下一代无线校园网
锐捷网络IPv6校园网解决方案
锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究目录1 锐捷在IPv6的进展与成果 (1)2 锐捷IPv6校园网组网方案 (2)2.1 升级现有IPv4网络方案 (2)2.2 新建IPv6网络方案 (4)2.3 IPv6校园网网络安全规划 (5)2.3.1 设备级别的防护-CPP (5)2.3.2 全局安全网络-GSN (6)2.4 IPv6的计费运营解决方案 (7)3 解决方案的特色和优势 (8)4 结束语 (9)1 锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。
锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：●2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。
●2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。
●2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。
●2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。
●2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。
●2007年，获得IPv6 Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。
校园无线覆盖方案
校园无线覆盖方案随着信息技术的快速发展，无线网络已经成为校园网络建设的一个重要组成部分。
校园无线覆盖方案是为了满足师生的无线上网需求，提供高速的无线网络访问服务。
本文将介绍一个综合的校园无线覆盖方案，包括网络布线、设备选型和安全设置。
一、网络布线：在校园无线覆盖方案中，网络布线是关键的一步。
首先需要确定网络接入点的位置，以保证无线信号的覆盖范围和强度。
通常，大学校园的行政楼、图书馆、教学楼、学生公寓、体育馆等区域都需要覆盖无线网络。
根据需求，可以在每个区域中部署一个或多个接入点。
其次，校园无线覆盖方案需要考虑到网络接入点之间的连线方式。
可以采用有线方式或者无线方式。
有线方式可以使用光纤或者以太网线连接接入点，保证稳定的网络连接。
无线方式则使用无线中继设备进行信号传输，适合于区域相对较小的场所。
最后，网络布线方案还需要考虑到网络接入点的供电问题。
可以采用有线供电或者无线供电的方式。
有线供电可以通过电缆连接接入点，确保供电稳定。
无线供电可以使用太阳能充电或者蓄电池供电的方式，灵活方便。
二、设备选型：在校园无线覆盖方案中，设备选型是非常重要的一步。
首先需要选择合适的无线接入点。
无线接入点应具备高速、稳定的无线信号传输能力，能够满足多个用户同时在线的需求。
其次，需要选择合适的无线网络控制器。
无线网络控制器可以集中管理校园无线网络，提供更好的网络访问控制和监管。
无线网络控制器还能够实现用户认证、访问限制、路由设置等功能，保证网络安全和稳定运行。
此外，还需要选择合适的无线电频设备。
无线电频设备可以广播无线信号，提供用户的无线网络接入。
根据实际需求，可以选择单频段还是双频段设备，以及不同的频段范围。
最后，还需要选择合适的网络设备，包括网络交换机和路由器。
网络交换机和路由器能够提供稳定的网络连接和数据转发功能，保证无线网络的高速传输和稳定性。
三、安全设置：在校园无线覆盖方案中，安全设置是非常重要的一环。
1.设置访问权限：通过设置访问权限，只允许授权的用户进行无线网络访问。
校园网无线覆盖方案范本
校园网无线覆盖方案范本无线网络已成为校园网络建设的重要组成部分，为师生提供了更便捷、灵活的上网方式。
校园网无线覆盖方案是指在校园内建设无线网络的布网策略和具体实施方案。
下面是一份校园网无线覆盖方案的范本，供参考。
