h3c無(wú)線校園網(wǎng)解決方案20090707

1、H3C無(wú)線校園網(wǎng)解決方案,杭州華三通信技術(shù)有限公司,,,校園網(wǎng)絡(luò)建設(shè)的變遷,校園網(wǎng)絡(luò)建設(shè)不同階段的關(guān)注點(diǎn),,校園網(wǎng)的最新需求,IPv6,無(wú)線,一次認(rèn)證,管理簡(jiǎn)單,安全,業(yè)務(wù),第四代校園網(wǎng),,,無(wú)線校園網(wǎng)的部署篇,1.無(wú)線校園網(wǎng)架構(gòu)2.AC部署3.AP部署,4.認(rèn)證計(jì)費(fèi)5.AP供電,,,無(wú)縫疊加到現(xiàn)有校園網(wǎng),,CERNET,網(wǎng)管平臺(tái),無(wú)線AP接入?yún)^(qū),,教學(xué)區(qū),圖書館,教學(xué)區(qū),圖書館,學(xué)生宿舍,校園有線網(wǎng),,,無(wú)線MESH接入?yún)^(qū),MP

2、P,學(xué)校操場(chǎng),MAP,MP,MP,,,…,匯聚交換機(jī),核心交換機(jī),AC,無(wú)線校園網(wǎng)采用瘦AP架構(gòu)，AC部署在核心網(wǎng)，AP即連即用，無(wú)線網(wǎng)絡(luò)無(wú)縫疊加到現(xiàn)有有線網(wǎng)絡(luò)，降低部署難度,匯聚交換機(jī),INTERNET,認(rèn)證平臺(tái),,核心交換機(jī),AC,需要部署無(wú)線的地點(diǎn),部署篇—AP部署方式,,室內(nèi)覆蓋,室外部署,室外部署,,高密覆蓋－網(wǎng)優(yōu)自動(dòng)化,網(wǎng)絡(luò)認(rèn)證方式選擇,無(wú)線網(wǎng)絡(luò)由于其物理開放性，必須認(rèn)證使用認(rèn)證；推薦采用Portal認(rèn)證的方式,Portal

3、認(rèn)證,用戶在無(wú)線控制器Portal通過(guò)認(rèn)證后可以訪問校園網(wǎng)和局域網(wǎng)所有資源用戶需要訪問Internet時(shí)，放在Internet出口的網(wǎng)關(guān)再次進(jìn)行認(rèn)證，通過(guò)后可以訪問Internet資源并開始計(jì)費(fèi)可以和計(jì)費(fèi)軟件廠商合作，提供一次認(rèn)證解決方案,,,,,,,,,AC,教學(xué)樓,圖書館,學(xué)生宿舍,,接入交換機(jī),認(rèn)證計(jì)費(fèi)平臺(tái),,匯聚交換機(jī),,CENERT,,Internet,核心網(wǎng),,,二次認(rèn)證數(shù)據(jù)流,,1.用戶連接無(wú)線網(wǎng)絡(luò)，獲得IP地址,2.

4、用戶被強(qiáng)制重定向到Portal頁(yè)面,3.AC把用戶名密碼送到認(rèn)證系統(tǒng),4.AC根據(jù)認(rèn)證的結(jié)果，放行或者拒絕用戶訪問,5.用戶訪問Internet數(shù)據(jù)，出口網(wǎng)關(guān)進(jìn)行二次認(rèn)證并繳費(fèi),同現(xiàn)有計(jì)費(fèi)系統(tǒng)互通,一卡通系統(tǒng)：計(jì)費(fèi)網(wǎng)關(guān)和無(wú)線控制器都使用LDAP協(xié)議同一卡通系統(tǒng)對(duì)接，目前可以和Sun、IBM以及微軟LDAP服務(wù)器以及在此基礎(chǔ)上二次開發(fā)的一卡通系統(tǒng)對(duì)接傳統(tǒng)認(rèn)證計(jì)費(fèi)系統(tǒng)：無(wú)線控制器使用Radius協(xié)議同計(jì)費(fèi)網(wǎng)關(guān)通信，直接使用計(jì)費(fèi)網(wǎng)關(guān)的用戶數(shù)

