华为3Com WLAN教育行业主打胶片

华为3COM无线校园网主打胶片,华为3COM技术有限公司,1.无线校园建设背景2.华为3COM无线校园网解决方案3.无线局域网产品系列4.应用案例,飞速增长的无线局域网应用,2008年，无线局域网络的使用人数将再次翻番,无线又一轮网络建设的重要关注点,无线校园七大热点,未来的无线校园：不仅仅是数据传输；语音和视频应用需要实现整个校园无线覆盖：,无线校园热点一,图书馆,业务需求：图书阅览电子化；馆藏读物与网络资料查询结合；管理员无线清理藏书；,可在图书馆任何角落随时访问学校电子数据库，极大的方便了同学们和老师查阅资料！,无线校园热点二,教室,业务需求：教师课间进行网上资料查询及下载；自习时间，学生网上学习、作业提交、网上选课；,打破传统式教学，授课时可以在线利用校园网资源，丰富了教学方式，极大的提高了教学效率！,无线校园热点三,体育场,业务需求：运动会或大型团体活动，搭建网络信息平台；裁判、记分员网络传输比赛记录；网上报道比赛进程；无线视频直播；,赛事实时报道，视频直播，充分展现校园体育运动的激情和趣味性！,无线校园热点四,迎新大道,业务需求：开学迎新接待；毕业手续办理；为大型社团活动提供信息平台；,高速的无线接入，有效解决大流量新生入学时的网上登记，提高效率，节省资源！,无线校园热点五,室外空地,业务需求：学生、老师室外学习及休闲活动；,体现数字化校园的特色，丰富了师生们的生活和学习！,无线校园热点六,会议室、礼堂、学术报告厅,业务需求：校内会议提供多人网络访问；为校外来访学者专家提供专用将开会交流的内容进行网上直播帐号实现网络访问；,方便与会者访问网络，为重要专家开通特殊访问权限，提高了会议的效率！,无线校园热点七,校园信息孤岛,业务需求：传统建筑或校园“孤岛”，有线方式无法做到完全连接；无线替代有线连接信息孤岛；,无线校园网不会遗忘任何一个角落！,教室,体育场,图书馆,礼堂,室外空地,部署无线校园网面临的挑战,1.无线校园建设背景2.华为3COM无线校园网解决方案2.1无线校园网解决方案2.2无线校园网部署3.无线局域网产品系列4.应用案例,无线方案的发展和优化,FATAP+无线网桥,FITAP+无线网桥,投资,无线规划,安全,增值业务,传统无线组网,优化无线组网,管理,维护,无线局域网组网模式：FATAP&FITAP,L2交换机,802.11a/b/g,MobileIP,IPSec,证书,802.1x,TKIP,802.11e,802.11f,802.11h,天线,加密,FatAP,增强管理功能,FATAP方案,802.11a/b/g,天线,加密,MobileIP,IPSec,证书,802.1x,TKIP,802.11e,802.11f,802.11h,位置检查,每用户的安全策略,网络自愈,射频管理,非法无线入侵检测,FitAP,FITAP方案,WirelessSwitch,Quidview,AP,AP,AP,AP,AP,L3交换机(AC),L2交换机,应用场合：1、小规模的校园覆盖，如图书馆阅览室局部无线覆盖2、适合作试验网，如网络实验室等3、业务需求简单的无线校园网,FATAP方案,FATAP方案特点,网络管理,用户管理,AP功能,安全,简单无线校园网,增值业务,组网规模,规模小数量少投资低,Quidview进行统一管理,仅数据接入,传统加密认证，普通安全,功能强，密钥生成，认证终结等,配合CAMS完成认证计费,无线网桥方案校园信息孤岛无线覆盖,WDS模式,校园网络,由于公路湖泊等分隔的两部分可通过桥接方式联接,大楼之间无线联网,大楼之间点对点连接，采用无线网桥+小角度定向天线方案实现,主校区大楼,校外独立宿舍楼,点对多点大楼连接,大楼之间点对多点连接，采用无线网桥+全向天线方案实现,办公楼,宿舍楼,图书馆,应用场合：1、大规模无线校园组网，如全校所有地段全面覆盖2、后继要开展语音视频等增值业务3、分校区无线接入，由主校区统一管理,FITAP方案,FITAP方案的三个组成部分,规划及管理软件提供了对无线交换机/控制器的控制交换机/控制器来控制AP的操作,规划及管理软件,无线交换机/控制器,“Fit”AP,FITAP解决方案,特色功能,自适应信道调节,全面自动的无线规划,可靠的安全冗余,多业务增值能力,自适应信道调节存在的问题,多个AP在同一信道信道之间互相干扰低转发性能手动调整困难,在同一信道工作的AP,学术报告厅、礼堂等AP密集场所，AP信道如何设置？