前言

網(wǎng)絡(luò)的發(fā)展極大地推動了教育系統(tǒng)的信息化進程，各院校在大力建設(shè)有線網(wǎng)絡(luò)的同時，也日益關(guān)注無線網(wǎng)絡(luò)在校園的應(yīng)用。同時，隨著筆記本電腦的普以及無線局域網(wǎng)客戶端適配器產(chǎn)品的價格逐步降低，更多的學生和老師有能力擁有無線網(wǎng)絡(luò)客戶端產(chǎn)品。校園用戶越來越要求盡可能方便、快速、移動式的使用網(wǎng)絡(luò)，無線校園的建設(shè)正駛向快車道。

設(shè)想一下，在教室、禮堂、會議室、圖書館，甚至在迎新大道、體育館、足球場、操場等有線網(wǎng)絡(luò)無法延伸到的場所連接到校園網(wǎng)，學生們一邊坐在草地上，愜意地喝著飲料，一邊通過無線網(wǎng)絡(luò)自由地與專家、老師進行網(wǎng)上討論、訪問圖書館電子資源；課堂上老師和學生可通過手持無線設(shè)備進行自由溝通和交流；奧運會比賽的時候，通過無線，全校所有師生可實時在校內(nèi)任何地方看到賽事直播……

這樣一個美好的無線校園網(wǎng)的實現(xiàn)，需要一個強有力的無線網(wǎng)絡(luò)來支撐，當前校園無線的規(guī)模越來越大，從覆蓋范圍看，無線從校園局部覆蓋擴展到了整個校園內(nèi)的覆蓋，包括室內(nèi)、室外馬路、操場等的覆蓋；從無線AP的數(shù)量看，也從最初的幾個發(fā)展到幾十個甚至上百個AP。無線校園的建設(shè)對系統(tǒng)的安全性、穩(wěn)定性、擴展性、管理性等各方面都提出了更高的要求。

無線校園網(wǎng)建設(shè)需求

在無線校園網(wǎng)建設(shè)中，為了解決大規(guī)模部署情況下的統(tǒng)一配置、調(diào)整問題，以及射頻的智能管理問題，現(xiàn)在高校無線校園建設(shè)普遍都采用了瘦AP建網(wǎng)模式。瘦AP的另一個好處是實現(xiàn)了三層漫游環(huán)境下避免重新認證，從而使漫游切換時間小于50ms。這對于校園移動業(yè)務(wù)，尤其是對切換時間要求最苛刻的語音業(yè)務(wù)意義重大。

然而，隨著無線校園網(wǎng)的發(fā)展，一些新的需求也逐漸變得越來越強烈。主要有以下幾個方面：

穩(wěn)定問題：

由于WLAN網(wǎng)絡(luò)的組網(wǎng)設(shè)計包含無線控制器、接入交換機、無線接入點等大量設(shè)備，在大部分情況下，還需要通過以太網(wǎng)解決供電問題，所有這些環(huán)節(jié)都會影響校園無線網(wǎng)絡(luò)的穩(wěn)定性；同時由于無線信號的傳播深受環(huán)境影響，多徑等問題導(dǎo)致無線信號在不同方向上存在非常復(fù)雜的衰減現(xiàn)象，實際的信號覆蓋和理想的信號衰減模型往往存在一定差異。所以如何實時根據(jù)環(huán)境動態(tài)調(diào)整無線接入點的信道、發(fā)射功率等也是經(jīng)常困擾無線校園管理人員的難題。

安全問題：

由于無線網(wǎng)絡(luò)的特殊性，校園無線用戶的安全問題就更加突出。對無線校園網(wǎng)用戶來說，所有有線網(wǎng)絡(luò)存在的安全威脅和隱患都同樣存在。同時，任何不可信的無線設(shè)備可以在信號覆蓋范圍內(nèi)進行網(wǎng)絡(luò)接入的嘗試，一定程度上也加劇了無線用戶所面臨的安全隱患。

