H3C一體化無線校園解決方案

1、H3C一體化無線校園解決方案創(chuàng)造“新無線，新價(jià)值”前言網(wǎng)絡(luò)的發(fā)展極大地推動(dòng)了教育系統(tǒng)的信息化進(jìn)程，各院校在大力建設(shè)有線網(wǎng)絡(luò)的同時(shí)，也日益關(guān)注無線網(wǎng)絡(luò)在校園的應(yīng)用。同時(shí)，隨著筆記本電腦的普以及無線局域網(wǎng)客戶端適配器產(chǎn)品的價(jià)格逐步降低，更多的學(xué)生和老師有能力擁有無線網(wǎng)絡(luò)客戶端產(chǎn)品。校園用戶越來越要求盡可能方便、快速、移動(dòng)式的使用網(wǎng)絡(luò)，無線校園的建設(shè)正駛向快車道。設(shè)想一下，在教室、禮堂、會(huì)議室、圖書館，甚至在迎新大道、體育館、足球場(chǎng)、操場(chǎng)等有線網(wǎng)絡(luò)無法延伸到的場(chǎng)所連接到校園網(wǎng)，學(xué)生們一邊坐在草地上，愜意地喝著飲料，一邊通過無線網(wǎng)絡(luò)自由地與專家、老師進(jìn)行網(wǎng)上討論、訪問圖書館電子資源;課堂上老師和學(xué)生可

2、通過手持無線設(shè)備進(jìn)行自由溝通和交流;奧運(yùn)會(huì)比賽的時(shí)候，通過無線，全校所有師生可實(shí)時(shí)在校內(nèi)任何地方看到賽事直播這樣一個(gè)美好的無線校園網(wǎng)的實(shí)現(xiàn)，需要一個(gè)強(qiáng)有力的無線網(wǎng)絡(luò)來支撐，當(dāng)前校園無線的規(guī)模越來越大，從覆蓋范圍看，無線從校園局部覆蓋擴(kuò)展到了整個(gè)校園內(nèi)的覆蓋，包括室內(nèi)、室外馬路、操場(chǎng)等的覆蓋;從無線AP的數(shù)量看，也從最初的幾個(gè)發(fā)展到幾十個(gè)甚至上百個(gè)AP。無線校園的建設(shè)對(duì)系統(tǒng)的安全性、穩(wěn)定性、擴(kuò)展性、管理性等各方面都提出了更高的要求。無線校園網(wǎng)建設(shè)需求在無線校園網(wǎng)建設(shè)中，為了解決大規(guī)模部署情況下的統(tǒng)一配置、調(diào)整問題，以及射頻的智能管理問題，現(xiàn)在高校無線校園建設(shè)普遍都采用了瘦AP建網(wǎng)模式。瘦AP的另

3、一個(gè)好處是實(shí)現(xiàn)了三層漫游環(huán)境下避免重新認(rèn)證，從而使漫游切換時(shí)間小于50ms。這對(duì)于校園移動(dòng)業(yè)務(wù)，尤其是對(duì)切換時(shí)間要求最苛刻的語音業(yè)務(wù)意義重大。然而，隨著無線校園網(wǎng)的發(fā)展，一些新的需求也逐漸變得越來越強(qiáng)烈。主要有以下幾個(gè)方面：穩(wěn)定問題：由于WLAN網(wǎng)絡(luò)的組網(wǎng)設(shè)計(jì)包含無線控制器、接入交換機(jī)、無線接入點(diǎn)等大量設(shè)備，在大部分情況下，還需要通過以太網(wǎng)解決供電問題，所有這些環(huán)節(jié)都會(huì)影響校園無線網(wǎng)絡(luò)的穩(wěn)定性;同時(shí)由于無線信號(hào)的傳播深受環(huán)境影響，多徑等問題導(dǎo)致無線信號(hào)在不同方向上存在非常復(fù)雜的衰減現(xiàn)象，實(shí)際的信號(hào)覆蓋和理想的信號(hào)衰減模型往往存在一定差異。所以如何實(shí)時(shí)根據(jù)環(huán)境動(dòng)態(tài)調(diào)整無線接入點(diǎn)的信道、發(fā)射功率等

