北碚區位于縉云山麓、嘉陵江畔，是重慶都市功能拓展區和兩江新區的重要板塊。幅員面積755平方公里，該區域主要入住了除公安之外的30多個委辦局，其中財政，衛紀委，行管辦主要分布在檔案大樓。

作為新建大樓，網絡的建設自然也要跟上時代的步伐，不僅數據交換和鏈路帶寬要能夠適應未來5年內的擴展變化;同時有線網絡要安全可靠，無線也要實現無死角接入，具體要求如下：

• 高性能：有線千兆到桌面，無線要求支持多種終端智能接入，核心數據交換機要求達到10T級別。
• 高可靠：設備及鏈路可靠性，設備運行穩定性。
• 安全性：用戶隨時隨地有線、無線安全接入，同時保證出口安全(防病毒，上網行為管理等)。
• 易維護：有線無線一張網絡，統一平臺維護(包含服務器，存儲，數通網絡與安全設備)。

可見，重慶北碚區政府希望打造一張有線和無線合一的網絡，可通過簡易和統一的平臺進行管理維護，讓工作人員無論何時，園區內任何地方，任何方式接入，都享有同樣網絡體驗;同時還要滿足工作業務策略需求，保障政務委辦局業務快速響應處理，實現“敏捷式”網絡服務。

華為敏捷園區網絡助力北碚區政府新建大樓網絡覆蓋建設

華為聚焦客戶需求，打造了敏捷園區網絡解決方案，全面滿足了北碚區政府新建大樓的建網需求。下面具體介紹一下該解決方案：

華為敏捷園區網絡總體思路：一網兩平臺(有線無線一張網，網絡運維管理和接入安全認證兩平臺)

• 一網：華為敏捷園區網絡，提供有線無線融合一張網，不再是傳統的有線一張網絡，無線一張網絡。

1. 華為S12708采用自研ENP芯片，提供無線AP和無線用戶接入管理功能，硬件處理無線CAPWAP數據，可達T級別硬件交換容量，大大減少了傳統AC為了保障無線數據傳輸的安全采用隧道轉發時CPU的負荷，擴大了無線接入轉發性能;同時借助縱向虛擬化技術，把有線接入、無線接入、匯聚及核心虛擬化成一個系統，極大地簡化了網絡結構;再通過華為eSight網絡管理平臺統一進行管理，配置下發，使接入設備(接入交換機和無線AP)即插即用。

作為政務辦，在要求數據交換高性能的同時，要保障安全性，華為的ENP芯片，支持有線用戶、無線AP和用戶的統一管理，在減少子網建設和維護成本的同時，保障了無線數據傳輸的性能及安全性，真正實現有線無線化一體化，極大的減少了網絡運維工作量

2. 華為S12708交換機還提供業界僅有的虛擬化技術CSS2，此技術僅需數據跨框一次交換，時延僅為21us ，是業界***跨框時延，僅為業界平均時延60%，在虛擬化的情況下，使用業務口集群的傳統網絡廠家都要求每個交換機至少要有一個主控，而CSS2 ***了單主控管理整個集群系統的技術，可做到整個集群只要有一個主控，系統即可正常工作，實現主控的“1 + N ”備份

借助華為S12708交換機，進一步保障了北碚區政府大樓核心網絡的可靠性，使業務在主控引擎多故障的情況下24小時不中斷，并能及時的處理數據轉發，使業務響應更快捷。

3. 華為S12700系列交換機支持48*10GE、8*100GE等高密線速線卡。整機***支持576個10GE端口，96個100GE端口，充分滿足多媒體視頻會議、數據訪問等大帶寬應用需求，保護用戶未來五年的投資規劃。

正是得益于核心交換機高數據轉發性能，保障了北碚區政府大樓未來5到10年的數據擴充量，可擴展使得未來網絡大數據交換不再是瓶頸。

• 兩平臺：統一運維管理平臺(華為eSight網路管理平臺)，統一接入認證平臺(華為Agile Controller認證平臺)

