自适应无线校园网络

　　前言

　　学生们一边坐在草地上，惬意地喝着饮料，一边通过无线网络自由地与专家、老师进行网上讨论、访问图书馆电子资源;课堂上老师和学生可通过手持无线设备进行自由沟通和交流;奥运会比赛的时候，通过无线，全校所有师生可实时在校内任何地方看到赛事直播……

　　这样一个美好的无线校园网的实现，需要一个强有力的无线网络来支撑，当前校园无线的规模越来越大，从覆盖范围看，无线从校园局部覆盖扩展到了整个校园内的覆盖，包括室内、室外马路、操场等的覆盖;从无线AP的数量看，也从最初的几个发展到几十个甚至上百个AP。

　　无线校园网建设需求

　　随着无线校园网规模的扩大，带来了一系列的问题：

　　如何针对大规模无线网的配置、调整，省掉用户99%的工作量

　　大规模AP初始化配置工作耗费网络中心大量精力，需要使这些过程对安装用户透明，实现统一的策略下发?

　　如何实现降低的RF管理维护成本

　　校园环境如果新增一个AP，周边AP功率和信道都要象多米诺骨牌一样调整，这回让几百台AP的校园网管理员工作量剧增。如何实现RF自动化管理，提高无线网络的布网灵活性?

　　如何实现在三层漫游环境下避免重新认证

　　校园移动业务，尤其是对切换时间要求最苛刻的语音业务，普遍需要三层漫游，并支持快速漫游，漫游切换时间小于50ms。对于校园网用户，三层漫游很重要的一个需求就是用户跨三层网络漫游不必重新认证。

　　如何实现在无线网络部署IPv6，长期发展的投资保护

　　无线校园网需要支持IPv4/IPv6双协议栈，除支持传统的IPv4业务外，还能支持PING、DNS、telnet、TraceRT等多种IPv6应用。IPv6无线校园需要和现有IPv6有线校园网无缝集成，需要穿越IPv6有线网络，需要满足今后网络发展的需要，保护用户投资。

　　以上四个关键需求，是传统胖AP无法解决的!!!!

　　这许多问题都给无线校园网的部署带来了新的挑战。H3C公司推出的无线交换机+“瘦AP”+CAMS+无线智能集中网管的自适应无线校园组网方案，在部署、管理以及安全等方面提供了自适应的整体解决方案，很好地解决了无线网络面临的各种问题。

　　H3C无线校园网解决方案

　　组网模式采用FIT AP+ Wireless Switch + 无线网管软件 + 认证计费系统实现组网;无线交换机可以配合认证计费系统实现802.1x和WEB Portal的认证和计费。

　　FIT AP的组网模式通过将AP上的功能“剥离”出来集中到“Wireless Switch”(无线交换机)上来处理，包括动态密钥生成、认证的终结等，减轻了单个AP的负担和成本;同时，因为增加了Wireless Switch和无线网管系统，Wireless Switch配合FIT AP能够实现更多的增值业务功能。

　　H3C自适应无线校园网通过4个关键组件(无线交换机、AP、PoE交换机、无线业务管理系统)可实现在现有有线校园网基础上灵活、平滑的叠加校园室外区域和主要楼宇的无缝覆盖，实现有线无线校园的统一管理。

　　H3C无线校园网解决方案优势

　　自适应无线环境调整

　　信道自动调整——当AP变化时(数量调整、位置调整)会导致信道重叠，自动调整信道(support 802.11a or 802.11b/g、world wide setting、Channel setting、Data Rate management、auto-selection of channel during AP boot up)将会大幅降低老师管理工作量;

　　功率自动调整——当AP变化时(数量调整、位置调整)会导致功率互相影响，自动调整功率(max transmit power setting)将会大幅降低老师管理工作量 自适应负载均衡

　　用户级负载均衡——学校用户数量多，密集，当一台AP承载过多用户时，需要均衡到其他AP，保证使用效果的最佳;

　　AP级负载均衡——有多台无线交换机时，AP均衡的向交换机进行注册，有利于使用效果;

　　H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现 快速三层漫游

　　AP和无线控制器之间通过CAPWAP隧道传递用户数据，CAPWAP隧道可以穿越现有L2/L3校园网络;

　　AP、CAPWAP隧道、无线交换机构建无线域，用户可以在无线域中灵活漫游;

　　快速切换技术保证用户漫游时50ms语音级快速切换;

　　透明重认证保证用户漫游前后权限一致;

　　无线IPv6

　　支持IPv6环境——有线网IPv6已经是教育用户必须技术，无线网IPv6是必然趋势。如果不支持IPv6势必造成将来改造成本再投入。H3C通过部署AP与无线交换机互联基于IPv6的隧道，支持IPv6环境下的无线组网需求;

　　IPv6 ACL、IPv6组播——无线网实现IPv6，需要对用户按照不同策略进行访问控制;IPv6组播往往是校园IPv6业务的支撑技术;

