1、創(chuàng)造校園IT新價值,H3C校園云接入無線網(wǎng),公共事業(yè)系統(tǒng)部 陳小亮,匯報提綱,校園無線發(fā)展趨勢 H3C校園云接入無線網(wǎng) H3C無線匯報,校園建設熱點云就緒的新無線,隨著校園網(wǎng)絡的發(fā)展，無線云接入技術成為新的關注熱點,云時代無線較傳統(tǒng)無線建設區(qū)別,云時代無線覆蓋區(qū)域更廣 傳統(tǒng)校園無線建設一般僅僅在辦公區(qū)、重點樓宇 等區(qū)域進行小規(guī)模覆蓋，覆蓋區(qū)域主要集中室內(nèi)，僅僅作為 有線網(wǎng)絡的一個補充，而云時代的無線規(guī)模覆蓋勢必要擴展到宿舍、場館、室外等區(qū)域，覆蓋面更廣，涉及的人群更多,AP數(shù)量更多，AC向著AC池、云AC方向發(fā)展 傳統(tǒng)校園無線AP數(shù)量一般都很少，主要解決無線有無 問題，僅僅在較小范圍內(nèi)進行無線

2、試點，隨著校園云接入技術AP數(shù)也從最早的幾十臺發(fā)展到現(xiàn)在的幾千臺甚至上萬臺，AC也從1、2臺到數(shù)臺行成的AC池,點覆蓋,云覆蓋,較少AP,上萬AP,校園云之無縫接入,云,端,云內(nèi)互聯(lián),云-端互聯(lián),云間互聯(lián),“4A”無縫接入 隨時可以訪問校園云 教室、圖書館、宿舍等任意地點可以訪問校園云 學生、老師、領導、訪客可以根據(jù)不同的角色進行校園云訪問 終端不再局限于PC,Any Time Any Where Any One Any Device,虛擬化互聯(lián) 大規(guī)模二層 高密度接入,EVI IRF,云時代校園無線如何服務于智能終端,傳統(tǒng)的無線接入終端主要為筆記本以及少量的臺式機（無線網(wǎng)卡），而隨著無線智能

3、終端的大規(guī)模普及，接入終端的種類變得更復雜了，不單純?yōu)楣P記本等傳統(tǒng)電腦，智能手機、IPAD目前占到無線使用率的60%以上。,校園云接入技術怎樣和眾多的智能終端對接，來更好的為校園用戶提供服務,校園云時代帶給無線接入技術的挑戰(zhàn),無線覆蓋范圍變大，覆蓋的場景類型更復雜，建筑結構和材質(zhì)的差異化給校園無線部署工勘、部署帶來很大的挑戰(zhàn),部署難,體驗高,終端繁,干擾大,如何解決這四大挑戰(zhàn)，構建無線校園云路,無線的規(guī)?；?，用戶對無線的使用日益增加，對無線的體驗要求更高,AP數(shù)量的增多，無線信號更加密集，隨之而來的無線設備之間的沖突問題加重，干擾嚴重,終端數(shù)量、種類的增多，如何識別、控制給管理上帶來新的挑戰(zhàn),

4、校園云接入無線應用APP,未來，我們的學習、生活、教學、科研將有更多的業(yè)務承載在校園云之上，如何為用戶提供更好的體驗是當前需考慮的一個問題,課程按時提醒 隨時隨地E-Learning 。,虛擬服務器預約 云桌面。,查課表 查成績 課堂評分 教師信息推送 。,校園云接入未來展望,無線校園網(wǎng)日趨完善，在其之上的業(yè)務、信息逐漸統(tǒng)一，空中校園規(guī)模逐漸形成。那么未來如何進一步提升網(wǎng)絡支撐的效益？,匯報提綱,校園無線發(fā)展趨勢 H3C校園云接入無線網(wǎng) H3C無線匯報,H3C校園云接入無線網(wǎng),精細化,品質(zhì)化,物聯(lián)化,如何針對不同終端、不同的角色基于不同的場景進行管理,校園無線智能化挑戰(zhàn),終端,校園中存在老師、

