【正文】 運營商無線校園網(wǎng)解決方案膠片 2 目 錄 ?無線校園網(wǎng)的應(yīng)用與挑戰(zhàn) ?H3C無線校園網(wǎng)解決方案介紹 ?無線校園網(wǎng)的運營模式探討 ?無線校園網(wǎng)增值業(yè)務(wù) ?案例介紹 3 無線寬帶校園網(wǎng)的應(yīng)用 隨時隨地進行網(wǎng)絡(luò)辦公、學(xué)習(xí)和娛樂 成為多媒體教學(xué)的輔助手段 提供個性化的信息推送服務(wù) 提供語音視頻類等增值業(yè)務(wù) 4 挑戰(zhàn) —— 無線校園的建設(shè)運營問題 認證點的部署和認證方式 ?認證設(shè)備是放局端、還是校園內(nèi)部？ ?采用 PPPoE還是 Portal認證？ ?對接入用戶如何進行權(quán)限控制？ ?如何防范帳號在不同學(xué)校間的漫游 和校方合作模式 ?校方是否需要參與對用戶的計費？ ?如何和校方進行對帳？ ?校園內(nèi)部網(wǎng)絡(luò)由校方還是運營商維護？ 運營商城域網(wǎng) CERNET 無線交換機 有線接入網(wǎng)絡(luò) 無線接入網(wǎng)絡(luò) 新建網(wǎng)？現(xiàn)校園網(wǎng)上疊加？ ?利用校方原網(wǎng)絡(luò)接入，無線僅作為接入技術(shù)手段？ ?單建無線網(wǎng)絡(luò)，與原校方網(wǎng)絡(luò)并存 運維平臺 5 挑戰(zhàn) —— 無線校園的安全問題 無線接入安全問題 非法用戶接入？ 非法設(shè)備接入？ 無線網(wǎng)絡(luò)安全問題 ARP病毒肆虐，用戶經(jīng)常無法打開網(wǎng)頁； ARP木馬程序發(fā)出大量的數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)運行不穩(wěn)定，頻繁斷網(wǎng) Inter CERNET 安全管理平臺 無線交換機 有線接入網(wǎng)絡(luò) 無線接入網(wǎng)絡(luò) 6 挑戰(zhàn) —— 無線校園的管理問題 管理分散 ?無線設(shè)備數(shù)量多、位置分散、應(yīng)用環(huán)境復(fù)雜，如何管理 ?實現(xiàn)有線、無線一體化管理問題 ?無線射頻管理等 7 挑戰(zhàn) —— 無線校園的擴展問題 開闊地帶的廣覆蓋 如何實現(xiàn)操場等地帶的無縫覆蓋？ 升級到 ，能夠平滑升級支持嗎？無線控制器也要一起升級嗎？能和現(xiàn)有系統(tǒng)兼容嗎？ 支持 IPv6 對 IPv6的支持情況怎么樣？以后校園網(wǎng)整體升級到IPv6了，無線網(wǎng)需要更新嗎？ 公共區(qū)域 Library, Classrooms Cafeteria 室外 Student Housing Administrative 教學(xué)樓 University Hospital 8 目 錄 ?無線校園網(wǎng)的應(yīng)用與挑戰(zhàn) ?H3C無線校園網(wǎng)解決方案介紹 ?運營商無線校園典型組網(wǎng) ?IP地址和 VLAN規(guī)劃 ?認證計費模式 ?無線網(wǎng)絡(luò)的安全 ?無線網(wǎng)絡(luò)的管理 ?無線網(wǎng)絡(luò)的擴展 ?無線校園網(wǎng)的運營模式探討 ?無線校園網(wǎng)增值業(yè)務(wù) ?案例介紹 9 H3C無線校園網(wǎng)解決方案整體思路 ?根據(jù)運營商不同，采用不同的網(wǎng)絡(luò)部署 ?電信、新聯(lián)通：現(xiàn)網(wǎng)中 BRAS設(shè)備較多，利用現(xiàn)網(wǎng) BRAS做 PPPOE認證 ?