1. 華為eSight統一管理平臺為全網設備提供統一性能、告警、資源、配置、拓撲能力，實現全網設備的統一管理，提升運維效率。

***，華為eSight網管提供多廠商網絡設備的管理功能，對所管理的設備可以通過IP拓撲、鏈路管理等實時監控拓撲中網絡結構和變化。

第二，eSight網管集成智能配置工具(零配置部署，縱向虛擬化)、可進行配置文件及設備軟件管理，并且可以對設備進行配置文件自動下發和軟件版本的更新升級;華為eSight網管進一步集成了網絡質量感知測試功能，該功能基于網絡包守恒算法，是業界***實現了多入多出多點質量測量，突破了傳統點對點監控部署的難題，通過增強的分區域包守恒監控，不但提供無連接網絡的質量監控，同時也提供了精確故障定位能力，實現了質量監控+精確故障定位。

第三，華為eSight統一網管平臺還提供WLAN全生命周期管理，包括可視化的規劃，通過專業工具完成簡單高效的無線網絡規劃;不僅可進行快速業務配置，三步即可完成業務開通，提供主動運維能力，從整體到局部的用戶360質量感知，無線定位，還可基于搜索的一鍵式端到端故障診斷、干擾源定位、頻譜分析能力，從而達到對無線網絡的高效排障。

正是擁有華為eSight網管平臺，在進行網絡及服務器、存儲等設備的統一管理維護同時，其提供的零配置部署、縱向虛擬化部署及WLAN組件組件，還進一步簡化開局部署和后續運維管理，保障了無線接入的定位和故障的追蹤，端到端的可視化診斷快速解決業務/設備故障，提高了北碚政府信息化部門故障處理效率，降低了故障帶來的政企業務損失。

此外，華為eSight網管合理的分配網絡資源、動態配置網絡負載、有效增強網絡利用率;7*24小時實時監測網絡性能、網絡告警，及時通知運維人員，快速感知網絡質量及故障問題，快捷的響應網絡故障，保障業務無阻塞運行。極大的提升運維效率和降低成本。

2. 華為Agile Controller統一認證平臺是基于SDN架構推出的園區策略控制器。

首先，華為Agile Controller提供了集中控制全網的權限、應用、帶寬、QoS、安全等多種策略，實現企業辦公人員、運維人員、訪客人員的統一接入管理，保障用戶自由移動與業務體驗。

其次，華為Agile Controller控制器不僅集成了多種認證管理協議，多種方式的授權管理(基于用戶組，帳號，角色，SSID，時間段，終端IP地址，終端設備組，接入設備組，終端合規檢查結果等)，還提供多種終端識別功能及基于多種方式(支持SNMP、User-Agent、DHCP、MAC OUI等多種終端識別)的終端識別能力。

第三，華為Agile Controller控制器提供業務隨行功能，支持安全組授權方式，不但可以基于安全組規劃權限，應用，帶寬，QoS，安全，策略統一部署，可可以聯動敏捷交換機、NGFW防火墻、SVN網關等設備，最終是用戶角色和IP解耦，大大減少了維護人員的工作量。另外華為Agile Controller還提供多級QoS體驗保障、基于隊列調度安全組流量、資產管理等功能。

借助于華為Agile Controller統一接入認證平臺，其提供的業務隨行功能模塊，可以聯動匯聚、核心敏捷交換機及防火墻設備進行統一的認證策略部署下發(通過web界面有序管理和下發);保障安全接入的同時，不僅增強控制能力，全網設備基于統一用戶身份執行策略，還簡化網絡規劃，避免重復勞動，讓管理員配置策略時無需關注用戶IP地址，不再需要逐臺設備重復配置策略。極大的減少了網絡維護人員的工作量，提供了網絡維護的工作效率。

華為為北碚區政府新建園區打造了一張安全可靠、易管易維、全覆蓋的有線無線辦公網，工作人員及訪客隨時隨地安全暢享網絡，辦公效率得到了明顯的提升，同時網絡維護工作量大大的降低。對此，北碚區信息中心劉主任表示：“感謝華為，中國有華為這樣的企業，是國人的驕傲，目前園區網絡運行穩定，網絡故障率幾乎為零，后續三、四期建設我們將繼續選擇華為”。

截止目前，華為的敏捷園區網絡解決方案，已經廣泛的應用于政府、教育、醫療、交通、大企業、金融等多個行業領域，為用戶帶來便捷、豐富、安全可靠的網絡服務。面向未來，華為將持續創新，致力于為各行業客戶提供***的產品和網絡解決方案。