《H3C无线校园网解决方案(20090707).pptx》由会员分享，可在线阅读，更多相关《H3C无线校园网解决方案(20090707).pptx（71页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、H3CH3C无线校园网解决方案无线校园网解决方案2校园网络建设的变迁校园网络建设的变迁第一阶段第一阶段p计算机机房建设计算机机房建设pHUBHUB、交换机、交换机pTelnetTelnetp1 1校园网络建设不同阶段的关注点校园网络建设不同阶段的关注点第二阶段第二阶段p校园网建设校园网建设p交换机、路由器交换机、路由器pSNMPSNMPpC/SC/Sp2 2第三阶段第三阶段p校园网运营校园网运营pAAAAAApRadiusRadiusp3 3第四阶段第四阶段p可运营、可管理可运营、可管理p无线、无线、IPv6IPv6pSOASOAp4 3校园网的最新需求校园网的最新需求IPv6无线一次认证管理
2、简单安全4第四代校园网第四代校园网5无线校园网的部署篇无线校园网的部署篇管理扩展部署业务安全1.无线校园网架构无线校园网架构2.AC部署部署3.AP部署部署4.认证计费认证计费5.AP供电供电6无缝叠加到现有校园网无缝叠加到现有校园网CERNET网管平台无线无线APAP接入区接入区教学区教学区图书馆图书馆教学区教学区图书馆图书馆学生宿舍学生宿舍校园有线网校园有线网无线无线MESHMESH接入区接入区MPPMPP学校操场学校操场MAPMAPMPMPMPMP汇聚交换机汇聚交换机核心交换机核心交换机AC无线校园网采用瘦AP架构，AC部署在核心网，AP即连即用，无线网络无缝叠加到现有有线网络，降低部署
3、难度汇聚交换机汇聚交换机INTERNET认证平台核心交换机核心交换机AC7需要部署无线的地点需要部署无线的地点网络实验室网络实验室图书馆图书馆教室、宿舍教室、宿舍体育场体育场迎新大道迎新大道会议室、礼堂会议室、礼堂、学术报告厅、学术报告厅 、宾馆、宾馆室外绿地室外绿地8部署篇部署篇AP部署方式部署方式室内覆盖室外部署室内覆盖室内覆盖室外覆盖室外覆盖室外覆盖室内室外覆盖室内适合接入用户密集的地方，如图书馆、电子教室、宿舍等适合室外公共区域的覆盖，如操场、绿地、广场、迎新大道等区域，需要确保信号质量适合宿舍、家属区等区域的补充覆盖，可以使用少量设备覆盖更多的用户群体室外部署9高密覆盖网优自动化高密
4、覆盖网优自动化AP1AP2智能负载均衡技术不启动负载分担的区域只在重叠覆盖区启动负载均衡APAPAPAPAP教室教室A办公室办公室A自动调整功率解决黑洞覆盖问题10网络认证方式选择网络认证方式选择PORTALPORTAL认证认证有线有线802.1x802.1x认证认证无线无线802.1x802.1x认证认证技术成熟度成熟成熟成熟地址获得方式DHCP协议DHCP协议或者认证下发DHCP协议或者认证下发数据流封装开销小小小是否需要客户端不需要需要需要用户的技术要求低较高高IP地址占用始终占用地址不认证则不分配地址不认证则不分配地址安全程度较高较高非常高用户易用性好较好较好页面推送服务支持不支持不支
5、持无线网络由于其物理开放性，必须认证使用认证；推荐采用Portal认证的方式11PortalPortal认证认证 用户在无线控制器Portal通过认证后可以访问校园网和局域网所有资源 用户需要访问Internet时，放在Internet出口的网关再次进行认证，通过后可以访问Internet资源并开始计费 可以和计费软件厂商合作，提供一次认证解决方案室外区域室外区域ACAC教学楼教学楼图书馆图书馆学生宿舍学生宿舍接入交换机接入交换机认证计费平台汇聚交换机汇聚交换机一次认证数据流一次认证数据流CENERTInternet核心网核心网二次认证数据流二次认证数据流1.用户连接无线网络，获得IP地址2.
