H3C运营级无线校园网解决方案(20090605)
H3C大型校园网解决方案
H3C大型校园网解决方案引言概述：H3C是一家专注于网络解决方案的企业，其大型校园网解决方案为学校提供了全面的网络支持和管理。
本文将介绍H3C大型校园网解决方案的五个主要部分，包括网络架构、网络设备、网络安全、网络管理和网络优化。
一、网络架构：1.1 网络拓扑结构：H3C大型校园网解决方案采用分层设计，包括核心层、汇聚层和接入层。
核心层连接多个汇聚层，并提供高速的数据传输和路由功能。
汇聚层连接多个接入层，负责数据的聚集和分发。
接入层连接终端设备，提供用户接入和数据传输。
1.2 网络互联技术：H3C大型校园网解决方案支持多种网络互联技术，包括以太网、无线局域网和虚拟专用网。
以太网提供高速的有线数据传输，无线局域网为移动设备提供无线接入，虚拟专用网为校园网提供安全的远程访问。
1.3 网络容灾设计：H3C大型校园网解决方案具有网络容灾设计，包括冗余链路、备份设备和备份电源。
冗余链路提供备用的网络路径，确保数据传输的可靠性。
备份设备可在主设备故障时自动切换，保证网络的连续性。
备份电源提供稳定的电力供应，防止因电力故障导致的网络中断。
二、网络设备：2.1 核心交换机：H3C大型校园网解决方案提供高性能的核心交换机，具有大容量、高可靠性和灵活的扩展性。
核心交换机能够处理大量的数据流量，支持多种网络协议和功能。
2.2 汇聚交换机：H3C大型校园网解决方案提供多种类型的汇聚交换机，包括高密度交换机、多层交换机和堆叠交换机。
汇聚交换机能够连接多个接入层交换机，实现数据的聚集和分发。
2.3 接入交换机：H3C大型校园网解决方案提供灵活的接入交换机，支持有线和无线接入。
接入交换机能够连接终端设备，提供高速的数据传输和网络接入。
三、网络安全：3.1 防火墙：H3C大型校园网解决方案提供高性能的防火墙，能够对网络流量进行检测和过滤，保护校园网免受恶意攻击和未经授权的访问。
3.2 无线安全：H3C大型校园网解决方案支持无线安全技术，包括WPA2、802.1X认证和访客网络隔离。
H3C运营商WLAN解决方案
H3C运营商WLAN解决方案
1.多种产品组合：H3C运营商WLAN解决方案提供了多种多样的产品
组合，包括室内AP、室外AP、WLAN控制器、WLAN交换机、WLAN网管系
统等。
这些产品能够满足不同规模和需求的运营商网络建设。
2.高性能与可扩展：H3C运营商WLAN解决方案的产品具备卓越的性
能和可扩展性。
它们能够支持高密度接入、大规模用户集中接入，同时还
支持扩展以适应未来网络需求的增长。
3.安全性：作为运营商网络，安全性是至关重要的。
H3C运营商WLAN
解决方案提供了多层次的安全防护措施，包括用户身份认证、数据加密、
漫游安全等功能，保障网络的安全性和用户数据的保护。
4.网络管理与运维：H3C运营商WLAN解决方案提供了全面的网络管
理和运维功能。
通过集中化的网络管理系统，运营商可以实时监控网络状态、管理用户权限、优化网络性能、进行故障排查等操作，提高运维效率。
5.全面的应用场景支持：H3C运营商WLAN解决方案适用于各种应用
场景，包括室内覆盖、室外城区覆盖、室外农村覆盖、大型活动临时覆盖等。
无论是城市、农村还是移动用户，都能够获得良好的网络服务体验。
总体来说，H3C运营商WLAN解决方案以其可靠性、高性能、安全性
和可扩展性等特点，为运营商提供了一套完善的无线网络解决方案。
无论
是建设新的运营商网络还是扩展现有网络，H3C运营商WLAN解决方案都
能够提供全面的支持和解决方案，并满足不同场景和需求的网络建设要求。
H3C大型校园网解决方案
H3C大型校园网解决方案引言概述：H3C大型校园网解决方案是为满足现代校园网络的需求而设计的一种综合性解决方案。
该解决方案采用先进的网络技术和设备，能够提供高速、稳定、安全的网络服务，满足校园内各种网络应用的需求。
本文将详细介绍H3C大型校园网解决方案的五个部分，包括网络设备、网络拓扑结构、网络安全、网络管理和网络服务。
一、网络设备1.1 核心交换机：H3C大型校园网解决方案的核心交换机是整个网络的中枢，负责处理大量的数据流量和网络流量。