一、方案概述：为满足师生对无线网络的需求，提供全校范围内稳定、高速的无线上网服务，本方案将采用分布式无线接入点的方式进行覆盖，以实现全覆盖、高密度、高性能的无线网络环境。
二、网络规划：校园网络按照使用场景分为室内和室外，根据需求和覆盖范围，将分别采用不同的接入点进行布置。
1.室内网络规划：根据教学楼、图书馆、实验室等不同的室内使用场所，将在每个楼层选择合适的位置进行接入点部署，以提供稳定的无线网络信号覆盖。
其中，每个教学楼将至少设置2个接入点，图书馆和实验室将根据使用需求设置更多的接入点。
2.室外网络规划：根据校园道路、广场、运动场等室外使用场景，将在重要区域设置室外接入点，以提供室外范围的无线网络覆盖。
同时，也将考虑到植被和建筑物对信号的屏蔽，通过合理的布置和增加信号转发设备来克服这些障碍。
三、设备选择：根据覆盖范围和性能需求，选择合适的无线接入点设备进行部署。
建议选用多频段设备，以减少互相之间的干扰。
同时，要考虑设备的稳定性、吞吐量、带宽和安全性等性能指标。
在设备选择上，可以优先选择知名品牌的设备。
四、无线频率规划：校园内的无线网络频率规划是保证无线信号不受相互干扰，稳定信号传输的重要保证。
在校园网无线覆盖方案中，应该进行详细的频率规划和分配，避免频段重叠，合理匹配频道。
五、无线接入控制：为保证无线接入的安全性和稳定性，需要对接入点进行合理的控制和管理。
可以采用MAC地址认证、账号认证等方式进行用户身份验证，避免未授权用户接入。
同时，也可以设置流量控制、连接数限制等策略，以维持整体的网络质量。
六、信号干扰解决：在校园网络覆盖过程中，难免会遇到信号干扰的问题，特别是在密集的无线网络环境中。
校园无线网络全覆盖解决方案
校园无线网络全覆盖解决方案随着近些年无线网络技术的迅速发展，高校校园无线网络建设已经成为数字化校园的重要支撑环境。
目前，无线网络所面对的终端主要包括笔记本、平板电脑、智能手机甚PC机、手持类扫描设备、物联网采集终端、视频采集设备等新兴终端，这些终端对于无线网络的速率、稳定性、安全性都提出新的挑战。
系统设计上需要充分考虑终端网卡类型的多样性，需要支持单流单频网卡、双流单频网卡和双流双频网卡三类网卡类型。
同时综合考虑5G和2.4G的关系，预留足够的发展空间，并且随着移动互联网应用越来越丰富，大流量密集区域一定采用支持802.11AC的无线AP进行部署，可以满足未来5年的业务应用。
1设计原则根据上述的需求分析和部署环境的实际特点，学院无线网络整体规划，需要本着以下原则进行规划与设计：1）无缝覆盖天津交通职业学院校园无线网络设计采取802.11ae，要求单个AP应具有不低于600Mbps无线带宽接人能力，单个终端接人速率不低于6M，自由漫游实现无缝对接，无线覆盖率达到（含室内外）99%以上，保证被覆盖区域的网络访问流畅。
无线系统需要具有IPv6协议和流量的分类转发和管理能力。
2）安全性通过防火墙、堡垒主机、入侵检测等安全防范设备，配合加密通讯、身份识别、权限控制等措施和完备的密码保护技术，增强校园无线网络系统防范各种形式的非法入侵和内部攻击等行为，保证实体安全、网络安全、系统安全和信息安全。
3）兼容性本次建设的无线网络能够很好地与现有校园网兼容，采用统一身份准入系统，将原有SAM认证与新部署的AAA认证系统进行无缝对接，实现对学生访问资源的统一管理和认证。
4）扩展性预留AC、AP可升级的能力，为未来无线校园网建设提供基础，无线网络要支持AC冗余扩展N+1的冗余备份能力。
5）高性能无线网络的网络链路层应具有较强的数据转发能力、交换容量、多服务支持等能力，保证数据通讯质量。
2无线网络规划设计此次无线网络规划建设是在学院校园原有的有线网络上，采用有线无线整体融合的方式进行无线网络建设。
基于IMS的下一代融合校园网的设计与实现
基于IMS的下一代融合校园网的设计与实现[摘要]随着21世纪的到来,通信网络在社会和经济领域中的作用越来越大。
学校、企业、机关团体为了发展的需要,都在建立自己的通信网络。
信息技术的高速发展,各类媒体已经由以往单一功能、独立组网方式向多功能、智能化、融合方向发展。