4、也是經(jīng)常困擾無線校園管理人員的難題。安全問題：由于無線網(wǎng)絡(luò)的特殊性，校園無線用戶的安全問題就更加突出。對(duì)無線校園網(wǎng)用戶來說，所有有線網(wǎng)絡(luò)存在的安全威脅和隱患都同樣存在。同時(shí)，任何不可信的無線設(shè)備可以在信號(hào)覆蓋范圍內(nèi)進(jìn)行網(wǎng)絡(luò)接入的嘗試，一定程度上也加劇了無線用戶所面臨的安全隱患。無線校園的安全問題已經(jīng)不再是單一的物理層安全，也包括了用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理等多個(gè)層面上，如何能使校園無線用戶在使用網(wǎng)絡(luò)時(shí)能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠，正逐漸成為無線校園建設(shè)所關(guān)注的核心。管理問題：相對(duì)于FAT AP來說，雖然FIT AP解決方案幫助校園網(wǎng)管理人員實(shí)現(xiàn)了無線校園的靈活安裝與應(yīng)用，

5、但管理無線網(wǎng)絡(luò)卻仍然是一項(xiàng)非常耗時(shí)且麻煩的事情。在無線校園環(huán)境中尤為如此。傳統(tǒng)的FIT AP解決方案由無線控制器(AC)及無線接入點(diǎn)(FIT AP)構(gòu)成，雖然整個(gè)無線網(wǎng)絡(luò)具有一些設(shè)備管理、安全管理功能和用戶管理功能，但是與有線網(wǎng)絡(luò)難于統(tǒng)一，無法在整個(gè)企業(yè)范圍內(nèi)實(shí)現(xiàn)用戶管理及認(rèn)證、服務(wù)質(zhì)量控制和安全策略實(shí)施等。因此，通常引入無線網(wǎng)絡(luò)會(huì)降低安全性，整個(gè)網(wǎng)絡(luò)管理起來比較復(fù)雜，并且維護(hù)成本也比預(yù)期高。把校園網(wǎng)絡(luò)作為一個(gè)整體，整合有線和無線網(wǎng)絡(luò)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)控制和管理，對(duì)于高校來說具有重要的意義。擴(kuò)展問題：WLAN技術(shù)的發(fā)展日新月異，新技術(shù)、新標(biāo)準(zhǔn)層出不窮，除了呼之欲出的802.11n，在教育行業(yè)一個(gè)

6、重要的門檻技術(shù)是IPv6。所有的無線產(chǎn)品和解決方案都要為未來的升級(jí)和應(yīng)用做好準(zhǔn)備。應(yīng)用問題：隨著WLAN技術(shù)的逐步成熟，市場(chǎng)上各種各樣的WLAN終端如筆記本電腦、PDA、雙模手機(jī)、支持Wi-Fi的游戲機(jī)、即拍即傳的數(shù)碼相機(jī)如雨后春筍般涌現(xiàn)出來，同時(shí)價(jià)格越來越低，普及程度越來越高，使得無線新業(yè)務(wù)在校園網(wǎng)中的豐富應(yīng)用成為可能。如何在無線校園網(wǎng)絡(luò)這個(gè)開放的平臺(tái)上開展豐富的業(yè)務(wù)是建設(shè)者必須要考慮的問題。例如VoWiFi、無線監(jiān)控等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費(fèi)用高、無線監(jiān)控和無線多媒體教學(xué)的問題，讓無線接入變得更有價(jià)值。H3C一體化無線校園解決方案H3C一體化無線校園解決方案有效實(shí)現(xiàn)了有線和無線

7、網(wǎng)絡(luò)的融合，通過統(tǒng)一的硬件平臺(tái)、統(tǒng)一的網(wǎng)絡(luò)管理、統(tǒng)一的用戶管理、統(tǒng)一的應(yīng)用安全，為校園用戶提供安全的無線接入。根據(jù)用戶需求，通過在H3C系列交換機(jī)中加入無線控制器插卡，就可為原有的有線校園網(wǎng)絡(luò)提供無線支持，還可以像擴(kuò)展和管理傳統(tǒng)有線網(wǎng)絡(luò)一樣，對(duì)無線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和管理。H3C高端無線控制器每個(gè)模塊可以接入640個(gè)FIT AP，支持2萬個(gè)無線客戶端設(shè)備，并可以通過增加模塊，提升系統(tǒng)整體處理能力，最大可以支持6000個(gè)以上的FIT AP及數(shù)十萬的無線客戶端。此外，H3C通過iMC智能網(wǎng)絡(luò)管理平臺(tái)為網(wǎng)絡(luò)管理員提供了圖形化、一體化管理能力，可以高效地管理有線/無線網(wǎng)絡(luò)。H3C無線EAD實(shí)現(xiàn)了與有線一致的

