HuaweiWLAN案例集

,Huawei WLAN案例集,1,深圳市罗湖教育局携手华为技术有限公司，通过升级骨干交换机，补充网络管理，运维监控平台，部署WLAN设备等一体化的解决方案，打造中小学无线教室和无线移动办公。网络设计需要实用性和先进性，考虑与云计算、云服务、移动办公等，考虑可靠性，冗余，自愈等。,深圳罗湖区教育局WLAN项目案例背景和需求,解决方案 采用AC+Fit AP 集中式架构，自动发现AC，零配置，提高设备管理维护效率,两个SSID实现老师和学生用户隔离，确保网络安全老师采用PORTAL认证，实现一人一帐号，提供适度的安全接入机制；学生采用mac认证避免每次输入用户名和秘密的繁琐。,客户价值,简单部署、集中管理、容易维护无线有线一体化接入，提升工作效率打造高密度高带宽高安全用户接入，每个教室只需要一台AP,AC,VPN,楼层交换机S5700,路由器防火墙,核心交换机,教育局机房,教室A,教室B,核心交换机,2, 此次补充建设其校园网核心层和新建汇聚接入层，并建成覆盖全校的无线,西交利物浦大学WLAN项目案例背景和需求西交利物浦大学（XJTLU，简称“西浦”）是经中国教育部批准，由西安交通大学和英国利物浦大学合作创立的，具有独立法人资格和鲜明特色的新型国际大学。,WIFI网络。解决方案 完善的用户认证、审计和计费功能，提高网络安全性和可管理性,S5700作为接入层设备，为用户提供各种接入方式采用高性能AC，对所有AP进行统一管理和维护,客户价值 缩短网络部署时间，减少用户投资,完善的管理维护平台，降低客户维护成本随时随地接入互联网，提高工作效率,S9312,S9312,S5700,S5700,AP,AP,出口防火墙UTM,CNC1,CNC2,CT1,CT2,Sipedi防火墙,VPNssl vpn,S9312,AC S9312,3,西南民族大学校园网项目案例背景和需求西南民族大学坐落于天府之国，芙蓉之都的锦绣成都。学校前身为西南民族学院，创建于1950年7月，是一所综合性民族高等学校。客户需求如下：,对西南民族大学老校区和新校区进行全面的无线网络建设，以满足未来本学校校园网的整体网络需求。 对西南民族大学校园网的交换机进行升级替换，寻求更符合未来发展趋势的网络技术，以满足内部业务系统不断增长的网络性能及数据中心支撑的需要。解决方案 交换机以核心节点为“根”的星型分层拓扑，架构稳定,汇聚层和接入层冗余设计，关键链路均采用Trunk链路有线无线网络使用同一套eSight网管工具进行管理打破传统的室分AP部署宿舍方式，使用室放AP6010DN部署宿舍，便于安装和维护，每AP覆盖4间宿舍，从覆盖范围和性能考虑最优化,配合认证计费系统，实现校园网有线无线一体化认证,客户价值,星型分层拓扑，易于扩展和维护汇聚和接入层的冗余设计，保证网络的可靠性有线无线一体化网管，网络层次清晰，便于管理,室放AP部署宿舍，简化安装和维护成本统一认证，保障网络安全,S5700-28P-PWR-LI-A,接入层,AP6010DN,核心层汇聚层,AP6510DN,12800,AC6605eSight网管S5710-28C-EI,认证计费服务器,公共场所,教学楼,学生宿舍,公共场所,教学楼,学生宿舍,新校区,Internet老校区本部ME60,4,不改变现网网络结构，充分利用现网已有设备内部用户在访问内网、外网时进行不同的认证，只有在访问Internet时才进行计费外部用户或者访客不需要认证，可以访问校园网内部有限资源目前学校在推广IPV6业务，对于IPV6无线用户接入，无需认证,安徽农业大学WLAN项目案例背景和需求安徽农业大学有近百年的悠久历史，是中国农业部和安徽省人民政府共建的省属重点大学。