北碚区位于缙云山麓、嘉陵江畔，是重庆都市功能拓展区和两江新区的重要板块。幅员面积755平方公里，该区域主要入住了除公安之外的30多个委办局，其中财政，卫纪委，行管办主要分布在档案大楼。
作为新建大楼，网络的建设自然也要跟上时代的步伐，不仅数据交换和链路带宽要能够适应未来5年内的扩展变化;同时有线网络要安全可靠，无线也要实现无死角接入，具体要求如下：
- 高性能：有线千兆到桌面，无线要求支持多种终端智能接入，核心数据交换机要求达到10T级别。
- 高可靠：设备及链路可靠性，设备运行稳定性。
- 安全性：用户随时随地有线、无线安全接入，同时保证出口安全(防病毒，上网行为管理等)。
- 易维护：有线无线一张网络，统一平台维护(包含服务器，存储，数通网络与安全设备)。
可见，重庆北碚区政府希望打造一张有线和无线合一的网络，可通过简易和统一的平台进行管理维护，让工作人员无论何时，园区内任何地方，任何方式接入，都享有同样网络体验;同时还要满足工作业务策略需求，保障政务委办局业务快速响应处理，实现“敏捷式”网络服务。
华为敏捷园区网络助力北碚区政府新建大楼网络覆盖建设
华为聚焦客户需求，打造了敏捷园区网络解决方案，全面满足了北碚区政府新建大楼的建网需求。下面具体介绍一下该解决方案：
华为敏捷园区网络总体思路：一网两平台(有线无线一张网，网络运维管理和接入安全认证两平台)
- 一网：华为敏捷园区网络，提供有线无线融合一张网，不再是传统的有线一张网络，无线一张网络。
1. 华为S12708采用自研ENP芯片，提供无线AP和无线用户接入管理功能，硬件处理无线CAPWAP数据，可达T级别硬件交换容量，大大减少了传统AC为了保障无线数据传输的安全采用隧道转发时CPU的负荷，扩大了无线接入转发性能;同时借助纵向虚拟化技术，把有线接入、无线接入、汇聚及核心虚拟化成一个系统，极大地简化了网络结构;再通过华为eSight网络管理平台统一进行管理，配置下发，使接入设备(接入交换机和无线AP)即插即用。
作为政务办，在要求数据交换高性能的同时，要保障安全性，华为的ENP芯片，支持有线用户、无线AP和用户的统一管理，在减少子网建设和维护成本的同时，保障了无线数据传输的性能及安全性，真正实现有线无线化一体化，极大的减少了网络运维工作量
2. 华为S12708交换机还提供业界仅有的虚拟化技术CSS2，此技术仅需数据跨框一次交换，时延仅为21us ，是业界***跨框时延，仅为业界平均时延60%，在虚拟化的情况下，使用业务口集群的传统网络厂家都要求每个交换机至少要有一个主控，而CSS2 ***了单主控管理整个集群系统的技术，可做到整个集群只要有一个主控，系统即可正常工作，实现主控的“1 + N ”备份
借助华为S12708交换机，进一步保障了北碚区政府大楼核心网络的可靠性，使业务在主控引擎多故障的情况下24小时不中断，并能及时的处理数据转发，使业务响应更快捷。
3. 华为S12700系列交换机支持48*10GE、8*100GE等高密线速线卡。整机***支持576个10GE端口，96个100GE端口，充分满足多媒体视频会议、数据访问等大带宽应用需求，保护用户未来五年的投资规划。
正是得益于核心交换机高数据转发性能，保障了北碚区政府大楼未来5到10年的数据扩充量，可扩展使得未来网络大数据交换不再是瓶颈。
- 两平台：统一运维管理平台(华为eSight网路管理平台)，统一接入认证平台(华为Agile Controller认证平台)
1. 华为eSight统一管理平台为全网设备提供统一性能、告警、资源、配置、拓扑能力，实现全网设备的统一管理，提升运维效率。