無線校園的安全問題已經(jīng)不再是單一的物理層安全，也包括了用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理等多個層面上，如何能使校園無線用戶在使用網(wǎng)絡(luò)時能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠，正逐漸成為無線校園建設(shè)所關(guān)注的核心。

管理問題：

相對于FAT AP來說，雖然FIT AP解決方案幫助校園網(wǎng)管理人員實現(xiàn)了無線校園的靈活安裝與應(yīng)用，但管理無線網(wǎng)絡(luò)卻仍然是一項非常耗時且麻煩的事情。在無線校園環(huán)境中尤為如此。

傳統(tǒng)的FIT AP解決方案由無線控制器（AC）及無線接入點（FIT AP）構(gòu)成，雖然整個無線網(wǎng)絡(luò)具有一些設(shè)備管理、安全管理功能和用戶管理功能，但是與有線網(wǎng)絡(luò)難于統(tǒng)一，無法在整個企業(yè)范圍內(nèi)實現(xiàn)用戶管理及認證、服務(wù)質(zhì)量控制和安全策略實施等。因此，通常引入無線網(wǎng)絡(luò)會降低安全性，整個網(wǎng)絡(luò)管理起來比較復(fù)雜，并且維護成本也比預(yù)期高。把校園網(wǎng)絡(luò)作為一個整體，整合有線和無線網(wǎng)絡(luò)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制和管理，對于高校來說具有重要的意義。

擴展問題：

WLAN技術(shù)的發(fā)展日新月異，新技術(shù)、新標準層出不窮，除了呼之欲出的802.11n，在教育行業(yè)一個重要的必備技術(shù)是IPv6。所有的無線產(chǎn)品和解決方案都要為未來的升級和應(yīng)用做好準備。

應(yīng)用問題：

隨著WLAN技術(shù)的逐步成熟，市場上各種各樣的WLAN終端如筆記本電腦、PDA、雙模手機、支持Wi-Fi的游戲機、即拍即傳的數(shù)碼相機如雨后春筍般涌現(xiàn)出來，同時價格越來越低，普及程度越來越高，使得無線新業(yè)務(wù)在校園網(wǎng)中的豐富應(yīng)用成為可能。如何在無線校園網(wǎng)絡(luò)這個開放的平臺上開展豐富的業(yè)務(wù)是建設(shè)者必須要考慮的問題。例如VoWiFi、無線監(jiān)控等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學的問題，讓無線接入變得更有價值。

H3C一體化無線校園解決方案

 

 

H3C一體化無線校園解決方案有效實現(xiàn)了有線和無線網(wǎng)絡(luò)的融合，通過統(tǒng)一的硬件平臺、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為校園用戶提供安全的無線接入。根據(jù)用戶需求，通過在H3C系列交換機中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡(luò)提供無線支持，還可以像擴展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對無線網(wǎng)絡(luò)進行擴展和管理。H3C高端無線控制器每個模塊可以接入640個FIT AP，支持2萬個無線客戶端設(shè)備，并可以通過增加模塊，提升系統(tǒng)整體處理能力，最大可以支持6000個以上的FIT AP及數(shù)十萬的無線客戶端。此外，H3C通過iMC智能網(wǎng)絡(luò)管理平臺為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無線網(wǎng)絡(luò)。H3C無線EAD實現(xiàn)了與有線一致的、端到端的安全防護體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。

H3C一體化無線校園解決方案——更穩(wěn)定：

H3C WLAN穩(wěn)定性解決方案從無線控制器的可靠性，接入交換機供電的可靠性、無線信號的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性；在實際的使用情況來看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。

無線控制器N+1冗余備份：

H3C 無線控制器產(chǎn)品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：

1.AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應(yīng)報文，其中包含了該AC上的負載信息（AC允許接入的最大AP數(shù)，當前接入的AP數(shù)，允許接入的最大STA數(shù)，當前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；

