构建IToIP数字图书馆

1、瑞安市数字图书馆网络建设方案瑞安市数字图书馆网络建设方案日期：浙江仁杰科技信息有限公司2010.7.5目录目录n 瑞安市数字图书馆概述瑞安市数字图书馆概述n H3CH3C高校图书馆解决方案高校图书馆解决方案n H3CH3C高校图书馆案例介绍高校图书馆案例介绍2数字图书馆概述数字图书馆概述数字图书的主要功能：数字图书的主要功能： 各种载体数字化 数据的存储和管理 组织对数据的有效访问和查询 数字化资源在网上发布和传送 系统管理和版权保护数字图书馆的优势：数字图书馆的优势： 信息存储空间小，不易损坏 信息查阅检索方便 图书资源网络化共享可以扩大馆藏 远程迅速传递信息 同一信息可多人同时使用数字化图

2、书馆是一个开放的硬件和软件的集成平台，通过对技术和产品的集成，把当前的各种文献载体数字化，组织起来在提供网上服务。3数字图书馆数字图书馆IT架构架构期刊信息系统统一门户和信息服务平台数据存储存储平台建设虚拟化管理数据安全数据保护备份恢复数据管理定制融合应用层 数据管理层结构化数据 基础设施层服务器（计算）存储（存储）高可靠高性能安全渗透易扩展易管理高性价比IP网络（传送）数据传送高可靠传送传送优化统一安全防护体系半结构化数据非结构化数据计费信息系统外购资源管理资源数字化系统资源共享系统办公自动化系统应用服务资源服务统一编码和接口标准4数字图书馆的建设的四个阶段数字图书馆的建设的四个阶段 部署图

3、书馆管理系部署图书馆管理系统统 建设图书馆局域网。建设图书馆局域网。 电子阅览室电子阅览室 网络建设，图书馆网网络建设，图书馆网络与络与IntelnetIntelnet网联通，网联通，资源可共享。资源可共享。 信息资源库及设备的信息资源库及设备的建设、电子文献资源建设、电子文献资源库的建设。库的建设。 网站的建设网站的建设 统一网络数字图书统一网络数字图书馆管理平台软件馆管理平台软件 全面开展数字化信全面开展数字化信息资源加工息资源加工 建设数据中心建设数据中心 实现网络用户上网使实现网络用户上网使用的交互化，提供个用的交互化，提供个性化使用的平台。性化使用的平台。 图书馆利用网络进行图书馆利

4、用网络进行馆内工作管理馆内工作管理. . 利用自身在信息与资利用自身在信息与资源的优势条件，开展源的优势条件，开展为师生用户进行教学为师生用户进行教学和科研的咨询服务和和科研的咨询服务和内容服务。内容服务。第一阶段图书管理自动化第二阶段网络共享化第三阶段统一管理平台第四阶段网络使用成熟标准化多数单位已实现多数单位已实现当前建设重点当前建设重点图书自动化图书自动化网络共享化网络共享化加工数字化加工数字化使用个性化、管理信使用个性化、管理信息化、信息服务化息化、信息服务化5数字图书馆网络应用需求数字图书馆网络应用需求高速、可靠网络传输需求高速、可靠网络传输需求：数字化图书资源的高速传输需要高性能、

5、高可靠的网络，并且网络基础架构可以适应数字图书馆的发展要求。网络安全需求网络安全需求：保证馆内网络免受病毒侵害、黑客攻击，保证馆内各种网络接入的身份认证。各种电子期刊、文摘等数据库可为馆外（校外）的教师、学生和提供安全、高速的访问。数据中心建设需求数据中心建设需求：内容管理，海量信息存储、数据加工，以及重要数字资源的备份容灾等，要求数据中心提供可靠、安全的服务器接入网络，以及高性能的存储网络和多样备份容灾方案。无线接入需求无线接入需求：无线网络覆盖，读者使用自己的移动PC接入图书馆网络进行检索资料、查阅书目，解决图书馆阅读位和检索终端机数量的限制。管理人员移动接入，便于库存清点、新书查询等。安

