h3c,無線校園網(wǎng)解決方案

h3c,無線校園網(wǎng)解決方案篇一：H3C數(shù)字化中小學(xué)校園網(wǎng)解決方案應(yīng)用引領(lǐng)發(fā)展教育成就未來—一H3C數(shù)字化中小學(xué)校園網(wǎng)解決方案一、H3C在教育行業(yè)的發(fā)展歷程中國中小學(xué)信息技術(shù)教育經(jīng)歷了初級階段的探索，應(yīng)用引領(lǐng)發(fā)展，教育信息化促進(jìn)教育現(xiàn)代化，已經(jīng)成為中國基礎(chǔ)教育發(fā)展的新階段。?應(yīng)用篇自02年起H3C公司進(jìn)入教育行業(yè)，在國家“科教興國”戰(zhàn)略的指引下，H3C憑借專業(yè)的技術(shù)實力和應(yīng)用實踐，以“用全系列產(chǎn)品保證教育解決方案的全面性、實用性”為目標(biāo)，在教育行業(yè)的多個信息化應(yīng)用領(lǐng)域縱深拓展。?XX年的‘西部大學(xué)校園計算機(jī)網(wǎng)絡(luò)建設(shè)工程’，H3C參與全部152所高校中的124個校園網(wǎng)建設(shè)；?XX年作為主流設(shè)備供應(yīng)商，承建中國教育下一代互聯(lián)網(wǎng)工程Cernet2；?在國家“211工程”、“985工程”建設(shè)項目中，H3C的產(chǎn)品與解決方案已經(jīng)覆蓋90％以上的高校；Iword格式支持編輯，如有幫助歡迎下載支持。?H3C承建了超過80%的新建教育城域網(wǎng)項目；?迄今為止,H3C已經(jīng)參與了1500余所高校的網(wǎng)絡(luò)建設(shè)；承建超過270所高校的核心網(wǎng)項目；承建120多個大學(xué)城、普教城域網(wǎng)及校校通工程；建設(shè)超過10000個重點中小學(xué)校園網(wǎng)。?技術(shù)篇?全系列的IP產(chǎn)品:H3C具有業(yè)界最全面的IP產(chǎn)品線，分為交換、路由、安全、無線、業(yè)務(wù)軟件、存儲、多媒體、SMB八大產(chǎn)品系列，全部基于開放的IP架構(gòu)，是全球領(lǐng)先的IToIP解決方案專家。?定制化的教育解決方案：H3C公司為適應(yīng)教育信息化未來發(fā)展的需要，根據(jù)教育行業(yè)的特點定制了解決方案，內(nèi)容涵蓋校園基礎(chǔ)安全網(wǎng)絡(luò)、校園無線覆蓋、數(shù)字圖書館、多媒體教學(xué)、校園安全監(jiān)控系統(tǒng)、考場監(jiān)控系統(tǒng)、遠(yuǎn)程教學(xué)等等，并不斷推陳出新。?服務(wù)篇?專業(yè)、快捷、規(guī)范的服務(wù)：H3C在提供整網(wǎng)解決方案的基礎(chǔ)上，致力于提供專業(yè)、快捷、規(guī)范的網(wǎng)絡(luò)服務(wù)。內(nèi)容涵蓋運行維護(hù)、系統(tǒng)優(yōu)化、認(rèn)證培訓(xùn)、運營咨詢在內(nèi)的全方位服務(wù)解決方案。通過這些規(guī)范的服務(wù)舉措，標(biāo)準(zhǔn)化的服務(wù)條款，貼近客戶的服務(wù)機(jī)構(gòu)，強大的IT支撐系統(tǒng)幫助客戶構(gòu)筑競爭優(yōu)勢，實現(xiàn)服務(wù)在客戶網(wǎng)絡(luò)運行中的價值。?