2. AP在接收到AC的回應(yīng)報文后，會選擇接入優(yōu)先級高的AC接入。如果優(yōu)先級相同，則根據(jù)AC的接入負載情況來判斷。

3. AP通過比較各AC上 （允許接入的最大AP數(shù) - 當前接入的AP數(shù)），并選取值最大的AC接入。如果此值相同，則根據(jù)當前接入AC的無線用戶數(shù)判斷。

4. AP通過比較各AC上 （允許接入的最大STA數(shù) - 當前接入的STA數(shù)），并選取值大的AC接入。

5.如相等，則隨機接入。

6. 通過CAPWAP隧道的心跳機制，AP可及時發(fā)現(xiàn)控制器DOWN，同時根據(jù)上述方法重新選擇一個負載輕的AC接入，從而實現(xiàn)AC的N+1備份。

H3C實時無線資源管理

H3C實時無線資源管理解決方案提供了實時閉環(huán)的無線資源管理，包括了如下步驟：

1. 掃描

每個接入點啟動后，通過CAPWAP協(xié)議與無線控制器建立隧道，并從無線控制器獲取基本的配置。無線控制器負責協(xié)調(diào)網(wǎng)絡(luò)中的無線接入點執(zhí)行掃描過程。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點的分布等。

2. 分析

無線控制器將對無線接入點定期上報的數(shù)據(jù)進行聚合分析。這些數(shù)據(jù)包括：

l 干擾：其他工作在802.11頻段的無線網(wǎng)絡(luò)對無線介質(zhì)的影響。

l 噪音：非802.11信號，如雷達、藍牙、無繩電話、微波等等對信號的影響。

l 丟包率：包差錯率（由于隱藏的節(jié)點或信號變形）

l 信道負載：用來衡量媒介的繁忙程度。

l 有效信號強度：在一定時間內(nèi)觀察到的每個鄰居的信號強度和整個信道的平均信號強度。

這些數(shù)據(jù)將幫助無線控制器構(gòu)建無線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。

3. 決策

利用前期分析的數(shù)據(jù)，無線控制器將采用智能的算法對射頻資源進行優(yōu)化和調(diào)整，以適應(yīng)無線環(huán)境的變化。

系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動評估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。

4.  執(zhí)行

無線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點，接入點負責使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進行實際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計算出的信道等參數(shù)進行立即的設(shè)置。

上述過程是閉環(huán)過程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。任何無線環(huán)境的變化與波動都會被定期記錄下來，為下一輪的優(yōu)化作準備。

全面的PoE解決方案

PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來傳輸電源，傳輸數(shù)據(jù)的同時傳輸直流電。因為AP往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過一根RJ-45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個UPS在PoE設(shè)備端進行保護。如果不使用PoE設(shè)備，就需要給每個AP配一個UPS，而且還需要在AP附近安裝電源插座，增加了成本。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。

PoE具有非常明顯的優(yōu)勢，具體如下：

l 簡化安裝，降低成本，不需為每個網(wǎng)絡(luò)設(shè)備單獨提供數(shù)據(jù)和電力線纜。

l 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。

l 可靠性增強，有SNMP能力的PoE裝置，可實施遠程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。

H3C 能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3C PoE解決方案使用工業(yè)級設(shè)計，同時能夠提供全面的管理:

H3C一體化無線校園解決方案——高安全：

H3C一體化無線校園解決方案在遵循IEEE 802.11i協(xié)議和國家WAPI標準的基礎(chǔ)上，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個層面上，使用戶在使用WLAN網(wǎng)絡(luò)時能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。

無線物理安全：

H3C公司的無線產(chǎn)品支持以下的加密機制：WEP加密、TKIP加密、CCMP加密、WAPI加密。

其中，WAPI 采用國家密碼管理委員會辦公室批準的公鑰密碼體制的橢圓曲線密碼算法和對稱密碼體制的分組密碼算法，分別用于WLAN 設(shè)備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。

在無線設(shè)備安全方面，H3C的FIT AP提供“零配置”功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動的時候從無線控制器動態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。此外，用戶在采用H3C公司的無線控制器＋FIT AP組網(wǎng)時，都需要預(yù)先在無線控制器上設(shè)置部署的AP序列號。當這些AP啟動和無線控制器建立關(guān)聯(lián)時，無線控制器會檢查AP上報的序列號信息，只有這些預(yù)先授權(quán)的AP才能接入無線控制器使用，防止非法FIT AP接入網(wǎng)絡(luò)。

