H3C无线校园网解决方案

H3C无线校园网解决方案无线校园带来的技术挑战

无线覆盖范围变大，覆盖的场景类型更复杂，建筑结构和材质的差异化给校园无线部署工勘、部署带来很大的挑战部署难安全性管理难干扰大如何解决这四大挑战，构建无线校园？无线的规模化，用户对无线的使用日益增加，无线局域网面临的非法攻击也越来越多AP数量的增多，无线信号更加密集，随之而来的无线设备之间的冲突问题加重，干扰严重终端数量、种类的增多，给管理上带来新的挑战1、如何部署无线校园网？网络实验室图书馆宿舍体育场迎新大道教室、报告厅室外绿地第一代宿舍网部署方案——放装窗门楼道楼道AP部署在楼道位置，通过1、6、11三个信道进行隔离，避免干扰缺点：信号穿墙，终端接收信号很差，同时射频信号折射后对其他设备产生的影响覆盖不均匀，覆盖区域信号弱用户不断发送低速率报文，导致整个网络性能下降的情况发生。第二代宿舍网部署方案——室分/智分门楼道楼道楼道传统室内分布型、智分，通过1分多的方式将信号引到不同的房间中去天线部署在宿舍内，终端和天线在一个房间，避免信号穿墙带来的衰减缺点双频入室较为困难，仅使用2.4Ghz频道资源有限，不支持频谱导航，导致单频道待机数较多，性能急剧下降功率分路后导致功率较小，协商MIMO的概率很低，导致实际工作速率达不到理论值优点第三代宿舍网部署方案——X-Share楼道2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz新一代硬币美化天线四个核心特征：2.4G、5.8G同时入室智能天线和功分相结合所有用户@450M频谱防护5米/10米白色软馈线WA3628i-AGN外置6RP-SMA接口

内置12阵子天线，初始增益4dBi精细化-H3C面板式AP每个房间一个AP,再不用担心容量和信号问题！AP型号WA2610H外型尺寸(长×宽×高)86mm×86mm×39mmUplink口100Base-T;RJ-45接口或者卡线座LAN1100Base-T;RJ-45接口LAN2100Base-T;RJ-45接口电话透传口RJ11接口无线部分802.11b/g/n

300M天线内置天线供电方式PoE双频室内放装实现高密覆盖图书馆宿舍楼WA2610i-GNWA2620i-AGNWA3610i-GNWA3620i-AGN操场等广阔地带的覆盖WA2610X-GNP

WA2620X-AGNP

WB2360X-ANP

室外覆盖室内有限，只适合作为补充接入方式

如果已经提供有线接入方式，无线可以作为有线的补充通过室外覆盖室内区域。需要设备量少，但提供的接入密度有限，只适合作为补充接入方式。2、如何保证校园网安全？网络认证方式选择H3C无感知认证H3C无感知认证技术在Portal认证的基础上，通过无线控制器和iMCUAM服务器配合实现的“一次接入，多次使用”的智能终端无感知认证方案，解决了传统Peap、Portal认证的终端兼容性和易用性难题，Internet无线校园网使用无线认证，不必多次输入用户名密码，只要接入无线即可使用网络Portal认证室外区域AC教学楼图书馆学生宿舍接入交换机认证计费平台汇聚交换机一次认证数据流CENERTInternet核心网二次认证数据流1.用户连接无线网络，获得IP地址2.用户被强制重定向到Portal页面3.AC把用户名密码送到认证系统4.AC根据认证的结果，放行或者拒绝用户访问5.用户访问Internet数据，出口网关进行二次认证并缴费用户在无线控制器Portal通过认证后可以访问校园网和局域网所有资源用户需要访问Internet时，放在Internet出口的网关再次进行认证，通过后可以访问Internet资源并开始计费可以和CAMS计费组件相结合，提供一次认证计费解决方案基于条件的用户页面推送AAAPortal校园网图书馆无线控制器以太网交换机教室教室基于热点的页面推送：不同位置弹出不同的提示信息基于用户的页面推送：同一位置不同用户弹出不同的同时信息iMCCAMS计费管理组件架构接入用户iMCCAMS服务器iMC平台UAM用户接入管理CAMS计费管理可以是BAS设备、交换机、路由器、VPN网关、无线AC等网络设备提供AAA服务器功能认证后上网认证请求计费报文认证计费网关iMCCAMS计费管理组件基于iMC智能管理中枢平台，与iMCUAM组件、iMCEAD组件配合，不仅实现了RadiusServer的功能，而且在基本的AAA功能之上提供了基于用户的精细业务管理平台。iMC基于SOA架构的系统可和第三方系统进行平滑对接，使得iMC成为业务管理中心。你是谁？动态授权合格用户不同用户享受不同的网络使用权限你安全吗？你可以做什么？不合格进入隔离区强制加固安全认证合法用户隔离区非法用户拒绝入网身份认证接入请求IntranetInternet可对网络访问进行审计无线EAD解决方案3、如何进行一体化管理？平滑扩容—大容量AC双主控：控制层面和转发层面分离，单主控出问题时不影响业务热补丁：不需要重启设备即可完善软件功能冗余备份：1＋1冗余电源，N+1备份WX3000、WX5000、WX6100E等多系列AC以及全系列无线控制插卡一体化拓扑管理一体化拓扑有线网络拓扑无线网络拓扑不需要在两个网管系统之间切换，方便维护人员快速定位网络故障大网管，小组件增值业务iMC平台框架----统一资源访问，基础资源管理设备/文件/数据库访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUSiMC解决方案无线管理方案VPN解决方案EAD解决方案…….按需装配组件化平台化……安全管理告警管理性能监控报表管理配置文件管理WSM无线管理组件用户接入管理拓扑管理ACL管理QoS管理VLAN管理iMC增值业务无线业务MPLSVPN业务EAD业务…….解决方案SOA架构公共组件WEB服务外部接口基础业务平台平台框架资源管理……H3CWLAN13年正式组建WLAN研发团队2000年