培訓(xùn)認(rèn)證：H3C提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)，網(wǎng)絡(luò)技術(shù)認(rèn)證培訓(xùn)和客戶化培訓(xùn)解決方案，目前在國內(nèi)外已經(jīng)建立160余家網(wǎng)絡(luò)學(xué)院。在中國建立30余家授權(quán)培訓(xùn)中和行業(yè)培訓(xùn)中心，負(fù)責(zé)認(rèn)證培訓(xùn)實施與推廣，并提供行業(yè)認(rèn)證培訓(xùn)解決方案。?完善的渠道隊伍：H3C在中國的授權(quán)渠道合作伙伴已經(jīng)有1900多家，分布于全國各地。一級代理商、行業(yè)代理商擁有雄厚的集成開發(fā)實力，能基于H3C的產(chǎn)品進(jìn)行二次開發(fā)，面向全國的行業(yè)大客戶提供定制化的解決方案。二級渠道覆蓋全國，能快捷的為客戶提供滿足業(yè)務(wù)需求的支持及售前售后支持。二、H3C中小學(xué)數(shù)字化校園解決方案根據(jù)網(wǎng)絡(luò)層次劃分，中小學(xué)校園網(wǎng)基本可以分成三個子模塊：底層的基礎(chǔ)網(wǎng)絡(luò)平臺模塊、中間的業(yè)務(wù)支撐模塊、和上層的業(yè)務(wù)應(yīng)用系統(tǒng)模塊。H3C的中小學(xué)數(shù)字校園網(wǎng)解決方案是以IP通信平臺為基礎(chǔ)，面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園網(wǎng)的各層次具有更高的可靠性和可控性，同時使得網(wǎng)絡(luò)結(jié)構(gòu)和布局在結(jié)合實際業(yè)務(wù)的分布更加合理。（一）基礎(chǔ)校園網(wǎng)絡(luò)解決方案1）網(wǎng)絡(luò)中心小型校園網(wǎng)核心設(shè)備要求具有良好的擴(kuò)展性能和很好的性價比。H3CS5500-28C-EI支持128G的交換容量，滿足大量千兆設(shè)備的接入和線速轉(zhuǎn)發(fā)；同時支持96G的堆疊帶寬，支持萬兆接口和IPv6協(xié)議的擴(kuò)展，極大方便了今后設(shè)備的升級，同時保護(hù)了投資；支持雙電源輸入，提高了設(shè)備的可靠性。數(shù)據(jù)中心的網(wǎng)絡(luò)出口網(wǎng)關(guān)要求高吞吐量、支持多出口路由等功能，H3CSecPathF100-S設(shè)備的明文吞吐量高達(dá)80Mpps,加密性能高達(dá)30Mpps，支持RIP/OSPF/BGP路由策略及策略路由，一臺設(shè)備同時滿足防火墻、VPN、路由功能，節(jié)省了投資。2）辦公區(qū)、教學(xué)區(qū)、實驗區(qū)、圖書室等區(qū)域，一般要求千兆上行、百兆接入，同時對安全也有要求。E126SI交換機(jī)具有的交換容量，支持端口和MAC的綁定、雙向端口鏡像、端口限速和廣播風(fēng)暴抑制，保證了教師和學(xué)生使用網(wǎng)絡(luò)的安全。同時E126SI支持上行口光電接口復(fù)用，靈活方便，采用無風(fēng)扇靜音設(shè)計，符合RoHS綠色環(huán)保標(biāo)準(zhǔn)。3）多媒體教室近幾年來，隨著教育投入的增加，學(xué)校紛紛興建了一批多媒體教室、多媒體語言實驗室和多媒體計算機(jī)房。多媒體課件需要消耗很大的帶寬，因此千兆接入成為主流技術(shù)。