5、據(jù)系統(tǒng)，有線無(wú)線統(tǒng)一認(rèn)證計(jì)費(fèi)，目前可以和城市熱點(diǎn)、億郵等計(jì)費(fèi)系統(tǒng)對(duì)接iMC：H3C iMC智能管理中心，為用戶提供完整的認(rèn)證計(jì)費(fèi)方案,AC,一卡通系統(tǒng)SUN\IBM\Microsoft LDAP,傳統(tǒng)認(rèn)證計(jì)費(fèi)系統(tǒng)E郵、城市熱點(diǎn),H3C認(rèn)證計(jì)費(fèi)系統(tǒng)iMC系統(tǒng),,,一卡通系統(tǒng),傳統(tǒng)認(rèn)證計(jì)費(fèi)系統(tǒng),認(rèn)證計(jì)費(fèi)---基于條件的用戶頁(yè)面推送,基于熱點(diǎn)的頁(yè)面推送：不同位置彈出不同的提示信息基于用戶的頁(yè)面推送：同一位置不同用戶彈出不同的同時(shí)信息

6、,一次認(rèn)證,用戶在AC上認(rèn)證通過(guò)后，及時(shí)通知出口計(jì)費(fèi)網(wǎng)關(guān)，認(rèn)證通過(guò)后的IP地址，出口計(jì)費(fèi)網(wǎng)關(guān)統(tǒng)計(jì)該IP地址的出口流量和入口流量，進(jìn)行計(jì)費(fèi),同有線一樣，無(wú)線用戶壹次認(rèn)證通過(guò)后，就可以實(shí)現(xiàn)出口收費(fèi)，訪問校內(nèi)網(wǎng)不收費(fèi),,部署篇—AP供電,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,AP集中部署的室內(nèi)區(qū)域，使用PoE供電相對(duì)于本地供電，PoE部署更方便和更安全，能夠通過(guò)網(wǎng)管遠(yuǎn)

7、程控制AP的供電和斷電室外AP根據(jù)不同情況，可以采用本地220V供電，也可以采用PoE供電,,AC,L2/L3 IP,IMC,分支機(jī)構(gòu),H3C 5600 PWR,Telnet管理PoE供電,AC設(shè)備高可靠性,雙主控控制層面和轉(zhuǎn)發(fā)層面分離，單主控出問題時(shí)不影響業(yè)務(wù)熱補(bǔ)丁不需要重啟設(shè)備即可完善軟件功能1＋1冗余電源AC N+1備份,全網(wǎng)帶寬限速,CERNET,校內(nèi)網(wǎng)管平臺(tái),AC,匯聚交換機(jī),AC到AP的流量限速AC上每個(gè)用戶的

8、流量限速AP上接入用戶的流量限速,,,運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)安全篇,1.安全架構(gòu)2.鏈路層安全3.應(yīng)用層安全4.整網(wǎng)安全,無(wú)線校園網(wǎng)安全問題,802.11 協(xié)議攻擊加解密,應(yīng)用層攻擊協(xié)議層攻擊DHCP攻擊ARP攻擊,無(wú)線相關(guān)安全隱患：私接AP不當(dāng)設(shè)置的AP客戶端不當(dāng)連接非法連接Ad hoc網(wǎng)絡(luò)MAC偽造蜜罐AP拒絕服務(wù),運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)安全架構(gòu),AC和AP間的CAPWAP隧道下行流量限速無(wú)線安全插卡,防攻擊

9、和提供SSL/IPSEC VPNAP身份認(rèn)證\WIPS\WIDS,全系列PoE交換機(jī)端口隔離,動(dòng)態(tài)密鑰下發(fā)，Hotspot用戶隔離TKIP/AES/橢圓加密（WAPI），智能帶寬限速,有線無(wú)線一體化EAD,有線無(wú)線一體化網(wǎng)絡(luò)拓?fù)浞欠ㄔO(shè)備監(jiān)控、定位和告警，設(shè)備信道調(diào)整告警有線無(wú)線安全策略在無(wú)線控制器統(tǒng)一部署,802.1x/PSK/MAC/Portal多種認(rèn)證方式的混合接入，升級(jí)支持WAPI防ARP攻擊和DHCP Server外掛

10、，ARP Proxy,鏈路層安全—常見的802.11協(xié)議攻擊,無(wú)線報(bào)文的Flood攻擊探測(cè)請(qǐng)求報(bào)文（Probe request）；認(rèn)證報(bào)文（Authentication）；連接請(qǐng)求（Association）；去認(rèn)證報(bào)文（De-authentication）;去連接報(bào)文（Disassociation）;NULL data報(bào)文Weak IV攻擊,當(dāng)控制器檢測(cè)到上述的攻擊后，會(huì)產(chǎn)生告警或者日志，提醒管理員進(jìn)行相應(yīng)的處理。特別是

