H3C一體化移動網(wǎng)接入方案及成功案例

    2008年3月5日，在北京王府半島酒店舉行的H3C“新無線，新網(wǎng)絡(luò)”無線產(chǎn)品及解決方案發(fā)布會上，H3C宣布在國內(nèi)首先推出了基于802.11n標(biāo)準(zhǔn)草案的企業(yè)級無線產(chǎn)品及一體化移動網(wǎng)絡(luò)（UMN）解決方案。

一體化移動網(wǎng)解決方案

    企業(yè)有線無線一體化接入方案為無線控制器加Fit AP最典型的應(yīng)用，目前無線控制器與FIT AP配合使用，控制器作為無線數(shù)據(jù)控制轉(zhuǎn)發(fā)中心，放在企業(yè)的中心機(jī)房，無線接入點(diǎn)則放到企業(yè)的各種室內(nèi)、室外場所（室外組網(wǎng)需要與室外機(jī)箱配合使用）， Fit AP和控制器之間既可以在同一個(gè)網(wǎng)段，也可以不在同一個(gè)網(wǎng)段，它們之間通過CAPWAP協(xié)議自動建立隧道（該隧道基于UDP，可以穿越三層網(wǎng)絡(luò)），結(jié)合以太網(wǎng)交換機(jī)接入功能，能夠非常容易部署企業(yè)級有線無線一體化接入方案。從用戶管理的角度出發(fā)，配合H3C公司的CAMS、iNode及IMC網(wǎng)管，可以做到有線設(shè)備和無線設(shè)備統(tǒng)一網(wǎng)管、有線用戶和無線用戶統(tǒng)一認(rèn)證平臺，從而真正實(shí)現(xiàn)有線無線一體化。

有線無線一體化整體組網(wǎng)圖

    Fit AP和控制器之間通過CAPWAP協(xié)議通信，F(xiàn)it AP通過DHCP server自動獲取IP地址，并將自己的IP地址和無線控制器自動綁定，形成關(guān)聯(lián)，控制器能對Fit AP的軟件版本進(jìn)行自動管理并集中下發(fā)設(shè)備配置，從而使網(wǎng)絡(luò)的管理和維護(hù)極其方便。有線無線一體化解決方案的特點(diǎn)是：

    一體化硬件
    通過在有線交換機(jī)框中插入無線控制器插卡實(shí)現(xiàn)一體化硬件
    一體化管理
    與有線網(wǎng)絡(luò)采用同一套設(shè)備管理（ iMC） 和用戶管理（CAMS），管理界面統(tǒng)一
    一體化用戶接入
    采用與有線網(wǎng)絡(luò)統(tǒng)一的端點(diǎn)準(zhǔn)入解決方案（EAD）,使得安全管理策略統(tǒng)一

    作為企業(yè)級的無線整體解決方案，該方案具備一體化硬件、一件化管理和一體化用戶接入三大特點(diǎn)，真正實(shí)現(xiàn)無線網(wǎng)絡(luò)從接入到有線無線設(shè)備統(tǒng)一管理的一體化應(yīng)用，提升網(wǎng)絡(luò)性能同時(shí)，大大降低網(wǎng)絡(luò)管理難度，引領(lǐng)企業(yè)級無線市場。H3C的一體化移動網(wǎng)絡(luò)解決方案在國家大劇院、首都國際機(jī)場三號航戰(zhàn)樓等大型網(wǎng)絡(luò)建設(shè)中獲得了成功應(yīng)用。

成功案例：國家大劇院

    國家大劇院是我國新時(shí)代的標(biāo)志性建筑，作為一座現(xiàn)代化的劇場，國家大劇院建設(shè)了完備的智能樓宇系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)。其網(wǎng)絡(luò)系統(tǒng)除了供部分弱電系統(tǒng)使用外，還需要在大劇院內(nèi)部的辦公室、化妝間、指揮休息間、演員休息廳、排練廳、音像制作中心、新聞發(fā)布廳等場所提供互聯(lián)網(wǎng)接口，尤其是大劇院的票務(wù)系統(tǒng)也要依賴該網(wǎng)絡(luò)平臺，這就對整個(gè)網(wǎng)絡(luò)平臺提出了非常高的可靠性要求。

國家大劇院

    大劇院建筑規(guī)模宏大，全部為精裝修，很多區(qū)域無法布設(shè)有線網(wǎng)絡(luò)。其地下建筑部分尤為復(fù)雜，且全部為混凝土澆鑄而成，手機(jī)和小靈通信號很不好，極大的影響了大劇院工作人員之間的正常通信。同時(shí)，出于安全性的考慮，大劇院需要在很多不方便布線的區(qū)域安裝攝像頭，針對大劇院特殊的需求，H3C提出了S9500無線控制器＋WA2110型AP的有線無線一體化的瘦AP解決方案。通過該方案的實(shí)施，能夠同時(shí)在無線網(wǎng)絡(luò)上提供Wi-Fi語音，無線定位，無線監(jiān)控，無線多媒體播放等多種業(yè)務(wù)。

