HC无线校园解决方案.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,汇报提纲,无线校园应用与挑战,H3C,无线校园解决方案,H3C,无线产品,典型案例,信息化校园需要新无线,电子网络课堂教学：,教师和学生人手一台笔记本电脑或,PDA,通过无线网络进行教学,拓展知识空间,，获取无限的网络资源,移动教学：,上课不用再聚集于教室，打破了空间的限制,可以在操场、草地等处开展分布式教学,开展跨学校联合培训，活跃了课堂气氛,拓展地域空间,信息化校园需要新无线,无线新数据业务：,移动远程教育；家校工作学习平台；,图书馆管理员在阅览室间维护图书资料；,巡考员在考场间移动记录各考场信息；,无线多媒体业务：,无线活动教室；,虚拟现实的学习环境；,无线视频监控；,校园语音电话及网上视频点播；,挑战,无线校园的稳定问题,无线带宽不稳定,没有负载均衡机制，容易造成拥塞；,无线网络不稳定,关键设备没有冗余设置,POE,供电设备质量参差不齐,故障点多，难以维护,无线信号不稳定,AP,之间信道干扰严重,灵敏度低，信号时有时无,挑战,无线校园的安全问题,无线接入安全问题,只要一个学生中了病毒，整个网络都会受到影响。,学生和老师的电脑千奇百怪，容易遭受攻击、感染病毒。,无线网络安全问题,ARP,病毒肆虐，用户经常无法打开网页；,ARP,木马程序发出大量的数据包，导致网络运行不稳定，频繁断网,Internet,CERNET,安全管理平台,无线交换机,有线接入网络,无线接入网络,挑战,无线校园的管理问题,管理分散,无线设备分散、应用环境多变，有线无线管理分离，同时使用两套系统。,管理局限,只有网络、设备、资源管理，没有用户、业务管理，无法满足校园无线下一步建设的要求,挑战,无线校园的扩展问题,如何支持胖瘦双模,以后校园网肯定都是采用瘦,AP,方案建设了，我的胖,AP,还能用吗？是不是还要先进行的软件升级？,如何升级到,802.11n,802.11n,快出来了，能够平滑升级支持吗？无线控制器也要一起升级吗？能和现有系统兼容吗？,如何支持,IPv6,对,IPv6,的支持情况怎么样？以后校园网整体升级到,IPv6,了，无线网需要更新吗？,公共区域,Library,Classrooms,Cafeteria,室外,Student Housing,Administrative,教学楼,University Hospital,挑战,无线校园的应用问题,增值业务,在校园无线网络发掘新的增值业务，是我们下一步建设的重点,语音业务,如,VoWIFI,，师生通过,WiFi,语音终端设备在校园内和校区之间进行随时免费通话。,视频业务,如无线,IP,视频监控和无线多媒体教学，学生可以在操场、图书馆、宿舍随时随地进行学习和沟通,小结,当前无线校园网的建设面临,稳定、安全、扩展、管理、应用,五大挑战；,只强调一点就必然会顾此失彼，只有,面面俱到，全面考察,，才能得心应手；,解决稳定、安全、管理问题的关键是,“,融合,”,，通过有线无线一体化管理、端到端的一体化安全、高度集成的一体化设备来应对无线网的挑战；,无线校园建设需要透过现象看本质，深入了解软硬件原理和架构。选择,技术先进、利于扩展、面向新应用,的五星级解决方案。,汇报提纲,无线校园应用与挑战,H3C,无线校园解决方案,H3C,无线产品,典型案例,无线管理中心,智能无线管理,集成无线控制,运营管理中心,安全无线接入,图书馆阅览室,教室、办公室,会议室,/,学术厅,校园有线骨干网,PoE,供电接入,增值无线应用,移动数据业务,Wi-Fi,语音漫游,VoWLAN,，校园网无线语音及在线视频点播业务,在线多媒体交流学习及校园无线视频监控业务,数据传送及基于位置的,Portal,页面推送业务,一体化应用,xxx,的网络管理,支持对有线、无线网络资源及用户、业务的统一管理在同一个平台中实现对有线无线的无缝管理,校园用户只拥有一个帐号即可同时享用两张网；,多种视图呈现网络资源，网络部署情况更加清晰,xxx,的网络管理,采用多核多线程处理架构作为新一代硬件平台,具有万兆性能及丰富的各种层次的细分业务和控制,集成无线控制器、交换机、,Portal,服务器、安全设备,xxx,的网络管理,xxx,的网络管理,端点准入防御方案（,EAD,）实现无线终端安全接入,无线,ARP,立体防护方案抵御病毒攻击,实现基于用户的智能权限管理和带宽限速,运动场,/,操场,迎新大道,/,校园主干道,新无线，新网络,H3C,一体化无线校园解决方案,一体化管理,一体化控制,一体化接入,一体化安全,支持胖瘦双模，胖,AP,可平滑切换到瘦,AP,模式,支持下一代网络，全面支持,802.11n,、,IPv6,及,WAPI,智能射频管理及内置与交换机的,POE,特性,稳定AC,智能备份技术,AC,接入列表,AC1,AC2,。