H3C教育无线解决方案-移动智慧校园
H3C-SDN校园网解决方案
Think:
是否有更简单的业务隔离技术？
6
安全有序的校园离我们还有多远？
如何基于角色进行管控？
位置变更如何策略跟随？
行为 审计
角色 管控
策略 部署
策略 跟随
如何高效进行行为审计？
如何高效进行策略部署？
校园网之庞大、复杂超过一般园区网，而 校园信息化处一般人手不足，增加安全管 控，无疑会带来更多工作量，许多学校网 络在提供互联互通之余，安全性考虑和建 设不足已经成为常态
10.10.10.50
用户移动，隔离通道也跟随，体验不变。即使跨校区移动，也可实现策略跟随
13
架构亮点2：有线无线深度融合架构
控制流量 数据流量
POE
POE
p AP集中/本地转发，AC只负责针对AP的控制报文
AC
p 通过无线承载网络位址分离，保障无线终端的跨三层漫游
CAPWAP解封
POE
POE
CAPWAP封装
• 无线用户漫游
• BYOD办公…
• 二级学院跨校区搬迁…
人
• 任意位置部署的监控探头…
动
Think:
网 调
网络能否也动起来？
校区A 学校某学院楼搬迁调整
传统校园网架构下，伴随着用户 的移动，一切网络配置都会随着位置 的改变而相应调整。网络受限位置僵 化的特点在移动性愈发明显的当今校 园变的愈发明显……
架构亮点1：位置无关，网随人动的架构
校区一
WAN
校区二
Director
VxLAN10 10.10.10.1
VxLAN10 10.10.10.1
VxLAN10 VxLAN Fabric
10.10.10.1
H3C智慧校园解决方案
16
H3C解决之道-智慧校园解决方案
弹性架构解决方案 移动互联解决方案 高效管理解决方案
17
解决思路：弹性架构解决方案
18
弹性平台
应用程序 应用程序操作系 统 应用程序操作系统
主频：2.6G 操作系统 内 存 ：4G 硬盘：2T
应用程序
应用程序
应用程序操作系
应用程序操作系
统 应用程序操作系统
统 应用程序操作系统
Everytime
服务每一个人
服务无处不在
服务随时随刻
智慧校园最终形态——随时随地为校园内的每一个人提供信息化服务！
13
IT系统建设需求
服务内容
系统涉及
信息点激增
行政办公 教学过程
服务时间
应用上线快
财务数据 教学过程 师生言论
危机预设
课前
如使何用 建设满足课 课中 后业务需求应用的类型IT系统数教？据学篡事改故
4
国内——教育信息化十年发展规划
总体战略
第一部分
发展任务
第二部分
行动计划
第三部分
保障措施
第四部分
杜核两占心 个元理关副形经信费息化念键部成是工长教 管 理 水 ：作强育技 与 教 育信机调术制息—是技—：术一与应个缩小数字化用教核信息技术与驱育心动信息化环境教理和学念机过，制程两创深个新度关提升学校信融键合推进应用创工（作转思型路关键）政 策 组
同样是电子书包
技术 教学
形神兼备
非简单把教材电子化 在线提问、拷贝板书 电子化完成作业考试 学习记录回溯
雏形：未深入教学过程
成熟：解决传统教学问题
7
信息化推动教育转型
单一标准化 学科传统理解 被动接受为主 传统教学媒介 基于结果评价
无线校园解决方案
H3C 无线校园解决方案必争校园新贵，引领未来之星随着电信重组和3G 牌照的发放， 电信运营商纷纷利用3G+WIFI 的组合方式，低成本的实现无线网络覆盖，整合3G 和WIFI 向用户提供更有竞争力的服务，提高网络对用户的粘度。
而国内各大高校，本身具备用户密度高、用户群稳定的特点，更是作为运营商部署无线网络的重点覆盖区域。
但是相对热点而言，运营商在校园内部署的无线网络不仅要实现Internet 接入业务，也要能够满足校方业务的无线接入需求。
H3C 无线校园解决方案针对由运营商来建设运维校园无线网络的应用场景，从业务角度出发，同时满足运营商和校方的需求，达到“多赢”的局面。
无线校园方案简介：H3C 无线校园解决方案典型组网如下：室外区域教学楼图书馆学生宿舍校园网和CERNET 网接入交换机城域网/Internet校方无线接入认证点运营商无线接入网络部分与原校方自己建设的教学区网络相互独立，两部分网络通过校方的接入认证点进行连接。
无线网络采用无线控制器（后简称AC ）+FIT AP 模式组网，为了减小对现网的影响，建议AC 部署位置为侧挂现网中的BRAS ，并且采用大容量AC 设备以便能够管理多个不同学校的AP 设备。
方案主要考虑承载的业务为Internet 业务和校园网业务（包括校内访问和教育网访问）业务承载针对Internet业务和校园网业务，分别采用不同的SSDI进行承载。
其中Internet业务的SSID 为集中转发模式，业务流在无线隧道内传输到AC，AC将业务数据里从隧道内剥离出来上送到BRAS连接Internet网络。
校园网业务SSID为本地转发模式。
业务数据流在AP即转为业务数据流的以太封装格式，直接通过L2转发连接到校方的认证接入点，认证通过后访问校园网业务，在本地转发模式下，AP工作机制类似于L2交换机。
认证方式对Internet业务，由运营商来进行接入认证，利用现网中的Radius服务器。