IMS是ITU-T推行的作为下一代通信网络实现融合的核心,已被业界所广泛接受。
本文提出了一种基于IMS的融合校园网设计方案,以单一网络实现校园园区内的语音、数据、视频等多媒体业务,为高校信息化建设提供一个高效、经济的实现手段。
[关键字]校园网下一代网络网络融合随着21世纪的到来,通信网络在社会和经济领域中的作用越来越大。
学校、企业、机关团体为了发展的需要,都在建立自己的通信网络。
学校作为素质教育的前沿阵地,应当而且必须领先于社会。
高校信息化建设当中的媒体形式众多,包括有校园计算机网、校园有线电视网、校园广播系统、校园监控系统等,在高校教育教学和管理中发挥着至关重要的作用。
信息技术的高速发展,各类媒体已经由以往单一功能、独立组网方式向多功能、智能化、融合方向发展。
网络IP化和融合已是不争的事实,网络技术的开放和标准化已是大势所趋。
IMS(IP Multimedia Subsystem:IP多媒体子系统)是国家电联推行的作为下一代通信网络实现融合的核心,已被业界所广泛接受。
本文提出了一种基于IMS的融合校园网设计方案,以单一网络实现校园园区内的语音、数据、视频等多媒体业务,为高校信息化建设提供一个高效、经济的实现手段。
一、校园网现状如图1所示的是一典型的高校校园网的数据子网组网结构示意图。
该网络是以核心交换机、汇聚交换机、边缘接入交换机和DSL宽带接入设备组建而成。
从网络层次上分三层:核心路由交换层、汇集层和接入层。
其中,边缘接入交换机和DSL宽带接入设备为接入层,以两种不同的方式接入园区内的宽带用户。
图1校园数据承载结构网示意图在这个数据网上,通过中心机房和各分中心机房配置的应用服务器(Web、Mail、Ftp及数字化校园信息服务器等)给网络中的用户提供信息共享业务。
网络下一代无线校园网解决方案
第 14页 / 共 4页
下一代无线校园网解决方案
高性能(11N)：
802.11n高带宽 AC万兆线速转发； AP高性能处理
面向未来(X)：
无线IPv6 无线一卡通 无线租赁
下一代无线校园网 Next
智能化(smarT)：
AC智能转发 AP智能转换 智能漫游架构
易运维（Easy)：
统一运营 统一管理
无线接入带宽、覆盖如何提升？
无线架构不合理，集中转发，成为瓶颈， 不能按需转发； 无线设备，不能自愈“傻”AC、AP； 漫游方式粗放管理，不能按需定制； 。。。。。。
无线能否随应用而适应？
第 11页 / 共 4页
无线校园网思考和关注
有线、无线两套账号，用户麻烦； 有线、无线计费方式不统一，收费麻烦 有线、无线多套网管系统，管理麻烦； 有线、无线管理策略不统一；学校麻烦！
提纲
无线校园网之发展 无线校园网思考和关注 下一代无线校园网解决方案 相关产品和技术 典型案例
第 10页 / 共 4页
无线校园网思考和关注
无线带宽低，校园网的瓶颈； 无线信号差，易受环境干扰； 传统802.11 a、b/g带宽只有 54Mbps； 用户体验不好；
第 5页 / 共 4页
无线校园-科研手段更新
科研信息、学术交流：
校园师生可以随时、随地从 网上获取科研信息； 开展学术交流，科研会议， 信息交流；
科研实验无线数据传输：
建设科研无线传输平台 科研数据无线采集； 实验数据实时监控； 无线数据实时采集分析；
第 6页 / 共 4页
无线校园-管理、服务升级
高校现场迎新：
迎新现场无线信号覆盖； 减少部署有线的麻烦； 现场入学信息录入； 新生各项手续现在办理；
北京交通大学下一代校园网建设进入新阶段
北京交通大学下一代校园网建设进入新阶段王宇杰;杨志军【摘要】网络升级方案 rn整个CNGI2的建设过程工作量非常大,基本涉及到全校所有网络设备的更换, 一共涉及2台核心设备,40台汇聚设备,近 500台接入设备.如何改造对用户影响最小、时间最短是一个难题.学校制定了自顶向下,逐步更换,先4后6的原则.【期刊名称】《中国教育网络》【年(卷),期】2010(000)006【总页数】2页(P45-46)【作者】王宇杰;杨志军【作者单位】北京交通大学信息中心;北京交通大学信息中心【正文语种】中文编者按：随着设备产业化专项教育科研基础设施IPv6技术的升级以及应用示范项目的开展，作为子项目的承担者，北京交通大学的下一代互联网建设进入了一个崭新的阶段，本文为《下一代校园网建设进入新阶段》后部分，介绍北京交大对下一代校园网建设的研究，以供参考。