,。,ACn+1,AP,DHCP/DNS,server,AC1,AC2,ACn+1,1,、获取可接入,AC,列表,2,、获取,AC1,的负载信息和接入优先级,2,、获取,AC2,的负载信息和接入优先级,2,、获取,ACn,的负载信息和接入优先级,3,、和,AC1,建立连接,AC,接入列表,AC1 PRI,H,，已经接入,20,个,AP,AC2 PRI,H,，已经接入,30,个,AP,。,。,ACn+1 PRI,L,，已经接入,40,个,AP,AC,接入列表,AC1 PRI,H,，已经接入,20,个,AP,AC2 PRI,H,，已经接入,30,个,AP,。,。,ACn+1 PRI,L,，已经接入,40,个,AP,4,、和,AC2,建立连接,AP,可以智能的选择优先级高、负载低的,AC,接入,当,AP,正在接入的,AC down,机时，,AP,可以选择备份的,AC,进行接入,稳定：全面的,PoE,解决方案,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,H3C S7500E/S9500,POE,模块,H3C 3600 PWR,可靠性增强，可以通过,SNMP,实现对电源的管理。,简化安装，不需为每个网络设备单独提供数据和电力线缆,高可靠性设计，结合,UPS,，确保停电期间设备仍然正常工作,稳定：自动调整功率和消除黑洞区域,AP,AP,AP,AP,AP,AP,AP,教室,A,教室,B,办公室,A,办公室,B,无线控制器会自动调整相邻的,AP,的发射功率以消除黑洞区域,无线控制器会根据,AP,的邻居关系动态调整,AP,工作的信道和发射功率,当,AP,覆盖区域受到外界强信号干扰时，无线控制器会控制,AP,自动切换到合适的工作信道以规避干扰信号,安全：万兆多业务无线控制中心,AFC,ACG,应用控制,防火墙,/VPN,IPS,负载均衡,防病毒,/NAM,SSL VPN,OAP,安全插卡,无线用户,服务器,AC,AP,非法报文检测和过滤,你是谁？,动态授权,合格用户,不同用户享受不同的网络使用权限,你安全吗？,你可以做什么？,不合格,进入隔离区,强制加固,安全认证,合法用户,隔离区,非法用户,拒绝入网,身份认证,接入请求,Intranet,Internet,可对网络访问,进行审计,安全：无线,EAD,解决用户终端安全管理问题,网关,AC,DHCP,服务器,AC,解析客户端和,DHCP,服务器之间的交互报文，获得合法用户的,IP-MAC-port,对应关系,AC,将获取到的合法用户的,IP-MAC-port,绑定在入接口上,控制点,1,X,想发送欺骗报文？丢弃！,关键点,攻击者,安全：有效防护校园,ARP,病毒攻击,AP,监控,DHCP,交互报文获取合法用户的,IP-MAC-port关系,在,AC,上绑定终端的,IP-MAC,对应关系，过滤非法,ARP,报文,有效防止所有,ARP,常见攻击类型,802.11i,WAPI,安全：支持国家,WLAN,安全标准,WAPI,AS,AAA server,AC,SSID,：,802.11i,SSID:WAPI,SSID:WAPI,SSID:802.11i,AP,AP,AP,IP,网络,支持标准证书鉴别模式,支持,Radius,扩展鉴别模式可对用户授权和计费,支持,WAPI,与,802.11i,用户共存,支持快速漫游,管理：无线有线一体化全集成资源管理,无线有线,一体化管理,网络业务,管理,基础资源,管理,SOA,管理平台,基于,SOA,架构的开放式管理平台,网络资源统一调配管理机制,丰富的网络业务管理解决方案,同一管理平台解决两种网络资源管理问题,管理：无线终端网络行为周期管理,用户识别,安全检查,动态授权,管理审计,详尽的用户行为审计及桌面管理,灵活智能的动态权限分配,细致严格的终端安全状态检查,支持,802.1x/Portal/,证书,/,域统一等多种身份认证识别,管理：无线管理多业务管理,部署,监控,安全,运营,优化,逼近真实环境,的,RF,覆盖显示,快速定位入侵设备,的,WIDS,功能,数据详尽有效,的用户计费管理,所见即所得,的,QoS,部署,方便 快捷的,无线参数批量部署,技术：平滑升级到,802.11n,紧跟标准步伐，推出,802.11n draft 2.0,产品，确保兼容性,80211n,高带宽,广覆盖,易兼容,高稳定,易穿透,密接入,万兆多核无线控制器，处理性能可达万兆，满足,11n,高带宽的需求,支持,POE+,的交换机，单端口最大可达,25W,，适应,11n,时代的需求,技术：万兆多核平台,32,线程并行处理业务！