新一代无线校园网建设与运营商合作模式探讨

新一代无线校园网建设与运营商合作模式探讨2010.06.25密级：公开杭州华三通信技术有限公司杭州华三通信技术有限公司.月，802.11g标准发布，当年WLAN全球发货量25,930,0002004年9月，Nokia、Moto、NEC、三星宣布推出蜂窝WLAN双模手机2005年年初，世界第一个无线城市在美国费城启动2006年1月，802.11nDraft发布，无线速率进入百兆年代至2007年年底，每10万人拥有的热点数美国8.8个，英国18个，法国16个2008年6月，WIFI联盟公布，目前Wi-Fi技术在全球的用户已超过4.5亿WLAN简史回顾2008年6月，工信部同意支持WAPI的WiFi终端获得入网证，手机告别WiFi“水货”时代2009年9月，802.11n标准正式发布杭州华三通信技术有限公司.搜索C+W获得大约2,300,000条查询结果融合WAPIIPv6管理11n杭州华三通信技术有限公司.宽带战略的重要组成部分，运营商WLAN战略进一步促进WLAN产业的发展，3G、WLAN、固网融合是必然2.WLAN逐步成为校园网络的标准技术之一，11n的标准化将加速这一进程3.规模部署带来的同频干扰是WLAN技术发展必然要面对的现实如何建设新一代无线校园网？如何和运营商合作建设校园网？目录为什么要建设无线校园网？•笔记本电脑价格越来越便宜–带有Wi-Fi功能的学生用笔记本价格已经降到4千以内•用户群密集–对高校宿舍区来说，用户群相对来说比较集中，甚至有的寝室达到了人手一台笔记本•高校师生对无线校园网络刚性需求–无线网络可以为学生或老师提供一个随时交流的平台，提升学校电子化教学的效率，提高科研水平，又满足了学生日益增长的移动网络的需求会议室礼堂学术报告厅体育场迎新大道教室、办公室、宿舍图书馆校外广场信息孤岛无线控制器FATAP+无线网关FATAP无线专网热门建设方式自治管理FITAP:由无线控制器集中管理AC（accessController）无线控制器组网模式对照FATAP方案FITAP方案技术模式传统方式新生方式，增强管理安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理对每AP下发配置文件WirelessSwitch上配置好文件，AP本身零配置用户管理类似有线，根据AP接入的有线端口区分权限无线专门虚拟专用组方式，根据用户名区分权限WLAN组网规模L2漫游，适合小规模组网，L2、L3漫游，拓扑无关性，适合大规模组网增值业务能力实现简单数据接入可扩展语音等丰富业务特有功能：实时无线资源管理采集分析执行决策CABDAP实时收集RF环境信息并定期上报给无线控制器无线控制器对AP收集的数据进行分析评估AP执行无线控制器设置的配置，进行射频资源调优无线控制器统筹安排每个Radio应当使用的发送功率，信道等部署—AP部署方式室内覆盖室外部署室内覆盖室外覆盖室外覆盖室内适合接入用户密集的地方，如图书馆、电子教室、宿舍等适合室外公共区域的覆盖，如操场、绿地、广场、迎新大道等区域，需要确保信号质量适合宿舍、家属区等区域的补充覆盖，可以使用少量设备覆盖更多的用户群体室外部署校园覆盖方式-双频室内放装降低AP和客户端发射功率，实现同频重叠最小化采用2.4G和5G混合部署，增加用户接入能力802.11a/n信道802.11b/g/n信道1&63&113&118&11&65&63&118&61&13&11电子化教室图书馆宿舍楼校园覆盖方式-抱杆安装适合室外覆盖室内，且楼对面没有建筑的场景•确保同终端的互通性IETF•确保AP管理的标准化WAPI•确保后续国内标准兼容–规模应用，将产品故障成指数级充分放大，严格检验产品的兼容性和可靠性–H3C在网AP超过60万台，国内市场占有率第一规模应用–无线网络建设项目是一个服务前置的工程类项目形态，需要本地化的无线工程服务–H3C拥有覆盖全国的办事处和广大的合作渠道，满足工程服务的需求工程服务–选择设备厂商就是选择合作伙伴，标准化程度反映合作伙伴的能力–H3C是3个标准化组织成员，5月6号，IETF正式发布RFC5833和RFC5834。IEEE标准化无线管理中心无线管理中心多业务控制中心运营管理中心无线接入图书馆阅览室教室、办公室会议室/学术厅校园有线骨干网PoE供电接入无线业务应用移动数据业务Wi-Fi语音漫游–VoWLAN，校园网无线语音及在线视频点播业务–在线多媒体交流学习及校园无线视频监控业务–数据传送及基于位置的Portal页面推送业务“一体化”的无线业务应用xxx的网络管理–支持对有线、无线网络资源及用户、业务的统一管理在同一个平台中实现对有线无线的无缝管理–校园用户只拥有一个帐号即可同时享用两张网；–多种视图呈现网络资源，网络部署情况更加清晰xxx的网络管理–采用多核多线程处理架构作为新一代硬件平台–具有万兆性能及丰富的各种层次的细分业务和控制–集成无线