6、用户被强制重定向到Portal页面3.AC把用户名密码送到认证系统4.AC根据认证的结果，放行或者拒绝用户访问5.用户访问Internet数据，出口网关进行二次认证并缴费12同现有计费系统互通同现有计费系统互通一卡通系统：一卡通系统：计费网关和无线控制器都使用LDAP协议同一卡通系统对接，目前可以和Sun、IBM以及微软LDAP服务器以及在此基础上二次开发的一卡通系统对接传统认证计费系统：传统认证计费系统：无线控制器使用Radius协议同计费网关通信，直接使用计费网关的用户数据系统，有线无线统一认证计费，目前可以和城市热点、亿邮等计费系统对接iMCiMC：H3C iMC智能管理中心，为用户提供
7、完整的认证计费方案ACAC一卡通系统一卡通系统SUNIBMMicrosoft LDAP传统认证计费系统传统认证计费系统E邮、城市热点邮、城市热点H3C认证计费系统认证计费系统iMC系统系统一卡通系统一卡通系统传统认证计费系统传统认证计费系统13认证计费认证计费-基于条件的用户页面推送基于条件的用户页面推送校园网校园网图书馆无线控制器无线控制器以太网交换机以太网交换机教室图书馆通知图书馆通知课程调整通知课程调整通知教室教工会议通知教工会议通知基于热点的页面推送：基于热点的页面推送：不同位置弹出不同的提示信息基于用户的页面推送：基于用户的页面推送：同一位置不同用户弹出不同的同时信息14一次认证一次
8、认证Cernet无线无线APAP接入区接入区图书馆图书馆学生宿舍学生宿舍无线无线Mesh/BridgeMesh/Bridge接入区接入区M&BM&B学校操场学校操场M&BM&B校园一卡通系统计费网关无线控制器用户在用户在ACAC上认证通过后，及时通知出口计费网关，认证通过后的上认证通过后，及时通知出口计费网关，认证通过后的IPIP地址，出口计费网关统计该地址，出口计费网关统计该IPIP地址的出口流量和入口流量，进行计费地址的出口流量和入口流量，进行计费同有线一样，无线用户次认证通过后，就可以实现出口收费，访问校内网不收费15部署篇部署篇AP供电供电H3C 3600 PWRH3C 5500 PW
9、RH3C 5600 PWRH3C 3100 EI PWRAP集中部署的室内区域，使用PoE供电相对于本地供电，PoE部署更方便和更安全，能够通过网管远程控制AP的供电和断电室外AP根据不同情况，可以采用本地220V供电，也可以采用PoE供电ACACL2/L3 IPIMC分支机构H3C 5600 PWRTelnet管理管理PoE供电供电16AC设备高可靠性设备高可靠性u双主控控制层面和转发层面分离，单主控出问题时不影响业务u热补丁不需要重启设备即可完善软件功能u11冗余电源uAC N+1备份17全网带宽限速全网带宽限速CERCERNETNET校内网管平台ACAC汇聚交汇聚交换机换机无线无线APA
10、P接入区接入区教学区教学区图书图书馆馆学生宿舍学生宿舍1.AC到AP的流量限速2.AC上每个用户的流量限速3.AP上接入用户的流量限速18运营级无线校园网安全篇运营级无线校园网安全篇业务管理安全部署扩展1.安全架构安全架构2.链路层安全链路层安全3.应用层安全应用层安全4.整网安全整网安全19核心网核心网网管平台计费平台业务平台无线无线APAP接入区接入区教学区教学区图书馆图书馆学生宿舍学生宿舍ACAC汇聚交换机汇聚交换机无线校园网安全问题无线校园网安全问题802.11 协议攻击加解密应用层攻击协议层攻击DHCP攻击ARP攻击无线相关安全隐患：1. 私接AP2. 不当设置的AP3. 客户端不当
11、连接4. 非法连接5. Ad hoc网络6. MAC伪造7. 蜜罐AP8. 拒绝服务20核心网核心网网管平台计费平台业务平台无线无线APAP接入区接入区教学区教学区图书馆图书馆学生宿舍学生宿舍ACAC汇聚交换机汇聚交换机运营级无线校园网安全架构运营级无线校园网安全架构AC和AP间的CAPWAP隧道下行流量限速流量限速无线安全插卡,防攻击防攻击和提供SSL/IPSEC VPNAPAP身份认证身份认证WIPSWIDSWIPSWIDS全系列PoE交换机端口隔离端口隔离动态密钥下发，Hotspot用户隔离用户隔离TKIP/AES/椭圆加密（WAPI），智能带宽限速智能带宽限速有线无线一体化一体化EAD
