H3C运营商无线校园网解决方案

H3C运营商无线校园网解决方案胶片目录无线校园网的建设运营探讨H3C无线校园网解决方案介绍H3C无线校园网络工程部署H3C成功案例介绍无线校园网络建设驱动力——三赢*资料来源：赢获得高价值群体新业务重要场所扩大无线范围提高学校品牌加快信息化支持教育科研创新随时随地学习随时随地工作随时随地科研热点还是热区？•Internet业务？校园自身特色业务？•帐号是否允许跨区漫游？•无线访问校园网资源由谁来认证？2与校方原网络关系？•利用原校方网络接入？单建无线接入网？•如何利用原校方无线网做运营商无线覆盖？3如何取得多赢？•运营商和校方的盈利模式•网络使用者（老师、学生、访客）的利益无线校园的运营模式－运营商运营无线校园Internet•一种“热点模式”•运营商把学校当作一个普通的热点区域，承建无线网络，并为该区域内的WLAN用户提供访问Internet的无线宽带业务；•投资和建设由运营商负责；•校方受益方式（建议）：场地使用和租用费•特点：–甲乙双方责权利容易区分；–运营商把学校当作大的热点，建设，运营，维护方式城域热点相同，后端运营和维护成本低；–主要提供Internet接入，不提供对校园网和教育网资源的访问。无线校园运营模式－共同运营无线校园Internet图书馆教学楼宿舍学校网站……•运营商在校园范围内为学生，老师，访客（所有用户）提供基于“无线热点”的Internet接入服务，同时为学生，老师提供无线访问校内资源的服务•投资，建设，运维主体是运营商；•校方受益方式：–无线校园网基础设施建设绩效（运营商为校园分配专门SSID）；–经济收益（建议）：保年或包月的一次性场地使用费用，或者转卖运营商上网点卡的差价（与运营收入挂钩），或者可以考虑运营对帐•特点：–“双赢”，一套WLAN网，两个虚拟网络，分别满足运营商与学校的网络覆盖要求；–WLAN网络接入需要综合考虑两个网络业务的承载：接入部分设计较热点方式复杂，建议运营商为校方留出通道，校园网业务的认证，授权，计费由学校来单独考虑；教育网无线校园运营模式－业主自营无线校园Internet图书馆教学楼宿舍学校网站……•运营商租用无线校园的“通道”资源，实现无线热点对校园网的覆盖；•投资，建设，运维主体是学校；•校方受益方式：–保年或包月的一次性的“通道”使用费，或者转卖运营商上网点卡的差价（与运营收入挂钩）•特点：–优点：利用校方已有网络，实现快速热点覆盖；–关键网络资源由校方维护，网络的可用性，服务质量差异化较大，不一定能保证运营商宽带运营的需要；教育网不同运营场景的解决方案需求•运营商运营；–按照目前通用的热点建设标准和方案来搞；•共同运营：–业务接入差异化：•不仅满足宽带Internet，WLAN同时承担校内基础设施，要保证学生访问CERNET，校内信息资源（如图书馆，内网网站等）等业务需求；–运营方式的差异化：•运营商的业务可以利用大网原有的运营认证计费平台•校园网内的运营需要单独考虑：–对无线网络接入访问校内资源的用户给予身份认证（限制校外非法资源）；–校方的运营需求：比如针对CERNET，校内资源访问的业务收取一定费用；–防止学生的帐号共用，共享，保证运营收益和管理的效果；–不同SSID下业务的QoS调度策略：•比如，不能让校园内访问业务全部吃掉Internet带宽；•业主自营：–需求可参照合作运营方式，运营商对校园网的虚拟通道要提出一定的SLA保证要求；“点卡”差价运营对帐固定收益按照包月，包年等方式给予学校一次性的场地占用或者租用费用.适用场合：结算简单，适用于大多数场合无线校园的受益模式•运营商获得Wi-Fi热点无线上网产生的收入•运营商按照一定比例给予学校合理的收益，是无线校园网合作成功的关键；•常见的几种结算方式：学校转卖运营商的上网卡给学生，赚取差额利润；适用场合：学校需要分担运营商的运营风险，运营好时，学校挣得也多学校根据无线校园网中运营商客户上网的实际时长，流量等信息与运营商进行利益分成.适用场合：访客太多（点卡不能覆盖）的园区。最典型的例子：机场。。某省无线校园资费套餐月基本费（元）基本通话费率（本地主叫）（元/分钟）本地被叫赠送WLAN无线上网流量（月）其他290.19免费30小时，超出部分0.10元/分七彩铃音功能费、改号通知、189手机邮箱490.1660小时，超出部分0.08元/分690.13100小时，超出部分0.06元/分890.11150小时，超出部分0.05元/分月基本费（元）WLAN无线上网流量（月）（元/分钟）本地被叫赠送本地通话费（月）其他290.06免费5小时，超出部分0.19元/分七彩铃音功能费、改号通知、189手机邮箱490.0510小时，超出部分0.16元/分690.0515小时，超出部分0.13元/分890.0420小时，超出部分0.11元/分大大促进了天翼放号无线校园重点关注安全•接入安全•信息泄漏•非法用户接入？•非法AP接入？