無線用戶安全：

通過用戶接入認證實現(xiàn)了對校園無線接入用戶的身份認證，為網(wǎng)絡(luò)服務(wù)提供了安全保護。H3C無線接入認證主要有802.1x接入認證、PSK認證、MAC接入認證以及在有線校園網(wǎng)中常用的portal認證等。通過和AAA服務(wù)器配合，H3C的無線設(shè)備支持對認證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數(shù)，對于不同的用戶群和業(yè)務(wù)可以控制其訪問網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過VLAN和優(yōu)先級來標識用戶和業(yè)務(wù)，并做到業(yè)務(wù)隔離。

無線網(wǎng)絡(luò)安全：

為了保證無線用戶和整個校園網(wǎng)絡(luò)的安全，僅僅保證接入點的安全性是遠遠不夠的。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡(luò)用戶終端準入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡(luò)使用行為，加強網(wǎng)絡(luò)用戶終端的主動防御能力，保護網(wǎng)絡(luò)安全。

H3C的無線產(chǎn)品支持EAD接入控制方式，配合iNode無線/有線統(tǒng)一客戶端可以實現(xiàn)有線，無線用戶使用統(tǒng)一的客戶端進行認證，結(jié)合H3C公司的服務(wù)器，H3C公司給用戶提供了有線無線一體化的整體安全解決方案。

此外，H3C的無線產(chǎn)品支持完善的無線入侵檢測系統(tǒng)，可以自動監(jiān)測非法設(shè)備，并適時上報網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進行自動防護，最大程度地保護無線網(wǎng)絡(luò)。

H3C一體化無線校園解決方案——易管理：

 

在管理方面，H3C實現(xiàn)了如下兩點：

l 有線無線統(tǒng)一認證計費管理，解決了老師不希望用戶有線一套帳號，無線又一套帳號，不能統(tǒng)一計費管理的問題。

l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。管理系統(tǒng)集成專業(yè)的無線管理部件，實現(xiàn)射頻資源管理、無線性能監(jiān)視、非法AP告警等管理需求。

H3C無線校園管理系統(tǒng)依托iMC智能管理平臺，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡(luò)管理能力。用戶無需重新搭建IT管理平臺，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，便可以與有線管理平臺統(tǒng)一部署，節(jié)省投入和維護成本。

H3C無線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時符合業(yè)界主流的SOA架構(gòu)，具備良好的擴展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。通過集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設(shè)備互通性和無線網(wǎng)絡(luò)的輕松配置，實現(xiàn)有線無線一體化高效管理。

H3C無線校園管理解決方案中的無線業(yè)務(wù)邏輯拓撲，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進行拓撲分組、真實組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要創(chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實情況擺放設(shè)備，逼近真實網(wǎng)絡(luò)環(huán)境。

通過H3C的管理平臺，管理人員可以對移動終端的信息進行查看，包括MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查看各移動終端的全部漫游記錄，可以隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。

此外，H3C提供服務(wù)策略和Radio策略的管理，通過模板的方式對設(shè)備進行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０?，也可從某一標準配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶的維護工作量，降低維護成本。

在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案，做到有線用戶和無線用戶統(tǒng)一認證平臺，從而配合有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管，真正實現(xiàn)有線無線一體化管理。

H3C一體化無線校園解決方案——可擴展：

802.11n：

隨著IP語音，網(wǎng)絡(luò)視頻等新興網(wǎng)絡(luò)應(yīng)用的出現(xiàn)，用戶對無線傳輸速率的要求也越來越高，傳統(tǒng)的802.11a/b/g技術(shù)所能提供的帶寬已漸漸不能滿足用戶的需求。IEEE 802.11n標準便應(yīng)運而生，它定義了下一代的無線局域網(wǎng)技術(shù)，旨在提供支持對帶寬最為敏感的應(yīng)用所需的速率和可靠性。IEEE 802.11n技術(shù)通過物理層和MAC層的技術(shù)改進實現(xiàn)了無線傳送速率的很大提升，使帶寬從54Mbps提升到300Mbps。