8、、端到端的安全防護(hù)體系，可以在終端接入層面幫助高校網(wǎng)管人員統(tǒng)一實(shí)施安全策略，大幅度提高網(wǎng)絡(luò)的整體安全。H3C一體化無線校園解決方案更穩(wěn)定：H3C WLAN穩(wěn)定性解決方案從無線控制器的可靠性，接入交換機(jī)供電的可靠性、無線信號(hào)的可靠性這幾方面入手，極大的提高了WLAN網(wǎng)絡(luò)的可靠性;在實(shí)際的使用情況來看，啟用這些措施之后，WLAN的可靠性能夠得到明顯的提升。無線控制器N+1冗余備份：H3C 無線控制器產(chǎn)品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：1. AP在發(fā)現(xiàn)AC的過程中，會(huì)向AC發(fā)送接入請(qǐng)求報(bào)文;AC在收到接入請(qǐng)求后，會(huì)向AP發(fā)接入回應(yīng)報(bào)文，其中包含了該AC

9、上的負(fù)載信息(AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù))，和AP在此AC上的接入優(yōu)先級(jí);2. AP在接收到AC的回應(yīng)報(bào)文后，會(huì)選擇接入優(yōu)先級(jí)高的AC接入。如果優(yōu)先級(jí)相同，則根據(jù)AC的接入負(fù)載情況來判斷。3. AP通過比較各AC上 (允許接入的最大AP數(shù) - 當(dāng)前接入的AP數(shù))，并選取值最大的AC接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無線用戶數(shù)判斷。4. AP通過比較各AC上 (允許接入的最大STA數(shù) - 當(dāng)前接入的STA數(shù))，并選取值大的AC接入。5. 如相等，則隨機(jī)接入。6. 通過CAPWAP隧道的心跳機(jī)制，AP可及時(shí)發(fā)現(xiàn)控制器DOWN，同時(shí)根

10、據(jù)上述方法重新選擇一個(gè)負(fù)載輕的AC接入，從而實(shí)現(xiàn)AC的N+1備份。H3C實(shí)時(shí)無線資源管理H3C實(shí)時(shí)無線資源管理解決方案提供了實(shí)時(shí)閉環(huán)的無線資源管理，包括了如下步驟：1. 掃描每個(gè)接入點(diǎn)啟動(dòng)后，通過CAPWAP協(xié)議與無線控制器建立隧道，并從無線控制器獲取基本的配置。無線控制器負(fù)責(zé)協(xié)調(diào)網(wǎng)絡(luò)中的無線接入點(diǎn)執(zhí)行掃描過程。通過定期的信道掃描，系統(tǒng)能夠分析和了解信道的質(zhì)量、干擾情況、鄰居接入點(diǎn)的分布等。2. 分析無線控制器將對(duì)無線接入點(diǎn)定期上報(bào)的數(shù)據(jù)進(jìn)行聚合分析。這些數(shù)據(jù)包括：l 干擾：其他工作在802.11頻段的無線網(wǎng)絡(luò)對(duì)無線介質(zhì)的影響。l 噪音：非802.11信號(hào)，如雷達(dá)、藍(lán)牙、無繩電話、微波等等對(duì)信

11、號(hào)的影響。l 丟包率：包差錯(cuò)率(由于隱藏的節(jié)點(diǎn)或信號(hào)變形)l 信道負(fù)載：用來衡量媒介的繁忙程度。l 有效信號(hào)強(qiáng)度：在一定時(shí)間內(nèi)觀察到的每個(gè)鄰居的信號(hào)強(qiáng)度和整個(gè)信道的平均信號(hào)強(qiáng)度。這些數(shù)據(jù)將幫助無線控制器構(gòu)建無線網(wǎng)絡(luò)的完整視圖，為管理控制提供決策數(shù)據(jù)。3. 決策利用前期分析的數(shù)據(jù)，無線控制器將采用智能的算法對(duì)射頻資源進(jìn)行優(yōu)化和調(diào)整，以適應(yīng)無線環(huán)境的變化。系統(tǒng)使用了優(yōu)化的信道和功率選擇算法、加權(quán)判斷以及抑制限度，自動(dòng)評(píng)估資源調(diào)整的影響，能夠確保系統(tǒng)的控制是可靠的。4. 執(zhí)行無線控制器將新的發(fā)射功率，信道分配等決策發(fā)送到接入點(diǎn)，接入點(diǎn)負(fù)責(zé)使能這些配置。系統(tǒng)提供了兩種控制模式：參考模式和立即模式，增加

