新一代無(wú)線校園網(wǎng)建設(shè)與運(yùn)營(yíng)商合作模式探討

新一代無(wú)線校園網(wǎng)建設(shè)與運(yùn)營(yíng)商合作模式探討2010.06.25密級(jí)：公開(kāi)2003年6月，802.11g標(biāo)準(zhǔn)發(fā)布，當(dāng)年WLAN全球發(fā)貨量25,930,0002004年9月，Nokia、Moto、NEC、三星宣布推出蜂窩WLAN雙模手機(jī)2005年年初，世界第一個(gè)無(wú)線城市在美國(guó)費(fèi)城啟動(dòng)2006年1月，802.11nDraft發(fā)布，無(wú)線速率進(jìn)入百兆年代至2007年年底，每10萬(wàn)人擁有的熱點(diǎn)數(shù)美國(guó)8.8個(gè)，英國(guó)18個(gè)，法國(guó)16個(gè)2008年6月，WIFI聯(lián)盟公布，目前Wi-Fi技術(shù)在全球的用戶已超過(guò)4.5億WLAN簡(jiǎn)史回顧2008年6月，工信部同意支持WAPI的WiFi終端獲得入網(wǎng)證，手機(jī)告別WiFi“水貨”時(shí)代2009年9月，802.11n標(biāo)準(zhǔn)正式發(fā)布10年WLAN相關(guān)的熱點(diǎn)詞匯3G+WFITAP搜索C+W獲得大約2,300,000條查詢結(jié)果融合WAPIIPv6管理11nWLAN發(fā)展總體趨勢(shì)3G戰(zhàn)略寬帶戰(zhàn)略WLAN固定移動(dòng)融合有線無(wú)線一體化WLAN成為3G寬帶戰(zhàn)略的重要組成部分，運(yùn)營(yíng)商WLAN戰(zhàn)略進(jìn)一步促進(jìn)WLAN產(chǎn)業(yè)的發(fā)展，3G、WLAN、固網(wǎng)融合是必然WLAN逐步成為校園網(wǎng)絡(luò)的標(biāo)準(zhǔn)技術(shù)之一，11n的標(biāo)準(zhǔn)化將加速這一進(jìn)程規(guī)模部署帶來(lái)的同頻干擾是WLAN技術(shù)發(fā)展必然要面對(duì)的現(xiàn)實(shí)如何建設(shè)新一代無(wú)線校園網(wǎng)？如何和運(yùn)營(yíng)商合作建設(shè)校園網(wǎng)？目錄為什么要建設(shè)無(wú)線校園網(wǎng)？筆記本電腦價(jià)格越來(lái)越便宜帶有Wi-Fi功能的學(xué)生用筆記本價(jià)格已經(jīng)降到4千以內(nèi)用戶群密集對(duì)高校宿舍區(qū)來(lái)說(shuō)，用戶群相對(duì)來(lái)說(shuō)比較集中，甚至有的寢室達(dá)到了人手一臺(tái)筆記本高校師生對(duì)無(wú)線校園網(wǎng)絡(luò)剛性需求無(wú)線網(wǎng)絡(luò)可以為學(xué)生或老師提供一個(gè)隨時(shí)交流的平臺(tái)，提升學(xué)校電子化教學(xué)的效率，提高科研水平，又滿足了學(xué)生日益增長(zhǎng)的移動(dòng)網(wǎng)絡(luò)的需求無(wú)線校園網(wǎng)的部署及應(yīng)用WLAN發(fā)展歷程FITAP+無(wú)線控制器FATAP+無(wú)線網(wǎng)關(guān)FATAP無(wú)線專網(wǎng)熱門建設(shè)方式從FATAP到FITAPFATAP:AP自治管理FITAP:由無(wú)線控制器集中管理AC（accessController）無(wú)線控制器FATAP&FITAP組網(wǎng)模式對(duì)照FITAP特有功能：實(shí)時(shí)無(wú)線資源管理采集分析執(zhí)行決策CABDAP