渠道培訓系列教育

打造802.11ac新時代的穩(wěn)定、安全、簡單、智能的校園無線網(wǎng)Aruba渠道培訓系列-FY1658%學生擁有三個或更多的終端連接2013

ECAR

Study+33%宿舍區(qū)帶寬的需求日益增長，從

2012到2013年2013

ACUTA

Study更少的時間達成學習目標與技術的教學Dept

of

Education

Study

2012Up

to

80%校園網(wǎng)主要應用電子學習在線課程數(shù)字圖書館無線上網(wǎng)無線視頻監(jiān)控園區(qū)安全新生入學校慶運動會網(wǎng)上辦公在線研究遠程授課科研研討訪問學者使用網(wǎng)絡家長使用網(wǎng)絡學生管理者教職員工訪客IS

HEREHow

to

spot

#GenMobile

(Wi-Fi

控)?PreferWi-FiOwn3connected

devices

ormoreAlwaysonline Digital-savvy挑戰(zhàn)#1:越來越高的用戶密度導致Wi-Fi

體驗變慢實現(xiàn)無線高密度接入的三個要素高性能的

無線接入硬件802.11ac千兆速率室內戶外高智能的

無線控制軟件自動優(yōu)化無線連接最專業(yè)的

無線技術服務系統(tǒng)設計和優(yōu)化802.11ac

Wave

2

能否為校園帶來高性能無線接入？Wave

2新增特性:4

Spatial

Streams能夠實現(xiàn)一定的性能改善，但是可以預見4x4的移動終端將非常稀有Multi

User

MIMO提高了信道資源的利用效率，但是需要支持Wave2的終端逐步普及160

MHz

Channels大幅度提高速率的原因，但是校園環(huán)境中無法提供足夠的頻率資源提升無線網(wǎng)絡性能的根本問題——802.11

MAC802.11MAC：任何WiFi設備檢測到802.11幀對信道的占用時，必須等待信道被釋放之后才能發(fā)送數(shù)據(jù)性能優(yōu)化的關鍵：實現(xiàn)信道資源的有效復用2.4GHz1

6

1136

40

44 48

149

153

157

161

1655GHz問題：無線AP的覆蓋范圍是越大越好嗎？蜂窩覆蓋半徑(r1)即通常所說的信號覆蓋范圍以期望的傳輸速率為參考點(例如：-67dBm=MCS15

or

54Mbps)信號干擾半徑(r2)802.11

preamble

可以被正常解碼(SNR>=4dB)-65dBm25

SNRr2r4r8r-71dBm19

SNR-77dBm13

SNR-83dBm7

SNR20m40m80m160mPreambleContinuesto4

SNRand>250m

!!!!Channel

1Channel

6Channel

115GHz

only典型的高密度WiFi網(wǎng)絡設計——均勻分布45

Aruba

AP135Each

room

can

offer

up

to

3

AP’s

on

2.4

GHz高密度接入?yún)^(qū)域的WiFi覆蓋策略AP吸頂安裝并向下覆蓋是非常普遍的覆蓋策略，比較適合會議室、大廳、休息區(qū)等覆蓋區(qū)域在地板下方或者地板上安裝AP，并向上覆蓋的方式通常被稱為”picocell”覆蓋策略，往往用于實現(xiàn)最小化的蜂窩尺寸，以達到信道資源重用的最大化AP墻面安裝方式不利用信道資源的重復利用，因此往往用于無法進行吸頂安裝或者地板安裝的場景Aruba高密度覆蓋案例——汕頭大學畢業(yè)典禮體育館座位圖本次計劃在體育館內的1F中心球館、2F看臺、3F看臺區(qū)域等提供超高密度及高性能的無線接入,坐席數(shù)超過5000+3F看臺2F看臺1F中心球館區(qū)域1F區(qū)域內的座椅為臨時擺放，坐席超過2000+汕頭大學畢業(yè)典禮案例——無線點位設計APAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAP中心場館區(qū)域總計37個AP汕頭大學畢業(yè)典禮案例——用戶統(tǒng)計挑戰(zhàn)#2:無線網(wǎng)絡安全與用戶使用體驗如何平衡無線校園網(wǎng)AAA的現(xiàn)實需求驗證（Authentication）校驗用戶帳號和密碼，確認用戶身份合法性記賬（Accounting）記錄用戶的上下線動作，以及有效時長和上、下行流量授權（Authorization）按照既定策略對每個接入用戶進行授權授權的依據(jù)：包括用戶身份、終端類型、接入地點、接入時間、并發(fā)在線終端數(shù)、一定時期內的累計時長、累計流量等授權的動作：包括訪問控制權限、帶寬策略、以及路由策略等無線校園網(wǎng)認證方式及適用場景基于CaptivePortal的無感知認證無線控制器用戶終端校園用戶數(shù)據(jù)庫1終端注冊過程終端通過Web

