h3c,無(wú)線校園網(wǎng)解決方案

h3c,無(wú)線校園網(wǎng)解決方案篇一：H3C數(shù)字化中小學(xué)校園網(wǎng)解決方案應(yīng)用引領(lǐng)發(fā)展教育成就未來(lái)—一H3C數(shù)字化中小學(xué)校園網(wǎng)解決方案一、H3C在教育行業(yè)的發(fā)展歷程中國(guó)中小學(xué)信息技術(shù)教育經(jīng)歷了初級(jí)階段的探索，應(yīng)用引領(lǐng)發(fā)展，教育信息化促進(jìn)教育現(xiàn)代化，已經(jīng)成為中國(guó)基礎(chǔ)教育發(fā)展的新階段。?應(yīng)用篇自02年起H3C公司進(jìn)入教育行業(yè)，在國(guó)家“科教興國(guó)”戰(zhàn)略的指引下，H3C憑借專業(yè)的技術(shù)實(shí)力和應(yīng)用實(shí)踐，以“用全系列產(chǎn)品保證教育解決方案的全面性、實(shí)用性”為目標(biāo)，在教育行業(yè)的多個(gè)信息化應(yīng)用領(lǐng)域縱深拓展。?XX年的‘西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程’，H3C參與全部152所高校中的124個(gè)校園網(wǎng)建設(shè)；?XX年作為主流設(shè)備供應(yīng)商，承建中國(guó)教育下一代互聯(lián)網(wǎng)工程Cernet2；?在國(guó)家“211工程”、“985工程”建設(shè)項(xiàng)目中，H3C的產(chǎn)品與解決方案已經(jīng)覆蓋90％以上的高校；Iword格式支持編輯，如有幫助歡迎下載支持。?H3C承建了超過(guò)80%的新建教育城域網(wǎng)項(xiàng)目；?迄今為止,H3C已經(jīng)參與了1500余所高校的網(wǎng)絡(luò)建設(shè)；承建超過(guò)270所高校的核心網(wǎng)項(xiàng)目；承建120多個(gè)大學(xué)城、普教城域網(wǎng)及校校通工程；建設(shè)超過(guò)10000個(gè)重點(diǎn)中小學(xué)校園網(wǎng)。?技術(shù)篇?全系列的IP產(chǎn)品:H3C具有業(yè)界最全面的IP產(chǎn)品線，分為交換、路由、安全、無(wú)線、業(yè)務(wù)軟件、存儲(chǔ)、多媒體、SMB八大產(chǎn)品系列，全部基于開(kāi)放的IP架構(gòu)，是全球領(lǐng)先的IToIP解決方案專家。?定制化的教育解決方案：H3C公司為適應(yīng)教育信息化未來(lái)發(fā)展的需要，根據(jù)教育行業(yè)的特點(diǎn)定制了解決方案，內(nèi)容涵蓋校園基礎(chǔ)安全網(wǎng)絡(luò)、校園無(wú)線覆蓋、數(shù)字圖書(shū)館、多媒體教學(xué)、校園安全監(jiān)控系統(tǒng)、考場(chǎng)監(jiān)控系統(tǒng)、遠(yuǎn)程教學(xué)等等，并不斷推陳出新。?服務(wù)篇?專業(yè)、快捷、規(guī)范的服務(wù)：H3C在提供整網(wǎng)解決方案的基礎(chǔ)上，致力于提供專業(yè)、快捷、規(guī)范的網(wǎng)絡(luò)服務(wù)。內(nèi)容涵蓋運(yùn)行維護(hù)、系統(tǒng)優(yōu)化、認(rèn)證培訓(xùn)、運(yùn)營(yíng)咨詢?cè)趦?nèi)的全方位服務(wù)解決方案。通過(guò)這些規(guī)范的服務(wù)舉措，標(biāo)準(zhǔn)化的服務(wù)條款，貼近客戶的服務(wù)機(jī)構(gòu)，強(qiáng)大的IT支撐系統(tǒng)幫助客戶構(gòu)筑競(jìng)爭(zhēng)優(yōu)勢(shì)，實(shí)現(xiàn)服務(wù)在客戶網(wǎng)絡(luò)運(yùn)行中的價(jià)值。?培訓(xùn)認(rèn)證：H3C提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)，網(wǎng)絡(luò)技術(shù)認(rèn)證培訓(xùn)和客戶化培訓(xùn)解決方案，目前在國(guó)內(nèi)外已經(jīng)建立160余家網(wǎng)絡(luò)學(xué)院。