高校有线无线一体化解决专业方案.docVIP

中国普天移动互联网运行处理方案

XX高校有线无线一体化处理方案

V1.1

11月29日

目录

TOC\o1-3\h\z\u1.序言 -3-

2.系统架构 -4-

2.1中国普天四层架构：同时支持AP、AC架构 -4-

2.2系统架构图： -5-

2.3基础技术-无限（线）云 -5-

2.4什么是可运行“无限（线）云”？ -5-

3.WLAN建设方案分析 -7-

3.1有线无线-准入准出统一管理 -7-

3.2单校区传统无线模式：AP+AC模式 -8-

3.3总校管理分校模式：AP当地转发 -9-

3.4高校和运行商推荐合作模式： -10-

4.布署方法特点 -12-

4.1有线无线-准入准出统一管理 -12-

4.2云服务管理模式 -12-

4.3虚拟AC，网络租赁 -12-

4.4有线网无线延伸 -13-

4.5有线无线集中监控 -13-

4.6基于用户角色权限管理 -13-

4.7可动态组建VPN私有云网络 -14-

4.8可建立网中网 -14-

4.9高性价比 -14-

4.10安全防火墙/NAT -14-

序言

在国际上，拥有没有线校园网，已经成为数字化校园一个标志。伴随无线局域网技术不停成熟和普及，无线局域网作为有线网络补充和延伸，对推进高校信息化资源建设发展起到了关键作用，同时对老师、学生学习、生活方法产生了主动影响。

现在多种移动终端在校园普及，和教学科研需要，无线网络建设已经成为趋势。中国普天WI-FI处理方案不仅着眼于处理无线覆盖这个基础前提，还依靠多年来为全国近千所高校提供认证，计费方案所积累市场了解，提供了基于校园现有有线网，易于管理，维护校园无线网络处理方案。无线局域网正以它高速传输和很好灵活性、扩容性在高校教学、管理等各项应用中发挥着日益关键作用。在这么环境下，基于无线交换技术新一代中国普天云接入无线Wi-Fi网络产品和处理方案应运而生。

系统架构

中国普天四层架构：同时支持AP、AC架构

服务层–集中服务平台（CSP）：CSP负责下联设备(VSM,AP)规则制订和下发，及用户业务集中服务平台统一管理。

接入控制层–分布式AC（VSM）：分布式控制AC（VSM）关键对AP及用户通信链路进行管理控制。

无线接入层-（VAP）：依据CSP下发无线策略，公布无线信号，依据使用环境不一样，可同时工作在胖瘦两种模式，或多个瘦AP模式下。

用户业务终端层（Client）：PC，手机终端，PAD等，支持个性定制。

此种架构优势，是方便网络组建和扩充，和对网络中用户进行统一管理和设备维护；易于提供基于用户角色和位置安全接入服务；方便实现对用户数据链路控制；便于对接入用户提供广告及其它商业信息服务。

系统架构图：

基础技术-无限（线）云

伴随移动终端快速普及，尤其在苹果企业IPAD，IPHONE取得重大商业成功以后，WI-FI网络建设对于高校，企业，运行商关键性已经无需赘述。

中国普天推出了“基于帐户虚拟化集中管理“”防火墙，VPN，BYOD（终端准入）““基于角色用户管理“”基于位置及角色内容服务“四为一体无线云架构平台；

中国普天提供了“可运行”“可管理”“可信赖”“可扩展”“可共享”为关键理念安全无线网络组网方案。

什么是可运行“无限（线）云”？

基于云服务器集中管理–包含设备、人员、规则、位置、内容管理。

可不受地域和网络媒介限制，只要互联网可达，即可无限，自动扩充网络，即插即用、自动组网。

能够在同一个物理网络上虚拟出多个可独立运行管理逻辑网络。

能够依据用户位置信息提供内容服务，可依据用户即时需求创建Wi-Fi无线专网。

WLAN建设方案分析

有线无线-准入准出统一管理

VSM串行接入，统一管理有线网络和无线网络，处理校园网中，大量AP混合布署所带来问题，同时也处理了有线网接入控制问题。

分布式AC互为备份，排除了集中式AC单点故障风险。

伴随802.11n普及，Wi-Fi网络数据传输能力得到了极大提升，集中式AC成为了瓶颈，分布式AC当地转发功效很好处理了这一问题。

分布式AC更靠近AP，能够实现当地用户数据转发，节省了带宽。

分布式AC，即插即用，便于高校和运行商网络组建和扩展。

分布式AC，配合中国普天虚拟共享技术，方便实现网络租赁服务。

在CSP统一控制下，分布式AC之间软件可控动态链路互联，能够帮助高校对用户数据链路实现基于角色和地域特征管理和控制。

VSM中防火墙模块；有线无线、准入准出统一