该交换机具有高性能、高可靠性和高扩展性的特点，能够满足校园网的需求。
1.2 接入交换机：接入交换机是连接用户设备和核心交换机的关键设备，负责将用户设备的数据传输到核心交换机，并提供网络接入服务。
H3C的接入交换机具有高速、高密度和高可靠性的特点，能够满足大量用户设备的需求。
1.3 无线接入点：为了满足移动设备的需求，H3C大型校园网解决方案还包括无线接入点。
这些接入点能够提供高速、稳定的无线网络连接，使学生和教职员工可以随时随地访问网络。
二、网络拓扑结构2.1 层次化结构：H3C大型校园网解决方案采用层次化结构，将网络分为核心层、汇聚层和接入层。
核心层负责处理大量的数据流量，汇聚层负责连接核心交换机和接入交换机，接入层负责连接用户设备和接入交换机。
这种结构能够提供高性能、高可靠性和高扩展性的网络服务。
2.2 冗余设计：为了提高网络的可靠性，H3C大型校园网解决方案还采用了冗余设计。
通过使用冗余的网络设备和链路，当一个设备或链路出现故障时，可以自动切换到备份设备或链路，保证网络的连续性和稳定性。
2.3 QoS支持：为了满足不同应用的网络需求，H3C大型校园网解决方案还支持QoS（Quality of Service）。
通过对网络流量进行分类和优先级处理，可以保证重要应用的网络质量，提高用户体验。
三、网络安全3.1 防火墙：H3C大型校园网解决方案提供了强大的防火墙功能，能够保护校园网络免受外部攻击和恶意软件的侵害。
H3C无线运营网解决方案
H3C运营级无线校园网解决方案伴随着校园信息化水平的提高，学校的老师和学生对随时随地接入网络进行教学和科研的需求越来越普遍；与此同时，无线技术迅速发展，WLAN已经由最初只支持11Mbps速率的802.11b标准发展到支持54Mbps速率的802.11a 和802.11g标准，目前支持300Mbps速率的802.11n产品也正在逐步标准化；无线终端日渐普及，伴随着笔记本电脑的普及，无线网卡成为笔记本电脑的标准配置之一；WLAN技术和学校需求相结合，推动了无线校园网技术的发展，根据权威机构调查，目前国内超过75%的985高校已经规模建设无线校园网，超过30%普通高校也已经完成无线校园网的规模部署。
跟有线网络不同，无线信号的开放性决定了无线校园网必须更多的考虑安全性、可管理型、稳定性等因素，因此部署无线校园网是一个系统工程。
H3C从规划、部署、安全、业务、管理、运营等6个方面全面考虑，提出了运营级无线校园网解决方案。
一、规划WLAN的前期规划需要考虑用户需求、覆盖范围、用户密度、建筑结构、用户业务等各方面的需求，才能做出合理的WLAN规划。
首先H3C采用无线控制器+瘦AP的架构，由无线控制器实现无线AP的管理和控制，无线AP实现无线信号的加密解密；这种组网方式具有组网灵活，业务开展能力强等特点，瘦AP组网方案和传统的胖AP解决方案对比如下：其次H3C的WLAN规划采用软件模拟+设备实测+现场工勘的方式完成，这种方案既能简化现场勘测的工作量，同时结合用户实际情况，又能避免普通网络规划软件考虑不周全带来的方案失真。
第一步，根据用户提供的平面图或者CAD图，使用专业的WLAN网络规划软件，模拟目标区域的覆盖效果；第二步，典型区域现场测试：对于比较有典型性同时又可能出问题的区域，需要带设备进行实测，根据测试结果，调整覆盖方案；第三步，对于条件受限不能进行实测的区域，由专业的WLAN规划团队进行现场勘测，结合现场测试和规划软件结果，输出最终的WLAN规划方案。
无线校园解决方案
H3C 无线校园解决方案必争校园新贵，引领未来之星随着电信重组和3G 牌照的发放， 电信运营商纷纷利用3G+WIFI 的组合方式，低成本的实现无线网络覆盖，整合3G 和WIFI 向用户提供更有竞争力的服务，提高网络对用户的粘度。
而国内各大高校，本身具备用户密度高、用户群稳定的特点，更是作为运营商部署无线网络的重点覆盖区域。
但是相对热点而言，运营商在校园内部署的无线网络不仅要实现Internet 接入业务，也要能够满足校方业务的无线接入需求。
