H3C无线校园网解决方案
H3C大型校园网解决方案
H3C大型校园网解决方案引言概述：H3C是一家专注于网络解决方案的企业，其大型校园网解决方案为学校提供了全面的网络支持和管理。
本文将介绍H3C大型校园网解决方案的五个主要部分，包括网络架构、网络设备、网络安全、网络管理和网络优化。
一、网络架构：1.1 网络拓扑结构：H3C大型校园网解决方案采用分层设计，包括核心层、汇聚层和接入层。
核心层连接多个汇聚层，并提供高速的数据传输和路由功能。
汇聚层连接多个接入层，负责数据的聚集和分发。
接入层连接终端设备，提供用户接入和数据传输。
1.2 网络互联技术：H3C大型校园网解决方案支持多种网络互联技术，包括以太网、无线局域网和虚拟专用网。
以太网提供高速的有线数据传输，无线局域网为移动设备提供无线接入，虚拟专用网为校园网提供安全的远程访问。
1.3 网络容灾设计：H3C大型校园网解决方案具有网络容灾设计，包括冗余链路、备份设备和备份电源。
冗余链路提供备用的网络路径，确保数据传输的可靠性。
备份设备可在主设备故障时自动切换，保证网络的连续性。
备份电源提供稳定的电力供应，防止因电力故障导致的网络中断。
二、网络设备：2.1 核心交换机：H3C大型校园网解决方案提供高性能的核心交换机，具有大容量、高可靠性和灵活的扩展性。
核心交换机能够处理大量的数据流量，支持多种网络协议和功能。
2.2 汇聚交换机：H3C大型校园网解决方案提供多种类型的汇聚交换机，包括高密度交换机、多层交换机和堆叠交换机。
汇聚交换机能够连接多个接入层交换机，实现数据的聚集和分发。
2.3 接入交换机：H3C大型校园网解决方案提供灵活的接入交换机，支持有线和无线接入。
接入交换机能够连接终端设备，提供高速的数据传输和网络接入。
三、网络安全：3.1 防火墙：H3C大型校园网解决方案提供高性能的防火墙，能够对网络流量进行检测和过滤，保护校园网免受恶意攻击和未经授权的访问。
3.2 无线安全：H3C大型校园网解决方案支持无线安全技术，包括WPA2、802.1X认证和访客网络隔离。
H3C大型校园网解决方案
H3C大型校园网解决方案引言概述：H3C大型校园网解决方案是为满足现代校园网络的需求而设计的一种综合性解决方案。
该解决方案采用先进的网络技术和设备，能够提供高速、稳定、安全的网络服务，满足校园内各种网络应用的需求。
本文将详细介绍H3C大型校园网解决方案的五个部分，包括网络设备、网络拓扑结构、网络安全、网络管理和网络服务。
一、网络设备1.1 核心交换机：H3C大型校园网解决方案的核心交换机是整个网络的中枢，负责处理大量的数据流量和网络流量。
该交换机具有高性能、高可靠性和高扩展性的特点，能够满足校园网的需求。
1.2 接入交换机：接入交换机是连接用户设备和核心交换机的关键设备，负责将用户设备的数据传输到核心交换机，并提供网络接入服务。
H3C的接入交换机具有高速、高密度和高可靠性的特点，能够满足大量用户设备的需求。
1.3 无线接入点：为了满足移动设备的需求，H3C大型校园网解决方案还包括无线接入点。
这些接入点能够提供高速、稳定的无线网络连接，使学生和教职员工可以随时随地访问网络。
二、网络拓扑结构2.1 层次化结构：H3C大型校园网解决方案采用层次化结构，将网络分为核心层、汇聚层和接入层。
核心层负责处理大量的数据流量，汇聚层负责连接核心交换机和接入交换机，接入层负责连接用户设备和接入交换机。
这种结构能够提供高性能、高可靠性和高扩展性的网络服务。
2.2 冗余设计：为了提高网络的可靠性，H3C大型校园网解决方案还采用了冗余设计。
通过使用冗余的网络设备和链路，当一个设备或链路出现故障时，可以自动切换到备份设备或链路，保证网络的连续性和稳定性。
2.3 QoS支持：为了满足不同应用的网络需求，H3C大型校园网解决方案还支持QoS（Quality of Service）。
