H3C无线校园网解决方案.pptx

《H3C无线校园网解决方案.pptx》由会员分享，可在线阅读，更多相关《H3C无线校园网解决方案.pptx（71页珍藏版）》请在三一文库上搜索。

1、H3C无线校园网解决方案 杭州华三通信技术有限公司 2 校园网络建设的变迁 第一阶段 建设建设 p计算机机房建设 pHUB、交换机 pTelnet p 1 校园网络建设不同阶段的关注点 第二阶段 管理管理 p校园网建设 p交换机、路由器 pSNMP pC/S p 2 第三阶段 运营运营 p校园网运营 pAAA pRadius p 3 第四阶段 和谐和谐 p可运营、可管理 p无线、IPv6 pSOA p 4 3 校园网的最新需求 IPv6 无线 一次认证 管理简单 安全 业务业务 4 和 谐 IPv4 IPv6 人 网络 开放 管理 有线 无线 第四代校园网 5 无线校园网的部署篇 管理

2、 扩展 部署 业务 安全 1.无线校园网架构 2.AC部署 3.AP部署 4.认证计费 5.AP供电 6 无缝叠加到现有校园网 CERNET网管平台 无线AP接入区 教学区图书馆 教学区图书馆学生宿舍 校园有线网无线MESH接入区 MPP 学校操场 MAP MPMP 汇聚交换机 核心交换机 AC 无线校园网采用瘦AP架构，AC部署在核心网，AP即连即用，无线网络无缝叠加到现有有 线网络，降低部署难度 汇聚交换机 INTERNET认证平台 核心交换机 AC 7 需要部署无线的地点 网络实验室 图书馆 教室、宿舍 体育场 迎新大道 会议室、礼堂 、学术报告厅 、宾馆 室外绿地 8 部署篇AP

3、部署方式 室内覆盖室外部署 室内覆盖室外覆盖室外覆盖室内 适合接入用户密集的地方， 如图书馆、电子教室、宿舍 等 适合室外公共区域的覆盖， 如操场、绿地、广场、迎新 大道等区域，需要确保信号 质量 适合宿舍、家属区等区域的 补充覆盖，可以使用少量设 备覆盖更多的用户群体 室外部署 9 高密覆盖网优自动化 AP1 AP2 智能负载均衡技术 不启动负载分担的区域 只在重叠覆盖区 启动负载均衡 AP AP AP AP AP 教室A 办公室A 自动调整功率解 决黑洞覆盖问题 10 网络认证方式选择 PORTAL认证有线802.1x认证无线802.1x认证 技术成熟度成熟成熟成熟 地址获得方式DHC

4、P协议DHCP协议或者认证下发DHCP协议或者认证下发 数据流封装开销小小小 是否需要客户端不需要需要需要 用户的技术要求低较高高 IP地址占用始终占用地址不认证则不分配地址不认证则不分配地址 安全程度较高较高非常高 用户易用性好较好较好 页面推送服务支持不支持不支持 无线网络由于其物理开放性，必须认证使用认证；推荐采用Portal认证的方式 11 Portal认证 用户在无线控制器Portal通过认证后可以访问校园网和局域网所有资源 用户需要访问Internet时，放在Internet出口的网关再次进行认证，通过后可以访问 Internet资源并开始计费 可以和计费软件厂商合作，提供一次认

5、证解决方案 室外区域 AC 教学楼图书馆学生宿舍 接入交换机 认证计费平台 汇聚交换机 一次认证数据流 CENERT Internet 核心网 二次认证数据流 1.用户连接无线网 络，获得IP地址 2.用户被强制重定向 到Portal页面 3.AC把用户名密码 送到认证系统 4.AC根据认证的结 果，放行或者拒绝 用户访问 5.用户访问Internet 数据，出口网关进 行二次认证并缴费 12 同现有计费系统互通 一卡通系统：计费网关和无线控制器都使用LDAP协议同一卡通系统对接，目前可以和Sun、IBM以及微软LDAP服 务器以及在此基础上二次开发的一卡通系统对接 传统认证计费系统：无线控

