H3C运营商无线校园网解决方案.ppt

H3CH3C运营商无线校园网解决方案胶片运营商无线校园网解决方案胶片2目目 录录n无线校园网的建设运营探讨nH3C无线校园网解决方案介绍nH3C无线校园网络工程部署nH3C成功案例介绍3运营商运营商网络使用者网络使用者学校学校无线校园网络建设驱动力无线校园网络建设驱动力三赢三赢*资料来源：赢赢l获得高价值群体l新业务重要场所l扩大无线范围l提高学校品牌l加快信息化l支持教育科研创新l随时随地学习l随时随地工作l随时随地科研4无线校园建设运营的挑战无线校园建设运营的挑战1热点还是热区？热点还是热区？Internet业务？校园自身特色业务？帐号是否允许跨区漫游？无线访问校园网资源由谁来认证？2与校方原网络关系？与校方原网络关系？利用原校方网络接入？单建无线接入网？如何利用原校方无线网做运营商无线覆盖？3如何取得多赢？如何取得多赢？运营商和校方的盈利模式网络使用者（老师、学生、访客）的利益5无线校园的运营模式运营商运营无线校园的运营模式运营商运营无线校园Internet一种“热点模式”运营商把学校当作一个普通的热点区域，承建无线网络， 并为该区域内的WLAN用户提供访问Internet的无线宽带业务；投资和建设由运营商负责；投资和建设由运营商负责；校方受益方式（建议）：校方受益方式（建议）： 场地使用和租用费特点：特点：甲乙双方责权利容易区分；运营商把学校当作大的热点，建设，运营，维护方式城域热点相同，后端运营和维护成本低；主要提供Internet接入，不提供对校园网和教育网资源的访问。

6无线校园运营模式共同运营无线校园运营模式共同运营无线校园Internet图书馆图书馆教学楼教学楼宿舍宿舍学校网站学校网站运营商在校园范围内为学生，老师，访客（所有用户）提供基于“无线热点”的Internet接入服务，同时为学生，老师提供无线访问校内资源的服务投资，建设，运维主体是运营商；投资，建设，运维主体是运营商；校方受益方式：校方受益方式： 无线校园网基础设施建设绩效（运营商为校园分配专门无线校园网基础设施建设绩效（运营商为校园分配专门SSIDSSID）；）；经济收益（建议）：保年或包月的一次性场地使用费用，或者转卖运营商上网点卡的差价（与运营经济收益（建议）：保年或包月的一次性场地使用费用，或者转卖运营商上网点卡的差价（与运营收入挂钩），或者可以考虑运营对帐收入挂钩），或者可以考虑运营对帐特点：特点：“双赢双赢”， 一套一套WLANWLAN网，网， 两个虚拟网络，两个虚拟网络， 分别满足运营商与学校的网络覆盖要求；WLAN网络接入需要综合考虑两个网络业务的承载： 接入部分设计较热点方式复杂， 建议运营商为校方留出通道， 校园网业务的认证，授权，计费由学校来单独考虑；教育网教育网7无线校园运营模式业主自营无线校园运营模式业主自营无线校园Internet图书馆图书馆教学楼教学楼宿舍宿舍学校网站学校网站运营商租用无线校园的“通道”资源，实现无线热点对校园网的覆盖；投资，建设，运维主体是学校；投资，建设，运维主体是学校；校方受益方式：校方受益方式： 保年或包月的一次性的保年或包月的一次性的“通道通道”使用费，或者转卖运营商上网点卡的差价（与运营收入使用费，或者转卖运营商上网点卡的差价（与运营收入挂钩）挂钩）特点：特点：优点：利用校方已有网络， 实现快速热点覆盖；关键网络资源由校方维护， 网络的可用性，服务质量差异化较大，不一定能保证运营商宽带运营的需要；教育网教育网8不同运营场景的解决方案需求不同运营场景的解决方案需求运营商运营运营商运营；按照目前通用的热点建设标准和方案来搞；共同运营：共同运营： 业务接入差异化：业务接入差异化：不仅满足宽带Internet，WLAN同时承担校内基础设施， 要保证学生访问CERNET，校内信息资源（如图书馆，内网网站等）等业务需求；运营方式的差异化运营方式的差异化：运营商的业务可以利用大网原有的运营认证计费平台校园网内的运营需要单独考虑：校园网内的运营需要单独考虑： 