12、了系統(tǒng)使用的靈活性。參考模式下，系統(tǒng)不進(jìn)行實(shí)際的控制策略執(zhí)行，只是給出建議的功率、信道的設(shè)定值，管理員可以決定是否執(zhí)行這些配置，確保了用戶控制的靈活性。立即模式下，將根據(jù)系統(tǒng)計(jì)算出的信道等參數(shù)進(jìn)行立即的設(shè)置。上述過程是閉環(huán)過程，一旦配置下發(fā)以后，控制器將持續(xù)監(jiān)視網(wǎng)絡(luò)環(huán)境。任何無線環(huán)境的變化與波動(dòng)都會(huì)被定期記錄下來，為下一輪的優(yōu)化作準(zhǔn)備。全面的PoE解決方案PoE設(shè)備的原理是通過非屏蔽雙絞線中四對(duì)線中的兩對(duì)線來傳輸電源，傳輸數(shù)據(jù)的同時(shí)傳輸直流電。因?yàn)锳P往往要求使用不間斷電源(UPS)供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過一根RJ-45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時(shí)傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)

13、備的情況下，所有的AP都使用一個(gè)UPS在PoE設(shè)備端進(jìn)行保護(hù)。如果不使用PoE設(shè)備，就需要給每個(gè)AP配一個(gè)UPS，而且還需要在AP附近安裝電源插座，增加了成本。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。PoE具有非常明顯的優(yōu)勢(shì)，具體如下：l 簡化安裝，降低成本，不需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力線纜。l 靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源輸出口。l 可靠性增強(qiáng)，有SNMP能力的PoE裝置，可實(shí)施遠(yuǎn)程檢測(cè)和控制，能有效地處理或修理裝置的耗電量和(或)失效故障。H3C 能夠提供全面的PoE解決方案，產(chǎn)品涵蓋從高端到低端的全系列產(chǎn)品，包括S9500，S7500

14、E，S5600，S5500，S3600，S3100，WX3024都能夠提供PoE解決方案，H3C PoE解決方案使用工業(yè)級(jí)設(shè)計(jì)，同時(shí)能夠提供全面的管理:H3C一體化無線校園解決方案高安全：H3C一體化無線校園解決方案在遵循IEEE 802.11i協(xié)議和國家WAPI標(biāo)準(zhǔn)的基礎(chǔ)上，創(chuàng)新性的提出了分層的安全體系架構(gòu)，將WLAN的安全從單一的物理層安全延伸到了物理層安全、用戶接入安全、網(wǎng)絡(luò)層安全、設(shè)備安全、安全管理多個(gè)層面上，使用戶在使用WLAN網(wǎng)絡(luò)時(shí)能夠像使用有線網(wǎng)絡(luò)一樣安全、可靠。無線物理安全：H3C公司的無線產(chǎn)品支持以下的加密機(jī)制：WEP加密、TKIP加密、CCMP加密、WAPI加密。其中，WA

15、PI 采用國家密碼管理委員會(huì)辦公室批準(zhǔn)的公鑰密碼體制的橢圓曲線密碼算法和對(duì)稱密碼體制的分組密碼算法，分別用于WLAN 設(shè)備的數(shù)字證書、證書鑒別、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密。在無線設(shè)備安全方面，H3C的FIT AP提供“零配置”功能，在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動(dòng)的時(shí)候從無線控制器動(dòng)態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。此外，用戶在采用H3C公司的無線控制器+FIT AP組網(wǎng)時(shí)，都需要預(yù)先在無線控制器上設(shè)置部署的AP序列號(hào)。當(dāng)這些AP啟動(dòng)和無線控制器建立關(guān)聯(lián)時(shí)，無線控制器會(huì)檢查AP上報(bào)的序列號(hào)信息，只有這些預(yù)先授權(quán)的AP才能接入無線控制器使用，防止非法FIT AP接入網(wǎng)絡(luò)。