发布WA1208系列

WA1000系列2001-02年

专注于FIT

AP架构研究2004年

部署中国首个采用FitAP架构的985大学无线校园网2005年

参与运营商”无线城市建设”

2006年

全球率先发布有线无线一体化管理平台、核心交换机的无线控制器插卡2007年

全球率先发布万兆无线控制器WX6100、推出中国首款企业级802.11n产品WA2600IDC中国市场占有率第1！2008年

发布全系列AC插卡和11N产品2009年

H3C起草的无线管理标准正式成为IETF

RFC（编号5833/5834），发布“无线校园网2.0”、“新一代无线医疗网”、“无线城市”等解决方案2010年

发布“品质·新无线”解决方案，推出新一代智能型802.11n产品；H3C连续5年保持中国WLAN市场第一份额（IDC报告,

2008年Q4起至今）2011-13年

推出86面板AP、802.11ac产品、下一代企业级无线控制器以及BYOD解决方案2013年

H3C在无线校园的最佳实践——浙江大学清华大学计算中心是清华大学为了适应信息化发展的需要和提供云架构的高性能、高可靠云计算平台而建立的，计算中心承载了全校业务和数字服务资源，为全校师生服务。H3C为清华大学计算中心提供2台S12500，作为数据中心的核心交换机，通过高性能、高可靠、虚拟化等先进特性，服务于清华大学计算中心。浙江大学坐落于中国历史文化名城、风景旅游胜地杭州。浙江大学的前身求是书院创立于1897年，为中国人自己最早创办的新式高等学校之一。拥有紫金港、玉泉、西溪、华家池、之江等5个校区。H3C为浙大提供新一代无线网络解决方案，组建全球最大规模的802.11n校园网络，部署10000台室内外AP，500台3600系列450MAP，iMC有线无线一体化网管及智能分析报表等管理组件，最终实现浙江大学五个主校区WLAN全校覆盖。清华大学清华大学经管学院采用H3C有线无线一体化解决方案，其中无线部分使用

FITAP+AC的模式，对整个大楼进行了信号覆盖。使用iMC，对有线网络和无线网络进行统一管理，用户的认证授权计费等操作也可灵活的进行处理。北京大学北京大学采用AC+FITAP模式，通过POE方式供电，对教学楼进行覆盖。上层使用iMC进行网络管理，实现了有线无线统一管理。FITAPFITAPS3600-PWRS3600-PWRFITAPFITAPWX5002无线控制器iMC智能管理校园骨干网中国地质大学网络中原来几乎全部是C厂商设备，H3C有线无线一体化解决方案满足客户各方面的需求1台双主控WX6103，24台WA2200X-AGP室外AP，122台室内WA2210-AG室内型AP完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖08年9月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意办公楼会议室无线控制器WX6103WSM无线网管3100-26TP-PWR-EI交流中心3100-26TP-PWR-EI配套楼室内型FITAP体育场主楼广场教二西小花园图书馆教二北小花园3100-08P-PWR-EI室外型FITAP校园骨干网认证计费系统室外型FITAP3100-16TP-PWR-EI游泳馆迎新大道北京航空航天大学通过460台瘦AP对新主楼、办公楼、如心楼、逸夫馆等楼宇连续覆盖以及对全校主干道区域实施覆盖。全网的无线接入点依靠5台高端无线交换机实施全网统一控制和管理。校园东、南、西、北路世宁大厦FITAP校园骨干网无线交换机（双机）WirelessSwitchManager集中策略管理中心3600-28P-PWR-EIFITAT逸夫馆办公楼CAMS认证计费管理3600-28P-PWR-EIFITAP如心会议中心FITAP3600-28P-PWR-EI3600-28P-PWR-EI3600-28P-PWR-EIFITAP静园、晨读园校园中路求是广场、绿园FITAP1