对无线网络接入访问校内资源的用户给予身份认证（限制校外非法资源）；校方的运营需求： 比如针对CERNET，校内资源访问的业务收取一定费用；防止学生的帐号共用，共享， 保证运营收益和管理的效果；不同SSID下业务的QoS调度策略：比如，不能让校园内访问业务全部吃掉Internet带宽；业主自营：业主自营：需求可参照合作运营方式， 运营商对校园网的虚拟通道要提出一定的SLA保证要求；9“点卡点卡”差价差价运营对帐运营对帐固定收益固定收益按照包月，包年等方式给予学校一次性的场地占用或者租用费用.适用场合：适用场合： 结算简单，适用于大多数场合无线校园的受益模式无线校园的受益模式运营商获得运营商获得Wi-Fi热点无线上网产生的收入热点无线上网产生的收入 运营商按照一定比例给予学校合理的收益，运营商按照一定比例给予学校合理的收益， 是无线校园网合作成功的关键；是无线校园网合作成功的关键；常见的几种结算方式：常见的几种结算方式：学校转卖运营商的上网卡给学生，赚取差额利润；适用场合：适用场合：学校需要分担运营商的运营风险， 运营好时，学校挣得也多学校根据无线校园网中运营商客户上网的实际时长，流量等信息与运营商进行利益分成.适用场合：适用场合：访客太多（点卡不能覆盖）的园区。

最典型的例子：机场10某省无线校园资费套餐某省无线校园资费套餐月基本费月基本费（元）（元）基本通话费率（本地基本通话费率（本地主叫）（元主叫）（元/ /分钟）分钟）本地被叫本地被叫赠送赠送WLANWLAN无线上网流量（月）无线上网流量（月）其他其他29290.190.19免费免费3030小时，超出部分小时，超出部分0.100.10元元/ /分分七彩铃音功能费、七彩铃音功能费、改号通知、改号通知、189189手邮箱机邮箱49490.160.166060小时，超出部分小时，超出部分0.080.08元元/ /分分69690.130.13100100小时，超出部分小时，超出部分0.060.06元元/ /分分89890.110.11150150小时，超出部分小时，超出部分0.050.05元元/ /分分月基本费月基本费（元）（元）WLANWLAN无线上网流量无线上网流量（月）（元（月）（元/ /分钟）分钟）本地被叫本地被叫赠送赠送本地通话费（月）本地通话费（月）其他其他29290.060.06免费免费5 5小时，超出部分小时，超出部分0.190.19元元/ /分分七彩铃音功能费、七彩铃音功能费、改号通知、改号通知、189189手邮箱机邮箱49490.050.051010小时，超出部分小时，超出部分0.160.16元元/ /分分69690.050.051515小时，超出部分小时，超出部分0.130.13元元/ /分分89890.040.042020小时，超出部分小时，超出部分0.110.11元元/ /分分大大促进了天翼放号大大促进了天翼放号11无线校园重点关注无线校园重点关注安全安全接入安全接入安全信息泄漏信息泄漏非法用户接入？非法用户接入？非法非法APAP接入？接入？网络安全网络安全ARPARP欺骗、欺骗、MACMAC欺骗欺骗地址扫描攻击地址扫描攻击伪伪DHCPDHCP服务器接入服务器接入lACAC接入大量接入大量APAPlACAC设备高可靠设备高可靠lACAC设备的互备能力设备的互备能力l资源统一管理资源统一管理l运营报表输出运营报表输出规划规划管理管理公平公平接入接入大容量大容量高可靠高可靠规划规划无线校园典型组网无线校园典型组网无线校园承载业务无线校园承载业务管理管理IPIP地址和地址和VLANVLAN规划规划业务地址和业务地址和VLANVLAN规划规划认证方式认证方式l用户公平占用带宽用户公平占用带宽l高优先级业务的质量保障高优先级业务的质量保障12目目 