新一代無線校園網(wǎng)建設與運營商合作模式探討,2003年6月，802.11g標準發(fā)布，當年WLAN全球,發(fā)貨量,25,930,000,2004年9月，Nokia、Moto、NEC、三星宣布推出蜂窩WLAN,雙模手機,2005年年初，世界第一個,無線城市,在美國費城啟動,2006年1月，802.11n Draft發(fā)布，無線速率進入,百兆,年代,至2007年年底，,每10萬人擁有的熱點數(shù),美國8.8個，英國18個，法國16個,2008年6月，WIFI聯(lián)盟公布，目前Wi-Fi技術在全球的用戶已超過,4.5億,WLAN簡史回顧,2008年6月，工信部同意支持WAPI的WiFi終端獲得入網(wǎng)證，手機告別WiFi“水貨”時代,2009年9月，802.11n標準正式發(fā)布,10年WLAN相關的熱點詞匯,3G+W,FIT AP,搜索C+W獲得大約2,300,000條查詢結(jié)果,融合,WAPI,IPv6,管理,11n,WLAN發(fā)展總體趨勢,3G戰(zhàn)略,寬帶戰(zhàn)略,WLAN,固定移動融合,有線無線一體化,WLAN成為3G寬帶戰(zhàn)略的重要組成部分，運營商WLAN戰(zhàn)略進一步促進WLAN產(chǎn)業(yè)的發(fā)展，3G、WLAN、固網(wǎng)融合是必然,WLAN逐步成為校園網(wǎng)絡的標準技術之一，11n的標準化將加速這一進程,規(guī)模部署帶來的同頻干擾是WLAN技術發(fā)展必然要面對的現(xiàn)實,如何建設新一代無線校園網(wǎng)？,如何和運營商合作建設校園網(wǎng)？,目錄,為什么要建設無線校園網(wǎng)？,筆記本電腦價格越來越便宜,帶有Wi-Fi功能的學生用筆記本價格已經(jīng)降到4千以內(nèi),用戶群密集,對高校宿舍區(qū)來說，用戶群相對來說比較集中，甚至有的寢室達到了人手一臺筆記本,高校師生對無線校園網(wǎng)絡剛性需求,無線網(wǎng)絡可以為學生或老師提供一個隨時交流的平臺，提升學校電子化教學的效率，提高科研水平，又滿足了學生日益增長的移動網(wǎng)絡的需求,無線校園網(wǎng)的部署及應用,WLAN發(fā)展歷程,FIT AP+無線控制器,FAT AP+無線網(wǎng)關,FAT AP,無線專網(wǎng),熱門建設方式,從FAT AP到FIT AP,FAT AP:AP自治管理,FIT AP:由無線控制器集中管理,AC,（access Controller）無線控制器,FAT AP&FIT AP組網(wǎng)模式對照,FAT AP方案,FIT AP方案,技術模式,傳統(tǒng)方式,新生方式，增強管理,安全性,傳統(tǒng)加密、認證方式，普通安全性,增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性,網(wǎng)絡管理,對每AP下發(fā)配置文件,Wireless Switch上配置好文件，AP本身零配置,用戶管理,類似有線，根據(jù)AP接入的有線端口區(qū)分權限,無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權限,WLAN組網(wǎng)規(guī)模,L2漫游，適合小規(guī)模組網(wǎng)，,L2、L3漫游，拓撲無關性，適合大規(guī)模組網(wǎng),增值業(yè)務能力,實現(xiàn)簡單數(shù)據(jù)接入,可擴展語音等豐富業(yè)務,FIT AP特有功能：實時無線資源管理,采集,分析,執(zhí)行,決策,C,A,B,D,AP實時收集RF環(huán)境信息,并定期上報給無線控制器,無線控制器對AP收集的數(shù)據(jù)進行,分析評估,AP,執(zhí)行無線控制器設置的配置，,進行射頻資源調(diào)優(yōu),無線控制器統(tǒng)籌安排每個Radio應當使用,的發(fā)送功率，信道等,部署AP部署方式,室內(nèi)覆蓋,室外部署,室內(nèi)覆蓋,室外覆蓋,室外覆蓋室內(nèi),適合接入用戶密集的地方，如圖書館、電子教室、宿舍等,適合室外公共區(qū)域的覆蓋，如操場、綠地、廣場、迎新大道等區(qū)域，需要確保信號質(zhì)量,適合宿舍、家屬區(qū)等區(qū)域的補充覆蓋，可以使用少量設備覆蓋更多的用戶群體,室外部署,H3C校園覆蓋方式-室內(nèi)分布式覆蓋,AP,吸頂天線,功分器,同軸電纜,4m,5m,適合室內(nèi)低密度覆蓋,H3C校園覆蓋方式-雙頻室內(nèi)放裝,降低AP和客戶端發(fā)射功率，實現(xiàn)同頻重疊最小化,采用2.4G和5G混合部署，增加用戶接入能力,802.11a/n信道,802.11b/