移動：現(xiàn)網(wǎng)中 BRAS較少，建議采用 AC+BRAS方式，部署在校園內(nèi)，采用 Portal認證 ?認證服務(wù)器可以利用大網(wǎng)中的 RADIUS服務(wù)器，也可為無線用戶單設(shè)認證服務(wù)器 ?AC部署在學(xué)校內(nèi)部 ?采用 AC+FIT AP集中轉(zhuǎn)發(fā)模式 ?通過 MESH方式實現(xiàn)廣闊地帶的無縫覆蓋 ?關(guān)鍵需求解決 ?資源合法訪問：無線用戶必須通過認證后接入，認證帳號決定了訪問權(quán)限 ?帳號 A：只能訪問校園網(wǎng)資源 ?帳號 B：能訪問校園網(wǎng)資源和 CERNET ?帳號 C：能訪問公網(wǎng)、 CERNET和校園網(wǎng) ?帳號 D：只能訪問公網(wǎng) ?… ?校方對帳問題：按帳號數(shù)量直接分成（包月制）或按上網(wǎng)時長進行計費分成（計時制） ?安全防攻擊：通過在 AC+BRAS、 AP和 AP接入交換機等設(shè)備上部署安全特性防范。 ?AP規(guī)模部署：采用 AC+FIT AP模式， AP零配置。配套網(wǎng)管進行快速部署 ?廣闊地帶覆蓋：采用 MESH技術(shù)進行覆蓋 ?無線語音類增值業(yè)務(wù)：利用運營商已有的 NGN軟交換平臺，采用不同 SSID接入，通過 QOS保證業(yè)務(wù) 10 城域網(wǎng) /Inter 典型組網(wǎng)（電信） 組網(wǎng)說明： ?匯聚交換機內(nèi)置無線 AC插卡，有線無線一體化 ?無線接入網(wǎng)單成一套體系，與原有校園網(wǎng)僅通過有線部分互連 ?BRAS為無線用戶業(yè)務(wù)控制點 CERNET 校內(nèi)網(wǎng)管平臺 運營計費平臺 無線 AP接入?yún)^(qū) 教學(xué)區(qū) 圖書館 教學(xué)區(qū) 圖書館 學(xué)生宿舍 校園有線網(wǎng) 無線 MESH接入?yún)^(qū) MPP 學(xué)校操場 MAP MP MP … AC 校園網(wǎng)核心交換機 BRAS 匯聚交換機 有線無線一體化 11 方案部署（電信） AC 無線 AP接入?yún)^(qū) 教學(xué)區(qū) 圖書館 學(xué)生宿舍 無線 MESH接入?yún)^(qū) MPP 學(xué)校操場 MAP MP MP 校園網(wǎng)和CERNET網(wǎng) ?認證方式： ?PPPOE ?BRAS控制用戶訪問權(quán)限 ?BRAS限制用戶接入速率 ?安全部署 ?AP啟用用戶隔離，防止用戶間相互影響 ?無線非法 AP檢測、協(xié)議攻擊防御、黑名單 ?接入 /匯聚交換機 ?端口隔離 ?部署策略不允許非 AP類設(shè)備接入 ?部署策略 AP管理網(wǎng)段只能訪問網(wǎng)管平臺 ?不同用戶間通過 BRAS互訪 無線隧道 Inter業(yè)務(wù) 校園網(wǎng)和 CERNET業(yè)務(wù) 接入交換機 城域網(wǎng) /Inter 運營計費平臺 BRAS BRAS在局端對教育 /校園網(wǎng)資源訪問時會出現(xiàn)迂回流量 匯聚交換機 有線無線一體化 12 城域網(wǎng) /Inter 典型組網(wǎng)（移動） 組網(wǎng)說明： 無線接入網(wǎng)單成一套體系，與原有校園網(wǎng)僅通過有線部分互連 AC內(nèi)置 IAG插卡作為用戶業(yè)務(wù)控制點 CERNET 校內(nèi)網(wǎng)管平臺 運營計費平臺 無線 AP接入?yún)^(qū) 教學(xué)區(qū) 圖書館 教學(xué)區(qū) 圖書館 學(xué)生宿舍 校園有線網(wǎng) 無線 MESH接入?yún)^(qū) MPP 學(xué)校操