华三无线校园网解决方案

1、H3CH3C无线校园网解决方案无线校园网解决方案 杭州华三通信技术有限公司杭州华三通信技术有限公司 2 校园网络建设的变迁校园网络建设的变迁 第一阶段第一阶段 建设建设 计算机机房建设计算机机房建设 HUBHUB、交换机、交换机 TelnetTelnet 1 1 校园网络建设不同阶段的关注点校园网络建设不同阶段的关注点 第二阶段第二阶段 管理管理 校园网建设校园网建设 交换机、路由器交换机、路由器 SNMPSNMP C/SC/S 2 2 第三阶段第三阶段 运营运营 校园网运营校园网运营 AAAAAA RadiusRadius 3 3 第四阶段第四阶段 和谐和谐 可运营、可管理可运营、可管理 无

2、线、无线、IPv6IPv6 SOASOA 4 4 3 校园网的最新需求校园网的最新需求 IPv6 无线 一次认证 管理简单 安全 业务业务 4 第四代校园网第四代校园网 5 无线校园网的部署篇无线校园网的部署篇 管理 扩展 部署 业务 安全 1.无线校园网架构无线校园网架构 2.AC部署部署 3.AP部署部署 4.认证计费认证计费 5.AP供电供电 6 无缝叠加到现有校园网无缝叠加到现有校园网 CERNET网管平台 无线无线APAP接入区接入区 教学区教学区图书馆图书馆 教学区教学区图书馆图书馆学生宿舍学生宿舍 校园有线网校园有线网无线无线MESHMESH接入区接入区 MPPMPP 学校操场学

3、校操场 MAPMAP MPMPMPMP 汇聚交换机汇聚交换机 核心交换机核心交换机 AC 无线校园网采用瘦AP架构，AC部署在核心网，AP即连即用，无线网络无缝叠加到现有有 线网络，降低部署难度 汇聚交换机汇聚交换机 INTERNET认证平台 核心交换机核心交换机 AC 7 需要部署无线的地点需要部署无线的地点 网络实验室网络实验室 图书馆图书馆 教室、宿舍教室、宿舍 体育场体育场 迎新大道迎新大道 会议室、礼堂会议室、礼堂 、学术报告厅、学术报告厅 、宾馆、宾馆 室外绿地室外绿地 8 部署篇部署篇AP部署方式部署方式 室内覆盖室外部署 室内覆盖室内覆盖室外覆盖室外覆盖室外覆盖室内室外覆盖室内

4、 适合接入用户密集的地方， 如图书馆、电子教室、宿舍 等 适合室外公共区域的覆盖， 如操场、绿地、广场、迎新 大道等区域，需要确保信号 质量 适合宿舍、家属区等区域的 补充覆盖，可以使用少量设 备覆盖更多的用户群体 室外部署 9 操场等广阔地带的覆盖操场等广阔地带的覆盖 采用MESH AP（双频AP，双频可都做覆盖也可以全部回传），覆盖操场等校区 的室外空间 10 双频室内放装实现高密覆盖双频室内放装实现高密覆盖 降低AP和客户端发射功率，实现同频重叠最小化 采用2.4G和5G混合部署，增加用户接入能力 802.11a信道 802.11b/g信道 1 去连接报文（Disassociation）

5、; NULL dataNULL data报文报文 Weak IVWeak IV攻击攻击 当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的 处理。 特别是无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时， 可以将发起攻击的无线客户端添加到动态黑名单中，从而保证WLAN网络不再被 该设备攻击。 接收空口信息接收空口信息 设备信息报告设备信息报告 AP非法设备非法设备无线控制器无线控制器 向非法设备发起攻击向非法设备发起攻击 设备过滤设备过滤 拒绝接入拒绝接入 丢弃报文丢弃报文 列入黑名单列入黑名单 攻击指示攻击指示 25 校园网中的Rouge AP多为学生私接的的

