UAM用 户接入管 CAMS计费管理 理 iMC平台
iMC CAMS服务器 认证计费网关
认证后上网
计费报文
认证请求
iMC CAMS计费管理组件基于iMC智能管理中枢平 台，与iMC UAM组件、iMC EAD组件配合，不仅实 现了Radius Server的功能，而且在基本的AAA功能之 上提供了基于用户的精细业务管理平台。
北京大学采用AC+FIT AP模式，通过POE方式供电，对教学 楼进行覆盖。上层使用iMC进行网络管理，实现了有线无线 统一管理。
iMC智能管理 校园骨干网
S3600-PWR
无线控制器
WX5002
FIT AP FIT AP FIT AP
S3600-PWR
FIT AP
27
中国地质大学

12
2、如何保证校园网安全？

13
网络认证方式选择

14
H3C无感知认证
H3C无感知认证技术在Portal认证的基础上，通过无线控制器和iMC UAM服 务器配合实现的“一次接入，多次使用”的智能终端无感知认证方案，解决了 传统Peap、Portal认证的终端兼容性和易用性难题，

7
WA3628i-AGN
外置6RP-SMA接口 内置12阵子天线，初始增益4dBi

8
精细化-H3C面板式AP
每个房间一个AP,再不用担心容量和信号问题！
AP型号 WA2610H
外型尺寸 ( 长 ×宽×高)
Uplink口 LAN1 LAN2 电话透传口 无线部分 天线
图书馆

10
操场等广阔地带的覆盖
WA2610X-GNP WA2620X-AGNP WB2360X-ANP

11
室外覆盖室内
有限，只适合作为补充接入方 式
如果已经提供有线 接入方式，无线可以 作为有线的补充通过 室外覆盖室内区域。 需要设备量少，但 提供的接入密度有限， 只适合作为补充接入 方式。

24
H3C在无线校园的最佳实践——浙江大学
浙江大学坐落于中国历史文化名城、风景旅游胜地杭州。浙江大学的前身求是书院创立于1897年，为中国人自己最早创办的新式高 等学校之一。拥有紫金港、玉泉、西溪、华家池、之江等5个校区。H3C为浙大提供新一代无线网络解决方案，组建全球最大规模的 802.11n校园网络，部署10000台室内外AP，500台3600系列450M AP，iMC有线无线一体化网管及智能分析报表等管理组件，最 终实现浙江大学五个主校区WLAN全校覆盖。
接入用户
iMC基于SOA架构的系统可和第三方系统进行平滑 对接，使得iMC成为业务管理中心。 18

无线EAD解决方案
你安全吗？ 你可以做 什么？
身份认证
接入请求 合法用户
安全认证
合格用户 不合格 进入隔离区 强制加固
动态授权
Intranet
你是谁？
非法用户 拒绝入网
不同用户享 受不同的网 络使用权限
交流中心 配套楼 办公楼会议室
室内型FIT AP 3100-26TP-PWR-EI 室外型 FIT AP
3100-26TP-PWR-EI
无线控制器 WX6103 认证计费系统 WSM无线网管
校园骨干网
3100-16TP-PWR-EI 室外型 FIT AP
体育场 图书馆 教二西小花园 教二北小花园
迎新大道 游泳馆 主楼广场

6
第三代宿舍网部署方案——X-Share
2.4GHz 5GHz 2.4GHz 5GHz
2.4GHz
5GHz
5米/10米白色软馈线
新一代硬币美化天线
楼道
2.4GHz
5GHz
2.4GHz
5GHz
2.4GHz
5GHz
四个核心特征： 2.4G、5.8G同时入室 智能天线和功分相结合 所有用户@450M 频谱防护
校园骨干网
通过460台瘦AP对新主楼、办公 楼、如心楼、逸夫馆等楼宇连续 覆盖以及对全校主干道区域实施 覆盖。 全网的无线接入点依靠5台高端无 线交换机实施全网统一控制和管 理。
南、西、北路
静园、晨读园
新主楼采用 3600-28P校园中路 284台FIT AP PWR-EI 实现全楼无 求是广场、绿园 缝覆盖 3600-28PFIT AP
核心网
AC
3.AC把用户名密码 送到认证系统 2.用户被强制重定向 到Portal页面
汇聚交换机
接入交换机
一次认证数据流 二次认证数据流 教学楼 图书馆 学生宿舍 室外区域
• 用户在无线控制器Portal通过认证后可以访问校园网和局域网所有资源 • 用户需要访问Internet时，放在Internet出口的网关再次进行认证，通过后 可以访问Internet资源并开始计费 • 可以和CAMS计费组件相结合，提供一次认证计费解决方案
EAD业务
…….
WEB服务
配置文件管理
拓扑管理 ACL管理 QoS管理 VLAN管理 ……
务基 平础 台业
安全管理 告警管理 性能监控 报表管理
WSM 无线管理组件
用户接入管理 iMC 平台框架 ---- 统一资源访问，基础资源管理
组 件 化
公共组件
框平 架台
SOA架构
……
设备/文件/数据库访问适配层
设备资源管理
用户资源管理
SNMP
RADIUS
文件系统 数据库
平 台 化
设备/终端