H3C 无线校园解决方案针对由运营商来建设运维校园无线网络的应用场景，从业务角度出发，同时满足运营商和校方的需求，达到“多赢”的局面。
无线校园方案简介：H3C 无线校园解决方案典型组网如下：室外区域教学楼图书馆学生宿舍校园网和CERNET 网接入交换机城域网/Internet校方无线接入认证点运营商无线接入网络部分与原校方自己建设的教学区网络相互独立，两部分网络通过校方的接入认证点进行连接。
无线网络采用无线控制器（后简称AC ）+FIT AP 模式组网，为了减小对现网的影响，建议AC 部署位置为侧挂现网中的BRAS ，并且采用大容量AC 设备以便能够管理多个不同学校的AP 设备。
方案主要考虑承载的业务为Internet 业务和校园网业务（包括校内访问和教育网访问）业务承载针对Internet业务和校园网业务，分别采用不同的SSDI进行承载。
其中Internet业务的SSID 为集中转发模式，业务流在无线隧道内传输到AC，AC将业务数据里从隧道内剥离出来上送到BRAS连接Internet网络。
校园网业务SSID为本地转发模式。
业务数据流在AP即转为业务数据流的以太封装格式，直接通过L2转发连接到校方的认证接入点，认证通过后访问校园网业务，在本地转发模式下，AP工作机制类似于L2交换机。
认证方式对Internet业务，由运营商来进行接入认证，利用现网中的Radius服务器。
H3C WLAN全运营网络解决方案
AP可动态接入池中负载较轻（DHCP利用率、用户数、 流量等协商因子）的AC，资源有效负载均衡，提升 资源利用率
6
目录
运营级WLAN解决方案
体系架构与核心网络 无感知认证 运维OAM 无线高密覆盖 WSM无线管理平台 新产品新方案
云平台建设 运营平台
7
EAP-PEAP认证
CMCC
特征
关键技术
高可靠
热备份（BFD、VRF）
逻辑集中与物理分散 网络虚拟化
宽带化 覆盖广
MIMO OFDM
高速承载 智能管道
光承载 智能调度
设备管理 业务管理
网优 端到端OAM
无感知使用业务
无感知认证 无缝漫游
2
WLAN技术简介
范围
热点 过 去
热区
现 在
无线城市
未 来
无线国家
WLAN
பைடு நூலகம்标准
架构
802.11b
5
AC池能解决哪些问题？
现网问题
改进方法及效果
1 AC旁挂BAS，无线流量在BAS上迂
回,增加BAS压力，占用BAS端口
利用BAC实现对无线用户的认证，原有BAS只针对有 线用户进行认证，有线无线逻辑独立，无线流量不经 过BAS，简化WLAN排障流程
2 AC/AP不能异厂家管理，AP与AC 使用虚拟化技术的核心路由交换设备作为中间件，
存在垂直的逻辑对应关系
AP与AC之间IP路由可达即可，在WLAN部署及扩容
的时候可以摆脱地理位置的限制
3 针对每台AC单独设置下挂AP的 在虚拟化的核心设备上做集中的DHCP部署，极大降
DHCP池，规划配置复杂，不同 低运维部门的压力，规划简单，提高DHCP利用率，
H3C大型校园网解决方案
H3C大型校园网解决方案一、引言H3C大型校园网解决方案是为满足大型校园网络需求而设计的一套完整的解决方案。
本文将详细介绍H3C大型校园网解决方案的设计原理、网络拓扑结构、设备配置以及性能优化等方面的内容。
二、设计原理H3C大型校园网解决方案基于先进的网络技术和H3C自主研发的产品，旨在提供高可靠性、高性能和高安全性的网络环境。
该解决方案采用分层设计原则，将校园网划分为核心层、汇聚层和接入层，以满足不同用户群体的需求。
三、网络拓扑结构1. 核心层：核心层是整个校园网的中枢，承担着数据交换和路由转发的重要任务。
在核心层，可以部署H3C的高性能交换机，实现对整个校园网的集中管理和控制。
2. 汇聚层：汇聚层连接核心层和接入层，起到连接和转发数据的作用。
在汇聚层，可以部署H3C的三层交换机，实现对不同接入层的连接和流量控制。
3. 接入层：接入层是校园网与终端用户直接连接的部分，承载着用户的上网和访问需求。
在接入层，可以部署H3C的二层交换机和无线接入设备，提供灵活的接入方式和高速的网络连接。