6、全渗透、端到端安安全渗透、端到端安全架构，全架构，VPNVPN远程接远程接入入千兆接入、万兆骨干、千兆接入、万兆骨干、高可用架构、模块化设高可用架构、模块化设计计多业务、可扩展、应多业务、可扩展、应用优化、高性能万兆用优化、高性能万兆存储、虚拟化整合、存储、虚拟化整合、有线无线一体化、易有线无线一体化、易管理、高可扩展、智管理、高可扩展、智能负载分担能负载分担目录目录n 数字图书馆概述数字图书馆概述n H3CH3C图书馆解决方案图书馆解决方案 数字图书馆基础网络架构数字图书馆基础网络架构 数字图书馆数据中心解决方案数字图书馆数据中心解决方案 数字图书馆网络安全解决方案数字图书馆网络安全解决方案

7、 数字图书馆无线接入解决方案数字图书馆无线接入解决方案n H3CH3C高校图书馆案例介绍高校图书馆案例介绍7数字图书馆网络基础架构数字图书馆网络基础架构 模块化设计模块化设计图图书书馆馆数数据据中中心心图书馆网络核心区图书馆网络核心区分馆、灾备中心分馆、灾备中心电子阅览室电子阅览室存储网络存储网络SWAPAP多媒体阅览室多媒体阅览室图书馆办公区图书馆办公区FWSWAPSWSWInternet校园网校园网多业务交换机外部业务服务器群多业务交换机内部业务服务器群FWACGIPSLB出口出口和外和外部接部接入区入区FWACGIPSLBFWSSL VPN8数字图书馆网络基础架构数字图书馆网络基础架构

8、高性能网络高性能网络接入层接入层核心核心/汇聚汇聚彻底消除瓶颈，解决效率问题GE10GE千兆接入：千兆接入：万兆骨干：万兆骨干：协同办公协同办公多媒体课件教学多媒体课件教学视频点播视频点播电子图书阅览室电子图书阅览室高性能网络架构高性能网络架构视频监控视频监控9高校数字图书馆网络基础架构高校数字图书馆网络基础架构 高可用性设计高可用性设计网络高可用技术网络高可用技术物理链路冗余，以太网链路聚合物理链路冗余，以太网链路聚合环网技术，环网技术，RPRRPR、RRPPRRPP二层路径冗余，二层路径冗余，MSTPMSTP、SmartLinkSmartLink三层路径冗余，三层路径冗余，VRRPVRRP

9、、ECMPECMP、动、动态路由快速收敛态路由快速收敛快速故障检测技术，快速故障检测技术，BFDBFD不间断转发技术，不间断转发技术，GRGR路径可用检查，路径可用检查，L3 MonitorL3 Monitor设备高可用技术设备高可用技术硬件设备冗余，双主控、单板热插硬件设备冗余，双主控、单板热插拔、冗余电源、冗余风扇拔、冗余电源、冗余风扇设备之间状态热备份设备之间状态热备份目录目录n 高校数字图书馆概述高校数字图书馆概述n H3CH3C高校图书馆解决方案高校图书馆解决方案 高校图书馆基础网络架构高校图书馆基础网络架构 高校图书馆数据中心解决方案高校图书馆数据中心解决方案 高校图书馆网络安全解

10、决方案高校图书馆网络安全解决方案 高校图书馆无线接入解决方案高校图书馆无线接入解决方案n H3CH3C高校图书馆案例介绍高校图书馆案例介绍11网络网络计算计算存储存储灾备灾备数据中心基础架构层次数据中心基础架构层次12高校图书馆数据中心网络构架高校图书馆数据中心网络构架服务器集群服务器集群服务器服务器刀片服务器刀片服务器（直联）（直联）主机主机核心层核心层汇聚层汇聚层接入层接入层S9500S9500/S7500ES5500-EI刀片服务器刀片服务器（集成交换机）（集成交换机）S5500-EIS13数据中心多业务板卡集成部署方案数据中心多业务板卡集成部署方案独立设备互联组网独立设备互联组网网络集

11、成业务网络集成业务14数据中心存储技术变迁数据中心存储技术变迁2003-iSCSI2003-iSCSI协议协议IP SANIP SAN同样采用同样采用SANSAN架构架构1986-SCSI1986-SCSI协议协议DASDAS1997-FC1997-FC协议协议FC SANFC SAN 服务器与存储死死绑定服务器与存储死死绑定 无法共享，扩展、维护无法共享，扩展、维护困难困难SANSAN架构分离服务器与存储架构分离服务器与存储相对复杂、成本高昂相对复杂、成本高昂15IP SANIP SAN的优势的优势2003-iSCSI2003-iSCSI协议协议IP SANIP SANIPIP接入接入IPI