***，华为eSight网管提供多厂商网络设备的管理功能，对所管理的设备可以通过IP拓扑、链路管理等实时监控拓扑中网络结构和变化。
第二，eSight网管集成智能配置工具(零配置部署，纵向虚拟化)、可进行配置文件及设备软件管理，并且可以对设备进行配置文件自动下发和软件版本的更新升级;华为eSight网管进一步集成了网络质量感知测试功能，该功能基于网络包守恒算法，是业界***实现了多入多出多点质量测量，突破了传统点对点监控部署的难题，通过增强的分区域包守恒监控，不但提供无连接网络的质量监控，同时也提供了精确故障定位能力，实现了质量监控+精确故障定位。
第三，华为eSight统一网管平台还提供WLAN全生命周期管理，包括可视化的规划，通过专业工具完成简单高效的无线网络规划;不仅可进行快速业务配置，三步即可完成业务开通，提供主动运维能力，从整体到局部的用户360质量感知，无线定位，还可基于搜索的一键式端到端故障诊断、干扰源定位、频谱分析能力，从而达到对无线网络的高效排障。
正是拥有华为eSight网管平台，在进行网络及服务器、存储等设备的统一管理维护同时，其提供的零配置部署、纵向虚拟化部署及WLAN组件组件，还进一步简化开局部署和后续运维管理，保障了无线接入的定位和故障的追踪，端到端的可视化诊断快速解决业务/设备故障，提高了北碚政府信息化部门故障处理效率，降低了故障带来的政企业务损失。
此外，华为eSight网管合理的分配网络资源、动态配置网络负载、有效增强网络利用率;7*24小时实时监测网络性能、网络告警，及时通知运维人员，快速感知网络质量及故障问题，快捷的响应网络故障，保障业务无阻塞运行。极大的提升运维效率和降低成本。
2. 华为Agile Controller统一认证平台是基于SDN架构推出的园区策略控制器。
首先，华为Agile Controller提供了集中控制全网的权限、应用、带宽、QoS、安全等多种策略，实现企业办公人员、运维人员、访客人员的统一接入管理，保障用户自由移动与业务体验。
其次，华为Agile Controller控制器不仅集成了多种认证管理协议，多种方式的授权管理(基于用户组，帐号，角色，SSID，时间段，终端IP地址，终端设备组，接入设备组，终端合规检查结果等)，还提供多种终端识别功能及基于多种方式(支持SNMP、User-Agent、DHCP、MAC OUI等多种终端识别)的终端识别能力。
第三，华为Agile Controller控制器提供业务随行功能，支持安全组授权方式，不但可以基于安全组规划权限，应用，带宽，QoS，安全，策略统一部署，可可以联动敏捷交换机、NGFW防火墙、SVN网关等设备，最终是用户角色和IP解耦，大大减少了维护人员的工作量。另外华为Agile Controller还提供多级QoS体验保障、基于队列调度安全组流量、资产管理等功能。
借助于华为Agile Controller统一接入认证平台，其提供的业务随行功能模块，可以联动汇聚、核心敏捷交换机及防火墙设备进行统一的认证策略部署下发(通过web界面有序管理和下发);保障安全接入的同时，不仅增强控制能力，全网设备基于统一用户身份执行策略，还简化网络规划，避免重复劳动，让管理员配置策略时无需关注用户IP地址，不再需要逐台设备重复配置策略。极大的减少了网络维护人员的工作量，提供了网络维护的工作效率。
华为为北碚区政府新建园区打造了一张安全可靠、易管易维、全覆盖的有线无线办公网，工作人员及访客随时随地安全畅享网络，办公效率得到了明显的提升，同时网络维护工作量大大的降低。对此，北碚区信息中心刘主任表示：“感谢华为，中国有华为这样的企业，是国人的骄傲，目前园区网络运行稳定，网络故障率几乎为零，后续三、四期建设我们将继续选择华为”。
截止目前，华为的敏捷园区网络解决方案，已经广泛的应用于政府、教育、医疗、交通、大企业、金融等多个行业领域，为用户带来便捷、丰富、安全可靠的网络服务。面向未来，华为将持续创新，致力于为各行业客户提供***的产品和网络解决方案。