四、设备配置1. 核心层设备配置：在核心层，可以采用H3C的S12500系列交换机，支持高密度端口和大容量交换能力。
此外，还可以配置H3C的路由器，实现对校园网内外的互联互通。
2. 汇聚层设备配置：在汇聚层，可以选择H3C的S10500系列交换机，支持灵活的端口组合和高性能的数据转发。
此外，还可以配置H3C的三层交换机，实现对接入层的连接和流量控制。
3. 接入层设备配置：在接入层，可以采用H3C的S5120系列交换机，支持高密度的端口和灵活的接入方式。
此外，还可以配置H3C的无线接入设备，提供无线网络覆盖和高速的无线接入。
五、性能优化1. 带宽管理：通过配置流量控制策略和QoS机制，对不同类型的流量进行优先级管理和带宽限制，保证重要业务的带宽需求。
2. 安全防护：通过配置防火墙、入侵检测和访问控制等安全机制，保护校园网的安全性，防止恶意攻击和非法访问。
电信H3C无线校园网解决方案
PHSLeabharlann 3G室分系统室内放装
室外部署
23
室外场所覆盖
24
操场等广阔地带的覆盖
采用MESH AP（双频AP，双频可都做覆盖也可以全部回传），覆盖操场等校区 的室外空间
25
高密覆盖部署
802.11a
802.11b/g 1&6 3&11 宿舍楼 8&1 1&6 3&11 5&6 3&11 3&11 1&1 8&6 电子化教室
学校转卖运营商 的上网卡给学生 ，赚取差额利润 ； 适用场合：学校 需要分担运营商 的运营风险， 运 营好时，学校挣 得也多
学校根据无线校 园网中运营商客 户上网的实际时 长，流量等信息 与运营商进行利 益分成. 适用场合：访客 太多（点卡不能 覆盖）的园区。 最典型的例子： 机场。。
MP MAP 教学区
MP
校园有线网
无线AP接入区
图书馆
学生宿舍
无线MESH接入区
学校操场
校园网
运营商网
SSID: SP SSID: Campus
租赁业务：学校管理者通过租赁运营商的WLAN网络给学校师生提供服务，运营商给学校 开通一个专用SSID：Campus，提供本地转发的方式给学校使用，提高学校的信息化水平。
使用价值：
– 让学生随时随地获取到教学资源 – 方便学校在对外学术交流等活动过程中向来宾提供上网服务 – 大大提升了校园Internet广播，视频教学服务的便利性，扩大了覆盖的范与学生使 用的机会，成为多媒体教学的重要手段
– 可以有针对性的提供信息推送服务
– 便于学校增加临时的可移动视频监控等业务，比如视频监考，而不必在教室里安 置长期固定的视频监控头。
H3C无线校园解决方案
15
安全：万兆多业务无线控制中心
AFC
ACG应用控制 防火墙/VPN
SSL VPN
IPS
负载均衡
防病毒/NAM
OAP
非法报文检测和过滤
AP
AC
无线用户
安全插卡
服务器
16
安全：无线EAD解决用户终端安全管理问题
你可以做 什么？
你安全吗？
身份认证
FIT AP FAT AP
无线控制器 核心/汇聚层交换机
接入层交换机
FIT AP FAT AP
FAT AP FIT AP
FIT AP FAT AP FIT AP FAT AP
FIT AP FAT AP
网络建设初期使AP工作于FAT模式，满足小规 模组网需求 网络建设后期使AP工作于FIT模式，并添加无 线控制器，满足大规模组网需求
24
技术：平滑升级到IPv6
IPv6资源
无线控制器
无线组网支持IPv6环境
AP和无线控制器之间可以建立基于IPv6地址的隧道 多个无线控制器之间可以建立基于IPv6地址的隧道
IPv6有线校园网
IPv6管理
AP： DNS6 无线控制器： ACL6 DNS6 TraceRT6 Telnet6 TFTP IPv6 FTP IPv6 DHCP client6 Ping6
FIT AP FAT AP
FAT AP FIT AP
26
业务：基于条件的用户页面推送
AAA Porta l
教工会议通知
图书馆通知
课程调整通知
校园网
无线控制器
以太网交换机
基于热点的页面推送： 不同位置弹出不同的提示信 息 基于用户的页面推送： 同一位置不同用户弹出不同 的同时信息
H3C电信无线校园网解决方案课件
03
04
先进的技术架构
