新一代無線校園網(wǎng)建設(shè)與運(yùn)營(yíng)商合作模式探討

*,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),*,Click here to type the Headine,Click here to type the text,The second,The third,The fourth,The fifth,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),新一代無線校園網(wǎng)建設(shè)與運(yùn)營(yíng)商合作模式探討,2010.06.25,密級(jí)：公開,杭州華三通信技術(shù)有限公司,2003,年,6,月，,802.11g,標(biāo)準(zhǔn)發(fā)布,，,，當(dāng)年,WLAN,全球,發(fā)貨量,25,930,000,2004,年,9,月，,Nokia,、,Moto,、,NEC,、三星宣,布,布推出蜂,窩,窩,WLAN,雙模手機(jī),2005,年年初,，,，世界第,一,一個(gè),無線城市,在美國(guó)費(fèi),城,城啟動(dòng),2006,年,1,月，,802.11nDraft,發(fā)布，無,線,線速率進(jìn),入,入,百兆,年代,至,2007,年年底，,每,10,萬人擁有,的,的熱點(diǎn)數(shù),美國(guó),8.8,個(gè)，英國(guó),18,個(gè)，法國(guó),16,個(gè),2008,年,6,月，,WIFI,聯(lián)盟公布,，,，目前,Wi-Fi,技術(shù)在全,球,球的用戶,已,已超過,4.5,億,WLAN,簡(jiǎn)史回顧,2008,年,6,月，工信,部,部同意支,持,持,WAPI,的,WiFi,終端獲得,入,入網(wǎng)證，,手,手機(jī)告別,WiFi,“水貨”,時(shí),時(shí)代,2009,年,9,月，,802.11n,標(biāo)準(zhǔn)正式,發(fā),發(fā)布,10,年,WLAN,相關(guān)的熱,點(diǎn),點(diǎn)詞匯,3G+W,FIT AP,搜索,C+W,獲得大約,2,300,000,條查詢結(jié),果,果,融合,WAPI,IPv6,管理,11n,WLAN,發(fā)展總體,趨,趨勢(shì),3G,戰(zhàn)略,寬帶戰(zhàn)略,WLAN,固定移動(dòng),融,融合,有線無線,一,一體化,WLAN,成為,3G,寬帶戰(zhàn)略,的,的重要組,成,成部分，,運(yùn),運(yùn)營(yíng)商,WLAN,戰(zhàn)略進(jìn)一,步,步促進(jìn),WLAN,產(chǎn)業(yè)的發(fā),展,展，,3G,、,WLAN,、固網(wǎng)融,合,合是必然,WLAN,逐步成為,校,校園網(wǎng)絡(luò),的,的標(biāo)準(zhǔn)技,術(shù),術(shù)之一，,11n,的標(biāo)準(zhǔn)化,將,將加速這,一,一進(jìn)程,規(guī)模部署,帶,帶來的同,頻,頻干擾是,WLAN,技術(shù)發(fā)展,必,必然要面,對(duì),對(duì)的現(xiàn)實(shí),如何建設(shè),新,新一代無,線,線校園網(wǎng),？,？,如何和運(yùn),營(yíng),營(yíng)商合作,建,建設(shè)校園,網(wǎng),網(wǎng)？,目錄,為什么要,建,建設(shè)無線,校,校園網(wǎng)？,筆記本電,腦,腦價(jià)格越,來,來越便宜,帶有,Wi-Fi,功能的學(xué),生,生用筆記,本,本價(jià)格已,經(jīng),經(jīng)降到,4,千以內(nèi),用戶群密,集,集,對(duì)高校宿,舍,舍區(qū)來說,，,，用戶群,相,相對(duì)來說,比,比較集中,，,，甚至有,的,的寢室達(dá),到,到了人手,一,一臺(tái)筆記,本,本,高校師生,對(duì),對(duì)無線校,園,園網(wǎng)絡(luò)剛,性,性需求,無線網(wǎng)絡(luò),可,可以為學(xué),生,生或老師,提,提供一個(gè),隨,隨時(shí)交流,的,的平臺(tái)，,提,提升學(xué)校,電,電子化教,學(xué),學(xué)的效率,，,，提高科,研,研水平，,又,又滿足了,學(xué),學(xué)生日益,增,增長(zhǎng)的移,動(dòng),動(dòng)網(wǎng)絡(luò)的,需,需求,無線校園,網(wǎng),網(wǎng)的部署,及,及應(yīng)用,WLAN,會(huì)議室禮堂學(xué)術(shù)報(bào)告廳,體育場(chǎng),迎新大道,教室、辦公室、宿舍,圖書館,校外廣場(chǎng),信息孤島,WLAN,發(fā)展歷程,FITAP+,無線控制,器,器,FAT