12、EAD有线无线一体化网络拓扑非法设备监控、定位和告警，设备信道调整告警有线无线安全策略安全策略在无线控制器统一部署802.1x/PSK/MAC/Portal多种认证方式多种认证方式的混合接入，升级支持WAPI防防ARPARP攻击攻击和DHCP Server外挂，ARP P21链路层安全链路层安全常见的常见的802.11协议攻击协议攻击u 无线报文的无线报文的FloodFlood攻击攻击探测请求报文（Probe request）；认证报文（Authentication）；连接请求（Association）；去认证报文（De-authentication）;去连接报文（Disassociation
13、）;u NULL dataNULL data报文报文u Weak IVWeak IV攻击攻击当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。特别是无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时，可以将发起攻击的无线客户端添加到动态黑名单中，从而保证WLAN网络不再被该设备攻击。接收空口信息接收空口信息设备信息报告设备信息报告AP非法设备非法设备无线控制器无线控制器向非法设备发起攻击向非法设备发起攻击拒绝接入拒绝接入丢弃报文丢弃报文列入黑名单列入黑名单攻击指示攻击指示22校园网中的Rouge AP多为学生私接的的AP，对这类AP的管理可以通过网络技术进行
14、屏蔽，如所有的以太网端口都必须经过Portal认证，避免直接挂AP方式接入网络，另外需要通过学校的规章制度进行引导FIT APFIT AP方案可以监听方案可以监听Rouge Rouge APAP，发现，发现Rouge APRouge AP后，可以后，可以采取如下的措施：采取如下的措施：1. 1. 告警，及时通知管理人员告警，及时通知管理人员进行干预进行干预2. 2. 对对Rouge APRouge AP进行攻击进行攻击拒绝接入拒绝接入丢弃报文丢弃报文周期性监听空口信息周期性监听空口信息设备信息报告设备信息报告AP非法设备非法设备无线控制器无线控制器向非法设备发起攻击向非法设备发起攻击列入黑名单
15、列入黑名单攻击指示攻击指示链路层安全链路层安全 Rouge APRouge AP检测检测学生在宿舍区的私接AP设备，对校园网WLAN设备产生干扰。23802.11iWAPI链路层安全链路层安全支持国家支持国家WLAN安全标准安全标准WAPIASAAA serverACSSID：802.11iSSID:WAPISSID:WAPISSID:802.11iAPAPAPIP网络支持标准证书鉴别模式支持标准证书鉴别模式支持支持Radius扩展鉴别模式扩展鉴别模式可对用户授权和计费可对用户授权和计费支持支持WAPI与与802.11i用户共用户共存存支持快速漫游支持快速漫游24链路层安全链路层安全 WAPI
16、 & 802.11iWAPI802.11i认证机制认证机制双向认证双向认证（终端与AP间通过第三方AS相互认证），可防止AP假冒双向认证双向认证（终端和RadiusServer之间的认证，终端无法确定AP是否合法），认证方法认证方法（方式固定，简单宜行）（方式固定，简单宜行）基于开放式系统鉴别鉴别过程简单易行；身份凭证为公钥数字证书（方式灵活，适用多种场合）（方式灵活，适用多种场合）基于EAP协议扩展，方式不固定，可基于用户名密码，SIM卡,数字证书等多种方式加密加密采用椭圆曲线签名算法WEP,TKIP,AES成熟度成熟度产业链成熟度还有差距产业链成熟度还有差距，2008年7月刚推出首款WAP
17、I手机比较成熟。比较成熟。2007年全球有2.94亿部消费电子产品内置WiFi芯片 兼容性兼容性不兼容原有802.11i，后续扩展慢兼容以前，后续扩展协议相对进展快国家政策国家政策中国中国WAPI联盟制定，国家支持联盟制定，国家支持IEEE制定H3C产品同时支持WAPI和802.11i支持标准证书鉴别模式支持Radius扩展鉴别模式可对用户授权和计费支持WAPI与802.11i用户共存支持快速漫游25有效防护校园有效防护校园ARP病毒攻击病毒攻击GW: 192.168.1.1 MAC: 11-11-11-11-11-11GIRL: 192.168.102.1 MAC: 11-11-11-21-
18、21-21GW: 192.168.1.1MAC: 00-E0-FC-10-01-25GIRL: 192.168.102.1 MAC: 00-E0-FC-10-01-26整网安全整网安全-安全无线校园网安全无线校园网大容量无线控制器+安全插卡实现基于业务的数据识别，为校园网的业务开展提供有力的支持大容量AC：大容量无线控制器+安全插卡一体化EAD解决方案核心网核心网运营计费平台学校学校B B教学区教学区图书馆图书馆学生宿舍学生宿舍ACACBRASBRAS汇聚交换机汇聚交换机学校学校A A教学区教学区图书馆图书馆学生宿舍学生宿舍教学区教学区图书馆图书馆学生宿舍学生宿舍学校学校CC27整网安全整网安