通过对网络流量进行分类和优先级处理，可以保证重要应用的网络质量，提高用户体验。
三、网络安全3.1 防火墙：H3C大型校园网解决方案提供了强大的防火墙功能，能够保护校园网络免受外部攻击和恶意软件的侵害。
H3C运营商无线校园网解决方案
运营计费平台
BRAS 汇聚交换机
校园网和 CERNET网
校方无线接入 认证点
接入交换机
AC 对学校同一区域的Internet用户 采用同一VLAN，不同区域用 户不同VLAN 不同学校采用不同VLAN
Internet地址为公网地址，运营 商分配
同一区域内用户采用相同 VLAN
• 运营方式的差异化：
• 运营商的业务可以利用大网原有的运营认证计费平台
• 校园网内的运营需要单独考虑：
Байду номын сангаас
•
对无线网络接入访问校内资源的用户给予身份认证（限制校外非法
资源）；
•
校方的运营需求： 比如针对CERNET，校内资源访问的业务收取一
定费用；
•
防止学生的帐号共用，共享， 保证运营收益和管理的效果；
教育网 图书馆 教学楼 宿舍 学校网站 ……
Internet 无线校园
不同运营场景的解决方案需求
• 运营商运营；
• 按照目前通用的热点建设标准和方案来搞；
• 共同运营：
• 业务接入差异化：
• 不仅满足宽带Internet，WLAN同时承担校内基础设施， 要保证学生访问 CERNET，校内信息资源（如图书馆，内网网站等）等业务需求；
无线校园建设运营的挑战
1
热点还是热区？
•Internet业务？校园自 身特色业务？ •帐号是否允许跨区漫游 ？ •无线访问校园网资源由 谁来认证？
2
与校方原网络关系？
•利用原校方网络接入？ 单建无线接入网？ •如何利用原校方无线网 做运营商无线覆盖？
3
如何取得多赢？
•运营商和校方的盈利模 式 •网络使用者（老师、学 生、访客）的利益
H3C大型校园网解决方案
H3C大型校园网解决方案1. 概述H3C大型校园网解决方案是为满足大型学校或者教育机构的网络需求而设计的一套综合解决方案。
该解决方案结合了H3C先进的网络技术和丰富的行业经验，旨在提供稳定、高效、安全的校园网络环境，满足学校教学、科研和管理的各种需求。
2. 解决方案架构H3C大型校园网解决方案采用三层架构，包括核心层、汇聚层和接入层。
2.1 核心层核心层是校园网的最高层级，负责处理大量数据的转发和路由。
H3C提供了高性能的核心交换机，具备高可靠性和高密度端口，能够满足大型校园网的数据处理需求。
2.2 汇聚层汇聚层连接核心层和接入层，负责实现不同子网之间的互联和数据交换。
H3C 的汇聚交换机支持多种接口类型和协议，能够提供高速、可靠的数据传输，同时支持灵便的扩展和升级。
2.3 接入层接入层是校园网的最底层，负责连接终端设备，如教室、实验室和办公室的电脑、手机等。
H3C的接入交换机提供丰富的接口和功能，能够满足不同场景的接入需求，并提供强大的安全策略和管理功能。
3. 功能特点H3C大型校园网解决方案具有以下功能特点：3.1 高可靠性H3C的解决方案采用冗余设计和智能路由技术，确保网络的高可用性和容错性。
当某个设备或者链路发生故障时，网络能够自动切换到备用设备或者链路，保证网络的稳定运行。
3.2 高性能H3C的交换机具备高速转发能力和低延迟特性，能够满足大规模数据传输和实时应用的需求。
同时，H3C的解决方案支持带宽管理和流量控制，确保网络资源的合理分配和优化利用。
3.3 安全保障H3C的解决方案提供全面的网络安全保障措施，包括访问控制、身份认证、数据加密和流量监测等功能。
通过多层次的安全策略和技术手段，有效防止网络攻击和信息泄露，保护校园网络的安全和稳定。
3.4 管理和运维H3C的解决方案提供灵便、易用的网络管理和运维工具，匡助学校实现对校园网的集中管理和监控。
