H3C無線校園網(wǎng)解決方案

H3C無線校園網(wǎng)解決方案無線校園帶來的技術(shù)挑戰(zhàn)

無線覆蓋范圍變大，覆蓋的場景類型更復(fù)雜，建筑結(jié)構(gòu)和材質(zhì)的差異化給校園無線部署工勘、部署帶來很大的挑戰(zhàn)部署難安全性管理難干擾大如何解決這四大挑戰(zhàn)，構(gòu)建無線校園？無線的規(guī)模化，用戶對無線的使用日益增加，無線局域網(wǎng)面臨的非法攻擊也越來越多AP數(shù)量的增多，無線信號更加密集，隨之而來的無線設(shè)備之間的沖突問題加重，干擾嚴(yán)重終端數(shù)量、種類的增多，給管理上帶來新的挑戰(zhàn)1、如何部署無線校園網(wǎng)？網(wǎng)絡(luò)實驗室圖書館宿舍體育場迎新大道教室、報告廳室外綠地第一代宿舍網(wǎng)部署方案——放裝窗門樓道樓道AP部署在樓道位置，通過1、6、11三個信道進(jìn)行隔離，避免干擾缺點：信號穿墻，終端接收信號很差，同時射頻信號折射后對其他設(shè)備產(chǎn)生的影響覆蓋不均勻，覆蓋區(qū)域信號弱用戶不斷發(fā)送低速率報文，導(dǎo)致整個網(wǎng)絡(luò)性能下降的情況發(fā)生。第二代宿舍網(wǎng)部署方案——室分/智分門樓道樓道樓道傳統(tǒng)室內(nèi)分布型、智分，通過1分多的方式將信號引到不同的房間中去天線部署在宿舍內(nèi)，終端和天線在一個房間，避免信號穿墻帶來的衰減缺點雙頻入室較為困難，僅使用2.4Ghz頻道資源有限，不支持頻譜導(dǎo)航，導(dǎo)致單頻道待機數(shù)較多，性能急劇下降功率分路后導(dǎo)致功率較小，協(xié)商MIMO的概率很低，導(dǎo)致實際工作速率達(dá)不到理論值優(yōu)點第三代宿舍網(wǎng)部署方案——X-Share樓道2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz新一代硬幣美化天線四個核心特征：2.4G、5.8G同時入室智能天線和功分相結(jié)合所有用戶@450M頻譜防護(hù)5米/10米白色軟饋線WA3628i-AGN外置6RP-SMA接口

內(nèi)置12陣子天線，初始增益4dBi精細(xì)化-H3C面板式AP每個房間一個AP,再不用擔(dān)心容量和信號問題！AP型號WA2610H外型尺寸(長×寬×高)86mm×86mm×39mmUplink口100Base-T;RJ-45接口或者卡線座LAN1100Base-T;RJ-45接口LAN2100Base-T;RJ-45接口電話透傳口RJ11接口無線部分802.11b/g/n

300M天線內(nèi)置天線供電方式PoE雙頻室內(nèi)放裝實現(xiàn)高密覆蓋圖書館宿舍樓WA2610i-GNWA2620i-AGNWA3610i-GNWA3620i-AGN操場等廣闊地帶的覆蓋WA2610X-GNP

