h3c,无线校园网解决方案.docx

《h3c,无线校园网解决方案.docx》由会员分享，可在线阅读，更多相关《h3c,无线校园网解决方案.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。h3c,无线校园网解决方案篇一：H3C数字化中小学校园网解决方案应用引领发展 教育成就未来一一H3C数字化中小学校 园网解决方案一、H3C在教育行业的发展历程中国中小学信息技术教育经历了初级阶段的探索，应 用引领发展，教育信息化促进教育现代化，已经成为中国基 础教育发展的新阶段。?应用篇自02年起H3C公司进入教育行业，在国家“科教兴国” 战略的指引下，H3C凭借专业的技术实力和应用实践，以“用 全系列产品保证教育解决方案的全面性、实用性”为目标， 在教育行业的多个信息化应用领域纵深拓展。?XX年的西部大学校园计算

2、机网络建设工程，H3C 参预全部152所高校中的124个校园网建设；?XX年作为主流设备供应商，承建中国教育下一代互联 网工程 Cernet 2；?在国家“2H工程”、“985工程”建设项目中，H3c的 产品与解决方案已经覆盖90%以上的高校；lword格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。业务承载 19认证方 式 19安全部 署19QOS保障 20大容量接 入 20运 维 管 理 20总 结lOword格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持

3、。203、 H3C WLAN 优势21?丰富的行业无线校园网建设经验21?打造差异化移动新产品， 落实差异化的移动发展策 略.21 ?有丰富的大规模/超大规模建设WLAN运营级解决 方案.21? 一 体 化 安 全 保障229QQ999Q? 实 用 的 创 新 技术22附录一：H3C与中国电信广州研究院共建WLAN运维实llword格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。验 室 22附录二：H3C与中国电信上海研究院签署合作备忘录 23附录三： WLAN助力 3G 自由飞 翔243G腾 飞 的 困境251 、 WLAN

4、 是 3G 的 助 力器25、 WLAN 与 3G 融合 27 ?12word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。9? WLAN与3G融合涉及终端融合、网络融合与业务融 合27 WLAN 与 3G 融 合 的 不 同 场 景 28 WLAN 与 3G 网络融合的主要方 式 304、总结 32第一章WLAN热点解决方案 r、乙 一1、刖百无线热点是指能够以免费或者付费方式获得Wi-Fi服 务 的地点。无线热点通常位于无线局域网基站覆盖范围内 的机 场、咖啡馆、楼宇、员工餐厅、商场或者其它社交场 所。运营商可以通过部署

5、无线热点提供宽带上网业务，同 时还可提供 免费广告、定制Portal, WiFi语音等增值业务。图1热点部署场所运营商在加大力度投入WLAN热点建设的同时，遇到很13word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。多现实的问题：如何有效的管理数目众多且部署在客户侧的 AP,如何快速部署业务，如何和有线宽带城域网统一部署， 如何建立一种可行的盈利模式，针对运营商在建设WLAN遇 到的种种疑惑，H3C推出了无线热点可管理可运营宽带无线 网络解决方案。2、方案概述H3C无线热点方案根据运营商不同情况下的需要，提供 FAT A

6、P和FIT AP两种部署，支持ADSL、LAN、EPON等多种 接入有线的方式。本方案充分考虑到热点部署的各种场景， 基于网络规模设计多种组网模式，具体如下：图2热点部署组网建议?对一些需要进行集中参数设置/管理的大型区域（如 高校、机场，会展/会议中心、室外休闲广场等）首选FIT AP+AC系统， 园区内部部署无线控制器。?对酒店，商务楼宇等中型热点，建议采用FIT AP架 构，由运营商大网AC统一管理。接入方式可采用LAN或者EPON方式接入。?对餐厅，咖啡厅，家庭等小型热点，可采用FAT AP 组网，接入方式可采用ADSL和LAN接入。FAT AP组网方案14word格式支持编辑，如有匡