19、全万兆多业务无线控制中心万兆多业务无线控制中心 AFC AFCACGACG应用控制应用控制 防火墙防火墙/VPN/VPNIPSIPS负载均衡负载均衡防病毒防病毒/NAM/NAMSSL VPNSSL VPNOAPOAP安全插卡安全插卡无线用户无线用户服务器服务器ACACAPAP非法报文检测和过滤28高性能安全插卡同集中安全引擎的对比高性能安全插卡同集中安全引擎的对比4*CPU无线、IPS、IDS、FWSecurityEngineMemoryBUS引擎方式报文在CPU处理协议头部分后，报文转交给引擎，引擎处理完加解密后回送给CPU，报文在CPU和引擎之间来回处理，性能有限引擎只是加速功能，实际的应
20、用仍然运行在CPU上，功能的增加必然增加CPU的负载，更进一步降低无线的处理性能8*CPU无线Memory8*CPUFWMemory高速背板总线集中引擎方式分布插卡方式8*CPUIPS/IDSMemory目前业界唯有目前业界唯有H3C具有处理具有处理10GE能力的安全模块能力的安全模块29整网安全整网安全 AP基于用户的智能带宽管理基于用户的智能带宽管理CERCERNETNET校内网管平台无线无线APAP接入区接入区教学区教学区图书图书馆馆学生宿舍学生宿舍教教学学区区图图书书馆馆ACAC汇聚交汇聚交换机换机可以有效防止P2P业务占用过多的带宽，导致正常用户无法使用网络30运营级无线校园网扩展篇
21、运营级无线校园网扩展篇部署安全扩展业务管理1.AC高可靠2.AC N+1备份3.IPv6支持4.11N支持31平滑扩容平滑扩容大容量大容量ACu双主控控制层面和转发层面分离，单主控出问题时不影响业务u热补丁不需要重启设备即可完善软件功能u11冗余电源uAC N+1备份32IPv6 R33紧跟标准步伐，推出802.11n 产品，确保兼容性80211n80211n高带宽高带宽广覆盖广覆盖易兼容易兼容高稳定高稳定易穿易穿透透密接入密接入万兆多核无线控制器，处理性能可达万兆，满足11n高带宽的需求支持POE+的交换机，单端口最大可达25W，适应11n时代的需求平滑升级支持平滑升级支持34运营级无线校园
22、网业务篇运营级无线校园网业务篇扩展安全业务管理部署1.Internet接入业务2.实时多媒体业务3.VPN业务4.视频监控业务35实时多媒体业务实时多媒体业务实时多媒体业务：VoWiFi、在线游戏、及拍即印、视频转播（移动视频转播和监控），通过为实时多媒体业务设置专门的SSID，来确保实时多媒体的质量，实时多媒体的终端多采用MAC地址认证。核心网核心网CERNETCERNET校内服务器教学区教学区图书馆图书馆校园有线网校园有线网运营计费平台汇聚交换机汇聚交换机ACACIP承载网TG/SGPSTN网络SGSHLRLSTPSS36蓝色子网红色子网BobAmy实时业务支撑实时业务支撑跨跨AC漫游漫游
23、Amy无线控制器无线控制器无线控制器APAPAP跨AC漫游时，用户IP地址不发生变化，业务不受影响跨AC漫游时切换时间小于50ms，满足语音、视频等业务的需求37网络 A实时业务支撑实时业务支撑50ms快速切换快速切换网络 B用户名用户名张三用户权限用户权限Sales认证方式认证方式802.1x加密方式加密方式CCMP1、发起认证请求2、用户权限下发用户名用户名张三用户权限用户权限Sales认证方式认证方式802.1x加密方式加密方式CCMP4、用户权限同步3、访问网络5、重新认证请求6、重新可以 访问网络无线控制器无线控制器快速漫游机制，能够简化漫游过程中的流程，提高漫游切换时间切换时间小于
24、38实时业务支撑端到端的QOS机制令牌桶令牌桶流量统计流量统计Queue0Queue1Queue2QueueNDropTailRR/DRR接收接收报文报文无线无线有线有线优先级映射优先级映射流分类流分类流量流量限制限制队列队列发送发送报文报文出队出队调度调度拥塞拥塞控制控制转发转发 源地址源地址 目的地址目的地址 源端口源端口 目的端口目的端口 协议类型协议类型ACL无线控制器调度机制无线控制器调度机制优先级队列1优先级队列2优先级队列3优先级队列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP调度机制调度机制CAP