在中國(guó)建立30余家授權(quán)培訓(xùn)中和行業(yè)培訓(xùn)中心，負(fù)責(zé)認(rèn)證培訓(xùn)實(shí)施與推廣，并提供行業(yè)認(rèn)證培訓(xùn)解決方案。?完善的渠道隊(duì)伍：H3C在中國(guó)的授權(quán)渠道合作伙伴已經(jīng)有1900多家，分布于全國(guó)各地。一級(jí)代理商、行業(yè)代理商擁有雄厚的集成開(kāi)發(fā)實(shí)力，能基于H3C的產(chǎn)品進(jìn)行二次開(kāi)發(fā)，面向全國(guó)的行業(yè)大客戶提供定制化的解決方案。二級(jí)渠道覆蓋全國(guó)，能快捷的為客戶提供滿足業(yè)務(wù)需求的支持及售前售后支持。二、H3C中小學(xué)數(shù)字化校園解決方案根據(jù)網(wǎng)絡(luò)層次劃分，中小學(xué)校園網(wǎng)基本可以分成三個(gè)子模塊：底層的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)模塊、中間的業(yè)務(wù)支撐模塊、和上層的業(yè)務(wù)應(yīng)用系統(tǒng)模塊。H3C的中小學(xué)數(shù)字校園網(wǎng)解決方案是以IP通信平臺(tái)為基礎(chǔ)，面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園網(wǎng)的各層次具有更高的可靠性和可控性，同時(shí)使得網(wǎng)絡(luò)結(jié)構(gòu)和布局在結(jié)合實(shí)際業(yè)務(wù)的分布更加合理。（一）基礎(chǔ)校園網(wǎng)絡(luò)解決方案1）網(wǎng)絡(luò)中心小型校園網(wǎng)核心設(shè)備要求具有良好的擴(kuò)展性能和很好的性價(jià)比。H3CS5500-28C-EI支持128G的交換容量，滿足大量千兆設(shè)備的接入和線速轉(zhuǎn)發(fā)；同時(shí)支持96G的堆疊帶寬，支持萬(wàn)兆接口和IPv6協(xié)議的擴(kuò)展，極大方便了今后設(shè)備的升級(jí)，同時(shí)保護(hù)了投資；支持雙電源輸入，提高了設(shè)備的可靠性。數(shù)據(jù)中心的網(wǎng)絡(luò)出口網(wǎng)關(guān)要求高吞吐量、支持多出口路由等功能，H3CSecPathF100-S設(shè)備的明文吞吐量高達(dá)80Mpps,加密性能高達(dá)30Mpps，支持RIP/OSPF/BGP路由策略及策略路由，一臺(tái)設(shè)備同時(shí)滿足防火墻、VPN、路由功能，節(jié)省了投資。2）辦公區(qū)、教學(xué)區(qū)、實(shí)驗(yàn)區(qū)、圖書(shū)室等區(qū)域，一般要求千兆上行、百兆接入，同時(shí)對(duì)安全也有要求。E126SI交換機(jī)具有的交換容量，支持端口和MAC的綁定、雙向端口鏡像、端口限速和廣播風(fēng)暴抑制，保證了教師和學(xué)生使用網(wǎng)絡(luò)的安全。同時(shí)E126SI支持上行口光電接口復(fù)用，靈活方便，采用無(wú)風(fēng)扇靜音設(shè)計(jì)，符合RoHS綠色環(huán)保標(biāo)準(zhǔn)。3）多媒體教室近幾年來(lái)，隨著教育投入的增加，學(xué)校紛紛興建了一批多媒體教室、多媒體語(yǔ)言實(shí)驗(yàn)室和多媒體計(jì)算機(jī)房。多媒體課件需要消耗很大的帶寬，因此千兆接入成為主流技術(shù)。S5024P全千兆交換機(jī)具有極高的性價(jià)比，支持48G的交換容量，保證所有端口全千兆線速轉(zhuǎn)發(fā)，保證多媒體教學(xué)的質(zhì)量和效果，而價(jià)格只相當(dāng)于普通百兆交換機(jī)的價(jià)格。