7、助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。应用场景?主要合用于用户规模较小的独立的小型场点，如小型 企业、商店、咖啡吧等。?上行多采用ADSL接入方式，也可以根据实际情况采 用LAN方式。？AP接入采用一级PoE接入交换机汇聚，如 3108EI 或者 3124EIo AP 可采用 WA2200, WA1208Eo篇三：H3C无线校园网一体化认证方案分析H3C无线校园网一体化认证方案分析目前大部份校园网都已经部署了完善的认证计费系统， 建设无线校园网之后，如何在保证用户使用方便性的前提下 实现有线和无线用户采用同样的认证系统，同样的用户数据?

8、 用户需要提供一体化认证方案来解决这些问题。校园网认证的现状多数高校的有线网络都是采用的收费策略是校园网和 教育网包月，出Internet和国际按照流量收费。这种情况 下，有线网络的认证流程是：A.用户插上网线系统自动检查用户的IP、MAC等绑定 关系，或者客户端自动启动认证，如果用户不欠费，用户可 以正常获得IP，可以不受限制的访问校园网和教育网；B.当用户有去往Internet或者国际的流量时，出口15word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。 计费网关弹出认证页面，用户输入正确的用户名后可以访问 Inter

9、net和国际网段；C.整个过程惟独在用户流量出Internet时才需要用 户输入用户名和密码进行确认，操作十分简洁。图1校园网中有线认证流程无线校园网认证遇到的问题当用户建设了无线校园网后，由于无线介质的开放性和 终端的漫游特性，导致无线无法向有线网络那样实现用户、 IP、MAC、端口的绑定，因此在接入无线网络时如果不对用 户进行认证，就无法确定用户的身份，浮现问题也就无法定 位到用户，因此和接入有线网络不同，用户接入无线网络时 必须先进行认证，然后用户才干访问网络资源，这样就存在 如下问题：A.无线网络能否和有线网络使用同样的用户名密码？B.增加了接入无线网络的认证后，用户是否仍然使用 相同

10、的一次认证流程？ 一体化认证.统一身份认证有线和无线统一身份问题，分三种情况：第一种情况：学校有专门的认证计费服务器，用户数 据存储在认证服务器中。这种情况下，无线系统和有线系统 都通过标准的Radius协议和认证计费系统来进行用户名密 码的验证，由于二者采用相同的服务器和数据库，很容易实16word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，己重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。现有线和无线统一用户名和密码；第二种情况：学校使用专门的计费网关，用户数据存 储计费网关的数据库中，计费网关同时完成用户流量采集和 用户认证计费工作。这种情况下，由于计费网关没有和其

11、他 系统对接，因此无法确保计费网关采用的协议能够和无线系 统能够实现彻底互通，这种情况下，需要计费网关和无线系 统之间实现对接，有可能需要双方修改软件才干完成。第三种情况：学校已经推广一卡通系统，用户数据存 储在一卡通系统中。这种情况下，有线的计费网关和无线设 备都需要和一卡通系统实现对接。由于大部份一卡通系统都 是基于 LDAP 协议（Lightweight Directory Access Protocol, 轻型目录访问协议），在IBM、HP、Sun的相关平台上开辟或 者者包装而成，因此需要无线系统支持通过LDAP协议完成 对 用户的认证。目前惟独部份厂家无线系统支持使用LDAP 协 议

12、进行用户接入认证，部署无线系统时需要确认。总之，目前有线和无线实现统一身份认证并非一件 很艰难的事情，根据用户使用系统的不同，实现方法会有所 不同，但整体来说，方法不外乎以上几种。1 .统一认证流程无线接入和有线接入能否实现相同的接入流程？目前 大多数学校都没有实现无线接入的一次认证，而是采用二次 认证流程：word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。A.用户连接到无线网络后获取用户名和密码，但此时 用户不能访问任何网络资源，用户输入任何URL都会被重定 向到认证页面，提示用户输入用户名密码；B.用户输入正确的用户