Portal頁面進行注冊CPPM將用戶帳號及終端信息與終端MAC進行綁定對帳號進行認證和授權2無感知認證依據(jù)RADIUS屬性顯示用戶名并實施個性化策略識別終端MAC地址及綁定的帳號和終端信息依據(jù)策略進行授權校園網(wǎng)無感知認證案例——東華大學認證要求：準入、準出統(tǒng)一認證準入認證：用戶接入校園網(wǎng)的身份認證準出認證：用戶訪問互聯(lián)網(wǎng)的身份認證實現(xiàn)終端無感知認證教師：每周進行一次Portal認證學生：每天進行一次Portal認證支持外來訪客和高?？缧ＵJ證記賬要求：Portal或者MAC認證都需要準確記賬校內流量不記賬，只記錄互聯(lián)網(wǎng)流量授權要求：基于用戶身份分配不同的并發(fā)終端數(shù)基于本月流量分配不同的互聯(lián)網(wǎng)帶寬根據(jù)@Domain后綴分配不同的路由基于用戶和應用的無線防火墻More

than

1500

ApplicationsLync

Skype

BitTorrent

FaceTime

Box

SalesForce

WeiChatHigh

PriorityUCC

AppsNormal

Priority

workingAppsLow

PriorityPersonal

Apps東華大學Portal認證和自助服務平臺東華大學Portal認證和自助服務平臺挑戰(zhàn)#3:通過無線校園網(wǎng)開展各種校園教學應用基于智慧課堂的應用師生互動課堂協(xié)作數(shù)字媒體實時反饋電子評估基于設備共享的應用ClearPass基于用戶、位置創(chuàng)建訪問列表Aruba

Wi-Fi

盡可能減少無線上的組播流量NE

會議室會議室John

辦公室的投影儀基于WiFi的大數(shù)據(jù)分析API服務應用數(shù)據(jù)挖掘、內容可視化ALE/第三方RTLS內容收集位置計算網(wǎng)絡終端用戶名IP地址MAC地址終端位置防火墻數(shù)據(jù)目的網(wǎng)站應用類型關聯(lián)與非關聯(lián)RTLS挑戰(zhàn)#4:如何使復雜的無線校園網(wǎng)更加易于管理AirWave是什么？多廠商用戶體驗可視化問題：投入大量人力、財力和物力之后，網(wǎng)絡運行狀況到底如何？無線信號覆蓋效果無線網(wǎng)絡運行狀態(tài)無線用戶使用狀態(tài)問題：無線信號具有不可見特性，出現(xiàn)終端連接故障該如何進行定位和處理？AirWave專家系統(tǒng)幫助快速定位故障為網(wǎng)絡專家提供深層次的射頻統(tǒng)計數(shù)據(jù)問題：如何才能防患于未然，在用戶報修之前預知故障可能發(fā)生？AirWave自定義主動告警基于關聯(lián)終端數(shù)的系統(tǒng)告警基于業(yè)務流量的系統(tǒng)告警基于信道噪聲水平的系統(tǒng)告警基于信道利用率的系統(tǒng)告警問題：怎樣提供量化的、一目了