11、無(wú)線協(xié)議攻擊防御可以和動(dòng)態(tài)黑名單配合使用，當(dāng)控制器檢測(cè)到攻擊時(shí)，可以將發(fā)起攻擊的無(wú)線客戶端添加到動(dòng)態(tài)黑名單中，從而保證WLAN網(wǎng)絡(luò)不再被該設(shè)備攻擊。,,校園網(wǎng)中的Rouge AP多為學(xué)生私接的的AP，對(duì)這類AP的管理可以通過(guò)網(wǎng)絡(luò)技術(shù)進(jìn)行屏蔽，如所有的以太網(wǎng)端口都必須經(jīng)過(guò)Portal認(rèn)證，避免直接掛AP方式接入網(wǎng)絡(luò)，另外需要通過(guò)學(xué)校的規(guī)章制度進(jìn)行引導(dǎo),FIT AP方案可以監(jiān)聽Rouge AP，發(fā)現(xiàn)Rouge AP后，可以采取如下的措施：

12、告警，及時(shí)通知管理人員進(jìn)行干預(yù)對(duì)Rouge AP進(jìn)行攻擊,,鏈路層安全— Rouge AP檢測(cè),學(xué)生在宿舍區(qū)的私接AP設(shè)備，對(duì)校園網(wǎng)WLAN設(shè)備產(chǎn)生干擾。,802.11i,WAPI,,鏈路層安全—支持國(guó)家WLAN安全標(biāo)準(zhǔn)WAPI,,,,,AS,AAA server,AC,,,,SSID：802.11i,SSID:WAPI,SSID:WAPI,SSID:802.11i,AP,AP,AP,IP網(wǎng)絡(luò),鏈路層安全— WAPI & 80

13、2.11i,,H3C產(chǎn)品同時(shí)支持WAPI和802.11i支持標(biāo)準(zhǔn)證書鑒別模式支持Radius擴(kuò)展鑒別模式可對(duì)用戶授權(quán)和計(jì)費(fèi)支持WAPI與802.11i用戶共存支持快速漫游,有效防護(hù)校園ARP病毒攻擊,,,GW: 192.168.1.1MAC: 00-E0-FC-10-01-25,GIRL: 192.168.102.1 MAC: 00-E0-FC-10-01-23,,整網(wǎng)安全---安全無(wú)線校園網(wǎng),大容量無(wú)線控制器+安全插卡實(shí)

14、現(xiàn)基于業(yè)務(wù)的數(shù)據(jù)識(shí)別，為校園網(wǎng)的業(yè)務(wù)開展提供有力的支持,大容量AC：大容量無(wú)線控制器+安全插卡一體化EAD解決方案,核心網(wǎng),運(yùn)營(yíng)計(jì)費(fèi)平臺(tái),學(xué)校B,,AC,BRAS,匯聚交換機(jī),學(xué)校A,學(xué)校C,整網(wǎng)安全—萬(wàn)兆多業(yè)務(wù)無(wú)線控制中心,,AFC,ACG應(yīng)用控制,防火墻/VPN,IPS,負(fù)載均衡,防病毒/NAM,SSL VPN,OAP,,,安全插卡,無(wú)線用戶,服務(wù)器,,,,,,AC,AP,,,非法報(bào)文檢測(cè)和過(guò)濾,高性能安全插卡同集中安全引擎的對(duì)

15、比,引擎方式報(bào)文在CPU處理協(xié)議頭部分后，報(bào)文轉(zhuǎn)交給引擎，引擎處理完加解密后回送給CPU，報(bào)文在CPU和引擎之間來(lái)回處理，性能有限引擎只是加速功能，實(shí)際的應(yīng)用仍然運(yùn)行在CPU上，功能的增加必然增加CPU的負(fù)載，更進(jìn)一步降低無(wú)線的處理性能,集中引擎方式,分布插卡方式,目前業(yè)界唯有H3C具有處理10GE能力的安全模塊,整網(wǎng)安全— AP基于用戶的智能帶寬管理,CERNET,校內(nèi)網(wǎng)管平臺(tái),無(wú)線AP接入?yún)^(qū),AC,匯聚交換機(jī),可以有效防止P2P業(yè)