6、AP，对这类AP的管理可以通过网络技术 进行屏蔽，如所有的以太网端口都必须经过Portal认证，避免直接挂AP方式接入 网络，另外需要通过学校的规章制度进行引导 FIT APFIT AP方案可以监听方案可以监听Rouge Rouge APAP，发现，发现Rouge APRouge AP后，可以后，可以 采取如下的措施：采取如下的措施： 1. 1. 告警，及时通知管理人员告警，及时通知管理人员 进行干预进行干预 2. 2. 对对Rouge APRouge AP进行攻击进行攻击 拒绝接入拒绝接入 丢弃报文丢弃报文 周期性监听空口信息周期性监听空口信息 设备信息报告设备信息报告 AP非法设备非法设备

7、无线控制器无线控制器 向非法设备发起攻击向非法设备发起攻击 设备过滤设备过滤 列入黑名单列入黑名单 攻击指示攻击指示 链路层链路层安全安全 Rouge Rouge APAP检测检测 学生在宿舍区的私接AP设备，对校园网WLAN设备产生干扰。 26 链路层链路层安全安全支持支持国家国家WLAN安全标准安全标准WAPI ASAAA serverAC SSID：802.11iSSID:WAPI SSID:WAPI SSID:802.11i AP AP AP IP网络 支持标准证书鉴别模式支持标准证书鉴别模式 支持支持Radius扩展鉴别模式扩展鉴别模式 可对用户授权和计费可对用户授权和计费 支持支持

8、WAPI与与802.11i用户共用户共 存存 支持快速漫游支持快速漫游 27 链路层安全链路层安全 WAPI & 802.11i WAPI802.11i 认证机制认证机制 双向认证双向认证（终端与AP间通过第三方AS相互认证），可防止AP 假冒 双向认证双向认证（终端和RadiusServer之间的认证，终 端无法确定AP是否合法）， 认证方法认证方法 （方式固定，简单宜行）（方式固定，简单宜行） 基于开放式系统鉴别鉴别过程简单易行；身份凭证为公钥数字 证书 （方式灵活，适用多种场合）（方式灵活，适用多种场合） 基于EAP协议扩展，方式不固定，可基于用户 名密码，SIM卡,数字证书等多种方式

9、加密加密 采用椭圆曲线签名算法WEP,TKIP,AES 成熟度成熟度 产业链成熟度还有差距产业链成熟度还有差距，2008年7月刚推出首款WAPI手机比较成熟。比较成熟。2007年全球有2.94亿部消费电子产 品内置WiFi芯片 兼容性兼容性 不兼容原有802.11i，后续扩展慢兼容以前，后续扩展协议相对进展快 国家政策国家政策 中国中国WAPI联盟制定，国家支持联盟制定，国家支持IEEE制定 H3C产品同时支持WAPI和802.11i 支持标准证书鉴别模式 支持Radius扩展鉴别模式可对用户授权和计费 支持WAPI与802.11i用户共存 支持快速漫游 28 有效有效防护校园防护校园ARP病

10、毒攻击病毒攻击 GW: MAC: 11-11-11-11-11-11 GIRL: MAC: 11-11-11-21-21-21 GW: MAC: 00-E0-FC-10-01-25 GIRL: MAC: 00-E0-FC-10-01-23 29 你是谁？你是谁？ 动态授权动态授权 合格用户合格用户 不同用户享不同用户享 受不同的网受不同的网 络使用权限络使用权限 你安全吗？你安全吗？ 你可以做你可以做 什么？什么？ 不合格不合格 进入隔离区进入隔离区 强制加固强制加固 安全认证安全认证 合法

