华为普教无线WLAN解决方案V1.0(20160407)

1华为普教无线网络解决方案目录普教无线需求理解华为WLAN发展历程12案例介绍3详细方案说明42014200820022000开始WLAN无线融合技术研究第一代自研企业级WLAN上市；并在2004年占国内WLAN产品市场近50%份额第二代自研WLAN产品上市规模销售；WLAN研发团队达到200+人规模IEEE802.11HEW标准10GWiFi样机测试成功，引领下一代WiFi标准研究2005亚/欧/美三地研究所组成的研发团队开始对WLAN产品开发持续投入华为WLAN产品发展历程2013第三代自研千兆WiFi产品家族上市高密场馆覆盖商用方案问世；2015WLAN<E融合敏捷移动解决方案成功商用；第二波两千兆11ac产品上市；MunichSanDiegoSantaClaraDallasOttawaParisMoscowHeadquartersMilanSwedenShenzhenBeijingShanghaiChengduXiAnNanjingBangaloreHangzhouWuhanFundamentalAlgorithmsNextGenerationInternet,Chips,andSoftwareFMC,FixedNetworkMicrowaveWireless&NetworkWireless&DeviceSanDiego,USADallasTexas,USAMoscow,RussiaBangalore,IndiaMunich,GermanyStockholm/Goteborg,SwedenParis,FranceMilan,ItalyOsamaAboul-Magd•IEEE802.11ax主席•IEEE802.11HEWSG主席•IEEE802.11ac主席•带领IEEE802.11工作组和Wi-Fi联盟参与商用IEEE802.11ac设备开发DonaldEastlake3rd•担任IEEE802.11GeneralLinkStudyGroup的主席•IEEE802.11s标准的前主席，主持wirelessmesh标准的制定华为WLAN持续投入，全球化的研发中心，近千名研发人员1500多项WLAN相关技术专利，多名专利标准专家助阵全球化的研发体系，顶级专利标准专家AutoRadio自动射频调优HighDensityBoost高密加速SmartAntenna智能天线专业网规网优工具专业Wi-Fi仿真平台15年无线积累1500+无线专利WLANIEEE标准专家200+测试仪器1500+WLAN测试设备华为Wi-Fi，以深厚积累、创新技术和多样化的部署方案，提供极致用户体验，覆盖多维场景，让业务更自由的增长高密场馆轨道交通教育园区移动办公无线医疗视频回传乡村宽带UserAwareness感知随身室内放装Mesh/WDS智能分布面板式部署室内分布室外广覆盖WOC方案高密部署轨交方案无线定位创新的无线技术深厚的无线积累多样化部署方案多元化场景华为敏捷Wi-Fi，专家实力，迎接挑战678910111210-210-1100SNR[dB]PacketErrorRateSameDirectionOppositeDirectionOmniSameDirection/OmniSameDirection-15users10-210-1100PacketErrorRate64QAMrate5/6,packet=40KBytes15deg18dBiantenna(TCTEL)train-side&way-side35deg14dBiantenna(ParisMetro)train-side&way-side200+无线测试仪器1500+WLAN测试设备全球交付团队专业的仿真平台高效的专业工具全球3大交付资源共享中心150+名数通网规专家800多名专业的服务工程师，本地化率65%300+网络评估规则100+仿真数据库WLAN布放规划覆盖效果仿真研发中心华为总部技术支持中心专业WLAN网规工具专业WLAN防真平台WLAN链路仿真平台WLAN性能仿真平台网络规划工具专业源自深厚积累业务质量测试业务质量分析网络测试工具易携带全覆盖移动打点测试专业手持设备车地通信仿真平台网络分析仪频谱分析仪射频综合测试仪自动化测试工厂全球化专业交付能力，深厚无线积累华为WLAN产品全家福802.11ac室内型APAP2030DN11ac室内面板式1.167GbpsAP3030DN11ac双频AP,1.167GbpsAP4030DN/4130DN11ac双频AP,1.167GbpsAP5030DN/5130DN11ac双频AP,1.75GbpsAP7030DE11ac双频AP智能天线,1.9GbpsAP9330DN智能Agile-Share型11ac双频AP,1.9Gbps802.11ac室外型APAP8030DN11ac双频AP,内置天线1.75GbpsAP8130DN11ac双频AP,2.4切换5G技术1.75GbpsWLAN无线控制器AC6605(10G/1024AP)AC6005(4G/256AP)ACU2.0(40G/2KAP)随板AC(1Tbit/4KAP)AC6003(2G/48AP)轨交专用AP敏捷分布式AP802.11n室内型APAP2010DN(300Mbps)室内面板式APAP3010DN-V2(300Mbpsx2)AP5010SNAP5010DNAP5030SNAP5030DNAP7110SN(450Mbps)室内高密环境802.11n室外型APAP6510DN(室外双频)PoE供电千兆光口上行AD9430DN-24AP7110DN(450Mbpsx2)AP3010DN(300Mbpsx2)AP9130DN车地通信AP9131DN车地通信车厢覆盖AP9132DN11ac双频AP1.75GbpsNEWNEWNEWNEWNEWNEW双频1.167GbpsAP6610DN(室外双频)交流供电千兆光口上行R240·管理24个远端射频模块AP4030DN-E11ac双频AP,1.6GbpsNEW目录普教无线需求理解华为WLAN发展历程12案例介绍3详细方案说明4普教的发展趋势纸面时代多媒体时代网络时代通过电脑制作课件通过电脑幻灯等放映课件，辅助教学通过无线网、电子书包实现数字教学通过网络进行远程在线授课数字校园无线接入随时上网数字教室远程教学纯手工教学课堂学习方式简单数字化、多元化教育普教应用普教发展网络演进数字校园的应用网络环境资源平台终端业务活动媒体素材文献资料课件学科工具通用工具网络课程索引目录试卷试题评测工具学习软件备课软件教学视频活动视频经验共享学生作品优秀图书同步课堂直播演示点播演示虚拟实验网上作业资料阅读资源分享网上探索网上讨论撰写博客发表评论网上调查合作学习交互演示辅助测试电子监考校园监控多媒体室录播教室语言教室备课室校主控室数据中心普教应用普教发展网络演进教学终端高密接入无线普教建设面临的挑战空口利用率不高低速率接入单个AP接入用户数增多，总带宽随之降低，甚至导致AP死机信道干扰系统间存在同频干扰邻道（ACI）干扰边缘信号重叠，导致关联切换身份认证分级管理安全认证中小学生不需要太复杂的认证方式领导/教师要求一次认证永久接入，认证无感知用户管理老师/学生/家长的网络权限如何管理？终端用户行为能否实时监控？家长的无线上网如何加以跟踪和管理？数字校园多种应用数字课堂的网络资源管理实现互动教学？实时分发视频资源其他业务应用语音、视频业务移动不中断基于无线网络实现定位跨校认证架构实现统一认证永久接入校园网络可靠保证链路和节点的故障保护应对无线设备异常，提供网络可靠性负载均衡单个AP多用户接入影响业务性能业务续航:AC出现异常，不影响本地教学互动合理部署便捷运维满足学校低TCO运维需求可视化网管，实现无线智能运维实现学校和教育局的分级、分权管理灵活的部署方案灵活的AC、AP网络部署架构应对挑战打造高安全、高可靠、易运维的数字化无线普教网络面临挑战需求分解普教场景目录普教无线需求理解华为WLAN发展历程12案例介绍3详细方案说明4目录华为普教无线WLAN详细方案说明3华为普教无线WLAN网络架构总览华为普教无线WLAN典型覆盖方案华为普教无线WLAN认证方案华为普教无线WLAN安全可靠方案华为普教无线WLAN极速高密方案华为普教无线WLAN管理运维方案14集中式部署架构：实现全区域内一次认证多次接入适用场景区教育局信息中心维护力量比较强，下属学校维护力量比较弱；此方案性价比较分布式要高；教育局跨校游牧区城域网交换机S12700POE接入交换机学校BAP5030AC6605学校APOE接入交换机校内漫游出口防火墙USG6000AP5030AP5030POE接入交换机AP5030AAAServerDHCPServer或框式ACeSight网管实现方案在教育局集中布放一套AAA-Server（AgileController）和DHCP-Server，完成教育局员工、学校老师、学生等全员认证。eSight网管放置在教育局，在eSight网管上基于不同的登录用户，给予不同的权限；AC设备放置在教育局，主要做AP控制和用户管理，推荐集中认证、本地转发；MAC+Portal/802.1x混合认证中，MAC优先认证，首次输入密码认证通过后，后续只需要进行MAC认证即可（领导、教师无感知）。出口防火墙USG6000分布式部署架构：实现全区域内一次认证多次接入实现方案教育局及各学校均放一个AAA-Server、DHCP-Server各区域分布式放置认证服务器，用户终端可先在本地服务器上进行认证，认证失败需要到教育局服务器上进行再次认证，教育局需保存所有账号信息。eSight网管放置在教育局，在eSight网管上基于不同的登录用户，给予不同的权限；AC设备放置在教育局，主要做AP控制和用户管理，推荐集中认证、本地转发；MAC+Portal/802.1x混合认证中，MAC优先认证，首次输入密码认证通过后，后续只需要进行MAC认证即可（领导、教师无感知）。教育局跨校游牧区城域网交换机S9706POE接入交换机学校BAP5030出口防火墙USG6000AC6605学校APOE接入交换机校内漫游AP5030AP5030POE接入交换机AP5030AAAServerDHCPServer或框式ACeSight网管DHCPServerAAAServerDHCPServerAAAServer出口防火墙USG6000适用场景区教育局信息中心维护力量不足，下属学校维护力量尚可；此方案性价比较集中式要差；集中式部署架构VS分布式部署架构描述项分布式集中式用户管理1：用户数据统一在信息中心存放，同时信息中心是总的认证中心；2：各个学校建立自己的本地认证中心，优先本地认证，如果本地异常再从信息中心认证；3：每个学校的管理员对用户数据的更改，采用分权分域登录到信息中心的用户管理中心，各个学校本地不设置用户数据管理1：用户数据统一在信息中心存放，同时信息中心是总的认证中心，所有学校的用户都到信息中心进行认证设备管理1:在信息中心集中部署一套专业版的网管软件，各个学校再部署一套标准版的网管软件2：信息中心可以查看全区整体的拓扑和运行情况，每个学校只能看到自己管理的部分1:在信息中心集中部署一套专业版的网管软件，各个学校通过分权分域的形式登录到信息中心的网管平台进行管理2：信息中心可以查看全区整体的拓扑和运行情况，每个学校只能看到自己管理的部分优点1：认证快：本地缓存用户信息，认证较快2：可靠性高：及时学校网络与外界网络中断，仍然可正常使用3：职责清晰：每个学校管理好自己的部分，信息中心负责仅做备份4：信息中心的维护工作量大大降低1：部署快2：设备采购代价低缺点1：价格整体上较集中式要高不少2：总体部署工作量要较集中式大1：对信息中心技术及维护能力要求高2：信息中心与各个学校耦合度紧，这些