H3C运营商无线校园网解决方案
运营计费平台
BRAS 汇聚交换机
校园网和 CERNET网
校方无线接入 认证点
接入交换机
AC 对学校同一区域的Internet用户 采用同一VLAN，不同区域用 户不同VLAN 不同学校采用不同VLAN
Internet地址为公网地址，运营 商分配
同一区域内用户采用相同 VLAN
• 运营方式的差异化：
• 运营商的业务可以利用大网原有的运营认证计费平台
• 校园网内的运营需要单独考虑：
Байду номын сангаас
•
对无线网络接入访问校内资源的用户给予身份认证（限制校外非法
资源）；
•
校方的运营需求： 比如针对CERNET，校内资源访问的业务收取一
定费用；
•
防止学生的帐号共用，共享， 保证运营收益和管理的效果；
教育网 图书馆 教学楼 宿舍 学校网站 ……
Internet 无线校园
不同运营场景的解决方案需求
• 运营商运营；
• 按照目前通用的热点建设标准和方案来搞；
• 共同运营：
• 业务接入差异化：
• 不仅满足宽带Internet，WLAN同时承担校内基础设施， 要保证学生访问 CERNET，校内信息资源（如图书馆，内网网站等）等业务需求；
无线校园建设运营的挑战
1
热点还是热区？
•Internet业务？校园自 身特色业务？ •帐号是否允许跨区漫游 ？ •无线访问校园网资源由 谁来认证？
2
与校方原网络关系？
•利用原校方网络接入？ 单建无线接入网？ •如何利用原校方无线网 做运营商无线覆盖？
3
如何取得多赢？
•运营商和校方的盈利模 式 •网络使用者（老师、学 生、访客）的利益
H3C中小学校园网解决方案
目录
1
2 3 4 5
数字化校园网发展 安全深度融合
有线无线一体化
校园资源中心 平安校园
15
H3C一体化无线校园解决方案
高密度/高 带宽接入
• 11nAP提高整体性能，采用2.4G和5G混合 部署，增加用户接入能力，适合无线监控 •智能用户接入均衡分担
• 针对P2P进行优化，实现智能流量控制
17
WX3000系列一体化交换机五大特点
一体化安全：防ARP攻击、WIDS、黑白名单
一体化应用：内置WEB 管理、本地Radius Server、Portal Server和DHCP Server
千兆POE+
有线无线一体化，内置无线控制 器模块，管理48个AP
Controller
——鲁昕副部长在第九届中国教育信息化创新与发展论坛开幕式上的讲话
4
当前中小学信息化建设从哪里入手？
有线无线一体化？
安全深度融合？
校园资源中心？
平安校园？
5
H3C数字化校园总体架构
校园资源中心
多服务器集中存储和共享 操作系统保护/恢复 数字图书馆
24口千兆PoE
S5120-28P-PWR
S5120-52C-PWR-EI
S3100-PWR系列 百兆PoE交换机 配合11g AP使用
8口百兆PoE
16口百兆PoE
24口百兆PoE
S3100-8TP-PWR-EI
S3100-16TP-PWR-EI
S3100-24TP-PWR-EI
挑战：数据的整合、安全和共享
基础信息系统整合：
•教务系统、一卡通等应用的整合 •多校区的应用融合。 业务改革和创新： •数字图书馆：大容量、高扩展存 储的建设 •多元化教学：VOD视频系统满足 远程教学/多媒体教学；知识资源 库的建立（课件共享、课件备 份……) •数据集中和统一管理问题？ •关键数据的安全性问题？ •资源共享问题？
电信H3C无线校园网解决方案
PHSLeabharlann 3G室分系统室内放装
室外部署
23
室外场所覆盖
24
操场等广阔地带的覆盖
采用MESH AP（双频AP，双频可都做覆盖也可以全部回传），覆盖操场等校区 的室外空间
25
高密覆盖部署
802.11a
802.11b/g 1&6 3&11 宿舍楼 8&1 1&6 3&11 5&6 3&11 3&11 1&1 8&6 电子化教室
学校转卖运营商 的上网卡给学生 ，赚取差额利润 ； 适用场合：学校 需要分担运营商 的运营风险， 运 营好时，学校挣 得也多
学校根据无线校 园网中运营商客 户上网的实际时 长，流量等信息 与运营商进行利 益分成. 适用场合：访客 太多（点卡不能 覆盖）的园区。 最典型的例子： 机场。。
MP MAP 教学区
MP
校园有线网
无线AP接入区
图书馆
学生宿舍
无线MESH接入区
学校操场
校园网
运营商网
SSID: SP SSID: Campus
租赁业务：学校管理者通过租赁运营商的WLAN网络给学校师生提供服务，运营商给学校 开通一个专用SSID：Campus，提供本地转发的方式给学校使用，提高学校的信息化水平。
使用价值：
– 让学生随时随地获取到教学资源 – 方便学校在对外学术交流等活动过程中向来宾提供上网服务 – 大大提升了校园Internet广播，视频教学服务的便利性，扩大了覆盖的范与学生使 用的机会，成为多媒体教学的重要手段
– 可以有针对性的提供信息推送服务
– 便于学校增加临时的可移动视频监控等业务，比如视频监考，而不必在教室里安 置长期固定的视频监控头。
H3C无线校园解决方案
15