12、P交换交换IPIP存储存储NIC/TOENIC/TOEiSCSI HBAiSCSI HBA同样采用同样采用SAN架构架构IPIP交换机交换机iSCSIiSCSI磁盘阵列磁盘阵列标准开放标准开放技术成熟技术成熟组网简单组网简单成本较低成本较低16IP SAN vs FC SANIP SAN vs FC SAN管理维护复杂度管理维护复杂度安装维护时间安装维护时间IT IT管理人员管理人员培训成本培训成本电费支出电费支出传统存储建设方式传统存储建设方式IP SANIP SAN建设方式建设方式设备占用空间设备占用空间总体运维成本总体运维成本可持续发展可持续发展17IX3000图书馆数据中心图书馆数据中

13、心 多服务器集中存储方案多服务器集中存储方案IX1000NAS & SANNAS & SANSAN SAN 数据库系数据库系统服务器统服务器文件共享文件共享服务器服务器1 1、接入方式、接入方式: :服务器通过普通千兆网卡iSCSI驱动程序（免费）接入。服务器通过专用的iSCSI HBA卡接入IPSAN。2 2、IP SAN IP SAN 交换机交换机普通的以太网交换机，配置两个保证高可用。对于IX1000可单独配置2个S55作为IP SAN 交换机。对于IX3000万兆存储，可采用S95万兆核心交换机。3 3、 存储设备存储设备采用H3C IX1000作为SAN系统实现数据集

14、中。也可以直接连入用户的LAN网络，做为NAS使用。采用H3C IX3000万兆存储做为SAN，应用在高性能、高吞吐量的业务系统。18IV5000IV5000业务系统业务系统服务器服务器DiskSafe快照快照快照快照快照快照备份卷C备份卷B备份卷A快照快照快照快照快照快照IX1000IX1000EX1000EX1000EX800EX800本本地地备备份份存存储储快照快照快照快照快照快照快照快照快照快照快照快照备份卷A备份卷D快照快照快照快照快照快照生产卷AIX3000FC磁盘阵列生产卷B本本地地在在线线存存储储IX1000生产卷D备份过程不影响生产系统工作；备份过程不影响生产系统工作；基于基

15、于IPIP网络进行连续数据保护，可适应网络进行连续数据保护，可适应不同的网络环境；不同的网络环境；提供全面的数据保护，可有效应对软提供全面的数据保护，可有效应对软错误（比如人为故障、病毒）所带来错误（比如人为故障、病毒）所带来的故障难题。的故障难题。 图书馆数据中心图书馆数据中心 连续数据保护方案连续数据保护方案19图书馆数据中心图书馆数据中心 远程容灾方案远程容灾方案IV5000IV5000生产卷IX3000FCFC磁盘阵列磁盘阵列生产卷本本地地在在线线存存储储IX1000生产卷IX3000复制卷异异地地灾灾备备存存储储IX1000复制卷142351 1复制数据到远端2 2本地故障3 3设置

16、反向同步4 4恢复数据到本地5 5反向同步完成后，把本地卷提升为生产卷并分配给本地服务器20图书馆数据中心图书馆数据中心 虚拟磁带库方案虚拟磁带库方案业务系统业务系统服务器服务器可替代物理磁带库可替代物理磁带库也可导入导出到也可导入导出到 FC/iSCSI FC/iSCSI 物理磁带库物理磁带库备份管理备份管理服务器服务器DL1000DL1000DL1000DL1000远程复制远程复制Neocean DL1000Neocean DL1000系列系列 是是H3CH3C公公司推出的司推出的VTLVTL产品，将磁盘仿产品，将磁盘仿真为标准磁带库和磁带：真为标准磁带库和磁带： 解决传统磁带备份速度慢、

17、可解决传统磁带备份速度慢、可靠性差等固有问题靠性差等固有问题 无缝地接入传统备份环境无缝地接入传统备份环境 通过自动磁带缓冲、远程复制通过自动磁带缓冲、远程复制等丰富的存储特性，提供灵活等丰富的存储特性，提供灵活便捷的数据备份解决方案便捷的数据备份解决方案21图书馆数据中心图书馆数据中心 WindowsWindows系统保护系统保护/ /恢复方案恢复方案 DISKSafeDISKSafe09:0010:0011:00使用随机提供的恢复使用随机提供的恢复光盘重启系统光盘重启系统DiskSafe不仅可以提供数据保护，还可提供操作系统保护。不仅可以提供数据保护，还可提供操作系统保护。可预防系统的渐变