6、制器使用Radius协议同计费网关通信，直接使用计费网关的用户数据系统，有线无线 统一认证计费，目前可以和城市热点、亿邮等计费系统对接 iMC：H3C iMC智能管理中心，为用户提供完整的认证计费方案 AC 一卡通系统 SUNIBMMicrosoft LDAP 传统认证计费系统 E邮、城市热点 H3C认证计费系统 iMC系统 一卡通系统 传统认证计费系统 13 认证计费-基于条件的用户页面推送 AAAAAAPortalPortal 校园网 图书馆 无线控制器 以太网交换机 教室 图书馆通知 课程调整通知 教室 教工会议通知 基于热点的页面推送：不同位置弹出不同的提示信息 基于用户的页面推送：

7、同一位置不同用户弹出不同的同时信息 14 一次认证 Cernet 无线AP接入区 图书馆学生宿舍 无线Mesh/Bridge接入区 M 去连接报文（Disassociation）; u NULL data报文 u Weak IV攻击 当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的 处理。 特别是无线协议攻击防御可以和动态黑名单配合使用，当控制器检测到攻击时 ，可以将发起攻击的无线客户端添加到动态黑名单中，从而保证WLAN网络不再 被该设备攻击。 接收空口信息 设备信息报告 AP非法设备无线控制器 向非法设备发起攻击 设备过滤设备过滤 拒绝接入 丢弃报文 列入黑名单 攻击

8、指示 22 校园网中的Rouge AP多为学生私接的的AP，对这类AP的管理可以通过网络技术 进行屏蔽，如所有的以太网端口都必须经过Portal认证，避免直接挂AP方式接入 网络，另外需要通过学校的规章制度进行引导 FIT AP方案可以监听Rouge AP，发现Rouge AP后，可以 采取如下的措施： 1. 告警，及时通知管理人员 进行干预 2. 对Rouge AP进行攻击 拒绝接入 丢弃报文 周期性监听空口信息 设备信息报告 AP非法设备无线控制器 向非法设备发起攻击 设备过滤设备过滤 列入黑名单 攻击指示 链路层安全 Rouge AP检测 学生在宿舍区的私接AP设备，对校园网WLAN设

9、备产生干扰。 23 802.11i WAPI 链路层安全支持国家WLAN安全标准WAPI ASAAA serverAC SSID：802.11iSSID:WAPI SSID:WAPI SSID:802.11i AP AP AP IP网络 支持标准证书鉴别模式 支持Radius扩展鉴别模式 可对用户授权和计费 支持WAPI与802.11i用户共 存 支持快速漫游 24 链路层安全 WAPI & 802.11i WAPI802.11i 认证机制 双向认证（终端与AP间通过第三方AS相互认证），可防止AP 假冒 双向认证（终端和RadiusServer之间的认证，终 端无法确定AP是否合法），

10、认证方法 （方式固定，简单宜行） 基于开放式系统鉴别鉴别过程简单易行；身份凭证为公钥数字 证书 （方式灵活，适用多种场合） 基于EAP协议扩展，方式不固定，可基于用户 名密码，SIM卡,数字证书等多种方式 加密 采用椭圆曲线签名算法WEP,TKIP,AES 成熟度 产业链成熟度还有差距，2008年7月刚推出首款WAPI手机比较成熟。2007年全球有2.94亿部消费电子产 品内置WiFi芯片 兼容性 不兼容原有802.11i，后续扩展慢兼容以前，后续扩展协议相对进展快 国家政策 中国WAPI联盟制定，国家支持IEEE制定 H3C产品同时支持WAPI和802.11i 支持标准证书鉴别模式 支持Ra

11、dius扩展鉴别模式可对用户授权和计费 支持WAPI与802.11i用户共存 支持快速漫游 25 有效防护校园ARP病毒攻击 GW: 192.168.1.1 MAC: 11-11-11-11-11- 11 GIRL: 192.168.102.1 MAC: 11-11-11-21-21-21 GW: 192.168.1.1 MAC: 00-E0-FC-10-01-25 GIRL: 192.168.102.1 MAC: 00-E0-FC-10-01-23 26 整网安全-安全无线校园网 大容量无线控制器+安全插卡 实现基于业务的数据识别，为校园网的业务开展提供有力的支持 大容量AC： 大容量无