客户需求如下：,解决方案,新增AC旁挂在核心交换机上，新增AP挂在接入交换机下继续使用已有相关服务器，做到有线、无线用户一体化认证、计费按照客户需求，规划三个SSID，分别用于外部用户、内部用户和内部IPV6网络用户接入,客户价值接入控制保护内部敏感数据简单部署、集中管理、容易维护,充分利用既有设备，保护用户已有投资,有线用户,IPV4用户,汇聚层交换机,SSID1,外部用户,核心层交换机,接入层交换机,金智服务器,深澜服务器,AC,AP,SSID2,SSID3,IPV6业务,Internet出口计费网关,5,通过无线校园网络覆盖教学楼及校内公共课教学环境。如餐厅、运动中心、图书馆、电教楼公共教室等。教师和学生可以很方便地利用无线网络使用图书馆提供的各种数字化服务通过对办公区域提供无线网络，提供随时随地接入校园网的手段,菲律宾De La Salle大学WLAN项目案例背景和需求菲律宾DeLa Salle大学成立于公元1911年，位于马尼拉的市区，是菲律宾一流的贵族基督学校。客户需求如下：,解决方案,采用AC+FIT AP模式，自动发现AC，零配置，提高设备管理维护效率,采用本地转发模式3层漫游， 确保STA 能够准确、快速的在不同AP之间漫游切换,提供2.4G和5G双频服务，使用同一个SSID，用户优先接入5G频段WPA2-PSK加密方式，方便用户快速接入,客户价值,瘦AP集中管理，组网灵活，便于维护双频服务，确保性能最优接入认证保护内部敏感数据冗余设计，提升网络可靠性，保障业务不中断,AC,汇聚层,S5700-28C-PWR-EI,S6700-24-EI,AR3260-AC,POE网线连接1GE 网线连接10GE光纤连接,WI-FI数据流,接入层,AP,Internet,在原先医院网络基础上搭建安全的无线网络，同时也要求所有无线终端不能直接访问医院HIS系统，确认网络的安全性,WLAN承载无线流量，实现移动查房，终端访问原始病历信息并上传查房信息预留无线语音业务，WLAN流量承载最大化,北大医院WLAN项目案例背景和需求北京大学第一医院是一所融医疗、教学、科研、预防为一体的大型综合性医院，为卫生部、世界卫生组织审定的三级甲等医院和爱婴医院。客户需求如下：,解决方案采用WPA2的CCMP加密方式，并采用FITAP方案，方便统一管理,结合终端，通过WLAN网络的流量承载实现无线移动查房利用TSM终端安全管理系统，实现接入用户的行为管理功能,客户价值 实现医院WLAN无线覆盖,满足医院无线移动查房的业务需求，有效地提高了医疗服务质量和服务效率，改善医患关系统一管理有线无线网络、统一拓扑、方便故障定位6,eSight,HIS服务器,TSM服务器,AP,AC,医院HIS系统,移动查房服务器,防火墙,7,充分利用现网已有设备，实现有线无线网络一体化营业厅内，客户免费接入WLAN，浏览产品信息或办理金融业务。那些不愿意在柜台排队办理业务的市民，可通过手机、iPad等在营业厅内通过WLAN接入，登录网上银行或手机银行，轻松处理金融交易,光大银行昆明分行WLAN项目案例背景和需求中国光大银行成立于1992年8月，1997年1月完成股份制改革，成为国内第一家国有控股并有国际金融组织参股的全国性股份制商业银行。客户需求如下：,解决方案 不改变现网拓扑结构，AC旁挂在核心交换机上,按照客户需求，规划两个SSID，一个给客户在体验区使用，一个给行内员工使用；同时，实现无缝漫游,利用现有网络，无线网就近接入的原则；同时二级分行的有线网络为无线网络提供一个或多个有线接口，通过一台交换机完成网络接口的扩展，采用PoE供电,采用802.1X认证，AP与AC通过隧道协议通信，无线用户的认证点都是放置于认证管理系统上,客户价值,银行客户无需排队，即可了解或办理相关业务，提升客户满意度方便用户通过无线接入办理业务，提升工作人员效率，同时降低工作强度,简单部署、集中管理、容易维护,有线用户,内部员工,SSID1,外部客户,网关,核心层交换机,接入层交换机,计费服务器,portal服务器,AC,AP,SSID2,Internet,8,在建设基地园区网的同时，需要对办公区域进行无线覆盖，增强移动办公的灵活性新机场基地有多条互联网出口及集团互联出口，需要保障网络的安全性和带宽的负载均衡,昆明长水机场云南东方航空基地WLAN项目案例背景和需求昆明长水国际机场是继北京、上海和广州之后的第四大国家门户枢纽机场，这也让昆明长水国际机场成为了中国西部地区唯一的国家门户枢纽机场。