XX高校有線無(wú)線一體化解決方案

1、中國(guó)普天移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)解決方案XX 高校有線無(wú)線一體化解決方案V1.12014 年 11 月 29 日目錄 TOC o 1-5 h z 1. 前言 - 3 - HYPERLINK l bookmark6 o Current Document 2. 系統(tǒng)架構(gòu) - 4 - HYPERLINK l bookmark8 o Current Document 中國(guó)普天四層架構(gòu)：同時(shí)支持 AP、AC 架構(gòu) - 4 - HYPERLINK l bookmark10 o Current Document 系統(tǒng)架構(gòu)圖： - 4 - HYPERLINK l bookmark12 o Current Documen

2、t 基本技術(shù) -無(wú)限線云 - 5 - HYPERLINK l bookmark14 o Current Document 什么是可運(yùn)營(yíng)的“無(wú)限線云”？ - 5 - HYPERLINK l bookmark16 o Current Document 3. WLAN 建設(shè)方案分析 - 6 - HYPERLINK l bookmark18 o Current Document 有線無(wú)線 -準(zhǔn)入準(zhǔn)出統(tǒng)一管理 - 6 - HYPERLINK l bookmark20 o Current Document 單校區(qū)傳統(tǒng)無(wú)線模式： AP+AC 模式 - 7 - HYPERLINK l bookmark22 o

3、 Current Document 總校管理分校模式： AP 本地轉(zhuǎn)發(fā) - 8 - HYPERLINK l bookmark24 o Current Document 高校與運(yùn)營(yíng)商推薦合作模式： - 9 -4. 部署方式的特點(diǎn) - 11 -4.1 有線無(wú)線 - 準(zhǔn)入準(zhǔn)出統(tǒng)一管理 - 11 -4.2 云服務(wù)管理模式 - 11 -虛擬 AC ，網(wǎng)絡(luò)租賃 - 11 -有線網(wǎng)的無(wú)線延伸 - 12 -有線無(wú)線集中監(jiān)控 - 12 -基于用戶(hù)角色的權(quán)限管理 - 12 -可動(dòng)態(tài)組建 VPN 私有云網(wǎng)絡(luò) - 13 -可建立網(wǎng)中網(wǎng) - 13 -高性?xún)r(jià)比 - 13 -安全防火墻 /NAT- 13 -刖言在國(guó)際上，擁

4、有無(wú)線校園網(wǎng)，已經(jīng)成為數(shù)字化校園的一個(gè)標(biāo)志。隨著無(wú)線局域網(wǎng)技術(shù)的不斷成熟和普及，無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的補(bǔ)充和延伸，對(duì)推動(dòng)高校信息化資源建設(shè)的發(fā)展起到了重要作用，同時(shí)對(duì)教師、學(xué)生的學(xué)習(xí)、生活方式產(chǎn)生了積極的影響。目前各種移動(dòng)終端在校園的普及，和教學(xué)科研的需要，無(wú)線網(wǎng)絡(luò)建設(shè)已經(jīng)成為趨勢(shì)。中國(guó)普天的WI-FI解決方案不僅著眼于解決無(wú)線覆蓋這個(gè)基本前提，還依托多年來(lái)為全國(guó)近千所高校提供認(rèn)證，計(jì)費(fèi)方案所積累的市場(chǎng)了解，提供了基于校園現(xiàn)有有線網(wǎng)的，易于管理，維護(hù)的校園無(wú)線網(wǎng)絡(luò)解決方案。 無(wú)線局域網(wǎng)正以它的高速傳輸和很好的靈活性、擴(kuò)容性在高校的教學(xué)、管理等各項(xiàng)應(yīng)用中發(fā)揮著日益重要的作用。在這樣的環(huán)境下，