管理员可以通过统一的管理平台对网络设备进行配置、故障排除和性能优化，提高网络的运行效率和管理效果。
H3C校园网故障解决大全
H3C校园网常见故障处理方法1、H3C客户端认证不成功，客户端显示用户名和密码错误。
或用户不存在。
解决方法：在我的802.1x连接图标上右键属性，点击更改用户名，重新填写用户名和密码。
（不能启用高级认证）用户初始密码为四个8。
用户名为手机号。
重新多连接两遍。
或持本人有效证件至网络信息中心进行查询。
2、H3C客户端认证不成功，客户端显示IP地址获取方式与服务器要求不一致。
解决方法：XP系统：右击网上邻居点属，找到本地连接。
本地连接右键属性。
在属性里找到TCP/IP协议。
双击进去把IP和DNS获取方式都改成自动获取。
Vista及WIN7系统：桌面右下角网络图标上右键打开网络和共享中心，左侧点管理网络连接（更改适配器设置），本地连接右键属性，点击IPV4进去，把IP及DNS获取方式都选择为自动获取。
如果还是提示错误就请带有效证件和电脑至信息网络中心咨询或致电87909796咨询。
3、更换电脑、主机或主板引起H3C客户端认证不成功，客户端提示MAC地址绑定失败。
解决方法：持有效证件和带上目前使用的电脑至信息网络中心进行重新绑定。
4、H3C客户端认证不成功，客户端显示未收到服务器回应，计算机只能访问隔离区资源。
解决方法：方法一、WIN7系统：桌面右下角网络图标上右键打开网络和共享中心，左侧点管理网络连接（更改适配器设置），本地连接右键属性，最上边身份选项点进去，从下向上依次取消所有选择项。
全部确认后重新连接客户端。
方法二、如果方法一不行，检查电脑联网客户端里提示的IP 地址是否能获取到，如果不能，请安装360安全卫士或者金山安全卫士，在功能大全里有修复网络LSP选项，双击立即修复两次，重连，如果仍有问题，请带上电脑到信息网络中心咨询。
5、H3C客户端认证不成功，客户端显示：网络连接中断，网卡被禁用，然后连线断开。
解决方法：检查本地连接的状态是否为禁用（如图），请右击该图标，选择启用即可。
如果状态为断开（如图），请仔细检查网线是否故障、是否接在电脑正确接口，保证无松动现象。
电信H3C无线校园网解决方案
PHSLeabharlann 3G室分系统室内放装
室外部署
23
室外场所覆盖
24
操场等广阔地带的覆盖
采用MESH AP（双频AP，双频可都做覆盖也可以全部回传），覆盖操场等校区 的室外空间
25
高密覆盖部署
802.11a
802.11b/g 1&6 3&11 宿舍楼 8&1 1&6 3&11 5&6 3&11 3&11 1&1 8&6 电子化教室
学校转卖运营商 的上网卡给学生 ，赚取差额利润 ； 适用场合：学校 需要分担运营商 的运营风险， 运 营好时，学校挣 得也多
学校根据无线校 园网中运营商客 户上网的实际时 长，流量等信息 与运营商进行利 益分成. 适用场合：访客 太多（点卡不能 覆盖）的园区。 最典型的例子： 机场。。
MP MAP 教学区
MP
校园有线网
无线AP接入区
图书馆
学生宿舍
无线MESH接入区
学校操场
校园网
运营商网
SSID: SP SSID: Campus
租赁业务：学校管理者通过租赁运营商的WLAN网络给学校师生提供服务，运营商给学校 开通一个专用SSID：Campus，提供本地转发的方式给学校使用，提高学校的信息化水平。
使用价值：
– 让学生随时随地获取到教学资源 – 方便学校在对外学术交流等活动过程中向来宾提供上网服务 – 大大提升了校园Internet广播，视频教学服务的便利性，扩大了覆盖的范与学生使 用的机会，成为多媒体教学的重要手段
– 可以有针对性的提供信息推送服务
– 便于学校增加临时的可移动视频监控等业务，比如视频监考，而不必在教室里安 置长期固定的视频监控头。
H3C无线校园解决方案
15
安全：万兆多业务无线控制中心
AFC