g/n信道,1,&,6,3,&,11,3,&,11,8,&,1,1,&,6,5,&,6,3,&,11,8,&,6,1,&,1,3,&,11,電子化教室,圖書館,宿舍樓,H3C校園覆蓋方式-宿舍覆蓋,適合宿舍樓的高密度覆蓋環(huán)境,H3C校園覆蓋方式-樓頂覆蓋室外,適合覆蓋室外空曠環(huán)境,H3C校園覆蓋方式-室外覆蓋室內(nèi),適合已經(jīng)部署有有線網(wǎng)絡的宿舍樓,H3C校園覆蓋方式-抱桿安裝,適合室外覆蓋室內(nèi)，且樓對面沒有建筑的場景,H3C校園覆蓋方式-網(wǎng)橋遠程傳輸,適合部署有線不太方便的信息孤島或分校區(qū)互聯(lián),新一代無線校園網(wǎng)應用關注點,規(guī)模應用，將產(chǎn)品故障成指數(shù)級充分放大，嚴格檢驗產(chǎn)品的兼容性和可靠性,H3C 在網(wǎng)AP超過60萬臺，國內(nèi)市場占有率第一,規(guī)模應用,無線網(wǎng)絡建設項目是一個服務前置的工程類項目形態(tài)，需要本地化的無線工程服務,H3C擁有覆蓋全國的辦事處和廣大的合作渠道，滿足工程服務的需求,工程服務,選擇設備廠商就是選擇合作伙伴，標準化程度反映合作伙伴的能力,H3C是3個標準化組織成員，,5月6號，IETF 正式發(fā)布RFC5833和RFC5834。,IEEE,標準化,無線管理中心,無線管理中心,多業(yè)務控制中心,運營管理中心,無線接入,圖書館閱覽室,教室、辦公室,會議室/學術廳,校園有線骨干網(wǎng),PoE供電接入,無線業(yè)務應用,移動數(shù)據(jù)業(yè)務,Wi-Fi語音漫游,VoWLAN，校園網(wǎng)無線語音及在線視頻點播業(yè)務,在線多媒體交流學習及校園無線視頻監(jiān)控業(yè)務,數(shù)據(jù)傳送及基于位置的Portal頁面推送業(yè)務,“一體化”的無線業(yè)務應用,xxx的網(wǎng)絡管理,支持對有線、無線網(wǎng)絡資源及用戶、業(yè)務的統(tǒng)一管理在同一個平臺中實現(xiàn)對有線無線的無縫管理,校園用戶只擁有一個帳號即可同時享用兩張網(wǎng)；,多種視圖呈現(xiàn)網(wǎng)絡資源，網(wǎng)絡部署情況更加清晰,xxx的網(wǎng)絡管理,采用多核多線程處理架構(gòu)作為新一代硬件平臺,具有萬兆性能及豐富的各種層次的細分業(yè)務和控制,集成無線控制器、交換機、Portal服務器、安全設備,xxx的網(wǎng)絡管理,xxx的網(wǎng)絡管理,端點準入防御方案（EAD）實現(xiàn)無線終端安全接入,無線ARP立體防護方案抵御病毒攻擊,實現(xiàn)基于用戶的智能權限管理和帶寬限速,運動場/操場,迎新大道/校園主干道,H3C新一代無線校園解決方案,“一體化”的無線管理,“一體化”的多業(yè)務無線控制,“一體化”的無線接入,“一體化”的無線用戶安全,支持胖瘦雙模，胖AP可平滑切換到瘦AP模式,支持下一代網(wǎng)絡，全面支持802.11n、IPv6及WAPI智能射頻管理及內(nèi)置與交換機的POE特性,核心網(wǎng),網(wǎng)管平臺,計費平臺,業(yè)務平臺,無線AP接入?yún)^(qū),教學區(qū),圖書館,學生宿舍,AC,匯聚交換機,H3C新一代無線校園網(wǎng)安全架構(gòu),AC和AP間的CAPWAP隧道下行,流量限速,無線安全插卡,防攻擊,和提供SSL/IPSEC VPN,AP身份認證WIPSWIDS,全系列PoE交換機,端口隔離,動態(tài)密鑰下發(fā)，Hotspot,用戶隔離,TKIP/AES/橢圓加密（WAPI），,智能帶寬限速,有線無線,一體化EAD,有線無線一體化網(wǎng)絡拓撲,非法設備監(jiān)控、定位和告警，設備信道調(diào)整告警,有線無線,安全策略,在無線控制器統(tǒng)一部署,802.1x/PSK/MAC/Portal,多種認證方式,的混合接入，升級支持WAPI,防ARP攻擊,和DHCP Server外掛，ARP Proxy,案例分析：香港大學無線校園網(wǎng),香港大學采用1300臺H3C WA2620E-AGN，構(gòu)成高達300Mbps的無線校園網(wǎng)，滿足學校2萬人的無線高速上網(wǎng)需求。,香港大學對無線網(wǎng)絡的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡的健壯性，而WX6103單臺處理640臺AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡運維管理更加輕松。,H3C的一體化管理方案使得香港大學在管理眾多AP時變得更加得心應手。