中小学智慧校园网络迁移策略.docxVIP

PAGE

PAGE434

中小学智慧校园网络迁移策略

目录

TOC\h\z\u第一节传统有线校园网络迁移到有线无线一体化网络方案 1

第二节传统有线无线分离网络迁移到有线无线一体化网络方案 4

第三节有线无线一体化网络迁移到虚拟化网络云管理方案 6

第四节IPV4向IPv6网络迁移方案 9

网络迁移前后应满足客户的以下诉求：

1.原有功能和方案的继承；

2.满足与现网环境互联互通及兼容性需求，包含终端设备，网络设备，管理系统，应用系统

由于普教园区的主要由有线网络和无线网络两部分组成，因此迁移策略也分为有线网络迁移和无线网络迁移两部分。

第一节传统有线校园网络迁移到有线无线一体化网络方案

图1有线校园网向有线无线一体化方案演进

一、传统校园网现状：

传统校园网仅有有线网络，没有无线网络，交换机接口板为普通ASIC单板。部署模型如下：

二、有线用户业务网关：

部署在传统汇聚/核心交换机。

三、认证网关：

1.Portal+MAC认证：部署在网关传统汇聚/核心交换机。

2.802.1X+MAC认证：部署在接入交换机。

四、迁移诉求：

网络需要部署无线业务。在原有有线网络基础上，增加部署无线网络。

五、迁移方案：

将现有传统有线网络升级到敏捷园区有线无线深度融合，无线控制器AC作为一块接口板融合到敏捷交换机中（随板AC），具体如下：

1.将网关位置的传统交换机升级或更换为敏捷交换机，根据园区无线用户数量选择适当数量ENP单板，使敏捷交换机具备无线AC的功能；

2.将AP连接在接入/汇聚/核心交换机下，使无线网络融入到传统有线网络中；

3.配置AP的网关地址，dhcpoption43参数，配置AP的管理VLAN（一般在接入交换机上），AP可以获取地址，可以注册到AC；

4.AC上配置无线相关配置，同时配置认证相关参数；

5.配置隧道转发模式；根据网络的规模，可以分AP组配置不同的业务vlan划分漫游域，可以做3层漫游，防止广播域过大；

迁移到敏捷园区后，方案部署如下：

六、AP的网关：

1.部署在汇聚或者核心交换机上，可以通过2层广播或3层dhcpoption43的方式发现AC。

2.部署AP的管理vlan、DHCPserver，AP可以获取地址，注册到AC。

七、有线、无线用户业务网关：

统一部署在敏捷汇聚/核心交换机。

八、认证网关：

1.统一认证：有线用户和无线用户Portal+MAC认证点统一部署在敏捷汇聚/核心交换机。

2.分开认证：有线用户802.1X+MAC认证网关部署在接入交换机，无线用户802.1X+MAC认证网关部署在敏捷汇聚/核心交换机。（也可以统一认证）

第二节传统有线无线分离网络迁移到有线无线一体化网络方案

图2有线无线分离方案向有线无线一体化演进

一、传统园区现状：

有线无线网络分离，独立的无线控制器AC旁挂在网关交换机侧，或者独立的ACU2无线插卡插在交换机上（实际也相当于旁挂在交换机侧），实现对无线用户管理。方案部署如下：

二、有线无线用户业务网关：

1.部署在传统汇聚/核心交换机

2.无线业务一般部署直接转发模型

三、认证网关：

1.有线用户认证网关：部署在传统网关交换机

2.无线用户认证网关：无线用户数较多时，分布部署在AC

四、迁移诉求：

1.现有网络性能瓶颈：无线用户和无线业务增加

2.简化现有网络部署

3.统一管理和控制有线无线用户

4.统一部署有线无线用户认证

5.有线、无线用户统一业务随行的策略

五、迁移方案：

将现有有线无线分离网络升级到敏捷园区有线无线深度融合，无线控制器AC作为一块接口板融合到敏捷交换机中（随板AC），具体如下：

1.从网关交换机侧去掉无线控制器AC设备（独立AC或者无线ACU2插卡）；

2.将传统网关交换机升级或更换为敏捷交换机，根据园区无线用户数量选择适当数量ENP单板；

3.接入交换机、AP的部署可保持不变；

4.修改APdhcpoption的配置，将AC地址指向随板AC的地址，AP可以在随板AC上线；

5.随板AC上配置无线相关配置，同时配置认证相关参数；

6.配置隧道转发模式；根据网络的规模，可以分AP组配置不同的业务vlan划分漫游域，可以做3层漫游，防止广播域过大；

迁移到敏捷园区方案部署如下：

六、AP的网关：

部署在汇聚或者核心交换机上，可以通过2层广播或3层dhcpoption43的方式发现AC。

七、有线、无线用户业务网关：

1.统一部署在敏捷汇聚/核心交换机。

2.网关在汇聚时，无线部署直接转发；网关在核心时，部署隧道转发；建议部署隧道模式。

八、认证网关：

1.统一认证：有线用户和无线用户Portal+MAC认证点统一部署在敏捷汇聚/核心交换机。