2008年3月5日，H3C舉辦以“新無線 新網(wǎng)絡(luò)”為主題的產(chǎn)品發(fā)布會，在發(fā)布會上展示了企業(yè)級802.11n無線產(chǎn)品——無線接入點AP、無線控制器AC，并推出了一體化移動網(wǎng)絡(luò)解決方案。此次802.11n產(chǎn)品的發(fā)布是國內(nèi)第一次發(fā)布企業(yè)級802.11n移動解決方案，也進一步促進了802.11n技術(shù)在國內(nèi)的發(fā)展，也將進一步帶動了無線市場新的發(fā)展和應(yīng)用。

在802.11a/b/g技術(shù)提制中，由于多徑效應(yīng)，信號在接收側(cè)將很容易發(fā)生符號間干擾(Inter-symbol Interference)，從而導(dǎo)致高誤碼率。OFDM調(diào)制技術(shù)是將一個物理信道劃分為多個子載體（Sub-carrier），將高速率的數(shù)據(jù)流調(diào)制成多個較低速率的子數(shù)據(jù)流，通過這些子載體進行通訊，從而減少ISI機會，提高網(wǎng)絡(luò)吞吐。

MIMO(多入多出)技術(shù)能在不增加帶寬的情況下成倍地提高通信系統(tǒng)的容量和頻譜利用率。其基本思路是在發(fā)射端和接收端均采用多天線(或陣列天線)和多通道。傳輸信息流S(k)經(jīng)過空時編碼形成N個信息子流Ci(k)，i=1，……，N。這N個子流由N個天線發(fā)射出去，經(jīng)空間信道后由M個接收天線接收。多天線接收機利用先進的空時編碼處理能夠分開并解碼這些數(shù)據(jù)子流，這樣，MIMO系統(tǒng)可以創(chuàng)造多個并行空間信道，解決了帶寬共享的問題。

將MIMO與OFDM技術(shù)相結(jié)合，就產(chǎn)生了MIMO OFDM技術(shù)，它通過在OFDM傳輸系統(tǒng)中采用陣列天線實現(xiàn)空間分集，提高了信號質(zhì)量，并增加了多徑的容限，使無線網(wǎng)絡(luò)的有效傳輸速率有質(zhì)的提升。

IPv6：

H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡(luò)建立WLAN網(wǎng)絡(luò)，而且可以將IPv6孤島網(wǎng)絡(luò)連接到一個WLAN網(wǎng)絡(luò)。

依托于H3C功能強大的Comware操作系統(tǒng)平臺，H3C WLAN產(chǎn)品從設(shè)計階段就考慮了教育用戶對IPV6的需求，目前無線控制器、無線接入點全面支持IPV6特性，同時無線控制器、無線AP可以靈活的通過IPV4互聯(lián)，也可以通過IPV6互聯(lián)，無線也可以靈活的選擇是使用IPV4接入無線網(wǎng)絡(luò)還是IPV6接入無線網(wǎng)絡(luò)。

H3C公司集中管理架構(gòu)WLAN在接入點和接入控制器之間采用CAPWAP協(xié)議構(gòu)建，而且同時支持IPv4和IPv6協(xié)議。也就是，接入控制器作為服務(wù)器，可以接收來自IPv4以及IPv6網(wǎng)絡(luò)的接入點的鏈接請求；而且接入點可以動態(tài)的選擇使用IPv4或者IPv6和接入控制器建立鏈接。

H3C公司的Fit AP設(shè)備為零配置設(shè)備，該設(shè)備在上電后可以自動發(fā)現(xiàn)接入控制器，選擇當前能夠提供最優(yōu)服務(wù)的接入控制器建立鏈接。由于接入點為零配置設(shè)備，不能判斷當前接入的網(wǎng)絡(luò)為IPv4還是IPv6網(wǎng)絡(luò)，所以H3C的接入點會首先在IPv4網(wǎng)絡(luò)進行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點無法成功通過IPv4網(wǎng)絡(luò)和接入控制器建立鏈接，則接入點會切換到使用IPv6進行接入控制器的發(fā)現(xiàn)和鏈接處理。