實(shí)時(shí)收集RF環(huán)境信息并定期上報(bào)給無(wú)線控制器無(wú)線控制器對(duì)AP收集的數(shù)據(jù)進(jìn)行分析評(píng)估AP執(zhí)行無(wú)線控制器設(shè)置的配置，進(jìn)行射頻資源調(diào)優(yōu)無(wú)線控制器統(tǒng)籌安排每個(gè)Radio應(yīng)當(dāng)使用的發(fā)送功率，信道等部署—AP部署方式室內(nèi)覆蓋室外部署室內(nèi)覆蓋室外覆蓋室外覆蓋室內(nèi)適合接入用戶密集的地方，如圖書(shū)館、電子教室、宿舍等適合室外公共區(qū)域的覆蓋，如操場(chǎng)、綠地、廣場(chǎng)、迎新大道等區(qū)域，需要確保信號(hào)質(zhì)量適合宿舍、家屬區(qū)等區(qū)域的補(bǔ)充覆蓋，可以使用少量設(shè)備覆蓋更多的用戶群體室外部署H3C校園覆蓋方式-室內(nèi)分布式覆蓋AP吸頂天線功分器同軸電纜4m5m適合室內(nèi)低密度覆蓋H3C校園覆蓋方式-雙頻室內(nèi)放裝降低AP和客戶端發(fā)射功率，實(shí)現(xiàn)同頻重疊最小化采用2.4G和5G混合部署，增加用戶接入能力802.11a/n信道802.11b/g/n信道1&63&113&118&11&65&63&118&61&13&11電子化教室圖書(shū)館宿舍樓H3C校園覆蓋方式-宿舍覆蓋適合宿舍樓的高密度覆蓋環(huán)境H3C校園覆蓋方式-樓頂覆蓋室外適合覆蓋室外空曠環(huán)境H3C校園覆蓋方式-室外覆蓋室內(nèi)適合已經(jīng)部署有有線網(wǎng)絡(luò)的宿舍樓H3C校園覆蓋方式-抱桿安裝適合室外覆蓋室內(nèi)，且樓對(duì)面沒(méi)有建筑的場(chǎng)景H3C校園覆蓋方式-網(wǎng)橋遠(yuǎn)程傳輸適合部署有線不太方便的信息孤島或分校區(qū)互聯(lián)新一代無(wú)線校園網(wǎng)應(yīng)用關(guān)注點(diǎn)規(guī)模應(yīng)用，將產(chǎn)品故障成指數(shù)級(jí)充分放大，嚴(yán)格檢驗(yàn)產(chǎn)品的兼容性和可靠性H3C在網(wǎng)AP超過(guò)60萬(wàn)臺(tái)，國(guó)內(nèi)市場(chǎng)占有率第一規(guī)模應(yīng)用無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目是一個(gè)服務(wù)前置的工程類項(xiàng)目形態(tài)，需要本地化的無(wú)線工程服務(wù)H3C擁有覆蓋全國(guó)的辦事處和廣大的合作渠道，滿足工程服務(wù)的需求工程服務(wù)選擇設(shè)備廠商就是選擇合作伙伴，標(biāo)準(zhǔn)化程度反映合作伙伴的能力H3C是3個(gè)標(biāo)準(zhǔn)化組織成員，5月6號(hào)，IETF正式發(fā)布RFC5833和RFC5834。IEEE標(biāo)準(zhǔn)化無(wú)線管理中心無(wú)線管理中心多業(yè)務(wù)控制中心運(yùn)營(yíng)管理中心無(wú)線接入圖書(shū)館閱覽室教室、辦公室會(huì)議室/學(xué)術(shù)廳校園有線骨干網(wǎng)PoE供電接入無(wú)線業(yè)務(wù)應(yīng)用移動(dòng)數(shù)據(jù)業(yè)務(wù)Wi-Fi語(yǔ)音漫游VoWLAN，校園網(wǎng)無(wú)線語(yǔ)音及在線視頻點(diǎn)播業(yè)務(wù)在線多媒體交流學(xué)習(xí)及校園無(wú)線視頻監(jiān)控業(yè)務(wù)數(shù)據(jù)傳送及基于位置的Portal頁(yè)面推送業(