11、用户合法用户 隔离区隔离区 非法用户非法用户 拒绝入网拒绝入网 身份认证身份认证 接入请求接入请求 Intranet Internet 可对网络访问 进行审计 无线无线EAD解决方案解决方案 30 整网安全整网安全-安全无线校园网安全无线校园网 大容量无线控制器+安全插卡 实现基于业务的数据识别，为校园网的业务开展提供有力的支持 大容量AC： 大容量无线控制器+安 全插卡 一体化EAD解决方案 核心网核心网 运营计费平 台 学校学校B B 教学区教学区图书馆图书馆学生宿舍学生宿舍 ACAC BRASBRAS 汇聚交换机汇聚交换机 学校学校A A 教学区教学区图书馆图书馆学生宿舍学生宿舍 教学区

12、教学区图书馆图书馆学生宿舍学生宿舍 学校学校CC 31 整网整网安全安全万兆万兆多业务无线控制中心多业务无线控制中心 AFCAFCACGACG应用控制应用控制 防火墙防火墙/VPN/VPN IPSIPS 负载均衡负载均衡防病毒防病毒/NAM/NAM SSL VPNSSL VPN OAPOAP 安全插卡安全插卡 无线用户无线用户 服务器服务器 ACAC APAP 非法报文检测和过滤 32 高性能安全插卡同集中安全引擎的对比高性能安全插卡同集中安全引擎的对比 4*CPU 无线、IPS、 IDS、FW Security Engine Memory BUS 引擎方式报文在CPU处理协议头部分后，报文转

13、交给引擎，引擎处理完加解密后回送给 CPU，报文在CPU和引擎之间来回处理，性能有限 引擎只是加速功能，实际的应用仍然运行在CPU上，功能的增加必然增加CPU的负载， 更进一步降低无线的处理性能 8*CPU 无线 Memory 8*CPU FW Memory 高速 背板 总线 集中引擎方式分布插卡方式 8*CPU IPS/IDS Memory 目前业界唯有目前业界唯有H3C具有处理具有处理10GE能力的安全模块能力的安全模块 33 整网安全整网安全 AP基于用户的智能带宽管理基于用户的智能带宽管理 Avg.Bandwith 0.0 5.0 10.0 15.0 20.0 25.0 30.0 35

14、.0 12345678910 Users Bandwith CERCER NETNET 校内网 管平台 无线无线APAP接入区接入区 教学区教学区图书图书 馆馆 学生宿舍学生宿舍 教教 学学 区区 图图 书书 馆馆 ACAC 汇聚交汇聚交 换机换机 可以有效防止P2P业务占 用过多的带宽，导致正常 用户无法使用网络 34 运营级无线校园网扩展篇运营级无线校园网扩展篇 部署 安全 扩展 业务 管理 1.AC高可靠 2.AC N+1备份 3.IPv6支持 4.11N支持 35 平滑扩容平滑扩容大容量大容量AC 双主控 控制层面和转发层面分离，单 主控出问题时不影响业务 热补丁 不需要重启设备即可完

15、善软件 功能 11冗余电源 AC N+1备份 36 IPv6 Ready 37 紧跟标准步伐，推出 802.11n 产品，确保兼 容性 80211n80211n 高带宽高带宽 广覆盖广覆盖 易兼容易兼容 高稳定高稳定 易穿易穿 透透 密接入密接入 万兆多核无线控制 器，处理性能可达 万兆，满足11n高 带宽的需求 支持POE+的交换 机，单端口最大 可达25W，适应 11n时代的需求 平滑升级支持平滑升级支持802.11n802.11n 38 运营级无线校园网业务篇运营级无线校园网业务篇 扩展 安全 业务 管理 部署 1.Internet接入业务 2.实时多媒体业务 3.VPN业务 4.视频监

16、控业务 39 实时多媒体业务实时多媒体业务 实时多媒体业务：VoWiFi、在线游戏、及拍即印、视频转播（移动视频转播和监控），通 过为实时多媒体业务设置专门的SSID，来确保实时多媒体的质量，实时多媒体的终端多采 用MAC地址认证。 核心网核心网 CERNETCERNET 校内服 务器 教学区教学区图书馆图书馆 校园有线网校园有线网 运营计费平台 汇聚交换机汇聚交换机 ACAC IP 承载网 TG/SG PSTN 网络 SG SHLRLSTP SS 40 蓝色子网 红色子网 BobAmy 实时业务支撑实时业务支撑跨跨AC漫游漫游 Amy 无线控制器 无线控制器 无线控制器 APAPAP 跨AC

