H3C智慧校园无线解决方案课件

1、H3C智慧校园无线解决方案第1页，共43页。智慧校园现状及趋势分析 智慧校园无线解决方案介绍 目录第2页，共43页。从某高校无线网建设编年史看校园无线发展802.11b 11Mbpsor802.11a 54Mbps802.11bg 54Mbps802.11abg54Mbps+54Mpbs802.11abgn300Mbps+300Mpbs802.11ac wave1300Mbps+866Mpbs802.11ac wave1450Mbps+1.3Gpbs802.11ac wave2800Mbps+1.7GpbsOr400Mbps+2.6Gbps255台500台1500台3000台5500台1557

2、4台17500台？建设周期长，以分批建设为主，AP数量在5G速率提升明显的技术背景下迅速增长第3页，共43页。从某高校无线网建设编年史看校园无线发展在线并发用户数大，持续时间长第4页，共43页。从某高校无线网建设编年史看校园无线发展此消彼长，通过无线接入的终端远大于有线，宿舍区尤为明显第5页，共43页。校园无线WIFI关注点变化趋势及新的挑战覆盖方式及流量变化大无线接入安全关注度高万台AP规模轻松突破依托无线智慧服务增多从楼道到入室有线向无线过渡明显高密、宿舍场景要求高多种认证方式共存成为主流认证方式选择重视用户体验IPv6安全性得到重视靠什么胜任全场景？入室覆盖、校区扩建，AP规模大传统网管

3、以设备为中心问题显现学校倾向更智能的网管系统如何不牺牲体验保证v4/v6安全？数量多、难管理、以用户体验为中心的智能管理可行？无线网建设完成不满足于只提供上网，重视结合学校特色的增值亮点服务如何靠无线网开启智慧校园？第6页，共43页。智慧校园现状及趋势分析 智慧校园无线解决方案介绍 目录第7页，共43页。H3C智慧校园 “1+1”泛连接解决方案整体架构One Net：人与物融合一网承载 构建智慧互联校园One Platform：物联业务统一开展管理 构建智能感知校园人联网全场景覆盖：满足各类场景用户访问需求，让网络无边界物联网全业务融合：通过物联网关，终结联接多样性，接入统一数据统一采集：智能

4、终端数据通过统一平台采集，为大数据创新 智慧应用提供数据支撑业务统一管理：针对校园各类传统物联应用，通过统一平台管理，消除业务孤岛第8页，共43页。H3C智慧校园 “1+1”泛连接解决方案架构解读平台管理层融合联接层终端接入层未来校园存在的终端不再仅限于用户手机、Pad等移动终端，同时还包括各类服务校园的智能设备，通过其感知能力，不断提升校园管理效率及服务水平H3C能够提供全场景多元化的泛连接高性能AP，为用户提供WIFI接入，同时融合基于RFID等近场和LoRa长距物联技术，一次部署，多业务并行H3C基于绿洲平台实现人与物统管，无线运维平台颠覆传统网管思路，融合AI运维，提升无线服务质量；物

5、联业务平台统一各业务，轻量应用助力智慧校园H3C大数据平台整合来自设备的终端、位置、轨迹数据结合教学等传统业务系统数据和上网行为，分析勾勒出学生“专属画像”，轻松实现更多创新应用开发创新应用层第9页，共43页。普通办公室等标准房间部署办公室实验室小型会议室面积不大(15-20)人员稀疏(少于8人)流量小(无长时间大流量)5G终端普及信号稳定性要求高智能 5320i 5320 5320-SI面板 4320H802.11ac wave2支持MU-MIMO经典产品覆盖大多数场景楼道覆盖入室覆盖入室+补充覆盖第10页，共43页。室内高密场景特点分析场景特点单空间内人员数量巨大，小于1平米/人流量并发能

6、力强，以移动终端为主布多布少都有问题难点在哪少AP 信号下降，容量不足多AP 可见度高，串扰严重终端容量 环境复杂辅材工艺多参数精细优化工程经验丰富高密产品解决方案：多维度整体规划实施，三分靠产品，七分靠优化实施大型汇报厅图书馆食堂第11页，共43页。高能易藏-三频引领高密标杆业界首创内置3射频卡，实测768终端同时上线，最高6终端MU-MIMO2.4GHz单2.4GHz频段兼容老旧终端，双5GHz高能高密承载新终端5.1GHz5.8GHz5.1GHz/5.8GHz频段“两极化”覆盖，避免临近频段干扰普通场景使用三频AP，可用第三射频做频谱分析等扩展业务，无损性能全新802.11ac wave

