業(yè)務(wù)隨行：構(gòu)建以用戶、業(yè)務(wù)和體驗為中心的移動醫(yī)療

　　移動醫(yī)療接入用戶不同，使用業(yè)務(wù)不同，在不同物理區(qū)域的業(yè)務(wù)類型也不同，需要做好安全隔離，策略控制保持一致。華為敏捷無線園區(qū)解決方案引入Agile Controller、敏捷交換機，通過Agile Controller和敏捷交換機實現(xiàn)業(yè)務(wù)隨行，構(gòu)建以用戶、業(yè)務(wù)和體驗為中心的園區(qū)網(wǎng)，保障用戶移動辦公時一致的業(yè)務(wù)體驗。

　　業(yè)務(wù)隨行基于SDN集中控制思想，Agile Controller作為全網(wǎng)智慧的大腦 ，實現(xiàn)了園區(qū)策略的統(tǒng)一管理，交換機、防火墻、SVN等網(wǎng)絡(luò)設(shè)備扮演策略“執(zhí)行者”的角色。Agile Controller上基于自然語言、可視化配置用戶組、權(quán)限策略、體驗策略，保證全網(wǎng)策略的一致性。定義的策略可以自動翻譯，并一鍵式下發(fā)至網(wǎng)絡(luò)設(shè)備執(zhí)行，相比傳統(tǒng)VLAN+ACL進行策略管理的方式，極大減少手工配置維護工作量，提升了網(wǎng)絡(luò)部署效率�；�于用戶組和應(yīng)用進行安全策略控制，包括：阻斷、IPS、防病毒、內(nèi)容過濾等，保證了安全訪問控制。

　　有線無線深度融合：極致簡化網(wǎng)絡(luò)運維管理

　　隨著802.11ac時代的到來和移動辦公的逐漸普及，無線千兆接入時代已經(jīng)到來，傳統(tǒng)網(wǎng)絡(luò)中的AC設(shè)備由于轉(zhuǎn)發(fā)能力、端口各方面的限制逐漸成為了流量瓶頸。這就導致在整個網(wǎng)絡(luò)中，雖然有線側(cè)轉(zhuǎn)發(fā)能力、端口和用戶管理等資源正常，但無線側(cè)AC設(shè)備已經(jīng)成為瓶頸，有線無線不能共享交換機設(shè)備能力，造成整個網(wǎng)絡(luò)資源浪費。同時無線流量在集中轉(zhuǎn)發(fā)情況下，因為流量上來后會在獨立的AC設(shè)備或者無線插卡式AC多繞一個回路，獨立AC設(shè)備或者插卡式AC都會給網(wǎng)絡(luò)增加不必要的故障點。

　　由于傳統(tǒng)的有線無線園區(qū)網(wǎng)絡(luò)存在上述管理困難、排障困難、無線轉(zhuǎn)發(fā)性能出現(xiàn)瓶頸等問題，華為為北大醫(yī)院打造了有線無線深度融合的解決方案。無線AC功能已經(jīng)作為一個特性內(nèi)置到業(yè)務(wù)板卡中，無需部署獨立的AC設(shè)備或者獨立的AC板卡。在敏捷交換機S127上融合AC功能后，有線和無線可以統(tǒng)一在敏捷交換機進行管理、認證和策略控制，實現(xiàn)了真正的有線無線深度融合。同時整機可以看做一個AC，轉(zhuǎn)發(fā)能力達到Tbit數(shù)量級，解決無線轉(zhuǎn)發(fā)瓶頸問題，既節(jié)省了投資又減少了故障點。這種網(wǎng)元層面的融合很有效的解決了有線和無線網(wǎng)絡(luò)獨立控制和轉(zhuǎn)發(fā)的現(xiàn)狀，交換機的交換能力和可擴展性也完全消除了獨立AC設(shè)備或AC插卡集中發(fā)的流量瓶頸。