17、漫游时，用户IP地址不发生变化，业务不受影响 跨AC漫游时切换时间小于50ms，满足语音、视频等业务的需求 41 网络 A 实时业务支撑实时业务支撑50ms快速切换快速切换 网络 B 用户名用户名 张三 用户权限用户权限 Sales 认证方式认证方式 802.1x 加密方式加密方式 CCMP 有线网络有线网络 1、发起认证请求 2、用户权限下发 用户名用户名 张三 用户权限用户权限 Sales 认证方式认证方式 802.1x 加密方式加密方式 CCMP 4、用户权限同步 3、访问网络 5、重新认证请求 6、重新可以 访问网络 无线控制器 无线控制器 快速漫游机制，能够简化漫游过程中的流程，提高

18、漫游切换时间 切换时间小于50ms 42 实时业务支撑端到端的QOS机制 有线网络有线网络 令牌桶令牌桶 流量统计流量统计 Queue0 Queue1 Queue2 QueueN Drop Tail RR/ DR R 接收接收 报文报文 无线无线有线有线 优先级映射优先级映射 流分类流分类 流量流量 限制限制 队列队列 发送发送 报文报文 出队出队 调度调度 拥塞拥塞 控制控制 转发转发 源地址源地址 目的地址目的地址 源端口源端口 目的端口目的端口 协议类型协议类型 ACL 无线控制器调度机制无线控制器调度机制 优先级队列1 优先级队列2 优先级队列3 优先级队列4 BusyFrame Ti

19、me AIFS4 CW4 AIFS3 CW3 Frame AIFS2CW2 Frame AIFS1 CW1 Frame AP调度机制调度机制 用户优先级到 CAPWAP优 先级映射 用户优先级到 CAPWAP优 先级映射 支持802.11e协议，全面支持WMM 支持从802.11e到802.1p的映射，确保全网的QoS 43 运营级无线校园网部署篇运营级无线校园网部署篇 安全 部署 管理 业务 扩展 1.跨校区 AP集中管理 2.AP在线统计 3.丰富的报表 4.一体化资源管理 44 2007年12月02日至08日，IETF 70届大会在加拿大温哥华举行。 在CAPWAP工作组会议上作了专题报

20、告，完整地介绍了H3C公司在无 线网络管理的创新理念。该设计理念和思想受到IETFCAPWAP 工 作组专家的一致认可，来自多家设备厂商的专家提出与H3C合作共 同参与该标准的制定。 根据大会的投票选举结果，H3C的草案获得了工作组的全票通过： 正式成为工作组草案。不久的将来，该草案最终将成为IETF RFC标 准并正式发布。 大会LOGO H3C专家介绍CAPWAP MIB H3C WLAN管理管理 45 大网管，小组件大网管，小组件 增 值 增 值 业 务 业 务 iMC 平台框架 - 统一资源访问，基础资源管理 设备/文件/数据库访问适配层设备资源管理用户资源管理 数据库设备/终端文件系

21、统 SNMPRADIUS iMC 解决方案 无线管理方案无线管理方案 VPN解决方案EAD解决方案 . 按 需 装 配 组 件 化 平 台 化 安全管理 告警管理 性能监控 报表管理 配置文件管理 WSMWSM 无线管理组件无线管理组件 用户接入管理 拓扑管理 ACL管理 QoS管理 VLAN管理 iMC 增值业务 无线业务无线业务 MPLS VPN业务EAD业务 . 解 决 解 决 方 案 方 案 SOASOA架构架构 公共组件公共组件 WEBWEB服务服务 外部接口外部接口 基 础 业 基 础 业 务 平 台 务 平 台 平 台 平 台 框 架 框 架 资源管理 46 基础资源、用户、业务

