新一代無線校園網(wǎng)建立和運(yùn)營商合作模式深入學(xué)習(xí)

1、新一代無線校園網(wǎng)建立和運(yùn)營商合作模式深入學(xué)習(xí)2003年6月，802.11g標(biāo)準(zhǔn)發(fā)布，當(dāng)年WLAN全球發(fā)貨量25,930,0002004年9月，Nokia、Moto、NEC、三星宣布推出蜂窩WLAN雙模手機(jī)2005年年初 ，世界第一個(gè)無線城市在美國費(fèi)城啟動(dòng)2006年1月 ，802.11n Draft發(fā)布，無線速率進(jìn)入百兆年代至2007年年底，每10萬人擁有的熱點(diǎn)數(shù)美國8.8個(gè)，英國18個(gè)，法國16個(gè)2008年6月，WIFI聯(lián)盟公布，目前Wi-Fi技術(shù)在全球的用戶已超過4.5億WLAN簡史回顧2008年6月，工信部同意支持WAPI的WiFi終端獲得入網(wǎng)證，手機(jī)告別WiFi“水貨”時(shí)代2009年9月

2、，802.11n標(biāo)準(zhǔn)正式發(fā)布10年WLAN相關(guān)的熱點(diǎn)詞匯3G+WFIT AP搜索C+W獲得大約2,300,000條查詢結(jié)果融合WAPIIPv6管理11nWLAN發(fā)展總體趨勢(shì)3G戰(zhàn)略寬帶戰(zhàn)略WLAN固定移動(dòng)融合有線無線一體化WLAN成為3G寬帶戰(zhàn)略的重要組成部分，運(yùn)營商WLAN戰(zhàn)略進(jìn)一步促進(jìn)WLAN產(chǎn)業(yè)的發(fā)展，3G、WLAN、固網(wǎng)融合是必然WLAN逐步成為校園網(wǎng)絡(luò)的標(biāo)準(zhǔn)技術(shù)之一，11n的標(biāo)準(zhǔn)化將加速這一進(jìn)程規(guī)模部署帶來的同頻干擾是WLAN技術(shù)發(fā)展必然要面對(duì)的現(xiàn)實(shí)如何建設(shè)新一代無線校園網(wǎng)？如何和運(yùn)營商合作建設(shè)校園網(wǎng)？目錄為什么要建設(shè)無線校園網(wǎng)？筆記本電腦價(jià)格越來越便宜帶有Wi-Fi功能的學(xué)生用筆記

3、本價(jià)格已經(jīng)降到4千以內(nèi)用戶群密集對(duì)高校宿舍區(qū)來說，用戶群相對(duì)來說比較集中，甚至有的寢室達(dá)到了人手一臺(tái)筆記本高校師生對(duì)無線校園網(wǎng)絡(luò)剛性需求無線網(wǎng)絡(luò)可以為學(xué)生或老師提供一個(gè)隨時(shí)交流的平臺(tái)，提升學(xué)校電子化教學(xué)的效率，提高科研水平，又滿足了學(xué)生日益增長的移動(dòng)網(wǎng)絡(luò)的需求無線校園網(wǎng)的部署及應(yīng)用WLAN會(huì)議室禮堂學(xué)術(shù)報(bào)告廳體育場(chǎng)迎新大道教室、辦公室、宿舍圖書館校外廣場(chǎng)信息孤島 WLAN發(fā)展歷程FIT AP+無線控制器FAT AP+無線網(wǎng)關(guān)FAT AP無線專網(wǎng)熱門建設(shè)方式從FAT AP到FIT APFAT AP:AP自治管理FIT AP:由無線控制器集中管理AC（access Controller）無線控制器

4、FAT AP&FIT AP組網(wǎng)模式對(duì)照FAT AP方案FIT AP方案技術(shù)模式傳統(tǒng)方式新生方式，增強(qiáng)管理安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理對(duì)每AP下發(fā)配置文件Wireless Switch上配置好文件，AP本身零配置用戶管理類似有線，根據(jù)AP接入的有線端口區(qū)分權(quán)限無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限WLAN組網(wǎng)規(guī)模L2漫游，適合小規(guī)模組網(wǎng)，L2、L3漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力實(shí)現(xiàn)簡單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)FIT AP特有功能：實(shí)時(shí)無線資源管理采集分析執(zhí)行決策CABDAP實(shí)時(shí)收集RF環(huán)境信息并定期上報(bào)給無線控