S5024P全千兆交換機(jī)具有極高的性價比，支持48G的交換容量，保證所有端口全千兆線速轉(zhuǎn)發(fā)，保證多媒體教學(xué)的質(zhì)量和效果，而價格只相當(dāng)于普通百兆交換機(jī)的價格。篇二：H3C無線解決方案H3C無線解決方案杭州華三通信技術(shù)有限公司XX年9月目錄第一章WLAN熱點解決方案 41前、言 4方案概述 4FATAP組網(wǎng)方案 5中型場點方案（FITAP方案） 6大型場點方案 7無線網(wǎng)管組件 8功能特點 9第二章WIFI語音解決方案 101、應(yīng)用背景 10、企業(yè)WIFI語音解決方案 10、運營商WIFI語音解決方案 10、H3CWIFI語音解決方案的特色 115、解決方案組件簡介 12語音服務(wù)器 12語音網(wǎng)關(guān) 13WLAN 產(chǎn)品 13WiFi手機(jī)終端 14第三章無線監(jiān)控解決方案 141、前言 14無線監(jiān)控解決方案介紹 15方案總結(jié) 17第四章H3C無線校園解決方案 18必爭校園新貴，引領(lǐng)未來之星 18無線校園方案簡介 18業(yè)務(wù)承載 19 認(rèn)證方式 19 安全部署 19QOS 保障 20 大容量接入 20 運維管理 20 總結(jié) 203 、H3CWLAN優(yōu)勢 21 ?豐富的行業(yè)無線校園網(wǎng)建設(shè)經(jīng)驗 21 ?打造差異化移動新產(chǎn)品，落實差異化的移動發(fā)展策略 ....21?有豐富的大規(guī)模/超大規(guī)模建設(shè)WLAN運營級解決方案 .. 21 ?一體化安全保障 22 ????????實用的創(chuàng)新技術(shù) 22附錄一：H3C與中國電信廣州研究院共建WLAN運維實驗室 22附錄二：H3C與中國電信上海研究院簽署合作備忘錄 23附錄三：WLAN助力3G自由飛翔 24、3G騰飛的困境 25、WLAN是3G的助力器 25、WLAN與3G融合 27???WLAN與3G融合涉及終端融合、網(wǎng)絡(luò)融合與業(yè)務(wù)融合 27WLAN與3G融合的不同場景 28WLAN與3G網(wǎng)絡(luò)融合的主要方式 304、 總結(jié) 32第一章WLAN熱點解決方案1、前言無線熱點是指能夠以免費或付費方式獲得Wi-Fi服務(wù)的地點。無線熱點通常位于無線局域網(wǎng)基站覆蓋范圍內(nèi)的機(jī)場、咖啡館、樓宇、員工餐廳、商場或其它社交場所。運營商可以通過部署無線熱點提供寬帶上網(wǎng)業(yè)務(wù)，同時還可提供免費廣告、定制POrtal，WiFi語音等增值業(yè)務(wù)。圖1熱點部署場所運營商在加大力度投入WLAN熱點建設(shè)的同時，遇到很多現(xiàn)實的問題：如何有效的管理數(shù)目眾多且部署在客戶側(cè)的AP，如何快速部署業(yè)務(wù)，如何和有線寬帶城域網(wǎng)統(tǒng)一部署，如何建立一種可行的盈利模式，針對運營商在建設(shè)WLAN遇到的種種疑惑，H3C推出了無線熱點可管理可運營寬帶無線網(wǎng)絡(luò)解決方案。2、方案概述H3C無線熱點方案根據(jù)運營商不同情況下的需要，提供FATAP和FrTAP兩種部署，支持ADSL、LAN、EPON等多種接入有線的方式。本方案充分考慮到熱點部署的各種場景，基于網(wǎng)絡(luò)規(guī)模設(shè)計多種組網(wǎng)模式，具體如下：圖2熱點部署組網(wǎng)建議?