目前H3C可以實現(xiàn)非常靈活的IPV6處理機制,即可通過IPV4網(wǎng)絡(luò)實現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡(luò)實現(xiàn)IPV4互聯(lián)。

 

萬兆多核平臺：

H3C無線控制器數(shù)據(jù)平面采用多核多線程處理架構(gòu)（Multi-Core/Multi-Thread）作為新一代硬件平臺，以在保持通用處理器高靈活高可擴展性的優(yōu)勢的前提下，大幅度提升數(shù)據(jù)處理的性能。同時，H3C無線控制器在控制平面采用獨立的高速通用處理器，可以滿足大規(guī)模用戶的認證和管理等控制需求。

H3C無線控制器采用獨立的控制CPU配合高性能多核多線程處理器架構(gòu)，在擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負擔能夠維持在一個較低的水平。

H3C多核處理器技術(shù)具有可擴展性強、功能實現(xiàn)靈活、掩蓋外設(shè)訪問數(shù)據(jù)及阻塞延遲等特點，對用戶量大、業(yè)務(wù)豐富、且新應(yīng)用不斷涌現(xiàn)的WLAN領(lǐng)域，提供了堅實的硬件基礎(chǔ)。而數(shù)據(jù)解析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。

 

 

H3C一體化無線校園解決方案——全業(yè)務(wù)：

H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費用高、無線監(jiān)控和無線多媒體教學以及不同部門網(wǎng)頁個性化頁面推送的問題，讓無線接入變得更有價值。

基于用戶的流量管理：

H3C FAT AP能夠通過兩種方式實現(xiàn)流量管理：一種方式是基于用戶數(shù)自動平均調(diào)整每個用戶的接入帶寬；另一種方式是指定每用戶的接入帶寬。通過此兩種方式的流量管理，可以防止P2P業(yè)務(wù)占用帶寬導(dǎo)致其他用戶無法正常使用網(wǎng)絡(luò)的情況。此外，H3C FIT AP解決方案可以實現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個用戶所占用的帶寬，實現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡(luò)，可以實現(xiàn)端到端的QoS，從而達到承載語音、視頻等時延敏感的業(yè)務(wù)的目的。

無線監(jiān)控：

H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡(luò)和視頻監(jiān)控解決方案的優(yōu)勢，將IP智能監(jiān)控從通常的有線網(wǎng)絡(luò)接入延伸到無線網(wǎng)絡(luò)接入，根據(jù)用戶的應(yīng)用場景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對無線資源和監(jiān)控資源進行統(tǒng)一管理和控制。H3C 無線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠?qū)崿F(xiàn)有線無線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)的統(tǒng)一管理。同時，通過對突發(fā)流量進行碼流平滑、多流選擇以及誤碼重傳機制，保證了視頻流的實時性和流暢性。

VoWiFi語音解決方案：

WiFi語音終端設(shè)備利用現(xiàn)有的WLAN網(wǎng)絡(luò)實現(xiàn)無線的VoIP語音通話，這既發(fā)揮了IP網(wǎng)絡(luò)成本低的特點，又使得用戶獲得    WLAN帶來的方便性。而對于校園等場所，可針對學生群體開展WiFi語音的內(nèi)部運營。H3C WLAN解決方案能夠?qū)崿F(xiàn)端到端的QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下，語音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語音的通話質(zhì)量。同時能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡(luò)的快速漫游，使得WLAN網(wǎng)絡(luò)能夠良好的承載語音業(yè)務(wù)。

 

頁面推送：

根據(jù)不同地理位置，不同用戶，定制Portal業(yè)務(wù)。H3C無線控制器內(nèi)置Portal server，

能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁面推送，Portal server開發(fā)本地數(shù)據(jù)庫，存儲BSSID和WEB網(wǎng)頁的對應(yīng)關(guān)系。用戶認證時，Portal server根據(jù)用戶接入的BSSID推送給用戶相應(yīng)的頁面。如：在圖書館，推送圖書館新書信息；在學生宿舍，推送后勤相關(guān)信息等。