5、學生、領導、訪客等多種不同角色，他們的訪問需求不同 不同的角色接入無線網(wǎng)絡需要選擇一個簡單、安全的無線接入方式 在不同時間、地點訪問網(wǎng)絡資源都不盡相同 需要針對特殊的用戶組定制特別的訪問控制（VIP、訪客等）,當前存筆記本、PAD、手機、攝像頭等多種不同終端類型 操作系統(tǒng)復雜（A、I、 W、 B） 應用多樣性，光瀏覽器就有多種不同的內(nèi)核,角色,H3C終端智能識別技術,H3C終端智能識別技術不 僅僅能對終端類型的判 斷，更能對設備更深層次的 “指紋”進行識別,MAC OUI識別技術,DHCP option識別,HTTP指紋識別,終端設備類型識別,根據(jù)DHCP OPTION字段識別， 最精準的終端

6、識別，無法仿冒,根據(jù)HTTP USER AGENT字段識別， 可識別設備、操作系統(tǒng)等信息,根據(jù)根據(jù)IEEE分配的OUI字段識別， 可判斷終端所屬的廠商,簡單識別終端類型、PAD，PHONE、PC,終端的認證方式對比,隨著無線網(wǎng)絡的日益普及，智能終端接入學校網(wǎng)絡的需求日益迫切。但是對接入認證方式的選擇上相對于PC機有很大差別：簡單易用、兼容性好、安全性是主要的考慮因素。,H3C無感知認證,H3C無感知認證技術在Portal認證的基礎上，通過無線控制器和iMC UAM服務器配合實現(xiàn)的“一次接入，多次使用”的智能終端無感知認證方案，解決了傳統(tǒng)Peap、Portal認證的終端兼容性和易用性難題，,In

7、ternet,無線校園網(wǎng),使用無線認證，不必多次輸入用戶名密碼，只要接入無線即可使用網(wǎng)絡,H3C無感知認證,iMC UAM服務器,不在MAC認證白名單，推送Portal認證頁面，要求輸入用戶名和密碼,H3C 無線控制器,UAM MAC認證模塊,發(fā)現(xiàn)HTTP流量獲取終端MAC地址，查詢是否在iMC UAM MAC認證白名單中,UAM服務器驗證用戶賬號密碼正確后，用戶上線。UAM通過User Agent判斷該終端為智能終端，則將賬號、MAC地址放入MAC認證白名單中,智能終端第二次接入無線網(wǎng)絡,發(fā)現(xiàn)接入終端MAC地址在白名單中，通過反查用戶賬號密碼，自動完成認證,H3C基于無線接入場景的策略授權,

8、教學樓,宿舍樓,圖書館,8：00-18：00,18：00-22：00,根據(jù)不同的用戶、用戶場景實現(xiàn)不同的策略下發(fā)， 保證了無線網(wǎng)絡的可用、可控、可管,H3C基于無線接入場景的策略授權,H3C校園云接入無線網(wǎng),品質(zhì)化,物聯(lián)化,無線之憂,由于校園現(xiàn)場環(huán)境的差異化較大（比如建筑結構、建筑材質(zhì)），施工難度也各有不同。所以，無線工程工勘和無線工程施工是一個WLAN項目中，最重要的兩個關鍵環(huán)節(jié),無線最終效果，前期的工堪、后期的部署要占到七分以上,WLAN網(wǎng)絡優(yōu)化,無線網(wǎng)絡指標體系,網(wǎng)絡信號覆蓋比例 信號覆蓋范圍 信號強度 泄露信號強度 信噪比 空口低速率占比 空口錯誤報文占比 空口丟包率,AC最大AP注冊

9、數(shù) AC設備CPU占用率 AC設備內(nèi)存占用率 AC設備Flash占用率 AC設備上行端口流量,關聯(lián)成功率 AP設備CPU占用率 單AP接入用戶數(shù) AP設備內(nèi)存占用率 AP設備Flash占用率 AP設備上行端口流量,AC訪問控制策略 L3-L7層安全防范控制策略 L2層用戶安全隔離 AP數(shù)據(jù)認證方式 動態(tài)IP獲取成功率 Portal頁面推送成功率 認證成功率,無線網(wǎng)絡優(yōu)化工具,23,WiFi網(wǎng)絡分析評估平臺,BAS,城域接入網(wǎng),AC,WiFi網(wǎng)絡健康檢查工具,設備流量分析、用戶流量、信號強度等信息分析 基于iMC管理平臺，通過設備mib信息分析WLAN整網(wǎng)運行狀況 基于時間維度信息分析 （基于某