25、WAP隧道优先级CAPWAP隧道优先级用户优先级到CAPWAP优先级映射用户优先级到CAPWAP优先级映射支持802.11e协议，全面支持WMM支持从802.11e到802.1p的映射，确保全网的QoS39运营级无线校园网部署篇运营级无线校园网部署篇安全部署管理业务扩展1.跨校区 AP集中管理2.AP在线统计3.丰富的报表4.一体化资源管理40u2007年12月02日至08日，IETF 70届大会在加拿大温哥华举行。u在CAPWAP工作组会议上作了专题报告，完整地介绍了H3C公司在无线网络管理的创新理念。该设计理念和思想受到IETFCAPWAP 工作组专家的一致认可，来自多家设备厂商的专家提出
26、与H3C合作共同参与该标准的制定。u根据大会的投票选举结果，H3C的草案获得了工作组的全票通过：正式成为工作组草案。不久的将来，该草案最终将成为IETF RFC标准并正式发布。 大会 LOGOH3C专家介绍 CAPWAP MIBH3C WLAN管理管理41大网管，小组件大网管，小组件增值业增值业务务iMC 平台框架 - 统一资源访问，基础资源管理设备/文件/数据库访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUSiMC 解决方案 VPN解决方案EAD解决方案.按需装配组件化平台化安全管理告警管理性能监控报表管理配置文件管理用户接入管理拓扑管理ACL管理QoS管理VL
27、AN管理iMC 增值业务 MPLS VPN业务EAD业务.解决方解决方案案SOASOA架构架构公共组件公共组件WEBWEB服务服务外部接口外部接口基础业务基础业务平台平台平台平台框架框架资源管理42基础资源、用户、业务的融合管理基础资源、用户、业务的融合管理业务人资源43一体化网络管理一体化网络管理不需要在两个网管系统之间切换，方便维护人员快速定位网络故障44跨校区的跨校区的AP集中管理集中管理分校区分校区A A教学区教学区图书馆图书馆学生宿舍学生宿舍核心网核心网网管平台汇聚交换机汇聚交换机ACAC分校区分校区B B教学区教学区图书馆图书馆学生宿舍学生宿舍分校区分校区CC教学区教学区图书馆图书
28、馆学生宿舍学生宿舍基于位置的AP管理能够有效实现不同校区的AP的集中管理，AP的状态实施实时监控提供了基础汇聚交换机汇聚交换机45丰富的无线统计报表丰富的无线统计报表专业化报表专业化报表告警统计报表 网络质量报表 流量统计报表 设备性能报表 资源数量统计报表包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线用户接入成功率、最高的AP的Top5和最近6小时无线用户接入失败率最高的AP的Top5 等 46Open：海纳百川有容乃大：海纳百川有容乃大开放接口开放接口开放接口
29、开放接口开放接口开放接口47目录目录u校园网的发展uH3C 运营级无线校园网解决方案uH3C WLANH3C WLAN产品介绍产品介绍uH3C WLAN案例介绍48uH3C是国内唯一一家国内唯一一家提供WLAN全系列自主知识产权产品自主知识产权产品的厂商，申请专利近百项uH3C是国内唯一一家国内唯一一家参与IETF联盟 WLAN标准标准制定的厂商uH3C是业界唯一一家业界唯一一家提供有线无线一体化管理有线无线一体化管理的厂商，使WLAN网络实现真正的可管理uH3C是业界唯一一家业界唯一一家提供FAT APFAT AP平滑升级到平滑升级到FIT APFIT AP解决方案、业界首家业界首家提供室内
30、分布式室内分布式系统共用天馈系统共用天馈解决方案的厂商，H3C业已成为国内运营商首选合作伙伴uH3C是业界业界唯一一家唯一一家支持IPV4/IPv6双协议栈双协议栈、唯一一家唯一一家AC支持万兆接口万兆接口的厂商uH3C是国内首家国内首家发布企业级企业级11n产品产品并成功规模商用的厂商uH3C AP设备目前网上使用量已超过200000200000台 注：以上七大成就，信息来源截至注：以上七大成就，信息来源截至2008年年12月，我们每天都在进步中月，我们每天都在进步中H3C在在WLAN领域的成就领域的成就49WLAN厂商分类厂商分类厂商分类厂商分类说明说明发展方向发展方向能力能力全系列数据通
31、信产品厂商能够提供有线和无线所有的网络设备，无线作为一种接入方式，是对有线网络的有益补充持续发展强专业研发WLAN厂商仅仅开发无线WLAN网络设备，强调无线网络的独立性,将无线网络同有线网络完全割裂被收购或者消失弱细分市场WLAN厂商仅仅开发无线网络中部分细分市场设备，如MESH或者网桥，无法提供完整解决方案无法持续发展弱OEM厂商仅仅将无线当做一个解决方案放到已有的解决方案中非主流业务，可能随时停止OEM很弱注：能力指售后和工程服务50网桥网桥无线控制器无线控制器WX5002WX6103WX5004网络管理软件无线客户端无线IDSH3C全系列全系列无线无线产品产品无线定位WX3024S750