yè)務(wù)“一體化”的無(wú)線業(yè)務(wù)應(yīng)用xxx的網(wǎng)絡(luò)管理支持對(duì)有線、無(wú)線網(wǎng)絡(luò)資源及用戶、業(yè)務(wù)的統(tǒng)一管理在同一個(gè)平臺(tái)中實(shí)現(xiàn)對(duì)有線無(wú)線的無(wú)縫管理校園用戶只擁有一個(gè)帳號(hào)即可同時(shí)享用兩張網(wǎng)；多種視圖呈現(xiàn)網(wǎng)絡(luò)資源，網(wǎng)絡(luò)部署情況更加清晰xxx的網(wǎng)絡(luò)管理采用多核多線程處理架構(gòu)作為新一代硬件平臺(tái)具有萬(wàn)兆性能及豐富的各種層次的細(xì)分業(yè)務(wù)和控制集成無(wú)線控制器、交換機(jī)、Portal服務(wù)器、安全設(shè)備xxx的網(wǎng)絡(luò)管理xxx的網(wǎng)絡(luò)管理端點(diǎn)準(zhǔn)入防御方案（EAD）實(shí)現(xiàn)無(wú)線終端安全接入無(wú)線ARP立體防護(hù)方案抵御病毒攻擊實(shí)現(xiàn)基于用戶的智能權(quán)限管理和帶寬限速運(yùn)動(dòng)場(chǎng)/操場(chǎng)迎新大道/校園主干道H3C新一代無(wú)線校園解決方案“一體化”的無(wú)線管理“一體化”的多業(yè)務(wù)無(wú)線控制“一體化”的無(wú)線接入“一體化”的無(wú)線用戶安全支持胖瘦雙模，胖AP可平滑切換到瘦AP模式支持下一代網(wǎng)絡(luò)，全面支持802.11n、IPv6及WAPI智能射頻管理及內(nèi)置與交換機(jī)的POE特性核心網(wǎng)網(wǎng)管平臺(tái)計(jì)費(fèi)平臺(tái)業(yè)務(wù)平臺(tái)無(wú)線AP接入?yún)^(qū)教學(xué)區(qū)圖書(shū)館學(xué)生宿舍AC匯聚交換機(jī)H3C新一代無(wú)線校園網(wǎng)安全架構(gòu)AC和AP間的CAPWAP隧道下行流量限速無(wú)線安全插卡,防攻擊和提供SSL/IPSECVPNAP身份認(rèn)證\WIPS\WIDS全系列PoE交換機(jī)端口隔離動(dòng)態(tài)密鑰下發(fā)，Hotspot用戶隔離TKIP/AES/橢圓加密（WAPI），智能帶寬限速有線無(wú)線一體化EAD有線無(wú)線一體化網(wǎng)絡(luò)拓?fù)浞欠ㄔO(shè)備監(jiān)控、定位和告警，設(shè)備信道調(diào)整告警有線無(wú)線安全策略在無(wú)線控制器統(tǒng)一部署802.1x/PSK/MAC/Portal多種認(rèn)證方式的混合接入，升級(jí)支持WAPI防ARP攻擊和DHCPServer外掛，ARPProxy案例分析：香港大學(xué)無(wú)線校園網(wǎng)香港大學(xué)采用1300臺(tái)H3CWA2620E-AGN，構(gòu)成高達(dá)300Mbps的無(wú)線校園網(wǎng)，滿足學(xué)校2萬(wàn)人的無(wú)線高速上網(wǎng)需求。香港大學(xué)對(duì)無(wú)線網(wǎng)絡(luò)的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡(luò)的健壯性，而WX6103單臺(tái)處理640臺(tái)AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡(luò)運(yùn)維管理更加輕松。H3C的一體化管理方案使得香港大學(xué)在管理眾多AP時(shí)變得更加得心應(yīng)手。香港大學(xué)：亞洲排名No.1，世界排名24！