對一些需要進(jìn)行集中參數(shù)設(shè)置/管理的大型區(qū)域（如高校、機(jī)場，會展/會議中心、室外休閑廣場等）首選FITAP+AC系統(tǒng)，園區(qū)內(nèi)部部署無線控制器。?對酒店，商務(wù)樓宇等中型熱點，建議采用FITAP架構(gòu)，由運營商大網(wǎng)AC統(tǒng)一管理。接入方式可采用LAN或EPON方式接入。?對餐廳，咖啡廳，家庭等小型熱點，可采用FATAP組網(wǎng)，接入方式可采用ADSL和LAN接入。FATAP組網(wǎng)方案應(yīng)用場景?主要適用于用戶規(guī)模較小的獨立的小型場點，如小型企業(yè)、商店、咖啡吧等。?上行多采用ADSL接入方式，也可以根據(jù)實際情況采用LAN方式。？AP接入采用一級PoE接入交換機(jī)匯聚，如3108EI或3124EI。AP可采用WA2200，WA1208E。篇三：H3C無線校園網(wǎng)一體化認(rèn)證方案分析H3C無線校園網(wǎng)一體化認(rèn)證方案分析目前大部分校園網(wǎng)都已經(jīng)部署了完善的認(rèn)證計費系統(tǒng)，建設(shè)無線校園網(wǎng)之后，如何在保證用戶使用方便性的前提下實現(xiàn)有線和無線用戶采用同樣的認(rèn)證系統(tǒng)，同樣的用戶數(shù)據(jù)?用戶需要提供一體化認(rèn)證方案來解決這些問題。校園網(wǎng)認(rèn)證的現(xiàn)狀多數(shù)高校的有線網(wǎng)絡(luò)都是采用的收費策略是校園網(wǎng)和教育網(wǎng)包月，出Internet和國際按照流量收費。這種情況下，有線網(wǎng)絡(luò)的認(rèn)證流程是：A.用戶插上網(wǎng)線系統(tǒng)自動檢查用戶的IP、MAC等綁定關(guān)系，或者客戶端自動啟動認(rèn)證，如果用戶不欠費，用戶可以正常獲得IP，可以不受限制的訪問校園網(wǎng)和教育網(wǎng)；B.當(dāng)用戶有去往Internet或者國際的流量時，出口計費網(wǎng)關(guān)彈出認(rèn)證頁面，用戶輸入正確的用戶名后可以訪問Internet和國際網(wǎng)段；C.整個過程只有在用戶流量出Internet時才需要用戶輸入用戶名和密碼進(jìn)行確認(rèn)，操作十分簡潔。圖1校園網(wǎng)中有線認(rèn)證流程無線校園網(wǎng)認(rèn)證遇到的問題當(dāng)用戶建設(shè)了無線校園網(wǎng)后，由于無線介質(zhì)的開放性和終端的漫游特性，導(dǎo)致無線無法向有線網(wǎng)絡(luò)那樣實現(xiàn)用戶、IP、MAC、端口的綁定，因此在接入無線網(wǎng)絡(luò)時如果不對用戶進(jìn)行認(rèn)證，就無法確定用戶的身份，出現(xiàn)問題也就無法定位到用戶，因此和接入有線網(wǎng)絡(luò)不同，用戶接入無線網(wǎng)絡(luò)時必須先進(jìn)行認(rèn)證，然后用戶才能訪問網(wǎng)絡(luò)資源，這樣就存在如下問題：A.無線網(wǎng)絡(luò)能否和有線網(wǎng)絡(luò)使用同樣的用戶名密碼？B.增加了接入無線網(wǎng)絡(luò)的認(rèn)證后，用戶是否仍然使用相同的一次認(rèn)證流程？一體化認(rèn)證統(tǒng)一身份認(rèn)證有線和無線統(tǒng)一身份問題，分三種情況：第一種情況：學(xué)校有專門的認(rèn)證計費服務(wù)器，用戶數(shù)據(jù)存儲在認(rèn)證服務(wù)器中。