新一代无线校园网建设与运营商合作模式探讨(H3C).pdf

新一代无线校园网建设与运营商合作模式探讨 2010 06 25 密级 公开 杭州华三通信技术有限公司 杭州华三通信技术有限公司1 2003年6月 802 11g标准发布 当年WLAN全球发货量25 930 000 2004年9月 Nokia Moto NEC 三星宣布推出蜂窝WLAN双模手机 2005年年初 世界第一个无线城市在美国费城启动 2006年1月 802 11n Draft发布 无线速率进入百兆年代 至2007年年底 每10万人拥有的热点数美国8 8个 英国18个 法国16个 2008年6月 WIFI联盟公布 目前Wi Fi技术在全球的用户已超过4 5亿 WLAN简史回顾 2008年6月 工信部同意支持WAPI的WiFi终端获得入网证 手机告别WiFi 水货 时代 2009年9月 802 11n标准正式发布 杭州华三通信技术有限公司2 10年WLAN相关的热点词汇 3G W FIT AP 搜索C W获得大约2 300 000条查询结果 融合 WAPI IPv6 管理 11n 杭州华三通信技术有限公司3 WLAN发展总体趋势 3G战略宽带战略WLAN 固定移动融合有线无线一体化 1 WLAN成为3G宽带战略的重要组成部分 运营商WLAN战略进一步促进WLAN产业的 发展 3G WLAN 固网融合是必然 2 WLAN逐步成为校园网络的标准技术之一 11n的标准化将加速这一进程 3 规模部署带来的同频干扰是WLAN技术发展必然要面对的现实 4 如何建设新一代无线校园网 如何和运营商合作建设校园网 目录 5 为什么要建设无线校园网 笔记本电脑价格越来越便宜 带有Wi Fi功能的学生用笔记本价格已经降到4千以内 用户群密集 对高校宿舍区来说 用户群相对来说比较集中 甚至有 的寝室达到了人手一台笔记本 高校师生对无线校园网络刚性需求 无线网络可以为学生或老师提供一个随时交流的平台 提升学校电子化教学的效率 提高科研水平 又满足了 学生日益增长的移动网络的需求 6 无线校园网的部署及应用 WLAN 会议室礼 堂学术报 告厅 体育场 迎新大道 教室 办 公室 宿 舍 图书馆 校外广场 信息孤岛 7 WLANWLAN发展历程发展历程 FIT AP 无线控制器 FAT AP 无线网关 FAT AP 无线专网 热门建设方式 8 从从FAT APFAT AP到到FIT APFIT AP FAT AP AP自治管理 FIT AP 由无线控制器集中管理 AC access Controller 无线控制器 9 FAT AP FIT APFAT AP FIT AP组网模式对照组网模式对照 FAT AP方案FIT AP方案 技术模式传统方式新生方式 增强管理 安全性传统加密 认证方式 普通 安全性 增加射频环境监控 基于用户 位置安全策略 高安全性 网络管理对每AP下发配置文件Wireless Switch上配置好文 件 AP本身零配置 用户管理类似有线 根据AP接入的有 线端口区分权限 无线专门虚拟专用组方式 根 据用户名区分权限 WLAN组网规模L2漫游 适合小规模组网 L2 L3漫游 拓扑无关性 适 合大规模组网 增值业务能力实现简单数据接入可扩展语音等丰富业务 10 FIT APFIT AP特有功能 实时无线资源管理特有功能 实时无线资源管理 采集分析 执行决策 C AB D AP实时收集RF环境信息 并定期上报给无线控制器 无线控制器对AP收集的数据进行 分析评估 AP执行无线控制器设置的配置 进行射频资源调优 无线控制器统筹安排每个Radio应当使用 的发送功率 信道等 11 部署 AP部署方式 室内覆盖 室外部署 室内覆盖室外覆盖室外覆盖室内 适合接入用户密集的地方 如图书馆 电子教室 宿舍 等 适合室外公共区域的覆盖 如操场 绿地 广场 迎新 大道等区域 需要确保信号 质量 适合宿舍 家属区等区域的 补充覆盖 可以使用少量设 备覆盖更多的用户群体 室外部署 12 H3C校园覆盖方式 室内分布式覆盖 AP 吸顶天线 功分器 同轴电缆 4m 5m 适合室内低密度覆盖 13 H3C校园覆盖方式 