AP+,無線網(wǎng)關(guān),FATAP,無線專網(wǎng),熱門建設(shè),方,方式,從,FATAP,到,FITAP,FATAP:AP,自治管理,FITAP:,由無線控,制,制器集中,管,管理,AC,（,access Controller,）無線控,制,制器,FATAP&FIT AP,組網(wǎng)模式,對(duì),對(duì)照,FAT AP,方案,FIT AP,方案,技術(shù)模式,傳統(tǒng)方式,新生方式，增強(qiáng)管理,安全性,傳統(tǒng)加密、認(rèn)證方式，普通安全性,增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性,網(wǎng)絡(luò)管理,對(duì)每,AP,下發(fā)配置文件,Wireless Switch,上配置好文件，,AP,本身零配置,用戶管理,類似有線，根據(jù),AP,接入的有線端口區(qū)分權(quán)限,無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限,WLAN,組網(wǎng)規(guī)模,L2,漫游，適合小規(guī)模組網(wǎng)，,L2,、,L3,漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng),增值業(yè)務(wù)能力,實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入,可擴(kuò)展語音等豐富業(yè)務(wù),FITAP,特有功能,：,：實(shí)時(shí)無,線,線資源管,理,理,采集,分析,執(zhí)行,決策,C,A,B,D,AP,實(shí)時(shí)收集,RF,環(huán)境信息,并定期上報(bào)給無線控制器,無線控制器對(duì),AP,收集的數(shù)據(jù)進(jìn)行,分析評(píng)估,AP,執(zhí)行無線控制器設(shè)置的配置，,進(jìn)行射頻資源調(diào)優(yōu),無線控制器統(tǒng)籌安排每個(gè),Radio,應(yīng)當(dāng)使用,的發(fā)送功率，信道等,部署AP部署方,式,式,室內(nèi)覆蓋,室外部署,室內(nèi)覆蓋,室外覆蓋,室外覆蓋室內(nèi),適合接入用戶密集的地方，如圖書館、電子教室、宿舍等,適合室外公共區(qū)域的覆蓋，如操場(chǎng)、綠地、廣場(chǎng)、迎新大道等區(qū)域，需要確保信號(hào)質(zhì)量,適合宿舍、家屬區(qū)等區(qū)域的補(bǔ)充覆蓋，可以使用少量設(shè)備覆蓋更多的用戶群體,室外部署,H3C,校園覆蓋,方,方式,-,室內(nèi)分布,式,式覆蓋,AP,吸頂天線,功分器,同軸電纜,4m,5m,適合室內(nèi),低,低密度覆,蓋,蓋,H3C校,園,園覆蓋方,式,式-雙頻,室,室內(nèi)放裝,降低,AP,和客戶端,發(fā),發(fā)射功率,，,，實(shí)現(xiàn)同,頻,頻重疊最,小,小化,采用,2.4G,和,5G,混合部署,，,，增加用,戶,戶接入能,力,力,802.11a/n,信道,802.11b/g/n,信道,1,&,6,3,&,11,3,&,11,8,&,1,1,&,6,5,&,6,3,&,11,8,&,6,1,&,1,3,&,11,電子化教,室,室,圖書館,宿舍樓,H3C,校園覆蓋,方,方式,-,宿舍覆蓋,適合宿舍,樓,樓的高密,度,度覆蓋環(huán),境,境,H3C校,園,園覆蓋方,式,式-樓頂,覆,覆蓋室外,適合覆蓋,室,室外空曠,環(huán),環(huán)境,H3C,校園覆蓋,方,方式,-,室外覆蓋,室,室內(nèi),適合已經(jīng),部,部署有有,線,線網(wǎng)絡(luò)的,宿,宿舍樓,H3C校,園,園覆