這種情況下，無線系統(tǒng)和有線系統(tǒng)都通過標(biāo)準(zhǔn)的Radius協(xié)議和認(rèn)證計費系統(tǒng)來進(jìn)行用戶名密碼的驗證，由于二者采用相同的服務(wù)器和數(shù)據(jù)庫，很容易實現(xiàn)有線和無線統(tǒng)一用戶名和密碼;第二種情況：學(xué)校使用專門的計費網(wǎng)關(guān)，用戶數(shù)據(jù)存儲計費網(wǎng)關(guān)的數(shù)據(jù)庫中，計費網(wǎng)關(guān)同時完成用戶流量采集和用戶認(rèn)證計費工作。這種情況下，由于計費網(wǎng)關(guān)沒有和其他系統(tǒng)對接，因此無法確保計費網(wǎng)關(guān)采用的協(xié)議能夠和無線系統(tǒng)能夠?qū)崿F(xiàn)完全互通，這種情況下，需要計費網(wǎng)關(guān)和無線系統(tǒng)之間實現(xiàn)對接，有可能需要雙方修改軟件才能完成。第三種情況：學(xué)校已經(jīng)推廣一卡通系統(tǒng)，用戶數(shù)據(jù)存儲在一卡通系統(tǒng)中。這種情況下，有線的計費網(wǎng)關(guān)和無線設(shè)備都需要和一卡通系統(tǒng)實現(xiàn)對接。由于大部分一卡通系統(tǒng)都是基于LDAP協(xié)議（LightWeightDirectoryAccessProtocol,輕型目錄訪問協(xié)議），在IBM、HP、Sun的相關(guān)平臺上開發(fā)或者包裝而成，因此需要無線系統(tǒng)支持通過LDAP協(xié)議完成對用戶的認(rèn)證。目前只有部分廠家無線系統(tǒng)支持使用LDAP協(xié)議進(jìn)行用戶接入認(rèn)證，部署無線系統(tǒng)時需要確認(rèn)?？傊?，目前有線和無線實現(xiàn)統(tǒng)一身份認(rèn)證并不是一件很困難的事情，根據(jù)用戶使用系統(tǒng)的不同，實現(xiàn)方法會有所不同，但整體來說，方法不外乎以上幾種。統(tǒng)一認(rèn)證流程無線接入和有線接入能否實現(xiàn)相同的接入流程?目前大多數(shù)學(xué)校都沒有實現(xiàn)無線接入的一次認(rèn)證，而是采用二次認(rèn)證流程：用戶連接到無線網(wǎng)絡(luò)后獲取用戶名和密碼，但此時用戶不能訪問任何網(wǎng)絡(luò)資源，用戶輸入任何URL都會被重定向到認(rèn)證頁面，提示用戶輸入用戶名密碼;用戶輸入正確的用戶名密碼后可以訪問校園網(wǎng)和教育網(wǎng)的資源;C.當(dāng)用戶有去往Internet或者國際的流量時，出口計費網(wǎng)關(guān)彈出認(rèn)證頁面，用戶輸入正確的用戶名后可以訪問Internet和國際網(wǎng)段；圖2無線校園網(wǎng)二次認(rèn)證流程整個過程需要兩次相同的用戶名和密碼，給用戶使用帶（來自：小龍文檔網(wǎng):h3c,無線校園網(wǎng)解決方案）來了極大的不便，因此大多數(shù)學(xué)校希望能夠在確保安全性的條件下簡化無線使用流程，實現(xiàn)有線和無線統(tǒng)一的一次認(rèn)證流程。如果用戶有線認(rèn)證沒有采用專門的客戶端，而是基于WebPortal方式，實現(xiàn)一次認(rèn)證就相對簡單：用戶在做無線網(wǎng)絡(luò)的接入認(rèn)證時，無線系統(tǒng)推送認(rèn)證頁面，用戶輸入用戶名密碼等信息后無線系統(tǒng)獲取這些信息;無線系統(tǒng)