,自适应信道调节解决之道,自动发现客户端、AP以及它们之间的空间关系动态调整AP的电源以及信道，避免信道之间的干扰持续监控和优化无线环境，动态网络结构,最优化信道分配结果：性能极大提升,WirelessSwitch,FITAP解决方案,特色功能,自适应信道调节,全面自动的无线规划,可靠的安全冗余,多业务增值能力,设计与配置,楼层设计与整合射频衰减因子设计基于CAD图层的设计无线覆盖和容量调节定义物理覆盖范围根据用户数量及需求带宽确定AP数量无线覆盖轮廓查看及修改无线设计工具自动化无线交换机及AP放置自动SSID、信道以及电源功率分配在线及离线配置各种假设场景网络场景预缆工作单生成,基于WEB格式，可供打印,实施及管理,配置验证信道设计验证“欺诈”探测与定位AP用户定位用户目前的用户位置用户漫游历史，可记录最近的6次漫游性能统计可基于用户、信道、AP、无线交换机和VLAN进行统计可进行各种排序图表以及文件的输出AP和无线交换机的事件查看器软件以及配置的实施以及管理集中升级以及配置下载自动同步以及加载错误回退功能,FITAP解决方案,特色功能,自适应信道调节,全面自动的无线规划,可靠的安全冗余,多业务增值能力,RogueAP未经授权的AP在网络中运行，它及其用户造成了网络安全威胁。WX交换机能够识别第三方无线设备，并将它们分为2类：Rogue类接入到无线网络中的第三方AP，interfering类其它无线网络中的AP设备Rogue探测列表也可以决定和改变AP的类别。可对非法接入AP进行攻击无线交换机自身系统受到攻击时可以检测和告警，主要有：Floodattack-从某个MAC地址一秒钟发送超过100个管理帧、Dosattack,无线交换机系统ROGUE(欺诈)探测,无线交换机系统基于用户身份的安全,支持如下无线用户加密方式802.11i（用RobustSecurityNetwork（RSN）算法，有时也称WPA2）Wi-FiProtectedAccess(WPA)Non-WPAdynamicWiredEquivalentPrivacy(WEP)Non-WPAstaticWEP如果一个网络既有WPA、RSN客户端，又有不支持WPA的客户端，可以配置无线网络同时提供支持这两种客户端的加密方式。支持无线网络通过Radius服务器或WX上的本地数据库认证用户，有以下几种认证类型：IEEE802.1XMACWebLast-resort：网络用户请求访问网络，但不输入用户名和密码。,WX交换机支持端口聚合，聚合端口称为portgroup，就像一个独立链路，具有负荷分担和链路冗余功能。增加了交换机的总处理能力。基于流的源和目的MAC地址均衡负荷。当portgroup中的一个链路故障时，它的流量被分配到其它链路上，故障恢复后，分担新的流。,无线交换机端口聚合和负荷分担,负载均衡的目的是，通过增加覆盖同一区域的AP数量来提高密集用户区域的用户的带宽性能。华为3COMFITAP的负载均衡是按照SESSION，即用户来分配到同一组的不同AP上的，它不是按照流量大小来分配的。它的负载均衡算法原则是相差4个SESSIONS时，均衡必然发生作用，否则，用户是随机分配的。,FITAP之间的负载均衡,对于每个AP都支持两个无线交换机上行互为备份，当其中一个发生故障时快速切换到另外一个无线交换机，保证用户数据不丢失。每一台无线交换机都会在本机配置一个允许AP接入的优先级，AP会自动注册到优先级高的WX上，通过合理配置实现冗余WX交换机管理AP的数量的均衡。,无线交换机系统的冗余与可靠性,FITAP解决方案,特色功能,自适应信道调节,全面自动的无线规划,可靠的安全冗余,多业务增值能力,子网1,子网2,Bob,Amy,Bob,Amy,漫游：快速无缝漫游,移动语音应用：50ms以内的无缝漫游切换保证；不用重新认证,AP,业务服务器,WiFi电话,认证服务器,IP电话,增值：语音、视频、数据业务的QOS保障,笔记本,PDA,QoS保证：通过802.11e技术,将AP上的流量基于业务进行分类，确保语音和视频等应用通过WLAN实现其所需的服务等级和服务质量。