,基于多核硬件架构，软件并行处理，业务性能全面提升！,MultiCore,Processor,多核,CPU,射频管理,配置下发,用户漫游,用户认证,射频管理,配置下发,用户漫游,用户认证,射频管理,配置下发,用户漫游,用户认证,用户,A,漫游,用户,B,重新认证,AP A,受到干扰,AP B,重新启动,射频管理,配置下发,用户漫游,用户认证,技术：平滑升级到,IPv6,AP,无线控制器,IPv6,资源,IPv6,有线校园网,无线,IPv6,客户端,无线,IPv6,客户端,无线组网支持,IPv6,环境,AP,和无线控制器之间可以建立基于,IPv6,地址的隧道,多个无线控制器之间可以建立基于,IPv6,地址的隧道,IPv6,管理,AP,：,DNS6,DHCP client6,无线控制器：,ACL6,DNS6,TraceRT6,Telnet6,TFTP IPv6,FTP IPv6,DHCP client6,Ping6,IPv6,组播,无线交换机支持,MLD Snooping,配合现有,IPv6,有线网络，实现,IPv6,组播业务,技术：平滑升级到大型网络,CAMS,计费系统,核心,/,汇聚层交换机,iMC,网管系统,无线控制器,接入层交换机,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,网络建设初期使,AP,工作于,FAT,模式，满足小规模组网需求,网络建设后期使,AP,工作于,FIT,模式，并添加无线控制器，满足大规模组网需求,用户可以购买,FIT/FAT,双工作模式,AP,来保护原有投资实现平滑升级,只需 一个命令就可以轻松改变网络的工作模式,AAA,Portal,校园网,图书馆,业务：基于条件的用户页面推送,无线控制器,以太网交换机,教室,图书馆通知,课程调整通知,教室,教工会议通知,基于热点的页面推送：,不同位置弹出不同的提示信息,基于用户的页面推送：,同一位置不同用户弹出不同的同时信息,业务：校园,WiFi,语音解决方案,专线或城域网,交换机,新校区,无线控制器,企业分支,WiFi,手机,VG,VG,语音服务器,语音注册报文,RTP,报文,老校区,WiFi,手机,在新老校区分别部署,WLAN,网络，,VG,网关；,在新校区部署无线控制器和语音服务器；,老校区的无线AP,设备注册到总部，,WiFi,手机和,VOIP,终端、,VG,网关注册到新校区的语音服务器上；,当新老校区内部通话时，老校区内部流量需绕行新校区的无线控制器，造成带宽浪费。,H3C FIT AP,支持本地转发功能，可以避免流量回绕，提高网络使用效率。,Only H3C,：一体化无线校园解决方案,H3C,一体化无线校园解决方案,更稳定,高安全,易管理,可扩展,全业务,AC,智能备份,全面,POE,技术,智能射频管理技术,端到端的一体化安全方案,无线,EAD,方案,ARP,防护方案,无线用户行为管理,无线资源的统一管理,智能无线业务管理,AC,采用万兆多核平台,平滑升级到,802.11n,支持,IPv6,VoWIFI,解决方案,基于位置的页面传送技术,汇报提纲,无线校园应用与挑战,H3C,无线校园解决方案,H3C,无线产品,典型案例,H3C,是,国内唯一一家,提供,WLAN,全系列,自主知识产权产品,的厂商，申请专利近百项,H3C,是,国内唯一一家,参与,IETF,联盟,WLAN,标准,制定的厂商,H3C,是,业界唯一一家,提供,有线无线一体化管理,的厂商，使,WLAN,网络实现真正的可管理,H3C,是,业界唯一一家,提供,FAT AP,平滑升级到,FIT AP,解决方案、,业界首家,提供,室内分布式系统共用天馈,解决方案的厂商，,H3C,业已成为国内运营商首选合作伙伴,H3C,是,业界,唯一一家,支持,IPV4/IPv6,双协议栈,、,唯一一家,AC,支持,万兆接口,的厂商,H3C,是,国内首家,发布,企业级,11n,产品,并成功规模商用的厂商,H3C