H3C无线校园网解决方案.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/12/5,#,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,H3C,无线校园网解决方案,无线校园带来的技术挑战,无线覆盖范围变大,，覆盖,的场景类型更复杂，建筑结构和材质的差异化给校园无线部署工勘、部署带来很大的挑战,部署难,安全性,管理难,干扰大,如何解决这四大挑战，构建无线校,园？,无线,的规模化，用户对无线的使用日益增加,，无线局域网面临的非法攻击也越来越多,AP,数量的增多，无线信号更加密集，随之而来的无线设备之间的冲突问题加重，干扰严重,终端,数量、种类的增多,，给,管理上带来新的挑战,1,、如何部署无线校园网？,网络实验室,图书馆,宿,舍,体育场,迎新大道,教室、报告厅,室外绿地,第一代宿舍网部,署方,案,放装,窗,门,楼道,楼道,AP,部署在楼道位置，通过,1,、,6,、,11,三个信道进行隔离，避免干扰,缺点：,信号穿墙，终端接收信号很差，同时射频信号折射后对其他设备产生的影响,覆盖不均匀，覆盖区域信号弱用户不断发送低速率报文，导致整个网络性能下降的情况发生,。,第二代宿舍网部,署方,案,室分,/,智分,门,楼道,楼道,楼道,传统室内分布型、智分，通过,1,分多的方式将信号引到不同的房间中去,天线部署在宿舍内，终端和天线在一个房间，避免信号穿墙带来的衰减,缺点,双频入室较为困难，仅使用,2.4Ghz,频道资源有限，不支持频谱导航，导致单频道待机数较多，性能急剧下降,功率分路后导致功率较小，协商,MIMO,的概率很低，导致实际工作速率达不到理论值,优点,第三代宿舍网部,署方,案,X-Share,楼道,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,新一代硬币美化天线,四个核心特征：,2.4G,、,5.8G,同时入室,智能天线和功分相结合,所有用户,450M,频谱防护,5,米,/10,米白色软馈线,WA3628i-AGN,外置,6RP-SMA,接口内置,12,阵子天线，初始增益,4dBi,精细化,-H3C,面板式,AP,每个房间一个,AP,再不用担心容量和信号问题！,AP,型号,WA2610H,外型尺寸,(,长,宽,高,),86mm86mm39mm,Uplink,口,100Base-T;RJ-45,接口 或者 卡线座,LAN1,100Base-T;RJ-45,接口,LAN2,100Base-T;RJ-45,接口,电话透传口,RJ11,接口,无线部分,802.11b/g/n,300M,天线,内置天线,供电方式,PoE,双频室内放装实现高密覆盖,图书馆,宿舍楼,WA2610i-GN,WA2620i-AGN,WA3610i-GN,WA3620i-AGN,操场等广阔地带的覆盖,WA2610X-GNPWA2620X-AGNP,WB2360X-ANP,室外覆盖室内,有限，只适合作为补充接入方式,如果已经提供有线接入方式，无线可以作为有线的补充通过室外覆盖室内区域。,需要设备量少，但提供的接入密度有限，只适合作为补充接入方式。,2,、如何保证校园网安全？,网络认证方式选择,H3C,无感知认证,H3C,无感知认证技术在,Portal,认证的基础上，通过无线控制器和,iMC UAM,服务器配合实现的“,一次接入，多次使用,”的智能终端无感知认证方案，解决了传统,Peap,、,Portal,认证的终端兼容性和易用性难题，,Internet,无线校园网,使用无线认证，不必多次输入用户名密码，只要接入无线即可使用网络,Portal,认证,室外区域,AC,教学楼,图书馆,学生宿舍,接入交换机,认证计费平台,汇聚交换机,一次认证数据流,CENERT,Internet,核心网,二次认证数据流,1.,用户连接无线网络，获得,IP,地址,2.,用户被强制重定向到,Portal,页面,3.AC,把用户名密码送到认证系统,4.AC,根据认证的结果，放行或者拒绝用户访问,