客户需求如下：,解决方案,在汇聚和核心层都采用虚拟化集群技术，提高网络管理性在核心交换机上配置防火墙板卡，在出口处部署防火墙IPS以及SSLVPN方便用户接入部署近300台AP实现办公区域无线覆盖，并使用华为NAC解决方案对WLAN用,户进行完善的认证和管理，提高网络安全性客户价值,昆明机场转场运营无缝衔接，云南东航基地网络切换稳定，运营正常，树立了良好的社会声誉实现了网点的高效、泛在接入。实现了有线、无线一体化的接入，提升了工作效率全冗余设计，提升网络可靠性。保障业务不中断,TSM服务器,eSight网管,S5700,S5700,AP,AP,ACS9300,ACS9300,9,在岗头工业园华为办公区提供大范围覆盖WLAN网络服务，以提高办公人员的工作效率，缩短LAN网络扩展周期验证无线用户的身份和笔记本电脑，以确保合法用户和华为的无线网络资产的访问,岗头工业园WLAN项目案例背景和需求华为是全球领先的信息与通信解决方案供应商，在电信网络、终端和云计算等领域构筑了端到端的解决方案优势。目前，华为的产品和解决方案已经应用于140多个国家，服务全球1/3的人口。客户需求如下：,解决方案 不改变现网拓扑结构，AC旁挂在汇聚交换机上,采用802.1X认证，确保合法用户登陆AP与AC通过隧道协议通信，确保数据安全3层漫游， 确保STA 能够准确、快速的在不同的AP之间漫游切换,关键设备冗余设计，方案实现链路和节点保护,客户价值,无需网线，简单接入，简单应用易于扩展，新的设备接入无需太多的操作减少布线，相应的减少了布线产生的故障率,AP,AC,eSight,AP,ME60,S5700,Internet,场,10,在海外项目施工工地现场建立一个智能无线网络，用于采集复杂多变的施工现场视频数据在现场项目部，通过NVR存储监控数据、浏览实时画面，回放历史数据,上海电气远程视频监控项目案例背景和需求上海电气集团是中国装备制造业最大的企业集团之一，旗下有电站、输配电、重工、轨道交通、机电一体化、机床、环保、电梯、印刷机械等多个产业集团，形成了设备总成套、工程总承包和为客户提供现代综合服务的核心竞争优势。客户需求如下：,在上海总部建立视频监控中心，远程控制项目现场各摄像机，以方便项目管理层及时了解项目进展解决方案前端视频流的采集及编码，提供给中心管理平台进行处理使用WDS技术来实现远距离传输，双频段天线保障足够的带宽 根据现场布点距离要求，通过无线基站（根节点）、中继站、边缘节点接入前端设备，无线基站接入NVR，从而实现所有前端监控点接入NVR，实现现场视频监控客户价值 通过WLAN网络，将图像数据实时传输回数据中心，达到实时监控的目的流畅的视频监控图像，确保园区安全,上海控制中心,监控客户端,监控大屏幕,管理平台,公司内网伊拉克项目现叶节点AP根节点AP,CPECPE,NVR,器,百视通公司（BesTV）是国内领先的IPTV新媒体视听业务运营商、服务商。BesTV在中国IPTV产业中处于领先地位，国际媒体评价BesTV为全球最著名的IPTV产业品牌之一。客户需求如下： 实现有线无线网络的一体化，保障千兆到桌面 在所有楼层进行无线覆盖，在移动办公同时需保障网络的可扩展性,百视通WLAN项目案例背景和需求,需要保障网络的安全性和负载均衡解决方案 使用汇聚交换机集成的SPU板卡作为AC，负责完成对 AP 设备的管理 使用 TSM 来实现对用户的接入认证，并实现对于用户的网络权限的策略控制。