H3C无线校园网解决方案.pptx

H3C无线校园网解决方案.pptx

《H3C无线校园网解决方案.pptx》由会员分享，可在线阅读，更多相关《H3C无线校园网解决方案.pptx（31页珍藏版）》请在冰豆网上搜索。

H3C无线校园网解决方案,无线校园带来的技术挑战,无线覆盖范围变大，覆盖的场景类型更复杂，建筑结构和材质的差异化给校园无线部署工勘、部署带来很大的挑战,部署难,安全性,管理难,干扰大,如何解决这四大挑战，构建无线校园？

无线的规模化，用户对无线的使用日益增加，无线局域网面临的非法攻击也越来越多,AP数量的增多，无线信号更加密集，随之而来的无线设备之间的冲突问题加重，干扰严重,终端数量、种类的增多，给管理上带来新的挑战,1、如何部署无线校园网？

第一代宿舍网部署方案放装,窗,门,楼道,楼道,AP部署在楼道位置，通过1、6、11三个信道进行隔离，避免干扰,缺点：

信号穿墙，终端接收信号很差，同时射频信号折射后对其他设备产生的影响覆盖不均匀，覆盖区域信号弱用户不断发送低速率报文，导致整个网络性能下降的情况发生。

第二代宿舍网部署方案室分/智分,传统室内分布型、智分，通过1分多的方式将信号引到不同的房间中去天线部署在宿舍内，终端和天线在一个房间，避免信号穿墙带来的衰减,缺点,双频入室较为困难，仅使用2.4Ghz频道资源有限，不支持频谱导航，导致单频道待机数较多，性能急剧下降功率分路后导致功率较小，协商MIMO的概率很低，导致实际工作速率达不到理论值,优点,第三代宿舍网部署方案X-Share,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,新一代硬币美化天线,四个核心特征：

2.4G、5.8G同时入室智能天线和功分相结合所有用户450M频谱防护,5米/10米白色软馈线,WA3628i-AGN,外置6RP-SMA接口内置12阵子天线，初始增益4dBi,精细化-H3C面板式AP,每个房间一个AP,再不用担心容量和信号问题！

双频室内放装实现高密覆盖,图书馆,宿舍楼,WA2610i-GNWA2620i-AGNWA3610i-GNWA3620i-AGN,操场等广阔地带的覆盖,WA2610X-GNPWA2620X-AGNPWB2360X-ANP,室外覆盖室内,有限，只适合作为补充接入方式如果已经提供有线接入方式，无线可以作为有线的补充通过室外覆盖室内区域。

需要设备量少，但提供的接入密度有限，只适合作为补充接入方式。

2、如何保证校园网安全？

网络认证方式选择,H3C无感知认证,H3C无感知认证技术在Portal认证的基础上，通过无线控制器和iMCUAM服务器配合实现的“一次接入，多次使用”的智能终端无感知认证方案，解决了传统Peap、Portal认证的终端兼容性和易用性难题，,Internet,无线校园网,使用无线认证，不必多次输入用户名密码，只要接入无线即可使用网络,Portal认证,AC,教学楼,图书馆,学生宿舍,接入交换机,认证计费平台,汇聚交换机,CENERT,Internet,核心网,二次认证数据流,1.用户连接无线网络，获得IP地址,2.用户被强制重定向到Portal页面,3.AC把用户名密码送到认证系统,4.AC根据认证的结果，放行或者拒绝用户访问,5.用户访问Internet数据，出口网关进行二次认证并缴费,用户在无线控制器Portal通过认证后可以访问校园网和局域网所有资源用户需要访问Internet时，放在Internet出口的网关再次进行认证，通过后可以访问Internet资源并开始计费可以和CAMS计费组件相结合，提供一次认证计费解决方案,基于条件的用户页面推送,基于热点的页面推送：