篇二：H3C無(wú)線解決方案H3C無(wú)線解決方案杭州華三通信技術(shù)有限公司XX年9月目錄第一章WLAN熱點(diǎn)解決方案 41前、言 4方案概述 4FATAP組網(wǎng)方案 5中型場(chǎng)點(diǎn)方案（FITAP方案） 6大型場(chǎng)點(diǎn)方案 7無(wú)線網(wǎng)管組件 8功能特點(diǎn) 9第二章WIFI語(yǔ)音解決方案 101、應(yīng)用背景 10、企業(yè)WIFI語(yǔ)音解決方案 10、運(yùn)營(yíng)商WIFI語(yǔ)音解決方案 10、H3CWIFI語(yǔ)音解決方案的特色 115、解決方案組件簡(jiǎn)介 12語(yǔ)音服務(wù)器 12語(yǔ)音網(wǎng)關(guān) 13WLAN 產(chǎn)品 13WiFi手機(jī)終端 14第三章無(wú)線監(jiān)控解決方案 141、前言 14無(wú)線監(jiān)控解決方案介紹 15方案總結(jié) 17第四章H3C無(wú)線校園解決方案 18必爭(zhēng)校園新貴，引領(lǐng)未來(lái)之星 18無(wú)線校園方案簡(jiǎn)介 18業(yè)務(wù)承載 19 認(rèn)證方式 19 安全部署 19QOS 保障 20 大容量接入 20 運(yùn)維管理 20 總結(jié) 203 、H3CWLAN優(yōu)勢(shì) 21 ?豐富的行業(yè)無(wú)線校園網(wǎng)建設(shè)經(jīng)驗(yàn) 21 ?打造差異化移動(dòng)新產(chǎn)品，落實(shí)差異化的移動(dòng)發(fā)展策略 ....21?有豐富的大規(guī)模/超大規(guī)模建設(shè)WLAN運(yùn)營(yíng)級(jí)解決方案 .. 21 ?一體化安全保障 22 ????????實(shí)用的創(chuàng)新技術(shù) 22附錄一：H3C與中國(guó)電信廣州研究院共建WLAN運(yùn)維實(shí)驗(yàn)室 22附錄二：H3C與中國(guó)電信上海研究院簽署合作備忘錄 23附錄三：WLAN助力3G自由飛翔 24、3G騰飛的困境 25、WLAN是3G的助力器 25、WLAN與3G融合 27???WLAN與3G融合涉及終端融合、網(wǎng)絡(luò)融合與業(yè)務(wù)融合 27WLAN與3G融合的不同場(chǎng)景 28WLAN與3G網(wǎng)絡(luò)融合的主要方式 304、 總結(jié) 32第一章WLAN熱點(diǎn)解決方案1、前言無(wú)線熱點(diǎn)是指能夠以免費(fèi)或付費(fèi)方式獲得Wi-Fi服務(wù)的地點(diǎn)。無(wú)線熱點(diǎn)通常位于無(wú)線局域網(wǎng)基站覆蓋范圍內(nèi)的機(jī)場(chǎng)、咖啡館、樓宇、員工餐廳、商場(chǎng)或其它社交場(chǎng)所。運(yùn)營(yíng)商可以通過(guò)部署無(wú)線熱點(diǎn)提供寬帶上網(wǎng)業(yè)務(wù)，同時(shí)還可提供免費(fèi)廣告、定制POrtal，WiFi語(yǔ)音等增值業(yè)務(wù)。圖1熱點(diǎn)部署場(chǎng)所運(yùn)營(yíng)商在加大力度投入WLAN熱點(diǎn)建設(shè)的同時(shí)，遇到很多現(xiàn)實(shí)的問(wèn)題：如何有效的管理數(shù)目眾多且部署在客戶側(cè)的AP，如何快速部署業(yè)務(wù)，如何和有線寬帶城域網(wǎng)統(tǒng)一部署，如何建立一種可行的盈利模式，針對(duì)運(yùn)營(yíng)商在建設(shè)WLAN遇到的種種疑惑，H3C推出了無(wú)線熱點(diǎn)可管理可運(yùn)營(yíng)寬帶無(wú)線網(wǎng)絡(luò)解決方案。2、方案概述H3C無(wú)線熱點(diǎn)方案根據(jù)運(yùn)營(yíng)商不同情況下的需要，提供FATAP和FrTAP兩種部署，支持ADSL、LAN、EPON等多種接入有線的方式。本方案充分考慮到熱點(diǎn)部署的各種場(chǎng)景，基于網(wǎng)絡(luò)規(guī)模設(shè)計(jì)多種組網(wǎng)模式，具體如下：圖2熱點(diǎn)部署組網(wǎng)建議?對(duì)一些需要進(jìn)行集中參數(shù)設(shè)置/管理的大型區(qū)域（如高校、機(jī)場(chǎng)，會(huì)展/會(huì)議中心、室外休閑廣場(chǎng)等）首選FITAP+AC系統(tǒng)，園區(qū)內(nèi)部部署無(wú)線控制器。?