双频室内放装 降低AP和客户端发射功率 实现同频重叠最小化 采用2 4G和5G混合部署 增加用户接入能力 802 11a n信道 802 11b g n信道 1 6 3 113 11 8 1 1 6 5 6 3 11 8 6 1 1 3 11 电子化教室 图书馆 宿舍楼 14 H3C校园覆盖方式 宿舍覆盖 适合宿舍楼的高密度覆盖环境 15 H3C校园覆盖方式 楼顶覆盖室外 适合覆盖室外空旷环境 16 H3C校园覆盖方式 室外覆盖室内 适合已经部署有有线网络的宿舍楼 17 H3C校园覆盖方式 抱杆安装 适合室外覆盖室内 且楼对面没有建筑的场景 18 H3C校园覆盖方式 网桥远程传输 适合部署有线不太 方便的信息孤岛或 分校区互联 19 新一代无线校园网应用关注点 Wi Fi 确保同终端的互通性 IETF 确保AP管理的标准化 WAPI 确保后续国内标准兼容 规模应用 将产品故障成指数级充分放大 严格检验产品的兼容性和可靠性 H3C 在网AP超过60万台 国内市场占有率第一 规模应用 无线网络建设项目是一个服务前置的工程类项目形态 需要本地化的无线工程服务 H3C拥有覆盖全国的办事处和广大的合作渠道 满足工程服务的需求 工程服务 选择设备厂商就是选择合作伙伴 标准化程度反映合作伙伴的能力 H3C是3个标准化组织成员 5月6号 IETF 正式发布RFC5833和RFC5834 IEEE 标准化 20 无线管理中心 无线管理中心 多 业 务 控 制 中 心 运营管理中心 无线接入 图书馆阅览室 教室 办公室 会议室 学术厅 校园有线骨干网 PoE供电接入 无线业务应用 移动数据业务Wi Fi语音漫游 VoWLAN 校园网无线语音及在线视频点播业务 在线多媒体交流学习及校园无线视频监控业务 数据传送及基于位置的Portal页面推送业务 一体化 的无线业务应用 xxx的网络管理 支持对有线 无线网络资源及用户 业务的统一管 理在同一个平台中实现对有线无线的无缝管理 校园用户只拥有一个帐号即可同时享用两张网 多种视图呈现网络资源 网络部署情况更加清晰 xxx的网络管理 采用多核多线程处理架构作为新一代硬件平台 具有万兆性能及丰富的各种层次的细分业务和控制 集成无线控制器 交换机 Portal服务器 安全设 备 xxx的网络管理 xxx的网络管理 端点准入防御方案 EAD 实现无线终端安全接入 无线ARP立体防护方案抵御病毒攻击 实现基于用户的智能权限管理和带宽限速 运动场 操场 迎新大道 校园主干道 H3C新一代无线校园解决方案 一体化 的无线管理 一体化 的多业务无线控制 一体化 的无线接入 一体化 的无线用户安全 支持胖瘦双模 胖AP可平滑切换到瘦AP模式 支持下一代网络 全面支持802 11n IPv6及 WAPI智能射频管理及内置与交换机的POE特性 21 核心网 网管平台 计费平台 业务平台 无线AP接入区 教学区图书馆学生宿舍 AC 汇聚交换机 H3C新一代无线校园网安全架构 AC和AP间的CAPWAP隧道下行流量限速 无线安全插卡 防攻击和提供SSL IPSEC VPN AP身份认证 WIPS WIDS 全系列PoE交换机端口隔离 动态密钥下发 Hotspot用户隔离 TKIP AES 椭圆加密 WAPI 智能带宽限速 有线无线一体化EAD 有线无线一体化网络拓扑 非法设备监控 定位和告警 设备信道调整告警 有线无线安全策略在无线控制器统一部署 802 1x PSK MAC Portal多种认证方式的混合接入 升 级支持WAPI 防ARP攻击和DHCP Server外挂 ARP Proxy 22 案例分析 香港大学无线校园网 香港大学采用1300台H3C WA2620E AGN 构成高达300Mbps的无线校园 网 满足学校2万人的无线高速上网需 求 香港大学对无线网络的稳定性和可管 理性非常重视 H3C采用高稳定性的 WX6103 配备双主控 双电源 保证 了网络的健壮性 而WX6103单台处理 640台AP的能力也极大的减少了AC的 数量 使得网络运维管理更加轻松 H3C的一体化管理方案使得香港大学 在管理众多AP时变得更加得心应手 