不同位置弹出不同的提示信息基于用户的页面推送：

同一位置不同用户弹出不同的同时信息,iMCCAMS计费管理组件架构,接入用户,可以是BAS设备、交换机、路由器、VPN网关、无线AC等网络设备,提供AAA服务器功能,认证后上网,认证请求,计费报文,iMCCAMS计费管理组件基于iMC智能管理中枢平台，与iMCUAM组件、iMCEAD组件配合，不仅实现了RadiusServer的功能，而且在基本的AAA功能之上提供了基于用户的精细业务管理平台。

iMC基于SOA架构的系统可和第三方系统进行平滑对接，使得iMC成为业务管理中心。

你是谁？

动态授权,合格用户,不同用户享受不同的网络使用权限,你安全吗？

你可以做什么？

不合格进入隔离区强制加固,安全认证,合法用户,隔离区,非法用户拒绝入网,身份认证,接入请求,Intranet,Internet,可对网络访问进行审计,无线EAD解决方案,3、如何进行一体化管理？

平滑扩容大容量AC,双主控：

控制层面和转发层面分离，单主控出问题时不影响业务热补丁：

不需要重启设备即可完善软件功能冗余备份：

11冗余电源，N+1备份,WX3000、WX5000、WX6100E等多系列AC以及全系列无线控制插卡,一体化拓扑管理,不需要在两个网管系统之间切换，方便维护人员快速定位网络故障,大网管，小组件,增值业务,iMC平台框架-统一资源访问，基础资源管理,设备/文件/数据库访问适配层,设备资源管理,用户资源管理,数据库,设备/终端,文件系统,SNMP,RADIUS,按需装配,组件化,平台化,安全管理,告警管理,性能监控,报表管理,配置文件管理,WSM无线管理组件,用户接入管理,拓扑管理,ACL管理,QoS管理,VLAN管理,解决方案,基础业务平台,平台框架,资源管理,H3CWLAN13年,H3C在无线校园的最佳实践浙江大学,清华大学计算中心是清华大学为了适应信息化发展的需要和提供云架构的高性能、高可靠云计算平台而建立的，计算中心承载了全校业务和数字服务资源，为全校师生服务。

H3C为清华大学计算中心提供2台S12500，作为数据中心的核心交换机，通过高性能、高可靠、虚拟化等先进特性，服务于清华大学计算中心。

浙江大学坐落于中国历史文化名城、风景旅游胜地杭州。

浙江大学的前身求是书院创立于1897年，为中国人自己最早创办的新式高等学校之一。

拥有紫金港、玉泉、西溪、华家池、之江等5个校区。

H3C为浙大提供新一代无线网络解决方案，组建全球最大规模的802.11n校园网络，部署10000台室内外AP，500台3600系列450MAP，iMC有线无线一体化网管及智能分析报表等管理组件，最终实现浙江大学五个主校区WLAN全校覆盖。

清华大学,清华大学经管学院采用H3C有线无线一体化解决方案，其中无线部分使用FITAP+AC的模式，对整个大楼进行了信号覆盖。

使用iMC，对有线网络和无线网络进行统一管理，用户的认证授权计费等操作也可灵活的进行处理。

北京大学,北京大学采用AC+FITAP模式，通过POE方式供电，对教学楼进行覆盖。

上层使用iMC进行网络管理，实现了有线无线统一管理。

中国地质大学,网络中原来几乎全部是C厂商设备，H3C有线无线一体化解决方案满足客户各方面的需求1台双主控WX6103，24台WA2200X-AGP室外AP，122台室内WA2210-AG室内型AP完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖08年9月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意,北京航空航天大学,通过460台瘦AP对新主楼、办公楼、如心楼、逸夫馆等楼宇连续覆盖以及对全校主干道区域实施覆盖。

全网的无线接入点依靠5台高端无线交换机实施全网统一控制和管理。

部分高校,H3C在2005年部署中国首个采用FitAP解决方案的985大学无线校园网，截至目前H3C占据50%以上的985高校无线市场份额H3C无线校园网解决方案已在800余所高校规模应用，运营商承建无线校园份额（60%）第一；,