整个CNGI2的建设过程工作量非常大，基本涉及到全校所有网络设备的更换，一共涉及2台核心设备，40台汇聚设备，近500台接入设备。
如何改造对用户影响最小、时间最短是一个难题。
学校制定了自顶向下，逐步更换，先4后6的原则。
首先，将2台核心设备上线，接入现网环境中，运行ospfv2，实现核心和整个校园网的互通。
第二步，将全校所有楼宇的汇聚设备逐一更换并连接至新核心。
为使影响最小，每一个新汇聚规划了完全不同的互联地址和网管地址。
汇聚设备配置完毕后，再现场上电，然后通过备份链路将新汇聚和新核心调通。
因新汇聚采用单独的地址和光纤链路，所以这个过程对用户没有影响。
待新汇聚完全准备好，挑选用户最少的时间段，将旧的接入逐台接到新汇聚上，每次只断一台接入，这个过程不到1分钟。
接到新汇聚上后，用户就可以恢复上网。
待全部的汇聚更换完毕，所有的汇聚就都接在新核心上时，将校园网v4出口线路切换至新核心上，旧核心就可以顺利下线。
至此，双栈改造的硬件部分基本完成。
第三步，也是工作量最大的一步，但也是影响最小的一步，逐台更换接入设备。
澳大利亚PARADE学院携手博科和MYCOM部署下一代校园网
Ｐ ｒａ ａ ｄ ｅ 学 院新 园区 网 络 内的 接 入 一 个极 富 吸 引力 的价 值主 张 。” 层 由博 科 Ｉ Ｃ Ｘ ６ ４ ３ ０交 换 机 提 供 支 澳大利 亚 Ｐ Ａ ＲＡ ＤＥ学 院 网 络 平
持， 其以太网供电（ Ｐ ｏ Ｅ） 功 能 可 支持 台 由博 科 世 界 一 流 的 支 持 基 础 设 施
Ｄａ ｎ ｉ ｅ ｌ 消 除 了交 换机 之 间 的瓶 颈 ， 它 们 在所 还 有一 个 即 插即 用 的 接入 层 ； 所有 这
有 １干 兆 以 太 网 （ Ｇ ｂ Ｅ） 和 １ ０ Ｇ ｂ Ｅ端 些 都 可 通 过 相 同 的 软 件 来 管 理 。 这对 口上 提 供 线 速 、 无 阻 塞 的性能 。 主 张 精 打 细 算 的 学 校 管 理 层 来 说 是
了 。因 此我 们 决定 部 署一 个新 的 、 单 接 的额 外端 点 ， 博 科解 决 方案 以入 门 需 提供 可 靠 的支 持 。
诺 西网络与 Ｌ Ｓ Ｉ合 作 开 发 无 线 基 础 设 施 解 决 方 案
诺 基 亚 西 门 子 网络 公 司 （ ＮＳ Ｎ） 性能 和更 低功耗 的 Ｂ Ｔ Ｓ 产品。
网， 为 了 更好 的 应 对越 来 越 多的学 生
引入 始 终 在 线 的 平 板 电 脑 以 及 更 多
博 科 合 作 伙 伴 Ｍｙ ｃ ｏ ｍ 评 估 了
Ｐ ａ ｒ ａ ｄ ｅ学 院 的 网 络 需 求 ， 并 设 计 了 一
Ｃ ａ ｐ ｏ ｒ ｅ ｔ ｔ ｏ表 示 ： “ 整 体 网络 设 计 、
密切 的 合作 关 系 、 博 科 卓 越 的 基 础 设
ቤተ መጻሕፍቲ ባይዱ
联接 需 求 等挑 战 ， 以期 让 用户 体 验到 个 将 ２个 校 园 网 相 集 成 并 满 足 施 ， 以及 博 科亲 自提供 的迁 移支 持 确 革命 性 的变 化 。 这所 在 墨 尔本 北 部郊 Ｐ ａ ｒ ａ ｄ ｅ学 院 教 职 员 工 和 学 生 需 求 的 保 了 这 是一个 制 胜 方案 。 只 要我 们 有
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程结束后自动失 效
禁用 WiFi
Bonjour 自动适配 投影控制（临 时）
小王老师的pad/phone
智能感知——终端识别
终端类型
台式机
品牌型号
浏览器
iPhone 5s
IE 8
笔记本电脑
iPad
Safari
手机、Pad
Galaxy Not II
FireFox