23
H3C WLAN
13年
2005年 2004年
专注于FIT AP架构研究
2000年
正式组建WLAN研发团队
部署中国首个采用Fit AP架构的 985大学无线校园网 参与运营商”无线城市建设”
2006年

5
第二代宿舍网部署方案——室分/智分
门 楼道 楼道 楼道
优点 • 传统室内分布型、智分，通过1分多的方式将信号引到不同的房间中去 • 天线部署在宿舍内，终端和天线在一个房间，避免信号穿墙带来的衰减 缺点 • 双频入室较为困难，仅使用2.4Ghz频道资源有限，不支持频谱导航，导致单频道待机数 较多，性能急剧下降 • 功率分路后导致功率较小，协商MIMO的概率很低，导致实际工作速率达不到理论值
Internet
隔离区
可对网络访问 进行审计

19
3、如何进行一体化管理？

20
平滑扩容—大容量AC
双主控：控制层面和转发层面分离，单 主控出问题时不影响业务 热补丁：不需要重启设备即可完善软件 功能 冗余备份：1＋1冗余电源，N+1备份
WX3000、WX5000、WX6100E等多系列AC以及全系列无线控制插卡
清华大学计算中心是清华大学为了适应 信息化发展的需要和提供云架构的高性 能、高可靠云计算平台而建立的，计算
中心承载了全校业务和数字服务资源，
为全校师生服务。 H3C 为 清 华 大 学 计 算 中 心 提 供 2 台 S12500，作为数据中心的核心交换机， 通过高性能、高可靠、虚拟化等先进特 性，服务于清华大学计算中心。

2009年
发布全系列AC插卡和11N产品
2010年 2011-13年
H3C起草的无线管理标准正式成为IETF RFC （编号5833/5834）， 发布“无线校园网2.0”、“新一代无线医疗网” 、“无线城市”等解决方案
发布“品质· 新无线”解决方案，推出新一代智能型802.11n产品； H3C连续5年保持中国WLAN市场第一份额（IDC报告, 2008年Q4起至今）
86mm×86mm×39m m 100Base-T; RJ-45 接 口 或者 卡线座 100Base-T; RJ-45 接 口 100Base-T; RJ-45 接 口
RJ11接口 802.11b/g/n 300M 内置天线
供电方式
PoE

9
双频室内放装实现高密覆盖
宿舍楼
WA2610i-GN WA2620i-AGN WA3610i-GN WA3620i-AGN

25
清华大学
清华大学经管学院采用H3C有线无线 一体化解决方案，其中无线部分使用 FIT AP+AC的模式，对整个大楼进行 了信号覆盖。 使用iMC，对有线网络和无线网络进 行统一管理，用户的认证授权计费等 操作也可灵活的进行处理。

26
北京大学

21
一体化拓扑管理
不需要在两个网管系统之 间切换，方便维护人员快 速定位网络故障

22
大网管，小组件
方解 案决 业增 务值
iMC 解决方案
无线管理方案
VPN解决方案
EAD解决方案
…….
外部接口
iMC 增值业务
按 需 装 配
无线业务
资源管理
MPLS VPN业务
2007年 2013年
推出86面板AP、 802.11ac产品、 下一代企业级无线控制器 以及BYOD解决方案 全球率先发布 有线无线一体化管理平台、 核心交换机的无线控制器插卡
2001-02年
发布WA1208系列 WA1000系列
2008年
全球率先发布 万兆无线控制器WX6100、 推出中国首款企业级802.11n产品WA2600 IDC中国市场占有率第1！
H3C无线校园网解决方案
无线校园带来的技术挑战
无线覆盖范围变大， 覆盖的场景类型更复杂， 建筑结构和材质的差异化 给校园无线部署工勘、部 署带来很大的挑战 部署难 无线的规模化，用户对无 线的使用日益增加，无线 局域网面临的非法攻击也 越来越多
安全性
AP数量的增多， 无线信号更加密集，随 之而来的无线设备之间 的冲突问题加重，干扰 严重