5.,用户访问,Internet,数据，出口网关进行二次认证并缴费,用户在无线控制器,Portal,通过认证后可以访问校园网和局域网所有资源,用户需要访问,Internet,时，放在,Internet,出口的网关再次进行认证，通过后可以访问,Internet,资源并开始计费,可以和,CAMS,计费组件相结合，提供一次认证计费解决方案,基,于条件的用户页面推送,AAA,Portal,校园网,图书馆,无线控制器,以太网交换机,教室,教室,基于热点的页面推送：不同位置弹出不同的提示信息,基于用户的页面推送：同一位置不同用户弹出不同的同时信息,iMC CAMS,计费管理组件架构,接入用户,iMC CAMS,服务器,iMC,平台,UAM,用户接入管理,CAMS,计费管理,可以是,BAS,设备、交换机、路由器、,VPN,网关、无线,AC,等网络设备,提供,AAA,服务器功能,认证后上网,认证请求,计费报文,认证计费网关,iMC CAMS,计费管理组件基于,iMC,智能管理中枢平台，与,iMC UAM,组件、,iMC EAD,组件配合，不仅实现了,Radius Server,的功能，而且在基本的,AAA,功能之上提供了基于用户的精细业务管理平台。,iMC,基于,SOA,架构的系统可和第三方系统进行平滑对接，使得,iMC,成为业务管理中心。,你是谁？,动态授权,合格用户,不同用户享受不同的网络使用权限,你安全吗？,你可以做什么？,不合格,进入隔离区,强制加固,安全认证,合法用户,隔离区,非法用户,拒绝入网,身份认证,接入请求,Intranet,Internet,可对网络访问,进行审计,无线,EAD,解决方案,3,、如何进行一体化管理？,平滑扩容,大容量,AC,双主控：控制层面和转发层面分离，单主控出问题时不影响业务,热补丁：不需要重启设备即可完善软件功能,冗余备份：,1,1,冗余电源，,N+1,备份,WX3000,、,WX5000,、,WX6100E,等多系列,AC,以及全系列无线控制插卡,一体化拓扑管理,一体化拓扑,有线网络拓扑,无线网络拓扑,不需要在两个网管系统之间切换，方便维护人员快速定位网络故障,大网管，小组件,增值业务,iMC,平台框架,-,统一资源访问，基础资源管理,设备,/,文件,/,数据库访问适配层,设备资源管理,用户资源管理,数据库,设备,/,终端,文件系统,SNMP,RADIUS,iMC,解决方案,无线管理方案,VPN,解决方案,EAD,解决方案,.,按需装配,组件化,平台化,安全管理,告警管理,性能监控,报表管理,配置文件管理,WSM,无线管理组件,用户接入管理,拓扑管理,ACL,管理,QoS,管理,VLAN,管理,iMC,增值业务,无线业务,MPLS VPN,业务,EAD,业务,.,解决方案,SOA,架构,公共组件,WEB,服务,外部接口,基础业务平台,平台框架,资源管理,H3C WLAN,13,年,正式组建,WLAN,研发团队,2000,年,发布,WA1208,系列,WA1000,系列,2001-02,年,专注于,FIT,AP,架构研究,2004,年,部署中国首个采用,Fit AP,架构的,985,大学无线校园网,2005,年,参与运营商,”,无线城市建设,”,2006,年,全球率先发布,有线无线一体化管理平台、,核心交换机的无线控制器插卡,2007,年,全球率先发布,万兆无线控制器,WX6100,、,推出中国首款企业级,802.11n,产品,WA2600,IDC,中国市场占有率第,1,！,2008,年,发布全系列,AC,插卡和,11N,产品,2009,年,H3C,起草的无线管理标准正式成为,IETF,RFC,（编号,5833/5834,），,发布“无线校园网,2.0”,、“新一代无线医疗网”、“无线城市”等解决方案,2010,年,发布“品质,新无线”解决方案，推出新一代智能型,802.11n,产品；,H3C,连续,5,年保持中国,WLAN,市场第一份额（,IDC,报告,2008,年,Q4,起至今）,2011-13,年,推出,86,面板,AP,、,802.11ac,产品、,下一代企业级无线控制器,以及,BYOD,解决方案,2013,年,H3C,在无线校园的最佳实践,浙江大学,清华大学计算中心是清华大学为了适应信息化发展的需要和提供云架构的高性能、高可靠云计算平台而建立的，计算中心承载了全校业务和数字服务资源，为全校师生服务。