1. 建设需求

园区Wi-Fi网络主要是为园区内各类人员提供网络服务。需要覆盖所有场地，提供无线上网环境，使园区内人员能够随时随地、方便高效地使用网络。提升网络环境，提高管理水平和效率，推动信息化建设。

当前园区网络核心诉求如下：

网络稳定可靠需求：

园区网络需要具有良好的稳定性，防止出现无线卡顿、掉线、信号弱等现象，用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端接入到WLAN中，就能高速，稳定的访问INTENET，解决园区人员随时随地上网、查询资料问题。

可靠性是对整个园区网络的整体要求，要求网络具有冗余灾备功能，防止出现因为设备故障而导致的整体网络不可用。

简易管理需求：

支持简单易用的管理方式，能简便地对网络进行配置和调整，确保网络工作在良好状态，出现故障时能够快速恢复业务。

网络安全需求：

能够针对不同场景提供灵活的安全的接入认证方式，并且对于接入的员工、用户和设备提供不同层级的安全防护。只有已授权用户，才可以接入网络，通过局域网进行浏览、审批、收发邮件等移动办公应用。

支持多种无线安全防护手段，可以抵御常见的无线网络安全威胁，如钓鱼AP等。

安防建设需求

园区来往人员复杂且流动频繁，所以存在安全较大隐患，使用安防监控网络可以提升园区整体安全质量、强化园区管理。

物联网扩展需求：

结合物联网技术对园区环境、安防、能耗实际运行情况进行全方面的管控，实现园区环境的智能化控制。

2. 新华三智慧园区无线解决方案设计

新华三智慧园区解决方案为了***网络质量，合理分担网络流量，园区网络采用三层网络架构，分为接入层、汇聚层和核心层。接入层采用千兆下行，万兆上行至汇聚层，消除网络瓶颈。

无线网：采用场景化设计，根据园区不同类型提供针对化覆盖方案，告别信号盲区；针对高并发区域有针对性覆盖方案，网络不卡顿；重要终端及区域重点VIP保障，业务有保障。

接入层：***千兆链路到终端，万兆到汇聚，同时所有接入交换机支持POE供电，为AP提供远程供电

汇聚层：采用万兆互联，支持IRF2（***代智能弹性架构）技术，可以将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，用户可以将这多台设备看成一台单一设备进行管理和使用，降低用户管理难度，提高接入层设备可靠性。

核心层：核心交换机设计采用双机虚拟化部署，利用目前***成熟***的横向虚拟化技术，将两台核心交换机虚拟化为一台逻辑设备，两台核心交换机可以同时提供业务转发能力，并且互为备份，为整个外网系统提供高性能、高可靠的核心转发平台。

安全设计：为了防止网络攻击，保障网络安全，部署多种安全设备，实现全面的安全防护，***园区数据安全合规

运维设计：支持有线无线一体化维护，图形化界面，融合智能运维，故障智能定位，危险自动告警

安防设计：采用***安防技术，实现园区6级防控设计，提升园区整体安防能力，结合AI技术实现智能分析

3. 方案优势

便捷的运维方式，轻松实现快速开局

网络开局时：自动化部署，实现快速开局，上线效率大幅提升

业务部署时：图形化配置界面，基于用户和角色的配置，降低部署难度

网络运维时：引入AI自动运维能力，快速定位故障，一键自带网络优化