13、名密码后可以访问校园网和 教育网的资源；C.当用户有去往Internet或者国际的流量时，出口计费网关弹出认证页面，用户输入正确的用户名后 可以访问Internet和国际网段；图2无线校园网二次认证流程整个过程需要两次相同的用户名和密码，给用户使用 带（来自：小 龙 文档网：h3c,无线校园网解决方案）来了极 大的不便，因此大多数学校希翼能够在确保安全性的条件下 简化无线使用流程，实现有线和无线统一的一次认证流程。如果用户有线认证没有采用专门的客户端，而是基于 Web Portal方式，实现一次认证就相对简单：A.用户在做无线网络的接入认证时，无线系统推送认 证页面，用户输入用户名密码等信息后

14、无线系统获取这些信 息；B.无线系统不直接把用户名、密码等信息送给认证系 统，而是送给计费网关；C.计费网关受到用户名和密码信息后在把用户名密 码送给认证服务器；18word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。D.认证通过后认证系统把认证成功的信息发送到计 费网关；E.计费网关把认证结果返回给无线系统的同时把用户 名、IP标记为认证通过，开始计费；F.如果用户有流量出Internet,则由于计费网关已经 实用户认证信息，不会重新进行认证，直接根据用户流量进 行计费；G.如果用户没有流量出Internet,则由于没有

15、流量， 不会对用户实际产生计费。H.用户正常下线时，无线系统通知计费网关住手计费, 计费系统根据用户实际流量生成帐单。图3基于Web Portal方式的无线校园网一次认证流 程这种方案要求计费网关能够支持Radius代理，同时不 能因为用户长期没有流量而认为用户超时退出。如果用户有线认证采用了专门的客户端，那末客户端 和计费网关之间往往都采用私有协议，如果要实现使用客户 端进行一次认证，则必须实现计费客户端和无线系统之间的 协议对接，由于要进行私有协议的对接，需要考虑厂家是否 能够开放接口和对接的具体工作量，如果无法承受，建议放 弃客户端方式，而采用Web Portal方式。19word格式支

16、持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。?H3C承建了超过80%的新建教育城域网项目；?迄今为止，H3C已经参预了 1500余所高校的网络建设； 承建超过270所高校的核心网项目；承建120多个大学城、普教城 域网及校校通工程；建设超过10000个重点中小学校园网。?技术篇?全系列的IP产品：H3C具有业界最全面的IP产品线， 分为交换、路由、安全、无线、业务软件、存储、多媒体、SMB八大 产品系列，全部基于开放的IP架构，是全球率先的IToIP 解决方案专家。?定制化的教育解决方案：H3C公司为适应教育信息化 未来发展的需

17、要，根据教育行业的特点定制了解决方案，内容涵盖校园 基础安全网络、校园无线覆盖、数字图书馆、多媒体教学、 校园安全监控系统、考场监控系统、远程教学等等，并不断 推陈出新。?服务篇?专业、快捷、规范的服务：H3C在提供整网解决方案 的基础匕致力于提供专业、快捷、规范的网络服务。内容涵盖运行 维护、系统优化、认证培训、运营咨询在内的全方位服务解2word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。总结综合以上分析，有线无线实现一体化认证已经有先例 可循，但不少情况下，需要计费网关厂家和无线厂家一起才 能实现，因此，选择相关系统

18、时，最好选用自主开辟的系统 才干更好的实现有线无线一体化认证。20word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。决方案。通过这些规范的服务举措，标准化的服务条款，贴 近客户的服务机构，强大的IT支撑系统匡助客户构筑竞争 优势，实现服务在客户网络运行中的价值。?培训认证：H3C提供全系列的网络产品培训，网络技 术认证培训和客户化培训解决方案，目前在国内外已经建立160余家网 络学院。在中国建立30余家授权培训中和行业培训中心， 负责认证培训实施与推广，并提供行业认证培训解决方案。?完善的渠道队伍：H3C在中国的授权渠道