18、式灾难（病毒、误删除、软件可预防系统的渐变式灾难（病毒、误删除、软件BUGBUG、黑客入侵等），恢复时间短（几分钟）。、黑客入侵等），恢复时间短（几分钟）。支持支持Microsoft SQL ServerMicrosoft SQL Server、Microsof Exchange ServerMicrosof Exchange Server、OracleOracle、InformixInformix、Lotus Domino Lotus Domino ServerServer、SybaseSybase、DB2DB2等数据库保护等数据库保护 。发生灾难后，可发生灾难后，可iSCSI HBAiSC

19、SI HBA卡远程启动，或通过卡远程启动，或通过Recover CD Recover CD 恢复操作系统。恢复操作系统。目录目录n 高校数字图书馆概述高校数字图书馆概述n H3CH3C高校图书馆解决方案高校图书馆解决方案 高校图书馆基础网络架构高校图书馆基础网络架构 高校图书馆数据中心解决方案高校图书馆数据中心解决方案 高校图书馆网络安全解决方案高校图书馆网络安全解决方案 高校图书馆无线接入解决方案高校图书馆无线接入解决方案n H3CH3C高校图书馆案例介绍高校图书馆案例介绍23高校图书馆网络安全双维度模型高校图书馆网络安全双维度模型安全安全管理管理“拒绝拒绝服务服务”(DOS)(DOS)反病

20、毒反病毒InternetInternetVPN/campus端点端点准入准入数据中心数据中心L2 交换机交换机 ：BPDU Guard、端口隔离、五元组绑定、端口隔离、五元组绑定、802.1X等实现二层安全保护等实现二层安全保护L2.5 MPLS：网络隔离：网络隔离L3 路由器路由器/防火墙防火墙/AFC/SSL ：访问控制和隔离、加密：访问控制和隔离、加密L4 NTA“网络水表网络水表”流量异常分析流量异常分析L57 IPS应用层威胁识别和抵御：蠕虫、间谍软件、应用层威胁识别和抵御：蠕虫、间谍软件、P2P、病毒、攻击等、病毒、攻击等IP存储：数据安全（异地容灾，数据备份）存储：数据安全（异地

21、容灾，数据备份）安全安全管理管理用户用户管理管理(iMC)端端到到端端安安全全模模型型L2层层到到 L7层层安安全全模模型型24图书馆数据中心集成安全部署方案图书馆数据中心集成安全部署方案 SSL VPN SSL VPNFWFW校园网校园网互联网互联网 FW FW板卡板卡 ACG ACG 板卡板卡IPS IPS 板卡板卡SLB SLB 板卡板卡SWSW FW FW板卡板卡 ACG ACG 板卡板卡IPS IPS 板卡板卡SLB SLB 板卡板卡SWSW 对外业务服务器群对外业务服务器群内部业务服务器群内部业务服务器群核心交换机核心交换机图书馆数据中心图书馆数据中心 FW板卡 ACG ACG 板

22、卡板卡IPS 板卡SLB 板卡FWACGIPSSLB交换机基于多核CPU架构的安全业务插板比盒式设备具有更高的处理性能、更高的可靠性，可实现网络设备、安全设备的一体化管理。25基于流量的分布趋势基于流量的分布趋势TOP NTOP N分析：全业务流量、单协议分析：全业务流量、单协议/ /协议组流量、上下行协议组流量、上下行/ /双向流量、流量明细等双向流量、流量明细等基于用户的基于用户的TOP NTOP N分析：用户全业务流量、上下行分析：用户全业务流量、上下行/ /双向流量、会话数、流量分布、流量趋势等双向流量、会话数、流量分布、流量趋势等通过通过ACGACG实现数据中心应用流量的分析实现数据