16、無線用戶安全：通過用戶接入認(rèn)證實(shí)現(xiàn)了對(duì)校園無線接入用戶的身份認(rèn)證，為網(wǎng)絡(luò)服務(wù)提供了安全保護(hù)。H3C無線接入認(rèn)證主要有802.1x接入認(rèn)證、PSK認(rèn)證、MAC接入認(rèn)證以及在有線校園網(wǎng)中常用的portal認(rèn)證等。通過和AAA服務(wù)器配合，H3C的無線設(shè)備支持對(duì)認(rèn)證用戶動(dòng)態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級(jí)等參數(shù)，對(duì)于不同的用戶群和業(yè)務(wù)可以控制其訪問網(wǎng)絡(luò)的權(quán)限，限制網(wǎng)絡(luò)資源的使用，通過VLAN和優(yōu)先級(jí)來標(biāo)識(shí)用戶和業(yè)務(wù)，并做到業(yè)務(wù)隔離。無線網(wǎng)絡(luò)安全：為了保證無線用戶和整個(gè)校園網(wǎng)絡(luò)的安全，僅僅保證接入點(diǎn)的安全性是遠(yuǎn)遠(yuǎn)不夠的。H3C推出了無線EAD解決方案，該方案從網(wǎng)絡(luò)用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制

17、與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動(dòng)，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)網(wǎng)絡(luò)用戶終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全。H3C的無線產(chǎn)品支持EAD接入控制方式，配合iNode無線/有線統(tǒng)一客戶端可以實(shí)現(xiàn)有線，無線用戶使用統(tǒng)一的客戶端進(jìn)行認(rèn)證，結(jié)合H3C公司的服務(wù)器，H3C公司給用戶提供了有線無線一體化的整體安全解決方案。此外，H3C的無線產(chǎn)品支持完善的無線入侵檢測(cè)系統(tǒng)，可以自動(dòng)監(jiān)測(cè)非法設(shè)備，并適時(shí)上報(bào)網(wǎng)管中心，同時(shí)對(duì)非法設(shè)備的攻擊可以進(jìn)行自動(dòng)防護(hù)，最大程度地保護(hù)無線網(wǎng)絡(luò)。H3C一體化無線校園解決方案易管理：在管理方面

18、，H3C實(shí)現(xiàn)了如下兩點(diǎn)：l 有線無線統(tǒng)一認(rèn)證計(jì)費(fèi)管理，解決了老師不希望用戶有線一套帳號(hào)，無線又一套帳號(hào)，不能統(tǒng)一計(jì)費(fèi)管理的問題。l 有線無線統(tǒng)一網(wǎng)管，解決了老師不希望采用兩套管理系統(tǒng)的問題。管理系統(tǒng)集成專業(yè)的無線管理部件，實(shí)現(xiàn)射頻資源管理、無線性能監(jiān)視、非法AP告警等管理需求。H3C無線校園管理系統(tǒng)依托iMC智能管理平臺(tái)，在iMC系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡(luò)管理能力。用戶無需重新搭建IT管理平臺(tái)，只要在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，便可以與有線管理平臺(tái)統(tǒng)一部署，節(jié)省投入和維護(hù)成本。H3C無線校園管理解決方案不僅為用戶提供了靈活的組件選擇，同時(shí)符合業(yè)界主流的SO

19、A架構(gòu)，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理的需求。通過集中式管理架構(gòu)和統(tǒng)一的網(wǎng)管系統(tǒng)，可以保證設(shè)備互通性和無線網(wǎng)絡(luò)的輕松配置，實(shí)現(xiàn)有線無線一體化高效管理。H3C無線校園管理解決方案中的無線業(yè)務(wù)邏輯拓?fù)?，使用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路當(dāng)前狀態(tài)。它可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。物理位置視圖中用戶可根據(jù)需要?jiǎng)?chuàng)建多維度、多層次的物理位置結(jié)構(gòu)，并在指定平面圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò)環(huán)境。通過H3C的管理平臺(tái)，管理人員可以對(duì)移動(dòng)終端的信息進(jìn)行查看，包括MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查

20、看各移動(dòng)終端的全部漫游記錄，可以隨時(shí)了解最終接入用戶的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。此外，H3C提供服務(wù)策略和Radio策略的管理，通過模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工添加外，還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能，用戶可以從系統(tǒng)導(dǎo)出或?qū)肽０澹部蓮哪骋粯?biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板，下發(fā)到其它設(shè)備，完成策略的批量克隆功能，極大地減少用戶的維護(hù)工作量，降低維護(hù)成本。在無線安全解決方案中我們已經(jīng)介紹過，從用戶管理的角度出發(fā)，H3C可通過EAD解決方案，做到有線用戶和無線用戶統(tǒng)一認(rèn)證平臺(tái)，從而配合有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管，真正實(shí)現(xiàn)有線無線一體化管理。H3C一體化無線

