随板AC方案：华为核心交换机做有线无线用户认证点，业务随行

华为核心层交换机组建集群，作为整个园区网络的核心，实现网络高可靠性和网络大数据量转发，同时配置随板AC管理全网的AP，承载全网的无线业务，实现有线无线深度融合。汇聚层交换机组建堆叠，实现设备级备份的同时，也扩展了设备的端口密度和转发带宽。

本案例中，核心交换机作为全网有线无线用户的网关和认证点，有线用户和无线用户在核心交换机认证通过后才能接入网络。其中：

?Agile Controller-Campus作为接入认证服务器和用户数据源服务器，采用集中式认证服务器部署方案。

?用户角色包括员工（包括有线和无线）和访客（仅无线），员工使用802.1X认证、访客使用MAC优先的Portal认证。

?采用业务随行方案，通过在Agile Controller-Campus上配置安全组+组间策略控制用户访问权限。