H3C方案特色

總結(jié)

一個“無線校園，無限溝通，無憂安全”的一體化無線校園網(wǎng)必將有效地對學校的教學、科研以及師生的日常生活方式產(chǎn)生積極作用，對學校的教學模式、教學理念及教學管理產(chǎn)生深遠的影響。

借助于這些先進技術(shù)和對教育行業(yè)的理解，H3C 為教育行業(yè)能夠提供完善的WLAN解決方案，目前H3C WLAN解決方案已經(jīng)在清華大學、北京大學、北京交通大學、廣州大學、華東理工大學、國家圖書館等多家機構(gòu)得到廣泛的應(yīng)用。

典型應(yīng)用：廣州大學移動數(shù)字化校園

廣州大學新校區(qū)占地約1975畝，是廣東大學城中占地面積最大的三所高校之一。校園建設(shè)總投入20.6億元，建有功能齊全、設(shè)施先進的教學樓、實驗樓、演藝中心、體育館、圖書館、網(wǎng)絡(luò)中心、學生公寓等場所。學校的數(shù)字化校園建設(shè)初具規(guī)模，擁有41381個有線網(wǎng)絡(luò)信息點，全面覆蓋了教學區(qū)、辦公區(qū)和生活區(qū)，保障了廣州大學師生優(yōu)質(zhì)的學習生活環(huán)境。

隨著筆記本電腦的普及，師生對于移動辦公學習的需求也逐步增加。與此同時，當師生集會，舉辦學術(shù)交流等大型會議時，有線網(wǎng)絡(luò)已無法滿足網(wǎng)絡(luò)的使用需求。秉承開放、便捷網(wǎng)絡(luò)應(yīng)用思想，廣州大學希望構(gòu)建華南區(qū)首個大規(guī)模移動數(shù)字化校園。

無線網(wǎng)絡(luò)覆蓋不僅要考慮傳統(tǒng)網(wǎng)絡(luò)所要求的可擴充性、高可靠性、高可用性、成熟性、可管理性等要求，而且還要充分考慮無線網(wǎng)絡(luò)中AP的部署管理、無線網(wǎng)絡(luò)的安全等問題。H3C全方位的考慮客戶需求，提出的一體化移動網(wǎng)的解決方案(Unified Mobile Network)，通過了嚴格的產(chǎn)品對比測試，最終獲得了廣州大學的認可。

如下圖所示，廣州大學采用業(yè)界首款萬兆多核無線控制器WX6103和300臺無線AP對學校閱覽室、辦公室、會議室、學術(shù)室和運動場等區(qū)域進行了無線覆蓋。

H3C一體化移動網(wǎng)絡(luò)解決方案，通過萬兆傳輸和多樣化轉(zhuǎn)發(fā)策略，解決了傳統(tǒng)FIT AP規(guī)模組網(wǎng)時網(wǎng)絡(luò)傳輸瓶頸問題。在該方案中，H3C自主研發(fā)的智能負載均衡技術(shù)有效保證了高密度下無線用戶的合理接入；對WAPI加密技術(shù)的支持更是使得廣州大學數(shù)字化移動網(wǎng)絡(luò)更加安全可靠；同時，對IPv6的全面支持，有效保證了未來網(wǎng)絡(luò)的應(yīng)用和廣州大學的網(wǎng)絡(luò)投資。此外, 領(lǐng)先于業(yè)界同行的iMC智能網(wǎng)管中心平臺打破了傳統(tǒng)網(wǎng)管理念，將資源、設(shè)備和用戶三位一體有效的結(jié)合起來, 配合全中文菜單式管理功能，為廣州大學用戶提供了便捷的網(wǎng)絡(luò)管理功能。

H3C提供了高性價比的無線網(wǎng)絡(luò)解決方案, 不僅有效節(jié)省了用戶的網(wǎng)絡(luò)投資，其覆蓋全國的本地化服務(wù)更是讓客戶買得放心，用得安心。

解決方案訂購信息