ACG应用控制 防火墙/VPN
SSL VPN
IPS
负载均衡
防病毒/NAM
OAP
非法报文检测和过滤
AP
AC
无线用户
安全插卡
服务器
16
安全：无线EAD解决用户终端安全管理问题
你可以做 什么？
你安全吗？
身份认证
FIT AP FAT AP
无线控制器 核心/汇聚层交换机
接入层交换机
FIT AP FAT AP
FAT AP FIT AP
FIT AP FAT AP FIT AP FAT AP
FIT AP FAT AP
网络建设初期使AP工作于FAT模式，满足小规 模组网需求 网络建设后期使AP工作于FIT模式，并添加无 线控制器，满足大规模组网需求
24
技术：平滑升级到IPv6
IPv6资源
无线控制器
无线组网支持IPv6环境
AP和无线控制器之间可以建立基于IPv6地址的隧道 多个无线控制器之间可以建立基于IPv6地址的隧道
IPv6有线校园网
IPv6管理
AP： DNS6 无线控制器： ACL6 DNS6 TraceRT6 Telnet6 TFTP IPv6 FTP IPv6 DHCP client6 Ping6
FIT AP FAT AP
FAT AP FIT AP
26
业务：基于条件的用户页面推送
AAA Porta l
教工会议通知
图书馆通知
课程调整通知
校园网
无线控制器
以太网交换机
基于热点的页面推送： 不同位置弹出不同的提示信 息 基于用户的页面推送： 同一位置不同用户弹出不同 的同时信息
H3C电信无线校园网解决方案课件
03
04
先进的技术架构
采用最新的无线技术和组网方 案，确保网络的先进性和高性
能。
高可用性和可靠性
通过负载均衡、容错机制等技 术手段，保障网络的稳定运行
。
丰富的功能特性
支持无线漫游、快速部署、安 全认证等特性，满足多样化的
应用需求。
良好的可扩展性
具备灵活的扩展能力，方便未 来网络升级和扩容。
02 H3C电信无线校园网技术 方案
移动漫游功能
用户在校园内可实现无缝漫游，无需 重新认证，方便用户在校园内使用网 络。
安全可靠的防护体系
防火墙防护
H3C电信无线校园网采用专业的防火墙技术，有效防止网络攻击和非法入侵。
用户权限管理
通过用户权限管理功能，对不同用户设置不同的访问权限，保证网络资源的安 全性。
高效的网络管理
统一管理平台
实施效果
无线覆盖网络建成后，该培训机构的学员可以随时随地上网学习，提高 了学习效率。网络运行稳定可靠，满足了该机构的教学和管理需求。
THANKS FOR WATCHING
感谢您的观看
维护人员
建立专业的维护团队，负责校园无线网的日常巡 检、故障处理等工作。
维护流程
制定详细的维护流程，包括故障申报、处理、跟 踪等环节，确保故障得到及时、有效的处理。
备件储备
储备一定数量的易损件和关键设备，以备不时之 需，确保网络的稳定运行。
04 H3C电信无线校园网优势 分析
高性能网络保障
高速无线传输
H3C电信无线校园网解决方案课 概述 • H3C电信无线校园网技术方案 • H3C电信无线校园网部署方案 • H3C电信无线校园网优势分析 • H3C成功案例分享
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
UAM用 户接入管 CAMS计费管理 理 iMC平台
iMC CAMS服务器 认证计费网关
认证后上网
计费报文
认证请求
iMC CAMS计费管理组件基于iMC智能管理中枢平 台，与iMC UAM组件、iMC EAD组件配合，不仅实 现了Radius Server的功能，而且在基本的AAA功能之 上提供了基于用户的精细业务管理平台。
北京大学采用AC+FIT AP模式，通过POE方式供电，对教学 楼进行覆盖。上层使用iMC进行网络管理，实现了有线无线 统一管理。
iMC智能管理 校园骨干网
S3600-PWR
无线控制器
