1. 建設需求

園區Wi-Fi網絡主要是為園區內各類人員提供網絡服務。需要覆蓋所有場地，提供無線上網環境，使園區內人員能夠隨時隨地、方便高效地使用網絡。提升網絡環境，提高管理水平和效率，推動信息化建設。

當前園區網絡核心訴求如下：

網絡穩定可靠需求：

園區網絡需要具有良好的穩定性，防止出現無線卡頓、掉線、信號弱等現象，用戶只要使用支持WIFI接入的筆記本、PDA、手機等智能終端接入到WLAN中，就能高速，穩定的訪問INTENET，解決園區人員隨時隨地上網、查詢資料問題。

可靠性是對整個園區網絡的整體要求，要求網絡具有冗余災備功能，防止出現因為設備故障而導致的整體網絡不可用。

簡易管理需求：

支持簡單易用的管理方式，能簡便地對網絡進行配置和調整，確保網絡工作在良好狀態，出現故障時能夠快速恢復業務。

網絡安全需求：

能夠針對不同場景提供靈活的安全的接入認證方式，并且對于接入的員工、用戶和設備提供不同層級的安全防護。只有已授權用戶，才可以接入網絡，通過局域網進行瀏覽、審批、收發郵件等移動辦公應用。

支持多種無線安全防護手段，可以抵御常見的無線網絡安全威脅，如釣魚AP等。

物聯網擴展需求：

結合物聯網技術對園區環境、能耗實際運行情況進行全方面的管控，實現園區環境的智能化控制。

2. 解決方案

為了保證網絡質量，合理分擔網絡流量，園區網絡可采用三層網絡架構，分為接入層、匯聚層和核心層。接入層采用千兆下行，萬兆上行至匯聚層，消除網絡瓶頸。

無線網：采用場景化設計，根據園區不同類型提供針對化覆蓋方案，告別信號盲區；針對高并發區域有針對性覆蓋方案，網絡不卡頓；重要終端及區域重點VIP保障，業務有保障。

接入層：保證千兆鏈路到終端，萬兆到匯聚，同時所有接入交換機支持POE供電，為AP提供遠程供電

匯聚層：采用萬兆互聯，支持IRF2（第二代智能彈性架構）技術，可以將多臺物理設備互相連接起來，使其虛擬為一臺邏輯設備，用戶可以將這多臺設備看成一臺單一設備進行管理和使用，降低用戶管理難度，提高接入層設備可靠性。

核心層：核心交換機設計采用雙機虛擬化部署，利用目前業界成熟先進的橫向虛擬化技術，將兩臺核心交換機虛擬化為一臺邏輯設備，兩臺核心交換機可以同時提供業務轉發能力，并且互為備份，為整個外網系統提供高性能、高可靠的核心轉發平臺。

安全設計：為了防止網絡攻擊，保障網絡安全，部署多種安全設備，實現全面的安全防護，保證園區數據安全合規。     

運維設計：支持有線無線一體化維護，圖形化界面，融合智能運維，故障智能定位，危險自動告警。

企業智慧園區架構示意圖

3. 方案優勢

便捷的運維方式，輕松實現快速開局

網絡開局時：自動化部署，實現快速開局，上線效率大幅提升

業務部署時：圖形化配置界面，基于用戶和角色的配置，降低部署難度

網絡運維時：引入AI自動運維能力，快速定位故障，一鍵自帶網絡優化

更精細的管控能力

實現物理網絡與業務虛擬網絡的分離，物理位置的變化不會影響到虛擬網絡，當物理位置發生變化時，業務與用戶對應的資源（如IP地址、安全資源、隔離通道等）和策略（如網絡策略、安全策略等）可以動態跟隨，從而實現管理員零干預，大大提高了運維管理的效率。

更流暢的網絡體驗

通過場景化的專業AP部署，實現園區無線精細化全覆蓋，AP均采用新一代無線協議，支持多射頻，支持優先接入5G頻段，輕松應對高密接入，多種智能優化技術，帶來更好上網體驗，完全勝任智慧園區應用場景！

融合物聯網擴展，打造智慧園區

運用信息和通信技術手段感測、分析、整合園區的各項關鍵信息，從而對園區內部井蓋、垃圾桶、環境監測、溫濕度監測、燈光、電表等在內的各種需求做出智能響應，實現園區智慧化的管理和運行，打造綠色園區概念。