5、基于無(wú)線交換技術(shù)的新一代中國(guó)普天云接入的無(wú)線 Wi-Fi網(wǎng)絡(luò)產(chǎn)品和解決方案應(yīng)運(yùn)而生。系統(tǒng)架構(gòu)2.1中國(guó)普天四層架構(gòu)：同時(shí)支持AP、AC架構(gòu)? 服務(wù)層-集中服務(wù)平臺(tái)CSP： CSP負(fù)責(zé)下聯(lián)設(shè)備(VSM,AP)的規(guī)則制定和下發(fā)， 及用 戶(hù)業(yè)務(wù)集中服務(wù)平臺(tái)的統(tǒng)一管理。?接入控制層 -分布式AC VSM：分布式控制AC VSM主要對(duì)AP及用戶(hù)的通信鏈路進(jìn)行管理控制。?無(wú)線接入層-VAP：根據(jù)CSP下發(fā)的無(wú)線策略，發(fā)布無(wú)線信號(hào)，根據(jù)使用環(huán)境的不同，可同時(shí)工作在胖瘦兩種模式，或多個(gè)瘦AP模式下。?用戶(hù)業(yè)務(wù)終端層 Client： PC, 終端，PAD等，支持個(gè)性定制。此種架構(gòu)的優(yōu)勢(shì)，是方便網(wǎng)絡(luò)的組建和擴(kuò)充，

6、以及對(duì)網(wǎng)絡(luò)中的用戶(hù)進(jìn)行統(tǒng)一管理和設(shè)備維護(hù)；易于提供基于用戶(hù)角色和位置的安全接入服務(wù)；方便實(shí)現(xiàn)對(duì)用戶(hù)數(shù)據(jù)鏈路的控制；便于對(duì)接入用戶(hù)提供廣告及其它商業(yè)信息服務(wù)。2.2系統(tǒng)架構(gòu)圖:2.3 基本技術(shù) - 無(wú)限線云隨著移動(dòng)終端的迅速普及， 尤其在蘋(píng)果公司的 IPAD ，IPHONE 取得重大商業(yè)成功之后， WI-FI 網(wǎng)絡(luò)建設(shè)對(duì)于高校，企業(yè)，運(yùn)營(yíng)商的重要性已經(jīng)無(wú)需贅述。中國(guó)普天推出了 “基于帳戶(hù)的虛擬化集中管理 “ ”防火墻，VPN , BYOD終端準(zhǔn)入 “基于角色的用戶(hù)管理 “ ”基于位置及角色的內(nèi)容服務(wù) “四為一體的無(wú)線云架構(gòu)平臺(tái)； 中國(guó)普天提供了“可運(yùn)營(yíng)” “可管理”“可信賴(lài)”“可擴(kuò)展”“可共享”

7、為核心理念的安全 無(wú)線網(wǎng)絡(luò)組網(wǎng)方案。2.4 什么是可運(yùn)營(yíng)的“無(wú)限線云”？基于云服務(wù)器的集中管理 -包括設(shè)備、人員、規(guī)則、位置、內(nèi)容的管理?？刹皇艿赜蚝途W(wǎng)絡(luò)媒介限制，只要互聯(lián)網(wǎng)可達(dá)，即可無(wú)限，自動(dòng)擴(kuò)充網(wǎng)絡(luò)，即插即用、 自動(dòng)組網(wǎng)?？梢栽谕粋€(gè)物理網(wǎng)絡(luò)上虛擬出多個(gè)可獨(dú)立運(yùn)營(yíng)管理的邏輯網(wǎng)絡(luò)?？梢愿鶕?jù)用戶(hù)的位置信息提供內(nèi)容服務(wù)，可根據(jù)用戶(hù)的即時(shí)需求創(chuàng)建Wi-Fi 無(wú)線專(zhuān)網(wǎng)。WLAN建設(shè)方案分析3.1有線無(wú)線-準(zhǔn)入準(zhǔn)出統(tǒng)一管理4交換機(jī)L蒼養(yǎng)、運(yùn)幷箭含苕運(yùn)總播戎教脅網(wǎng)出口J-BQF宵?；脑u(píng)甲臺(tái)塾字軟國(guó)統(tǒng)一 身份認(rèn)證平合嚴(yán)通出口awSisssA fygaVSM串行接入，統(tǒng)一管理有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)，解決校園網(wǎng)中