5、制器無線控制器對(duì)AP收集的數(shù)據(jù)進(jìn)行分析評(píng)估AP執(zhí)行無線控制器設(shè)置的配置，進(jìn)行射頻資源調(diào)優(yōu)無線控制器統(tǒng)籌安排每個(gè)Radio應(yīng)當(dāng)使用的發(fā)送功率，信道等部署AP部署方式室內(nèi)覆蓋室外部署室內(nèi)覆蓋室外覆蓋室外覆蓋室內(nèi)適合接入用戶密集的地方，如圖書館、電子教室、宿舍等適合室外公共區(qū)域的覆蓋，如操場(chǎng)、綠地、廣場(chǎng)、迎新大道等區(qū)域，需要確保信號(hào)質(zhì)量適合宿舍、家屬區(qū)等區(qū)域的補(bǔ)充覆蓋，可以使用少量設(shè)備覆蓋更多的用戶群體室外部署H3C校園覆蓋方式-室內(nèi)分布式覆蓋AP吸頂天線功分器同軸電纜4m5m適合室內(nèi)低密度覆蓋H3C校園覆蓋方式-雙頻室內(nèi)放裝降低AP和客戶端發(fā)射功率，實(shí)現(xiàn)同頻重疊最小化采用2.4G和5G混合部署，增

6、加用戶接入能力802.11a/n信道802.11b/g/n信道1&63&113&118&11&65&63&118&61&13&11電子化教室圖書館宿舍樓H3C校園覆蓋方式-宿舍覆蓋適合宿舍樓的高密度覆蓋環(huán)境H3C校園覆蓋方式-樓頂覆蓋室外適合覆蓋室外空曠環(huán)境H3C校園覆蓋方式-室外覆蓋室內(nèi)適合已經(jīng)部署有有線網(wǎng)絡(luò)的宿舍樓H3C校園覆蓋方式-抱桿安裝適合室外覆蓋室內(nèi)，且樓對(duì)面沒有建筑的場(chǎng)景H3C校園覆蓋方式-網(wǎng)橋遠(yuǎn)程傳輸適合部署有線不太方便的信息孤島或分校區(qū)互聯(lián)新一代無線校園網(wǎng)應(yīng)用關(guān)注點(diǎn)Wi-Fi確保同終端的互通性IETF確保AP管理的標(biāo)準(zhǔn)化WAPI確保后續(xù)國內(nèi)標(biāo)準(zhǔn)兼容規(guī)模應(yīng)用，將產(chǎn)品故障成指數(shù)級(jí)

7、充分放大，嚴(yán)格檢驗(yàn)產(chǎn)品的兼容性和可靠性H3C 在網(wǎng)AP超過60萬臺(tái)，國內(nèi)市場(chǎng)占有率第一規(guī)模應(yīng)用無線網(wǎng)絡(luò)建設(shè)項(xiàng)目是一個(gè)服務(wù)前置的工程類項(xiàng)目形態(tài)，需要本地化的無線工程服務(wù)H3C擁有覆蓋全國的辦事處和廣大的合作渠道，滿足工程服務(wù)的需求工程服務(wù)選擇設(shè)備廠商就是選擇合作伙伴，標(biāo)準(zhǔn)化程度反映合作伙伴的能力H3C是3個(gè)標(biāo)準(zhǔn)化組織成員，5月6號(hào)， IETF 正式發(fā)布RFC5833和RFC5834。IEEE標(biāo)準(zhǔn)化無線管理中心無線管理中心多業(yè)務(wù)控制中心運(yùn)營管理中心無線接入圖書館閱覽室教室、辦公室會(huì)議室/學(xué)術(shù)廳校園有線骨干網(wǎng)PoE供電接入無線業(yè)務(wù)應(yīng)用移動(dòng)數(shù)據(jù)業(yè)務(wù)Wi-Fi語音漫游VoWLAN，校園網(wǎng)無線語音及在線視

8、頻點(diǎn)播業(yè)務(wù)在線多媒體交流學(xué)習(xí)及校園無線視頻監(jiān)控業(yè)務(wù)數(shù)據(jù)傳送及基于位置的Portal頁面推送業(yè)務(wù)“一體化”的無線業(yè)務(wù)應(yīng)用xxx的網(wǎng)絡(luò)管理支持對(duì)有線、無線網(wǎng)絡(luò)資源及用戶、業(yè)務(wù)的統(tǒng)一管理在同一個(gè)平臺(tái)中實(shí)現(xiàn)對(duì)有線無線的無縫管理校園用戶只擁有一個(gè)帳號(hào)即可同時(shí)享用兩張網(wǎng)；多種視圖呈現(xiàn)網(wǎng)絡(luò)資源，網(wǎng)絡(luò)部署情況更加清晰xxx的網(wǎng)絡(luò)管理采用多核多線程處理架構(gòu)作為新一代硬件平臺(tái)具有萬兆性能及豐富的各種層次的細(xì)分業(yè)務(wù)和控制集成無線控制器、交換機(jī)、Portal服務(wù)器、安全設(shè)備xxx的網(wǎng)絡(luò)管理xxx的網(wǎng)絡(luò)管理端點(diǎn)準(zhǔn)入防御方案（EAD）實(shí)現(xiàn)無線終端安全接入無線ARP立體防護(hù)方案抵御病毒攻擊實(shí)現(xiàn)基于用戶的智能權(quán)限管理和帶寬限