,香港大學：亞洲排名No.1，世界排名24！,HKU,骨干網(wǎng),WX5002,無線控制器,WX6103,無線控制器,WX6103,無線控制器,S8512-C,S8512-C,Radius,Server,DHCP,Server,Management,Server,案例分析：香港大學無線校園網(wǎng),關注點一：802.11n技術,香港大學采用1300臺H3C WA2620E-AGN，構(gòu)成高達300Mbps的無線校園網(wǎng)，原有的802.11b/g網(wǎng)絡已經(jīng)不能滿足學校2萬人的無線高速上網(wǎng)需求,關注點二：瘦AP集中控制、雙核心備份、毫秒級切換,香港大學對無線網(wǎng)絡的穩(wěn)定性和可管理性非常重視，H3C采用高穩(wěn)定性的WX6103，配備雙主控、雙電源，保證了網(wǎng)絡的健壯性，而WX6103單臺處理640臺AP的能力也極大的減少了AC的數(shù)量，使得網(wǎng)絡運維管理更加輕松。,關注點三：有線無線一體化管理,H3C的一體化管理方案使得香港大學在管理眾多AP時變得更加得心應手。,毫秒級切換,如何建設新一代無線校園網(wǎng)？,如何和運營商合作建設校園網(wǎng)？,目錄,運營商無線校園網(wǎng)建設的三種模式,運營商代維代建,投資主體為運營商，學校僅提供相應的物業(yè)資源。如中國電信在全國各高校主推的天翼品牌就是通過CDMA手機、有線寬帶、無線寬帶的綁定，提高用戶粘合度,運營商建設、學校維護,投資主體為運營商，學校負責后期的維護。利潤由學校和運營商協(xié)商分成。如遼寧聯(lián)通在東北師范大學部署了H3C的Fit AP解決方案，與原有校園網(wǎng)融合較好融合,運營商和學校共同維護，雙方虛擬運營,該方案實際把無線資源看作一種基礎設施，校方和運營商都可以參與運營。一般來說由運營商負責無線網(wǎng)絡的建設，學校負責網(wǎng)絡建設物業(yè)的協(xié)調(diào)，并提供相應的電力、機房、維護等資源的便利。最終運營，校方和運營商有各自的SSID，如湖南大學。,各種建設模式的優(yōu)劣對比,比較內(nèi)容,運營商代維代建,運營商建設學校維護,學校建設，運營商租用,投資方,運營商,運營商,學校,覆蓋范圍,運營商確定,學校和運營商談判確定,學校確定,方案選擇,運營商確定,學校和運營商談判確定,學校確定,新特性支持,運營商確定,學校和運營商談判確定,學校確定,設備安裝位置,運營商確定,學校和運營商談判確定,學校確定,認證計費,運營商認證，運營商收費,校園網(wǎng)學校收費，Internet運營商收費,校園網(wǎng)學校收費，Internet運營商收費,分成方式,運營商根據(jù)發(fā)卡情況給學校分成,運營商給學校維護費,運營商付給學校租金,網(wǎng)絡管理,運營商,學校,學校,網(wǎng)絡質(zhì)量,不確定,高,高,事后審計,難,容易,容易,適合學校類型,無維護能力,有維護能力，但缺資金,有維護能力，有資金,多SSID虛擬運營示意圖,對高校建設無線校園網(wǎng)的意見,對于一般高校來說，由于具備極大的不確定性，不建議采用運營商代維代建方式；如果有啟動資金可以采用學校建設，運營商租用方式，可以使用運營商租金來進行下一階段建設；對于費用緊張的高校，可以采用運營商建設學校維護的方式，但一定要堅持：采用學校的方案建設，學校維護設備，學校對訪問校園網(wǎng)的用戶認證和收費，運營商付給學校維護費用。,投資具有周期性，目前學生是運營商爭奪的資源，隨著運營商競爭的加劇，運營商建設無線校園網(wǎng)的投入會加大。如果運營商爭取到了資金后，必須要及時用掉，此時運營商一定能夠給出最優(yōu)惠的條件。,運營商合作注意事項,關于運營商WLAN投資的定義,運營商進入學校進行WLAN建設，必然會附帶的進行3G的網(wǎng)絡建設，而3G網(wǎng)絡建設的部分費用，運營商很可能也計算在WLAN投資中，這對學校來說是不公平的。因此運營商在進行投資時務必要把WLAN投資和3G的投資分開，對學校比較有利的一種計算方式是：室內(nèi)分布式系統(tǒng)（包括合路器、饋線、無源器件、天線）都應該計算成3G投資，而WLAN 投資應僅包含：AP、PoE網(wǎng)線、PoE交換機，而光纜布線的投資可以再進行商議或者按比例劃分。,關于運營商投資的比例,如果引入多家運營商，則可以暫時在某個校區(qū)內(nèi)簽署相應的排他協(xié)議，后續(xù)可在多家運營商之間談判協(xié)調(diào)互相開放AP使用。為了避免運營商對無線校園覆蓋方式主導，建議運營商的投資比例一家不宜超過50%，學校投資應控制在33%左右（此部分可包括機房、取電、物業(yè)協(xié)調(diào)、人員