21、校園解決方案可擴(kuò)展：802.11n：隨著IP語音，網(wǎng)絡(luò)視頻等新興網(wǎng)絡(luò)應(yīng)用的出現(xiàn)，用戶對(duì)無線傳輸速率的要求也越來越高，傳統(tǒng)的802.11a/b/g技術(shù)所能提供的帶寬已漸漸不能滿足用戶的需求。IEEE 802.11n標(biāo)準(zhǔn)便應(yīng)運(yùn)而生，它定義了下一代的無線局域網(wǎng)技術(shù)，旨在提供支持對(duì)帶寬最為敏感的應(yīng)用所需的速率和可靠性。IEEE 802.11n技術(shù)通過物理層和MAC層的技術(shù)改進(jìn)實(shí)現(xiàn)了無線傳送速率的很大提升，使帶寬從54Mbps提升到300Mbps。2008年3月5日，H3C舉辦以“新無線 新網(wǎng)絡(luò)”為主題的產(chǎn)品發(fā)布會(huì)，在發(fā)布會(huì)上展示了企業(yè)級(jí)802.11n無線產(chǎn)品無線接入點(diǎn)AP、無線控制器AC，并推出了一體

22、化移動(dòng)網(wǎng)絡(luò)解決方案。此次802.11n產(chǎn)品的發(fā)布是國內(nèi)第一次發(fā)布企業(yè)級(jí)802.11n移動(dòng)解決方案，也進(jìn)一步促進(jìn)了802.11n技術(shù)在國內(nèi)的發(fā)展，也將進(jìn)一步帶動(dòng)了無線市場(chǎng)新的發(fā)展和應(yīng)用。在802.11a/b/g技術(shù)提制中，由于多徑效應(yīng)，信號(hào)在接收側(cè)將很容易發(fā)生符號(hào)間干擾(Inter-symbol Interference)，從而導(dǎo)致高誤碼率。OFDM調(diào)制技術(shù)是將一個(gè)物理信道劃分為多個(gè)子載體(Sub-carrier)，將高速率的數(shù)據(jù)流調(diào)制成多個(gè)較低速率的子數(shù)據(jù)流，通過這些子載體進(jìn)行通訊，從而減少ISI機(jī)會(huì)，提高網(wǎng)絡(luò)吞吐。MIMO(多入多出)技術(shù)能在不增加帶寬的情況下成倍地提高通信系統(tǒng)的容量和頻譜利

23、用率。其基本思路是在發(fā)射端和接收端均采用多天線(或陣列天線)和多通道。傳輸信息流S(k)經(jīng)過空時(shí)編碼形成N個(gè)信息子流Ci(k)，i=1，N。這N個(gè)子流由N個(gè)天線發(fā)射出去，經(jīng)空間信道后由M個(gè)接收天線接收。多天線接收機(jī)利用先進(jìn)的空時(shí)編碼處理能夠分開并解碼這些數(shù)據(jù)子流，這樣，MIMO系統(tǒng)可以創(chuàng)造多個(gè)并行空間信道，解決了帶寬共享的問題。將MIMO與OFDM技術(shù)相結(jié)合，就產(chǎn)生了MIMO OFDM技術(shù)，它通過在OFDM傳輸系統(tǒng)中采用陣列天線實(shí)現(xiàn)空間分集，提高了信號(hào)質(zhì)量，并增加了多徑的容限，使無線網(wǎng)絡(luò)的有效傳輸速率有質(zhì)的提升。IPv6：H3C公司的WLAN不但可以穿過IPv6網(wǎng)絡(luò)建立WLAN網(wǎng)絡(luò)，而且可以將