10、一時間段的WLAN網(wǎng)絡信息分析）,設備側空口質(zhì)量、AP信道狀況、客戶端發(fā)送速率等信息分析 通過設備命令行完成信息采集與分析 （基于某一時間點H3C WLAN設備側自有信息分析）,AirMagnet WiFi 網(wǎng)絡分析工具,用戶空口側信息采集分析、相關業(yè)務（如ping、FTP）測試 基于空間物理位置的信號質(zhì)量分析 提供實際站點信號覆蓋效果、熱區(qū)分布等 （基于某一時間點某一物理位置的第三方軟件采集分析工具）,學校各場景下的用戶行為評估,禮堂、大會議室場景分析,重點覆蓋主席臺 上網(wǎng)時間比較固定 群密度大、流量大 小包業(yè)務且時間集中 終端差異性較大,建筑結構,高峰時段,用戶應用,終端情況,用戶特征,1

11、、各類室內(nèi)壁掛全向天線或者AP內(nèi)置天線； 2、智能天線技術解決人群覆蓋問題 3、使用450M高性能AP，頻譜導航優(yōu)先使用5Ghz豐富的頻段； 4、開啟負載均衡、信道重用技術； 5、考慮到主席臺區(qū)域為重要上網(wǎng)區(qū)域，需要多媒體演講等功能，故在主席臺區(qū)域單設一只AP，且該AP可單獨設一個SSID，專供主席臺區(qū)域連接,圖書館場景分析,重點覆蓋閱讀區(qū) 上網(wǎng)時間比較固定 終端漫游少量存在 小包業(yè)務且時間集中 終端差異性較大,建筑結構,高峰時段,用戶應用,終端情況,用戶特征,1、各類室內(nèi)吸頂全向天線（包括ANT-2003CM）； 2、各類室內(nèi)空曠區(qū)域使用的平板定向天線； 3、針對各類差異化終端特性做出相應的

12、適配配置； 4、無線空口軟件特性優(yōu)化； 5、對于閱讀區(qū)域使用AP放裝或美化天線做好信號強度覆蓋、終端的二、三層無縫漫游、流量適配、負載均衡等特性的軟、硬件實施方案。,智能天線,創(chuàng)新的終端感知型智能天線陣列（最高可達4096種波形），按照終端的應用智能調(diào)整MIMO路徑,基于特征和協(xié)議的射頻優(yōu)化，不同距離、不同場景的針對性智能覆蓋,部署更簡便、維護更方便、性能更優(yōu)越,智能覆蓋,智能天線原理,綜合全向、定向天線的優(yōu)勢達到覆蓋和信號的完美合一 所有終端都可無縫支持（TxBF需芯片支持） 與速率、相位、延時及功率等發(fā)送參數(shù)進行結合，實現(xiàn)發(fā)送參數(shù)的非線性變化 保證選擇的天線最優(yōu)，對于每個移動終端維持一個數(shù)

13、據(jù)庫，數(shù)據(jù)庫中記錄著各天線的歷史信息，從而能從數(shù)據(jù)庫中選擇最優(yōu)天線 數(shù)據(jù)庫收斂速度快，天線選擇算法根據(jù)天線的輻射圖及歷史信息，定時選擇特定的天線進行探測，從而能快速適應環(huán)境變化，選擇出新的天線,智能天線與傳統(tǒng)天線對比,在復雜環(huán)境下智能天線較普通天線提高25%以上性能,H3C無線優(yōu)化特性,信道和功率規(guī)劃調(diào)整 利用802.11A提高網(wǎng)絡性能 頻譜導航技術 合理規(guī)劃VLAN,提高網(wǎng)絡可用性 控制有線網(wǎng)絡廣播報文進入無線網(wǎng)絡 啟用無線業(yè)務二層隔離功能 關閉一些低的物理速率 進行無線用戶限速 智能帶寬保障 啟用空口發(fā)送的公平調(diào)度,基于客戶端鏈路狀況的流量整形 調(diào)整Beacon發(fā)送時間間隔 關閉廣播Pro

