建设背景

中国江苏白马农业会展中心位于南京农高区核心区，总面积约4.5万平方米，是全国最大的农业专业博览中心，展厅净展面积1万平方米，共有500个标准展位，配套15个会议洽谈室、1个可容纳3000人参会的大会议厅。中国江苏白马农业会展中心作为江苏南京国家农业高新技术产业示范区建设的重要载体，将建成全国农业高新技术科技成果的展示、交易、推广中心，为农业现代化提供强大的科技支撑。中国江苏白马农业会展中心,建筑面积44000平方米，计划总投资52446.2万元。

会展中心网络分为设备网和数据网（有线、无线），会展中心要求全网千兆到桌面，办公区域实现无线覆盖。展厅要求无线网络能满足3000人同时在线，整个会展中心要求能满足6000无线用户同时并发。整个方案重点在保障会议中心和会展中心无线用户使用，会议中心要求能满足1500-2000人的同时并发，展厅要求能满足3000人同时并发；同时网络核心作为整个网络的承载核心要求具有冗余功能。同时考虑用户维护以及管理需要，全网设备都必须智能可网管，便于维护以及定位故障。

解决方案

中国江苏白马农业会展中心数据网核心采用两台DCN新一代全分布式架构的核心路由交换机DCRS-7608E，通过VSF功能实现核心冗余和负载分摊；该设备具备强大的业务自适应能力，支持网络平滑升级和策略灵活调度，实现业务快速部署，从而构建业务定义的网络。网络出口采用具有高度集成化的多核安全防火墙，提供包括路由器，防火墙，VPN网关，等功能在内的一体化设备，该设备8Gbps的吞吐量完全满足了园区网对出口的要求。接入交换机采用DCN全千兆24口接入交换机DCRS-5750E，实现客户端千兆接入，万兆上联核心。POE交换机全部采用三层交换机DCRS-5750-28P-P全千兆POE交换机。采用8200双频无线AP使用办公区无线覆盖。展厅和会议室采用高密度AP8200-I3实现展厅高密度覆盖，室外采用8200室外AP实现无线覆盖，无线网络通过一台DCWS6000-M500P6控制器集中管理无线网络。出口部署一台DCBC上网行为审计设备，实现上网行为安全审计。

方案价值

    内外兼修，立体防护：通过核心交换机划分VLAN，启用DHCP功能，接入开启dhcp snooping功能，防止用户私接和随意更改IP地址，保证网络可控性。

    流量控制，疏堵结合：多核出口网关同时具备流量控制功能，对每个用户进行限制，实现带宽合理分配。

    架构高速稳定：核心采用两台7608E交换机通过VSF方式实现冗余热备，使网络不仅具有高速吞吐率，网络核心采用双核心架构同时保障网络的稳定性。

    无线安全灵活：通过无线控制器集中管理网络无线AP，实现无线用户无缝漫游；无线控制器还支持多种认证方式，实现无线用户的安全接入。