采用最新的无线技术和组网方 案，确保网络的先进性和高性
能。
高可用性和可靠性
通过负载均衡、容错机制等技 术手段，保障网络的稳定运行
。
丰富的功能特性
支持无线漫游、快速部署、安 全认证等特性，满足多样化的
应用需求。
良好的可扩展性
具备灵活的扩展能力，方便未 来网络升级和扩容。
02 H3C电信无线校园网技术 方案
移动漫游功能
用户在校园内可实现无缝漫游，无需 重新认证，方便用户在校园内使用网 络。
安全可靠的防护体系
防火墙防护
H3C电信无线校园网采用专业的防火墙技术，有效防止网络攻击和非法入侵。
用户权限管理
通过用户权限管理功能，对不同用户设置不同的访问权限，保证网络资源的安 全性。
高效的网络管理
统一管理平台
实施效果
无线覆盖网络建成后，该培训机构的学员可以随时随地上网学习，提高 了学习效率。网络运行稳定可靠，满足了该机构的教学和管理需求。
THANKS FOR WATCHING
感谢您的观看
维护人员
建立专业的维护团队，负责校园无线网的日常巡 检、故障处理等工作。
维护流程
制定详细的维护流程，包括故障申报、处理、跟 踪等环节，确保故障得到及时、有效的处理。
备件储备
储备一定数量的易损件和关键设备，以备不时之 需，确保网络的稳定运行。
04 H3C电信无线校园网优势 分析
高性能网络保障
高速无线传输
H3C电信无线校园网解决方案课 概述 • H3C电信无线校园网技术方案 • H3C电信无线校园网部署方案 • H3C电信无线校园网优势分析 • H3C成功案例分享
华三无线校园网解决方案
你安全吗？
身份认证
接入请求 合法用户
安全认证
合格用户
不合格 进入隔离区 强制加固
动态授权
Intranet
你是谁？
非法用户 拒绝入网
不同用户享 受不同的网 络使用权限
AC
汇聚交换机
全系列PoE交换机端口隔离
动态密钥下发，Hotspot用户隔离 TKIP/AES/椭圆加密（WAPI），智能带宽限速
教学区
图书馆
学生宿舍
无线AP接入区
有线无线一体化EAD
23
链路层安全—常见的802.11协议攻击
无线报文的Flood攻击
探测请求报文（Probe request）； 认证报文（Authentication）； 连接请求（Association）； 去认证报文（De-authentication）; 去连接报文（Disassociation）;
统一认证计费，目前可以和城市热点、亿邮等计费系统对接
iMC：H3C iMC智能管理中心，为用户提供完整的认证计费方案
15
认证计费---基于条件的用户页面推送
AAA Portal
教工会议通知
图书馆通知
课程调整通知
校园网
无线控制器
以太网交换机
图书馆
教室
教室
基于热点的页面推送：不同位置弹出不同的提示信息 基于用户的页面推送：同一位置不同用户弹出不同的同时信息
AP
AP
办公室A
AP
AP
AP
11
室外覆盖室内
对于学生宿舍楼、家属楼等区域，如果已经提供有线接入方式，无线可以作为有线的补充 通过室外覆盖室内区域 需要设备量少，但提供的接入密度有限，只适合作为补充接入方式
h3c,无线校园网解决方案
h3c,无线校园网解决方案篇一：H3C数字化中小学校园网解决方案应用引领发展教育成就未来——H3C数字化中小学校园网解决方案一、H3C在教育行业的发展历程中国中小学信息技术教育经历了初级阶段的探索，应用引领发展，教育信息化促进教育现代化，已经成为中国基础教育发展的新阶段。
?应用篇自02年起H3C公司进入教育行业，在国家“科教兴国”战略的指引下， H3C凭借专业的技术实力和应用实践，以“用全系列产品保证教育解决方案的全面性、实用性”为目标，在教育行业的多个信息化应用领域纵深拓展。
?XX年的‘西部大学校园计算机网络建设工程’，H3C 参与全部152所高校中的124个校园网建设；?XX年作为主流设备供应商，承建中国教育下一代互联网工程 Cernet 2；?在国家“211工程”、“985工程”建设项目中，H3C的产品与解决方案已经覆盖90％以上的高校；?H3C承建了超过80％的新建教育城域网项目；?迄今为止，H3C已经参与了1500余所高校的网络建设；承建超过270所高校的核心网项目；承建120多个大学城、普教城域网及校校通工程；建设超过10000个重点中小学校园网。