,扫描器,摄像头,无线交换机系统无线QOS,AP调度模式,优先级队列1,优先级队列2,优先级队列3,优先级队列4,Busy,Time,AIFS4,CW4,AIFS3,CW3,Frame,AIFS2,CW2,Frame,AIFS1,CW1,Frame,AP支持WMM定义的8个业务优先级报文标记，可被映射到4个输出队列；高优先级报文设置较短的IFS和Contentionwindow优先获取无线空口访问能力；WMM（Wi-FiMultimedia）提供对时间敏感的应用如语音和数据的QoS能力，属于802.11e。,无线交换机系统端到端QOS,AP1,AP2,L3网络,无线交换机,无线交换机,L3网络,L3网络,语音电话系统,WMM服务类型7,语音数据,隧道headerIPtos0 xe0,语音数据,用户数据header802.1P7,语音数据,用户数据header802.1P7,语音数据,隧道headerIPtos0 xe0,语音数据,WMM服务类型7,语音数据,用户1,用户2,1.无线校园建设背景2.华为3COM无线校园网解决方案2.1无线校园网解决方案2.2无线校园网部署3.无线局域网产品系列4.应用案例,无线网部署步骤,确定无线协议,工勘确定AP数量位置覆盖方案,确定供电防雷方案,确定认证计费方案,工程实施部署,第一步,第五步,第四步,第三步,第二步,第一步无线协议的选择,802.11,无管理,MAC认证、WEP加密,无漫游,低速无线接入,802.11a/b,简单配置管理,WPA认证TKIP加密,L2漫游,无线数据接入,802.11g,集中管理、射频环境管理,WPA认证802.11i加密,L2、L3漫游,语音、数据、视频无线接入,802.11n,更强大的全网管理,动态认证安全接入,任意位置接入,综合业务的无线承载,作为有线的简单补充，实现无线基本接入功能,1998年,2000年,2004年,未来,2M,54/11M,54M,600M,主要的接入层技术之一，扩展丰富增值业务功能,规模应用,回顾历史,展望未来,第一步无线协议的带宽,无线：将成为无可替代的接入层技术；目前主流的WLAN协议是802.11g，接入带宽54Mbps；正在制定中的WLAN协议是802.11n，接入带宽将达到600Mbps；,802.11(1/2Mbps),802.11b(5.5/11Mbps),802.11a(54Mbps),802.11g(54Mbps),802.11n(600Mbps),第二步-室内覆盖,普通教室,中小会议室,单AP覆盖,单AP覆盖,学术报告厅等,多AP重叠覆盖,楼梯覆盖,楼道覆盖,根据实际工勘情况确定,体育场、蓝球场等场所,第二步-室外覆盖,第二步用户平均带宽、用户密度等,学术报告厅、图书馆等人员密集场所，要考虑用户平均带宽，可考虑用增加AP的方法进行解决。例：802.11G带宽为54M，如学术报告厅用1台AP覆盖，100人在线，每人平均带宽为：0.5Mbps可考虑用3台AP覆盖，则每人平均带宽为1.5Mbps,全千兆汇聚56系列,S5600-26C-PWR,S9505,S9512,S9508,第三步供电方案,核心95系列,汇聚75系列,S7503,S7506,S7506R,接入交换机系列,S3600-52P-PWR-EI,S3600-28P-PWR-EI,S7502,建议采用POE供电方案，华为3COM支持POE供电的交换机,S5600-50C-PWR,PE501,POE供电小模块,S9508V,第四步认证计费方案,有线无线统一认证计费有线交换机终结802.1X协议，CAMS系统作为用户鉴权点终端可实现二层漫游,在同一子网内漫游,FATAP组网：,有线无线统一认证计费无线交换机终结802.1X协议，CAMS系统作为用户鉴权点终端可实现三层漫游,WXM,MobilityDomain,WX1200,WX4400,S3600-PWR,S3600-PWR,第四步计证计费方案,FITAP组网,第五步工程部署实施,强大的售后服务团队,及时有效的维修备件服务,良好的培训机制,专业的WLAN队伍,完善的无线校园网,为什么用华为3COM来建设无线校园网,强大的WLAN团队：紧跟WLAN技术发展，及时为用户量身定做解决方案系列化产品树：FATAP+FITAPWLAN整网解决方案，现有网络大量应用客户化解决方案：根据客户需求差异，灵活实现定制满足增值业务需求完善的服务体系：为客户提供网络设计规划与产品维护一站式服务稳定的产品：长时间的运营经验，提供稳定、安全的业务与支撑网络,1.