8、，大量AP混合部署所帶來(lái)的冋題，同時(shí)也解決了有線網(wǎng)的接入控制冋題。分布式AC互為備份，排除了集中式 AC的單點(diǎn)故障風(fēng)險(xiǎn)。隨著802.11 n的普及，Wi-Fi網(wǎng)絡(luò)的數(shù)據(jù)傳輸能力得到了極大的提高，集中式AC成為了瓶頸，分布式 AC的本地轉(zhuǎn)發(fā)功能很好的解決了這一問(wèn)題。分布式AC更靠近AP,可以實(shí)現(xiàn)本地用戶(hù)數(shù)據(jù)轉(zhuǎn)發(fā)，節(jié)省了帶寬。分布式AC ,即插即用，便于高校和運(yùn)營(yíng)商網(wǎng)絡(luò)的組建和擴(kuò)展。分布式AC,配合中國(guó)普天的虛擬共享技術(shù)，方便實(shí)現(xiàn)網(wǎng)絡(luò)租賃服務(wù)。在CSP統(tǒng)一控制下，分布式 AC之間的軟件可控的動(dòng)態(tài)鏈路互聯(lián)，可以幫助高校對(duì)用 戶(hù)數(shù)據(jù)鏈路實(shí)現(xiàn)基于角色和地域特性的管理和控制。VSM中的防火墻模塊；有線無(wú)線

9、、準(zhǔn)入準(zhǔn)出統(tǒng)一管理;高校信息中心，具有不同等級(jí)的管理權(quán)限，管理與其權(quán)限相對(duì)應(yīng)的網(wǎng)絡(luò)資源、業(yè)務(wù)資源和用戶(hù)資源?？梢灾饾u過(guò)渡成為高校和運(yùn)營(yíng)商合作模式；3.2單校區(qū)傳統(tǒng)無(wú)線模式：AP+AC模式單校區(qū)無(wú)線解決方案?jìng)鹘y(tǒng)的CAM(AC)+AP 的解決方案；AP分布在校內(nèi)宿舍區(qū)、辦公樓，進(jìn)行無(wú)線信號(hào)覆蓋；AC控制器旁路部署在核心交換機(jī)上對(duì)AP管理控制。AP具備本地轉(zhuǎn)發(fā)模式，校領(lǐng)導(dǎo)等訪問(wèn)互聯(lián)網(wǎng)的流量，通過(guò)本地出口轉(zhuǎn)發(fā)，不在匯聚至校區(qū)AC轉(zhuǎn)發(fā)，減輕了 AC壓力，防止了單點(diǎn)故障。此種方式適合高校自建 Wlan網(wǎng)絡(luò)，規(guī)模由小到大，逐步擴(kuò)張。可以逐步過(guò)渡到高校、運(yùn)營(yíng)商合作模式。此時(shí)高校作為WLAN網(wǎng)絡(luò)的擁有者，可以將

10、虛擬 AP功能打開(kāi)，虛擬出一張運(yùn)營(yíng)商可獨(dú)立運(yùn)營(yíng)的網(wǎng)絡(luò)，將網(wǎng)絡(luò)租賃出去。高校信息中心擁有 AC的最高權(quán)限。AC上對(duì)于運(yùn)營(yíng)商的接入情況，訪問(wèn)時(shí)長(zhǎng)、訪問(wèn)流量等信息都具有日志信息，可作為合作運(yùn)營(yíng)的依據(jù)?？膳c高校現(xiàn)有的統(tǒng)一身份認(rèn)證平臺(tái)對(duì)接；可與高?，F(xiàn)有一通系統(tǒng)對(duì)接?？傂?3.3總校管理分校模式：AP本地轉(zhuǎn)發(fā)學(xué)生AP與VSM建立二層 VPN管理通道，用戶(hù)的Portal頁(yè)面，課件系統(tǒng)以及校區(qū)之間的A區(qū)域分校交換機(jī)數(shù)師虛擬AP功能可以使單個(gè) AP發(fā)布多個(gè)SSID ;每一個(gè)SSID是一個(gè)獨(dú)立的 VPN網(wǎng)絡(luò);AP進(jìn)行管理；分校區(qū) AP零配局域網(wǎng)需求，都由這個(gè)二層 VPN通道完成。此種架構(gòu)的優(yōu)勢(shì)是組網(wǎng)成本低，可以跨