? 技术篇?全系列的IP产品：H3C具有业界最全面的IP产品线，分为交换、路由、安全、无线、业务软件、存储、多媒体、SMB八大产品系列，全部基于开放的IP架构，是全球领先的IToIP 解决方案专家。
?定制化的教育解决方案：H3C公司为适应教育信息化未来发展的需要，根据教育行业的特点定制了解决方案，内容涵盖校园基础安全网络、校园无线覆盖、数字图书馆、多媒体教学、校园安全监控系统、考场监控系统、远程教学等等，并不断推陈出新。
? 服务篇?专业、快捷、规范的服务：H3C在提供整网解决方案的基础上，致力于提供专业、快捷、规范的网络服务。
内容涵盖运行维护、系统优化、认证培训、运营咨询在内的全方位服务解决方案。
通过这些规范的服务举措，标准化的服务条款，贴近客户的服务机构，强大的IT支撑系统帮助客户构筑竞争优势，实现服务在客户网络运行中的价值。
H3C大型校园网解决方案
H3C大型校园网解决方案一、引言校园网作为现代教育信息化的基础设施之一，承载着学校教学、科研、管理等各项业务的网络需求。
H3C作为国内领先的网络解决方案提供商，为大型校园网的建设和运维提供了全面的解决方案。
本文将详细介绍H3C大型校园网解决方案的架构设计、关键技术和优势特点。
二、架构设计1. 网络拓扑结构H3C大型校园网解决方案采用分层设计，包括核心层、汇聚层和接入层。
核心层负责承载大量数据流量，提供高可靠性和高性能的网络连接；汇聚层连接核心层和接入层，实现数据聚合和转发；接入层为终端设备提供接入服务。
2. 网络设备H3C大型校园网解决方案使用H3C交换机和路由器作为核心设备。
交换机提供高密度的端口和灵活的交换能力，支持多种接入方式；路由器实现不同子网之间的互联和流量控制。
3. 网络安全H3C大型校园网解决方案注重网络安全，采用多层次的安全策略保护校园网的数据和用户。
包括防火墙、入侵检测系统、虚拟专用网等安全机制，确保网络的机密性、完整性和可用性。
三、关键技术1. SDN技术H3C大型校园网解决方案基于软件定义网络（SDN）技术，实现网络的可编程性和灵活性。
通过集中式控制器和分布式交换机的结合，实现网络流量的智能调度和管理，提高网络的性能和可管理性。
2. IPv6技术H3C大型校园网解决方案支持IPv6协议，满足未来互联网的发展需求。
通过IPv6技术，实现更多的IP地址分配和更高的网络安全性，为学校提供更好的网络服务。
3. 无线网络技术H3C大型校园网解决方案支持无线局域网（WLAN）技术，为学校提供全面的无线覆盖和移动接入服务。
通过无线控制器和无线接入点的组合，实现无缝漫游和高密度用户接入。
四、优势特点1. 高性能和可扩展性H3C大型校园网解决方案采用高性能的网络设备和优化的网络架构，能够满足学校大规模用户和数据流量的需求。
同时，解决方案支持模块化的设计和灵活的扩展，方便根据学校的需求进行升级和扩容。
H3C大型校园网解决方案
H3C大型校园网解决方案1. 引言H3C大型校园网解决方案旨在为大型学校提供高效、稳定和安全的网络连接。
本文将详细介绍H3C大型校园网解决方案的设计原则、网络拓扑结构、设备配置以及相关的服务和支持。
2. 设计原则H3C大型校园网解决方案的设计遵循以下原则：- 可扩展性：能够满足学校网络规模的不断增长需求。
- 高可用性：保证网络的稳定性和可靠性，最小化网络故障对学校教学和管理的影响。
- 安全性：提供全面的网络安全保护，防止未经授权的访问和数据泄露。
- 简化管理：通过集中管理和自动化配置，降低网络管理的复杂性和工作量。
3. 网络拓扑结构H3C大型校园网解决方案采用三层架构，包括核心层、汇聚层和接入层。
- 核心层：承担整个校园网的核心功能，负责数据转发、路由选择和安全策略的实施。
采用高性能的交换机，支持多路径冗余和负载均衡，确保网络的高可用性和可靠性。
- 汇聚层：连接核心层和接入层，负责数据的汇聚和分发。
采用多层交换机，提供灵便的端口配置和高速的数据转发能力。
- 接入层：连接用户设备和汇聚层，负责用户接入和数据交换。