對(duì)酒店，商務(wù)樓宇等中型熱點(diǎn)，建議采用FITAP架構(gòu)，由運(yùn)營(yíng)商大網(wǎng)AC統(tǒng)一管理。接入方式可采用LAN或EPON方式接入。?對(duì)餐廳，咖啡廳，家庭等小型熱點(diǎn)，可采用FATAP組網(wǎng)，接入方式可采用ADSL和LAN接入。FATAP組網(wǎng)方案應(yīng)用場(chǎng)景?主要適用于用戶規(guī)模較小的獨(dú)立的小型場(chǎng)點(diǎn)，如小型企業(yè)、商店、咖啡吧等。?上行多采用ADSL接入方式，也可以根據(jù)實(shí)際情況采用LAN方式。？AP接入采用一級(jí)PoE接入交換機(jī)匯聚，如3108EI或3124EI。AP可采用WA2200，WA1208E。篇三：H3C無(wú)線校園網(wǎng)一體化認(rèn)證方案分析H3C無(wú)線校園網(wǎng)一體化認(rèn)證方案分析目前大部分校園網(wǎng)都已經(jīng)部署了完善的認(rèn)證計(jì)費(fèi)系統(tǒng)，建設(shè)無(wú)線校園網(wǎng)之后，如何在保證用戶使用方便性的前提下實(shí)現(xiàn)有線和無(wú)線用戶采用同樣的認(rèn)證系統(tǒng)，同樣的用戶數(shù)據(jù)?用戶需要提供一體化認(rèn)證方案來(lái)解決這些問(wèn)題。校園網(wǎng)認(rèn)證的現(xiàn)狀多數(shù)高校的有線網(wǎng)絡(luò)都是采用的收費(fèi)策略是校園網(wǎng)和教育網(wǎng)包月，出Internet和國(guó)際按照流量收費(fèi)。這種情況下，有線網(wǎng)絡(luò)的認(rèn)證流程是：A.用戶插上網(wǎng)線系統(tǒng)自動(dòng)檢查用戶的IP、MAC等綁定關(guān)系，或者客戶端自動(dòng)啟動(dòng)認(rèn)證，如果用戶不欠費(fèi)，用戶可以正常獲得IP，可以不受限制的訪問(wèn)校園網(wǎng)和教育網(wǎng)；B.當(dāng)用戶有去往Internet或者國(guó)際的流量時(shí)，出口計(jì)費(fèi)網(wǎng)關(guān)彈出認(rèn)證頁(yè)面，用戶輸入正確的用戶名后可以訪問(wèn)Internet和國(guó)際網(wǎng)段；C.整個(gè)過(guò)程只有在用戶流量出Internet時(shí)才需要用戶輸入用戶名和密碼進(jìn)行確認(rèn)，操作十分簡(jiǎn)潔。圖1校園網(wǎng)中有線認(rèn)證流程無(wú)線校園網(wǎng)認(rèn)證遇到的問(wèn)題當(dāng)用戶建設(shè)了無(wú)線校園網(wǎng)后，由于無(wú)線介質(zhì)的開(kāi)放性和終端的漫游特性，導(dǎo)致無(wú)線無(wú)法向有線網(wǎng)絡(luò)那樣實(shí)現(xiàn)用戶、IP、MAC、端口的綁定，因此在接入無(wú)線網(wǎng)絡(luò)時(shí)如果不對(duì)用戶進(jìn)行認(rèn)證，就無(wú)法確定用戶的身份，出現(xiàn)問(wèn)題也就無(wú)法定位到用戶，因此和接入有線網(wǎng)絡(luò)不同，用戶接入無(wú)線網(wǎng)絡(luò)時(shí)必須先進(jìn)行認(rèn)證，然后用戶才能訪問(wèn)網(wǎng)絡(luò)資源，這樣就存在如下問(wèn)題：A.無(wú)線網(wǎng)絡(luò)能否和有線網(wǎng)絡(luò)使用同樣的用戶名密碼？B.增加了接入無(wú)線網(wǎng)絡(luò)的認(rèn)證后，用戶是否仍然使用相同的一次認(rèn)證流程？一體化認(rèn)證統(tǒng)一身份認(rèn)證有線和無(wú)線統(tǒng)一身份問(wèn)題，分三種情況：第一種情況：學(xué)校有專門的認(rèn)證計(jì)費(fèi)服務(wù)器，用戶數(shù)據(jù)存儲(chǔ)在認(rèn)證服務(wù)器中。