无线局域网技术从1997年出现后就快速普及,历经了802.11(2Mbps),802.11b(11Mbps),54Mbps(802.11a/g)等各个阶段,发展到今天全新的802.11n技术已经能够支持达到300Mbps的带宽;而WLAN技术在国内应用最广泛的领域就是教育行业,与无线局域网技术的发展相对应,国内无线校园网的发展也经历了零星部署阶段、小规模部署阶段、大规模部署阶段、全面部署阶段到全面高速部署阶段,到目前为止国内超过50%的院校部署了无线校园网,为了满足各级院信息化建设校对无线校园网的需求,H3C提出了一体化高品质无线校园网解决方案。
H3C一体化高品质无线校园网解决方案是H3C针对无线校园网的系列解决方案集,主要是针对目前无线校园网建设过程中遇到的主要问题而给出的全面解决方案,主要涵盖以下几个方面:有线无线一体化方案、端到端的802.11n覆盖方案,无线校园高密度抗干扰方案,灵活认证计费方案,端到端IPv6方案。
A.有线无线一体化方案
一个无线校园网是一个复杂的系统,尤其是对无线校园网来说,不可能完全独立于现有的有线网络单独建一套无线网络,因此无线网络能否正常运行涉及无线控制器(AC)、无线接入点(AP)、无线业务管理系统(WSM)、PoE交换机、汇聚交换机、核心交换机、有线网络管理系统等所有设备和系统,能否对这些设备的和系统的硬件兼容性、统一安全安全策略和统一管理对无线校园网至关重要。
在H3C提出的一体化无线校园解决方案中,有着三个“一体化”层次,那就是“一体化硬件、一体化安全、一体化管理”。H3C一体化无线校园解决方案通过在H3C系列交换机中加入无线控制器插卡,为原有的有线校园网络提供无线支持,还可以像扩展和管理传统有线网络一样,对无线网络进行扩展和管理。iMC智能网络管理平台可以为网络管理员提供图形化、一体化管理能力,高效地管理有线和无线网络。无线EAD(终端准入控制)则实现了与有线一致的、端到端的安全防护体系,在终端接入层面帮助高校网管人员统一实施安全策略,大幅度提高网络的整体安全。
硬件方面,H3C从无线控制器的可靠性、接入交换机供电的可靠性、无线信号的可靠性、PoE交换机的可管理性这几方面入手,极大地提高了WLAN网络的可靠性;
安全方面,在遵循IEEE 802.11i协议和国家WAPI标准的基础上,H3C一体化无线校园网解决方案将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上,使用户能够安全、可靠地接入WLAN网络。
管理方面,H3C实现了有线无线统一认证计费管理,解决了同一用户、多套账号,无法实现统一计费管理等难题。同时,管理系统集成专业的无线管理部件,实现射频资源管理、无线性能监视、非法AP告警等管理需求。
B.全面802.11n覆盖方案
继2008年在国内率先发布企业级802.11n解决方案之后,H3C又进一步完善了和丰富了802.11n产品线和解决方案,H3C 802.11n产品线主要包括:
借助业内最丰富的802.11n产品线,H3C能够提供灵活的802.11n解决方案,可以根据用户需求和环境的不同,提供端到端的802.11n解决方案,使用户真正感受到802.11n给教学和科研带来的高速体验。
C.无线校园高密度抗干扰方案
由于WLAN的传播介质是空气,遵循的协议标准是802.11,在其给用户带来方便的同时,也有自身的一些特殊性。比如,同信道的无线设备共享空口传输介质,设备之间易互相影响。在信号部署良好,用户较少的场所,无线用户的体验可能与有线用户类似。但在用户较多的高密场所,在使用高峰时间段,常常会出现速率慢、易掉线的现象。
H3C针对无线校园网在学生宿舍、图书馆、教室等高密度区域遇到的干扰情况,积极开展高密度用户环境下的抗干扰研究和实践,从降低用户和AP功率、优化不同楼层信道、优化天线、过滤干扰、优化接入速率、降低低速用户影响等方面对无线校园网进行全面优化,结果在国内众多院校的实验,证明高密度接入环境下可以大大提高无线用户接入速率,减少掉线,提高用户使用感受。
D.灵活认证计费方案
由于各种原因,国内各个院校的校园网计费和认证方式各不相同,认证方式方面有L2TP、PPPoE,Portal、802.1x,计费方面有包月、基于时长、基于流量、以及流量和时长的组合方案,而对于无线校园网来说,无法脱离目前有线网络的认证、计费策略,H3C WLAN产品成分考虑了学校对无线校园网在认证、计费方面的需求,提出了灵活的认证计费方案;
首先如果用户已经有H3C CAMS组合接入管理系统,H3C WLAN产品能够和 CAMS系统配合,提供一体化认证计费解决方案,H3C CAMS系统能够支持时长计费、流量计费,也可以包月,认证方式支持L2TP、PPPoE,Portal、802.1x等典型认证,如果用户希望减少认证管理复杂性,降低用户管理工作量,可以选择H3C一体化认证计费方案;
其次如果用户现有的认真计费系统不是CAMS,H3C WLAN产品可以方便的和现有的认证计费系统配合:在认证方式方面,H3C WLAN可以支持Portal认证、802.1x认证、PPPoE认证,也可以和其他认证计费系统配合提供L2TP认证、PPPoE认证,Portal认证;在计费方式方面,WLAN可以支持基于时长的认证,和其他系统配合可以支持流量认证;在AAA协议方面,H3C WLAN既支持标准的Radius协议,也支持一卡通系统使用于LDAP协议(Lightweight Directory Access Protocol, 轻型目录访问协议),可以非常方便的和一卡通系统或者数字化校园系统互通。
目前H3C 的WLAN 灵活认证计费方案已经同国内主流的认证计费系统全部成功完成对接,真正实现有线无线一体化认证计费。
E. 端到端IPv6方案
随着IPv4地址资源的日益枯竭,IPv6的应用越来越广泛,而中国的院校一直走在IPv6建设和研究的最前沿,伴随着09年的中国下一代互联网(CNGI)的建设,国内院校的校园网基本都建成了支持IPv4/IPv6双栈的校园网。对于无线校园网来说,对IPv6的支持也非常重要,H3C一体化无线校园网解决方案提供端到端的IPv6解决方案,可以为各院校的教学和科研提供真正的IPv6支持。
得益于H3C功能强大的Commware平台,H3C所有的WLAN产品都支持IPv6和IPv4双栈,和其他厂商支持对IPv6流量的透传不同,H3C WLAN产品可以在纯IPv6环境下工作,可以使用IPv6地址进行管理、建立隧道和流量转发,真正实现端到端的IPv6,也可以在IPv4和IPv6混合组网环境下灵活组网。
H3C一体化高品质无线校园网解决方案是H3C国内外近千个无线校园网建设经验的积累与升华,可以为教育行业的用户提供高性能、高可靠性、高安全性、高灵活性、高扩展性、高管理性的无线校园网解决方案,H3C相信一体化高品质无线校园网解决方案为未来中国教育信息化建设起到促进作用。