16、務(wù)占用過(guò)多的帶寬，導(dǎo)致正常用戶無(wú)法使用網(wǎng)絡(luò),,,運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)擴(kuò)展篇,AC高可靠AC N+1備份IPv6支持11N支持,平滑擴(kuò)容—大容量AC,雙主控控制層面和轉(zhuǎn)發(fā)層面分離，單主控出問題時(shí)不影響業(yè)務(wù)熱補(bǔ)丁不需要重啟設(shè)備即可完善軟件功能1＋1冗余電源AC N+1備份,IPv6 Ready,緊跟標(biāo)準(zhǔn)步伐，推出802.11n 產(chǎn)品，確保兼容性,,萬(wàn)兆多核無(wú)線控制器，處理性能可達(dá)萬(wàn)兆，滿足11n高帶寬的需求,支持POE+的交換機(jī)

17、，單端口最大可達(dá)25W，適應(yīng)11n時(shí)代的需求,,平滑升級(jí)支持802.11n,,,運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)業(yè)務(wù)篇,Internet接入業(yè)務(wù)實(shí)時(shí)多媒體業(yè)務(wù)VPN業(yè)務(wù)視頻監(jiān)控業(yè)務(wù),實(shí)時(shí)多媒體業(yè)務(wù),實(shí)時(shí)多媒體業(yè)務(wù)：VoWiFi、在線游戲、及拍即印、視頻轉(zhuǎn)播（移動(dòng)視頻轉(zhuǎn)播和監(jiān)控），通過(guò)為實(shí)時(shí)多媒體業(yè)務(wù)設(shè)置專門的SSID，來(lái)確保實(shí)時(shí)多媒體的質(zhì)量，實(shí)時(shí)多媒體的終端多采用MAC地址認(rèn)證。,,藍(lán)色子網(wǎng),紅色子網(wǎng),,,,,,,Bob,Amy,,,,,,,實(shí)時(shí)

18、業(yè)務(wù)支撐—跨AC漫游,,,,,,Amy,無(wú)線控制器,無(wú)線控制器,無(wú)線控制器,AP,AP,AP,跨AC漫游時(shí)，用戶IP地址不發(fā)生變化，業(yè)務(wù)不受影響跨AC漫游時(shí)切換時(shí)間小于50ms，滿足語(yǔ)音、視頻等業(yè)務(wù)的需求,,網(wǎng)絡(luò) A,實(shí)時(shí)業(yè)務(wù)支撐—50ms快速切換,網(wǎng)絡(luò) B,,,有線網(wǎng)絡(luò),,,1、發(fā)起認(rèn)證請(qǐng)求,2、用戶權(quán)限下發(fā),,,4、用戶權(quán)限同步,,3、訪問網(wǎng)絡(luò),5、重新認(rèn)證請(qǐng)求,6、重新可以 訪問網(wǎng)絡(luò),,,,無(wú)線控制器,無(wú)線控制器,快

19、速漫游機(jī)制，能夠簡(jiǎn)化漫游過(guò)程中的流程，提高漫游切換時(shí)間切換時(shí)間小于50ms,實(shí)時(shí)業(yè)務(wù)支撐—端到端的QOS機(jī)制,有線網(wǎng)絡(luò),,令牌桶,流量統(tǒng)計(jì),,DropTail,,,,,,RR/DRR,接收?qǐng)?bào)文,無(wú)線有線優(yōu)先級(jí)映射,流分類,流量限制,隊(duì)列,發(fā)送報(bào)文,出隊(duì)調(diào)度,擁塞控制,轉(zhuǎn)發(fā),,源地址 目的地址 源端口 目的端口 協(xié)議類型,,ACL,無(wú)線控制器調(diào)度機(jī)制,,CAPWAP隧道優(yōu)先級(jí),,,CAPW

20、AP隧道優(yōu)先級(jí),,用戶優(yōu)先級(jí)到CAPWAP優(yōu)先級(jí)映射,用戶優(yōu)先級(jí)到CAPWAP優(yōu)先級(jí)映射,支持802.11e協(xié)議，全面支持WMM支持從802.11e到802.1p的映射，確保全網(wǎng)的QoS,,,運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)部署篇,跨校區(qū) AP集中管理AP在線統(tǒng)計(jì)豐富的報(bào)表一體化資源管理,,2007年12月02日至08日，IETF 70屆大會(huì)在加拿大溫哥華舉行。在CAPWAP工作組會(huì)議上作了專題報(bào)告，完整地介紹了H3C公司在無(wú)線網(wǎng)絡(luò)管理的創(chuàng)新