WX5002
FIT AP FIT AP FIT AP
S3600-PWR
FIT AP
27
中国地质大学
12
2、如何保证校园网安全？
13
网络认证方式选择
14
H3C无感知认证
H3C无感知认证技术在Portal认证的基础上，通过无线控制器和iMC UAM服 务器配合实现的“一次接入，多次使用”的智能终端无感知认证方案，解决了 传统Peap、Portal认证的终端兼容性和易用性难题，
7
WA3628i-AGN
外置6RP-SMA接口 内置12阵子天线，初始增益4dBi
8
精细化-H3C面板式AP
每个房间一个AP,再不用担心容量和信号问题！
AP型号 WA2610H
外型尺寸 ( 长 ×宽×高)
Uplink口 LAN1 LAN2 电话透传口 无线部分 天线
图书馆
10
操场等广阔地带的覆盖
WA2610X-GNP WA2620X-AGNP WB2360X-ANP
11
室外覆盖室内
有限，只适合作为补充接入方 式
如果已经提供有线 接入方式，无线可以 作为有线的补充通过 室外覆盖室内区域。 需要设备量少，但 提供的接入密度有限， 只适合作为补充接入 方式。
24
H3C在无线校园的最佳实践——浙江大学
浙江大学坐落于中国历史文化名城、风景旅游胜地杭州。浙江大学的前身求是书院创立于1897年，为中国人自己最早创办的新式高 等学校之一。拥有紫金港、玉泉、西溪、华家池、之江等5个校区。H3C为浙大提供新一代无线网络解决方案，组建全球最大规模的 802.11n校园网络，部署10000台室内外AP，500台3600系列450M AP，iMC有线无线一体化网管及智能分析报表等管理组件，最 终实现浙江大学五个主校区WLAN全校覆盖。
接入用户
iMC基于SOA架构的系统可和第三方系统进行平滑 对接，使得iMC成为业务管理中心。 18
无线EAD解决方案
你安全吗？ 你可以做 什么？
身份认证
接入请求 合法用户
安全认证
合格用户 不合格 进入隔离区 强制加固
动态授权
Intranet
你是谁？
非法用户 拒绝入网
不同用户享 受不同的网 络使用权限
交流中心 配套楼 办公楼会议室
室内型FIT AP 3100-26TP-PWR-EI 室外型 FIT AP
3100-26TP-PWR-EI
无线控制器 WX6103 认证计费系统 WSM无线网管
校园骨干网
3100-16TP-PWR-EI 室外型 FIT AP
体育场 图书馆 教二西小花园 教二北小花园
迎新大道 游泳馆 主楼广场
6
第三代宿舍网部署方案——X-Share
2.4GHz 5GHz 2.4GHz 5GHz
2.4GHz
5GHz
5米/10米白色软馈线
新一代硬币美化天线
楼道
2.4GHz
5GHz
2.4GHz
5GHz
2.4GHz
5GHz
四个核心特征： 2.4G、5.8G同时入室 智能天线和功分相结合 所有用户@450M 频谱防护
校园骨干网
通过460台瘦AP对新主楼、办公 楼、如心楼、逸夫馆等楼宇连续 覆盖以及对全校主干道区域实施 覆盖。 全网的无线接入点依靠5台高端无 线交换机实施全网统一控制和管 理。
南、西、北路
静园、晨读园
新主楼采用 3600-28P校园中路 284台FIT AP PWR-EI 实现全楼无 求是广场、绿园 缝覆盖 3600-28PFIT AP
核心网
AC
3.AC把用户名密码 送到认证系统 2.用户被强制重定向 到Portal页面
汇聚交换机
接入交换机
一次认证数据流 二次认证数据流 教学楼 图书馆 学生宿舍 室外区域
• 用户在无线控制器Portal通过认证后可以访问校园网和局域网所有资源 • 用户需要访问Internet时，放在Internet出口的网关再次进行认证，通过后 可以访问Internet资源并开始计费 • 可以和CAMS计费组件相结合，提供一次认证计费解决方案
EAD业务
…….