安全：万兆多业务无线控制中心
AFC
ACG应用控制 防火墙/VPN
SSL VPN
IPS
负载均衡
防病毒/NAM
OAP
非法报文检测和过滤
AP
AC
无线用户
安全插卡
服务器
16
安全：无线EAD解决用户终端安全管理问题
你可以做 什么？
你安全吗？
身份认证
FIT AP FAT AP
无线控制器 核心/汇聚层交换机
接入层交换机
FIT AP FAT AP
FAT AP FIT AP
FIT AP FAT AP FIT AP FAT AP
FIT AP FAT AP
网络建设初期使AP工作于FAT模式，满足小规 模组网需求 网络建设后期使AP工作于FIT模式，并添加无 线控制器，满足大规模组网需求
24
技术：平滑升级到IPv6
IPv6资源
无线控制器
无线组网支持IPv6环境
AP和无线控制器之间可以建立基于IPv6地址的隧道 多个无线控制器之间可以建立基于IPv6地址的隧道
IPv6有线校园网
IPv6管理
AP： DNS6 无线控制器： ACL6 DNS6 TraceRT6 Telnet6 TFTP IPv6 FTP IPv6 DHCP client6 Ping6
FIT AP FAT AP
FAT AP FIT AP
26
业务：基于条件的用户页面推送
AAA Porta l
教工会议通知
图书馆通知
课程调整通知
校园网
无线控制器
以太网交换机
基于热点的页面推送： 不同位置弹出不同的提示信 息 基于用户的页面推送： 同一位置不同用户弹出不同 的同时信息
H3C电信无线校园网解决方案课件
03
04
先进的技术架构
采用最新的无线技术和组网方 案，确保网络的先进性和高性
能。
高可用性和可靠性
通过负载均衡、容错机制等技 术手段，保障网络的稳定运行
。
丰富的功能特性
支持无线漫游、快速部署、安 全认证等特性，满足多样化的
应用需求。
良好的可扩展性
具备灵活的扩展能力，方便未 来网络升级和扩容。
02 H3C电信无线校园网技术 方案
移动漫游功能
用户在校园内可实现无缝漫游，无需 重新认证，方便用户在校园内使用网 络。
安全可靠的防护体系
防火墙防护
H3C电信无线校园网采用专业的防火墙技术，有效防止网络攻击和非法入侵。
用户权限管理
通过用户权限管理功能，对不同用户设置不同的访问权限，保证网络资源的安 全性。
高效的网络管理
统一管理平台
实施效果
无线覆盖网络建成后，该培训机构的学员可以随时随地上网学习，提高 了学习效率。网络运行稳定可靠，满足了该机构的教学和管理需求。
THANKS FOR WATCHING
感谢您的观看
维护人员
建立专业的维护团队，负责校园无线网的日常巡 检、故障处理等工作。
维护流程
制定详细的维护流程，包括故障申报、处理、跟 踪等环节，确保故障得到及时、有效的处理。
备件储备
储备一定数量的易损件和关键设备，以备不时之 需，确保网络的稳定运行。
04 H3C电信无线校园网优势 分析
高性能网络保障
高速无线传输
H3C电信无线校园网解决方案课 概述 • H3C电信无线校园网技术方案 • H3C电信无线校园网部署方案 • H3C电信无线校园网优势分析 • H3C成功案例分享
华三无线校园网解决方案
你安全吗？
身份认证
接入请求 合法用户
安全认证
合格用户
不合格 进入隔离区 强制加固
动态授权
Intranet
你是谁？
非法用户 拒绝入网
不同用户享 受不同的网 络使用权限
AC
汇聚交换机
全系列PoE交换机端口隔离
动态密钥下发，Hotspot用户隔离 TKIP/AES/椭圆加密（WAPI），智能带宽限速
教学区
图书馆
学生宿舍
无线AP接入区
有线无线一体化EAD
23
链路层安全—常见的802.11协议攻击
无线报文的Flood攻击
探测请求报文（Probe request）； 认证报文（Authentication）； 连接请求（Association）； 去认证报文（De-authentication）; 去连接报文（Disassociation）;
统一认证计费，目前可以和城市热点、亿邮等计费系统对接
iMC：H3C iMC智能管理中心，为用户提供完整的认证计费方案
15
认证计费---基于条件的用户页面推送
AAA Portal
教工会议通知
图书馆通知
课程调整通知
校园网
无线控制器
以太网交换机
图书馆
教室
教室
基于热点的页面推送：不同位置弹出不同的提示信息 基于用户的页面推送：同一位置不同用户弹出不同的同时信息
AP
AP
办公室A
AP
AP
AP
11
室外覆盖室内
对于学生宿舍楼、家属楼等区域，如果已经提供有线接入方式，无线可以作为有线的补充 通过室外覆盖室内区域 需要设备量少，但提供的接入密度有限，只适合作为补充接入方式
H3C智慧校园解决方案
PE
…
CB
PE
PE
PE
Master
Slave
网络规模扩大，管理节点不断增多，如何管理？
25
数十倍的减少网络中管理设备数量，极大地简化网络管理和维护；将核心、汇聚、接入三层网络架构简化为核心、汇聚两层架构；接入设备配置和版本统一通过CB设备下发，便于集中管理；将CB设备上更丰富的功能和更大的规格向下延伸；
36
