HC运营级无线校园网解决专项方案.docVIP

H3C运行级无线校园网处理方案

伴伴随校园信息化水平提升，学校老师和学生对随时随地接入网络进行教学和科研需求越来越普遍；和此同时，无线技术快速发展，WLAN已经由最初只支持11Mbps速率802.11b标准发展到支持54Mbps速率802.11a和802.11g标准，现在支持300Mbps速率802.11n产品也正在逐步标准化；无线终端日渐普及，伴伴随笔记本电脑普及，无线网卡成为笔记本电脑标准配置之一；WLAN技术和学校需求相结合，推进了无线校园网技术发展，依据权威机构调查，现在中国超出75%985高校已经规模建设无线校园网，超出30%一般高校也已经完成无线校园网规模布署。

跟有线网络不一样，无线信号开放性决定了无线校园网必需更多考虑安全性、可管理型、稳定性等原因，所以布署无线校园网是一个系统工程。H3C从计划、布署、安全、业务、管理、运行等6个方面全方面考虑，提出了运行级无线校园网处理方案。

计划

WLAN前期计划需要考虑用户需求、覆盖范围、用户密度、建筑结构、用户业务等各方面需求，才能做出合理WLAN计划。

首先H3C采取无线控制器+瘦AP架构，由无线控制器实现无线AP管理和控制，无线AP实现无线信号加密解密；这种组网方法含有组网灵活，业务开展能力强等特点，瘦AP组网方案和传统胖AP处理方案对比以下：

FATAP方案

FITAP方案

技术模式

传统主流

新生方法，增强管理

安全性

传统加密、认证方法，一般安全性

增加射频环境监控，基于用户位置安全策略，高安全性

网络管理

对每AP下发配置文件

AC上配置好文件，AP本身零配置

用户管理

类似有线，依据AP接入有线端口区分权限

无线专门虚拟专用组方法，依据用户名区分权限

WLAN组网规模

L2漫游，适合小规模组网，成本较低

L2、L3漫游，拓扑无关性，适合大规模组网，成本较高

增值业务能力

实现简单数据接入

可扩展语音等丰富业务

其次H3CWLAN计划采取软件模拟+设备实测+现场工勘方法完成，这种方案既能简化现场勘测工作量，同时结适用户实际情况，又能避免一般网络计划软件考虑不周全带来方案失真。

第一步，依据用户提供平面图或CAD图，使用专业WLAN网络计划软件，模拟目标区域覆盖效果；

第二步，经典区域现场测试：对于比较有经典性同时又可能出问题区域，需要带设备进行实测，依据测试结果，调整覆盖方案；

第三步，对于条件受限不能进行实测区域，由专业WLAN计划团体进行现场勘测，结合现场测试和计划软件结果，输出最终WLAN计划方案。

布署

WLAN布署需要依据不一样目标区域提供不一样WLAN覆盖方案，依据覆盖区域和用户要求不一样，H3C能够采取室内直接覆盖、室内分布式覆盖、室外覆盖室内、室外覆盖等多个覆盖方案。

室内直接覆盖方案适适用于用户密度高，信号衰减小区域，图书馆、学术厅、教室等区域；室内分布式覆盖方案适适用于用户密度不高，信号衰减大区域，如办公楼、学生宿舍等区域；室外覆盖方案适合于操场、广场、迎新大道等室外开阔区域；室外覆盖室内方案适合学生宿舍、家眷楼等区域补点。

同时H3C无线校园处理方案能够实现自学习、智能、实时无线资源管理功效，能够动态管理全部AP功率、信道等参数并实现AP间负载均衡，从而在实现无线信号覆盖同时，将信号干扰降到最低，确保无线覆盖质量。智能射频管理模型以下：

安全

H3C能够提供全方面WLAN安全处理方案，实现从链路层到应用层安全防护和策略下发，能够发觉和防护常见无线攻击，确保无线信号传输过程中安全性。

在链路层，H3C处理方案结合802.1X认证，能够防范针对802.11报文Flood、NullData，WeakIV等常见攻击。H3C在支持标准802.11i安全机制同时，在中国率先支持中国WLAN安全标准WAPI，确保了WLAN数据传输安全性。另外，H3C瘦AP架构能够很好发觉和防范非法AP，确保用户不会连接到非法AP上而造成泄密。

在应用层H3C处理方案能够全方面防护ARP攻击，避免ARP病毒爆发而造成无线网络不可用。H3C还在业内首创，提供无线EAD终端准入控制方案，在无线网络上实现安全准入控制功效，确保接入无线网络用户满足安全标准。

H3C无线控制器能够集成高性能IPS、FW、防病毒、ACG等专业安全插卡，实现对高层攻击全方面防护。

总而言之，H3C运行级无线校园网处理方案能够提供全方位WLAN安全处理方案，为无线网络稳定可靠运行保驾护航。

业务

传统Internet接入已经不能满足学校日常教学和科研需求，迫切需要发挥WLAN可移动性优势，提供更多业务，为学校教育科研提供更多增值服务。

H3C运行级无线校园网全方面支持802.11e协议，能够提供端到端QoS保障，为WLAN承载语音、视频等多媒体业务打下良好基础。同时，AP之间能够实现