AP,设备目前网上使用量已超过,200000,台,注：以上七大成就，信息来源截至,2008,年,12,月，我们每天都在进步中,H3C,在,WLAN,领域的成就,网桥,无线控制器,WX5002,WX6103,WX5004,网络管理软件,无线客户端,无线,IDS,H3C,全系列,无线,产品,无线定位,WX3024,S7500E/S9500E,插卡,FIT/FAT AP,网桥,/MESH,WA2110-AG,WA2210-AG,WA2220-AG,WA1208E-GP,WA2220E-AG,WA2210X-G/GE,WA2220X-AG/AGP/AGE,WA 2620E-AGN,WA 2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,无线应用,WX3010,S5800,低容量插卡,S5800,大容量插卡,WA2612-AGN,WA2610-AGN,WA2620-AGN,WH2530X-DAG,WX7306,WX7310,系列化,AC,能够平滑升级支持,11N,兼容各种业务板卡,一体化交换机,WX3024/3010,Controller,内置无线控制器模块，可管理最低,8最高,5120,个,AP,一体化应用：内置WEB 管理、本地Radius Server、Portal Server和DHCP Server,千兆,/,万兆上行,千兆,POE+,一体化安全：防,ARP,攻击、,WIDS,、黑白名单、,P2P,限流,IPv6,11n,WAPI,万兆一体化交换机：处理器多核，性能强劲，支持,IEEE 802.11n,的高速处理，,PoE+,供电,序列化,11N,WA2610X-GN,室外型,WA2612-AGN,WA2610-AGN,室内型,WA2620E-AGN,WA2610E-AGN,复杂环境型,汇报提纲,无线校园应用与挑战,H3C,无线校园解决方案,H3C,无线产品,典型案例,案例：北京航空航天大学无线网,450,余台,H3C,公司瘦,AP,；,5,台,WX,系列无线交换机；,2005,年投入使用至今，稳定可靠运行,案例：广州大学无线网,核心交换机,宿舍,/,办公接入,图书馆阅览室,会议室,/,学术厅,运动场,/,操场,WA2110-AG,电信互联网出口,汇聚交换机,接入交换机,服务器群,无线控制器,WX6103,防火墙,华工教育网出口,WA2210X-G,广州大学的大学城校区是广州大学城建成面积最大的校园之一。广州大学对网络设备的选择向来严格，每个项目都要进行系统的测试。,初期采用,300,台,AP,对教学楼、图书馆、室外空地和操场等地进行无线覆盖；同时采用,PoE,交换机对,AP,进行远程供电，避免了单点,PoE,供电设备故障问题；采用业界先进的万兆多核无线控制器解决无线网络传输带宽有限的问题；采用,H3C,智能网管,iMC,完成有线无线一体化管理,广州大学无线校园网实施后，将成为华南地区技术最先进、规模最大的无线校园网。,案例：西南交通大学无线校园网,校园骨干网,CERNET,MA5200G,九里校区,犀浦校区,峨嵋校区,WX6103,WX6103,WX6103,S3100-PWR,S3100-PWR,S3100-PWR,WA21_22,系列,AP,WA21_22,系列,AP,WA21_22,系列,AP,西南交通大学无线校园网采用,3,台,WX6103,高端控制器，,700,多台,Fit AP,，基于,IPv4/IPv6,双协议栈，覆盖九里、犀浦、峨嵋三个校区的室内室外校园区域,开放式的有线无线一体化管理解决方案充分保证了西南交通大学校园网络中“人、业务、资源”的有效融合和稳定运营,通过采用业界先进的万兆多核无线控制器解决无线网络传输带宽有限的问题，并在有线无线一体化的网络之上，承载了包括无线安全、无线监控、无线语音、无线教学、无线定位等多种增值业务应用,案例：上海长宁区中学有线无线一体化校园网,复旦中学、百年老校！,第一所标准化的花园式学校！,9,台,S7500E,核心交换机,9,台,WX3024,有线、无线一体化交换机,9,套,iMC,智能管理中心,330,台,WA2210-AG,智能无线接入设备,WX3024,无线控制器,WA2210-AG,选择,H3C,的理由：,1,、,WX3024,集认证、鉴权、管理、安全、,POE,与一体！,2,、无线网络可平滑升级到,802.11n,组网！,3,、,iMC,智能管理中心极大的方便的无线网络的部署、管理和维护！,4,、有线网络与无线网络充分集成、智能融合！,创新设计,业内唯一,智能接入,长宁区教育局校校通项目，复旦中学、上海第三女子中学等九所中学建设有线、无线一体化校园网,