联想天工教育无线网解决方案v3.0

10849_Icons_May200512009-03-10联想天工网络教育无线网解决方案v3.010849_Icons_May20052内容提要联想天工简介无线校园建设背景分析联想天工无线校园解决方案产品架构及产品介绍10849_Icons_May20053联想天工网络公司简介联想集团（HK.0992）子公司，专注于企业信息化的主流网络厂商2001年成立，2003年推出自有品牌全线产品机构遍及全国，30个省市办事处，近1000家成功客户2008年奥运会合作伙伴，北京奥组委总部万兆网络持续创新，业界领先的安全交换、环路保护EAPS技术国际合作与阳光服务的双重品质保障研发投入占到公司收入15%，保持技术创新优势深圳市高新技术企业、质量管理奖、科技进步奖10849_Icons_May20054内容提要联想天工简介无线校园建设背景分析联想天工无线校园解决方案产品架构及产品介绍10849_Icons_May20055无线应用飞速增长0100020003000400050006000200320042005200620072008使用人数(万)Source:GartnerDataquest随着无线网使用者的增多，全球以掀起新一轮的无线网建设高潮10849_Icons_May20056无线校园迅速发展2002年7月北京大学规模建设第一个802.11b无线校园网络2005年中国无线校园网建设与发展论坛截至2006年2月全国已有13%的高校建有无线网络36%的高校计划在年内建设无线网2004年9月27日“中国无线大学计划”启动10849_Icons_May20057无线校园覆盖热点地区自由高效便利经济10849_Icons_May20058无线校园热点一图书馆业务需求：图书阅览电子化，数字图书馆的快速普及；馆藏读物与网络资料查询结合；管理员无线清理藏书；可在图书馆任何角落随时访问学校电子数据库和互联网，极大的方便了学生和老师查阅资料！10849_Icons_May20059无线校园热点二教室业务需求：教师课间进行网上资料查询及下载；新的教学方式引入，实时交流教学课件；自习时间，学生网上学习、作业提交、网上选课；打破传统式教学，授课时可以在线利用校园网资源，丰富了教学方式，极大的提高了教学效率！10849_Icons_May200510无线校园热点三学生宿舍业务需求：学生上网服务VoWlan语音增值服务更低的布线费用，更灵活的使用方式，更有吸引力的服务!10849_Icons_May200511无线校园热点四迎新大道业务需求：开学迎新接待；毕业手续办理；为大型社团活动提供信息平台；高速的无线接入，有效解决大流量新生入学时的网上登记，提高效率，节省资源！10849_Icons_May200512无线校园热点五室外空地业务需求：学生室外学习及休闲活动；更灵活的教学方式；体现数字化校园的特色，丰富了学生们的生活和学习！10849_Icons_May200513无线校园热点六会议室、礼堂、学术报告厅业务需求：校内会议提供多人网络访问；为校外来访学者专家提供专用将开会交流的内容进行网上直播帐号实现网络访问；方便与会者访问网络，随时查询资料，获取信息。10849_Icons_May200514无线校园热点七校园信息孤岛业务需求：传统建筑或校园“孤岛”，有线方式无法做到完全连接；无线替代有线连接信息孤岛；无线校园网可以延伸到校园中的任何角落10849_Icons_May200515部署无线网你真的准备好了吗？10849_Icons_May200516内容提要联想天工动联公司简介无线校园建设背景分析联想天工无线校园解决方案产品架构及产品介绍10849_Icons_May200517无线局域网标准概述标准号IEEE802.11bIEEE802.11aIEEE802.11gIEEE802.11n标准发布时间1999年9月1999年9月2003年6月draft2工作频率范围2.4－2.4835GHz5.150－5.350GHz5.475－5.725GHz5.725－5.850GHz2.4－2.4835GHz2.4－2.4835GHz5.150－5.850GHz非重叠信道数324315最高速率（Mbps）115454300-600实际吞吐量（Mbps）62424①100以上受干扰机率高低高低环境适应性差较好好很好调制方式CCK/DSSSOFDMCCK/OFDMMIMO/OFDM兼容性802.11b802.11a802.11b/g802.11a/b/g/n①当与11b混合使用时，吞吐量减少约30%10849_Icons_May200518传统无线网络解决方案瘦AP集中式无线局域网交换机802.11a/b/g天线策略移动发送加密认证管理胖AP10849_Icons_May200519传统的FatAP解决方案企业骨干组网及配置简单管理粗放单个AP的性能有限，难以满足复杂管理的需要漫游能力不足，难以支撑话音级业务的开展10849_Icons_May200520传统的WLANSwitching解决方案管理及漫游能力强设备配置相对复杂不能实现本地数据转发，AP数量众多时，网络性能存在问题。尤其大规模部署无线网络时性能存在瓶颈Internet10849_Icons_May200521联想天工WiFi无线局域网解决方案Internet继承了第三代无线局域网技术的众多优点可以根据策略实现本地转发，避免了部署大规模无线网后的瓶颈问题更灵活的部署方式10849_Icons_May200522联想天工WiFi工作模式InternetIP骨干AAA/LDAP服务器数据库应用服务器应用服务器WiFi电话笔记本电脑10849_Icons_May200523支持多种认证方式VPN认证服务器认证数据库访客帐号服务器802.1xCaptivePortal教师学生外来访客PSTNInternet802.1xCaptivePortal教师学生领导语音网关MAC/OUIMAC/OUIWifi-PhoneWifi-PhoneWifi-Phone10849_Icons_May200524AAA/LDAP服务器应用服务器数据库用户非法用户用户非法AP网络控制防御•基于用户、终端、组策略执行•提供IP过滤及ARP防御，P2P控制机制.