    此外，針對網(wǎng)絡(luò)的高可靠性要求，H3C還提供了多層次的保障。該方案所采用的S9500無線控制器插卡在繼承了S9500萬兆核心交換機(jī)的所有高可靠性特性的基礎(chǔ)上，還另外增加了網(wǎng)絡(luò)可靠性設(shè)計(jì)：每個(gè)AP同時(shí)和兩個(gè)無線控制器建立管理隧道，同時(shí)注冊到兩個(gè)無線控制器上，一旦AP和主用控制器的通信中斷，則會立即注冊到備用控制器上。在實(shí)際應(yīng)用中，通過命令行設(shè)置兩臺S9500交換機(jī)上的無線控制器插卡工作在負(fù)載分擔(dān)狀態(tài)，一旦其中一個(gè)插卡出現(xiàn)故障，則另外一個(gè)插卡立即接手管理所有AP的工作。

    針對大劇院Wi-Fi語音，無線監(jiān)控，無線多媒體播放等業(yè)務(wù)的需求，H3C解決方案提供了以下特色功能：高達(dá)54Mbps的接入速率，同時(shí)支持108Mbps的接入速率，確保實(shí)時(shí)業(yè)務(wù)的穩(wěn)定可靠；50ms快速切換，保證了漫游過程中語音和監(jiān)控質(zhì)量不受影響；支持WMM（Wi-Fi Multi-Media），能夠提供端到端的QoS，確保網(wǎng)絡(luò)帶寬不足的時(shí)候?qū)崟r(shí)業(yè)務(wù)不受影響；全面支持組播，減少了數(shù)據(jù)復(fù)制的次數(shù)和占用的帶寬，為多媒體播放提供了良好的支撐。

    針對大劇院建筑結(jié)構(gòu)復(fù)雜的特點(diǎn)，H3C解決方案提供了先進(jìn)的WLAN＋RFID的無線定位功能。對于PC、PDA和Wi-Fi手機(jī)等移動終端，無需安裝客戶端，通過網(wǎng)絡(luò)即可完成對設(shè)備的定位；對于其他需要定位的設(shè)備，增加一個(gè)RFID即可完成對設(shè)備的定位，整套定位系統(tǒng)還可以和地圖結(jié)合，進(jìn)行實(shí)時(shí)顯示，單位精度可以達(dá)到2m，極大的提高了大劇院的維護(hù)效率。

解決方案結(jié)構(gòu)圖

解決方案：首都機(jī)場T3航站樓

    北京首都國際機(jī)場是中國地理位置最重要、規(guī)模最大、設(shè)備最齊全、運(yùn)輸生產(chǎn)最繁忙的大型國際航空港。其不但是中國首都北京的空中門戶和對外交往的窗口，而且是中國民用航空網(wǎng)絡(luò)的輻射中心，是中國民航最重要的航空樞紐。T3航站樓是奧運(yùn)重點(diǎn)工程之一，該航站樓總建筑面積90余萬平方米，長近3公里，寬1.5公里，由T3A、T3B、T3C三部分組成，是國內(nèi)目前最大的單體航站樓。

首都機(jī)場T3航站樓

    機(jī)場信息化系統(tǒng)對于大型機(jī)場來說是至關(guān)重要的基礎(chǔ)設(shè)施，從飛機(jī)進(jìn)港后機(jī)位引導(dǎo)，到旅客下飛機(jī)，出港，從旅客進(jìn)港，辦理登機(jī)手續(xù)、候機(jī)、到離港全過程，從航班信息顯示到廣播，從應(yīng)急指揮系統(tǒng)到辦公系統(tǒng)，無不依賴信息化。

    面對這樣一個(gè)對設(shè)備質(zhì)量要求極高的項(xiàng)目，H3C采用6臺無線控制器和300多個(gè)AP對T3航站樓進(jìn)行全面無線覆蓋，將無線網(wǎng)絡(luò)應(yīng)用于航顯、商業(yè)、離港、行李再確認(rèn)、OA、安檢、外場數(shù)據(jù)采集，旅客無線上網(wǎng)等系統(tǒng)。

    對于外網(wǎng)的接入，信息安全最為重要。H3C WLAN厚積薄發(fā)，結(jié)合其在IP領(lǐng)域的多年積累，通過EAD（端點(diǎn)準(zhǔn)入防御系統(tǒng)）對用戶進(jìn)行認(rèn)證和隔離；通過使用多種先進(jìn)的加密協(xié)議（包括我國自主知識產(chǎn)權(quán)的WAPI）對報(bào)文進(jìn)行保護(hù)，防止第三方的竊聽和篡改；通過無線入侵檢測防止欺詐AP的潛入等，從而全方位的保護(hù)WLAN網(wǎng)絡(luò)的安全。

解決方案結(jié)構(gòu)圖

    對于網(wǎng)絡(luò)的可靠性設(shè)計(jì)，需要考慮如果有設(shè)備出現(xiàn)故障，造成網(wǎng)絡(luò)中斷的情況。如果在奧運(yùn)會期間發(fā)生網(wǎng)絡(luò)中斷，將對國家的形象造成不利的影響。H3C WLAN具有網(wǎng)絡(luò)自愈功能，出色的解決了這一問題。當(dāng)某個(gè)AP出現(xiàn)故障，其周圍的AP會自動的調(diào)整功率，保證對盲區(qū)的補(bǔ)充覆蓋；當(dāng)某個(gè)AC（無線控制器）出現(xiàn)故障，則使用雙控制器備份的方式使得整個(gè)網(wǎng)絡(luò)不會受到影響。