H3C无线校园解决方案.ppt

H3C无线校园网解决方案,汇报提纲,无线校园应用与挑战H3C无线校园解决方案H3C无线产品典型案例,信息化校园需要新无线,电子网络课堂教学：教师和学生人手一台笔记本电脑或PDA通过无线网络进行教学拓展知识空间，获取无限的网络资源,移动教学：上课不用再聚集于教室，打破了空间的限制可以在操场、草地等处开展分布式教学开展跨学校联合培训，活跃了课堂气氛拓展地域空间,信息化校园需要新无线,无线新数据业务：移动远程教育；家校工作学习平台；图书馆管理员在阅览室间维护图书资料；巡考员在考场间移动记录各考场信息；,无线多媒体业务：无线活动教室；虚拟现实的学习环境；无线视频监控；校园语音电话及网上视频点播；,挑战无线校园的稳定问题,无线带宽不稳定没有负载均衡机制，容易造成拥塞；,无线网络不稳定关键设备没有冗余设置POE供电设备质量参差不齐故障点多，难以维护,无线信号不稳定AP之间信道干扰严重灵敏度低，信号时有时无,挑战无线校园的安全问题,无线接入安全问题只要一个学生中了病毒，整个网络都会受到影响。学生和老师的电脑千奇百怪，容易遭受攻击、感染病毒。,无线网络安全问题ARP病毒肆虐，用户经常无法打开网页；ARP木马程序发出大量的数据包，导致网络运行不稳定，频繁断网,Internet,CERNET,安全管理平台,无线交换机,有线接入网络,无线接入网络,挑战无线校园的管理问题,管理分散无线设备分散、应用环境多变，有线无线管理分离，同时使用两套系统。,管理局限只有网络、设备、资源管理，没有用户、业务管理，无法满足校园无线下一步建设的要求,挑战无线校园的扩展问题,如何支持胖瘦双模以后校园网肯定都是采用瘦AP方案建设了，我的胖AP还能用吗？是不是还要先进行的软件升级？,如何升级到802.11n802.11n快出来了，能够平滑升级支持吗？无线控制器也要一起升级吗？能和现有系统兼容吗？,如何支持IPv6对IPv6的支持情况怎么样？以后校园网整体升级到IPv6了，无线网需要更新吗？,公共区域,Library,Classrooms,Cafeteria,室外,StudentHousing,Administrative,教学楼,UniversityHospital,挑战无线校园的应用问题,增值业务在校园无线网络发掘新的增值业务，是我们下一步建设的重点,语音业务如VoWIFI，师生通过WiFi语音终端设备在校园内和校区之间进行随时免费通话。,视频业务如无线IP视频监控和无线多媒体教学，学生可以在操场、图书馆、宿舍随时随地进行学习和沟通,小结,当前无线校园网的建设面临稳定、安全、扩展、管理、应用五大挑战；只强调一点就必然会顾此失彼，只有面面俱到，全面考察，才能得心应手；解决稳定、安全、管理问题的关键是“融合”，通过有线无线一体化管理、端到端的一体化安全、高度集成的一体化设备来应对无线网的挑战；无线校园建设需要透过现象看本质，深入了解软硬件原理和架构。选择技术先进、利于扩展、面向新应用的五星级解决方案。,汇报提纲,无线校园应用与挑战H3C无线校园解决方案H3C无线产品典型案例,无线管理中心,智能无线管理,集成无线控制,运营管理中心,安全无线接入,图书馆阅览室,教室、办公室,会议室/学术厅,校园有线骨干网,PoE供电接入,增值无线应用,移动数据业务,Wi-Fi语音漫游,VoWLAN，校园网无线语音及在线视频点播业务在线多媒体交流学习及校园无线视频监控业务数据传送及基于位置的Portal页面推送业务,一体化应用,xxx的网络管理,支持对有线、无线网络资源及用户、业务的统一管理在同一个平台中实现对有线无线的无缝管理校园用户只拥有一个帐号即可同时享用两张网；多种视图呈现网络资源，网络部署情况更加清晰,xxx的网络管理,采用多核多线程处理架构作为新一代硬件平台具有万兆性能及丰富的各种层次的细分业务和控制集成无线控制器、交换机、Portal服务器、安全设备,xxx的网络管理,xxx的网络管理,端点准入防御方案（EAD）实现无线终端安全接入无线ARP立体防护方案抵御病毒攻击实现基于用户的智能权限管理和带宽限速,运动场/操场,迎新大道/校园主干道,新无线，新网络H3C一体化无线校园解决方案,一体化管理,一体化控制,一体化接入,一体化安全,支持胖瘦双模，胖AP可平滑切换到瘦AP模式支持下一代网络，全面支持802.11n、IPv6及WAPI智能射频管理及内置与交换机的POE特性,稳定：AC智能备份技术,AC接入列表AC1AC2。