12、线控制器+安 全插卡 一体化EAD解决方案 核心网 运营计费平 台 学校B 教学区图书馆学生宿舍 AC BRAS 汇聚交换机 学校A 教学区图书馆学生宿舍 教学区图书馆学生宿舍 学校C 27 整网安全万兆多业务无线控制中心 AFCACG应用控制防火墙/VPN IPS 负载均衡防病毒/NAM SSL VPN OAP 安全插卡 无线用户 服务器 AC AP 非法报文检测和过滤 28 高性能安全插卡同集中安全引擎的对比 4*CPU 无线、IPS、 IDS、FW Security Engine Memory BUS 引擎方式报文在CPU处理协议头部分后，报文转交给引擎，引擎处理完加解密后回送给 C

13、PU，报文在CPU和引擎之间来回处理，性能有限 引擎只是加速功能，实际的应用仍然运行在CPU上，功能的增加必然增加CPU的负载， 更进一步降低无线的处理性能 8*CPU 无线 Memory 8*CPU FW Memory 高速 背板 总线 集中引擎方式分布插卡方式 8*CPU IPS/IDS Memory 目前业界唯有H3C具有处理10GE能力的安全模块 29 整网安全 AP基于用户的智能带宽管理 CER NET 校内网 管平台 无线AP接入区 教学区图书 馆 学生宿舍 教 学 区 图 书 馆 AC 汇聚交 换机 可以有效防止P2P业务占 用过多的带宽，导致正常 用户无法使用网络 30 运

14、营级无线校园网扩展篇 部署 安全 扩展 业务 管理 1.AC高可靠 2.AC N+1备份 3.IPv6支持 4.11N支持 31 平滑扩容大容量AC u双主控 控制层面和转发层面分离，单 主控出问题时不影响业务 u热补丁 不需要重启设备即可完善软件 功能 u11冗余电源 uAC N+1备份 32 IPv6 Ready 一体化 校园网 IPv6 IPv4 33 紧跟标准步伐，推出 802.11n 产品，确保兼 容性 80211n 高带宽 广覆盖 易兼容 高稳定 易穿 透 密接入 万兆多核无线控制 器，处理性能可达 万兆，满足11n高 带宽的需求 支持POE+的交换 机，单端口最大 可达25

15、W，适应 11n时代的需求 平滑升级支持802.11n 34 运营级无线校园网业务篇 扩展 安全 业务 管理 部署 1.Internet接入业务 2.实时多媒体业务 3.VPN业务 4.视频监控业务 35 实时多媒体业务 实时多媒体业务：VoWiFi、在线游戏、及拍即印、视频转播（移动视频转播和监控），通 过为实时多媒体业务设置专门的SSID，来确保实时多媒体的质量，实时多媒体的终端多采 用MAC地址认证。 核心网 CERNET 校内服 务器 教学区图书馆 校园有线网 运营计费平台 汇聚交换机 AC IP 承载网 TG/SG PSTN 网络 SG SHLRLSTP SS 36 蓝色子网

16、红色子网 BobAmy 实时业务支撑跨AC漫游 Amy 无线控制器 无线控制器 无线控制器 APAPAP 跨AC漫游时，用户IP地址不发生变化，业务不受影响 跨AC漫游时切换时间小于50ms，满足语音、视频等业务的需求 37 网络 A 实时业务支撑50ms快速切换 网络 B 用户名 张三 用户权限 Sales 认证方式 802.1x 加密方式 CCMP 有线网络有线网络 1、发起认证请求 2、用户权限下发 用户名 张三 用户权限 Sales 认证方式 802.1x 加密方式 CCMP 4、用户权限同步 3、访问网络 5、重新认证请求 6、重新可以 访问网络 无线控制器 无线控制器 快速漫游机

17、制，能够简化漫游过程中的流程，提高漫游切换时间 切换时间小于50ms 38 实时业务支撑端到端的QOS机制 有线网络有线网络 令牌桶 流量统计 Queue0 Queue1 Queue2 QueueN Drop Tail RR/ DR R 接收 报文 无线有线 优先级映射 流分类 流量 限制 队列 发送 报文 出队 调度 拥塞 控制 转发 源地址 目的地址 源端口 目的端口 协议类型 ACL 无线控制器调度机制 优先级队列1 优先级队列2 优先级队列3 优先级队列4 BusyFrame Time AIFS4 CW4 AIFS3 CW3 Frame AIFS2CW2 Frame AIFS1 CW