14、be探測功能 禁止弱信號客戶端接入 忽略弱信號強度報文 提高AP間信道共享 提高AP間信道重用能力 啟用RTS/CTS保護機制 逐包功率控制 無線終端的優(yōu)化建議,豐富的軟件特性以及工程經(jīng)驗總結的優(yōu)化算法,學生宿舍區(qū)場景分析,室內(nèi)空間狹小，房間多，信號遮擋物較多 學生為主，人流分布特征穩(wěn)定，極少出現(xiàn)終端漫游 流量在高峰時段會非常高，以視頻、游戲、下載為主 終端差異大，終端種類、數(shù)量多,傳統(tǒng)部署方案,窗,門,樓道,樓道,AP部署在樓道位置，通過1、6、11三個信道進行隔離，避免干擾,缺點： 信號穿墻，終端接收信號很差，同時射頻信號折射后對其他設備產(chǎn)生的影響 覆蓋不均勻，覆蓋區(qū)域信號弱用戶不斷發(fā)送低

15、速率報文，導致整個網(wǎng)絡性能下降的情況發(fā)生。,傳統(tǒng)分布式部署方案,傳統(tǒng)室內(nèi)分布型、智分，通過1分多的方式將信號引到不同的房間中去 天線部署在宿舍內(nèi)，終端和天線在一個房間，避免信號穿墻帶來的衰減,缺點,雙頻入室較為困難，僅使用2.4Ghz頻道資源有限，不支持頻譜導航，導致單頻道待機數(shù)較多，性能急劇下降 功率分路后導致功率較小，協(xié)商MIMO的概率很低，導致實際工作速率達不到理論值,優(yōu)點,最新分布式部署方案-X分,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,2.4GHz,5GHz,新一代硬幣美化天線,高性能AP直接通過柔軟饋纜

16、將2.4Ghz和5Ghz信號延伸到各個房間中去，結合智能天線技術進行精細化覆蓋,和第一代分路式方案對比,新型X分較第一代分路式在特性、速率、信號均有大幅提升,精細化-H3C面板式AP,外形尺寸86mm可輕松安裝入墻壁接線盒 提供兩個LAN口以及一個RJ11電話接口，可使用POE供電 內(nèi)置無線天線，可支持802.11n，提供300M接入帶寬 面板AP可直接部署到每個房間，避免信號覆蓋死角 每個房間部署一個AP，提高單房間帶機用戶數(shù)，更大容量,極簡安裝五步解決安裝問題,5步，5分鐘， 你，簡單了，你的世界就簡單了 你，簡單了，事情簡單了,H3C校園云接入無線網(wǎng),精細化,物聯(lián)化,品質(zhì)無線-影響校園無

17、線用戶體驗因素,在當前校園無線網(wǎng)絡中，即使是普通的應用，用戶也希望網(wǎng)絡帶寬越大越好，然而無線網(wǎng)絡質(zhì)量的好壞受多方面因素影響，特別是隨著無線網(wǎng)絡的規(guī)模越來越大，網(wǎng)絡服務的質(zhì)量對用戶體驗的影響也尤為突出。,WLAN網(wǎng)絡內(nèi),WLAN網(wǎng)絡外,品質(zhì)無線-頻譜防護,實時頻譜防護（RealTime Spectrum Guard），可視化射頻干擾源對無線局域網(wǎng)性能的影響，無需額外芯片,通過無線AP自帶的RF監(jiān)測硬件，可實現(xiàn)全覆蓋區(qū)內(nèi)的射頻質(zhì)量分析、避讓、存儲、追溯、回放等。,針對國內(nèi)無線校園、無線醫(yī)院等場景優(yōu)化的RRM算法，可以實現(xiàn)更精準的信道干擾感知與射頻調(diào)整能力。,頻譜防護,品質(zhì)無線-抗干擾技術,H3C自