22、的融合管理基础资源、用户、业务的融合管理 一体化管理一体化管理 业务 人 资源 47 一体化网络管理一体化网络管理 不需要在两个网管系统之 间切换，方便维护人员快 速定位网络故障 48 跨校区的跨校区的AP集中管理集中管理 分校区分校区A A 教学区教学区图书馆图书馆学生宿舍学生宿舍 核心网核心网 网管平台 汇聚交换机汇聚交换机 ACAC 分校区分校区B B 教学区教学区图书馆图书馆学生宿舍学生宿舍 分校区分校区CC 教学区教学区图书馆图书馆学生宿舍学生宿舍 基于位置的AP管理能够有效实现不同校区的AP的集中管理，AP的状态实施实时 监控提供了基础 汇聚交换机汇聚交换机 49 丰富的无线统计报

23、表丰富的无线统计报表 专业化报表专业化报表 告警统计报表 网络质量报表 流量统计报表 设备性能报表 资源数量统计报表 包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线 用户接入成功率、最高的AP的Top5和最近6小时无线用户接入失败率最高的AP的Top5 等 50 Open：海：海纳百川有容乃大纳百川有容乃大 51 目录目录 校园网的发展 H3C 运营级无线校园网解决方案 H3C WLANH3C WLAN产品介绍产品介绍 H3C WLAN案例介绍 52 H3C是国内

24、唯一一家国内唯一一家提供WLAN全系列自主知识产权产品自主知识产权产品的厂商，申请专利近百项 H3C是国内唯一一家国内唯一一家参与IETF联盟 WLAN标准标准制定的厂商 H3C是业界唯一一家业界唯一一家提供有线无线一体化管理有线无线一体化管理的厂商，使WLAN网络实现真正的可管理 H3C是业界唯一一家业界唯一一家提供FAT APFAT AP平滑升级到平滑升级到FIT APFIT AP解决方案、业界首家业界首家提供室内分布式室内分布式 系统共用天馈系统共用天馈解决方案的厂商，H3C业已成为国内运营商首选合作伙伴 H3C是业界业界唯一一家唯一一家支持IPV4/IPv6双协议栈双协议栈、唯一一家唯

25、一一家AC支持万兆接口万兆接口的厂商 H3C是国内首家国内首家发布企业级企业级11n产品产品并成功规模商用的厂商 H3C AP设备目前网上使用量已超过200000200000台 注：以上七大成就，信息来源截至注：以上七大成就，信息来源截至2008年年12月，我们每天都在进步中月，我们每天都在进步中 H3C在在WLAN领域的成就领域的成就 53 WLAN厂商分类厂商分类 厂商分类厂商分类说明说明发展方向发展方向能力能力 全系列数据通信 产品厂商 能够提供有线和无线所有的网络设备，无线 作为一种接入方式，是对有线网络的有益补 充 持续发展强 专业研发WLAN 厂商 仅仅开发无线WLAN网络设备，强

26、调无线网 络的独立性,将无线网络同有线网络完全割裂 被收购或者消失弱 细分市场WLAN 厂商 仅仅开发无线网络中部分细分市场设备，如 MESH或者网桥，无法提供完整解决方案 无法持续发展弱 OEM厂商仅仅将无线当做一个解决方案放到已有的解 决方案中 非主流业务，可 能随时停止OEM 很弱 注：能力指售后和工程服务 54 网桥网桥 无线控制器无线控制器 WX5002 WX6103WX5004 网络管理软件无线客户端无线IDS H3C全系列全系列无线无线产品产品 无线定位 WX3024 S7500E/S9500E插卡 FIT/FAT APFIT/FAT AP 网桥网桥/MESH WA2110-AG