24、IPv6孤島網(wǎng)絡(luò)連接到一個(gè)WLAN網(wǎng)絡(luò)。依托于H3C功能強(qiáng)大的Commware操作系統(tǒng)平臺(tái)，H3C WLAN產(chǎn)品從設(shè)計(jì)階段就考慮了教育用戶對(duì)IPV6的需求，目前無線控制器、無線接入點(diǎn)全面支持IPV6特性，同時(shí)無線控制器、無線AP可以靈活的通過IPV4互聯(lián)，也可以通過IPV6互聯(lián)，無線也可以靈活的選擇是使用IPV4接入無線網(wǎng)絡(luò)還是IPV6接入無線網(wǎng)絡(luò)。H3C公司集中管理架構(gòu)WLAN在接入點(diǎn)和接入控制器之間采用CAPWAP協(xié)議構(gòu)建，而且同時(shí)支持IPv4和IPv6協(xié)議。也就是，接入控制器作為服務(wù)器，可以接收來自IPv4以及IPv6網(wǎng)絡(luò)的接入點(diǎn)的鏈接請(qǐng)求;而且接入點(diǎn)可以動(dòng)態(tài)的選擇使用IPv4或者IPv

25、6和接入控制器建立鏈接。H3C公司的Fit AP設(shè)備為零配置設(shè)備，該設(shè)備在上電后可以自動(dòng)發(fā)現(xiàn)接入控制器，選擇當(dāng)前能夠提供最優(yōu)服務(wù)的接入控制器建立鏈接。由于接入點(diǎn)為零配置設(shè)備，不能判斷當(dāng)前接入的網(wǎng)絡(luò)為IPv4還是IPv6網(wǎng)絡(luò)，所以H3C的接入點(diǎn)會(huì)首先在IPv4網(wǎng)絡(luò)進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理，如果接入點(diǎn)無法成功通過IPv4網(wǎng)絡(luò)和接入控制器建立鏈接，則接入點(diǎn)會(huì)切換到使用IPv6進(jìn)行接入控制器的發(fā)現(xiàn)和鏈接處理。目前H3C可以實(shí)現(xiàn)非常靈活的IPV6處理機(jī)制,即可通過IPV4網(wǎng)絡(luò)實(shí)現(xiàn)IPV6互聯(lián)，也可以通過IPV6網(wǎng)絡(luò)實(shí)現(xiàn)IPV4互聯(lián)。萬兆多核平臺(tái)：H3C無線控制器數(shù)據(jù)平面采用多核多線程處理架構(gòu)(Mu

26、lti-Core/Multi-Thread)作為新一代硬件平臺(tái)，以在保持通用處理器高靈活高可擴(kuò)展性的優(yōu)勢(shì)的前提下，大幅度提升數(shù)據(jù)處理的性能。同時(shí)，H3C無線控制器在控制平面采用獨(dú)立的高速通用處理器，可以滿足大規(guī)模用戶的認(rèn)證和管理等控制需求。H3C無線控制器采用獨(dú)立的控制CPU配合高性能多核多線程處理器架構(gòu)，在擁有高速數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，保障了控制平面的業(yè)務(wù)處理能力，在大規(guī)模用戶在線的情況下，控制CPU的負(fù)擔(dān)能夠維持在一個(gè)較低的水平。H3C多核處理器技術(shù)具有可擴(kuò)展性強(qiáng)、功能實(shí)現(xiàn)靈活、掩蓋外設(shè)訪問數(shù)據(jù)及阻塞延遲等特點(diǎn)，對(duì)用戶量大、業(yè)務(wù)豐富、且新應(yīng)用不斷涌現(xiàn)的WLAN領(lǐng)域，提供了堅(jiān)實(shí)的硬件基礎(chǔ)。而數(shù)據(jù)解

27、析引擎、流分類引擎、加解密引擎，以及TCAM、XGE等外圍器件，均在無線業(yè)務(wù)處理中得到應(yīng)用，并發(fā)揮了重要的作用。H3C一體化無線校園解決方案全業(yè)務(wù)：H3C 無線校園網(wǎng)解決方案提供VoWiFi、無線監(jiān)控、頁面推送等業(yè)務(wù)，解決了校園內(nèi)部和校區(qū)之間通訊費(fèi)用高、無線監(jiān)控和無線多媒體教學(xué)以及不同部門網(wǎng)頁個(gè)性化頁面推送的問題，讓無線接入變得更有價(jià)值?；谟脩舻牧髁抗芾恚篐3C FAT AP能夠通過兩種方式實(shí)現(xiàn)流量管理：一種方式是基于用戶數(shù)自動(dòng)平均調(diào)整每個(gè)用戶的接入帶寬;另一種方式是指定每用戶的接入帶寬。通過此兩種方式的流量管理，可以防止P2P業(yè)務(wù)占用帶寬導(dǎo)致其他用戶無法正常使用網(wǎng)絡(luò)的情況。此外，H3C F