控制器、交换机、Portal服务器、安全设备xxx的网络管理xxx的网络管理–端点准入防御方案（EAD）实现无线终端安全接入–无线ARP立体防护方案抵御病毒攻击–实现基于用户的智能权限管理和带宽限速运动场/操场迎新大道/校园主干道H3C新一代无线校园解决方案“一体化”的无线管理“一体化”的多业务无线控制“一体化”的无线接入“一体化”的无线用户安全–支持胖瘦双模，胖AP可平滑切换到瘦AP模式–支持下一代网络，全面支持802.11n、IPv6及WAPI智能射频管理及内置与交换机的POE特性隧道下行流量限速无线安全插卡,防攻击和提供SSL/IPSECVPNAP身份认证\WIPS\WIDS全系列PoE交换机端口隔离动态密钥下发，Hotspot用户隔离TKIP/AES/椭圆加密（WAPI），智能带宽限速有线无线一体化EAD有线无线一体化网络拓扑非法设备监控、定位和告警，设备信道调整告警有线无线安全策略在无线控制器统一部署802.1x/PSK/MAC/Portal多种认证方式的混合接入，升级支持WAPI防ARP攻击和DHCPServer外挂，ARPProxy案例分析：香港大学无线校园网香港大学采用1300台H3CWA2620E-AGN，构成高达300Mbps的无线校园网，满足学校2万人的无线高速上网需求。香港大学对无线网络的稳定性和可管理性非常重视，H3C采用高稳定性的WX6103，配备双主控、双电源，保证了网络的健壮性，而WX6103单台处理640台AP的能力也极大的减少了AC的数量，使得网络运维管理更加轻松。H3C的一体化管理方案使得香港大学在管理众多AP时变得更加得心应手。香港大学：亚洲排名No.1，世界排名24！HKU骨干网WX5002无线控制器WX6103无线控制器WX6103无线控制器S8512-CS8512-CRadiusServerDHCPServerManagementServer案例分析：香港大学无线校园网关注点一：802.11n技术香港大学采用1300台H3CWA2620E-AGN，构成高达300Mbps的无线校园网，原有的802.11b/g网络已经不能满足学校2万人的无线高速上网需求关注点二：瘦AP集中控制、双核心备份、毫秒级切换香港大学对无线网络的稳定性和可管理性非常重视，H3C采用高稳定性的WX6103，配备双主控、双电源，保证了网络的健壮性，而WX6103单台处理640台AP的能力也极大的减少了AC的数量，使得网络运维管理更加轻松。关注点三：有线无线一体化管理H3C的一体化管理方案使得香港大学在管理众多AP时变得更加得心应手。毫秒级切换如何建设新一代无线校园网？如何和运营商合作建设校园网？目录运营商无线校园网建设的三种模式•运营商代维代建–投资主体为运营商，学校仅提供相应的物业资源。如中国电信在全国各高校主推的天翼品牌就是通过CDMA手机、有线宽带、无线宽带的绑定，提高用户粘合度•运营商建设、学校维护–投资主体为运营商，学校负责后期的维护。利润由学校和运营商协商分成。如辽宁联通在东北师范大学部署了H3C的FitAP解决方案，与原有校园网融合较好融合•运营商和学校共同维护，双方虚拟运营–该方案实际把无线资源看作一种基础设施，校方和运营商都可以参与运营。一般来说由运营商负责无线网络的建设，学校负责网络建设物业的协调，并提供相应的电力、机房、维护等资源的便利。最终运营，校方和运营商有各自的SSID，如湖南大学。各种建设模式的优劣对比比较内容运营商代维代建运营商建设学校维护学校建设，运营商租用投资方运营商运营商学校覆盖范围运营商确定学校和运营商谈判确定学校确定方案选择运营商确定学校和运营商谈判确定学校确定新特性支持运营商确定学校和运营商谈判确定学校确定设备安装位置运营商确定学校和运营商谈判确定学校确定认证计费运营商认证，运营商收费校园网学校收费，Internet运营商收费校园网学校收费，Internet运营商收费分成方式运营商根据发卡情况给学校分成运营商给学校维护费运营商付给学校租金网络管理运营商学校学校网络质量不确定高高事后审计难容易容易适合学校类型无维护能力有维护能力，但缺资金有维护能力，有资金热点无线覆盖内部职工外部访客办公室/会议室内网SSID对应vlan101外网SSID对应vlan102内部OA网络Internetvlan100不限制ACLvlan101限制访问Internetvlan102限制访问内部OA网络CAPWAP隧道对应vlan100对高校建设无线校园网的意见对于一般高校来说，由于具备极大的不确定性，不建议采用运营商代维代建方式；如果有启动资金可以采用学校建设，运营商租用方式，可以使用运营商租金来进行下一阶段建设；对于费用紧张的高校，可以采用运营商建设学校维护的方式，但一定要坚持：采用学校的方案建设，学校维护设备，学校对访问校园网的用户认证和收费，运营商付给学校维护费用。投资具有周期性，目前学生是运营商争夺的资源，随着运营商竞争的加剧，运营商建设无线校园网