18、1 Frame AP调度机制 CAPWAP隧道优先级 CAPWAP隧道优先级 用户优先级到 CAPWAP优 先级映射 用户优先级到 CAPWAP优 先级映射 支持802.11e协议，全面支持WMM 支持从802.11e到802.1p的映射，确保全网的QoS 39 运营级无线校园网部署篇 安全 部署 管理 业务 扩展 1.跨校区 AP集中管理 2.AP在线统计 3.丰富的报表 4.一体化资源管理 40 u2007年12月02日至08日，IETF 70届大会在加拿大温哥华举行。 u在CAPWAP工作组会议上作了专题报告，完整地介绍了H3C公司在无 线网络管理的创新理念。该设计理念和思想受到IE

19、TF CAPWAP 工 作组专家的一致认可，来自多家设备厂商的专家提出与H3C合作共 同参与该标准的制定。 u根据大会的投票选举结果，H3C的草案获得了工作组的全票通过： 正式成为工作组草案。不久的将来，该草案最终将成为IETF RFC标 准并正式发布。 大会 LOGO H3C专家介绍 CAPWAP MIB H3C WLAN管理 41 大网管，小组件 增值业 务 iMC 平台框架 - 统一资源访问，基础资源管理 设备/文件/数据库访问适配层设备资源管理用户资源管理 数据库设备/终端文件系统 SNMPRADIUS iMC 解决方案 无线管理方案无线管理方案 VPN解决方案EAD解决方案 . 按

20、需装配组件化平台化 安全管理 告警管理 性能监控 报表管理 配置文件管理 WSMWSM 无线管理组件无线管理组件 用户接入管理 拓扑管理 ACL管理 QoS管理 VLAN管理 iMC 增值业务 无线业务无线业务 MPLS VPN业务EAD业务 . 解决方 案 SOA架构 公共组件 WEB服务 外部接口 基础业务 平台 平台 框架 资源管理 42 基础资源、用户、业务的融合管理 一体化管理一体化管理 业务 人 资源 43 一体化网络管理 一体化 拓扑 有线网 络拓扑 无线网 络拓扑 不需要在两个网管系统之 间切换，方便维护人员快 速定位网络故障 44 跨校区的AP集中管理 分校区A 教学区

21、图书馆学生宿舍 核心网 网管平台 汇聚交换机 AC 分校区B 教学区图书馆学生宿舍 分校区C 教学区图书馆学生宿舍 基于位置的AP管理能够有效实现不同校区的AP的集中管理，AP的状态实施实时 监控提供了基础 汇聚交换机 45 丰富的无线统计报表 专业化报表 告警统计报表 网络质量报表 流量统计报表 设备性能报表 资源数量统计报表 包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线 用户接入成功率、最高的AP的Top5和最近6小时无线用户接入失败率最高的AP的Top5

22、 等 46 Open：海纳百川有容乃大 iMC 开放接口 开放接口 开放接口 47 目录 u校园网的发展 uH3C 运营级无线校园网解决方案 uH3C WLAN产品介绍 uH3C WLAN案例介绍 48 uH3C是国内唯一一家提供WLAN全系列自主知识产权产品的厂商，申请专利近百项 uH3C是国内唯一一家参与IETF联盟 WLAN标准制定的厂商 uH3C是业界唯一一家提供有线无线一体化管理的厂商，使WLAN网络实现真正的可管理 uH3C是业界唯一一家提供FAT AP平滑升级到FIT AP解决方案、业界首家提供室内分布式系 统共用天馈解决方案的厂商，H3C业已成为国内运营商首选合作伙伴 u

23、H3C是业界唯一一家支持IPV4/IPv6双协议栈、唯一一家AC支持万兆接口的厂商 uH3C是国内首家发布企业级11n产品并成功规模商用的厂商 uH3C AP设备目前网上使用量已超过200000台 注：以上七大成就，信息来源截至2008年12月，我们每天都在进步中 H3C在WLAN领域的成就 49 WLAN厂商分类 厂商分类说明发展方向能力 全系列数据通信 产品厂商 能够提供有线和无线所有的网络设备 ，无 线作为一种接入方式，是对有线网络的有益 补充 持续发展强 专业研发 WLAN厂商 仅仅开发无线WLAN网络设备 ，强调无线 网络的独立性,将无线网络同有线网络完全 割裂 被收购或者消失弱