11、互聯(lián)網(wǎng)對(duì)分校區(qū)置，即插即用，分校區(qū)無(wú)需專(zhuān)人進(jìn)行配置維護(hù)。3.4高校與運(yùn)營(yíng)商推薦合作模式:運(yùn)營(yíng)商AAA認(rèn)證中心聯(lián)通岀教育網(wǎng)岀口CSP管理平臺(tái)Portal、服務(wù)器DRCOM認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)UniversityI-一校內(nèi)認(rèn)證數(shù)據(jù)運(yùn)營(yíng)商認(rèn)證數(shù)據(jù)1-4號(hào)樓5-6號(hào)樓VSM 7000UniCO接入層交換機(jī)VAPVAPVSM 7000交換機(jī)G1250交換機(jī)RG1250背景：隨著高校 WLAN網(wǎng)絡(luò)的普及，越來(lái)越多的運(yùn)營(yíng)商開(kāi)始關(guān)注高校的無(wú)線市場(chǎng)；隨著運(yùn)營(yíng)商免費(fèi)為高校鋪設(shè)Wi-Fi網(wǎng)絡(luò)的模式被推廣開(kāi)，此種模式的優(yōu)缺點(diǎn)也逐漸暴露出來(lái)。而中國(guó)普天的無(wú)線方案很好平衡了雙方的利益關(guān)系。需求：學(xué)校網(wǎng)絡(luò)與運(yùn)營(yíng)商合作運(yùn)營(yíng)，利益分成

12、，校內(nèi)AP虛擬發(fā)布運(yùn)營(yíng)商的 SSID與校內(nèi)University 的雙SSID信號(hào)，連接運(yùn)營(yíng)商SSID信號(hào)的用戶(hù)賬號(hào)去運(yùn)營(yíng)商AAA平臺(tái)認(rèn)證，連接校內(nèi) Uni versity 信號(hào)的在校內(nèi)統(tǒng)一身份認(rèn)證平臺(tái)認(rèn)證。多個(gè)校區(qū)有線，無(wú) 線統(tǒng)一管理，策略統(tǒng)一下發(fā)。優(yōu)點(diǎn)：CSP做為運(yùn)營(yíng)商AAA平臺(tái)的“中轉(zhuǎn)站”，負(fù)責(zé)將接入SSID信號(hào)的用戶(hù)認(rèn)證請(qǐng)求 轉(zhuǎn)發(fā)至運(yùn)營(yíng)商 AAA平臺(tái)，同時(shí)在 CSP設(shè)備上同步可以看見(jiàn)在運(yùn)營(yíng)商AAA平臺(tái)上認(rèn)證的用戶(hù)賬號(hào)情況，并能產(chǎn)生相應(yīng)的時(shí)長(zhǎng)，流量日志記錄；做為將來(lái)與運(yùn)營(yíng)商利益分成的重要依據(jù)，杜絕高校對(duì) SSID信號(hào)接入情況無(wú)法監(jiān)控的情況，也杜絕了運(yùn)營(yíng)商憑良心進(jìn) 行利益分配的情況發(fā)生。CS

