XX高校到有线无线一体化解决方案.doc

中国普天移动互联网运营解决方案 XX高校有线无线一体化解决方案 V1.1 2014年11月29日  目 录 1. 前言 - 3 - 2. 系统架构 - 4 - 2.1 中国普天四层架构：同时支持AP、AC架构 - 4 - 2.2 系统架构图： - 5 - 2.3 基本技术-无限（线）云 - 5 - 2.4 什么是可运营的“无限（线）云”？ - 5 - 3. WLAN建设方案分析 - 7 - 3.1 有线无线-准入准出统一管理 - 7 - 3.2 单校区传统无线模式：AP+AC模式 - 8 - 3.3 总校管理分校模式：AP本地转发 - 9 - 3.4 高校与运营商推荐合作模式： - 10 - 4. 部署方式的特点 - 12 - 4.1 有线无线-准入准出统一管理 - 12 - 4.2 云服务管理模式 - 12 - 4.3 虚拟AC，网络租赁 - 12 - 4.4 有线网的无线延伸 - 13 - 4.5 有线无线集中监控 - 13 - 4.6 基于用户角色的权限管理 - 13 - 4.7 可动态组建VPN私有云网络 - 14 - 4.8 可建立网中网 - 14 - 4.9 高性价比 - 14 - 4.10 安全防火墙/NAT - 14 - 1. 前言 在国际上，拥有无线校园网，已经成为数字化校园的一个标志。随着无线局域网技术的不断成熟和普及，无线局域网作为有线网络的补充和延伸，对推动高校信息化资源建设的发展起到了重要作用，同时对教师、学生的学习、生活方式产生了积极的影响。 目前各种移动终端在校园的普及，和教学科研的需要，无线网络建设已经成为趋势。中国普天的WI-FI解决方案不仅着眼于解决无线覆盖这个基本前提，还依托多年来为全国近千所高校提供认证，计费方案所积累的市场了解，提供了基于校园现有有线网的，易于管理，维护的校园无线网络解决方案。无线局域网正以它的高速传输和很好的灵活性、扩容性在高校的教学、管理等各项应用中发挥着日益重要的作用。在这样的环境下，基于无线交换技术的新一代中国普天云接入的无线Wi-Fi网络产品和解决方案应运而生。 2. 系统架构 2.1 中国普天四层架构：同时支持AP、AC架构 ? 服务层 –集中服务平台（CSP）：CSP负责下联设备(VSM,AP)的规则制定和下发，及用户业务集中服务平台的统一管理。 ? 接入控制层 – 分布式AC （VSM）：分布式控制AC（VSM）主要对AP及用户的通信链路进行管理控制。 ? 无线接入层-（VAP）：根据CSP下发的无线策略，发布无线信号，根据使用环境的不同，可同时工作在胖瘦两种模式，或多个瘦AP模式下。 ? 用户业务终端层（Client）：PC，手机终端，PAD等，支持个性定制。 此种架构的优势，是方便网络的组建和扩充，以及对网络中的用户进行统一管理和设备维护；易于提供基于用户角色和位置的安全接入服务；方便实现对用户数据链路的控制；便于对接入用户提供广告及其它商业信息服务。 2.2 系统架构图： 2.3 基本技术-无限（线）云 ? 随着移动终端的迅速普及，尤其在苹果公司的IPAD，IPHONE取得重大商业成功之后，WI-FI网络建设对于高校，企业，运营商的重要性已经无需赘述。 ? 中国普天推出了“基于帐户的虚拟化集中管理“ ”防火墙，VPN，BYOD（终端准入）““基于角色的用户管理“ ”基于位置及角色的内容服务“四为一体的无线云架构平台； ? 中国普天提供了“可运营”“可管理”“可信赖”“可扩展”“可共享”为核心理念的安全无线网络组网方案。 2.4 什么是可运营的“无限（线）云”？ ? 基于云服务器的集中管理 – 包括设备、人员、规则、位置、内容的管理。 ? 可不受地域和网络媒介限制，只要互联网可达，即可无限，自动扩充网络，即插即用、自动组网。 ? 可以在同一个物理网络上虚拟出多个可独立运营管理的逻辑网络。 ? 可以根据用户的位置信息提供内容服务，可根据用户的即时需求创建Wi-Fi无线专网。 3. WLAN建设方案分析 3.1 有线无线-准入准出统一管理 ? VSM串行接入，统一管理有线网络和无线网络，解决校园网中，大量AP混合部署所带来的问题，同时也解决了有线网的接入控制问题。 ? 分布式AC互为备份，排除了集中式AC的单点故障风险。 ? 随着802.11n的普及，Wi-Fi网络的数据传输能力得到了极大的提高，集中式AC成为了瓶颈，分布式AC的本地转发功能很好的解决了这一问题。 ? 分布式AC更靠近AP，可以实现本地用户数据转发，节省了带宽。 ? 分布式AC，即插即用，便于高校和运营商网络的组建和扩展。 ? 分布式AC，配合中国普天的虚拟共享技术，方便实现网络租赁服务。 ? 在CSP统一控制下，分布式AC之间的软件可控的动态链路互联，可以帮助高校对用户数据