无线校园建设背景2.华为3COM无线校园网解决方案3.无线局域网产品系列4.应用案例,FATAP系列产品,覆盖WLAN全方位的产品线，提供端到端的完整无线局域网解决方案,FITAP系列产品,无线网卡系列产品,无线局域网全系列产品,Quidview,WA1208E-DG,WA1208E-AG,WXM无线网管,WX1200/WX4400无线交换机/控制器,AP2750,CAMS综合访问管理服务器,业务管理系统,POE设备,S7500,S9500,S5600-PWR,S3600-PWR,AP3750,PE501,WCB500ag,WCB600g,WA1208E-G,WUB320g,WA1208E高可靠双频多模AP系列,全面支持802.11i安全机制、802.11eQoS机制、802.11f漫游切换机制WA1208E-G：单个11g模块，适合于室内环境的基本覆盖和蜂窝式连续覆盖应用；WA1208E-DG：双11g模式解决11b、11g网卡同时接入问题；WA1208E-AG：11g+11a模式配套笔记本内置多模网卡；大范围覆盖：高接收灵敏度，达到-97dBm（普通AP-95dBm），保证更远覆盖多VLAN支持：虚拟AP方式支持多VLAN，最多支持8个虚拟SSID的VLAN划分，每个VLAN用户可以独立认证兼作网桥使用：WDS模式支持PTP、PTMP工作模式；支持连接速率锁定、传输报文整合，提高传输效率负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡多种认证和计费方式：可以对上行和下行业务流作计费；支持预付费业务，在用户余额不足时主动切断网络连接；对于每个SSID能够配置是否需要计费，能够只进行认证，而不计费适应室外恶劣应用环境：支持室外机箱，并内置防雷防雨防冻套件，充分考虑到室外安装工程需求,WA1208E-DG运营型双模AP,WA1208E-AG运营型双频AP,共三款AP，解决11g+11a室内分布式接入、室外大范围覆盖,WA1208E室外机箱,WA1208E-G运营型单模AP,WirelessSwitch产品体系,无线交换机管理软件WXM,FITAPAP2750AP3750,无线局域网控制器WX4400（120AP）,快速漫游：在WLAN覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性。用户、MAC以及VLAN组：将AAA策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的WLAN管理。基于用户身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表(ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。AP零配置安装：接入点无需准备预设置，更换的AP从无线LAN交换机或控制器继承配置信息；全面的AP控制和管理：所有属性如通道编号、功率、SSID和安全设置都由无线交换机或无线控制器集中处理控制；灵活的拓扑结构：WirelessSwitch与AP之间跨越L2、L3网络灵活的拓扑结构；无线交换机管理软件WXM：自动覆盖范围和容量规划，并确定设备布局效果；全面控制射频环境；全面的系统级统计数据和配置变更自动告警；,无线局域网交换机WX1200（12AP）,提供无缝漫游、全面射频控制、基于身份组网的增值WLAN解决方案,无线网卡,WCB500ag支持IEEE802.11a/b/g提供64/128-bitWEP加密，WPA(TKIP)加密支持Wi-Fi接入保护(WPA-PSK/WAPRADIUS)支持AES（AdvancedEncryptionStandardAESprotocol）.