未认证时或认证失败时只能访问认证前域；认证通过但如果终端不安全只能访问隔离域；认证通过并且终端安全可以访问认证后域,客户价值,为企业员工提供随时、随地的无线接入功能，提高工作效率简单部署、集中管理、容易维护11,eSight,隔,补丁/病毒库服务器离域,TSM,DHCP DNS服务器,认证,前域APP服务认证后域,AP,汇聚交换机（集成AC）,核心网络,汇聚交换机（集成AC）,Internet,12,别墅客房建筑面积大且结构复杂，要求无盲点覆盖无线设备及天线不能外露，影响客户感受,腾冲云峰山国际温泉度假酒店WLAN项目案例背景和需求云南腾冲云峰山温泉酒店是云南奥新集团开发的一家超五星级别墅型度假酒店，占地960多亩，由世界顶级设计师设计。云峰山酒店拥有现代化的428套客房别墅、会所、温泉SAP、购物中心、休闲中心、天文观星台等，是亚洲最大的别墅型温泉度假酒店,解决方案,AP部署方式：室分（AP安装在别墅屋弱电间，通过功分器和室分天线延伸到室内），每3间别墅屋部署1个AP利用专业网规工具，实现信号无盲点覆盖每个AP 连接3 分的功分器，接入到三个别墅中，每个别墅再通过一个2 分的功分器连接2 个全向天线，使得2 个天线共同对别墅内进行覆盖,客户价值 旅客看不到安放在天花板和弱电间的无线设备和天线，无电磁辐射心理压力相对室内放装型AP，室分型AP在部署时数量相对较少,业务承载：无线上网、无线视频无线覆盖场强：-65dBm，AP最高速率：150Mbps，并发接入数：20人（推荐）,POTS,LAN,电视客控,电脑电话,ONT,ONT,OLT,IP网络,ODN,ONTAP6310SN,AC6605,客户价值,华为提供了从基础设施网络，到统一通信和协作（UCC）的整套设备，同时简化网络管理，很好地解决了来自多家供应商的潜在兼容性问题，帮助潍柴更好地专注于自己的业务低于业界平均水平50%能耗水平，助力潍柴打造绿色园区13,潍柴集团是目前中国综合实力最强的汽车及装备制造集团之一，公司三大业务板块(动力总成(发动机、变速箱、车桥)、商用车、汽车零部件),在国内各自细分市场均处于绝对优势地位位于芝加哥的潍柴北美研发中心, 对网络基础设施有着严格的要求：有线无线一体化接入、千兆到桌面、面向40G和100G的平滑演进能力等,解决方案华为基于自己的突出产品优势和端到端的业务交付能力，为潍柴提供了一整套的定制化解决方案。,高可靠无环网络高密无线覆盖，大容量，高性能的新一代园区网络IPv4/IPv6 双栈架构，具备向下一代网络平滑演进的能力相关产品： S9700/S6700/S5700/WLAN,潍柴动力芝加哥园区案例背景和需求,德国多特蒙德体育场背景和需求,球场容量80645人，是德国最大体育场，其中南看台是欧洲最大的站立区可容纳25000观众。球场拥有全球最高平均上座人数（80558人/场），也是1974年、2006年世界杯比赛场地。球场向8万球迷提供免费Wi-Fi接入服务，构建德国最大的体育场无线网络。,解决方案,小角度定向天线保障精准覆盖，原厂网规服务，AP接入带宽领先友商47%；10GE上行冗余链路设计，支持定时关断，全网节能50%；HQoS层次化服务质量保障，灵活用户组控制策略。涉及产品: AC6605, AP6510DN,AP7110DN, S9700, S5700, NE40E,USG,客户价值,满足8万在线用户、2.4万并发用户的超大容量需求，提升球迷现场体验；向VIP用户提供差异化服务，提升球场服务水平。设备部署便于运维，网络和用户管理便捷。14,哈萨克斯坦铜矿无线回传背景和需求哈萨克斯坦铜矿的无线回传项目，要求覆盖铜矿总部和采矿场区域。,总部和采矿场区域之间有山脉阻挡，难以布线。采矿区的职工数及需要提供的业务较少，长距布线的成本太高。无线回传的距离比较远，达5km。,解决方案,使用 WDS (Wireless Distribution System) 中继器来连接总部和采矿场。总部到采矿场采用点到多点的WIFI连接方式。叶节点AP 汇聚到对应的汇聚节点上。,客户价值,长距离WDS无线回传方案解决