蓋方,式,式-抱桿,安,安裝,適合室外,覆,覆蓋室內(nèi),，,，且樓對(duì),面,面沒有建,筑,筑的場(chǎng)景,H3C,校園覆蓋,方,方式,-,網(wǎng)橋遠(yuǎn)程,傳,傳輸,適合部署,有,有線不太,方,方便的信,息,息孤島或,分,分校區(qū)互,聯(lián),聯(lián),新一代無線校,園,園網(wǎng)應(yīng)用關(guān)注,點(diǎn),點(diǎn),Wi-Fi,確保同終端的互通性,IETF,確保,AP,管理的標(biāo)準(zhǔn)化,WAPI,確保后續(xù)國(guó)內(nèi)標(biāo)準(zhǔn)兼容,規(guī)模應(yīng)用，將,產(chǎn),產(chǎn)品故障成指,數(shù),數(shù)級(jí)充分放大,，,，嚴(yán)格檢驗(yàn)產(chǎn),品,品的兼容性和,可,可靠性,H3C,在網(wǎng),AP,超過,60,萬臺(tái)，國(guó)內(nèi)市,場(chǎng),場(chǎng)占有率第一,規(guī)模應(yīng)用,無線網(wǎng)絡(luò)建設(shè),項(xiàng),項(xiàng)目是一個(gè)服,務(wù),務(wù)前置的工程,類,類項(xiàng)目形態(tài)，,需,需要本地化的,無,無線工程服務(wù),H3C,擁有覆蓋全國(guó),的,的辦事處和廣,大,大的合作渠道,，,，滿足工程服,務(wù),務(wù)的需求,工程服務(wù),選擇設(shè)備廠商,就,就是選擇合作,伙,伙伴，標(biāo)準(zhǔn)化,程,程度反映合作,伙,伙伴的能力,H3C,是,3,個(gè)標(biāo)準(zhǔn)化組織,成,成員，,5,月,6,號(hào)，,IETF,正式發(fā)布,RFC5833,和,RFC5834,。,IEEE,標(biāo)準(zhǔn)化,無線管理中心,無線管理中心,多業(yè)務(wù)控制中,心,心,運(yùn)營(yíng)管理中心,無線接入,圖書館閱覽室,教室、辦公室,會(huì)議室,/,學(xué)術(shù)廳,校園有線骨干,網(wǎng),網(wǎng),PoE,供電接入,無線業(yè)務(wù)應(yīng)用,移動(dòng)數(shù)據(jù)業(yè)務(wù),Wi-Fi,語音漫游,VoWLAN,，校園網(wǎng)無線,語,語音及在線視,頻,頻點(diǎn)播業(yè)務(wù),在線多媒體交,流,流學(xué)習(xí)及校園,無,無線視頻監(jiān)控,業(yè),業(yè)務(wù),數(shù)據(jù)傳送及基,于,于位置的,Portal,頁面推送業(yè)務(wù),“一體化”的,無,無線業(yè)務(wù)應(yīng)用,xxx,的網(wǎng)絡(luò)管理,支持對(duì)有線、,無,無線網(wǎng)絡(luò)資源,及,及用戶、業(yè)務(wù),的,的統(tǒng)一管理在,同,同一個(gè)平臺(tái)中,實(shí),實(shí)現(xiàn)對(duì)有線無,線,線的無縫管理,校園用戶只擁,有,有一個(gè)帳號(hào)即,可,可同時(shí)享用兩,張,張網(wǎng)；,多種視圖呈現(xiàn),網(wǎng),網(wǎng)絡(luò)資源，網(wǎng),絡(luò),絡(luò)部署情況更,加,加清晰,xxx,的網(wǎng)絡(luò)管理,采用多核多線,程,程處理架構(gòu)作,為,為新一代硬件,平,平臺(tái),具有萬兆性能,及,及豐富的各種,層,層次的細(xì)分業(yè),務(wù),務(wù)和控制,集成無線控制,器,器、交換機(jī)、,Portal,服務(wù)器、安全,設(shè),設(shè)備,xxx,的網(wǎng)絡(luò)管理,xxx,的網(wǎng)絡(luò)管理,端點(diǎn)準(zhǔn)入防御,方,方案（,EAD,）實(shí)現(xiàn)無線終,端,端安全接入,無線,ARP,立體防護(hù)方案,抵,抵御病毒攻擊,實(shí)現(xiàn)基于用戶,的,的智能權(quán)限管,理,理和帶寬限速,運(yùn)動(dòng)場(chǎng),/,操場(chǎng),迎新大道,/,校園主干道,H3C,新一代無線校,園,園解決方案,“一體化”的,無,無線管理,“一體化”的,多,多業(yè)務(wù)無線控,制,制,“一體化”的,無,無線