新一代無線校園網(wǎng)建設(shè)與運營商合作模式探討

新一代無線校園網(wǎng)建設(shè)與運營商合作模式探討2010.06.25密級：公開2003年6月，802.11g標準發(fā)布，當年WLAN全球發(fā)貨量25,930,0002004年9月，Nokia、Moto、NEC、三星宣布推出蜂窩WLAN雙模手機2005年年初，世界第一個無線城市在美國費城啟動2006年1月，802.11nDraft發(fā)布，無線速率進入百兆年代至2007年年底，每10萬人擁有的熱點數(shù)美國8.8個，英國18個，法國16個2008年6月，WIFI聯(lián)盟公布，目前Wi-Fi技術(shù)在全球的用戶已超過4.5億WLAN簡史回顧2008年6月，工信部同意支持WAPI的WiFi終端獲得入網(wǎng)證，手機告別WiFi“水貨”時代2009年9月，802.11n標準正式發(fā)布10年WLAN相關(guān)的熱點詞匯3G+WFITAP搜索C+W獲得大約2,300,000條查詢結(jié)果融合WAPIIPv6管理11nWLAN發(fā)展總體趨勢3G戰(zhàn)略寬帶戰(zhàn)略WLAN固定移動融合有線無線一體化WLAN成為3G寬帶戰(zhàn)略的重要組成部分，運營商WLAN戰(zhàn)略進一步促進WLAN產(chǎn)業(yè)的發(fā)展，3G、WLAN、固網(wǎng)融合是必然WLAN逐步成為校園網(wǎng)絡(luò)的標準技術(shù)之一，11n的標準化將加速這一進程規(guī)模部署帶來的同頻干擾是WLAN技術(shù)發(fā)展必然要面對的現(xiàn)實如何建設(shè)新一代無線校園網(wǎng)？如何和運營商合作建設(shè)校園網(wǎng)？目錄為什么要建設(shè)無線校園網(wǎng)？筆記本電腦價格越來越便宜帶有Wi-Fi功能的學(xué)生用筆記本價格已經(jīng)降到4千以內(nèi)用戶群密集對高校宿舍區(qū)來說，用戶群相對來說比較集中，甚至有的寢室達到了人手一臺筆記本高校師生對無線校園網(wǎng)絡(luò)剛性需求無線網(wǎng)絡(luò)可以為學(xué)生或老師提供一個隨時交流的平臺，提升學(xué)校電子化教學(xué)的效率，提高科研水平，又滿足了學(xué)生日益增長的移動網(wǎng)絡(luò)的需求無線校園網(wǎng)的部署及應(yīng)用WLAN發(fā)展歷程FITAP+無線控制器FATAP+無線網(wǎng)關(guān)FATAP無線專網(wǎng)熱門建設(shè)方式從FATAP到FITAPFATAP:AP自治管理FITAP:由無線控制器集中管理AC（accessController）無線控制器FATAP&FITAP組網(wǎng)模式對照FITAP特有功能：實時無線資源管理采集分析執(zhí)行決策CABDAP實時收集RF環(huán)境信息并定期上報給無線控制器無線控制器對AP收集的數(shù)據(jù)進行分析評估AP執(zhí)行無線控制器設(shè)置的配置，進行射頻資源調(diào)優(yōu)無線控制器統(tǒng)籌安排每個Radio應(yīng)當使用的發(fā)送功率，信道等部署—AP部署方式室內(nèi)覆蓋室外部署室內(nèi)覆蓋室外覆蓋室外覆蓋室內(nèi)適合接入用戶密集的地方，如圖書館、電子教室、宿舍等適合室外公共區(qū)域的覆蓋，如操場、綠地、廣場、迎新大道等區(qū)域，需要確保信號質(zhì)量適合宿舍、家屬區(qū)等區(qū)域的補充覆蓋，可以使用少量設(shè)備覆蓋更多的用戶群體室外部署H3C校園覆蓋方式-室內(nèi)分布式覆蓋AP吸頂天線功分器同軸電纜4m5m適合室內(nèi)低密度覆蓋H3C校園覆蓋方式-雙頻室內(nèi)放裝降低AP和客戶端發(fā)射功率，實現(xiàn)同頻重疊最小化采用2.4G和5G混合部署，增加用戶接入能力802.11a/n信道802.11b/g/n信道1&63&113&118&11&65&63&118&61&13&11電子化教室圖書館宿舍樓H3C校園覆蓋方式-宿舍覆蓋適合宿舍樓的高密度覆蓋環(huán)境H3C校園覆蓋方式-樓頂覆蓋室外適合覆蓋室外空曠環(huán)境H3C校園覆蓋方式-室外覆蓋室內(nèi)適合已經(jīng)部署有有線網(wǎng)絡(luò)的宿舍樓H3C校園覆蓋方式-抱桿安裝適合室外覆蓋室內(nèi)，且樓對面沒有建筑的場景H3C校園覆蓋方式-網(wǎng)橋遠程傳輸適合部署有線不太方便的信息孤島或分校區(qū)互聯(lián)新一代無線校園網(wǎng)應(yīng)用關(guān)注點規(guī)模應(yīng)用，將產(chǎn)品故障成指數(shù)級充分放大，嚴格檢驗產(chǎn)品的兼容性和可靠性H3C在網(wǎng)AP超過60萬臺，國內(nèi)市場占有率第一規(guī)模應(yīng)用無線網(wǎng)絡(luò)建設(shè)項目是一個服務(wù)前置的工程類項目形態(tài)，需要本地化的無線工程服務(wù)H3C擁有覆蓋全國的辦事處和廣大的合作渠道，滿足工程服務(wù)的需求工程服務(wù)選擇設(shè)備廠商就是選擇合作伙伴，標準化程度反映合作伙伴的能力H3C是3個標準化組織成員，5月6號，IETF正式發(fā)布RFC5833和RFC5834。