7、2技术，整机8空间流设计二代三叉戟AP支持802.11ac wave2技术双频双流面板式AP匠心工艺铸造业界唯一一款标准86mm86mm尺寸支持802.11ac wave2AP3分钟工程，精细化部署，实施效率提升60%以上业界最小AP，极易隐藏，补点利器，消除信号死角86mm86mm第12页，共43页。优化子集功能-空口资源优化策略RROP无线业务二层隔离功能减少空口无用广播报文关闭低速率提高空口资源利用率调整Beacon发送时间间隔减少空口beacon管理报文数量关闭广播Probe探测功能减少空口probe response管理报文数量逐包功率控制控制报文发送范围，减少AP间干扰提高AP间信

8、道共享提高AP的可见能力提高AP间信道重用能力通过忽略弱信号，提升AP发送能力空口资源优化策略RROP（Radio Resource Optiomization Policy)：是一套无线空口优化方法的集合，致力于减少或控制管理报文、广播报文、以及无效报文对于空口媒介资源的消耗，而留出更多的资源来为用户提供更好的无线应用服务。第13页，共43页。优化子集-终端接入控制策略SACP禁止弱信号客户端接入避免终端接入远端AP频谱导航引导终端优先接入5GHz网路负载分担多AP覆盖区域，平衡AP间的终端数量忽略弱信号强度报文避免远端设备发送的报文影响AP发送能力空口发送的公平调度平衡终端发送的报文量，避

9、免个别终端过多占用资源基于客户端链路状况的流量整形可避免远距离，性能差的终端过多的占用资源智能带宽保障 对于个别VIP终端或者服务预留带宽资源终端接入控制策略SACP（Station Access Control Policy)：是一套限制、控制、诱导无线终端接入，控制终端接入到更好的AP或无线服务；并根据网络应用对终端流量进行控制和调度，提升整个无线网络总性能，改善无线接入应用体验和效果。第14页，共43页。宿舍场景特点分析场景特点隔断式房间分布，房密墙厚单房间面积30，4-6人为主墙体较厚，宿舍门或储物柜铁材质较多室内信号质量要求高无线并发性较高，重载流量场景趋势5GHz终端和802.11

10、ac普及使AP入室覆盖成为主流来自有线流量减少，无线流量增多1人1个有线口的公平性划分显浪费，2个千兆备用足以上行流量未来有可能增多弱电间第15页，共43页。AP解决方案IoT提供1个物联扩展接口无线门禁，水电可现网部署0dB AP本体无风扇静音设计白色设备美观耐看140w宿主本体单端口高功率输出解决AP本体楼道取电难问题30%实施布线成本降低弱电间UPOE+第16页，共43页。校园室外覆盖问题现状分析室外AP与校园建筑风格不搭，部署后效果突兀，影响建筑物美观室外AP组件繁多，外置天线与馈线环绕在抱杆周围，暴露在室外环境，影响使用寿命，且牺牲外观体育场，花园等人员集中场所覆盖难，往往有信号，但

11、终端多难以有较好的上网体验当设备故障无法被网管识别，运维人员需攀爬登高用本地console进排障工作，十分危险高校校区往往占地面积较大，不同于室内AP，位置容易定位，室外AP部署范围广，数量多，难以定位影响美观线多杂乱高密体验差危险运维设备定位难第17页，共43页。重新定义校园室外AP三频设计支持802.11ac wave2，支持MU-MIMO，三频设计轻松胜任体育场、操场等高密场景智能天线云内置全向智能天线云，配合3D陀螺仪，自动调优信号方向物联扩展能力新款室外AP可支持扩展T300物联网模块，配合传感器可监控环境，人流等信息，开展物联网业务高颜值精密球体设计，适配各种安装姿势，IP68级别

12、防护，极简美观第18页，共43页。更贴心的运维体验蓝牙运维“GPS+北斗”定位球AP内置蓝牙技术，可支持10米的远距离Console功能，避免设备检修过程中登杆、插线的额外安装工人投入，减少用户排障难度，同时支持iBeacon摇一摇的特性。业界首次采用以地图基础的运维管理理念，用户可实时了解整个校园的无线覆盖和AP位置信息，将无线覆盖、人流和地图实时联动，数据呈现更直观、更具现实意义。第19页，共43页。融合接口 极简造型 颜值和能力可以兼得极致突破-U+端口设计极致突破 U+端口设计32针定制化线缆，隐藏所有物理接口，融合双GE、光纤、IOT、Console端口第20页，共43页。新一代无线