ACn+1,AP,DHCP/DNSserver,AC1,AC2,ACn+1,稳定：全面的PoE解决方案,H3C5500PWR,H3C5600PWR,H3C3100EIPWR,H3CS7500E/S9500POE模块,H3C3600PWR,稳定：自动调整功率和消除黑洞区域,AP,AP,AP,AP,AP,AP,AP,教室A,教室B,办公室A,办公室B,安全：万兆多业务无线控制中心,AFC,ACG应用控制,防火墙/VPN,IPS,负载均衡,防病毒/NAM,SSLVPN,OAP,安全插卡,无线用户,服务器,AC,AP,非法报文检测和过滤,你是谁？,动态授权,合格用户,不同用户享受不同的网络使用权限,你安全吗？,你可以做什么？,不合格进入隔离区强制加固,安全认证,合法用户,隔离区,非法用户拒绝入网,身份认证,接入请求,Intranet,Internet,可对网络访问进行审计,安全：无线EAD解决用户终端安全管理问题,网关,AC,DHCP服务器,AC解析客户端和DHCP服务器之间的交互报文，获得合法用户的IP-MAC-port对应关系,AC将获取到的合法用户的IP-MAC-port绑定在入接口上,控制点,1,X,想发送欺骗报文？丢弃！,关键点,攻击者,安全：有效防护校园ARP病毒攻击,AP,802.11i,WAPI,安全：支持国家WLAN安全标准WAPI,AS,AAAserver,AC,SSID：802.11i,SSID:WAPI,SSID:WAPI,SSID:802.11i,AP,AP,AP,IP网络,管理：无线有线一体化全集成资源管理,管理：无线终端网络行为周期管理,用户识别,安全检查,动态授权,管理审计,详尽的用户行为审计及桌面管理,灵活智能的动态权限分配,细致严格的终端安全状态检查,支持802.1x/Portal/证书/域统一等多种身份认证识别,管理：无线管理多业务管理,技术：平滑升级到802.11n,紧跟标准步伐，推出802.11ndraft2.0产品，确保兼容性,万兆多核无线控制器，处理性能可达万兆，满足11n高带宽的需求,支持POE+的交换机，单端口最大可达25W，适应11n时代的需求,技术：万兆多核平台,MultiCoreProcessor,多核CPU,用户A漫游,用户B重新认证,APA受到干扰,APB重新启动,技术：平滑升级到IPv6,AP,无线控制器,IPv6资源,IPv6有线校园网,无线IPv6客户端,无线IPv6客户端,无线组网支持IPv6环境,AP和无线控制器之间可以建立基于IPv6地址的隧道多个无线控制器之间可以建立基于IPv6地址的隧道,IPv6管理,AP：DNS6DHCPclient6,无线控制器：ACL6DNS6TraceRT6Telnet6,TFTPIPv6FTPIPv6DHCPclient6Ping6,IPv6组播,无线交换机支持MLDSnooping配合现有IPv6有线网络，实现IPv6组播业务,技术：平滑升级到大型网络,CAMS计费系统,核心/汇聚层交换机,iMC网管系统,接入层交换机,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,网络建设初期使AP工作于FAT模式，满足小规模组网需求,网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求,校园网,图书馆,业务：基于条件的用户页面推送,无线控制器,以太网交换机,教室,图书馆通知,课程调整通知,教室,教工会议通知,业务：校园WiFi语音解决方案,专线或城域网,交换机,新校区,无线控制器,企业分支,WiFi,手机,VG,VG,语音服务器,语音注册报文,RTP,报文,老校区,WiFi,手机,OnlyH3C：一体化无线校园解决方案,H3C一体化无线校园解决方案,更稳定,高安全,易管理,可扩展,全业务,AC智能备份全面POE技术智能射频管理技术,端到端的一体化安全方案无线EAD方案ARP防护方案