18、主專利抗干擾技術,逐包功率控制,調(diào)整AP發(fā)射功率，以待接收終端的所處距離為依據(jù)，根據(jù)距離不同逐調(diào)整發(fā)射功率，大幅度減少同頻干擾,環(huán)境適應速率調(diào)整,利用專利算法根據(jù)無線整網(wǎng)所處的環(huán)境情況（干擾？密集覆蓋？等）逐級調(diào)整速率，而不是傳統(tǒng)的一味降速,智能負載分擔,基于終端的位置來判斷，將終端關聯(lián)到負載輕的AP上，減少單個AP的負荷，降低AP下各終端的沖突比例，提供整網(wǎng)的可用性,混合接入公平調(diào)度,根據(jù)接入終端的速率不同，使用公平調(diào)度機制，避免低速率終端對空口的長時間占用，提高整網(wǎng)的吞吐率,品質(zhì)無線-無線SAVI,針對IPv4、IPv6主機的安全合法接入問題，清華大學提出的SAVI(源地址認證提高，Sou

19、rce Address Validation Improvements)技術 H3C率先實現(xiàn)了校園網(wǎng)的無線SAVI技術。不僅無線用戶需要進行認證，無線接入設備也要能夠了解每一個用戶的在線狀態(tài)，了解其對應的MAC、密鑰等信息，因此對于無線網(wǎng)絡的SAVI，應該采用區(qū)別于有線的一些處理機制。 無線SAVI的實現(xiàn)，使得高校在無線、有線全業(yè)務領域?qū)崿F(xiàn)了安全可控可追溯的技術，通過這個方法，校園IPv6用戶再也不能被惡意修改客戶端或者被黑客控制，從而減少了校園信息化管理的安全風險。,H3C校園云接入無線網(wǎng),精細化,品質(zhì)化,智能無線-物聯(lián)網(wǎng),物聯(lián)校園 感知層,物聯(lián)校園 網(wǎng)絡層,物聯(lián)校園 應用層,WiFi,3G

20、,云計算平臺,智能無線管理中心 （編碼、認證 鑒權、計費）,物聯(lián)網(wǎng)信息中心 （算法庫、樣本庫、信息）,智能交通,平安校園,遠程集抄,資產(chǎn)管理,節(jié)能減排,智慧校園 物聯(lián)校園 感知校園,H3C關注智慧校園的標準及技術預研,H3C校園云接入無線網(wǎng),無線精細化,無線品質(zhì)化,無線智能化,無線物聯(lián)化,H3C云時代 無線校園網(wǎng),智能無線網(wǎng)，可精確識別終端類型并可根據(jù)4W下發(fā)策略，無感知認證技術保證用戶隨接隨用。,總結,精細化部署，專業(yè)的WLAN工程實施，解決學校宿舍無線信號覆蓋難題，86MM面板AP，可直接裝到房間接線盒，硬幣天線易隱藏。,品質(zhì)無線網(wǎng)，頻譜分析技術，可判斷、分析、定位干擾源；H3C專利抗干擾

21、技術為品質(zhì)無線保駕護航。,智慧無線網(wǎng)，將現(xiàn)有無線網(wǎng)結合6LowPan技術實現(xiàn)感知校園,匯報提綱,校園無線發(fā)展趨勢 H3C校園云接入無線網(wǎng) H3C無線匯報,國家圖書館無線案例,世界三大國家圖書館之一的中國國家圖書館，兩千五百萬冊館藏圖書，負責收集和保存出版物，擔負著國家總書庫的職能。 國家圖書館建筑結構復雜，覆蓋區(qū)域廣泛，安全性要求高，現(xiàn)有信息應用系統(tǒng)復雜，讀者年均近500w，日均過萬,國家圖書館無線覆蓋特點,國家圖書館內(nèi)無線覆蓋主要特點： 1、無線網(wǎng)絡極高密度：館內(nèi)為“回”字結構，從負一層與四層中間均為空曠區(qū)域。 2、上網(wǎng)用戶數(shù)多，每天讀者過萬，使用網(wǎng)絡的也有將近千人，無線網(wǎng)絡突發(fā)極多 3、使用終端較為復雜，品牌、種類不統(tǒng)一，網(wǎng)卡性能差距較大,干擾：AP少了空口帶寬不夠，AP多了相互直接干擾嚴重 性能：每天數(shù)萬人使用，近千人同時在線，且突發(fā)較多，DHCP池占用率94%以上 終端：如何適配不同類型終端，以及解決終端對無線網(wǎng)絡的影響,無線部署難度,國家圖書館無線部署及優(yōu)化,傳播產(chǎn)略包括有,空