1. 课程导入与融合网络认知

在企业网络建设的历史中，有线网络与无线网络长期处于两条相对独立的建设轨道：有线侧以接入交换机、汇聚交换机、核心交换机和出口路由器为主，强调稳定、带宽和可管理性；无线侧以无线控制器（AC）、接入点（AP）和无线终端为主，强调移动性、覆盖和接入灵活性。随着办公终端形态的变化——笔记本、手机、平板、扫码枪、AGV、无线摄像头、会议终端大量接入——两条轨道开始在同一张物理网络、同一套认证体系、同一个运维平台上交汇。H3C企业无线与有线融合网络，指的就是以统一的物理承载、统一的用户认证、统一的策略控制和统一的运维管理为基础，把有线接入与无线接入纳入同一张可编排、可观测、可扩展的企业网络。

理解“融合”二字，不能只理解为“把AP接到交换机上”。真正的融合至少包含四个层面：承载融合，即AP通过PoE交换机接入，无线流量与有线流量共享同一套VLAN、链路聚合和核心转发资源；认证融合，即同一套802.1X、Portal或MAC认证策略同时服务于有线和无线用户，用户身份决定其网络权限，而不是由接入方式决定；策略融合，即ACL、QoS、访客隔离、终端准入策略在统一控制器或管理平台上按用户组下发；运维融合，即通过统一网管平台同时查看交换机端口状态、AP在线状态、终端漫游轨迹和故障告警。缺少其中任何一层，都只能称为“有线加无线”，而不是融合网络。

从演进趋势看，企业融合网络大致经历了三个阶段。第一阶段是“独立组网”，有线与无线各自规划VLAN和地址段，AC旁挂或直连核心，无线用户往往使用独立网段，跨网段访问需要额外路由和ACL。第二阶段是“集中控制”，AC开始与核心交换机联动，无线用户网关下沉到核心或独立无线控制器，认证服务器（如RADIUS）统一为有线和无线提供认证，但策略仍分散在交换机和AC上。第三阶段是“融合承载与统一策略”，典型特征是AC控制器功能集成到核心交换机或独立无线控制器集群中，有线与无线共享同一套用户网关、同一套DHCP和同一套策略中心，AP管理流量与用户业务流量通过CAPWAP隧道或本地转发灵活承载，运维平台以“用户+终端+位置”为视角统一呈现。当前企业新建网络大多直接进入第三阶段，这也是本课程重点讨论的形态。

典型应用场景决定了融合网络的设计重点。在企业办公园区，员工笔记本和手机需要在会议室、工位、休息区之间无缝漫游，同时访客需要隔离的互联网访问，融合网络要解决的是认证统一与漫游连续性。在教育校园，教室有线多媒体终端、学生无线终端、宿舍区高密度AP并存，融合网络要解决的是高密度接入、按楼宇/按角色的策略下发以及夜间断电后的快速恢复。在医疗场景，移动护理车、无线监护仪、PDA需要在病区漫游且不能中断业务，融合网络要解决的是低时延漫游、关键业务QoS保障和故障快速定位。在智能制造与仓储，AGV、扫码枪、无线摄像头对丢包和切换时间敏感，融合网络要解决的是AP覆盖冗余、快速漫游和有线回传链路的可靠性。这些场景的共同点是：无线不再是“补充”，而是生产业务的一部分，因此有线侧的PoE供电、链路带宽、VLAN规划和核心转发能力必须同步升级。

本课程的整体学习地图按照“先认知、再分层、后融合、终实践”的顺序展开。前段建立有线交换与VLAN的基础，理解接入、汇聚、核心的转发逻辑和PoE供电；中段进入无线侧，掌握AC与AP的发现注册过程、CAPWAP隧道、射频规划、SSID与VLAN映射；随后把两侧合起来，学习统一认证（802.1X与Portal）、终端准入、访客隔离、漫游优化和QoS策略；最后进入高可用与排障，包括链路聚合、VRRP、AC冗余、AP掉线排查和用户无法上网的分层定位。整个课程以一个典型企业园区为背景，逐步把分散的知识点拼成一张可运行的融合网络。

工程目标可以具体化为四项能力。第一，规划能力：能根据楼层面积、终端密度和业务类型，估算AP数量和位置，规划VLAN与地址段，确定PoE交换机的端口功率预算。例如一栋三层办公楼，每层约1200平方米，办公区按每AP覆盖约200平方米、并发终端约25台估算，每层约需6个AP，三层共18个AP；若选用支持802.3at的AP，单口最大30W，则每台接入交换机需按实际AP数量核算PoE总功率，并预留20%余量。第二，配置能力：能完成交换机VLAN、Trunk、链路聚合配置，完成AC上AP模板、射频模板、SSID模板和认证模板的绑定。第三，验证能力：能通过display命令、网管平台和终端实测，确认AP在线、用户认证成功、跨AP漫游不中断、关键业务时延和丢包在可接受范围。第四，排障能力：能按照“物理层→VLAN与链路→AP注册→认证→地址获取→策略放行”的顺序逐层定位问题，而不是盲目重启设备。