业务监控&分析用户管理（BYOD）
图形化管理界面
37
直观、多视角的网络拓扑
二层拓扑
IP拓扑
数据中心拓扑
自定义拓扑
楼层拓扑
机房拓扑
GIS拓扑
设备面板
流量拓扑
38
快速处理网络故障
尽早发现
配置回滚到上一 基线
快速解决网络故障
效T率ext体 i现n h价er值e
及时提醒
快速聚焦屏蔽无效告警
快速恢复体现效率
Trap、Syslog、 性能阈值均可触 发告警短信、E-Mail、 手机、声光告警拓扑、大屏、告 警信息及时展示二级告警定义屏蔽非核心告警自定义告警过滤 规则告警根因分析帮助寻找根因告警
快速找到故障设 备在机房中位置
39
业务监控
师生
iMC智能管理中心
TopN会话
40
带宽利用率
应用协议分布
外网
对全网运行中的流量进行分析时刻了解全网的流量及拥塞情况： 1.带宽利用率如何？那些应用占用的带宽最大？用户的访问取向如何？
实用性
15
可靠性
扩展性
先进性
选择的设备和整体架构能够满足当前业务系统的实际使用需求
随着教学业务比例增重，系统在建设过程中必须有可靠性设计
H3C智慧校园解决方案介绍
教育
数字化系统 师生上机率
平台搭建
技术
电子课件 多媒体教学
简单应用
个性化教学 数据挖掘
创新教学
智慧校园演进路线
8
建设思路智慧交通源自智慧城市智慧医疗智慧校园
H3C App X
教学
管理
科研
师生
服务
APP
学生管理
教务管理
多媒体课堂 移动教学 虚拟网元
一卡通
智能IT
融合架构
精细管理
出口路由 SR6604
双绞线
核心交换机
FW S10508
应用服务器群
ACG 无线插卡
MDC1
IMC 智能 管理中心
视频监控 服务器
MDC2 核心交换机
S10508
S5800-32F
S5800-32F
S5120-52C-EI
背景音乐系统 S5120-28C-EI
S5120-PWR
E55 2
E55 2
WA2620i
VLAN 50
VLAN 50
VLAN 30
VLAN 50
网络更简单：大大简化网络配置，简化网络拓扑、管理； 网络更可靠：若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断； 性能翻番：启用IRF2之后，主备设备同时工作，整网性能翻番；
17
MDC校园网应用
万兆光纤 千兆光纤
整体方案交付
从硬件到软件一体化的交付方案
15
弹性组网
横向多虚一：简化管理
(IRF2)
提升性能
可靠性高
一虚多：隔离业务 (MDC) 提高使用率
保护投资
纵向多虚一：简化网络架构
(VCF)
h3c智慧校园解决方案
通过智能终端设备，如手机APP、自助缴费机等，提供24小时不间断的便捷支付服 务。
智能化宿舍管理及生活服务提供
引入智能化宿舍管理系统，实现宿舍门禁、用电 、用水等智能化管理，提高宿舍安全性。
提供在线报修、洗衣、购物等生活服务，方便师 生处理日常生活问题。
对校园内的老旧设备进行节能改造，降低能耗和碳排放。
新能源利用
积极推广太阳能、风能等新能源的利用，减少对传统能源的依赖 。
绿色植被覆盖
增加校园内的绿色植被覆盖，提高绿化率和空气质量，营造宜人 的校园环境。
05
智慧生活解决方案
便捷支付与一卡通系统整合
整合校园内各类支付方式，如银行卡、微信、支付宝等，实现统一支付入口和管理 平台。
。
可靠性和稳定性
确保系统的高可靠性和稳定性 ，满足校园信息化应用的需求
。
安全性和保密性
保障系统数据的安全性和保密 性，采取多种安全措施防止数
据泄露和非法访问。
易用性和便捷性
提供简单易用的操作界面和便 捷的使用方式，降低用户的使
用难度和学习成本。
网络层：高性能、高可靠、易扩展
高性能网络设备
采用高性能的网络设备，确保网络的 高吞吐量和低延迟。
校园安全监控与应急处理机制
视频监控系统
部署高清视频监控系统，对校园 重点区域进行实时监控，确保校
园安全。
报警与求助系统
建立报警与求助系统，方便师生 在遇到紧急情况时及时报警并寻
求帮助。
应急处理流程
制定完善的应急处理流程，明确 各部门职责和响应机制，提高应
急处理能力。
“新无线,新价值”——H3C一体化无线校园解决方案
“新无线，新价值”——H3C一体化无线校园解决方案前言网络的发展极大地推动了教育系统的信息化进程，各院校在大力建设有线网络的同时，也日益关注无线网络在校园的应用。
同时，随着笔记本电脑的普以及无线局域网客户端适配器产品的价格逐步降低，更多的学生和老师有能力拥有无线网络客户端产品。
校园用户越来越要求尽可能方便、快速、移动式的使用网络，无线校园的建设正驶向快车道。
设想一下，在教室、礼堂、会议室、图书馆，甚至在迎新大道、体育馆、足球场、操场等有线网络无法延伸到的场所连接到校园网，学生们一边坐在草地上，惬意地喝着饮料，一边通过无线网络自由地与专家、老师进行网上讨论、访问图书馆电子资源;课堂上老师和学生可通过手持无线设备进行自由沟通和交流;奥运会比赛的时候，通过无线，全校所有师生可实时在校内任何地方看到赛事直播……这样一个美好的无线校园网的实现，需要一个强有力的无线网络来支撑，当前校园无线的规模越来越大，从覆盖范围看，无线从校园局部覆盖扩展到了整个校园内的覆盖，包括室内、室外马路、操场等的覆盖;从无线AP的数量看，也从最初的几个发展到几十个甚至上百个AP。