WA2620X-AGNP

WB2360X-ANP

室外覆蓋室內(nèi)有限，只適合作為補充接入方式

如果已經(jīng)提供有線接入方式，無線可以作為有線的補充通過室外覆蓋室內(nèi)區(qū)域。需要設(shè)備量少，但提供的接入密度有限，只適合作為補充接入方式。2、如何保證校園網(wǎng)安全？網(wǎng)絡(luò)認(rèn)證方式選擇H3C無感知認(rèn)證H3C無感知認(rèn)證技術(shù)在Portal認(rèn)證的基礎(chǔ)上，通過無線控制器和iMCUAM服務(wù)器配合實現(xiàn)的“一次接入，多次使用”的智能終端無感知認(rèn)證方案，解決了傳統(tǒng)Peap、Portal認(rèn)證的終端兼容性和易用性難題，Internet無線校園網(wǎng)使用無線認(rèn)證，不必多次輸入用戶名密碼，只要接入無線即可使用網(wǎng)絡(luò)Portal認(rèn)證室外區(qū)域AC教學(xué)樓圖書館學(xué)生宿舍接入交換機認(rèn)證計費平臺匯聚交換機一次認(rèn)證數(shù)據(jù)流CENERTInternet核心網(wǎng)二次認(rèn)證數(shù)據(jù)流1.用戶連接無線網(wǎng)絡(luò)，獲得IP地址2.用戶被強制重定向到Portal頁面3.AC把用戶名密碼送到認(rèn)證系統(tǒng)4.AC根據(jù)認(rèn)證的結(jié)果，放行或者拒絕用戶訪問5.用戶訪問Internet數(shù)據(jù)，出口網(wǎng)關(guān)進(jìn)行二次認(rèn)證并繳費用戶在無線控制器Portal通過認(rèn)證后可以訪問校園網(wǎng)和局域網(wǎng)所有資源用戶需要訪問Internet時，放在Internet出口的網(wǎng)關(guān)再次進(jìn)行認(rèn)證，通過后可以訪問Internet資源并開始計費可以和CAMS計費組件相結(jié)合，提供一次認(rèn)證計費解決方案基于條件的用戶頁面推送AAAPortal校園網(wǎng)圖書館無線控制器以太網(wǎng)交換機教室教室基于熱點的頁面推送：不同位置彈出不同的提示信息基于用戶的頁面推送：同一位置不同用戶彈出不同的同時信息iMCCAMS計費管理組件架構(gòu)接入用戶iMCCAMS服務(wù)器iMC平臺UAM用戶接入管理CAMS計費管理可以是BAS設(shè)備、交換機、路由器、VPN網(wǎng)關(guān)、無線AC等網(wǎng)絡(luò)設(shè)備提供AAA服務(wù)器功能認(rèn)證后上網(wǎng)認(rèn)證請求計費報文認(rèn)證計費網(wǎng)關(guān)iMCCAMS計費管理組件基于iMC智能管理中樞平臺，與iMCUAM組件、iMCEAD組件配合，不僅實現(xiàn)了RadiusServer的功能，而且在基本的AAA功能之上提供了基于用戶的精細(xì)業(yè)務(wù)管理平臺。iMC基于SOA架構(gòu)的系統(tǒng)可和第三方系統(tǒng)進(jìn)行平滑對接，使得iMC成為業(yè)務(wù)管理中心。你是誰？動態(tài)授權(quán)合格用戶不同用戶享受不同的網(wǎng)絡(luò)使用權(quán)限你安全嗎？你可以做什么？不合格進(jìn)入隔離區(qū)強制加固安全認(rèn)證合法用戶隔離區(qū)非法用戶拒絕入網(wǎng)身份認(rèn)證接入請求IntranetInternet可對網(wǎng)絡(luò)訪問進(jìn)行審計無線EAD解決方案3、如何進(jìn)行一體化管理？平滑擴容—大容量AC雙主控：控制層面和轉(zhuǎn)發(fā)層面分離，單主控出問題時不影響業(yè)務(wù)熱補?。翰恍枰貑⒃O(shè)備即可完善軟件功能冗余備份：1＋1冗余電源，N+1備份WX3000、WX5000、WX6100E等多系列AC以及全系列無線控制插卡一體化拓?fù)涔芾硪惑w化拓?fù)溆芯€網(wǎng)絡(luò)拓?fù)錈o線網(wǎng)絡(luò)拓?fù)洳恍枰趦蓚€網(wǎng)管系統(tǒng)之間切換，方便維護(hù)人員快速定位網(wǎng)絡(luò)故障大網(wǎng)管，小組件增值業(yè)務(wù)iMC平臺框架----統(tǒng)一資源訪問，基礎(chǔ)資源管理設(shè)備/文件/數(shù)據(jù)庫訪問適配層設(shè)備資源管理用戶資源管理數(shù)據(jù)庫設(shè)備/終端文件系統(tǒng)SNMPRADIUSiMC解決方案無線管理方案VPN解決方案EAD解決方案…….按需裝配組件化平臺化……安全管理告警管理性能監(jiān)控報表管理配置文件管理WSM無線管理組件用戶接入管理拓?fù)涔芾鞟CL管理QoS管理VLAN管理iMC增值業(yè)務(wù)無線業(yè)務(wù)MPLSVPN業(yè)務(wù)EAD業(yè)務(wù)…….解決方案SOA架構(gòu)公共組件WEB服務(wù)外部接口基礎(chǔ)業(yè)務(wù)平臺平臺框架資源管理……H3CWLAN13年正式組建WLAN研發(fā)團(tuán)隊2000年

發(fā)布WA1208系列

WA1000系列2001-02年

專注于FIT

AP架構(gòu)研究2004年

部署中國首個采用FitAP架構(gòu)的985大學(xué)無線校園網(wǎng)2005年

參與運營商”無線城市建設(shè)”