21、理念。該設(shè)計(jì)理念和思想受到IETF　CAPWAP 工作組專家的一致認(rèn)可，來(lái)自多家設(shè)備廠商的專家提出與H3C合作共同參與該標(biāo)準(zhǔn)的制定。根據(jù)大會(huì)的投票選舉結(jié)果，H3C的草案獲得了工作組的全票通過(guò)：正式成為工作組草案。不久的將來(lái)，該草案最終將成為IETF RFC標(biāo)準(zhǔn)并正式發(fā)布。,大會(huì) LOGO,H3C專家介紹 CAPWAP MIB,H3C WLAN管理,,大網(wǎng)管，小組件,,,增值業(yè)務(wù),,,iMC 平臺(tái)框架 ---- 統(tǒng)一資源訪問，基礎(chǔ)資

22、源管理,設(shè)備/文件/數(shù)據(jù)庫(kù)訪問適配層,設(shè)備資源管理,用戶資源管理,數(shù)據(jù)庫(kù),設(shè)備/終端,文件系統(tǒng),,,SNMP,RADIUS,,,按需裝配,,組件化,平臺(tái)化,……,,安全管理,告警管理,性能監(jiān)控,報(bào)表管理,,配置文件管理,WSM無(wú)線管理組件,用戶接入管理,拓?fù)涔芾?ACL管理,QoS管理,VLAN管理,解決方案,基礎(chǔ)業(yè)務(wù)平臺(tái),平臺(tái)框架,資源管理,……,,,,,,,,,,,,,,基礎(chǔ)資源、用戶、業(yè)務(wù)的融合管理,,一體化網(wǎng)絡(luò)管理,不需要在兩

23、個(gè)網(wǎng)管系統(tǒng)之間切換，方便維護(hù)人員快速定位網(wǎng)絡(luò)故障,,跨校區(qū)的AP集中管理,,分校區(qū)A,教學(xué)區(qū),圖書館,學(xué)生宿舍,核心網(wǎng),網(wǎng)管平臺(tái),匯聚交換機(jī),AC,基于位置的AP管理能夠有效實(shí)現(xiàn)不同校區(qū)的AP的集中管理，AP的狀態(tài)實(shí)施實(shí)時(shí)監(jiān)控提供了基礎(chǔ),,匯聚交換機(jī),,豐富的無(wú)線統(tǒng)計(jì)報(bào)表,專業(yè)化報(bào)表,告警統(tǒng)計(jì)報(bào)表 網(wǎng)絡(luò)質(zhì)量報(bào)表 流量統(tǒng)計(jì)報(bào)表 設(shè)備性能報(bào)表 資源數(shù)量統(tǒng)計(jì)報(bào)表,包括最近24小時(shí)全網(wǎng)無(wú)線用戶在線趨勢(shì)圖、用戶數(shù)最

24、多的熱點(diǎn)Top5、用戶數(shù)最多的SSID Top5、用戶數(shù)最多的AP Top5、最近24小時(shí)無(wú)線用戶接入成功率趨勢(shì)圖、最近6小時(shí)無(wú)線用戶接入成功率、最高的AP的Top5和最近6小時(shí)無(wú)線用戶接入失敗率最高的AP的Top5 等,,Open：海納百川有容乃大,開放接口,開放接口,開放接口,目錄,校園網(wǎng)的發(fā)展H3C 運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)解決方案H3C WLAN產(chǎn)品介紹H3C WLAN案例介紹,H3C是國(guó)內(nèi)唯一一家提供WLAN全系列自主知識(shí)產(chǎn)權(quán)產(chǎn)