无线校园的建设对系统的安全性、稳定性、扩展性、管理性等各方面都提出了更高的要求。
无线校园网建设需求在无线校园网建设中，为了解决大规模部署情况下的统一配置、调整问题，以及射频的智能管理问题，现在高校无线校园建设普遍都采用了瘦AP建网模式。
瘦AP的另一个好处是实现了三层漫游环境下避免重新认证，从而使漫游切换时间小于50ms。
这对于校园移动业务，尤其是对切换时间要求最苛刻的语音业务意义重大。
然而，随着无线校园网的发展，一些新的需求也逐渐变得越来越强烈。
主要有以下几个方面：稳定问题：由于WLAN网络的组网设计包含无线控制器、接入交换机、无线接入点等大量设备，在大部分情况下，还需要通过以太网解决供电问题，所有这些环节都会影响校园无线网络的稳定性;同时由于无线信号的传播深受环境影响，多径等问题导致无线信号在不同方向上存在非常复杂的衰减现象，实际的信号覆盖和理想的信号衰减模型往往存在一定差异。
h3c,无线校园网解决方案
h3c,无线校园网解决方案篇一：H3C数字化中小学校园网解决方案应用引领发展教育成就未来——H3C数字化中小学校园网解决方案一、H3C在教育行业的发展历程中国中小学信息技术教育经历了初级阶段的探索，应用引领发展，教育信息化促进教育现代化，已经成为中国基础教育发展的新阶段。
?应用篇自02年起H3C公司进入教育行业，在国家“科教兴国”战略的指引下， H3C凭借专业的技术实力和应用实践，以“用全系列产品保证教育解决方案的全面性、实用性”为目标，在教育行业的多个信息化应用领域纵深拓展。
?XX年的‘西部大学校园计算机网络建设工程’，H3C 参与全部152所高校中的124个校园网建设；?XX年作为主流设备供应商，承建中国教育下一代互联网工程 Cernet 2；?在国家“211工程”、“985工程”建设项目中，H3C的产品与解决方案已经覆盖90％以上的高校；?H3C承建了超过80％的新建教育城域网项目；?迄今为止，H3C已经参与了1500余所高校的网络建设；承建超过270所高校的核心网项目；承建120多个大学城、普教城域网及校校通工程；建设超过10000个重点中小学校园网。
? 技术篇?全系列的IP产品：H3C具有业界最全面的IP产品线，分为交换、路由、安全、无线、业务软件、存储、多媒体、SMB八大产品系列，全部基于开放的IP架构，是全球领先的IToIP 解决方案专家。
?定制化的教育解决方案：H3C公司为适应教育信息化未来发展的需要，根据教育行业的特点定制了解决方案，内容涵盖校园基础安全网络、校园无线覆盖、数字图书馆、多媒体教学、校园安全监控系统、考场监控系统、远程教学等等，并不断推陈出新。
? 服务篇?专业、快捷、规范的服务：H3C在提供整网解决方案的基础上，致力于提供专业、快捷、规范的网络服务。
内容涵盖运行维护、系统优化、认证培训、运营咨询在内的全方位服务解决方案。
通过这些规范的服务举措，标准化的服务条款，贴近客户的服务机构，强大的IT支撑系统帮助客户构筑竞争优势，实现服务在客户网络运行中的价值。
专题：H3C无线校园解决方案汇报
H3C无线校园解决方案汇报杭州华三通信技术有限公司目录n无线校园运营情况介绍n H3C无线校园解决方案n无线校园案例和经验共享无线校园的建设模式学校&运营商由于学校没有运营牌照，只能借助运营商进行运营从运营商角度而言，独资方式更易于管理和运营江苏无锡电信无线校园L2 交换机路由器路由器交换机交换机GEAPn 电信级可靠：1+1备份、双电源、双主控。
n 一条命令远程完成胖AP 转为瘦AP ：无需更换软件和硬件。
科技职业学院无锡太湖学院常州电信无线校园n AC 电信级N+1备份，双主控和双电源。
n P2P 等流量带宽限制，确保网络可靠。
路由器路由器L2 交换机交换机GEAPS7506E+无线插卡BAS江苏技术师范学院江西赣州师范学院无线校园n 大容量AC ，集中管控。
n 多个学校，可共用AC无线控制器教学区图书馆学生宿舍汇聚交换机江西无线校园业务开展Ø学校AP主要部署在学生宿舍，采用直接放装方式，一般每层楼部署2个AP，通过功分器来增加覆盖面积，保证覆盖质量。
Ø学生宿舍没有有线宽带接入的学校业务开展的最好，学生上网以WLAN方式为主。
Ø目前业务以宽带业务为主，配合C+W组合营销。
Ø主要有如下三种套餐：ü包月60元/月ü包学期：1M，每学期200块，四个月üC+W：3M带宽，6个月，360元，包括上网（有线无线均可，手机号码是帐号）、手机语音消费，实际上是打电话送宽带。