13、P平臺(tái)：支持本地認(rèn)證的同時(shí)，支持第三方認(rèn)證平臺(tái)。網(wǎng)絡(luò)擁有者、網(wǎng)絡(luò)租賃者及用戶(hù)管理者都有不同等級(jí)的管理權(quán)限，管理與其權(quán)限相對(duì)應(yīng)的網(wǎng)絡(luò)資源、業(yè)務(wù)資源和用戶(hù)資源。無(wú)線 Wi-Fi Ap丨的WLAN 安全策略，SSID策略，發(fā)射頻段，發(fā)射功率， QOS策略等統(tǒng)一配置。虛擬AC : VSM是實(shí)現(xiàn)中國(guó)普天方案的虛擬共享功能的關(guān)鍵設(shè)備，它負(fù)責(zé)管理虛擬AP的同時(shí)也可以做為虛擬 AC使用。VSM主要完成以下功能：準(zhǔn)入 控制、安全控制、帶寬控制、漫游及流量統(tǒng)計(jì)等。分布式 VSM互為備份，排除了集中式 AC的單點(diǎn)故障風(fēng)險(xiǎn)。分布式VSM靠近AP,可以實(shí)現(xiàn)本地用戶(hù)數(shù)據(jù)轉(zhuǎn)發(fā)，節(jié)省了帶寬。分布式VSM，即插即用，便于高校的

14、網(wǎng)絡(luò)組建和擴(kuò)展。分布式VSM，配合中國(guó)普天的虛擬共享技術(shù)，方便實(shí)現(xiàn)網(wǎng)絡(luò)租賃服務(wù)。VAP虛擬AP： VAP可以做為普通的無(wú)線接入點(diǎn)使用；也可以與 VSM 一起實(shí)現(xiàn)中 國(guó)普天方案的多種虛擬共享功能， 在一個(gè)物理網(wǎng)絡(luò)上構(gòu)建多個(gè)虛擬 Wi-Fi網(wǎng)絡(luò)，每個(gè)虛 擬Wi-Fi網(wǎng)絡(luò)可以被不同的用戶(hù)控制和使用。 根據(jù)用戶(hù)的網(wǎng)絡(luò)環(huán)境、 部署位置、功能需 求的不同，AP可提供便攜、soho辦公、室內(nèi)大功率、室外大功率等不同形態(tài)的設(shè)備。同時(shí)AP具有NAT、純橋等多種模式，可同時(shí)在胖、瘦模式下工作。AP的有線口也可根據(jù)需要?jiǎng)澐种僚帜Ｊ较禄蛘呤菽Ｊ较?，以上各種模式及功能可以混合接入， 極大的方便了網(wǎng)絡(luò)部署。日志：實(shí)名統(tǒng)一

15、身份認(rèn)證，以到達(dá)網(wǎng)監(jiān)部門(mén)對(duì)高校內(nèi)網(wǎng)監(jiān)控的要求。部署方式的特點(diǎn)4.1 有線無(wú)線 - 準(zhǔn)入準(zhǔn)出統(tǒng)一管理網(wǎng)絡(luò)擁有者、 網(wǎng)絡(luò)租賃者及用戶(hù)管理者都有不同等級(jí)的管理權(quán)限， 管理與其權(quán)限相對(duì)應(yīng) 的網(wǎng)絡(luò)資源、業(yè)務(wù)資源和用戶(hù)資源。4.2 云服務(wù)管理模式中國(guó)普天無(wú)線解決方案跨越了局域網(wǎng)、 廣域網(wǎng)和互聯(lián)網(wǎng)， 利用這一方案構(gòu)建統(tǒng)一管理的 Wi-Fi 網(wǎng)絡(luò)的唯一條件是 IP 路由可達(dá)，這一方案不再依賴(lài)于特定網(wǎng)絡(luò)接入媒介，可以 在DSL、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建 網(wǎng)；這一方案的 VSM 和 VAP 都是即插即用，在 CSP 的統(tǒng)一管理下自動(dòng)組網(wǎng)。用戶(hù)管 理也