HKU骨干網(wǎng)WX5002無(wú)線控制器WX6103無(wú)線控制器WX6103無(wú)線控制器S8512-CS8512-CRadiusServerDHCPServerManagementServer案例分析：香港大學(xué)無(wú)線校園網(wǎng)關(guān)注點(diǎn)一：802.11n技術(shù)香港大學(xué)采用1300臺(tái)H3CWA2620E-AGN，構(gòu)成高達(dá)300Mbps的無(wú)線校園網(wǎng)，原有的802.11b/g網(wǎng)絡(luò)已經(jīng)不能滿足學(xué)校2萬(wàn)人的無(wú)線高速上網(wǎng)需求關(guān)注點(diǎn)二：瘦AP集中控制、雙核心備份、毫秒級(jí)切換香港大學(xué)對(duì)無(wú)線網(wǎng)絡(luò)的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡(luò)的健壯性，而WX6103單臺(tái)處理640臺(tái)AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡(luò)運(yùn)維管理更加輕松。關(guān)注點(diǎn)三：有線無(wú)線一體化管理H3C的一體化管理方案使得香港大學(xué)在管理眾多AP時(shí)變得更加得心應(yīng)手。毫秒級(jí)切換如何建設(shè)新一代無(wú)線校園網(wǎng)？如何和運(yùn)營(yíng)商合作建設(shè)校園網(wǎng)？目錄運(yùn)營(yíng)商無(wú)線校園網(wǎng)建設(shè)的三種模式運(yùn)營(yíng)商代維代建投資主體為運(yùn)營(yíng)商，學(xué)校僅提供相應(yīng)的物業(yè)資源。如中國(guó)電信在全國(guó)各高校主推的天翼品牌就是通過(guò)CDMA手機(jī)、有線寬帶、無(wú)線寬帶的綁定，提高用戶粘合度運(yùn)營(yíng)商建設(shè)、學(xué)校維護(hù)投資主體為運(yùn)營(yíng)商，學(xué)校負(fù)責(zé)后期的維護(hù)。利潤(rùn)由學(xué)校和運(yùn)營(yíng)商協(xié)商分成。如遼寧聯(lián)通在東北師范大學(xué)部署了H3C的FitAP解決方案，與原有校園網(wǎng)融合較好融合運(yùn)營(yíng)商和學(xué)校共同維護(hù)，雙方虛擬運(yùn)營(yíng)該方案實(shí)際把無(wú)線資源看作一種基礎(chǔ)設(shè)施，校方和運(yùn)營(yíng)商都可以參與運(yùn)營(yíng)。一般來(lái)說(shuō)由運(yùn)營(yíng)商負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的建設(shè)，學(xué)校負(fù)責(zé)網(wǎng)絡(luò)建設(shè)物業(yè)的協(xié)調(diào)，并提供相應(yīng)的電力、機(jī)房、維護(hù)等資源的便利。最終運(yùn)營(yíng)，校方和運(yùn)營(yíng)商有各自的SSID，如湖南大學(xué)。