Ø现在每AP平均有5人同时在线，这样每AP每学期最少可收入5*200=1000元，一年即可收回成本（AP以2110为例，成本包括AP设备、工程、线路等所有费用）目录n无线校园运营情况介绍n H3C无线校园解决方案n无线校园案例和经验共享无线校园解决方案中小规模院校，AC 部署在局端大规模院校，AC 部署在校内不同业务采用不同SSID 承载：•校园网业务：本地转发•Internet 业务：集中转发大规模的应用，运营商和教育行业齐优整网高密度部署城域网/Internet校内、校外业务智能带宽管控城域网/InternetNET校内网管平台丰富的运营统计报表主要报表：•24小时全网无线用户在线趋势图•用户数最多的热点Top5•用户数最多的SSID Top5•用户数最多的AP Top5•最近24小时无线用户接入成功率趋势图•最近6小时无线用户接入成功率•最高的AP的Top5•最近6小时无线用户接入失败率最高的AP的Top5 等对无线校园的无线利用率和活跃度进行统计分析运营级高可靠性u 大容量高可靠设备u 大容量：AP 管理数分别为640、3200、5760，插卡+License 方式平滑升级u 双主控热插拔：控制层面和转发层面分离，单主控出问题时不影响业务u 热补丁：不需要重启设备即可完善软件功能u 1＋1冗余电源，支持交流和直流供电，AC N+1备份u 支持IPv6、MPLS 、RIP1/2、OSPFv2v3、BGP4u 高可靠组网u AC 1+1快速备份，硬件心跳检测，业务不中断u AC 间N+1备份，设备利用率高运维方便WX6103WX7306WX7310H3C一体化大功率AP –领先的节能环保设计节能环保先进、高效、智能的系统散热方案根据实测数据H3C的一体化大功率设备功耗为10W，AP+干放组装设备比H3C高出10W左右的功率。
H3C云时代无线校园网解决方案
重点覆盖主席台
建筑结构和材质根据建设年代的不同， 2、智能天线技术解决人 会存在一定的差异化。空间较开阔。 群覆盖问题
上网时间比较固定
3、使用450M高性能AP， 频谱导航优先使用 5Ghz 礼堂、大会议室使用时间 丰富的频段；
4、开启负载均衡、信道 学生、教职工均有使用 重用技术； 5、考虑到主席台区域为 重要上网区域，需要多 主要以视频、新闻业务为主 媒体演讲等功能，故在 主席台区域单设一只AP， 且该AP可单独设一个 SSID ，专供主席台区域 PAD类终端 笔记本电脑、手机终端、 连接
如何针对不同终端、不同的角色基于不同的场景进行管理
H3C终端智能识别技术
简单识别终端类型、PAD，PHONE、PC
根据根据IEEE分配的OUI字段识别， 可判断终端所属的厂商
终端设备类型识别 H3C终端智能识别技术不 MAC OUI识别技术
仅仅能对终端类型的判 断，更能对设备更深层次的 DHCP option识别 “指纹”进行识别 HTTP指纹识别
无线校园网
Internet
使用无线认证，不必多次输入用户名密码，只要接入无线即可使用网络
H3C无感知认证
发现HTTP流量获取终端 MAC地址，查询是否 在iMC UAM MAC认 证白名单中
UAM MAC认 证模块
智能终端第二 次接入无线网 络
H3C 无线控制器
iMC UAM服务 器
UAM服务器验证用户账号密码正确 后，用户上线。UAM通过User Agent判断该终端为智能终端，则 将账号、MAC地址放入MAC认证白 名单中
云
•大规模二层
“4A”无缝接入 • 随时可以访问校园云 • 教室、图书馆、宿舍等任意 云间互联
H3C中小学校园解决方案
中小学校园网解决方案背景与要求中小学校园网是教学教研、行政办公、文化生活、素质培养、校园安防等校园活动开展的基础平台，承载着于电子教室、电子书包、电子公告、课件点播等应用。
以往独立建设的系统，比如监控、电话、安防、广播等也都迁移到校园网络上，校园网已经成为了重要的基础设施。
应用的变迁使得校园网的价值得以体现，同时也对校园网提出了更高的要求：稳定可靠、无线接入、安全防护、简易管理。
稳定可靠的要求：网络需要保持的业务的连续性，因此要求网络在设备选择上选用高可靠性网络产品，充分考虑冗余、容错能力，合理设计网络架构，具有故障自愈的能力。
无线接入的要求：随着无线校园能够为现代化教学、联合办公等提供条件，校园WLAN覆盖成为热点建设并且规模不断扩大，提出了诸多挑战，包括无线规划、部署、安全、管理、维护、优化等多个方面。
安全防护的要求：中小学校园网接入互联网后，面临最多的安全问题是病毒、蠕虫等带来的影响，表现现象为网络断网、服务器无法访问等。
由于这些安全威胁是利用应用层的漏洞，传统防护墙无法识别处理。
简易管理的要求：应用的发展、网络的扩充都带来了管理内容的增加，但是校园网络管理人员并没有相应的大规模扩充，因此对设备进行统一管理、在管理流程上简化操作、易操作的管理平台是中小学管理人员的需要。
中小学校园网解决方案根据应用模型划分，中小学校园网可分成三个子模块：终端接入、网络支撑平台、业务应用系统。
H3C的中小学数字校园网解决方案是以IP通信平台为基础，面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得校园网的各层次具有更高的可靠性和可控性，同时使得网络结构和布局在结合实际业务的分布更加合理。
结合应用的发展和对业务的理解，H3C校园网整体解决方案如图：虚拟化的基础网络平台双核心、双链路是校园网冗余设计的典型方案，传统采用VRRP技术用于双核心的主备切换、生成树协议用于消除环路。
此方案在一定程度上提升了系统可靠性，但牺牲了网络50%的使用效率，网络配置和管理的复杂度也随之增加。