采用智能交换机，支持多种接入方式（有线、无线、VPN等），提供高速、稳定的网络连接。
4. 设备配置H3C大型校园网解决方案的设备配置包括以下关键组件：- 核心交换机：采用H3C S12500系列核心交换机，具备高性能、高可靠性和高安全性的特点。
支持多路径冗余和负载均衡，提供可靠的数据转发和路由选择功能。
- 汇聚交换机：采用H3C S5820X系列汇聚交换机，具备灵便的端口配置和高速的数据转发能力。
支持VLAN划分、链路聚合和流量控制等功能，实现数据的汇聚和分发。
- 接入交换机：采用H3C S3100系列接入交换机，具备智能接入和高速数据交换的特点。
支持多种接入方式（有线、无线、VPN等），提供稳定、安全的网络连接。
5. 服务和支持H3C大型校园网解决方案提供全面的服务和支持，确保学校网络的正常运行和持续发展。
运营商无线校园网解决方案
组网说明：
无线接入网单成一套体系，与原有校园网仅通过有线部分互连
AC内置IAG插卡作为用户业务控制点
MPP
MP
MP
MAP 学校操场
无线MESH接入区
12
方案部署（移动）
认证方式：
Portal认证
BRAS控制用户访问权限
城域网/Internet
运营计费平台
BRAS上限制用户接入速率 安全部署
无线AP接入区
MAP 学校操场
无线MESH接入区
无线隧道 DHCP分配
15
接入用户IP地址和VLAN规划
用户IP地址
城域网/Internet
运营计费平台
采用PORTAL认证时通过DHCP方式 动态获取地址
BRAS
DHale Waihona Puke CP服务器采用PPPOE认证时由BRAS分配IP地 址
9
典型组网（电信）
CERNET
城域网/Internet
运营计费平台
校内网 管平台
BRAS
校园网核心交换机
汇聚交换机
有A线C 无线一体化
MPP
…
MP
MP
教学区
图书馆
校园有线网
教学区 图书馆 学生宿舍
无线AP接入区
MAP 学校操场
无线MESH接入区
组网说明：
•汇聚交换机内置无线AC插卡，有线无线一体化
如何实现操场等地带的无 缝覆盖？
7
目录
无线校园网的应用与挑战 H3C无线校园网解决方案介绍
运营商无线校园典型组网 IP地址和VLAN规划 认证计费模式 无线网络的安全 无线网络的管理 无线网络的扩展
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C运营级无线校园网解决方案(20090605)
H3C运营级无线校园网解决方案
伴随着校园信息化水平的提高，学校的老师和学生对随时随地接入网络进行教学和科研的需求越来越普遍；与此同时，无线技术迅速发展，WLAN已经由最初只支持11Mbps速率的802.11b标准发展到支持54Mbps速率的802.11a和802.11g标准，目前支持300Mbps 速率的802.11n产品也正在逐步标准化；无线终端日渐普及，伴随着笔记本电脑的普及，无线网卡成为笔记本电脑的标准配置之一；WLAN技术和学校需求相结合，推动了无线校园网技术的发展，根据权威机构调查，目前国内超过75%的985高校已经规模建设无线校园网，超过30%普通高校也已经完成无线校园网的规模部署。
跟有线网络不同，无线信号的开放性决定了无线校园网必须更多的考虑安全性、可管理型、稳定性等因素，因此部署无线校园网是一个系统工程。
H3C从规划、部署、安全、业务、管理、运营等6个方面全面考虑，提出了运营级无线校园网解决方案。
一、规划
增值业务能力实现简单数据接
入
可扩展语音等丰富业
务
其次H3C的WLAN规划采用软件模拟+设备实测+现场工勘的方式完成，这种方案既能简化现场勘测的工作量，同时结合用户实际情况，又能避免普通网络规划软件考虑不周全带来的方案失真。
第一步，根据用户提供的平面图或者CAD图，使用专业的WLAN网络规划软件，模拟目标区域的覆盖效果；
第二步，典型区域现场测试：对于比较有典型性同时又可能出问题的区域，需要带设备进行实测，根据测试结果，调整覆盖方案；
第三步，对于条件受限不能进行实测的区域，由专业的WLAN规划团队进行现场勘测，结合现场测试和规划软件结果，输出最终的WLAN规划方案。