提供Cardbus接口（笔记本电脑）WUB320g笔式外形，支持64/128-bitWEP加密，WPA(TKIP)加密支持Wi-Fi接入保护(WPA-PSK/WAPRADIUS)支持AES（AdvancedEncryptionStandardAESprotocol）.提供USB2.0接口，可同时支持台式机与笔记本电脑WCB600g采用华为-3ComTOPG无线传输技术，使无线传输速率高达125Mbps提供64/128-bitWEP加密，WPA(TKIP）加密支持Wi-Fi接入保护(WPA-PSK/WAPRADIUS)提供Cardbus接口（笔记本电脑）,WCB500ag,WUB320g,WCB600g,用户管理身份认证管理权限管理接入用户数量控制时段访问控制,业务管理流量限制门户网站访问QoS服务质量保证LDAP对接,资源管理IP/MAC地址禁止盗用IP地址分配管理实现用户对网络资源的区别访问,灵活有效的计费按带宽计费按流量计费按时长计费包月计费,CAMS侧重于对企业、园区、校园、酒店和Internet无线上网用户对网络的使用进行管理和控制，并且可管理设备管理员的身份信息。CAMS不仅仅是一个RadiusServer，而是在基本的AAA功能之上，提供了基于用户的精细业务管理平台，并可和企业现有系统平滑对接，可以作为企业的业务管理中心。,CAMS服务器无线有线统一认证计费,1.无线校园建设背景2.华为3COM无线校园网解决方案3.无线局域网产品系列4.应用案例,校园骨干网,北京航空航天大学无线校园网,WX4400无线交换机（双机）,WirelessSwitchManager,集中策略管理中心,3928P-PWR-EI,AP2750,逸夫馆,办公楼,CAMS认证计费管理,3928P-PWR-EI,AP2750,如心会议中心,AP2750,3928P-PWR-EI,3928P-PWR-EI,3928P-PWR-EI,AP2750,校园东、南、西、北路,静园、晨读园,求是广场、绿园,校园中路,AP2750,1-6号楼,图书馆,世宁大厦,3928P-PWR-EI,3928P-PWR-EI,3928P-PWR-EI,AP2750,AP2750,AP2750,AP2750,通过460台2750型AP对新主楼、办公楼、如心楼、逸夫馆等楼宇连续覆盖以及对全校主干道区域实施覆盖，而全网的无线接入点依靠5台高端无线交换机WX4400实施全网统一控制和管理。,新主楼采用284台AP2750实现全楼无缝覆盖,北京交通大学无线校园网,WX4400无线交换机,WirelessSwitchManager,集中策略管理中心,3928P-PWR-EI,AP2750,体育馆、综合实验楼,思源楼、思源西楼、思源东楼,CAMS认证计费管理,3928P-PWR-EI,AP2750,计算中心、电气楼,AP2750,3928P-PWR-EI,3928P-PWR-EI,3928P-PWR-EI,AP2750,AP2750,体育场,主席像,东花园、小树林,明湖,AP2750,7教、8教、9教,图书馆、中心报告厅,天佑会堂、科学会堂,3928P-PWR-EI,3928P-PWR-EI,3928P-PWR-EI,AP2750,AP2750,AP2750,AP2750,通过305台2750型AP对思源楼、科学会堂、体育馆等楼宇连续覆盖以及对明湖、主席像等室外区域实施覆盖，全网的无线接入点通过3台高端无线交换机WX4400实施全网统一控制和管理,无线覆盖面广.,校园骨干网,湖南农业大学无线校园网,校园骨干网,CAMS认证计费系统,SERVER群,Quidview,1-7教学楼,行政楼,招生就业处,新图书馆,礼堂,人工湖,AP,AP,AP,7教门口迎新广场,生科楼,体育场馆,通过83台WA1208E型AP对1-7栋主要教学楼、生科楼、行政楼等楼宇，以及体育场、体育馆、礼堂、人工湖等室内外开阔场所实施覆盖，全网通过CAMS认证计费系统进行用户鉴权控制。