24、细分市场 WLAN厂商 仅仅开发无线网络中部分细分市场设备 ， 如MESH或者网桥，无法提供完整解决方案 无法持续发展弱 OEM厂商仅仅将无线当做一个解决方案放到已有的解 决方案中 非主流业务，可 能随时停止OEM 很弱 注：能力指售后和工程服务 50 网桥 无线控制器 WX5002 WX6103WX5004 网络管理软件无线客户端无线IDS H3C全系列无线产品 无线定位 WX3024 S7500E/S9500E插卡 FIT/FAT AP 网桥/MESH WA2110-AG WA2210-AG WA2220-AG WA1208E-GP WA2220E-AG WA2210X-G/GE WA2

25、220X-AG/AGP/AGE WA 2620E-AGN WA 2610E-AGN WA2220E-AG-T WA2210E-GE WB2320X-AGE 无线应用 WX3010 S5800低容量插卡 S5800大容量插卡 WA2612-AGN WA2610-AGN WA2620-AGN WH2530X-DAG WX7306WX7310 51 系列化AC 能够平滑升级支持能够平滑升级支持11N11N 兼容各种业务板卡兼容各种业务板卡 52 序列化11N WA2610X-GN 室外型 WA2612-AGN WA2610-AGN 室内型 WA2620E-AGN WA2610E-AGN 复杂环境

26、型 三根天线不代表是三条流，所以3X32322的理论速率都是一样的，但是由于33用 的发射天线更多，可以使实际性能比23最多高16%左右 53 WA 2220X-AG/ WA 2220X-AGP n室外型双频多模 nWA 2220X-AGP支持500mW 大功率射频输出 n环境温度：-4065oC，不需要 外接室外机箱 n支持IEEE802.11a、 IEEE802.11b/IEEE802.11g n内置网口、电源防雷设计 n支持百兆光电接口上联 n支持IPv6网络 推荐 54 专业室外产品同包装产品的区别 专业室外型包装室外型 防水防水等级IP66，设计生产保证工程安装保证 高低温器件严

27、格筛选，符合高低温条件，并经 过严格测试 器件符合室温条件即可，在复杂天 气条件下会出现各种问题 防雷内置以太网端口防雷，内置供电防雷全部都需要外加器件支持 重量尽量减轻重量，便于安装取决于外选的机箱 55 工程：完善的服务体系 H3C服务网络： 服务总部：杭州、北京 150名高级工程师，35个 区域服务中心，50名现 场工程师。82个备件 库。 H3C快速的响应机制： 724的免费服务热线， 80个坐席。 H3C服务案例： 2008年为中国电信多次 WLAN的服务培训、江 苏电信WLAN项目、浙 江电信WLAN项目、武 汉电信WLAN项目等近 50个运营商服务案例 2个服务总部 82个备件

28、库35个区域服务中心 拉萨 呼和浩特 济南 石家庄 太原 郑州 南京 南昌 南宁 昆明 重庆 西安 兰州 银川 乌鲁木齐 海口 深圳 广州 合肥 北京 长沙 成都 贵阳 福州 天津 武汉 西宁 哈尔滨 杭州 上海 沈阳 长春 56 目录 u校园网的发展 uH3C 运营级无线校园网解决方案 uH3C WLAN产品介绍 uH3C WLAN案例介绍 57 国家大剧院 复杂的 建筑结构 丰富的 无线业务应用 语音、监控等 高可靠的高可靠的 无线网络无线网络 国家大剧院是我国新时代的标志性建筑,是国 家最高艺术表演中心,是具有世界一流水平的大 型艺术殿堂。 国家大剧院位于人民大会堂西侧 ，主体建筑由

29、外部围护结构和内部歌剧院、音乐 厅、戏剧场和公共大厅及配套用房组成。 国家大剧院作为一座现代化的剧场，建设了 完备的智能楼宇系统和网络系统。其网络系统除 了供部分弱电系统使用外，还需要在大剧院内部 的办公室、化妆间、指挥休息间、演员休息厅、 排练厅、音像制作中心、新闻发布厅等场所提供 互联网接口，尤其是大剧院的票务系统也要依赖 该网络平台，这就对整个网络平台提出了非常高 的可靠性要求。 58 国家大剧院 S9508交换机*2 无线控制模块 共享服务器区 SecPath F1000-S 分支机构 移动用户 C段 S段 T段 O段 Secpath F1000-S S5650C MSR50-40路

