業(yè)務(wù)隨行：構(gòu)建以用戶、業(yè)務(wù)和體驗(yàn)為中心的移動(dòng)醫(yī)療

　　移動(dòng)醫(yī)療接入用戶不同，使用業(yè)務(wù)不同，在不同物理區(qū)域的業(yè)務(wù)類型也不同，需要做好安全隔離，策略控制保持一致。華為敏捷無(wú)線園區(qū)解決方案引入Agile Controller、敏捷交換機(jī)，通過(guò)Agile Controller和敏捷交換機(jī)實(shí)現(xiàn)業(yè)務(wù)隨行，構(gòu)建以用戶、業(yè)務(wù)和體驗(yàn)為中心的園區(qū)網(wǎng)，保障用戶移動(dòng)辦公時(shí)一致的業(yè)務(wù)體驗(yàn)。

　　業(yè)務(wù)隨行基于SDN集中控制思想，Agile Controller作為全網(wǎng)智慧的大腦 ，實(shí)現(xiàn)了園區(qū)策略的統(tǒng)一管理，交換機(jī)、防火墻、SVN等網(wǎng)絡(luò)設(shè)備扮演策略“執(zhí)行者”的角色。Agile Controller上基于自然語(yǔ)言、可視化配置用戶組、權(quán)限策略、體驗(yàn)策略，保證全網(wǎng)策略的一致性。定義的策略可以自動(dòng)翻譯，并一鍵式下發(fā)至網(wǎng)絡(luò)設(shè)備執(zhí)行，相比傳統(tǒng)VLAN+ACL進(jìn)行策略管理的方式，極大減少手工配置維護(hù)工作量，提升了網(wǎng)絡(luò)部署效率。基于用戶組和應(yīng)用進(jìn)行安全策略控制，包括：阻斷、IPS、防病毒、內(nèi)容過(guò)濾等，保證了安全訪問(wèn)控制。

　　有線無(wú)線深度融合：極致簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維管理

　　隨著802.11ac時(shí)代的到來(lái)和移動(dòng)辦公的逐漸普及，無(wú)線千兆接入時(shí)代已經(jīng)到來(lái)，傳統(tǒng)網(wǎng)絡(luò)中的AC設(shè)備由于轉(zhuǎn)發(fā)能力、端口各方面的限制逐漸成為了流量瓶頸。這就導(dǎo)致在整個(gè)網(wǎng)絡(luò)中，雖然有線側(cè)轉(zhuǎn)發(fā)能力、端口和用戶管理等資源正常，但無(wú)線側(cè)AC設(shè)備已經(jīng)成為瓶頸，有線無(wú)線不能共享交換機(jī)設(shè)備能力，造成整個(gè)網(wǎng)絡(luò)資源浪費(fèi)。同時(shí)無(wú)線流量在集中轉(zhuǎn)發(fā)情況下，因?yàn)榱髁可蟻?lái)后會(huì)在獨(dú)立的AC設(shè)備或者無(wú)線插卡式AC多繞一個(gè)回路，獨(dú)立AC設(shè)備或者插卡式AC都會(huì)給網(wǎng)絡(luò)增加不必要的故障點(diǎn)。

　　由于傳統(tǒng)的有線無(wú)線園區(qū)網(wǎng)絡(luò)存在上述管理困難、排障困難、無(wú)線轉(zhuǎn)發(fā)性能出現(xiàn)瓶頸等問(wèn)題，華為為北大醫(yī)院打造了有線無(wú)線深度融合的解決方案。無(wú)線AC功能已經(jīng)作為一個(gè)特性內(nèi)置到業(yè)務(wù)板卡中，無(wú)需部署獨(dú)立的AC設(shè)備或者獨(dú)立的AC板卡。在敏捷交換機(jī)S127上融合AC功能后，有線和無(wú)線可以統(tǒng)一在敏捷交換機(jī)進(jìn)行管理、認(rèn)證和策略控制，實(shí)現(xiàn)了真正的有線無(wú)線深度融合。同時(shí)整機(jī)可以看做一個(gè)AC，轉(zhuǎn)發(fā)能力達(dá)到Tbit數(shù)量級(jí)，解決無(wú)線轉(zhuǎn)發(fā)瓶頸問(wèn)題，既節(jié)省了投資又減少了故障點(diǎn)。這種網(wǎng)元層面的融合很有效的解決了有線和無(wú)線網(wǎng)絡(luò)獨(dú)立控制和轉(zhuǎn)發(fā)的現(xiàn)狀，交換機(jī)的交換能力和可擴(kuò)展性也完全消除了獨(dú)立AC設(shè)備或AC插卡集中發(fā)的流量瓶頸。