H3C智慧校园无线解决方案
无线业务二层隔离功能
减少空口无用广播报文
关闭低速率
普通办公室等标准房间部署
5G终端普及
信号稳定 性要求高
办公室 面积不大 (15-20㎡)
实验室 人员稀疏(少于8人)
楼道覆盖
入室覆盖 智能 5320i
入室+补充覆盖
经典产品覆盖大多数场景
小型会议室 流量小(无长时间大流量)
5320 5320-SI
802.11ac wave2 支持MU-MIMO
面板 4320H
86mm
支持802.11ac wave2技术双频双流面板式AP 匠心工艺铸造业界唯一一款标准86mm×86mm尺寸支持802.11ac wave2AP 3分钟工程，精细化部署，实施效率提升60%以上 业界最小AP，极易隐藏，补点利器，消除信号死角
86mm
5.8GHz
优化子集功能-空口资源优化策略RROP
终端接入控制策略SACP（Station Access Control Policy)：是一套限制、控制、诱导 无线终端接入，控制终端接入到更好的AP或无线服务；并根据网络应用对终端流量进行 控制和调度，提升整个无线网络总性能，改善无线接入应用体验和效果。
禁止弱信号客户端接入
避免终端接入远端AP
频谱导航
覆盖方式及 流量变化大
• 从楼道到入室 • 有线向无线过渡明显 • 高密、宿舍场景要求高
靠什么胜任全场景？
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Soap/Restful API/LBS-SDK
身份 位置 终端 轨迹 频谱
SNMP、TELNET、HTTPS、TR069…
设备层
放装AP
X分AP
面板AP
室外AP
AC池
vAC
场景层 用户层
终端层
宿舍区 教师
食堂区 学生
室外区
办公区 领导
教学区
访客
iBeacon、NFC、BLE、Wifi…
传统终端
智能手环
从校园无关到校园相关，从单纯App化到智慧化
移动互联时代对校园无线建设的新挑战——节能与健康
100AP
传统
N台设备
将来
能耗 基础设施
基础设施的规模化（几十几百到几万几十万）
种类复杂化（AP\AC\网络\终端等等）
绿色健康问题将尤为凸显
支撑移动智慧校园应用的架构
应用层
管理层
融合无线技术的智慧校园应用
宿舍场景：传统部署方案
AP部署在楼道位置，通过1、6、11三个信道进行隔离， 避免干扰 信号穿墙：终端接收信号很差，同时射频信号折射后对 其他设备产生的影响 覆盖不均匀：覆盖区域信号弱用户不断发送低速率报文， 导致整个网络性能下降的情况发生。
传统放装
宿舍场景：新一代X-Share方案
5GHz信号强度可达 -65dBm以上（手机） 虚拟双频 mini AP
交互式——改变教学模式 从传统“广播式”“固定”的教学方式转向主动、 富有创造性、动态的方式。 信息传播（学生-老师；学生-学生；群组） 无边界——改变教学对象和场所 脱离传统教学模式，随时随地， 更多依靠移动终端、多媒体方式互动， 获取知识的途径方式更加多样
移动互联网改变教育：Re-imagination
易用性：Service as an App
个性化定制取舍， 一键式访问关注内容 快速添加、删除应用，图标可拖拽 PC、PAD，多终端无缝体验
易用性：Any Where，Any Time
移动智慧校园应用
教务管理
科研管理
后勤管理
学籍管理
校园大数据分析系统
个性化的身份 个性化的设备 个性化的应用 个性化的位置
可感知——强化的迹、 热度…)、环境（密度、分布…) 基于校园感知实现更为智慧化的管理手段； 差异化——更为个性的校园服务 从传统的粗放式服务（所有人、共性）转向个性化 的服务（考虑人的角色、属性）
移动互联时代对校园无线建设的新挑战——无缝
一个无边界的、智慧的数字校园， 需要全覆盖、信号无缝的品质无线网
浙江大学 中山大学 天津大学 兰州大学
吉林大学 北京科技大学 北京理工大学 哈尔滨工业大学 中国科学技术大学 山东大学 西北农林科技大学
10000台 600台 2000台 600台
1800台 300台 200台 500台 200台 1200台 300台
基础设施 能耗控制
H3C@985
学校名称 H3C部署规模 学校名称 H3C部署规模
清华大学 同济大学 北京大学 湖南大学
复旦大学 西北工业大学 重庆大学 西安交通大学 中国农业大学 北京师范大学 华中科技大学
1000台 6000台 500台 2200台
500台 300台 2000台 100台 1000台 1200台 400台
学生应用
◆ 找空闲自修教室 ◆ 查找附近的同学
应用:打造校园大数据生态圈
校园应用展示平台
学校、合作方（如卓云等）
校园大数据分析系统
后勤数据、教务数据、学籍数据。。。
校园无线基础架构
人、身份信息，终端信息，频谱信息。。。
移动 智慧 校园 应用 生态 圈
节能减排的移动智慧校园
智慧校园 节能减排
数据分析 管理融合
智能眼镜
智能手表
智能终端
校园无线典型覆盖场景
宿舍场景
高密场景
室外场景
宿舍场景分析 宿舍环境
建筑特点 业务特点
宿舍用户多为学生，密集度高
房间多，墙体较厚。两侧为房间，中间位楼道