二、部署
WLAN的部署需要根据不同的目标区域提供不同的WLAN覆盖方案，根据覆盖区域和用户要求的不同，H3C可以采用室内直接覆盖、室内分布式覆盖、室外覆盖室内、室外覆盖等多种
覆盖方案。
室内直接覆盖方案适用于用户密度高，信号衰减小的区域，如图书馆、学术厅、教室等区域；室内分布式覆盖方案适用于用户密度不高，信号衰减大的区域，如办公楼、学生宿舍等区域；室外覆盖方案适合于操场、广场、迎新大道等室外开阔区域；室外覆盖室内方案适合学生宿舍、家属楼等区域的补点。
同时H3C无线校园解决方案能够实现自学习的、智能的、实时的无线资源管理功能，能够动态管理所有AP的功率、信道等参数并实现AP 间的负载均衡，从而在实现无线信号覆盖的同时，将信号干扰降到最低，保证无线覆盖质量。
智能射频管理模型如下：
三、安全
H3C 能够提供全面的WLAN安全解决方案，实现从链路层到应用层的安全防护和策略下发，能够发现和防护常用的无线攻击，确保无线信号传输过程中的安全性。
在链路层，H3C解决方案结合802.1X认证，能够防范针对802.11报文的Flood、Null Data，Weak IV等常见攻击。
H3C在支持标准的802.11i安全机制的同时，在国内率先支持中国WLAN安全标准WAPI，确保了WLAN数据传输的安全性。
此外，H3C瘦AP架构能够很好的发现和防范非法AP，确保用户不会连接到非法AP上而导致泄密。
在应用层H3C解决方案能够全面防护ARP攻击，避免ARP病毒爆发而导致无线网络不可用。
H3C还在业内首创，提供无线EAD终端准入控制方案，在无线网络上实现安全准入控制功能，确保接入无线网络的用户满足安全标准。
H3C无线控制器能够集成高性能IPS、FW、防病毒、ACG等专业安全插卡，实现对高层攻击的全面防护。
总之，H3C 运营级无线校园网解决方案能够提供全方位的WLAN安全解决方案，为无线网络的稳定可靠运营保驾护航。
四、业务
传统的Internet接入已经不能满足学校日常教学和科研的需求，迫切需要发挥WLAN可移动性的优势，提供更多的业务，为学校教育科研提供更多的增值服务。
H3C运营级无线校园网全面支持802.11e协议，能够提供端到端的QoS保障，为WLAN承载语音、视频等多媒体业务打下良好的基础。
同时，AP之间可以实现50ms快速漫游，确保漫游过程中对业务的影响降到最低。
H3C运营级无线校园网解决方案除了提供Internet接入应用，还提供基于位置的页面推送，VoWiFi，VOD，即拍即传等多种增值应用；
同时，依托于H3C功能强大的操作系统平台，H3C无线校园网解决方案能够全面支持IPv6和802.11n，体现出良好的后向兼容性。
五、管理
H3C在WLAN管理方面持续投入，目前提出的CAPWAP管理MIB的RFC已经进入最后的Track阶段，很快会作为RFC正式发布。
H3C在WLAN管理方面最大的特点就是一体化管理，目前H3C是业界唯一一家可以在一个系统中实现对无线校园网的所有设备的管理，包括AC、Fit AP、Fat AP，PoE交换机、汇聚交换机、核心交换机的统一管理，使无线校园网真正成为一个完整的系统，实现单独的管理和运营。
六、运营
WLAN的运营，既有WLAN自身的特点，又需要和现有的有线网保持一致。
H3C基于对传统校园网的深刻理解和对WLAN技术的创新，提出了运营级无线校园网解决方案。
认证方面，H3C解决方案全面支持802.1x 认证、Web Portal认证、PPPoE认证，满足无线校园网认证灵活的特点；计费方面，H3C 解决方案通过iMC智能网管中心能够实现基于时长、基于流量的计费，还能够和城市热点、亿邮等计费网关厂家配合，实现出口流量计费，同时还能够和学校的一卡通系统对接，实现用户身份统一认证。
此外，针对高校和运营商合作建设无线校园网的需求，H3C还支持无线校园网和运营商
BOSS系统之间的对帐，方便结算。
H3C 运营级无线校园网解决方案充分考虑到校园网建设的各个环节，在实际建设校园网过程中得到了各个高校的充分肯定，目前H3C 无线校园网解决方案已经在国内知名高校广泛应用。