9、速運(yùn)動(dòng)場(chǎng)/操場(chǎng)迎新大道/校園主干道H3C新一代無線校園解決方案“一體化”的無線管理“一體化”的多業(yè)務(wù)無線控制“一體化”的無線接入“一體化”的無線用戶安全支持胖瘦雙模，胖AP可平滑切換到瘦AP模式支持下一代網(wǎng)絡(luò)，全面支持802.11n、IPv6及WAPI智能射頻管理及內(nèi)置與交換機(jī)的POE特性核心網(wǎng)網(wǎng)管平臺(tái)計(jì)費(fèi)平臺(tái)業(yè)務(wù)平臺(tái)無線AP接入?yún)^(qū)教學(xué)區(qū)圖書館學(xué)生宿舍AC匯聚交換機(jī)H3C新一代無線校園網(wǎng)安全架構(gòu)AC和AP間的CAPWAP隧道下行流量限速無線安全插卡,防攻擊和提供SSL/IPSEC VPNAP身份認(rèn)證WIPSWIDS全系列PoE交換機(jī)端口隔離動(dòng)態(tài)密鑰下發(fā)，Hotspot用戶隔離TKIP/AES/

10、橢圓加密（WAPI），智能帶寬限速有線無線一體化EAD有線無線一體化網(wǎng)絡(luò)拓?fù)浞欠ㄔO(shè)備監(jiān)控、定位和告警，設(shè)備信道調(diào)整告警有線無線安全策略在無線控制器統(tǒng)一部署802.1x/PSK/MAC/Portal多種認(rèn)證方式的混合接入，升級(jí)支持WAPI防ARP攻擊和DHCP Server外掛，ARP Proxy案例分析：香港大學(xué)無線校園網(wǎng)香港大學(xué)采用1300臺(tái)H3C WA2620E-AGN，構(gòu)成高達(dá)300Mbps的無線校園網(wǎng)，滿足學(xué)校2萬人的無線高速上網(wǎng)需求。香港大學(xué)對(duì)無線網(wǎng)絡(luò)的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡(luò)的健壯性，而WX6103單臺(tái)處理640臺(tái)A

11、P的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡(luò)運(yùn)維管理更加輕松。H3C的一體化管理方案使得香港大學(xué)在管理眾多AP時(shí)變得更加得心應(yīng)手。香港大學(xué)：亞洲排名No.1，世界排名24 ！HKU骨干網(wǎng)WX5002無線控制器WX6103無線控制器WX6103無線控制器S8512-CS8512-CRadiusServerDHCPServerManagementServer案例分析：香港大學(xué)無線校園網(wǎng)關(guān)注點(diǎn)一：802.11n技術(shù)香港大學(xué)采用1300臺(tái)H3C WA2620E-AGN，構(gòu)成高達(dá)300Mbps的無線校園網(wǎng)，原有的802.11b/g網(wǎng)絡(luò)已經(jīng)不能滿足學(xué)校2萬人的無線高速上網(wǎng)需求關(guān)注點(diǎn)二：瘦AP集中控制、雙核心

12、備份、毫秒級(jí)切換香港大學(xué)對(duì)無線網(wǎng)絡(luò)的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡(luò)的健壯性，而WX6103單臺(tái)處理640臺(tái)AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡(luò)運(yùn)維管理更加輕松。關(guān)注點(diǎn)三：有線無線一體化管理H3C的一體化管理方案使得香港大學(xué)在管理眾多AP時(shí)變得更加得心應(yīng)手。一體化拓?fù)溆芯€網(wǎng)絡(luò)拓?fù)錈o線網(wǎng)絡(luò)拓?fù)浜撩爰?jí)切換如何建設(shè)新一代無線校園網(wǎng)？如何和運(yùn)營商合作建設(shè)校園網(wǎng)？目錄運(yùn)營商無線校園網(wǎng)建設(shè)的三種模式運(yùn)營商代維代建投資主體為運(yùn)營商，學(xué)校僅提供相應(yīng)的物業(yè)資源。如中國電信在全國各高校主推的天翼品牌就是通過CDMA手機(jī)、有線寬帶、無線寬帶的綁定，提