•RF检测管理认证•MAC•802.1X•Portal加密•WEP•WPA/WPA2•TKIP•CCMPXX高度的安全性10849_Icons_May200525P2P/IM控制可基于应用类别、地址对象、带宽大小、时间段、执行动作设置管理策略P2P下载软件IM即时通信软件VoIP流媒体网络游戏应用控制10849_Icons_May200526实时无线电射频管理把AP放置在楼层规划图上，可以看到实时的结果显著减少了勘测费用自动位置追踪实时显示信噪比(SNR)干扰以明确的速率覆盖层次化显示负责的可视图显示RF漏洞10849_Icons_May200527联想天工校园无线网解决方案---典型网络架构5612-WAC-256WLANControllerHyperManager网管平台HyperTCMS安全、计费平台LW-8054-I室内APLW-8054-OH室外AP5636T汇聚交换机2930G接入交换机2930G接入交换机8800E核心交换5636T汇聚交换机7208路由器8000防火墙Internet10849_Icons_May200528内容提要联想天工公司简介无线校园建设背景分析联想天工无线校园解决方案产品架构及产品介绍10849_Icons_May200529传统硬件架构发展单核通用CPU，控制、转发和业务都由CPU完成，整体业务能力低第一代网络设备第二代网络设备转发由ASIC完成，转发能力强，控制和业务由CPU完成，对复杂业务能力低。第三代网络设备引入了网络处理器（NP），认证、MPLS等扩展功能由NP负责，降低了CPU负荷，但NP的可扩展性不如CPU，不易扩充功能。10849_Icons_May200530联想天工网络新一代高性能硬件架构FPGA接口ASIC接口缓存[Core1]网络|ZIP|安全|DPI[Core16]网络|ZIP|安全|DPITCAM报文调度第四代网络设备引入专用多核CPU转发由ASIC完成，报文并行处理，转发能力强加密、安全、DPI、转发等功能由CPU的专用核心处理，性能高，功能易扩展；控制和其它业务由CPU通用核心负责联想天工网络无线控制器/一体化交换机业界第一款有线无线一体化交换机业界最高性价比高端口密度，线速交换WLAN交换、智能RF管理基于硬件的L2~L7安全特性Triple-play(数据/语音/视频)实时支持10849_Icons_May200531分布式高性能处理架构40G交换容量16核CPU4GDDR3ASICFPGASD卡TCAMASIC芯片10GXAUI通道CPU10G通道（SPI4.2）大容量SD卡大容量高速查找线速转换报文格式大容量高速内存高性能多核CPU报文全程高速通道（无瓶颈）高性能千兆/万兆PHY芯片，对外保证物理连接高速、稳定，对内保证报文通道通畅ASIC线速转发，XAUI接口（10G）送CPUCPUSPI4.2接口（10G）接收FPGA线速报文格式转换（ASIC格式至CPU格式；多核CPU的报文收发、报文调度、协议加速、L2~L7安全单元都基于CPU自己的报文格式，如果由CPU自身完成格式转换，就会降低整体性能）物理接口交换网10849_Icons_May200532业界领先的控制器硬件架构确保集中式交换高性能报文接口安全单元协议单元ZIP单元调度单元报文输入高速总线报文输出二级缓存Core1一级缓存报文缓存Core16一级缓存报文缓存报文接口内存控制器SPI4.2SPI4.2高速查找DDR2报文接口：SPI4.2，10G速率安全单元：L2~L7安全特性及加、解密协议单元：TCP加速、卸载ZIP单元：压缩、解压处理调度单元：报文优先级、排序等调度报文输入：报文输入加速报文输出：报文输出加速高速查找：高速规则匹配控制器接入点＝ASIC多核RFRFRFRF＝ASIC多核接口接口接口接口第四代架构10849_Icons_May200533业界第一个把多核网络处理器应用于接入点的厂家双核CPUGEGEUSBBB+RF+功放BB+RF+功放Flash1GDDR2内存红外POEGMII千兆连接66MHzPCI-E通道，2G容量CPU扣板构架，可硬件升级多核CPU，多业务线速处理miniPCI插卡构架，无线模块可选择红外遥感控制大容量高速内存AP整体支持11n线速（600M）联想天工网络高性能AP特色业界最高性价比应用级(数据/语音/视频)多业务识别与分类应用级排队、时序安排与802.11重编10849_Icons_May200534InternetLAN用户策略集中控制，保护隧道数据安全用户安全策略前置，保护本地数据安全流分类前置，不同的流策略走不同的数据通道流分类前置，根据SSID、MAC、IP、端口等信息划分数据流通过流策略使不同的流分别走AC集中转发或AP本地转发用户安全策略前置到AP上，保护本地数据转发特性CiscoArubaTrapeze联想天工网络集中式转发支持支持支持支持分布式转发无支持支持支持基于策略转发无无支持支持集中式安全策略无支持支持支持分布式安全策略无无无支持分布式转发集中式转发通过智能转发模式无缝支持802.11n网络性能需求10849_Icons_May200535全向覆盖全向覆盖一般使用全向天线，其覆盖范围：垂直切面是两个相交的椭圆，水平切面（从上往下看）是一个圆优点：360°覆盖，无死角；缺点：覆盖距离近（半径小）应用智能天线后分支点移动后覆盖距离不够定向覆盖定向覆盖使用定向天线，其覆盖范围水平和垂直切面都是一个扇