25、品的廠商，申請(qǐng)專利近百項(xiàng)H3C是國(guó)內(nèi)唯一一家參與IETF聯(lián)盟 WLAN標(biāo)準(zhǔn)制定的廠商H3C是業(yè)界唯一一家提供有線無(wú)線一體化管理的廠商，使WLAN網(wǎng)絡(luò)實(shí)現(xiàn)真正的可管理H3C是業(yè)界唯一一家提供FAT AP平滑升級(jí)到FIT AP解決方案、業(yè)界首家提供室內(nèi)分布式系統(tǒng)共用天饋解決方案的廠商，H3C業(yè)已成為國(guó)內(nèi)運(yùn)營(yíng)商首選合作伙伴H3C是業(yè)界唯一一家支持IPV4/IPv6雙協(xié)議棧、唯一一家AC支持萬(wàn)兆接口的廠商H3C是國(guó)內(nèi)首家發(fā)布

26、企業(yè)級(jí)11n產(chǎn)品并成功規(guī)模商用的廠商H3C AP設(shè)備目前網(wǎng)上使用量已超過(guò)200000臺(tái) 注：以上七大成就，信息來(lái)源截至2008年12月，我們每天都在進(jìn)步中,H3C在WLAN領(lǐng)域的成就,WLAN廠商分類,注：能力指售后和工程服務(wù),網(wǎng)橋,,無(wú)線控制器,WX5002,WX6103,WX5004,網(wǎng)絡(luò)管理軟件,無(wú)線客戶端,無(wú)線IDS,H3C全系列無(wú)線產(chǎn)品,無(wú)線定位,WX3024,S7500E/S9500E插卡,,FIT/F

27、AT AP,,網(wǎng)橋/MESH,WA2110-AG,WA2210-AGWA2220-AG,WA1208E-GP,WA2220E-AG,WA2210X-G/GEWA2220X-AG/AGP/AGE,WA 2620E-AGN,WA 2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,,,,,,無(wú)線應(yīng)用,WX3010,S5800低容量插卡,S5800大容量插卡,WA2612-AGN,WA2610-AG

28、N,WA2620-AGN,WH2530X-DAG,WX7306,WX7310,系列化AC,能夠平滑升級(jí)支持11N兼容各種業(yè)務(wù)板卡,,序列化—11N,WA2620E-AGN,三根天線不代表是三條流，所以3X3\2×3\2×2的理論速率都是一樣的，但是由于3×3用的發(fā)射天線更多，可以使實(shí)際性能比2×3最多高16%左右,WA 2220X-AG/ WA 2220X-AGP,室外型雙頻多模WA 2220

29、X-AGP支持500mW大功率射頻輸出環(huán)境溫度：-40~65oC，不需要外接室外機(jī)箱支持IEEE802.11a、IEEE802.11b/IEEE802.11g內(nèi)置網(wǎng)口、電源防雷設(shè)計(jì)支持百兆光電接口上聯(lián)支持IPv6網(wǎng)絡(luò),推薦,專業(yè)室外產(chǎn)品同包裝產(chǎn)品的區(qū)別,,,,工程：完善的服務(wù)體系,H3C服務(wù)網(wǎng)絡(luò)：服務(wù)總部：杭州、北京 150名高級(jí)工程師，35個(gè)區(qū)域服務(wù)中心，50名現(xiàn)場(chǎng)工程師。82個(gè)備件庫(kù)。,H3C快速的響應(yīng)機(jī)制：7

30、5;24的免費(fèi)服務(wù)熱線，80個(gè)坐席。,H3C服務(wù)案例：2008年為中國(guó)電信多次WLAN的服務(wù)培訓(xùn)、江蘇電信WLAN項(xiàng)目、浙江電信WLAN項(xiàng)目、武漢電信WLAN項(xiàng)目等近50個(gè)運(yùn)營(yíng)商服務(wù)案例,,2個(gè)服務(wù)總部,82個(gè)備件庫(kù),35個(gè)區(qū)域服務(wù)中心,,,哈爾濱,杭州,上海,沈陽(yáng),長(zhǎng)春,目錄,校園網(wǎng)的發(fā)展H3C 運(yùn)營(yíng)級(jí)無(wú)線校園網(wǎng)解決方案H3C WLAN產(chǎn)品介紹H3C WLAN案例介紹,國(guó)家大劇院,國(guó)家大劇院是我國(guó)新時(shí)代的標(biāo)志性建筑,是國(guó)家最高