识别用户，是校园管理策略、服务针对性的前提
下一代 无线校园网
移动智能终端占比达60%，平板继续 蚕食PC份额
移动应用改变上网习惯
校内移动应用：从线下到线上
现在
过去 互 联 网 业 务
课程查询 自习室查询
占座APP
带理打饭
校 内 移 动 应 用
网络学堂
校内导航
无线校园网的“危”与“机”
危
第三方应用遍地开花
机
掌握“线上+线下”资源
业务失去控制
感知到RDP协议 QoS策 略 下发
端
网
面向无线视频的自动化服务质量保障是关键
云
学校多媒体教学、办公、社交，将向无线视频业务转移
智能感知
——面向领导、老师、学生的应用推送
基于终端类型和用户角色，自动推送
开放平台——整体架构
服 务 实 施 定 制 设 计 咨 询
业务 应用
报表/ 可视 化
无线业务 用户轨迹 报表 分析 区域热图 热门课程 分析 分析 停留时间 分析
预测分 析
物联网 应用
功能性 应用
室内导航 行业应 二次开 用 发
空闲自习室
Soap/Restful API/LBS-SDK
信 息 整 合 治 部署 理 监控
资源
AC基本信 息 AP基本信 息
AC性能数据 AP性能数据
实时位置数据 历史位置数据
终端用户信息 终端mac地址
终端类型识别 事件通知
……
SNMP、TELNET、HTTPS、 TR069…
校园网沦为管道
提供更权威的 资源配置信息
通过校园大数据 指导线下资源变 革
H3C下一代无线校园网
大数据开放平 台
随需分配
+ 智能感知
随需分配——射频资源
随需分配——动态AP供电
22:00-6:00 定义 AP工作策 略
iMC自动执行任务 关闭PoE供电系统 办公区/ 宿舍区 教室/ 会议室
用户稀少
H3C无线校园网应用案例
学校名称 清华大学 同济大学 北京大学 H3C部署规模 1000台 6000台 500台 学校名称 浙江大学 中山大学 天津大学 H3C部署规模 11000台 600台 2000台
湖南大学
复旦大学 西北工业大 学 重庆大学 西安交通大 学0台
同一区域自动关闭多余AP
性能与功耗 并重
AP逐包功率控制
全校
2000个AP一年的能耗： 500W*80*24*365/1000=350400度电 如何更好节能减排以应对大规模、超大规模 无线覆盖挑战?
随需分配——多维度权限
时间 地点
身份
终端类型 SSID 应用
随需分配——iControl
课程建立 教师：小王 时间：3-7周 5-6课 系统联动 WiFi控 制 VAPP 所在教室AP Group
无 线 大 数 据 平 台
无线管理
无线定位
用户管理
终端管理
网络管理
应用管理
流量管理
……
开放平台——自定义关注点
开放平台——空闲自习室&热门课程
APP数据 读取
大数据计算 （网络中心）
数 据 导 入 授课系统 （课程+教室+ 教师+时间）
各教室WiFi终端 无线大数据平台 密度 （H3C iMC）
500台 300台 2000台 100台 600台 600台
兰州大学
吉林大学 北京科技大学 北京理工大学 哈尔滨工业大 学 中国科学技术 大学 山东大学
600台
1800台 300台 200台 500台 200台 1200台
点区域。
智能感知——自动登录
第一次接入：用户名+密码 认证 无线接入 免装各种 APP 终端匹配 后台自动认 证 认证系统 AAA
以后：无需输入，自动 识别
端
网
每次上网认证，影响老师和学生的体验和效率
云
智能感知——AutoClear
RDP业务流 如： 开启RDP协 议 的VAPP 射频QoS保障 无线接入 业务感知 云桌面
智能感知——精准定位
确定样 本采样 点 现场采 样 定位模 型校准 实时采 样定位
精致工勘及部署优化 H3C iMC定位引擎计算 及数据上报
智能感知——位置&类型 呈现
智能感知——用户轨迹&区域热度
指定用户轨迹
区域热度示意图
轨迹分析：记录用户的行动轨迹和停留时间，可按日/月/年等粒度进行累计分析，挖掘用户的行为 和习惯。 热图分析：记录不同区域的用户出现的累加情况，可按日/月/年等粒度进行热图呈现，用于确定热