這種情況下，無(wú)線系統(tǒng)和有線系統(tǒng)都通過(guò)標(biāo)準(zhǔn)的Radius協(xié)議和認(rèn)證計(jì)費(fèi)系統(tǒng)來(lái)進(jìn)行用戶名密碼的驗(yàn)證，由于二者采用相同的服務(wù)器和數(shù)據(jù)庫(kù)，很容易實(shí)現(xiàn)有線和無(wú)線統(tǒng)一用戶名和密碼;第二種情況：學(xué)校使用專門的計(jì)費(fèi)網(wǎng)關(guān)，用戶數(shù)據(jù)存儲(chǔ)計(jì)費(fèi)網(wǎng)關(guān)的數(shù)據(jù)庫(kù)中，計(jì)費(fèi)網(wǎng)關(guān)同時(shí)完成用戶流量采集和用戶認(rèn)證計(jì)費(fèi)工作。這種情況下，由于計(jì)費(fèi)網(wǎng)關(guān)沒(méi)有和其他系統(tǒng)對(duì)接，因此無(wú)法確保計(jì)費(fèi)網(wǎng)關(guān)采用的協(xié)議能夠和無(wú)線系統(tǒng)能夠?qū)崿F(xiàn)完全互通，這種情況下，需要計(jì)費(fèi)網(wǎng)關(guān)和無(wú)線系統(tǒng)之間實(shí)現(xiàn)對(duì)接，有可能需要雙方修改軟件才能完成。第三種情況：學(xué)校已經(jīng)推廣一卡通系統(tǒng)，用戶數(shù)據(jù)存儲(chǔ)在一卡通系統(tǒng)中。這種情況下，有線的計(jì)費(fèi)網(wǎng)關(guān)和無(wú)線設(shè)備都需要和一卡通系統(tǒng)實(shí)現(xiàn)對(duì)接。由于大部分一卡通系統(tǒng)都是基于LDAP協(xié)議（LightWeightDirectoryAccessProtocol,輕型目錄訪問(wèn)協(xié)議），在IBM、HP、Sun的相關(guān)平臺(tái)上開(kāi)發(fā)或者包裝而成，因此需要無(wú)線系統(tǒng)支持通過(guò)LDAP協(xié)議完成對(duì)用戶的認(rèn)證。目前只有部分廠家無(wú)線系統(tǒng)支持使用LDAP協(xié)議進(jìn)行用戶接入認(rèn)證，部署無(wú)線系統(tǒng)時(shí)需要確認(rèn)?？傊壳坝芯€和無(wú)線實(shí)現(xiàn)統(tǒng)一身份認(rèn)證并不是一件很困難的事情，根據(jù)用戶使用系統(tǒng)的不同，實(shí)現(xiàn)方法會(huì)有所不同，但整體來(lái)說(shuō)，方法不外乎以上幾種。統(tǒng)一認(rèn)證流程無(wú)線接入和有線接入能否實(shí)現(xiàn)相同的接入流程?目前大多數(shù)學(xué)校都沒(méi)有實(shí)現(xiàn)無(wú)線接入的一次認(rèn)證，而是采用二次認(rèn)證流程：用戶連接到無(wú)線網(wǎng)絡(luò)后獲取用戶名和密碼，但此時(shí)用戶不能訪問(wèn)任何網(wǎng)絡(luò)資源，用戶輸入任何URL都會(huì)被重定向到認(rèn)證頁(yè)面，提示用戶輸入用戶名密碼;用戶輸入正確的用戶名密碼后可以訪問(wèn)校園網(wǎng)和教育網(wǎng)的資源;C.當(dāng)用戶有去往Internet或者國(guó)際的流量時(shí)，出口計(jì)費(fèi)網(wǎng)關(guān)彈出認(rèn)證頁(yè)面，用戶輸入正確的用戶名后可以訪問(wèn)Internet和國(guó)際網(wǎng)段；圖2無(wú)線校園網(wǎng)二次認(rèn)證流程整個(gè)過(guò)程需要兩次相同的用戶名和密碼，給用戶使用帶（來(lái)自：小龍文檔網(wǎng):h3c,無(wú)線校園網(wǎng)解決方案）來(lái)了極大的不便，因此大多數(shù)學(xué)校希望能夠在確保安全性的條件下簡(jiǎn)化無(wú)線使用流程，實(shí)現(xiàn)有線和無(wú)線統(tǒng)一的一次認(rèn)證流程。如果用戶有線認(rèn)證沒(méi)有采用專門的客戶端，而是基于WebPortal方式，實(shí)現(xiàn)一次認(rèn)證就相對(duì)簡(jiǎn)單：用戶在做無(wú)線網(wǎng)絡(luò)的接入認(rèn)證時(shí)，無(wú)線系統(tǒng)推送認(rèn)證頁(yè)面，用戶輸入用戶名密碼等信息后無(wú)線系統(tǒng)獲取這些信息;無(wú)線系統(tǒng)