(tǒng)一部署，可可以聯(lián)動敏捷交換機、NGFW防火墻、SVN網(wǎng)關(guān)等設(shè)備，最終是用戶角色和IP解耦，大大減少了維護人員的工作量。另外華為Agile Controller還提供多級QoS體驗保障、基于隊列調(diào)度安全組流量、資產(chǎn)管理等功能。

借助于華為Agile Controller統(tǒng)一接入認證平臺，其提供的業(yè)務隨行功能模塊，可以聯(lián)動匯聚、核心敏捷交換機及防火墻設(shè)備進行統(tǒng)一的認證策略部署下發(fā)(通過web界面有序管理和下發(fā));保障安全接入的同時，不僅增強控制能力，全網(wǎng)設(shè)備基于統(tǒng)一用戶身份執(zhí)行策略，還簡化網(wǎng)絡規(guī)劃，避免重復勞動，讓管理員配置策略時無需關(guān)注用戶IP地址，不再需要逐臺設(shè)備重復配置策略。極大的減少了網(wǎng)絡維護人員的工作量，提供了網(wǎng)絡維護的工作效率。

華為為北碚區(qū)政府新建園區(qū)打造了一張安全可靠、易管易維、全覆蓋的有線無線辦公網(wǎng)，工作人員及訪客隨時隨地安全暢享網(wǎng)絡，辦公效率得到了明顯的提升，同時網(wǎng)絡維護工作量大大的降低。對此，北碚區(qū)信息中心劉主任表示：“感謝華為，中國有華為這樣的企業(yè)，是國人的驕傲，目前園區(qū)網(wǎng)絡運行穩(wěn)定，網(wǎng)絡故障率幾乎為零，后續(xù)三、四期建設(shè)我們將繼續(xù)選擇華為”。

截止目前，華為的敏捷園區(qū)網(wǎng)絡解決方案，已經(jīng)廣泛的應用于政府、教育、醫(yī)療、交通、大企業(yè)、金融等多個行業(yè)領(lǐng)域，為用戶帶來便捷、豐富、安全可靠的網(wǎng)絡服務。面向未來，華為將持續(xù)創(chuàng)新，致力于為各行業(yè)客戶提供***的產(chǎn)品和網(wǎng)絡解決方案。