1. 建设需求

园区Wi-Fi网络主要是为园区内各类人员提供网络服务。需要覆盖所有场地，提供无线上网环境，使园区内人员能够随时随地、方便高效地使用网络。提升网络环境，提高管理水平和效率，推动信息化建设。

当前园区网络核心诉求如下：

网络稳定可靠需求：

园区网络需要具有良好的稳定性，防止出现无线卡顿、掉线、信号弱等现象，用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端接入到WLAN中，就能高速，稳定的访问INTENET，解决园区人员随时随地上网、查询资料问题。

可靠性是对整个园区网络的整体要求，要求网络具有冗余灾备功能，防止出现因为设备故障而导致的整体网络不可用。

简易管理需求：

支持简单易用的管理方式，能简便地对网络进行配置和调整，确保网络工作在良好状态，出现故障时能够快速恢复业务。

网络安全需求：

能够针对不同场景提供灵活的安全的接入认证方式，并且对于接入的员工、用户和设备提供不同层级的安全防护。只有已授权用户，才可以接入网络，通过局域网进行浏览、审批、收发邮件等移动办公应用。

支持多种无线安全防护手段，可以抵御常见的无线网络安全威胁，如钓鱼AP等。

物联网扩展需求：

结合物联网技术对园区环境、能耗实际运行情况进行全方面的管控，实现园区环境的智能化控制。

2. 解决方案

为了保证网络质量，合理分担网络流量，园区网络可采用三层网络架构，分为接入层、汇聚层和核心层。接入层采用千兆下行，万兆上行至汇聚层，消除网络瓶颈。

无线网：采用场景化设计，根据园区不同类型提供针对化覆盖方案，告别信号盲区；针对高并发区域有针对性覆盖方案，网络不卡顿；重要终端及区域重点VIP保障，业务有保障。

接入层：保证千兆链路到终端，万兆到汇聚，同时所有接入交换机支持POE供电，为AP提供远程供电

汇聚层：采用万兆互联，支持IRF2（第二代智能弹性架构）技术，可以将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，用户可以将这多台设备看成一台单一设备进行管理和使用，降低用户管理难度，提高接入层设备可靠性。

核心层：核心交换机设计采用双机虚拟化部署，利用目前业界成熟先进的横向虚拟化技术，将两台核心交换机虚拟化为一台逻辑设备，两台核心交换机可以同时提供业务转发能力，并且互为备份，为整个外网系统提供高性能、高可靠的核心转发平台。

安全设计：为了防止网络攻击，保障网络安全，部署多种安全设备，实现全面的安全防护，保证园区数据安全合规。     

运维设计：支持有线无线一体化维护，图形化界面，融合智能运维，故障智能定位，危险自动告警。

企业智慧园区架构示意图

3. 方案优势

便捷的运维方式，轻松实现快速开局

网络开局时：自动化部署，实现快速开局，上线效率大幅提升

业务部署时：图形化配置界面，基于用户和角色的配置，降低部署难度

网络运维时：引入AI自动运维能力，快速定位故障，一键自带网络优化

更精细的管控能力

实现物理网络与业务虚拟网络的分离，物理位置的变化不会影响到虚拟网络，当物理位置发生变化时，业务与用户对应的资源（如IP地址、安全资源、隔离通道等）和策略（如网络策略、安全策略等）可以动态跟随，从而实现管理员零干预，大大提高了运维管理的效率。

更流畅的网络体验

通过场景化的专业AP部署，实现园区无线精细化全覆盖，AP均采用新一代无线协议，支持多射频，支持优先接入5G频段，轻松应对高密接入，多种智能优化技术，带来更好上网体验，完全胜任智慧园区应用场景！

融合物联网扩展，打造智慧园区

运用信息和通信技术手段感测、分析、整合园区的各项关键信息，从而对园区内部井盖、垃圾桶、环境监测、温湿度监测、灯光、电表等在内的各种需求做出智能响应，实现园区智慧化的管理和运行，打造绿色园区概念。