32、0E/S9500E插卡FIT/FAT APFIT/FAT AP网桥网桥/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA2220E-AGWA2210X-G/GEWA2220X-AG/AGP/AGEWA 2620E-AGNWA 2610E-AGNWA2220E-AG-TWA2210E-GEWB2320X-AGE无线应用无线应用WX3010S5800低容量插卡S5800大容量插卡WA2612-AGNWA2610-AGNWA2620-AGNWH2530X-DAGWX7306WX51系列化系列化AC52序列化序列化11NWA2610X-GN室外型室外型WA2612
33、-AGNWA2610-AGN室内型室内型WA2620E-AGNWA2610E-AGN复杂环境型复杂环境型三根天线不代表是三条流，所以三根天线不代表是三条流，所以3X323X3232322 2的理论速率都是一样的，但是由于的理论速率都是一样的，但是由于3 33 3用用的发射天线更多，可以使实际性能比的发射天线更多，可以使实际性能比2 23 3最多高最多高16%16%左右左右53WA 2220X-AG/ WA 2220X-AGPn室外型双频多模室外型双频多模nWA 2220X-AGPWA 2220X-AGP支持支持500mW500mW大功率射频输出大功率射频输出n环境温度：环境温度：-4065-4
34、065o oC C，不需要，不需要外接室外机箱外接室外机箱n支持支持IEEE802.11aIEEE802.11a、IEEE802.11b/IEEE802.11gIEEE802.11b/IEEE802.11gn内置网口、电源防雷设计内置网口、电源防雷设计n支持百兆光电接口上联支持百兆光电接口上联n支持支持IPv6IPv6网络网络推荐54专业室外产品同包装产品的区别专业室外产品同包装产品的区别专业室外型专业室外型包装室外型包装室外型防水防水等级IP66，设计生产保证工程安装保证高低温器件严格筛选，符合高低温条件，并经过严格测试器件符合室温条件即可，在复杂天气条件下会出现各种问题防雷内置以太网端口防
35、雷，内置供电防雷全部都需要外加器件支持重量尽量减轻重量，便于安装取决于外选的机箱55工程：完善的服务体系工程：完善的服务体系H3CH3C服务网络：服务网络：服务总部：杭州、北京 150名高级工程师，35个区域服务中心，50名现场工程师。82个备件库。H3CH3C快速的响应机制：快速的响应机制：724的免费服务热线，80个坐席。H3CH3C服务案例：服务案例：2008年为中国电信多次WLAN的服务培训、江苏电信WLAN项目、浙江电信WLAN项目、武汉电信WLAN项目等近50个运营商服务案例2个服务总部82个备件库35个区域服务中心 拉萨呼和浩特济南石家庄太原郑州南京南昌南宁昆明重庆西安兰州银川
36、乌鲁木齐海口深圳广州合肥北京长沙成都贵阳福州天津武汉西宁哈尔滨杭州上海沈阳长春56目录目录u校园网的发展uH3C 运营级无线校园网解决方案uH3C WLAN产品介绍uH3CH3C WLANWLAN案例介绍案例介绍57国家大剧院国家大剧院复杂的建筑结构丰富的无线业务应用语音、监控等国家大剧院是我国新时代的标志性建筑,是国家最高艺术表演中心,是具有世界一流水平的大型艺术殿堂。 国家大剧院位于人民大会堂西侧，主体建筑由外部围护结构和内部歌剧院、音乐厅、戏剧场和公共大厅及配套用房组成。国家大剧院作为一座现代化的剧场，建设了完备的智能楼宇系统和网络系统。其网络系统除了供部分弱电系统使用外，还需要在大剧院
37、内部的办公室、化妆间、指挥休息间、演员休息厅、排练厅、音像制作中心、新闻发布厅等场所提供互联网接口，尤其是大剧院的票务系统也要依赖该网络平台，这就对整个网络平台提出了非常高的可靠性要求。58国家大剧院国家大剧院S9508交换机*2无线控制模块共享服务器区SecPath F1000-S分支机构移动用户C段S段T段O段Secpath F1000-SS5650CMSR50-40路由器兼作防病毒网关1000Base-SX1000Base-TX1000Base-SX1000Base-SXS5124P-EIDMZ区S5650C专用服务器区Secpath F1000-SS3600-SIS3100-EI-PW