IEEE標準化無線管理中心無線管理中心多業(yè)務(wù)控制中心運營管理中心無線接入圖書館閱覽室教室、辦公室會議室/學(xué)術(shù)廳校園有線骨干網(wǎng)PoE供電接入無線業(yè)務(wù)應(yīng)用移動數(shù)據(jù)業(yè)務(wù)Wi-Fi語音漫游VoWLAN，校園網(wǎng)無線語音及在線視頻點播業(yè)務(wù)在線多媒體交流學(xué)習(xí)及校園無線視頻監(jiān)控業(yè)務(wù)數(shù)據(jù)傳送及基于位置的Portal頁面推送業(yè)務(wù)“一體化”的無線業(yè)務(wù)應(yīng)用xxx的網(wǎng)絡(luò)管理支持對有線、無線網(wǎng)絡(luò)資源及用戶、業(yè)務(wù)的統(tǒng)一管理在同一個平臺中實現(xiàn)對有線無線的無縫管理校園用戶只擁有一個帳號即可同時享用兩張網(wǎng)；多種視圖呈現(xiàn)網(wǎng)絡(luò)資源，網(wǎng)絡(luò)部署情況更加清晰xxx的網(wǎng)絡(luò)管理采用多核多線程處理架構(gòu)作為新一代硬件平臺具有萬兆性能及豐富的各種層次的細分業(yè)務(wù)和控制集成無線控制器、交換機、Portal服務(wù)器、安全設(shè)備xxx的網(wǎng)絡(luò)管理xxx的網(wǎng)絡(luò)管理端點準入防御方案（EAD）實現(xiàn)無線終端安全接入無線ARP立體防護方案抵御病毒攻擊實現(xiàn)基于用戶的智能權(quán)限管理和帶寬限速運動場/操場迎新大道/校園主干道H3C新一代無線校園解決方案“一體化”的無線管理“一體化”的多業(yè)務(wù)無線控制“一體化”的無線接入“一體化”的無線用戶安全支持胖瘦雙模，胖AP可平滑切換到瘦AP模式支持下一代網(wǎng)絡(luò)，全面支持802.11n、IPv6及WAPI智能射頻管理及內(nèi)置與交換機的POE特性核心網(wǎng)網(wǎng)管平臺計費平臺業(yè)務(wù)平臺無線AP接入?yún)^(qū)教學(xué)區(qū)圖書館學(xué)生宿舍AC匯聚交換機H3C新一代無線校園網(wǎng)安全架構(gòu)AC和AP間的CAPWAP隧道下行流量限速無線安全插卡,防攻擊和提供SSL/IPSECVPNAP身份認證\WIPS\WIDS全系列PoE交換機端口隔離動態(tài)密鑰下發(fā)，Hotspot用戶隔離TKIP/AES/橢圓加密（WAPI），智能帶寬限速有線無線一體化EAD有線無線一體化網(wǎng)絡(luò)拓撲非法設(shè)備監(jiān)控、定位和告警，設(shè)備信道調(diào)整告警有線無線安全策略在無線控制器統(tǒng)一部署802.1x/PSK/MAC/Portal多種認證方式的混合接入，升級支持WAPI防ARP攻擊和DHCPServer外掛，ARPProxy案例分析：香港大學(xué)無線校園網(wǎng)香港大學(xué)采用1300臺H3CWA2620E-AGN，構(gòu)成高達300Mbps的無線校園網(wǎng)，滿足學(xué)校2萬人的無線高速上網(wǎng)需求。香港大學(xué)對無線網(wǎng)絡(luò)的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡(luò)的健壯性，而WX6103單臺處理640臺AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡(luò)運維管理更加輕松。H3C的一體化管理方案使得香港大學(xué)在管理眾多AP時變得更加得心應(yīng)手。香港大學(xué)：亞洲排名No.1，世界排名24！