上网业务，视频，游戏 房间多，信号覆盖难，安全性差 漫游极少，人流分布特征稳定
部署难点
人群特点
关键词：房间多、人群密度大、 信号覆盖难、漫游少
2200+
终端接入
峰值
单AP峰值接入100+个终端
一天内所有AP关联成功20万次 AP关联成功率高达92%
终端关联成功后掉线率低于6%
室外场景覆盖分析
明确覆盖区域：操场、迎新、空地、停车场等都是最开阔的，具体覆盖区域需 要按需确定 用户特征：终端以手机为主，上网持续时间相对较短，时间的差异性也很大， 存在大量的漫游
高密覆盖：H3C解决之道
H3C AP容积率高 智能天线 射频管理技术 信道重用技术 公平调度技术 服务交付能力
Others
容积率一般
普通天线
无射频管理
无信道重用
终端自由争抢
无服务交付
全球360安全大会、北京南站、首都机场、重庆车站等丰富的高密覆盖工程经验
高密覆盖：360全球安全大会案例
全场Wi-Fi覆盖需要提供3000个Wi-Fi终端接入
对象：终端识别技术
终端类型
台式机 笔记本电脑 手机、Pad
品牌型号
iPhone 5s iPad Galaxy Not II
浏览器
IE 8 Safari
FireFox
对象：用户识别管理
无线校园网
校内用户 无线校园网 用户管理如 何平衡易用 性和安全性 上
Internet
H3C无感知认证技术创新采用“一次接入，多次使用”的智能终端 无感知认证方案，解决了传统Peap、Portal认证的终端兼容性和易 用性难题，
不同老师、学生提供个性化的服务
利用校园各个系统与无线系统结合，进行关联分析创造更多可能
移动智慧校园应用举例
教务部门应用
◆ 课堂自动点到
◆ 统计教室利用率
学工部门应用
◆ 统计学生上网行为
◆ 查询学生活动轨迹
保卫部门应用
◆ 保卫巡更系统
◆ 遗失手机查询
综合应用
◆ 校园导航 ◆ 区域内上课/讲座信息推送
Estimate Distance
Positioning Error (m)
10
Benefits over Traditional Wi-Fi Positioning: 1. 定位精度 <2m 2. 无需人工校准 3. 无需工程采样 4. 依靠更少的AP数量
Labs test
2 Traditional Wi-Fi CUPID
规模：以浙江大学无线管理经验为例
AP 接入
9810
768
67 23 11
汇聚
AC 核心
规模——统一的管理平台
运维典型案例一：运维典型案例一：终端管理、用户认证、计费等，需要多个管理平台，在 日常维护中，可能需要在多个平台中切换，需要一个统一的平台，汇聚所有的管理、认证、 计费等信息。 例如：学生姓名+学号+手机号+邮箱+帐户余额+性能基本信息
4
传统放装 X-Share
智能位置感知
动态射频分配
宿舍场景：802.11ac面板式AP
最简便的安装方式，标准86mm宽度 支持IEEE 802.11ac标准， 双频速率可达866+300Mbps
支持4个GE以及USB接口
高密覆盖场景分析
单位用户密度适中，但场景大，各 个覆盖单元之间有一些干扰，但有 一定的空间隔离。如：食堂
数量？ 设备种类？
500AP？
10栋楼？
信号质量？ 覆盖情况
移动互联时代对校园无线建设的新挑战——管理
传统无线校园管理系统仅仅对人、设备 随着管理元素的增加，管理系统异常庞大复杂 大规模无线校园网络管理与运维效率问题
移动互联时代对校园无线建设的新挑战——应用
传统应用
校园应用
融合无线的应用
现状
缺乏有效的引导终端漫游切换的手段 暴力踢下线强制切换导致业务中断 依旧连接信号差的AP
H3C创新方案
动态监测客户端的信号强度，当发现客户端信号不佳启动漫游导航 通过进行报文交互进行Graceful漫游切换
移动互联网时代的校园无线管理
对象：无线终端、人、位置、轨迹如何管理 规模：上百、千、万规模的基础设施如何管理 易用性：复杂的校园无线管理系统，如何入手
•2米精度 •无指纹采样 •较少的AP数量
蓝牙定位
•亚米级精度 •可定位资产 •兼容iBeacon
位置识别技术：CUPID算法
Send estimated distance to location server Location server computes final location of mobile device by triangulation
校外访客
无线校园网 众多校外访 客，如何能 安全、简单 的管理起来
微信认证
二维码认证
身份证认证
微信认证、二维码认证等多种方式解决校外访客问题
对象：位置识别技术
传统 指纹定位
•大众算法 •已经普及 •需要大量AP •高密效果差
X-Share 八爪鱼定位
•多房间场景 •高密效果好 •无指纹采样
丘比特算法
单位用户密度高，但场景小且唯 一，可能会受到周围的办公室等 无线的影响。如：办公室、教室
单位用户密度高，且场景 大。如：礼堂、阶梯教室 等
高密覆盖：802.11ac提供更高的接入能力
频带宽度增大 20/40M VS80/160M
调制能力提升 450Mbps VS6.9Gbps
空间流数增加 3条流 VS8条流