30、由器 兼作防病毒网关 1000Base-SX 1000Base-TX 1000Base-SX 1000Base-SX S5124P-EI DMZ区 S5650C 专用服务器区 Secpath F1000-S S3600-SI S3100-EI-PWR S3600-SI S3100-EI-PWR S3600-SI S3100-EI-PWR S3600-SI S3100-EI-PWR S3600-SI S3100-EI-PWRN段 59 北京首都国际机场T3航站楼 核心交换机 汇聚交换机 接入交换机 AP 无线控制器 核心层 航站楼T3A 航站楼T3B 机场核心骨干网 服务器群 AP 接入层 汇

31、聚层 无线控制 器 n6台无线控制器，346个AP对首都国际 机场T3航站楼进行全面无线覆盖。 n主要无线应用：航显、商业、离港、 行李再确认系统、OA、安检系统、外 场数据采集，旅客无线上网等。 n高可靠性一体化移动网，为机场用户 提供全方位应用的保障 60 案例：广州国际金融中心 广州国际金融中心（简称西塔），主塔楼高 103层，结构高度为432米，全国最高的智 能建筑，集办公、酒店、休闲娱乐为一体， 包括顶级写字楼、超五星级酒店、高端服务 式公寓、高档商场、旅游观光、国际会议中 心等功能 有线无线一体化办公网及公寓网，WLAN覆盖 110多个楼层，其中写字楼4块S95无线板 卡，近90

32、0个AP，公寓3块S95无线板卡， 330个AP，总计AP数量超过1200个，亚 洲最大规模酒店无线网络 61 S3600-PWR E328 AP S7503 Internet iMC智能管理中心 SecPath F100-E 国际万维大会无线网络 无线控制器插卡 E328E328E328 S3600-PWRS3600-PWR APAP 解决方案： n 采用有线无线一体化移动网的解决方案，通过 S7500交换机无线控制器插卡和WA2110 型AP对多 个会议室和展厅进行无线覆盖 n 解决了小范围、多用户的密集无线连接难题，保 证了会议无线的高效连接。 n 通过iMC有线无线一体化智能网管中心

33、实现了对 会场所有的无线AP进行实时状态监控，对其过载、 失效情况进行及时调整，确保会场无线网络通畅， 保证了大会的顺利进行 62 清华大学 n 清华大学经管学院采用H3C有线无线 一体化解决方案，其中无线部分使用 FIT AP+AC的模式，对整个大楼进行 了信号覆盖。 n 使用iMC，对有线网络和无线网络进 行统一管理，用户的认证授权计费等 操作也可灵活的进行处理。 63 北京大学 北京大学采用AC+FIT AP模式，通过POE方式供电，对教学 楼进行覆盖。上层使用iMC进行网络管理，实现了有线无线 统一管理。 FIT AP FIT AP S3600-PWR S3600-PWR FIT

34、AP FIT AP WX5002 无线控制器 iMC智能管理 校园骨干网 64 中国地质大学 网络中原来几乎全部是C厂商设备，H3C有线无线一体化解决方案满足客户各方面的需求 1台双主控WX6103，24台WA2200X-AGP室外AP，122台室内WA2210-AG室内型AP 完成对教学区所有公共区域和大部分办公室、会议室、教室的覆盖 08年9月，无线网络成功应用于无线迎新，学校对无线网络使用效果非常满意 办公楼会议室 无线控制器 WX6103 WSM无线网管 3100-26TP-PWR-EI 交流中心 3100-26TP-PWR-EI 配套楼 室内型FIT AP 体育场 主楼广场 教二西

35、小花园 图书馆 教二北小花园 3100-08P-PWR-EI 室外型 FIT AP 校园骨干网 认证计费系统 室外型 FIT AP 3100-16TP-PWR-EI 游泳馆 迎新大道 65 北京林业大学无线校园网 两台S9500高端无线控制器插卡和S3100PoE交换机，WA2220-AG室内型AP和 WA2220X-AGP 室外型AP以及iMC智能管理中心组成一体化解决方案 使用室内型AP双频AP WA2220-AG完成对办公区、图书馆、的无缝覆盖 使用专业室外型大功率AP WA2220X-AGP完成公共区域、以及布线难度大的旧家属楼的无缝覆盖 iMC智能管理中心实现对核心、汇聚、PoE交