,H3C,为清华大学计算中心提供,2,台,S12500,，作为数据中心的核心交换机，通过高性能、高可靠、虚拟化等先进特性，服务于清华大学计算中心。,浙江大学坐落于中国历史文化名城、风景旅游胜地杭州。浙江大学的前身求是书院创立于,1897,年，为中国人自己最早创办的新式高等学校之一。拥有紫金港、玉泉、西溪、华家池、之江等,5,个校区。,H3C,为浙大提供新一代无线网络解决方案，组建全球最大规模的,802.11n,校园网络，部署,10000,台室内外,AP,，,500,台,3600,系列,450M AP,，,iMC,有线无线一体化网管及智能分析报表等管理组件，最终实现浙江大学五个主校区,WLAN,全校覆盖。,清华大学,清华大学经管学院采用,H3C,有线无线,一体化解决方案，其中无线部分使用,FIT AP+AC,的模式，对整个大楼进行,了信号覆盖。,使用,iMC,，对有线网络和无线网络进,行统一管理，用户的认证授权计费等,操作也可灵活的进行处理。,北京大学,北京大学采用,AC+FIT AP,模式，通过,POE,方式供电，对教学楼进行覆盖。上层使用,iMC,进行网络管理，实现了有线无线统一管理。,FIT AP,FIT AP,S3600-PWR,S3600-PWR,FIT AP,FIT AP,WX5002,无线控制器,iMC,智能管理,校园骨干网,中国地质大学,网络中原来几乎全部是,C,厂商设备，,H3C,有线无线一体化解决方案满足客户各方面的需求,1,台双主控,WX6103,，,24,台,WA2200X-AGP,室外,AP,，,122,台室内,WA2210-AG,室内型,AP,完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖,08,年,9,月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意,办公楼会议室,无线控制器,WX6103,WSM,无线网管,3,100-26T,P-PWR-EI,交流中心,3,100-26T,P-PWR-EI,配套楼,室内型,FIT AP,体育场,主楼广场,教二西小花园,图书馆,教二北小花园,3,100-08,P-PWR-EI,室外型,FIT AP,校园骨干网,认证计费系统,室外型,FIT AP,3,100-16T,P-PWR-EI,游泳馆,迎新大道,北京航空航天大学,通过,460,台瘦,AP,对新主楼、办公,楼、,如心楼、逸夫馆等楼宇连续,覆盖以及对全校主干道区域实施,覆盖。,全网的无线接入点依靠,5,台高端无,线交换机实施全网统一控制和管,理。,校园东、,南、西、北路,世宁大厦,FIT AP,校园骨干网,无线交换机（双机）,Wireless,Switch Manager,集中策略管理中心,3,600-28,P-PWR-EI,FIT AT,逸夫馆,办公楼,CAMS,认证计费管理,3,600-28,P-PWR-EI,FIT AP,如心会议中心,FIT AP,3,600-28,P-PWR-EI,3,600-28,P-PWR-EI,3,600-28,P-PWR-EI,FIT AP,静园、晨读园,校园中路,求是广场、绿园,FIT AP,1-6,号楼,图书馆,3,600-28,P-PWR-EI,3,600-28,P-PWR-EI,3,600-28,P-PWR-EI,FIT AP,FIT AP,FIT AP,新主楼采用,284,台,FIT AP,实现全楼无缝覆盖,部分高校,H3C,在,2005,年部署中国首个采用,Fit AP,解决方案的,985,大学无线校园网，截至目前,H3C,占据,50%,以上的,985,高校,无线市场份额,H3C,无线校园网解决方案已在,800,余,所高校规模应用，运营商承建无线校园份额（,60%,）第一；,