接入,“一體化”的,無,無線用戶安全,支持胖瘦雙模,，,，胖,AP,可平滑切換到,瘦,瘦,AP,模式,支持下一代網(wǎng),絡(luò),絡(luò)，全面支持,802.11n,、,IPv6,及,WAPI,智能射頻管理,及,及內(nèi)置與交換,機(jī),機(jī)的,POE,特性,核心網(wǎng),網(wǎng)管平臺(tái),計(jì)費(fèi)平臺(tái),業(yè)務(wù)平臺(tái),無線,AP,接入?yún)^(qū),教學(xué)區(qū),圖書館,學(xué)生宿舍,AC,匯聚交換機(jī),H3C,新一代無線校,園,園網(wǎng)安全架構(gòu),AC,和,AP,間的,CAPWAP,隧道下行,流量限速,無線安全插卡,防攻擊,和提供,SSL/IPSEC VPN,AP,身份認(rèn)證,WIPSWIDS,全系列,PoE,交換機(jī),端口隔離,動(dòng)態(tài)密鑰下發(fā),，,，,Hotspot,用戶隔離,TKIP/AES/,橢圓加密（,WAPI,），,智能帶寬限速,有線無線,一體化,EAD,有線無線一體,化,化網(wǎng)絡(luò)拓?fù)?非法設(shè)備監(jiān)控,、,、定位和告警,，,，設(shè)備信道調(diào),整,整告警,有線無線,安全策略,在無線控制器,統(tǒng),統(tǒng)一部署,802.1x/PSK/MAC/Portal,多種認(rèn)證方式,的混合接入，,升,升級(jí)支持,WAPI,防,ARP,攻擊,和,DHCP Server,外掛，,ARP Proxy,案例分析：香,港,港大學(xué)無線校,園,園網(wǎng),香港大學(xué)采用,1300,臺(tái),H3C WA2620E-AGN,，構(gòu)成高達(dá),300Mbps,的無線校園網(wǎng),，,，滿足學(xué)校,2,萬人的無線高,速,速上網(wǎng)需求。,香港大學(xué)對(duì)無,線,線網(wǎng)絡(luò)的穩(wěn)定,性,性和可管理性,非,非常重視，,H3C,采用高穩(wěn)定性,的,的,WX6103,，配備雙主控,、,、雙電源，保,證,證了網(wǎng)絡(luò)的健,壯,壯性，而,WX6103,單臺(tái)處理,640,臺(tái),AP,的能力也極大,的,的減少了,AC,的數(shù)量，使得,網(wǎng),網(wǎng)絡(luò)運(yùn)維管理,更,更加輕松。,H3C,的一體化管理,方,方案使得香港,大,大學(xué)在管理眾,多,多,AP,時(shí)變得更加得,心,心應(yīng)手。,香港大學(xué)：亞,洲,洲排名,No.1,，世界排名,24,！,HKU,骨干網(wǎng),WX5002,無線控制器,WX6103,無線控制器,WX6103,無線控制器,S8512-C,S8512-C,Radius,Server,DHCP,Server,Management,Server,案例分析：香,港,港大學(xué)無線校,園,園網(wǎng),關(guān)注點(diǎn)一：,802.11n,技術(shù),香港大學(xué)采用,1300,臺(tái),H3C WA2620E-AGN,，構(gòu)成高達(dá),300Mbps,的無線校園,網(wǎng),網(wǎng)，原有的,802.11b/g,網(wǎng)絡(luò)已經(jīng)不,能,能滿足學(xué)校,2,萬人的無線,高,高速上網(wǎng)需,求,求,關(guān)注點(diǎn)二：,瘦,瘦,AP,集中控制、,雙,雙核心備份,、,、毫秒級(jí)切,換,換,香港大學(xué)對(duì),無,無線網(wǎng)絡(luò)的,穩(wěn),穩(wěn)定性和可,管,管理性非常,重,重視，,H3C,采用高穩(wěn)定,性,性的,WX6103,，配備雙主,控,控、雙電源,，,，保證了網(wǎng),絡(luò),絡(luò)的健壯性,，,，而,WX6103,單臺(tái)處理,640,臺(tái),AP,的能力也極,大,大的減少了,AC,的數(shù)量，使,得,得網(wǎng)絡(luò)運(yùn)維,管,管理更加輕,松,松。,關(guān)注點(diǎn)三：,有,有線無線一,體,體化管理,H3C,的一體化管,理,理方案使得,香,香港大學(xué)在,管,管理眾多,AP,時(shí)變得更加,得,得心應(yīng)手。,一體