36、换机、AC、AP的一体化管理 核心交换机 S9500 办公接入 图书馆阅览室 运动场/操场 WA2220-AG 互联网出口 汇聚交换机 PoE交换机 服务器群 防火墙 教育网出口 WA2220X-AGP 家属楼 PoE交换机 S3100-EI-PWR 无线控制器插卡 66 中国青年政治学院 学生宿舍和办公楼全面覆盖，2块S9500无线控制器插卡，320台AP，项目总规模超过200万 IPV6，大容量无线控制器，一体化管理，充分满足学校需求 S9500无线控制器插卡 iMC无线网管软件 室内型 FIT AP WA2220-AG 校园骨干网 室内型FIT AP WA2220-AG 认证计费系统

37、室外型 FIT AP WA2220X-AGP PoE交换机 学子1号楼 学子2号楼 学子5号楼 学子6号楼操场 篮球场 宿舍公共区域 学子3号楼 S9500无线控制器插卡 67 千兆光纤 千兆双绞线 百兆双绞线 路由器 iMC+WSM 接入交换机 S3100EI 核心交换机 北京理工大学 WX6103 WA2600WA2600WA2200WA2200 接入交换机 S3100EI 接入交换机 S3100EI 接入交换机 S3100EI 北京理工大学部署高端无线控制器WX6103，无线AP使用WA2600 802.11N无线AP和 WA2200双模AP，一张物理网，两张逻辑网。 68 北京航空

38、航天大学 n 通过460台瘦AP对新主楼、办公 楼、如心楼、逸夫馆等楼宇连续 覆盖以及对全校主干道区域实施 覆盖。 n 全网的无线接入点依靠5台高端无 线交换机实施全网统一控制和管 理。 校园东、 南、西、北路 世宁大厦 FIT AP 校园骨干网 无线交换机（双机） Wireless Switch Manager 集中策略管理中心 3600-28P- PWR-EI FIT AT 逸夫馆 办公楼CAMS认证计费管理 3600-28P- PWR-EI FIT AP 如心会议中心 FIT AP 3600-28P- PWR-EI 3600-28P- PWR-EI 3600-28P- PWR-EI FI

39、T AP 静园、晨读园 校园中路 求是广场、绿园 FIT AP 1-6号楼 图书馆 3600-28P- PWR-EI 3600-28P- PWR-EI 3600-28P- PWR-EI FIT AP FIT AP FIT AP 新主楼采用 284台FIT AP 实现全楼无 缝覆盖 69 思源楼 思源西楼 思源东楼 7教、8教、9教 无线交换机 Wireless Switch Manager 集中策略管理中心 3600-28P- PWR-EI FIT AP 体育馆、综合实验楼 CAMS认证计费管理 3600-28P- PWR-EI FIT AP 计算中心 电气楼 FIT AP 3600-28P

40、- PWR-EI 3600-28P- PWR-EI 3600-28P- PWR-EI FIT AP FIT AP 体育场 主席像 东花园、小树林 明湖 FIT AP 图书馆、中心报告厅 天佑会堂、科学会堂 3600-28P- PWR-EI 3600-28P- PWR-EI 3600-28P- PWR-EI FIT AP FIT AP FIT AP FIT AP 校园骨干网 北京交通大学 n 一期通过305台瘦AP对思源楼、科学会堂、体育馆等楼宇连续覆盖； n 二期对所有室外公共区域，包括小树林迎新区、明湖、主席像等室外区域全面实施覆盖。 n 全网的无线接入点通过3台高端无线交换机实施全网统一控

41、制和管理,无线覆盖面广。 70 核心交换机 宿舍/办公接入图书馆阅览室会议室/学术厅运动场/操场 WA2110-AG 电信互联网出口 汇聚交换机 接入交换机 服务器群 无线控制器 WX6103 防火墙 华工教育网出口 WA2210X-G PoE交换机 WX6103 万兆多核 无线控制器 n初期采用300台AP对教学楼、图书 馆、室外空地和操场等地进行无线覆盖 n同时采用PoE交换机对AP进行远程供 电，避免了单点PoE供电设备故障问题 n采用业界先进的万兆多核无线控制器 解决无线网络传输带宽有限的问题 n采用H3C 智能网管iMC完成有线无线 一体化管理 广州大学 杭州华三通信技术有限公司