各種建設(shè)模式的優(yōu)劣對(duì)比比較內(nèi)容運(yùn)營(yíng)商代維代建運(yùn)營(yíng)商建設(shè)學(xué)校維護(hù)學(xué)校建設(shè)，運(yùn)營(yíng)商租用投資方運(yùn)營(yíng)商運(yùn)營(yíng)商學(xué)校覆蓋范圍運(yùn)營(yíng)商確定學(xué)校和運(yùn)營(yíng)商談判確定學(xué)校確定方案選擇運(yùn)營(yíng)商確定學(xué)校和運(yùn)營(yíng)商談判確定學(xué)校確定新特性支持運(yùn)營(yíng)商確定學(xué)校和運(yùn)營(yíng)商談判確定學(xué)校確定設(shè)備安裝位置運(yùn)營(yíng)商確定學(xué)校和運(yùn)營(yíng)商談判確定學(xué)校確定認(rèn)證計(jì)費(fèi)運(yùn)營(yíng)商認(rèn)證，運(yùn)營(yíng)商收費(fèi)校園網(wǎng)學(xué)校收費(fèi)，Internet運(yùn)營(yíng)商收費(fèi)校園網(wǎng)學(xué)校收費(fèi)，Internet運(yùn)營(yíng)商收費(fèi)分成方式運(yùn)營(yíng)商根據(jù)發(fā)卡情況給學(xué)校分成運(yùn)營(yíng)商給學(xué)校維護(hù)費(fèi)運(yùn)營(yíng)商付給學(xué)校租金網(wǎng)絡(luò)管理運(yùn)營(yíng)商學(xué)校學(xué)校網(wǎng)絡(luò)質(zhì)量不確定高高事后審計(jì)難容易容易適合學(xué)校類型無(wú)維護(hù)能力有維護(hù)能力，但缺資金有維護(hù)能力，有資金多SSID虛擬運(yùn)營(yíng)示意圖對(duì)高校建設(shè)無(wú)線校園網(wǎng)的意見(jiàn)對(duì)于一般高校來(lái)說(shuō)，由于具備極大的不確定性，不建議采用運(yùn)營(yíng)商代維代建方式；如果有啟動(dòng)資金可以采用學(xué)校建設(shè)，運(yùn)營(yíng)商租用方式，可以使用運(yùn)營(yíng)商租金來(lái)進(jìn)行下一階段建設(shè)；對(duì)于費(fèi)用緊張的高校，可以采用運(yùn)營(yíng)商建設(shè)學(xué)校維護(hù)的方式，但一定要堅(jiān)持：采用學(xué)校的方案建設(shè)，學(xué)校維護(hù)設(shè)備，學(xué)校對(duì)訪問(wèn)校園網(wǎng)的用戶認(rèn)證和收費(fèi)，運(yùn)營(yíng)商付給學(xué)校維護(hù)費(fèi)用。投資具有周期性，目前學(xué)生是運(yùn)營(yíng)商爭(zhēng)奪的資源，隨著運(yùn)營(yíng)商競(jìng)爭(zhēng)的加劇，運(yùn)營(yíng)商建設(shè)無(wú)線校園網(wǎng)的投入會(huì)加大。如果運(yùn)營(yíng)商爭(zhēng)取到了資金后，必須要及時(shí)用掉，此時(shí)運(yùn)營(yíng)商一定能夠給出最優(yōu)惠的條件。運(yùn)營(yíng)商合作注意事項(xiàng)關(guān)于運(yùn)營(yíng)商WLAN投資的定義

運(yùn)營(yíng)商進(jìn)入學(xué)校進(jìn)行WLAN建設(shè)，必然會(huì)附帶的進(jìn)行3G的網(wǎng)絡(luò)建設(shè)，而3G網(wǎng)絡(luò)建設(shè)的部分費(fèi)用，運(yùn)營(yíng)商很可能也計(jì)算在WLAN投資中，這對(duì)學(xué)校來(lái)說(shuō)是不公平的。因此運(yùn)營(yíng)商在進(jìn)行投資時(shí)務(wù)必要把WLAN投資和3G的投資分開(kāi)，對(duì)學(xué)校比較有利的一種計(jì)算方式是：室內(nèi)分布式系統(tǒng)（包括合路器、饋線、無(wú)源器件、天線）都應(yīng)該計(jì)算成3G投資，而WLAN投資應(yīng)僅包含：AP、PoE網(wǎng)線、PoE交換機(jī)，而