　　支持ACL6、DNS6、Tracert6、Telnet6、TFTP IPv6、FTP IPv6、DHCP client6、Ping6

　　有线无线一体化

　　实现统一认证计费管理——老师不希望用户有线一套帐号，无线又一套帐号，不能统一计费管理;

　　实现PoE管理——大规模无线高密度覆盖，必须靠电信级PoE交换机完成供电，且通过PoE供电设备随时可以完成故障AP的远程重启;

　　实现有线无线统一QoS——满足VoWLAN等跨越有线网、无线网需要实现端到端服务质量保障的应用需求。H3C可以良好支撑端到端统一QoS策略部署(port priority、 priority maping、L2-L4 flow classification、Detailed statistics on all QoS features);

　　实现有线无线统一网管——老师不希望采用两套管理系统，管理系统集成专业的无线管理部件;

　　无线网安全防御能力

　　无线接入支持丰富封装技术(WEP、Dynamic WEP、TKIP、CCMP)，防止无线报文被监听和篡改

　　支持用户身份鉴别和安全准入(PSK+MAC authentication、802.1x+11Key handshake、Static/ Dynamic blacklist)，业务隔离，限制用户互访

　　避免设备丢失造成校园无线管理策略泄漏

　　只有合法的AP才能和无线控制器建立关联

　　移动业务支撑

　　AP、无线交换机支持队列调度技术，区分不同业务的服务优先级别;

　　支持用户优先级到CAPWAP优先级映射，支持有线、无线端到端QoS部署

　　快速漫游切换保证校园无线语音业务高可用新

　　无线网络管理

　　统一认证计费管理：老师不希望用户有线一套帐号，无线又一套帐号，不能统一计费管理

　　统一网管：老师不希望采用两套管理系统，管理系统集成专业的无线管理部件，实现射频资源管理、无线性能监视、非法AP告警等管理需求。

　　总结

　　一个“无线校园，无限沟通，无忧安全”的自适应无线校园网必将有效地对学校的教学、科研以及师生的日常生活方式产生积极作用，对学校的教学模式、教学理念及教学管理产生深远的影响。

　　解决方案定购信息

　　解决方案

　　关键组件描述 产品 备注

　　无线交换机 无线校园网全局集中策略控制系统 H3C WX5002-64/128

　　H3C WX6100

　　H3C WirelessBlade(S9500/S7500E/S7500)

　　“瘦”AP用户无线接入点 H3C WA2110系列

　　“胖瘦”双模AP用户无线接入点 H3C WA2210系列

　　H3C WA2220系列

　　PoE交换机大规模、高密度无线网的远程集中供电系统 H3C S3600-PWR-EI

　　无线网管理中心 管理员与无线网集中策略控制系统的交互界面 H3C iMC/Quidview

　　H3C iMC/CAMS

　　典型应用：北京交通大学无线校园网

　　北京交通大学的信息化建设一直致力于全方位服务于学校的教学、科研、管理，校园有线网络已经是一个成熟稳定的，服务数字化校园上层应用的平台。北交大无线校园建设的目标，绝非只为了把无线网作为有线网络的补充接入服务，而是源自自身的业务应用需求与科研计划，在规划之前就已经把无线校园定位于一个多业务承载的服务型网络、新技术科研的平台，希望借助无线网络促进教学和科研发展，进一步拓展研究空间、提升校园网络环境，提高管理水平和效率，推动学校信息化建设、并通过基于无线技术的新应用使校园业务能够更大程度得以拓展。

　　H3C提供的解决方案采用了无线交换机+瘦AP体系架构的技术，共部署室内外无线接入点305个，覆盖了天佑会堂、科学会堂、中心报告厅、体育馆、图书馆、思源楼、思源东楼、思源西楼、8教、9教等楼的所有教室和绝大部分办公场所以及小树林、明湖、主席像等室外活动场所。全网的无线接入点通过3台高端无线交换机WX4400实施全网统一控制和管理。

　　校园无线网络的开通，可以突破有线网络节点限制，大大扩展了用户使用网络的空间，方便了北交大师生通过网络获取信息，进一步提升了学校的接入能力信息化水平。学校的无线网采用了全新的无线交换机 + 瘦AP的技术方案，并且支持IPv6协议，可以与下一代互联网互联，无线终端用户可以任选IPv4和IPv6协议接入CERNET或CERNET2。无线网络环境的引入，为崭新的无线多媒体提供了应用平台，从而将学校教育信息化带入一个新的天地。

　　在北交大110周年校庆之际，举办了隆重的校园无线网络开通仪式。在大会现场由学校颜书记拨通了无线校园网的第一个Wi-Fi语音呼叫。常务副校长宁滨发表讲话指出：“无线网的开通标志着我校信息化建设又取得了重要进展，必将有力地支持学校全面提高管理、教学和科研水平，向着国内一流，国际知名的目标迈进”。无线网的成功运行，将使这百年老校显得更加青春。