38、RS3600-SIS3100-EI-PWRS3600-SIS3100-EI-PWRS3600-SIS3100-EI-PWRS3600-SIS3100-EI-PWRN段59北京首都国际机场北京首都国际机场T3T3航站楼航站楼核心交换机汇聚交换机接入交换机AP无线控制器核心层航站楼T3A航站楼T3B机场核心骨干网服务器群AP接入层汇聚层无线控制器n6台无线控制器，346个AP对首都国际机场T3航站楼进行全面无线覆盖。n主要无线应用：航显、商业、离港、行李再确认系统、OA、安检系统、外场数据采集，旅客无线上网等。n高可靠性一体化移动网，为机场用户提供全方位应用的保障60案例：广州国际金融中心案例：广
39、州国际金融中心广州国际金融中心（简称西塔），主塔楼高103层，结构高度为432米，全国最高的智能建筑，集办公、酒店、休闲娱乐为一体，包括顶级写字楼、超五星级酒店、高端服务式公寓、高档商场、旅游观光、国际会议中心等功能有线无线一体化办公网及公寓网，WLAN覆盖110多个楼层，其中写字楼4块S95无线板卡，近900个AP，公寓3块S95无线板卡，330个AP，总计AP数量超过12001200个，亚洲最大规模酒店无线网络61S3600-PWRE328APS7503InternetiMC智能管理中心智能管理中心SecPath F100-E国际万维大会无线网络国际万维大会无线网络无线控制器插卡无线控制器
40、插卡E328E328E328S3600-PWRS3600-PWRAPAP解决方案：解决方案：n 采用有线无线一体化移动网的解决方案，通过S7500交换机无线控制器插卡和WA2110 型AP对多个会议室和展厅进行无线覆盖n 解决了小范围、多用户的密集无线连接难题，保证了会议无线的高效连接。n 通过iMC有线无线一体化智能网管中心实现了对会场所有的无线AP进行实时状态监控，对其过载、失效情况进行及时调整，确保会场无线网络通畅，保证了大会的顺利进行 62清华大学清华大学n 清华大学经管学院采用清华大学经管学院采用H3C有线无线有线无线 一体化解决方案，其中无线部分使用一体化解决方案，其中无线部分使用
41、 FIT AP+AC的模式，对整个大楼进行的模式，对整个大楼进行 了信号覆盖。了信号覆盖。n 使用使用iMC，对有线网络和无线网络进，对有线网络和无线网络进 行统一管理，用户的认证授权计费等行统一管理，用户的认证授权计费等 操作也可灵活的进行处理。操作也可灵活的进行处理。63北京大学北京大学北京大学采用北京大学采用AC+FIT APAC+FIT AP模式，通过模式，通过POEPOE方式供电，对教学方式供电，对教学楼进行覆盖。上层使用楼进行覆盖。上层使用iMCiMC进行网络管理，实现了有线无线进行网络管理，实现了有线无线统一管理。统一管理。FIT APFIT APFIT APFIT APS360
42、0-PWRS3600-PWRS3600-PWRS3600-PWRFIT APFIT APFIT APFIT APWX5002WX5002无线控制器无线控制器iMCiMC智能管理智能管理校园骨干网校园骨干网64中国地质大学中国地质大学网络中原来几乎全部是网络中原来几乎全部是C C厂商设备，厂商设备，H3CH3C有线无线一体化解决方案满足客户各方面的需求有线无线一体化解决方案满足客户各方面的需求1 1台双主控台双主控WX6103WX6103，2424台台WA2200X-AGPWA2200X-AGP室外室外APAP，122122台室内台室内WA2210-AGWA2210-AG室内型室内型APAP完成
43、对教学区所有公共区域和大部分办公室、会议室、教室的覆盖完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖0808年年9 9月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意办公楼会议室无线控制器WX6103WSM无线网管3100-26TP-PWR-EI交流中心3100-26TP-PWR-EI配套楼室内型FIT AP体育场主楼广场教二西小花园图书馆教二北小花园3100-08P-PWR-EI室外型 FIT AP校园骨干网校园骨干网认证计费系统室外型 FIT AP3100-16TP-PWR-EI游泳馆迎新大道65北京林
44、业大学无线校园网北京林业大学无线校园网两台S9500高端无线控制器插卡和S3100PoE交换机，WA2220-AG室内型AP和 WA2220X-AGP室外型AP以及iMC智能管理中心组成一体化解决方案使用室内型AP双频AP WA2220-AG完成对办公区、图书馆、的无缝覆盖使用专业室外型大功率AP WA2220X-AGP完成公共区域、以及布线难度大的旧家属楼的无缝覆盖iMC智能管理中心实现对核心、汇聚、PoE交换机、AC、AP的一体化管理核心交换机S9500办公接入图书馆阅览室运动场/操场WA2220-AG互联网出口互联网出口汇聚交换机汇聚交换机PoE交换机服务器群服务器群防火墙防火墙教育网出