香港大学 亚洲排名No 1 世界排名24 HKU 骨干网 WX5002 无线控制器 WX6103 无线控制器 WX6103 无线控制器 S8512 C S8512 C Radius Server DHCP Server Management Server 23 案例分析 香港大学无线校园网 关注点一 802 11n技术 香港大学采用1300台H3C WA2620E AGN 构成 高达300Mbps的无线校园网 原有的802 11b g网 络已经不能满足学校2万人的无线高速上网需求 关注点二 瘦AP集中控制 双核心备份 毫 秒级切换 香港大学对无线网络的稳定性和可管理性非常重 视 H3C采用高稳定性的WX6103 配备双主控 双电源 保证了网络的健壮性 而WX6103单台处 理640台AP的能力也极大的减少了AC的数量 使 得网络运维管理更加轻松 关注点三 有线无线一体化管理 H3C的一体化管理方案使得香港大学在管理众多 AP时变得更加得心应手 毫秒级切换 24 如何建设新一代无线校园网 如何和运营商合作建设校园网 目录 25 运营商无线校园网建设的三种模式 运营商代维代建 投资主体为运营商 学校仅提供相应的物业资源 如中国电信在全国各 高校主推的天翼品牌就是通过CDMA手机 有线宽带 无线宽带的绑定 提高用户粘合度 运营商建设 学校维护 投资主体为运营商 学校负责后期的维护 利润由学校和运营商协商分 成 如辽宁联通在东北师范大学部署了H3C的Fit AP解决方案 与原有校 园网融合较好融合 运营商和学校共同维护 双方虚拟运营 该方案实际把无线资源看作一种基础设施 校方和运营商都可以参与运 营 一般来说由运营商负责无线网络的建设 学校负责网络建设物业的 协调 并提供相应的电力 机房 维护等资源的便利 最终运营 校方 和运营商有各自的SSID 如湖南大学 26 各种建设模式的优劣对比 比较内容运营商代维代建运营商建设学校维护学校建设 运营商租用 投资方运营商运营商学校 覆盖范围运营商确定学校和运营商谈判确定学校确定 方案选择运营商确定学校和运营商谈判确定学校确定 新特性支持运营商确定学校和运营商谈判确定学校确定 设备安装位置运营商确定学校和运营商谈判确定学校确定 认证计费 运营商认证 运 营商收费 校园网学校收费 Internet运营商收费 校园网学校收费 Internet运营商收费 分成方式 运营商根据发卡 情况给学校分成 运营商给学校维护费运营商付给学校租金 网络管理运营商学校学校 网络质量不确定高高 事后审计难容易容易 适合学校类型无维护能力有维护能力 但缺资金有维护能力 有资金 27 多SSID虚拟运营示意图 AC 热点无线覆盖 内部职工 外部访客 办公室 会议室 内网 SSID 对应vlan101 外网 SSID 对应vlan102 内部OA网络 Internet vlan100 不限制ACL vlan101 限制访问Internet vlan102 限制访问内部OA网络 CAPWAP隧道 对应vlan100 28 对高校建设无线校园网的意见 对于一般高校来说 由于具备极大的不确定性 不建议采用运营商代 维代建方式 如果有启动资金可以采用学校建设 运营商租用方式 可以使用运营商租金来进行下一阶段建设 对于费用紧张的高校 可 以采用运营商建设学校维护的方式 但一定要坚持 采用学校的方案 建设 学校维护设备 学校对访问校园网的用户认证和收费 运营商 付给学校维护费用 投资具有周期性 目前学生是运营商争夺的资源 随着运营商竞争的 加剧 运营商建设无线校园网的投入会加大 如果运营商争取到了资 金后 必须要及时用掉 此时运营商一定能够给出最优惠的条件 29 运营商合作注意事项 关于运营商WLAN投资的定义 运营商进入学校进行WLAN建设 必然会附带的进行3G的网络建设 而3G网络建设的 部分费用 运营商很可能也计算在WLAN投资中 这对学校来说是不公平的 因此运 营商在进行投资时务必要把WLAN投资和3G的投资分开 对学校比较有利的一种计算 方式是 室内分布式系统 包括合路器 馈线 无源器件 天线 都应该计算成3G投 资 而WLAN 投资应仅包