華為核心交換機做有線無線用戶認證點,，策略聯(lián)動

華為核心層交換機組建集群,，作為整個園區(qū)網(wǎng)絡的核心，實現(xiàn)網(wǎng)絡高可靠性和網(wǎng)絡大數(shù)據(jù)量轉(zhuǎn)發(fā),，同時配置隨板AC管理全網(wǎng)的AP,，承載全網(wǎng)的無線業(yè)務，實現(xiàn)有線無線深度融合,。華為匯聚層交換機組建堆疊,，實現(xiàn)設備級備份的同時，也擴展了設備的端口密度和轉(zhuǎn)發(fā)帶寬,。

本案例中,，華為核心交換機作為全網(wǎng)有線無線用戶的網(wǎng)關和認證點，有線用戶和無線用戶在核心交換機認證通過后才能接入網(wǎng)絡,。其中：

?華為Agile Controller-Campus作為接入認證服務器和用戶數(shù)據(jù)源服務器,，采用集中式認證服務器部署方案。

?華為核心層交換機和接入層交換機間部署策略聯(lián)動,，核心交換機作為控制設備對用戶進行統(tǒng)一認證和管理用戶的訪問策略,，并聯(lián)動接入設備，使其僅執(zhí)行用戶的訪問策略,，如此既實現(xiàn)了對用戶訪問網(wǎng)絡的控制,，又簡化了接入設備的配置和管理。

?用戶角色包括員工（包括有線和無線）和訪客（僅無線）,，員工使用802.1X認證,、訪客使用MAC優(yōu)先的Portal認證。