H3C-WLAN无线城市解决方案

H3CWLAN无线城市解决方案,杭州华三通信技术有限公司,无线城市业务需求H3CWLAN解决方案介绍,目录,H3CWLAN在世界,H3C是业界首家提供室内分布式系统共用天馈解决方案，大大降低了运营商建设WLAN网的前期投入成本，并有效的减少运营商工堪的工作量，现网已经有超过20000台设备在运行。业界唯一一家提供FATAP平滑升级到FITAP无线解决方案提供商，为运营商前期的投资的保护提供有效保障业界唯一一家提供FATAPTR-069管理和FITAPAC管理解决方案的厂家，使WLAN网络实现真正的可管理。智能带宽限速通过对AP接入用户的带宽限制，有效的避免了由于个别用户使用P2P业务而导致其他用户无法上网。,H3CWLAN在中国,H3CAP设备目前网上使用量已超过30000台。,无线城市对全业务运营的意义,无线城市需要运营商保证可持续发展政府直接投资模式政府与运营商合作模式混合模式,全业务运营商需要无线城市作为战略资源全业务转型的必然选择抢占高端客户群抢占频段资源、物业资源增值业务的战略平台,无线城市演化过程,室内到室外逐步扩展,公众用户业务需求,AAA,认证、计费平台,Portal,网管平台,城域网,家庭,公交,车站,认证流,推送WEB页面,咖啡馆主页,大客户业务需求,摄像头无线接入,移动办公,无线城市,数字城管,无线城市的需求分析,多业务融合,数据安全,多种增值服务,高带宽,高清流媒体,HQOS保障组播保障,统一认证FMC融合灵活的用户管理策略,广告平台精细化流量运营DDOS攻击防护,空口安全VPN保护病毒防护入侵检测,无线城市业务需求H3CWLAN无线城市解决方案,目录,组网解决方案安全解决方案网络管理解决方案,WLAN组网模式：FATAP&FITAP,AC（AccessController）无线控制器,AP管理非法无线入侵检测位置检测网络自愈每用户的安全策略RF管理,“胖”AP,“瘦”AP,Quidview,AP,AP,AP,AP,AP,CAMS,L2交换机,L3交换机,1、AP通过边缘L2交换机接入有线网络，AP或者L3交换机(AC)作为认证终结点；2、小规模WLAN网络应用，组网简单，成本低廉；3、AP作为边缘接入设备，类似有线网络接入层交换机，管理简单；,FATAP组网模式,L2交换机,1、增加WirelessSwitch作为中央控制管理单元、认证终结点，适合大规模WLAN组网；2、WirelessSwitch与AP之间跨越L2、L3、广域网的灵活组网；3、快速漫游切换、基于用户的权限管理、无线射频环境监控、语音视频等增值业务的满足；,CAMS,S3600-PWR,S3600-PWR,FITAP组网模式,Quidview,AC,热区覆盖的趋势：FITAP,FITAP,智能射频功率管理,智能负载均衡,移动漫游,智能信道管理,FITAP城域网组网方案集中转发,AAA,热点B,BAS,ADSL猫,DSLAM,汇聚交换机,FITAP,SR,热点C,接入交换机,FITAP,汇聚交换机,热点A,无线控制器,Internet/Backbone,网管认证平台,FITAP城域网组网方案数据流和控制流分离,AAA,热点B,BAS,ADSL猫,DSLAM,汇聚交换机,FITAP,SR,热点C,接入交换机,FITAP,汇聚交换机,热点A,无线控制器,Internet/Backbone,网管认证平台,FITAP城域网组网方案一体化多业务承载,对公众上网，移动办公，视频监控和WIFI语音业务，分配专用的SSID进行接入。公众上网用户采用PPPoE认证或Portal认证，认证点在无线控制器上。视频监控和语音通信，可采用MAC地址认证方式。,H3C城域解决方案高可靠性网络,FIT/FAT双模AP,FIT/FAT双模AP,AC,AC间N+1备份100ms故障检测,AP支持物理链路双上行同时同2个AC建立逻辑连接，保证快速切换,STA在AP/AC间50ms内快速漫游智能负载均衡,AC,H3CFITA室内分布式大面积覆盖,1208E-GP等全系列FATAP都能够平滑升级到FITAP，增强可管理性,H3C热点解决方案-智能带宽限速,AP能够根据接入用户数进行自动带宽调整,可以有效防止P2P业务占用过多的带宽，导致其他正常用户无法使用网络,FATAP-FITAP平滑演进,Internet/Backbone,LSW,城域网,BRAS,有线接入,DSLAM,热点场所,无线网管,AAA,Internet/Backbone,LSW,城域网,BRAS,有线接入,DSLAM,热点场所,无线网管,AAA,直接管理,FATAP,统一认证,FITAP,AC,统一认证,间接管理,建网初期,建网后期,建网初期，由于AP量小，可以采用FATAP,用无线网管直接管理；建网后期，随着AP数量的增加，引入AC设备对AP进行管理，原有FAT平滑切换成FIT；有线无线的帐户认证统一在原来有线网的BRAS上进行认证，管理.,无线城市业务需求H3CWLAN无线城市解决方案,目录,组网解决方案安全解决方案网络管理解决方案,H3C城域解决方案无线安全体系,H3CWLAN全面安全解决方案,FIT/FAT双模AP,FIT/FAT双模AP,一体化硬件平台：防病毒、蠕虫防DDOS攻击状态包过滤防垃圾邮件内容过滤,H3C城域解决方案ARP攻击和DHCPServer外挂,利用认证客户端在终端上绑定网关ARP表项。,DHCPServer,AC解析客户端和DHCP服务器之间的交互报文，获得合法用户的IP-MAC-port对应关系,AC将获取到的合法用户的IP-MAC-port绑定在入接口上,AC,FIT/FAT双模AP,iNode绑定网关ARP表项,监控DHCP交互报文获取合法用户的IP-MAC-port关系在接入交换机上绑定，实现对ARP报文的检查，过滤掉所有非法报文。,H3C城域解决方案终端安全保障,非法用户拒绝入网,身份认证,接入请求,你是谁？,无线控制器,有线网络,令牌桶,流量统计,DropTail,RR/DRR,接收报文,无线有线优先级映射,流分类,流量限制,队列,发送报文,出队调度,拥塞控制,转发,源地址目的地址源端口目的端口协议类型,ACL,无线控制器调度机制,CAPWAP隧道优先级,CAPWAP隧道优先级,H3C城域解决方案业务保障,用户优先级到CAPWAP优先级映射,用户优先级到CAPWAP优先级映射,无线城市业务需求H3CWLAN无线城市解决方案,目录,组网解决方案安全解决方案网络管理解决方案,监视AC与有线拓扑AP与无线拓扑终端用户管理与漫游非法设备检测,调配AC的配置FIT/FATAP的配置终端的配置,部署无线设备的统一管理策略模板、批量部署Radio、服务的管理,优化流量分析安全策略ACL流量控制QoS,安全无线用户认证无线EAD无线审计,部署,监视,调配,安全,优化,有线无线一体化