录录n无线校园网的建设运营探讨nH3C无线校园解决方案介绍nH3C无线校园网络工程部署nH3C无线校园成功案例13重点关注规划重点关注规划安全安全规划规划管理管理公平公平接入接入大容量大容量高可靠高可靠规划规划无线校园典型组网无线校园典型组网无线校园承载业务无线校园承载业务管理管理IPIP地址和地址和VLANVLAN规划规划业务地址和业务地址和VLANVLAN规划规划认证方式认证方式14室外区域室外区域城域网城域网/Internet无线校园典型组网无线校园典型组网AC侧挂侧挂BRAS组网说明：组网说明：AC侧挂局端BRASInternet业务和校园网业务采用不同SSIDCERNET校内网管平台运营计费平台教学区教学区图书馆图书馆教学楼教学楼图书馆图书馆学生宿舍学生宿舍校园有线网校园有线网校园网核心交换机校园网核心交换机BRAS汇聚交换机汇聚交换机AC校园区域校园区域运营商局端运营商局端校方无线接入校方无线接入认证点认证点SSID1：Internet业务，集中转发SSID2：校园网业务，本地转发15室外区域室外区域城域网城域网/Internet无线校园典型组网无线校园典型组网AC+IAG组网说明：组网说明：AC内置IAG，针对接入用户做认证计费Internet业务和校园网业务采用不同SSIDCERNET校内网管平台运营计费平台教学区教学区图书馆图书馆教学楼教学楼图书馆图书馆学生宿舍学生宿舍校园有线网校园有线网校园网核心交换机校园网核心交换机SR汇聚交换机汇聚交换机校园区域校园区域运营商局端运营商局端校方无线接入校方无线接入认证点认证点AC+IAG卡卡SSID1：Internet业务，集中转发SSID2：校园网业务，本地转发运营商无线网运营商无线网16AC部署位置比较部署位置比较ACAC侧挂侧挂BRASBRASACAC侧挂汇聚交换机侧挂汇聚交换机应用场景应用于AP位置比较分散的场所，且汇聚交换机与BRAS不在一个机房应用AP位置集中的场所，且汇聚交换机与BRAS在一个机房对现网架构影响无影响无影响占用BRAS端口是否AC带宽扩展能力较弱，受BRAS端口数目限制较强，无端口数目限制流量转发路径AC与BRAS间存在流量迂回AC与交换机间有流量迂回，交换机线速转发BRAS路由配置AP为私网地址时BRAS需增加私网路由条目，需避免路由扩散BRAS上无私网地址配置根据现网实际情况，若汇聚交换机与BRAS在同一机房，则建议采用侧挂交换机方式17城域网城域网/Internet无线校园典型组网分校区的接入无线校园典型组网分校区的接入组网说明：组网说明：主校区与分校区无线网络分别接入运营商网络主校区与分校区Internet业务采用相同域名接入，允许主、分校区间帐号漫游分校区无线接入分校区有线网，透传到校方无线接入点进行认证。

需要校方网络设备配合运营计费平台BRASAC校园区域校园区域运营商局端运营商局端校方无线接入校方无线接入认证点认证点主校区有线网主校区有线网主校区无线网主校区无线网分校区有线网分校区有线网分校区无线网分校区无线网SSID1：Internet业务，集中转发SSID2：校园网业务，本地转发对分校园无线接入认证18无线校园承载业务无线校园承载业务基本业务：基本业务：Internet接入业务基于学校区域的页面推送外来访客学校宣传页面推送校内资源和教育网资源访问校园网课件资源管理系统、网上成绩管理系统，考试系统、图书目录查询系统德育网、教科网、教务网和网络学习社区BBS 增值业务增值业务IPv6业务应用语音/视频/图像（VoIP、视频共享终端、即拍即传等应用无线定位业务校园视频监控业务无线VPN业务19IPv6业务的支持业务的支持AP无线控制器IPv6资源无线接入网无线IPv6客户端无线IPv6客户端无线组网支持无线组网支持IPv6IPv6环境环境AP和无线控制器之间可以建立基于IPv6地址的隧道多个无线控制器之间可以建立基于IPv6地址的隧道IPv6IPv6管理管理AP：DNS6DHCP client6 无线控制器：无线控制器：ACL6DNS6TraceRT6Telnet6TFTP IPv6FTP IPv6DHCP clie。