華為敏捷校園網(wǎng)解決方案-閱讀頁
2025-05-19 12:35本頁面
【正文】 使用S127作為認(rèn)證網(wǎng)關(guān)的場景，首選我司自研的Agile Controller作為用戶認(rèn)證服務(wù)及策略中心，特別是不需計費的校園網(wǎng)場景，S127配合Agile Controller，是典型的敏捷園區(qū)配置，可更好的體現(xiàn)我司整網(wǎng)優(yōu)勢特別是業(yè)務(wù)隨行特性，并且有利于整網(wǎng)向SDN的平滑演進(jìn)；n 對于有計費需求的場景，推薦仍然使用Agile Controller，同時對接第三方的計費服務(wù)器，當(dāng)前測試過的有深瀾和城市熱點；對于客戶明確對業(yè)務(wù)隨行有需求準(zhǔn)備實際部署，但預(yù)算只能承擔(dān)第三方服務(wù)器的情況，可以視情況申請商務(wù)優(yōu)惠；n 對于認(rèn)證計費網(wǎng)關(guān)是ME60需要計費的情況，僅推薦第三方認(rèn)證計費服務(wù)器，目前深瀾和城市熱點跟我司目前合作良好，技術(shù)溝通的渠道順暢，成功案例也比較多，作為首選推薦；除此之外的廠家，只要是基于標(biāo)準(zhǔn)Radius協(xié)議的，基本可以實現(xiàn)對接。 V2R7C20版本為受限發(fā)布版本，配置器不可選擇，如需要請聯(lián)系殷玉樓(00130915)，V2R7C20版本將在V2R9C00版本（2016Q2 GA）統(tǒng)一收編。 隨板AC產(chǎn)品選型要點 高校園區(qū)一般基于終端接入規(guī)模、AC可靠性等選擇X1E/ACU2板卡數(shù)量。 （1）如果無線用戶采用Portal認(rèn)證，則需滿足X+ Z； （2），則需滿足X+2Y Z。ACU2選型要點用戶規(guī)模超出隨板AC性能，統(tǒng)一采用ACU2來實現(xiàn)。對有線無線融合的場景難以實現(xiàn)精細(xì)化管理及精確流量計費；針對銳捷的方案復(fù)雜且封閉，需要疊加多個設(shè)備和板卡聯(lián)動，兼容性差，配置維護(hù)工作量較大。宿舍網(wǎng)絡(luò)隔離不好，容易導(dǎo)致網(wǎng)絡(luò)攻擊，存在環(huán)網(wǎng)風(fēng)險且ARP過多；引導(dǎo)部署端口隔離東西向流量，通過策略聯(lián)動方式在核心網(wǎng)關(guān)做認(rèn)證，所有流量在中心網(wǎng)關(guān)集中轉(zhuǎn)發(fā)；，但是需要在每個端口上配置1x認(rèn)證，維護(hù)工作量巨大；而集中式Portal認(rèn)證又使得接入端口無條件開放，帶來安全隱患引導(dǎo)策略聯(lián)動敏捷接入方案，在核心層集中配置認(rèn)證策略，包括1x和portal，在邊緣接入層執(zhí)行認(rèn)證策略，讓1x的安全性和portal集中認(rèn)證的便利性兩者兼得；我司的獨特的敏捷特性。針對銳捷的QinQ/Super Vlan方案，引導(dǎo)使用策略聯(lián)動敏捷接入方案，采用AC管理AP的理念，S127管理接入層“瘦交換機”，接入層交換機零配置，區(qū)域內(nèi)使用一份配置文件統(tǒng)一下發(fā)。并且可以根據(jù)交換機上報用戶位置信息執(zhí)行快速定位。有線portal認(rèn)證用戶直接關(guān)機的情況下，無法實時感知，并且需要通過額外的ARP探測來感知，會帶來大量網(wǎng)絡(luò)ARP報文。校園業(yè)務(wù)復(fù)雜，用戶角色較多，接入方式多樣，需要進(jìn)行精準(zhǔn)的管理和權(quán)限控制。無線需求劇增，原有無線業(yè)務(wù)客戶感知較差；引導(dǎo)有線無線深度融合，準(zhǔn)入準(zhǔn)出一次認(rèn)證，統(tǒng)一用戶認(rèn)證與管理，校園全場景覆蓋以及360生命周期管理；宿舍區(qū)傳統(tǒng)的室內(nèi)布放覆蓋不均勻，學(xué)生體驗不佳；引導(dǎo)針對宿舍特點開發(fā)的敏捷分布式AP，提升無線覆蓋質(zhì)量；有線及無線接入層設(shè)備眾多，運維管理困難；引導(dǎo)集中控制與轉(zhuǎn)發(fā)，符合SDN理念和潮流，簡化配置，可擴展性強；引導(dǎo)敏捷特性有線無線深度融合，體現(xiàn)綜合優(yōu)勢。引導(dǎo)敏捷業(yè)務(wù)隨行特性，即支持基于用戶組出口選路/NAT，支持基于目的地址計費DAA等特性；高校分部門內(nèi)網(wǎng)絡(luò)共享問題，如打印機、傳真機、服務(wù)器等資源需自行管理并實現(xiàn)局域網(wǎng)共享；打印機傳真機一般是采用靜態(tài)IP或者綁定MAC地址。詳細(xì)方案參加技術(shù)建議書。 分場景案例及對應(yīng)合同列表客戶名稱涉及產(chǎn)品描述是否有案例合同清華大學(xué)8臺S127平安校園網(wǎng)均有北京大學(xué)USG9000校園網(wǎng)出口安全有案例東華大學(xué)S127校園核心及匯聚均有云南大學(xué)S12WLAN整網(wǎng)有案例及配置確認(rèn)函南開大學(xué)ME60、WLAN、無線校園覆蓋有案例及配置確認(rèn)函北京理工大學(xué)ME60校園核心網(wǎng)關(guān)均有武漢大學(xué)WLAN、S127無線校園網(wǎng)均有東北大學(xué)CE12USG9000數(shù)據(jù)中心有合同上?？萍即髮W(xué)S127整網(wǎng)有案例天津大學(xué)ME60、USG9000、CE128校園網(wǎng)數(shù)據(jù)核心，數(shù)據(jù)中心網(wǎng)絡(luò)，有合同東南大學(xué)4臺127校園網(wǎng)核心均有202261華為保密信息,未經(jīng)授權(quán)禁止擴散第14頁, 共14頁
公司管理相關(guān)推薦
鄂ICP備17016276號-1