31、藝術(shù)表演中心,是具有世界一流水平的大型藝術(shù)殿堂。 國(guó)家大劇院位于人民大會(huì)堂西側(cè)，主體建筑由外部圍護(hù)結(jié)構(gòu)和內(nèi)部歌劇院、音樂廳、戲劇場(chǎng)和公共大廳及配套用房組成。國(guó)家大劇院作為一座現(xiàn)代化的劇場(chǎng)，建設(shè)了完備的智能樓宇系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。其網(wǎng)絡(luò)系統(tǒng)除了供部分弱電系統(tǒng)使用外，還需要在大劇院內(nèi)部的辦公室、化妝間、指揮休息間、演員休息廳、排練廳、音像制作中心、新聞發(fā)布廳等場(chǎng)所提供互聯(lián)網(wǎng)接口，尤其是大劇院的票務(wù)系統(tǒng)也要依賴該網(wǎng)絡(luò)平臺(tái)，這就對(duì)整個(gè)網(wǎng)絡(luò)平臺(tái)提

32、出了非常高的可靠性要求。,國(guó)家大劇院,北京首都國(guó)際機(jī)場(chǎng)T3航站樓,6臺(tái)無(wú)線控制器，346個(gè)AP對(duì)首都國(guó)際機(jī)場(chǎng)T3航站樓進(jìn)行全面無(wú)線覆蓋。主要無(wú)線應(yīng)用：航顯、商業(yè)、離港、行李再確認(rèn)系統(tǒng)、OA、安檢系統(tǒng)、外場(chǎng)數(shù)據(jù)采集，旅客無(wú)線上網(wǎng)等。高可靠性一體化移動(dòng)網(wǎng)，為機(jī)場(chǎng)用戶提供全方位應(yīng)用的保障,案例：廣州國(guó)際金融中心,廣州國(guó)際金融中心（簡(jiǎn)稱西塔），主塔樓高103層，結(jié)構(gòu)高度為432米，全國(guó)最高的智能建筑，集辦公、酒店、休閑娛樂為一體，包括頂級(jí)寫

33、字樓、超五星級(jí)酒店、高端服務(wù)式公寓、高檔商場(chǎng)、旅游觀光、國(guó)際會(huì)議中心等功能有線無(wú)線一體化辦公網(wǎng)及公寓網(wǎng)，WLAN覆蓋110多個(gè)樓層，其中寫字樓4塊S95無(wú)線板卡，近900個(gè)AP，公寓3塊S95無(wú)線板卡，330個(gè)AP，總計(jì)AP數(shù)量超過(guò)1200個(gè)，亞洲最大規(guī)模酒店無(wú)線網(wǎng)絡(luò),,,S3600-PWR,E328,AP,,,,,,S7503,Internet,iMC智能管理中心,SecPath F100-E,國(guó)際萬(wàn)維大會(huì)無(wú)線網(wǎng)絡(luò),無(wú)線控制器插卡

34、,,,,,,,,E328,E328,E328,S3600-PWR,S3600-PWR,AP,AP,解決方案：,采用有線無(wú)線一體化移動(dòng)網(wǎng)的解決方案，通過(guò)S7500交換機(jī)無(wú)線控制器插卡和WA2110 型AP對(duì)多個(gè)會(huì)議室和展廳進(jìn)行無(wú)線覆蓋 解決了小范圍、多用戶的密集無(wú)線連接難題，保證了會(huì)議無(wú)線的高效連接。 通過(guò)iMC有線無(wú)線一體化智能網(wǎng)管中心實(shí)現(xiàn)了對(duì)會(huì)場(chǎng)所有的無(wú)線AP進(jìn)行實(shí)時(shí)狀態(tài)監(jiān)控，對(duì)其過(guò)載、失效情況進(jìn)行及時(shí)調(diào)整，確保會(huì)場(chǎng)無(wú)線網(wǎng)絡(luò)通暢，

35、保證了大會(huì)的順利進(jìn)行,清華大學(xué),清華大學(xué)經(jīng)管學(xué)院采用H3C有線無(wú)線 一體化解決方案，其中無(wú)線部分使用 FIT AP+AC的模式，對(duì)整個(gè)大樓進(jìn)行 了信號(hào)覆蓋。 使用iMC，對(duì)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)進(jìn) 行統(tǒng)一管理，用戶的認(rèn)證授權(quán)計(jì)費(fèi)等 操作也可靈活的進(jìn)行處理。,北京大學(xué),北京大學(xué)采用AC+FIT AP模式，通過(guò)POE方式供電，對(duì)教學(xué)樓進(jìn)行覆蓋。上層使用iMC進(jìn)行網(wǎng)絡(luò)管理，實(shí)現(xiàn)了有線無(wú)線統(tǒng)一管理。