HKU骨干網(wǎng)WX5002無線控制器WX6103無線控制器WX6103無線控制器S8512-CS8512-CRadiusServerDHCPServerManagementServer案例分析：香港大學(xué)無線校園網(wǎng)關(guān)注點一：802.11n技術(shù)香港大學(xué)采用1300臺H3CWA2620E-AGN，構(gòu)成高達300Mbps的無線校園網(wǎng)，原有的802.11b/g網(wǎng)絡(luò)已經(jīng)不能滿足學(xué)校2萬人的無線高速上網(wǎng)需求關(guān)注點二：瘦AP集中控制、雙核心備份、毫秒級切換香港大學(xué)對無線網(wǎng)絡(luò)的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡(luò)的健壯性，而WX6103單臺處理640臺AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡(luò)運維管理更加輕松。關(guān)注點三：有線無線一體化管理H3C的一體化管理方案使得香港大學(xué)在管理眾多AP時變得更加得心應(yīng)手。毫秒級切換如何建設(shè)新一代無線校園網(wǎng)？如何和運營商合作建設(shè)校園網(wǎng)？目錄運營商無線校園網(wǎng)建設(shè)的三種模式運營商代維代建投資主體為運營商，學(xué)校僅提供相應(yīng)的物業(yè)資源。如中國電信在全國各高校主推的天翼品牌就是通過CDMA手機、有線寬帶、無線寬帶的綁定，提高用戶粘合度運營商建設(shè)、學(xué)校維護投資主體為運營商，學(xué)校負責后期的維護。利潤由學(xué)校和運營商協(xié)商分成。如遼寧聯(lián)通在東北師范大學(xué)部署了H3C的FitAP解決方案，與原有校園網(wǎng)融合較好融合運營商和學(xué)校共同維護，雙方虛擬運營該方案實際把無線資源看作一種基礎(chǔ)設(shè)施，校方和運營商都可以參與運營。一般來說由運營商負責無線網(wǎng)絡(luò)的建設(shè)，學(xué)校負責網(wǎng)絡(luò)建設(shè)物業(yè)的協(xié)調(diào)，并提供相應(yīng)的電力、機房、維護等資源的便利。最終運營，校方和運營商有各自的SSID，如湖南大學(xué)。各種建設(shè)模式的優(yōu)劣對比比較內(nèi)容運營商代維代建運營商建設(shè)學(xué)校維護學(xué)校建設(shè)，運營商租用投資方運營商運營商學(xué)校覆蓋范圍運營商確定學(xué)校和運營商談判確定學(xué)校確定方案選擇運營商確定學(xué)校和運營商談判確定學(xué)校確定新特性支持運營商確定學(xué)校和運營商談判確定學(xué)校確定設(shè)備安裝位置運營商確定學(xué)校和運營商談判確定學(xué)校確定認證計費運營商認證，運營商收費校園網(wǎng)學(xué)校收費，Internet運營商收費校園網(wǎng)學(xué)校收費，Internet運營商收費分成方式運營商根據(jù)發(fā)卡情況給學(xué)校分成運營商給學(xué)校維護費運營商付給學(xué)校租金網(wǎng)絡(luò)管理運營商學(xué)校學(xué)校網(wǎng)絡(luò)質(zhì)量不確定高高事后審計難容易容易適合學(xué)校類型無維護能力有維護能力，但缺資金有維護能力，有資金多SSID虛擬運營示意圖對高校建設(shè)無線校園網(wǎng)的意見對于一般高校來說，由于具備極大的不確定性，不建議采用運營商代維代建方式；如果有啟動資金可以采用學(xué)校建設(shè)，運營商租用方式，可以使用運營商租金來進行下一階段建設(shè)；對于費用緊張的高校，可以采用運營商建設(shè)學(xué)校維護的方式，但一定要堅持：采用學(xué)校的方案建設(shè)，學(xué)校維護設(shè)備，學(xué)校對訪問校園網(wǎng)的用戶認證和收費，運營商付給學(xué)校維護費用。投資具有周期性，目前學(xué)生是運營商爭奪的資源，隨著運營商競爭的加劇，運營商建設(shè)無線校園網(wǎng)的投入會加大。如果運營商爭取到了資金后，必須要及時用掉，此時運營商一定能夠給出最優(yōu)惠的條件。運營商合作注意事項關(guān)于運營商WLAN投資的定義

運營商進入學(xué)校進行WLAN建設(shè)，必然會附帶的進行3G的網(wǎng)絡(luò)建設(shè)，而3G網(wǎng)絡(luò)建設(shè)的部分費用，運營商很可能也計算在WLAN投資中，這對學(xué)校來說是不公平的。因此運營商在進行投資時務(wù)必要把WLAN投資和3G的投資分開，對學(xué)校比較有利的一種計算方式是：室內(nèi)分布式系統(tǒng)（包括合路器、饋線、無源器件、天線）都應(yīng)該計算成3G投資，而WLAN投資應(yīng)僅包含：AP、PoE網(wǎng)線、PoE交換機，而