XX高校有线无一体化解决方案.docVIP

中国普天移动互联网运营解决方案 XX高校有线无线一体化解决方案 V1.1 2014年11月日  目 录 1. 前言 - 3 - 2. 系统架构 - 4 - 2.1 中国普天四层架构：同时支持AP、AC架构 - 4 - 2.2 系统架构图： - 5 - 2.3 基本技术-无限（线）云 - 5 - 2.4 什么是可运营的“无限（线）云”？ - 5 - 3. WLAN建设方案分析 - 7 - 3.1 有线无线-准入准出统一管理 - 7 - 3.2 单校区传统无线模式：AP+AC模式 - 8 - 3.3 总校管理分校模式：AP本地转发 - 9 - 3.4 高校与运营商推荐合作模式： - 10 - 4. 部署方式的特点 - 12 - 4.1 有线无线-准入准出统一管理 - 12 - 4.2 云服务管理模式 - 12 - 4.3 虚拟AC，网络租赁 - 12 - 4.4 有线网的无线延伸 - 13 - 4.5 有线无线集中监控 - 13 - 4.6 基于用户角色的权限管理 - 13 - 4.7 可动态组建VPN私有云网络 - 14 - 4.8 可建立网中网 - 14 - 4.9 高性价比 - 14 - 4.10 安全防火墙/NAT - 14 - 前言 在国际上，拥有无线校园网，已经成为化校园的一个标志。随着无线局域网技术的不断成熟和普及，无线局域网有线网络的补充和延伸，对推动高校信息化资源建设的发展起到了重要作用，同时对教师、学生的学习、生活方式产生了积极的影响无线局域网正以它的高速传输和很好的灵活性、扩容性在高校的教学、管理等各项应用中发挥着日益重要的作用。 系统架构 中国普天四层架构：同时支持AP、AC架构 服务层 –集中服务平台（CSP）：CSP负责下联设备(VSM,AP)的规则制定和下发，及用户业务集中服务平台的统一管理。 接入控制层 – 分布式AC （VSM）：分布式控制AC（VSM）主要对AP及用户的通信链路进行管理控制。 无线接入层-（VAP）：根据CSP下发的无线策略，发布无线信号，根据使用环境的不同，可同时工作在胖瘦两种模式，或多个瘦AP模式下。 用户业务终端层（Client）：PC，手机终端，PAD等，支持个性定制。 此种架构的优势，是方便网络的组建和扩充，以及对网络中的用户进行统一管理和设备维护；易于提供基于用户角色和位置的安全接入服务；方便实现对用户数据链路的控制；便于对接入用户提供广告及其它商业信息服务。 系统架构图： 基本技术-无限（线）云 随着移动终端的迅速普及，尤其在苹果公司的IPAD，IPHONE取得重大商业成功之后，WI-FI网络建设对于高校，企业，运营商的重要性已经无需赘述。 中国普天推出了“基于帐户的虚拟化集中管理“ ”防火墙，VPN，BYOD（终端准入）““基于角色的用户管理“ ”基于位置及角色的内容服务“四为一体的无线云架构平台； 中国普天提供了“可运营”“可管理”“可信赖”“可扩展”“可共享”为核心理念的安全无线网络组网方案。 什么是可运营的“无限（线）云”？ 基于云服务器的集中管理 – 包括设备、人员、规则、位置、内容的管理。 可不受地域和网络媒介限制，只要互联网可达，即可无限，自动扩充网络，即插即用、自动组网。 可以在同一个物理网络上虚拟出多个可独立运营管理的逻辑网络。 可以根据用户的位置信息提供内容服务，可根据用户的即时需求创建Wi-Fi无线专网。 WLAN建设方案分析 有线无线-准入准出统一管理 VSM串行接入，统一管理有线网络和无线网络，解决校园网中，大量AP混合部署所带来的问题，同时也解决了有线网的接入控制问题。 分布式AC互为备份，排除了集中式AC的单点故障风险。 随着802.11n的普及，Wi-Fi网络的数据传输能力得到了极大的提高，集中式AC成为了瓶颈，分布式AC的本地转发功能很好的解决了这一问题。 分布式AC更靠近AP，可以实现本地用户数据转发，节省了带宽。 分布式AC，即插即用，便于高校和运营商网络的组建和扩展。 分布式AC，配合中国普天的虚拟共享技术，方便实现网络租赁服务。 在CSP统一控制下，分布式AC之间的软件可控的动态链路互联，可以帮助高校对用户数据链路实现基于角色和地域特性的管理和控制。 VSM中的防火墙模块；有线无线、准入准出统一管理； 高校信息中心，具有不同等级的管理权限，管理与其权限相对应的网络资源、业务资源和用户资源。 可以逐渐过渡成为高校和运营商合作模式； 单校区传统无线模式：AP+AC模式 传统的CAM(AC)+AP的解决方案；AP分布在校内宿舍区、办公楼，进行无线信号覆盖；AC控制器旁路部署在核心交换机上对AP管理控制。 AP具备本地转发模式，校领导等访问互联网的流量，通过本地出口转发，不