2006年

全球率先發(fā)布有線無線一體化管理平臺、核心交換機的無線控制器插卡2007年

全球率先發(fā)布萬兆無線控制器WX6100、推出中國首款企業(yè)級802.11n產(chǎn)品WA2600IDC中國市場占有率第1！2008年

發(fā)布全系列AC插卡和11N產(chǎn)品2009年

H3C起草的無線管理標(biāo)準(zhǔn)正式成為IETF

RFC（編號5833/5834），發(fā)布“無線校園網(wǎng)2.0”、“新一代無線醫(yī)療網(wǎng)”、“無線城市”等解決方案2010年

發(fā)布“品質(zhì)·新無線”解決方案，推出新一代智能型802.11n產(chǎn)品；H3C連續(xù)5年保持中國WLAN市場第一份額（IDC報告,

2008年Q4起至今）2011-13年

推出86面板AP、802.11ac產(chǎn)品、下一代企業(yè)級無線控制器以及BYOD解決方案2013年

H3C在無線校園的最佳實踐——浙江大學(xué)清華大學(xué)計算中心是清華大學(xué)為了適應(yīng)信息化發(fā)展的需要和提供云架構(gòu)的高性能、高可靠云計算平臺而建立的，計算中心承載了全校業(yè)務(wù)和數(shù)字服務(wù)資源，為全校師生服務(wù)。H3C為清華大學(xué)計算中心提供2臺S12500，作為數(shù)據(jù)中心的核心交換機，通過高性能、高可靠、虛擬化等先進(jìn)特性，服務(wù)于清華大學(xué)計算中心。浙江大學(xué)坐落于中國歷史文化名城、風(fēng)景旅游勝地杭州。浙江大學(xué)的前身求是書院創(chuàng)立于1897年，為中國人自己最早創(chuàng)辦的新式高等學(xué)校之一。擁有紫金港、玉泉、西溪、華家池、之江等5個校區(qū)。H3C為浙大提供新一代無線網(wǎng)絡(luò)解決方案，組建全球最大規(guī)模的802.11n校園網(wǎng)絡(luò)，部署10000臺室內(nèi)外AP，500臺3600系列450MAP，iMC有線無線一體化網(wǎng)管及智能分析報表等管理組件，最終實現(xiàn)浙江大學(xué)五個主校區(qū)WLAN全校覆蓋。清華大學(xué)清華大學(xué)經(jīng)管學(xué)院采用H3C有線無線一體化解決方案，其中無線部分使用

FITAP+AC的模式，對整個大樓進(jìn)行了信號覆蓋。使用iMC，對有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，用戶的認(rèn)證授權(quán)計費等操作也可靈活的進(jìn)行處理。北京大學(xué)北京大學(xué)采用AC+FITAP模式，通過POE方式供電，對教學(xué)樓進(jìn)行覆蓋。上層使用iMC進(jìn)行網(wǎng)絡(luò)管理，實現(xiàn)了有線無線統(tǒng)一管理。FITAPFITAPS3600-PWRS3600-PWRFITAPFITAPWX5002無線控制器iMC智能管理校園骨干網(wǎng)中國地質(zhì)大學(xué)網(wǎng)絡(luò)中原來幾乎全部是C廠商設(shè)備，H3C有線無線一體化解決方案滿足客戶各方面的需求1臺雙主控WX6103，24臺WA2200X-AGP室外AP，122臺室內(nèi)WA2210-AG室內(nèi)型AP完成對教學(xué)區(qū)所有公共區(qū)域和大部分辦公室、會議室、教室的覆蓋08年9月，無線網(wǎng)絡(luò)成功應(yīng)用于無線迎新，學(xué)校對無線網(wǎng)絡(luò)使用效果非常滿意辦公樓會議室無線控制器WX6103WSM無線網(wǎng)管3100-26TP-PWR-EI交流中心3100-26TP-PWR-EI配套樓室內(nèi)型FITAP體育場主樓廣場教二西小花園圖書館教二北小花園3100-08P-PWR-EI室外型FITAP校園骨干網(wǎng)認(rèn)證計費系統(tǒng)室外型FITAP3100-16TP-PWR-EI游泳館迎新大道北京航空航天大學(xué)通過460臺瘦AP對新主樓、辦公樓、如心樓、逸夫館等樓宇連續(xù)覆蓋以及對全校主干道區(qū)域?qū)嵤└采w。全網(wǎng)的無線接入點依靠5臺高端無線交換機實施全網(wǎng)統(tǒng)一控制和管理。校園東、南、西、北路世寧大廈FITAP校園骨干網(wǎng)無線交換機（雙機）WirelessSwitchManager集中策略管理中心3600-28P-PWR-EIFITAT逸夫館辦公樓CAMS認(rèn)證計費管理3600-28P-PWR-EIFITAP如心會議中心FITAP3600-28P-PWR-EI3600-28P-PWR-EI3600-28P-PWR-EIFITAP靜園、晨讀園校園中路求是廣場、綠園FITAP1