27、 WA2210-AG WA2220-AG WA1208E-GP WA2220E-AG WA2210X-G/GE WA2220X-AG/AGP/AGE WA 2620E-AGN WA 2610E-AGN WA2220E-AG-T WA2210E-GE WB2320X-AGE 无线应用无线应用 WX3010 S5800低容量插卡 S5800大容量插卡 WA2612-AGN WA2610-AGN WA2620-AGN WH2530X-DAG WX7306WX7310 55 系列化系列化AC 能够平滑升级支持能够平滑升级支持11N11N 兼容各种业务板卡兼容各种业务板卡 1248 128 256 64

28、0 3200 5760 0 1000 2000 3000 4000 5000 6000 7000 WX3010WX3024WX5002WX5004WX6103WX7306WX7310 产品管理产品管理AP数对照表数对照表 56 序列化序列化11N WA2610X-GN 室外型室外型 WA2612-AGN WA2610-AGN 室内型室内型 WA2620E-AGN WA2610E-AGN 复杂环境型复杂环境型 三根天线不代表是三条流，所以三根天线不代表是三条流，所以3X33X3 2 23 3 2 22 2的理论速率都是一样的，但是由于的理论速率都是一样的，但是由于3 33 3用用 的发射天线更多

29、，可以使实际性能比的发射天线更多，可以使实际性能比2 23 3最多高最多高16%16%左右左右 57 WA 2220X-AG/ WA 2220X-AGP 室外型双频多模室外型双频多模 WA 2220XWA 2220X- -AGPAGP支持支持500mW500mW 大功率射频输出大功率射频输出 环境温度：环境温度：- -40654065o oC C，不需要，不需要 外接室外机箱外接室外机箱 支持支持IEEE802.11aIEEE802.11a、 IEEE802.11b/IEEE802.11gIEEE802.11b/IEEE802.11g 内置网口、电源防雷设计内置网口、电源防雷设计 支持百兆光电

30、接口上联支持百兆光电接口上联 支持支持IPv6IPv6网络网络 推荐 58 专业室外产品同包装产品的区别专业室外产品同包装产品的区别 专业室外型专业室外型包装室外型包装室外型 防水防水等级IP66，设计生产保证工程安装保证 高低温器件严格筛选，符合高低温条件，并经 过严格测试 器件符合室温条件即可，在复杂天 气条件下会出现各种问题 防雷内置以太网端口防雷，内置供电防雷全部都需要外加器件支持 重量尽量减轻重量，便于安装取决于外选的机箱 59 工程：完善的服务体系工程：完善的服务体系 H3CH3C服务网络：服务网络： 服务总部：杭州、北京 150名高级工程师，35个 区域服务中心，50名现 场工程

31、师。82个备件库。 H3CH3C快速的响应机制：快速的响应机制： 724的免费服务热线， 80个坐席。 H3CH3C服务案例：服务案例： 2008年为中国电信多次 WLAN的服务培训、江 苏电信WLAN项目、浙 江电信WLAN项目、武 汉电信WLAN项目等近 50个运营商服务案例 2个服务总部 82个备件库35个区域服务中心 拉萨 呼和浩特 济南 石家庄 太原 郑州 南京 南昌 南宁 昆明 重庆 西安 兰州 银川 乌鲁木齐 海口 深圳 广州 合肥 北京 长沙 成都 贵阳 福州 天津 武汉 西宁 哈尔滨 杭州 上海 沈阳 长春 60 目录目录 校园网的发展 H3C 运营级无线校园网解决方案 H3

32、C WLAN产品介绍 H3CH3C WLANWLAN案例介绍案例介绍 61 国家大剧院国家大剧院 复杂的 建筑结构 丰富的 无线业务应用 语音、监控等 高可靠的 无线网络 国家大剧院是我国新时代的标志性建筑,是国 家最高艺术表演中心,是具有世界一流水平的大 型艺术殿堂。 国家大剧院位于人民大会堂西侧， 主体建筑由外部围护结构和内部歌剧院、音乐厅、 戏剧场和公共大厅及配套用房组成。 国家大剧院作为一座现代化的剧场，建设了 完备的智能楼宇系统和网络系统。其网络系统除 了供部分弱电系统使用外，还需要在大剧院内部 的办公室、化妆间、指挥休息间、演员休息厅、 排练厅、音像制作中心、新闻发布厅等场所提供