23、中心应用流量的分析对应用流量进行深入分析，对应用流量控制策略的制定和事后的审计对应用流量进行深入分析，对应用流量控制策略的制定和事后的审计 。 ACG ACG26服务器网关WEB VLANAPP VLANDB VLANLB单臂单臂+FW路由路由LB单臂单臂+FW透明透明LBLB单臂单臂+FW+FW路由路由 数据流：核心-汇聚-LB-FW； FW、LB都采用HA部署方式； LB采用单臂部署模式，可对需要的流量做应用优化；LB上需要做Source_NAT; 服务器网关指向防火墙，依靠防火墙实现服务器之间的访问控制关系 数据流：核心-汇聚-LB-FW； FW、LB都采用HA部署方式； LB采用单臂部

24、署模式，可对需要的流量做应用优化；FW采用透明模式； 服务器网关指向LB，依靠防火墙实现服务器之间的访问控制关系； 数据流：核心-汇聚-FW-LB； FW、LB都采用HA部署方式； LB采用单臂部署模式，可对需要的流量做应用优化；FW采用路由模式； 服务器网关指向LB，也可指向FW；依靠交换机ACL实现服务器之间的访问控制关系；图书馆数据中心集成安全部署最佳实践图书馆数据中心集成安全部署最佳实践27无线控制器S7500S7500S3600S3600S5600S5600S3100EIS3100EI隔离区隔离区不符合安全策略的用户不符合安全策略的用户u用户集中管理，基于用户身份的安全策略管理，避免

25、多系统互通带来的部署复杂性；u认证控制基于用户身份，使用ACL控制，可以限制到MAC，避免单端口单用户限制；u与交换机、路由器和防火墙等网络设备配合，支持多种接入认证方式；u客户端可以实现定制安装，支持静默安装，大大降低部署工作量和维护难度；u与微软SMS（WSUS）无缝集成实现系统补丁自动检测和升级；u支持黑白软件检查，可以广泛的与第三方桌面软件进行联动配合；u与网络设备管理平台相融合，将用户与网络设备通过网络拓扑等相关联，提升了网络管理的有效性和易管理性。u通过使用无线EAD，提升无线网络的安全性，并且能够同有线EAD用户一样限制不同类别用户的访问范围。图书馆阅览室、办公区端点准入方案图书

26、馆阅览室、办公区端点准入方案阅览室阅览室阅览室阅览室办公区办公区28图书馆阅览室、办公区图书馆阅览室、办公区ARPARP攻击防御方案攻击防御方案网关接入交换机 认证服务器利用认证机制获取合法用户的IP-MAC关系认证设备将获取到的IP-MAC对应关系就地绑定认证客户端控制点2 2X X认证通过后，CAMS将网关的IP-MAC对应关系下发给客户端进行静态绑定关键点1 1攻击者网关接入交换机DHCP服务器接入交换机解析客户端和DHCP服务器之间的交互报文，获得合法用户的IP-MAC-port对应关系接入交换机将获取到的合法用户的IP-MAC-port绑定在入接口上控制点1 1X X想发送欺骗报文？

27、丢弃关键点DHCPDHCP监控模式：监控模式： 通过DHCP 监控方式建立静态绑定表项。 接入交换机启用ARP Detection功能，根据建立的静态绑定表项过滤非法ARP报文。 全网部署后，直接在接入端口丢弃ARP欺骗报文，有效防止所有类型的ARP攻击。 支持根据客户端IP地址的租约对DHCP Snooping表项进行老化，节省系统资源。认证模式：认证模式： 认证客户端启用“上传IP地址”功能，交换机通过1x认证监控方式建立静态绑定表项。 接入交换机启用ARP Detection功能，根据建立的静态绑定表项过滤非法ARP报文。 认证服务器向认证客户端下发网关IP-MAC对应关系并静态绑定，在

28、接入终端防止网关仿冒。 支持根据客户端认证情况对静态绑定表项进行老化，节省系统资源。29图书馆图书馆SSL VPN SSL VPN 远程接入方案远程接入方案数据中心外部业务服务器群FWACGIPSLB接核心交换机SSL VPN板卡SSL VPN板卡图书馆出口/远程接入区互联网互联网/校园网校园网来自校园网的访问来自互联网SSL VPN的访问30图书馆图书馆SSL VPN SSL VPN 远程接入方案远程接入方案问题：问题： 图书馆购买的数据库资源只能在通过校园网访问，因为数据库服务商按照源IP控制访问报文 教师在校园网外，由运营商提供接入服务，所以无法在家访问服务商的数据库资源。解决方案：解决