19、合作火伴已 经有1900多家,分布于全国各地。一级代理商、行业代理商拥有雄厚 的集成开辟实力，能基于H3C的产品进行二次开辟，面向全 国的行业大客户提供定制化的解决方案。二级渠道覆盖全国，能快捷的为客户提 供满足业务需求的支持及售前售后支持。二、H3C中小学数字化校园解决方案根据网络层次划 分，中小学校园网基本可以分成三个子模块：底层的基础网 络平台模块、中间的业务支撑模块、和上层的业务应用系统模块。H3C的中小学数字校园网解决方案是以IP通信平台为基础， 面向网络资源的有效、高效 利用，从网络架构方面提供优化方案，3word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排

20、版，word格式支持编辑，如有匡助欢迎下载支持。使得校园网的各层次具有更高的可靠性和可控性，同 时使得网络结构和布局在结合实际业务的分布更加合理。（一）基础校园网络解决方案1）网络中心小型校园网核心设备要求具有良好的扩展性能和很好 的性价比。H3CS5500-28C-EI支持128G的交换容量，满足大量千兆设 备的接入和线速转发；同时支持96G的堆叠带宽，支持万兆 接口和IPv6协议的扩展，极慷慨便了今后设备的升级，同 时保护了投资；支持双电源输入，提高了设备的可靠性。数据中心的网络出口网关要求高吞吐量、支持多出口 路由等功能，H3C SecPath F100-S设备的明文吞吐量高达 80Mp

21、ps,加密性能高达30Mpps,支持RIP/OSPF/BGP路由策略 及策略路由，一台设备同时满足防火墙、VPN、路由功能，节 省了投资。2）办公区、教学区、实验区、图书室等区域，普通要 求千兆上行、百兆接入，同时对安全也有要求。E126SI交换 机具有的交换容量，支持端口和MAC的绑定、双向端口镜像、 端口限速和广播风暴抑制，保证了教师和学生使用网络的安 全。同时E126SI支持上行口光电接口复用，灵便方便，采 用无风扇静音设计，符合RoHS绿色环保标准。4word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。3）多媒体教

22、室近几年来，随着教育投入的增加，学校纷纷兴建了一 批多媒体教室、多媒体语言实验室和多媒体计算机房。多媒 体课件需要消耗很大的带宽，因此千兆接入成为主流技术。 S5024P全千兆交换机具有极高的性价比，支持48G的交换容 量，保证所有端口全千兆线速转发，保证多媒体教学的质量 和效果，而价格只相当于普通百兆交换机的价格。篇二：H3C无线解决方案H3C无线解决方案杭州华三通信技术有限公司XX年9月目录第一章 WLAN 热点解决方 案41 、前42 方 案 概述5word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。4FAT AP

23、组 网 方案 5中型场点方案（FIT AP 方案）6大 型 场 点 方案7无 线 网 管 组件8功 能 特占 /、 9第二章 WIFI 语音解决方6word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。案 101应 用 背景102 、 企业 WIFI 语音解决方 案103 、 运营商 WIFI语音解决方 案104 、 H3C WIFI 语音解决方案的特 色 115 、 解决方案组件简介 127word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。语 音 服 务 器 12 语 音 网 关13WLAN产品 13WiFi 手 机 终 端 14 第三章 无线监控解决方 案 141、前一8word格式支持编辑，如有匡助欢迎下载支持。文档从互联网中采集，已重新修正排版，word格式支持编辑，如有匡助欢迎下载支持。142、 无线监控解决方案介绍153方 案 总结17第四章H3c 无线校园解决方案181、 必争校园新贵， 引领未来之星182、 无线校园方案简介 189word格式支持编辑，如有匡助欢迎下载支持。