33、互联网接口，尤其是大剧院的票务系统也要依赖 该网络平台，这就对整个网络平台提出了非常高 的可靠性要求。 62 国家大剧院国家大剧院 S9508交换机*2 无线控制模块 共享服务器区 SecPath F1000-S 分支机构 移动用户 C段 S段 T段 O段 Secpath F1000-S S5650C MSR50-40路由器 兼作防病毒网关 1000Base-SX 1000Base-TX 1000Base-SX 1000Base-SX S5124P-EI DMZ区 S5650C 专用服务器区 Secpath F1000-S S3600-SI S3100-EI-PWR S3600-SI S310

34、0-EI-PWR S3600-SI S3100-EI-PWR S3600-SI S3100-EI-PWR S3600-SI S3100-EI-PWR N段 63 北京首都国际机场北京首都国际机场T3T3航站楼航站楼 核心交换机 汇聚交换机 接入交换机 AP 无线控制器 核心层 航站楼T3A 航站楼T3B 机场核心骨干网 服务器群 AP 接入层 汇聚层 无线控制 器 6台无线控制器，346个AP对首都国际 机场T3航站楼进行全面无线覆盖。 主要无线应用：航显、商业、离港、 行李再确认系统、OA、安检系统、外 场数据采集，旅客无线上网等。 高可靠性一体化移动网，为机场用户 提供全方位应用的保障 6

35、4 案例：广州国际金融中心案例：广州国际金融中心 广州国际金融中心（简称西塔），主塔楼高 103层，结构高度为432米，全国最高的智 能建筑，集办公、酒店、休闲娱乐为一体， 包括顶级写字楼、超五星级酒店、高端服务 式公寓、高档商场、旅游观光、国际会议中 心等功能 有线无线一体化办公网及公寓网，WLAN覆盖 110多个楼层，其中写字楼4块S95无线板 卡，近900个AP，公寓3块S95无线板卡， 330个AP，总计AP数量超过12001200个，亚 洲最大规模酒店无线网络 65 S3600-PWR E328 AP S7503 Internet iMC智能管理中心智能管理中心 SecPath F1

36、00-E 国际万维大会无线网络国际万维大会无线网络 无线控制器插卡无线控制器插卡 E328E328E328 S3600-PWRS3600-PWR APAP 解决方案：解决方案： 采用有线无线一体化移动网的解决方案，通过 S7500交换机无线控制器插卡和WA2110 型AP对多 个会议室和展厅进行无线覆盖 解决了小范围、多用户的密集无线连接难题，保 证了会议无线的高效连接。 通过iMC有线无线一体化智能网管中心实现了对 会场所有的无线AP进行实时状态监控，对其过载、 失效情况进行及时调整，确保会场无线网络通畅， 保证了大会的顺利进行 66 清华大学清华大学 清华大学经管学院采用清华大学经管学院采

37、用H3C有线无线有线无线 一体化解决方案，其中无线部分使用一体化解决方案，其中无线部分使用 FIT AP+AC的模式，对整个大楼进行的模式，对整个大楼进行 了信号覆盖。了信号覆盖。 使用使用iMC，对有线网络和无线网络进，对有线网络和无线网络进 行统一管理，用户的认证授权计费等行统一管理，用户的认证授权计费等 操作也可灵活的进行处理。操作也可灵活的进行处理。 67 北京大学北京大学 北京大学采用北京大学采用AC+FIT APAC+FIT AP模式，通过模式，通过POEPOE方式供电，对教学方式供电，对教学 楼进行覆盖。上层使用楼进行覆盖。上层使用iMCiMC进行网络管理，实现了有线无线进行网络