29、方案： 教师在校园网外通过SSL VPN接入到校园图书馆网络，通过SSL VPN网关访问服务商的数据库资源。方案优势：方案优势： 安全性好 易于使用 易于接入 易于集成互联网互联网/校园网校园网SSL VPN板卡SSL VPN板卡图书馆出口/远程接入区？目录目录n 数字图书馆概述数字图书馆概述n H3CH3C高校图书馆解决方案高校图书馆解决方案 数字图书馆基础网络架构数字图书馆基础网络架构 数字图书馆数据中心解决方案数字图书馆数据中心解决方案 数字图书馆网络安全解决方案数字图书馆网络安全解决方案 数字图书馆无线接入解决方案数字图书馆无线接入解决方案n H3CH3C高校图书馆案例介绍高校图书馆案

30、例介绍32高校数字图书馆无线网络接入的优势高校数字图书馆无线网络接入的优势无线网络技术的发展和笔记本电脑的普及使图书馆无线接入具备很多优势：无线网络技术的发展和笔记本电脑的普及使图书馆无线接入具备很多优势： 图书馆电子资源日益丰富，读者数量激增，阅读位有限，无线网络使读者不进入图书馆电子资源日益丰富，读者数量激增，阅读位有限，无线网络使读者不进入阅览室即可访问数字资源。阅览室即可访问数字资源。 图书馆学术报告厅网络接口有限，无线接入将为演讲者图书馆学术报告厅网络接口有限，无线接入将为演讲者、听众、来访嘉宾提供极、听众、来访嘉宾提供极大方便，充分展示数据图书馆的专业性。大方便，充分展示数据图书馆

31、的专业性。 传统目录柜检索逐渐被机读数据检索方式替代，但检索终端资源频率过高，无法传统目录柜检索逐渐被机读数据检索方式替代，但检索终端资源频率过高，无法满足所有读者需求。无线网络为携带笔记本电脑的读者提供图书馆网络接入，方满足所有读者需求。无线网络为携带笔记本电脑的读者提供图书馆网络接入，方便数目查询。便数目查询。 图书馆书库、办公区楼层跨度大，一些旧馆属具有标志性的历史建筑，不适合架图书馆书库、办公区楼层跨度大，一些旧馆属具有标志性的历史建筑，不适合架设网络，而无线网络不受束缚，方便提供网络接入。设网络，而无线网络不受束缚，方便提供网络接入。 现代化的图书馆在库存清点、新书查询方面将大量装备

32、手持终端设备，无线网络现代化的图书馆在库存清点、新书查询方面将大量装备手持终端设备，无线网络可为各种手持设备提供无处不在的网络接入。可为各种手持设备提供无处不在的网络接入。 无线网络可为图书馆工作人员提供移动接入，随时随处收发电子邮件等。无线网络可为图书馆工作人员提供移动接入，随时随处收发电子邮件等。33H3CH3C校园无线网络解决方案架构校园无线网络解决方案架构34无线交换机无线交换机802.11 a/b/g天线加密移动 IP, IPSec, 认证802.1x, TKIP, Qos, 切换, 802.11h位置检测位置检测每用户的安全策略每用户的安全策略网络自愈网络自愈RF 管理管理非法无线

33、入侵检测非法无线入侵检测802.11a/b/g移动 IP, IPSec, 认证802.1x, TKIP, Qos, 切换, 802.11h天线加密更易管理、安全的更易管理、安全的无线解决方案无线解决方案 “胖胖”AP“瘦瘦”AP普通交换机普通交换机无线局域网组网模式：无线局域网组网模式：“胖胖” ” AP vs “AP vs “瘦瘦” ” APAP园区网络园区网络低成本低成本APAP园区网络园区网络35Mobility DomainS3600-PWRS3600-PWR1、增加Wireless Switch作为中央控制管理单元、认证终结点，适合大规模高等院校无线网、小型无线城域网；2、 Wireless Switch与AP之间跨越L2、L3、广域网的灵活组网；3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足；IPIP网络网络瘦瘦AP组网模式组网模式WA2110-AGS3600-PWR无线控制器无线控制器/ / ACAC36采用叠加方式在现有网络上搭建无线网络采用叠加方式在现有网络上搭建