28、IT AP解決方案可以實(shí)現(xiàn)基于用戶的權(quán)限和流量管理，可以設(shè)定每個(gè)用戶所占用的帶寬，實(shí)現(xiàn)精確流量管理，配合H3C有線網(wǎng)絡(luò)，可以實(shí)現(xiàn)端到端的QoS，從而達(dá)到承載語音、視頻等時(shí)延敏感的業(yè)務(wù)的目的。無線監(jiān)控：H3C無線監(jiān)控解決方案整合了公司無線網(wǎng)絡(luò)和視頻監(jiān)控解決方案的優(yōu)勢(shì)，將IP智能監(jiān)控從通常的有線網(wǎng)絡(luò)接入延伸到無線網(wǎng)絡(luò)接入，根據(jù)用戶的應(yīng)用場(chǎng)景提供豐富多樣的無線組網(wǎng)接入模式，通過統(tǒng)一網(wǎng)管對(duì)無線資源和監(jiān)控資源進(jìn)行統(tǒng)一管理和控制。H3C 無線監(jiān)控解決方案能夠提供端到端的QoS保證，能夠?qū)崿F(xiàn)有線無線網(wǎng)絡(luò)的統(tǒng)一管理，網(wǎng)絡(luò)和監(jiān)控業(yè)務(wù)的統(tǒng)一管理。同時(shí)，通過對(duì)突發(fā)流量進(jìn)行碼流平滑、多流選擇以及誤碼重傳機(jī)制，保證了視

29、頻流的實(shí)時(shí)性和流暢性。VoWiFi語音解決方案：WiFi語音終端設(shè)備利用現(xiàn)有的WLAN網(wǎng)絡(luò)實(shí)現(xiàn)無線的VoIP語音通話，這既發(fā)揮了IP網(wǎng)絡(luò)成本低的特點(diǎn)，又使得用戶獲得WLAN帶來的方便性。而對(duì)于校園等場(chǎng)所，可針對(duì)學(xué)生群體開展WiFi語音的內(nèi)部運(yùn)營。H3C WLAN解決方案能夠?qū)崿F(xiàn)端到端的QoS，確保數(shù)據(jù)業(yè)務(wù)背景流下，語音業(yè)務(wù)流能優(yōu)先傳輸，從而有效保障語音的通話質(zhì)量。同時(shí)能夠?qū)崿F(xiàn)跨越三層網(wǎng)絡(luò)的快速漫游，使得WLAN網(wǎng)絡(luò)能夠良好的承載語音業(yè)務(wù)。頁面推送：根據(jù)不同地理位置，不同用戶，定制Portal業(yè)務(wù)。H3C無線控制器內(nèi)置Portal server，能夠?qū)崿F(xiàn)基于用戶位置和用戶屬性的頁面推送，Port

30、al server開發(fā)本地?cái)?shù)據(jù)庫，存儲(chǔ)BSSID和WEB網(wǎng)頁的對(duì)應(yīng)關(guān)系。用戶認(rèn)證時(shí)，Portal server根據(jù)用戶接入的BSSID推送給用戶相應(yīng)的頁面。如：在圖書館，推送圖書館新書信息;在學(xué)生宿舍，推送后勤相關(guān)信息等。H3C方案特色總結(jié)一個(gè)“無線校園，無限溝通，無憂安全”的一體化無線校園網(wǎng)必將有效地對(duì)學(xué)校的教學(xué)、科研以及師生的日常生活方式產(chǎn)生積極作用，對(duì)學(xué)校的教學(xué)模式、教學(xué)理念及教學(xué)管理產(chǎn)生深遠(yuǎn)的影響。借助于這些先進(jìn)技術(shù)和對(duì)教育行業(yè)的理解，H3C 為教育行業(yè)能夠提供完善的WLAN解決方案，目前H3C WLAN解決方案已經(jīng)在清華大學(xué)、北京大學(xué)、北京交通大學(xué)、廣州大學(xué)、華東理工大學(xué)、國家圖書館等多家機(jī)構(gòu)得到廣泛的應(yīng)用。解決方案定購信息解決方案關(guān)鍵組件描述產(chǎn)品無線交換機(jī)無線校園網(wǎng)全局集中策略控制系統(tǒng)H3C WX5002-64/128H3C WX6100H3C WirelessBlade(S9500/S7500E/S7500)“瘦”AP用戶無線接入點(diǎn)H3C W