13、控制器功能支持802.1x、Portal、Mac等多种认证方式，支持第三方AAA无感知认证，支持IPv6 Portal、IPv6 SAVI等IPv6安全特性4：1虚拟化支持4台AC虚拟化1台，实现统一管理、配置同步，满足N+1、N+M多种热备组合方式，任意一台故障不会影响业务6000+ AP 业界最多100G平台 全球最快 多种认证方式及IPv6 SAVI单台无线控制器最多管理6144台无线接入点，备份设备共享license池单台无线控制器支持100Gbps转发性能，核CPU及FPGA扣板，实现无线隧道报文线速转发；满足分层AC架构和丘比特定位，整体性能可提升45%第21页，共43页。有线网基

14、于SDN架构本地转发POEPOEPOEPOE交换引擎融合AC控制流量数据流量部署配置复杂策略控制分散跨网漫游困难传统架构下的本地转发IRF2.1VXLAN传统网络本地转发配置量大，基于SDN配置简化同时可通过自动化部署下发本地转发下，流量不经过控制器，性能弱化引擎融合控制器功能，可管理AP，时间简单部署基于SDN+VXLAN的架构，实现任意二层网络构建，用户移动后IP不变，天然解决漫游问题自动上线无缝漫游融合AC第22页，共43页。无线安全认证与用户无感知体验兼顾802.1xPortal教师学生访客手机平板笔记本用户角色终端类型802.1x - 高效快捷，天然无感知Portal - 无客户端，

15、校园的窗口体验至上，打造最安全无线网当前移动终端操作系统普遍支持了802.1x功能，无需安装客户端，快速的认证过程以及一次登录无需再认证的特点，使1x回归校园，在无线网中有较好的用户体验笔记本、台式机系统操作系统新旧不一，1x认证难以普及，Portal认证方式简单快捷，且可以定制界面，传播校园文化，也是访客、游客的主要认证方式H3C无线控制器支持与深澜/城市热点等校园AAA系统配合实现无感知认证体验，让师生“入校即入网”实现准入准出一体化，学生入网同时完成准出，后续实时按流量计费教职工、师生用户移动终端通过802.1x完成认证所有用户笔记本及访客移动终端通过Portal完成认证第23页，共43

16、页。IPv6接入安全方案ACAAACernetIPv6 SAVI (Source Address Validation)：在AP监听报文学习到客户端IP，形成MAC-IP绑定关系，对IP报文源地址的合法性进行检验，防止伪造报文。新华三和清华大学在SAVI技术研究上保持合作，无线IPv6部署SAVI可提高网络真实性和安全性，方便无线接入客户端的管理。H3C是业界唯一支持无线SAVI安全的厂商IPv6 Portal是专门针对IPv6无线网进行的Web认证方式，H3C全线无线控制器支持IPv6 Portal，可与H3C/深澜/AAA等认证系统联动。当前校园一般IPv4认证通过，IPv6的流量自动放行

17、，许多学校IPv6的流量并不少于IPv4，随着来自IPv6的威胁日益增多，针对IPv6网的防护必须得到足够重视。SAVI表项IP1Mac1IP1Mac1IP1Mac1Mac2SAVI表项IP1Mac1DHCPfe80:8c84:7a29:a443:f9b1启用IPv6 Portal认证AP启用SAVI第24页，共43页。AI运维智能网管运维人员用户体验以用户体验为中心，依托数据为运维人员提供优化决策，化被动为主动，提升无线服务质量运维人员更加直观获得当前校园无线的状态，惯例性运维工作可自动化完成，提升工作效率用户数据被充分利用，大幅降低了无线故障的概率，品质无线体验是校园信息化建设的窗口数据收

18、集综合评分优化决策事前处理问题解决：运维人员通过智能运维系统回溯周一当时的无线环境，发现同一教室的其他终端评分较高，排除教室无线网络的问题，定位为学生终端问题。同时查看教室历史并发峰值时间段，准备在该时间段执行一次参数优化。第25页，共43页。传统无线运维 or AI运维？传统网管很现实的例子：某位学生周一在301教室上自习，19:3020:00终端网络有3格信号，访问速度却异常慢，且教室人数不多，仅有10几人，该学生一直使用4G上网。周四下课后，该学生路过301教室，想起当时的郁闷，向网络中心投诉教室无线难用，一通吐槽。由于属于3天前问题，运维人员依靠传统无线网管无法重现当时的教室的无线状态

19、，问题难以解决，无法判定是校园无线问题，还是学生终端自身问题运维人员用户体验聚焦设备本身，包括无线AC、AP的射频参数、信号质量等，以设备状态为中心的运维呈现基于网管实时呈现的信息，依靠技术和经验case by case的处理无线问题，改善无线体验解决用户问题被动，且大量的终端数据未被有效利用，无法处理历史事件，用户满意度一般网管与使用体验脱节第26页，共43页。智能运维先行者数据压缩加密、https通道数据压缩加密、https通道自动网络规划本地化绿洲智能网优网络巡检根据工程图纸自动计算网络点位和预算根据场景自动下发网络配置数据压缩加密、https通道自动巡检/健康日历一键收集故障信息无线控