•网络安全•ARP欺骗、MAC欺骗•地址扫描攻击•伪DHCP服务器接入AC接入大量APAC设备高可靠AC设备的互备能力资源统一管理运营报表输出规划管理公平接入大容量高可靠规划•无线校园典型组网•无线校园承载业务•管理IP地址和VLAN规划•业务地址和VLAN规划•认证方式用户公平占用带宽高优先级业务的质量保障目录无线校园网的建设运营探讨H3C无线校园解决方案介绍H3C无线校园网络工程部署H3C无线校园成功案例重点关注－规划安全规划管理公平接入大容量高可靠规划•无线校园典型组网•无线校园承载业务•管理IP地址和VLAN规划•业务地址和VLAN规划•认证方式室外区域城域网/Internet无线校园典型组网－AC侧挂BRAS组网说明：•AC侧挂局端BRAS•Internet业务和校园网业务采用不同SSIDCERNET校内网管平台运营计费平台教学区图书馆教学楼图书馆学生宿舍校园有线网…校园网核心交换机BRAS汇聚交换机AC校园区域运营商局端校方无线接入认证点SSID1：Internet业务，集中转发SSID2：校园网业务，本地转发室外区域城域网/Internet无线校园典型组网－AC+IAG组网说明：•AC内置IAG，针对接入用户做认证计费•Internet业务和校园网业务采用不同SSIDCERNET校内网管平台运营计费平台教学区图书馆教学楼图书馆学生宿舍校园有线网…校园网核心交换机SR汇聚交换机校园区域运营商局端校方无线接入认证点AC+IAG卡SSID1：Internet业务，集中转发SSID2：校园网业务，本地转发运营商无线网位置比较分散的场所，且汇聚交换机与BRAS不在一个机房应用AP位置集中的场所，且汇聚交换机与BRAS在一个机房对现网架构影响无影响无影响占用BRAS端口是否AC带宽扩展能力较弱，受BRAS端口数目限制较强，无端口数目限制流量转发路径AC与BRAS间存在流量迂回AC与交换机间有流量迂回，交换机线速转发BRAS路由配置AP为私网地址时BRAS需增加私网路由条目，需避免路由扩散BRAS上无私网地址配置根据现网实际情况，若汇聚交换机与BRAS在同一机房，则建议采用侧挂交换机方式城域网/Internet无线校园典型组网－分校区的接入组网说明：•主校区与分校区无线网络分别接入运营商网络•主校区与分校区Internet业务采用相同域名接入，允许主、分校区间帐号漫游•分校区无线接入分校区有线网，透传到校方无线接入点进行认证。需要校方网络设备配合运营计费平台BRASAC校园区域运营商局端校方无线接入认证点主校区有线网主校区无线网分校区有线网分校区无线网SSID1：Internet业务，集中转发SSID2：校园网业务，本地转发对分校园无线接入认证无线校园承载业务基本业务：Internet接入业务基于学校区域的页面推送外来访客学校宣传页面推送校内资源和教育网资源访问校园网课件资源管理系统、网上成绩管理系统，在线考试系统、图书目录查询系统德育网、教科网、教务网和网络学习社区BBS增值业务IPv6业务应用语音/视频/图像（VoIP电话、视频共享终端、即拍即传等应用无线定位业务校园视频监控业务无线VPN业务：DNS6DHCPclient6无线控制器：ACL6DNS6TraceRT6Telnet6TFTPIPv6FTPIPv6DHCPclient6Ping6IPv6组播无线交换机支持MLDSnooping配合现有IPv6有线网络，实现IPv6组播业务通过部署支持IPV6的无线网络，便于学校开展IPv6应用网接入交换机城域网/Internet运营计费平台BRAS汇聚交换机校方无线接入认证点1终端通过PPPOE或DHCP获得地址3AP连接端口属于管理VLAN。AC隧道在管理VLAN内透传2根据运营商SSID，业务数据封转进AC隧道，不带TAG上行4BRAS三层转发隧道到AC5针对AP位置定义用户VLAN，业务数据在用户VLAN内L2透传到BRAS6BRAS三层转发到Internet网接入交换机城域网/Internet运营计费平台BRAS汇聚交换机校方无线接入认证点1终端通过DHCP获得校园内私网地址2根据校园网SSID，映射到VLAN后做本地转发接入交换机AP接口为TRUNK类型，缺省VLAN为管理VLAN3对用户做Portal认证，通过后允许访问网接入交换机城域网/Internet运营计费平台BRAS汇聚交换机校方无线接入认证点AP在同一管理VLANAP采用同一网段的私网地址AC对网管平台采用公网地址AC管理AP时采用私网地址AP采用同一网段的私网地址BRAS上配置AP管理私网地址，需避免私网路由扩散网接入交换机城域网/Internet管理平台BRAS汇聚交换机校方无线接入认证点网管通过AC统计AP在线率不同校园的设备集中管理设备管理IP地址不同校园采用不同的IP网段AP管理VLAN不同校园采用不同的管理VLANAC校园A接入交换机城域网/Internet运营计费平台BRAS汇聚交换机校园B接入交换机管理VLAN：100IP网段：10.1.1.0/24管理VLAN：101IP网段：10.1.2.0/24网接入交换机城域网/Internet运营计费平台BRAS汇聚交换机校方无线接入认证点Internet地址为公网地址，运营商分配同一区域内用户采用相同VLAN校园网访问时地址为私网网地址，由校方分配对学校同一区域的Internet用户采用同一V