45、口教育网出口WA2220X-AGP家属楼PoE交换机S3100-EI-PWR无线控制器插卡66中国青年政治学院中国青年政治学院学生宿舍和办公楼全面覆盖，学生宿舍和办公楼全面覆盖，2 2块块S9500S9500无线控制器插卡，无线控制器插卡，320320台台APAP，项目总规模超过，项目总规模超过200200万万IPV6IPV6，大容量无线控制器，一体化管理，充分满足学校需求，大容量无线控制器，一体化管理，充分满足学校需求S9500无线控制器插卡iMC无线网管软件室内型 FIT APWA2220-AG校园骨干网校园骨干网室内型FIT APWA2220-AG认证计费系统室外型 FIT APWA22
46、20X-AGPPoE交换机学子1号楼学子2号楼学子5号楼学子6号楼操场篮球场宿舍公共区域学子3号楼S9500无线控制器插卡67千兆光纤千兆双绞线百兆双绞线路由器iMC+WSM接入交换机S3100EI核心交换机北京理工大学北京理工大学WX6103WA2600WA2600WA2200WA2200接入交换机S3100EI接入交换机S3100EI接入交换机S3100EI北京理工大学部署高端无线控制器WX6103，无线AP使用WA2600 802.11N无线AP和WA2200双模AP，一张物理网，两张逻辑网。68北京航空航天大学北京航空航天大学n 通过通过460460台瘦台瘦APAP对新主楼、办公对新主
47、楼、办公 楼、楼、如心楼、逸夫馆等楼宇连续如心楼、逸夫馆等楼宇连续 覆盖以及对全校主干道区域实施覆盖以及对全校主干道区域实施 覆盖。覆盖。n 全网的无线接入点依靠全网的无线接入点依靠5台高端无台高端无 线交换机实施全网统一控制和管线交换机实施全网统一控制和管 理。理。校园东、南、西、北路世宁大厦FIT AP校园骨干网校园骨干网无线交换机（双机）Wireless Switch Manager集中策略管理中心3600-28P-PWR-EIFIT AT逸夫馆办公楼CAMS认证计费管理3600-28P-PWR-EIFIT AP如心会议中心FIT AP3600-28P-PWR-EI3600-28P-PW
48、R-EI3600-28P-PWR-EIFIT AP静园、晨读园 校园中路求是广场、绿园FIT AP1-6号楼图书馆3600-28P-PWR-EI3600-28P-PWR-EI3600-28P-PWR-EIFIT APFIT APFIT AP新主楼采用284台FIT AP实现全楼无缝覆盖69思源楼思源西楼思源东楼7教、8教、9教无线交换机Wireless Switch Manager集中策略管理中心3600-28P-PWR-EIFIT AP体育馆、综合实验楼CAMS认证计费管理3600-28P-PWR-EIFIT AP计算中心电气楼FIT AP3600-28P-PWR-EI3600-28P-PW
49、R-EI3600-28P-PWR-EIFIT APFIT AP体育场主席像东花园、小树林明湖FIT AP图书馆、中心报告厅天佑会堂、科学会堂3600-28P-PWR-EI3600-28P-PWR-EI3600-28P-PWR-EIFIT APFIT APFIT APFIT AP校园骨干网校园骨干网北京交通大学北京交通大学n 一期通过一期通过305305台瘦台瘦APAP对思源楼、科学会堂、体育馆等楼宇连续覆盖；对思源楼、科学会堂、体育馆等楼宇连续覆盖；n 二期对所有室外公共区域，包括小树林迎新区、明湖、主席像等室外区域全面实施覆盖。二期对所有室外公共区域，包括小树林迎新区、明湖、主席像等室外区域
50、全面实施覆盖。n 全网的无线接入点通过全网的无线接入点通过3 3台高端无线交换机实施全网统一控制和管理台高端无线交换机实施全网统一控制和管理, ,无线覆盖面广。无线覆盖面广。70核心交换机核心交换机宿舍宿舍/办公接入办公接入图书馆阅览室图书馆阅览室会议室会议室/学术厅学术厅运动场运动场/操场操场WA2110-AG电信互联网出口电信互联网出口汇聚交换机汇聚交换机接入交换机接入交换机服务器群服务器群无线控制器无线控制器 WX6103防火墙防火墙华工教育网出口华工教育网出口WA2210X-GPoEPoE交换机交换机WX6103WX6103万兆多核万兆多核无线控制器无线控制器n初期采用初期采用3003