16、跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在 CSP 的協(xié)調(diào)下，高校和運(yùn)營(yíng)商的用戶(hù)管理可 以擺脫設(shè)備及地域的限制。這一方案可以使一個(gè)高校的教職工及合作伙伴無(wú)論地域如何， 都可接入高校私有 Wi-Fi 網(wǎng)絡(luò)， 這一網(wǎng)路無(wú)論延伸到何處都在同一規(guī)則下工作， 使用者無(wú)論身處何出， 也都接受 同一規(guī)則管理。4.3 虛擬 AC ，網(wǎng)絡(luò)租賃在 CSP 統(tǒng)一管理下，校方可以在分布式 ACVSM 上虛擬出多個(gè)虛擬 AC ，租賃個(gè)不 同的運(yùn)營(yíng)商使用，實(shí)現(xiàn)網(wǎng)絡(luò)租賃服務(wù)。運(yùn)營(yíng)商可以利用虛擬AC 對(duì)上述虛擬 AP 及其它租賃的網(wǎng)絡(luò)資源進(jìn)行管理，也可以設(shè)置配備自己獨(dú)有的用戶(hù)管理平臺(tái)及服務(wù)管理平臺(tái)， 包括認(rèn)證、計(jì)費(fèi)及多媒體服務(wù)等。4.

17、4有線網(wǎng)的無(wú)線延伸依托高校校園現(xiàn)有的有線網(wǎng)絡(luò)資源建立無(wú)線網(wǎng)絡(luò)， 比照于運(yùn)營(yíng)商在校園里建設(shè)的無(wú)線網(wǎng)絡(luò)，能保持 校園網(wǎng)絡(luò)的獨(dú)立和完整，無(wú)線終端對(duì)于校園內(nèi)部 訪問(wèn)可以本地完成，既節(jié)約了資源，又便于管理。4.5有線無(wú)線集中監(jiān)控總校、分校集中管理，且維護(hù)方便。結(jié)合校園網(wǎng) 的統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)數(shù)字化校園所要求的。實(shí)名統(tǒng)一身份認(rèn)證，以到達(dá)網(wǎng)監(jiān)部門(mén)對(duì)高校內(nèi)網(wǎng) 監(jiān)控的要求。4.6基于用戶(hù)角色的權(quán)限管理CERTIFIED4multi-stream n基于用戶(hù)的接入控制，是云控制平臺(tái)的一大特色，可定義角色的準(zhǔn)入/準(zhǔn)出權(quán)限包括時(shí)間、地點(diǎn)、角色、QOS權(quán)限，能為用戶(hù)定義一個(gè)或多個(gè)角色，每個(gè)角色可擁有不同 的準(zhǔn)入權(quán)限

18、，控制用戶(hù)上下行帶寬，為用戶(hù)提供差異化管理服務(wù)。角色：能為本地認(rèn)證用戶(hù)定義角色，和接入策略、訪問(wèn)策略一起綁定；用戶(hù)可以定義綁定MAC、IP、ESSID、VSLAN 和角色接入：接入策略能定義接入策略的具體位置和時(shí)間信息，和角色、訪問(wèn)策略一起綁定；位置能定義具體 AP位置和VSLAN ;時(shí)間能定義到秒權(quán)限：權(quán)限策略能定義訪問(wèn)策略，控制用戶(hù)上網(wǎng)行為，和角色、訪問(wèn)策略一起綁定；訪問(wèn)策略和訪問(wèn)規(guī)則能自定義協(xié)議、端口等，控制上網(wǎng)行為；4.7 可動(dòng)態(tài)組建 VPN 私有云網(wǎng)絡(luò)隨著 IPHONE 、 IPAD 的流行，以及智能移動(dòng)終端的普及，在專(zhuān)題研討、企業(yè)的私有會(huì) 議等都需要臨時(shí)的專(zhuān)有 Wi-Fi 服務(wù)；云