,无线用户行为管理无线资源的统一管理智能无线业务管理,AC采用万兆多核平台平滑升级到802.11n支持IPv6,VoWIFI解决方案基于位置的页面传送技术,汇报提纲,无线校园应用与挑战H3C无线校园解决方案H3C无线产品典型案例,H3C是国内唯一一家提供WLAN全系列自主知识产权产品的厂商，申请专利近百项H3C是国内唯一一家参与IETF联盟WLAN标准制定的厂商H3C是业界唯一一家提供有线无线一体化管理的厂商，使WLAN网络实现真正的可管理H3C是业界唯一一家提供FATAP平滑升级到FITAP解决方案、业界首家提供室内分布式系统共用天馈解决方案的厂商，H3C业已成为国内运营商首选合作伙伴H3C是业界唯一一家支持IPV4/IPv6双协议栈、唯一一家AC支持万兆接口的厂商H3C是国内首家发布企业级11n产品并成功规模商用的厂商H3CAP设备目前网上使用量已超过200000台注：以上七大成就，信息来源截至2008年12月，我们每天都在进步中,H3C在WLAN领域的成就,网桥,无线控制器,WX5002,WX6103,WX5004,网络管理软件,无线客户端,无线IDS,H3C全系列无线产品,无线定位,WX3024,S7500E/S9500E插卡,FIT/FATAP,网桥/MESH,WA2110-AG,WA2210-AGWA2220-AG,WA1208E-GP,WA2220E-AG,WA2210X-G/GEWA2220X-AG/AGP/AGE,WA2620E-AGN,WA2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,无线应用,WX3010,S5800低容量插卡,S5800大容量插卡,WA2612-AGN,WA2610-AGN,WA2620-AGN,WH2530X-DAG,WX7306,WX7310,系列化AC,能够平滑升级支持11N兼容各种业务板卡,一体化交换机WX3024/3010,Controller,内置无线控制器模块，可管理最低8最高5120个AP,一体化应用：内置WEB管理、本地RadiusServer、PortalServer和DHCPServer,千兆/万兆上行,千兆POE+,一体化安全：防ARP攻击、WIDS、黑白名单、P2P限流,IPv6,11n,WAPI,万兆一体化交换机：处理器多核，性能强劲，支持IEEE802.11n的高速处理，PoE+供电,序列化11N,WA2620E-AGN,汇报提纲,无线校园应用与挑战H3C无线校园解决方案H3C无线产品典型案例,案例：北京航空航天大学无线网,450余台H3C公司瘦AP；5台WX系列无线交换机；2005年投入使用至今，稳定可靠运行,案例：广州大学无线网,核心交换机,宿舍/办公接入,图书馆阅览室,会议室/学术厅,运动场/操场,WA2110-AG,电信互联网出口,汇聚交换机,接入交换机,服务器群,无线控制器WX6103,防火墙,华工教育网出口,WA2210X-G,广州大学的大学城校区是广州大学城建成面积最大的校园之一。广州大学对网络设备的选择向来严格，每个项目都要进行系统的测试。初期采用300台AP对教学楼、图书馆、室外空地和操场等地进行无线覆盖；同时采用PoE交换机对AP进行远程供电，避免了单点PoE供电设备故障问题；采用业界先进的万兆多核无线控制器解决无线网络传输带宽有限的问题；采用H3C智能网管iMC完成有线无线一体化管理广州大学无线校园网实施后，将成为华南地区技术最先进、规模最大的无线校园网。,案例：西南交通大学无线校园网,WA21_22系列AP,WA21_22系列AP,WA21_22系列AP,西南交通大学无线校园网采用3台WX6103高端控制器，700多台FitAP，基于IPv4/IPv6双协议栈，覆盖九里、犀浦、峨嵋三个校区的室内室外校园区域开放式的有线无线一体化管理解决方案充分保证了西南交通大学校园网络中“人、业务、资源”的有效融合和稳定运营通过采用业界先进的万兆多核无线控制器解决无线网络传输带宽有限的问题，并在有线无线一体化的网络之上，承载了包括无线安全、无线监控、无线语音、无线教学、无线定位等多种增值业务应用,案例：上海长宁区中学有线无线一体化校园网,复旦中学、