20、制器AI智能学习，自动优化网络故障诊断全流程回放用户接入历史用户体验分析大数据故障原因画像绿洲精灵APP高效、简易验收网络告警通知绿洲平台第27页，共43页。自动网络巡检健康趋势健康度雷达报告定期巡检绿洲平台和绿洲精灵APP可以实现网络健康实时监控，多维度深度体检！第28页，共43页。告警信息订阅和推送支持告警定制策略以及多种推送方式：短信、微信、APP第29页，共43页。以用户体验为中心的运维用户网络体验精确排查单个终端的网络问题可基于终端、AP、全网纬度显示用户体验历史记录基于RSSI，丢包率，时延、速率、流量等各种标签建模，数字化用户体验第30页，共43页。用户接入全流程分析支持用户认证

21、、下线、在线时长等指标数据分析。有效分析用户上网行为过程中关键节点状态，帮助维护人员快速诊断、追踪用户投诉，提高用户感知度。用户接入全流程分析终端Mac地址00:25:56:b8:94:e5用户账号portal001开始时间2017.05.27 08:30:00结束时间2017.05.27 18:00:00关联时间SSID用户账号发起认证时间下线时间在线时间终端_MAC地址AP_MAC地址Dhcp时间终端IP地址2017.05.17 17:01:34LGC _ portalportal0022017.05.17 08:00:002017.05.17 18:00:008小时0分1秒00:25:5

22、6:b8:94:e500:0f:e2:c4:7b:402017.10.17 17:00:002017.05.17 17:01:34LGC _ portalportal0032017.05.17 08:00:002017.05.17 18:00:008小时0分1秒00:25:56:b8:94:e500:0f:e2:c4:7b:402017.10.17 17:00:002017.05.17 17:01:34LGC _ portalportal0012017.05.17 08:00:002017.05.17 18:00:008小时0分1秒00:25:56:b8:94:e500:0f:e2:c4:7b

23、:402017.10.17 17:00:001 2 3 4 5 6获取IPPortal认证成功Portal认证下线成功用户释放IPAP关联用户从AP断开连接重置查询第31页，共43页。AI智能网络预警和自动调优优化策略RRM(射频资源管理)频谱导航负载均衡干扰屏蔽夜间用户少,关断AP节能用户快速增长，动态增加出口带宽晚高峰高密场景，启用干扰屏蔽收集网络运行和用户体验参数历史数据，基于海量样本数据使用人工智能算法，预测网络短期内是否会发生性能问题。同时，进行网络性能的因素分析，以便于根据业务特征自动编排网络优化参数并自动下发，改进了传统繁忙发生时才调优的运维习惯。当发现关键指标显著下降，发出预警

24、，并根据前期的因素分析结果给出建议调整相关系统参数，保持网络健康。第32页，共43页。更进一步 借力大数据技术解决无线网顽疾AP信号弱周边干扰多网卡配置错终端能力差周边用户体验出口拥塞信道占用情况网络出口情况用户漫游轨迹周边干扰源绿洲平台用户接入速率低H3C大数据分析引擎北向接口故障原因导入建议策略终端能力弱，建议网卡驱动升至2.0版本标签采集创新价值精细运维：传统无线运维，关注无线网本身问题；基于大数据无线运维，能够多维度分析用户使用体验，问题排查可深入到用户终端，构建用户体验画像，精确优化问题，提升无线网质量和用户体验；问题源决策：当遇到用户投诉，可确定是无线网问题还是用户终端本身问题，精

25、准定位问题；问题场景还原：当用户在事后反馈问题时，可通过历史数据还原“问题现场”，做到溯源分析；服务评价：统筹无线整体参数，以用户体验为中心多维评估校园无线服务能力。关于低速率用户 低速率用户往往由环境、终端等多种复杂因素造成，无线网中存在低速率用户，基于无线技术原理，会拖慢单AP整个覆盖的无线区域，由低速率用户造成的网络体验下降占网络问题的40%以上第33页，共43页。“低速率用户画像”提升校园无线服务质量查看整网终端体验，从终端列表可以看到低速终端接入情况指定某终端，并查看其各项指标第34页，共43页。“低速率用户画像”提升校园无线服务质量指定某终端，并查看其各项指标发现低速率终端后，需要到所关联AP查看无限环境各项指标第35页，共43页。基于校园无线数据创造更多价值学生在校日常行为与教务系