13、高用戶粘合度運(yùn)營商建設(shè)、學(xué)校維護(hù)投資主體為運(yùn)營商，學(xué)校負(fù)責(zé)后期的維護(hù)。利潤由學(xué)校和運(yùn)營商協(xié)商分成。如遼寧聯(lián)通在東北師范大學(xué)部署了H3C的Fit AP解決方案，與原有校園網(wǎng)融合較好融合運(yùn)營商和學(xué)校共同維護(hù)，雙方虛擬運(yùn)營該方案實(shí)際把無線資源看作一種基礎(chǔ)設(shè)施，校方和運(yùn)營商都可以參與運(yùn)營。一般來說由運(yùn)營商負(fù)責(zé)無線網(wǎng)絡(luò)的建設(shè)，學(xué)校負(fù)責(zé)網(wǎng)絡(luò)建設(shè)物業(yè)的協(xié)調(diào)，并提供相應(yīng)的電力、機(jī)房、維護(hù)等資源的便利。 最終運(yùn)營，校方和運(yùn)營商有各自的SSID，如湖南大學(xué)。各種建設(shè)模式的優(yōu)劣對(duì)比比較內(nèi)容運(yùn)營商代維代建運(yùn)營商建設(shè)學(xué)校維護(hù)學(xué)校建設(shè)，運(yùn)營商租用投資方運(yùn)營商運(yùn)營商學(xué)校覆蓋范圍運(yùn)營商確定學(xué)校和運(yùn)營商談判確定學(xué)校確定方案選擇

14、運(yùn)營商確定學(xué)校和運(yùn)營商談判確定學(xué)校確定新特性支持運(yùn)營商確定學(xué)校和運(yùn)營商談判確定學(xué)校確定設(shè)備安裝位置運(yùn)營商確定學(xué)校和運(yùn)營商談判確定學(xué)校確定認(rèn)證計(jì)費(fèi)運(yùn)營商認(rèn)證，運(yùn)營商收費(fèi)校園網(wǎng)學(xué)校收費(fèi)，Internet運(yùn)營商收費(fèi)校園網(wǎng)學(xué)校收費(fèi)，Internet運(yùn)營商收費(fèi)分成方式運(yùn)營商根據(jù)發(fā)卡情況給學(xué)校分成運(yùn)營商給學(xué)校維護(hù)費(fèi)運(yùn)營商付給學(xué)校租金網(wǎng)絡(luò)管理運(yùn)營商學(xué)校學(xué)校網(wǎng)絡(luò)質(zhì)量不確定高高事后審計(jì)難容易容易適合學(xué)校類型無維護(hù)能力有維護(hù)能力，但缺資金有維護(hù)能力，有資金多SSID虛擬運(yùn)營示意圖對(duì)高校建設(shè)無線校園網(wǎng)的意見對(duì)于一般高校來說，由于具備極大的不確定性，不建議采用運(yùn)營商代維代建方式；如果有啟動(dòng)資金可以采用學(xué)校建設(shè)，運(yùn)營商

15、租用方式，可以使用運(yùn)營商租金來進(jìn)行下一階段建設(shè)；對(duì)于費(fèi)用緊張的高校，可以采用運(yùn)營商建設(shè)學(xué)校維護(hù)的方式，但一定要堅(jiān)持：采用學(xué)校的方案建設(shè)，學(xué)校維護(hù)設(shè)備，學(xué)校對(duì)訪問校園網(wǎng)的用戶認(rèn)證和收費(fèi)，運(yùn)營商付給學(xué)校維護(hù)費(fèi)用。投資具有周期性，目前學(xué)生是運(yùn)營商爭奪的資源，隨著運(yùn)營商競(jìng)爭的加劇，運(yùn)營商建設(shè)無線校園網(wǎng)的投入會(huì)加大。如果運(yùn)營商爭取到了資金后，必須要及時(shí)用掉，此時(shí)運(yùn)營商一定能夠給出最優(yōu)惠的條件。運(yùn)營商合作注意事項(xiàng)關(guān)于運(yùn)營商WLAN投資的定義運(yùn)營商進(jìn)入學(xué)校進(jìn)行WLAN建設(shè)，必然會(huì)附帶的進(jìn)行3G的網(wǎng)絡(luò)建設(shè)，而3G網(wǎng)絡(luò)建設(shè)的部分費(fèi)用，運(yùn)營商很可能也計(jì)算在WLAN投資中，這對(duì)學(xué)校來說是不公平的。因此運(yùn)營商在進(jìn)行投資時(shí)務(wù)必要把WLAN投資和3G的投資分開，對(duì)學(xué)校比較有利的一種計(jì)算方式是：室內(nèi)分布式系統(tǒng)（包括合路器、饋線、無源器件、天線）都應(yīng)該計(jì)算成3G投資，而WLAN 投資應(yīng)僅包含：AP、PoE網(wǎng)線、PoE交換