36、,中國(guó)地質(zhì)大學(xué),網(wǎng)絡(luò)中原來(lái)幾乎全部是C廠商設(shè)備，H3C有線無(wú)線一體化解決方案滿足客戶各方面的需求1臺(tái)雙主控WX6103，24臺(tái)WA2200X-AGP室外AP，122臺(tái)室內(nèi)WA2210-AG室內(nèi)型AP完成對(duì)教學(xué)區(qū)所有公共區(qū)域和大部分辦公室、會(huì)議室、教室的覆蓋08年9月，無(wú)線網(wǎng)絡(luò)成功應(yīng)用于無(wú)線迎新，學(xué)校對(duì)無(wú)線網(wǎng)絡(luò)使用效果非常滿意,,北京林業(yè)大學(xué)無(wú)線校園網(wǎng),兩臺(tái)S9500高端無(wú)線控制器插卡和S3100PoE交換機(jī)，WA2220-AG室內(nèi)

37、型AP和 WA2220X-AGP室外型AP以及iMC智能管理中心組成一體化解決方案使用室內(nèi)型AP雙頻AP WA2220-AG完成對(duì)辦公區(qū)、圖書館、的無(wú)縫覆蓋使用專業(yè)室外型大功率AP WA2220X-AGP完成公共區(qū)域、以及布線難度大的舊家屬樓的無(wú)縫覆蓋iMC智能管理中心實(shí)現(xiàn)對(duì)核心、匯聚、PoE交換機(jī)、AC、AP的一體化管理,,,核心交換機(jī)S9500,,,,,,,,,,辦公接入,,,,,圖書館閱覽室,,,,,,,,運(yùn)動(dòng)場(chǎng)/操場(chǎng),WA

38、2220-AG,,,互聯(lián)網(wǎng)出口,匯聚交換機(jī),PoE交換機(jī),,服務(wù)器群,,,防火墻,,教育網(wǎng)出口,WA2220X-AGP,家屬樓,PoE交換機(jī)S3100-EI-PWR,無(wú)線控制器插卡,中國(guó)青年政治學(xué)院,學(xué)生宿舍和辦公樓全面覆蓋，2塊S9500無(wú)線控制器插卡，320臺(tái)AP，項(xiàng)目總規(guī)模超過(guò)200萬(wàn)IPV6，大容量無(wú)線控制器，一體化管理，充分滿足學(xué)校需求,,千兆光纖千兆雙絞線百兆雙絞線,路由器,iMC+WSM,接入交換機(jī)S3100

39、EI,核心交換機(jī),,,北京理工大學(xué),WX6103,,WA2600,WA2600,WA2200,WA2200,接入交換機(jī)S3100EI,接入交換機(jī)S3100EI,接入交換機(jī)S3100EI,北京理工大學(xué)部署高端無(wú)線控制器WX6103，無(wú)線AP使用WA2600 802.11N無(wú)線AP和WA2200雙模AP，一張物理網(wǎng)，兩張邏輯網(wǎng)。,北京航空航天大學(xué),通過(guò)460臺(tái)瘦AP對(duì)新主樓、辦公 樓、如心樓、逸夫館等樓宇連續(xù) 覆蓋

40、以及對(duì)全校主干道區(qū)域?qū)嵤?覆蓋。 全網(wǎng)的無(wú)線接入點(diǎn)依靠5臺(tái)高端無(wú) 線交換機(jī)實(shí)施全網(wǎng)統(tǒng)一控制和管 理。,北京交通大學(xué),一期通過(guò)305臺(tái)瘦AP對(duì)思源樓、科學(xué)會(huì)堂、體育館等樓宇連續(xù)覆蓋； 二期對(duì)所有室外公共區(qū)域，包括小樹林迎新區(qū)、明湖、主席像等室外區(qū)域全面實(shí)施覆蓋。 全網(wǎng)的無(wú)線接入點(diǎn)通過(guò)3臺(tái)高端無(wú)線交換機(jī)實(shí)施全網(wǎng)統(tǒng)一控制和管理,無(wú)線覆蓋面廣。,初期采用300臺(tái)AP對(duì)教學(xué)樓、圖書館、室外空地和操場(chǎng)等地進(jìn)行無(wú)