WEB服务
配置文件管理
拓扑管理 ACL管理 QoS管理 VLAN管理 ……
务基 平础 台业
安全管理 告警管理 性能监控 报表管理
WSM 无线管理组件
用户接入管理 iMC 平台框架 ---- 统一资源访问，基础资源管理
组 件 化
公共组件
框平 架台
SOA架构
……
设备/文件/数据库访问适配层
设备资源管理
用户资源管理
SNMP
RADIUS
文件系统 数据库
平 台 化
设备/终端
23
H3C WLAN
13年
2005年 2004年
专注于FIT AP架构研究
2000年
正式组建WLAN研发团队
部署中国首个采用Fit AP架构的 985大学无线校园网 参与运营商”无线城市建设”
2006年
5
第二代宿舍网部署方案——室分/智分
门 楼道 楼道 楼道
优点 • 传统室内分布型、智分，通过1分多的方式将信号引到不同的房间中去 • 天线部署在宿舍内，终端和天线在一个房间，避免信号穿墙带来的衰减 缺点 • 双频入室较为困难，仅使用2.4Ghz频道资源有限，不支持频谱导航，导致单频道待机数 较多，性能急剧下降 • 功率分路后导致功率较小，协商MIMO的概率很低，导致实际工作速率达不到理论值
Internet
隔离区
可对网络访问 进行审计
19
3、如何进行一体化管理？
20
平滑扩容—大容量AC
双主控：控制层面和转发层面分离，单 主控出问题时不影响业务 热补丁：不需要重启设备即可完善软件 功能 冗余备份：1＋1冗余电源，N+1备份
WX3000、WX5000、WX6100E等多系列AC以及全系列无线控制插卡
清华大学计算中心是清华大学为了适应 信息化发展的需要和提供云架构的高性 能、高可靠云计算平台而建立的，计算
中心承载了全校业务和数字服务资源，
为全校师生服务。 H3C 为 清 华 大 学 计 算 中 心 提 供 2 台 S12500，作为数据中心的核心交换机， 通过高性能、高可靠、虚拟化等先进特 性，服务于清华大学计算中心。
2009年
发布全系列AC插卡和11N产品
2010年 2011-13年
H3C起草的无线管理标准正式成为IETF RFC （编号5833/5834）， 发布“无线校园网2.0”、“新一代无线医疗网” 、“无线城市”等解决方案
发布“品质· 新无线”解决方案，推出新一代智能型802.11n产品； H3C连续5年保持中国WLAN市场第一份额（IDC报告, 2008年Q4起至今）
86mm×86mm×39m m 100Base-T; RJ-45 接 口 或者 卡线座 100Base-T; RJ-45 接 口 100Base-T; RJ-45 接 口
RJ11接口 802.11b/g/n 300M 内置天线
供电方式
PoE
9
双频室内放装实现高密覆盖
宿舍楼
WA2610i-GN WA2620i-AGN WA3610i-GN WA3620i-AGN
25
清华大学
清华大学经管学院采用H3C有线无线 一体化解决方案，其中无线部分使用 FIT AP+AC的模式，对整个大楼进行 了信号覆盖。 使用iMC，对有线网络和无线网络进 行统一管理，用户的认证授权计费等 操作也可灵活的进行处理。
26
北京大学
21
一体化拓扑管理
不需要在两个网管系统之 间切换，方便维护人员快 速定位网络故障
22
大网管，小组件
方解 案决 业增 务值
iMC 解决方案
无线管理方案
VPN解决方案
EAD解决方案
…….
外部接口
iMC 增值业务
按 需 装 配
无线业务
资源管理
MPLS VPN业务
2007年 2013年
推出86面板AP、 802.11ac产品、 下一代企业级无线控制器 以及BYOD解决方案 全球率先发布 有线无线一体化管理平台、 核心交换机的无线控制器插卡
2001-02年
发布WA1208系列 WA1000系列
2008年
全球率先发布 万兆无线控制器WX6100、 推出中国首款企业级802.11n产品WA2600 IDC中国市场占有率第1！
H3C无线校园网解决方案
无线校园带来的技术挑战
无线覆盖范围变大， 覆盖的场景类型更复杂， 建筑结构和材质的差异化 给校园无线部署工勘、部 署带来很大的挑战 部署难 无线的规模化，用户对无 线的使用日益增加，无线 局域网面临的非法攻击也 越来越多
安全性
AP数量的增多， 无线信号更加密集，随 之而来的无线设备之间 的冲突问题加重，干扰 严重