38、管理，实现了有线无线 统一管理。统一管理。 FIT APFIT AP FIT APFIT AP S3600S3600- -PWRPWR S3600S3600- -PWRPWR FIT APFIT AP FIT APFIT AP WX5002WX5002 无线控制器无线控制器 iMCiMC智能管理智能管理 校园骨干网校园骨干网 68 中国地质大学中国地质大学 网络中原来几乎全部是网络中原来几乎全部是C C厂商设备，厂商设备，H3CH3C有线无线一体化解决方案满足客户各方面的需求有线无线一体化解决方案满足客户各方面的需求 1 1台双主控台双主控WX6103WX6103，2424台台WA2200XW

39、A2200X- -AGPAGP室外室外APAP，122122台室内台室内WA2210WA2210- -AGAG室内型室内型APAP 完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖 0808年年9 9月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意 办公楼会议室 无线控制器 WX6103 WSM无线网管 3100-26TP-PWR-EI交流中心 3100-26TP-PWR-EI 配套楼 室内型FIT AP 体育场 主楼广场 教二西小花园 图书馆 教二北

40、小花园3100-08P-PWR-EI 室外型 FIT AP 校园骨干网校园骨干网 认证计费系统 室外型 FIT AP 3100-16TP-PWR-EI 游泳馆 迎新大道 69 北京林业大学无线校园网北京林业大学无线校园网 两台S9500高端无线控制器插卡和S3100PoE交换机，WA2220-AG室内型AP和 WA2220X-AGP 室外型AP以及iMC智能管理中心组成一体化解决方案 使用室内型AP双频AP WA2220-AG完成对办公区、图书馆、的无缝覆盖 使用专业室外型大功率AP WA2220X-AGP完成公共区域、以及布线难度大的旧家属楼的无缝覆盖 iMC智能管理中心实现对核心、汇聚、P

41、oE交换机、AC、AP的一体化管理 核心交换机 S9500 办公接入 图书馆阅览室 运动场/操场 WA2220-AG 互联网出口互联网出口 汇聚交换机汇聚交换机 PoE交换机 服务器群服务器群 防火墙防火墙 教育网出口教育网出口 WA2220X-AGP 家属楼 PoE交换机 S3100-EI-PWR 无线控制器插卡 70 中国青年政治学院中国青年政治学院 学生宿舍和办公楼全面覆盖，学生宿舍和办公楼全面覆盖，2 2块块S9500S9500无线控制器插卡，无线控制器插卡，320320台台APAP，项目总规模超过，项目总规模超过200200万万 IPV6IPV6，大容量无线控制器，一体化管理，充分满

42、足学校需求，大容量无线控制器，一体化管理，充分满足学校需求 S9500无线控制器插卡 iMC无线网管软件 室内型 FIT AP WA2220-AG 校园骨干网校园骨干网 室内型FIT AP WA2220-AG 认证计费系统 室外型 FIT AP WA2220X-AGP PoE交换机 学子1号楼 学子2号楼 学子5号楼 学子6号楼操场 篮球场 宿舍公共区域 学子3号楼 S9500无线控制器插卡 71 千兆光纤 千兆双绞线 百兆双绞线 路由器 iMC+WSM 接入交换机 S3100EI 核心交换机 北京理工大学北京理工大学 WX6103 WA2600WA2600WA2200WA2200 接入交换机 S3100EI 接入交换机 S3100EI 接入交换机 S3100EI 北京理工大学部署高端无线控制器WX6103，无线AP使用WA2600 802.11N无线AP和 WA2200双模AP，一张物理网，两张逻辑网。 72 北京航空航天大学北京航空航天大学 通过通过460460台瘦台瘦APAP对新主楼、办公对新主楼、办公 楼、楼、如心楼、逸夫馆等楼宇连续如心楼、逸夫馆等楼宇连续 覆盖以及对全校主干道区域实施覆盖以及对全校主干道区域实施 覆盖。覆盖。 全网的无线接入点依靠全网的无线接入点依靠5台高端无台高端无 线交换机实施全网统一控制和管线交换机实施全网统一控制