,旧教工宿舍,生科楼,油料所,外事楼,旧图书馆,东北师范大学无线校园网,QuidwayS3528G/S3526,接入层,CERNET,NE40,汇聚层,INTERNET,Quidway8512,C6509,核心层,CAMS,Xlog,主校区,主校区,净月校区,WA1208E-AGP,WA1208E-AGP,东北师范大学采用WA1208E-AGP型大功率AP进行校园内室外覆盖，采用室外定向天线和全向天线无线覆盖主校区的运动场、净湖、学生宿舍楼前、图书馆旁等室外空间以及净月校区的旭日广场、步行街、食堂、田径运动场、美术楼后等室外空间。,QuidwayS3528G/S3526,3CNJ100,3CNJ100,S3026PWR,S3026PWR,S6503,S6503,S6503,学生宿舍区,教学区,附属中学,3CNJ100,3CNJ100,S3026PWR,S3026PWR,E026/E050,S8505,CAMS,GE,GE,GE,Internet,CERNET,中央美术学院组网图,802.1X,802.1X,WA1006E,中央美术学院采用S8505作为核心交换机，同时NJ100墙插式交换机满足了中央美院对于美观感的要求，CAMS负责全校的用户认证、用户计费，构建高安全、高带宽的高品质校园网。,S3026PWR,Secpath1000,NE05,北京外国语大学校园网,S3552GOrE050,S6500,S8512,S8512,核心层,分布层,接入层,CERNET,NE20,NE20,出口层,S6500,E026,E026,E026,E026,E026,E026,E026,E026,E026,E026,E026,E026,汇聚层,INTERNET,网路改造全网采用华为3Com网络设备，整个网络分为核心、汇聚、接入、出口，在核心层与汇聚层之间、核心层与出口之间都采用双归属的方式进行组网，确保网络的安全、稳定，核心采用华为3Com万兆核心交换机S8512两台，出口采用2台NE20路由器。区域汇聚采用S6500，小汇聚层采用S3552，接入层采用E系列交换机。,WA1006E,首经贸教学区网络,一/三号楼,赛欧1/2/6号楼,S5516,S5516,E050,E050,E050,E050,E050,E050,网络管理系统,QuidwayS8512,首都经济贸易大学学生公寓网络,QuidwayS8512,区域汇聚网络,WA1208,WA1208,WA1208,WA1208,WA1006E,WA1006E,WA1006E,室外无线覆盖（操场、道路）,室内无线覆盖（会议室、办公室）,主要用户名单（大陆）,运营商：中国移动中国网通北京移动上海移动江苏移动湖北移动辽宁移动吉林移动内蒙古移动河南移动海南移动广西移动福建移动天津移动重庆移动成都移动,北京联通济南联通广东电信浙江电信云南电信河北电信黑龙江电信吉林电信甘肃电信宁夏电信厦门电信海南铁通天津网通吉林网通广州网通,教育：北京大学中科院中央美术学院北京航空航天大学南京航空航天大学北京外国语大学北京师范大学北京交通大学山东大学兰州大学重庆大学湖南大学湖南师范大学湖南农业大学兰州大学贵州工业大学西安理工大学,辽宁工学院南华大学哈尔滨工程大学郑州大学东北师范大学酒店：青岛香格里拉大饭店乌鲁木齐喜来登大酒店重庆长安酒店金桥酒店政府：北京市发改委广东省发改委湖北省建设厅杭州市委连云港市政府乌鲁木齐中级人民法院,成都市政府长春市公安局济南市信产局金融：中国人保中国人民银行浙江省农民银行浦东发展银行乌鲁木齐市商业银行福建省邮政局医疗：北京医院中山市人民医院制造业：三菱重工光明集团中国南方航空动力机械公司,主要用户名单（香港及海外）,香港：特首办公室香港机电工程署富邦银行嘉亨湾楼盘联合出版社TradeLink,Collinsville,Illinois,CommunityUnitSchoolDistrict10DelawareStatePoliceDenizbankDerryTownshipSchoolDistrictFiladelfiaPentecostalChurchGreenHeartHospital(GroeneHartZiekenhuis)HarrisburgInternationalAirportHawaiiDepartmentofEducation(HIDOE)