新一代无线校园网建设及运营商合作模式探讨.ppt

多SSID虚拟运营示意图 对高校建设无线校园网的意见 对于一般高校来说，由于具备极大的不确定性，不建议采用运营商代维代建方式；如果有启动资金可以采用学校建设，运营商租用方式，可以使用运营商租金来进行下一阶段建设；对于费用紧张的高校，可以采用运营商建设学校维护的方式，但一定要坚持：采用学校的方案建设，学校维护设备，学校对访问校园网的用户认证和收费，运营商付给学校维护费用。 投资具有周期性，目前学生是运营商争夺的资源，随着运营商竞争的加剧，运营商建设无线校园网的投入会加大。如果运营商争取到了资金后，必须要及时用掉，此时运营商一定能够给出最优惠的条件。 运营商合作注意事项 关于运营商WLAN投资的定义 运营商进入学校进行WLAN建设，必然会附带的进行3G的网络建设，而3G网络建设的部分费用，运营商很可能也计算在WLAN投资中，这对学校来说是不公平的。因此运营商在进行投资时务必要把WLAN投资和3G的投资分开，对学校比较有利的一种计算方式是：室内分布式系统（包括合路器、馈线、无源器件、天线）都应该计算成3G投资，而WLAN 投资应仅包含：AP、PoE网线、PoE交换机，而光缆布线的投资可以再进行商议或者按比例划分。 关于运营商投资的比例 如果引入多家运营商，则可以暂时在某个校区内签署相应的排他协议，后续可在多家运营商之间谈判协调互相开放AP使用。为了避免运营商对无线校园覆盖方式主导，建议运营商的投资比例一家不宜超过50%，学校投资应控制在33%左右（此部分可包括机房、取电、物业协调、人员维护、光纤部署等虚拟投资）。另外对于运营商在学校建设3G的投资和建设WLAN的投资比例应该有详细规定，避免运营商出现表面上建设WLAN，实质上是建设3G的情况。 至07年年底，有超过30家公司推出双模手机，型号达到110多个 2007年年底，中国热点数总共有5420个 2008年6月，WIFI联盟公布，目前Wi-Fi技术在全球的用户已超过4.5亿 * * * WLAN同3G有很好的互补性 广域网覆盖：3G，整网覆盖，带宽要求低，移动要求高。局域网覆盖WLAN，热点热区覆盖，带宽要求高，移动要求低 * * 根据不同需求采取FAT AP或FIT AP方案进行组网。 通常来说： 小型简单业务需求的WLAN网络，采用FAT AP（WA1208E）方案； 大型的需要漫游、根据用户名权限区分、高安全性的WLAN网络，采用FIT AP（无线交换机WX4400/1200+AP2750组网） * * 如图发挥 * 层次体系 主要技术 解决的问题 物理接入 WEP64/128、TKIP、CCMP加密 可升级支持WAPI加密 防止无线报文被监听和篡改 逻辑链路 802.1x/PSK/MAC/Portal多种认证方式的混合接入 802.1x支持PEAP/TLS/TTLS/SIM多种模式 可升级支持WAPI认证 用户身份鉴别和安全准入 动态下发用户的权限 业务隔离 Hotspot用户隔离 限制用户互访 网络 iNode无线客户端 隔离感染病毒和存在系统漏洞的无线客户端 无线入侵检测系统 非法设备的检测、无线攻击的告警和规避 安全策略在无线控制器统一部署 避免在大量的无线接入点部署策略 AC和AP间的CAPWAP隧道下行流量限速 防范外界对AP的数据流量攻击 IPSEC VPN 端到端的安全加密 设备 AP本地不再保存配置信息 避免设备丢失造成配置泄漏 AP身份认证 只有合法的AP才能和无线控制器建立关联 AP支持多无线控制器的冗余备份 无线控制器down机不会造成无线网络的瘫痪 网管 无线安全策略配置 无线安全策略的统一部署 非法设备监控和告警 非法设备的检测、无线攻击的告警和规避 设备信道调整告警 了解设备遭受干扰后的信道调整情况 * * 该方案实际把无线资源看作一种基础设施，校方和运营商都可以参与运营。一般来说由运营商负责无线网络的建设，学校负责网络建设物业的协调，并提供相应的电力、机房、维护等资源的便利。最终运营时，学校有学校的SSID，通过AC出口的vlan划分，可以连上学校的内网，运营商有自己的SSID，可以直接通过AC出口接入运营商的网络。例如在上海美国学校，学校和运营商就是采用该方案。 * * 杭州华三通信技术有限公司 杭州华三通信技术有限公司. * 新一代无线校园网建设与运营商合作模式探讨 2010.06.25 密级：公开 杭州华三通信技术有限公司 2003年6月，802.11g标准发布，当年WLAN全球发货量25,930,000 2004年9月，Nokia、Moto、NEC、三星宣布推出蜂窝WLAN双模手机 2005年