隨著移動互聯(lián)網(wǎng)的普及與智能終端的流行，各類的智能終端如智能手機、平板電腦等在很多場景下都取代了PC，越來越多的師生希望通過個人智能終端9在教室、實驗室、圖書館、學(xué)術(shù)報告廳、會議室以及室外廣場等場所訪問學(xué)校的教學(xué)資源，并進行相互交流。為極大地方便師生的學(xué)習(xí)、工作與生活，實現(xiàn)移動化的校園和BYOD教學(xué)，校園無線網(wǎng)絡(luò)建設(shè)是重中之重。
無線校園是近年來高校建設(shè)的熱點內(nèi)容，2013年以來，國內(nèi)多所高校開始在整個校園進行無線網(wǎng)絡(luò)的建設(shè)。河南大學(xué)成立于1912年，由河南省人民政府與教育部共同建設(shè)，入選“雙一流”建設(shè)高校名單，教育部公示的第一批中華優(yōu)秀傳統(tǒng)文化傳承基地，是一所具有厚重歷史與影響力的綜合性重點大學(xué)。
河南大學(xué)計劃建設(shè)全校園無線網(wǎng)絡(luò)，以滿足師生隨時隨地接入網(wǎng)絡(luò)獲取學(xué)習(xí)資源和信息的需求，從而進一步將學(xué)校、老師、學(xué)生以及教學(xué)資源等更緊密的融合在一起, 加強加深校園信息化建設(shè)。同時學(xué)校信息化管理辦公室還希望實現(xiàn)有線無線一體化，即新建的無線網(wǎng)絡(luò)要融合在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)平臺，以減少重復(fù)投資，使學(xué)校信息化工作邁上一個新的臺階。
河南大學(xué)信息化管理辦公室結(jié)合未來學(xué)校師生的業(yè)務(wù)訴求，對校園網(wǎng)絡(luò)的建設(shè)提出了以下需求：
為實現(xiàn)師生在全校的無縫漫游上網(wǎng)，方便師生快捷易用，新建的無線網(wǎng)絡(luò)必須做到全校室內(nèi)室外的全覆蓋，包括學(xué)生宿舍、教室、禮堂、體育館、室外廣場、操場等區(qū)域，同時建設(shè)的無線網(wǎng)絡(luò)必須具備先進性、高可靠性，可平滑演進，支持適應(yīng)未來終端的升級;
無線網(wǎng)絡(luò)的建設(shè)需要兼容現(xiàn)有有線網(wǎng)絡(luò)的用戶賬號，保證同一用戶使用同一個用戶賬號、密碼進行認(rèn)證計費，并獲取相應(yīng)的訪問權(quán)限;相同的計費策略，避免出現(xiàn)同一用戶有線接入和無線接入需要使用兩個賬號的情況;
兼容已有的認(rèn)證計費系統(tǒng)，師生無線網(wǎng)絡(luò)接入時采用802.1x/Portal/MAC等認(rèn)證方式，需要與現(xiàn)有的認(rèn)證計費系統(tǒng)進行對接，從而實現(xiàn)用戶成功認(rèn)證和資源授權(quán)，當(dāng)出現(xiàn)異常用戶時能通過認(rèn)證系統(tǒng)將異常用戶強制下線或限制接入等;
無線校園網(wǎng)絡(luò)的建設(shè)，增加了校園網(wǎng)絡(luò)的整體規(guī)模，給運維管理帶來了新的挑戰(zhàn)，同時現(xiàn)網(wǎng)中還存在多個廠商不同型號的網(wǎng)絡(luò)設(shè)備，無線校園建成后如何降低運維成本，提升運維效率也需要重點考慮。
華為根據(jù)河南大學(xué)的需求，通過深入調(diào)研和詳細(xì)的網(wǎng)規(guī)設(shè)計，制定了敏捷有線無線深度融合的網(wǎng)絡(luò)解決方案，實現(xiàn)有線無線用戶認(rèn)證、漫游和策略的集中部署。其中無線網(wǎng)絡(luò)核心采用全可編程的華為S12700系列敏捷交換機，作為無線網(wǎng)絡(luò)核心和原網(wǎng)絡(luò)對接，同時又作為無線控制器對大量AP進行統(tǒng)一管理，根據(jù)接入點的不同采用差異化的無線覆蓋，全網(wǎng)的WLAN產(chǎn)品全部支持802.11ac wave2標(biāo)準(zhǔn)。下面具體介紹一下該解決方案的特點：
有線無線深度融合：無線網(wǎng)絡(luò)的核心交換機采用華為S12700系列敏捷交換機，全可編程架構(gòu)，可靈活快速滿足客戶的定制化需求，并可平滑演進至SDN網(wǎng)絡(luò)。再借助ENP全可編程能力，創(chuàng)新實現(xiàn)了隨板AC功能，是業(yè)界首款T-bit AC的核心交換機，實現(xiàn)了有線無線真正融合;
全面、統(tǒng)一的認(rèn)證：全網(wǎng)通過華為BRAS設(shè)備，進行有線無線用戶的統(tǒng)一接入認(rèn)證，不但可以兼容傳統(tǒng)的802.1x認(rèn)證，還可以根據(jù)不同用戶類型實現(xiàn)IPoE、PPPoE以及Portal等認(rèn)證的精細(xì)化認(rèn)證管理，真正實現(xiàn)一種設(shè)備，多種認(rèn)證方式，實現(xiàn)精細(xì)化、集中化、簡單化認(rèn)證管理;
多場景定制化無線覆蓋：根據(jù)學(xué)校不同場景的特點和無線覆蓋要求，宿舍區(qū)部署華為新一代敏捷分布式AD9430DN，實現(xiàn)入室覆蓋，保障信號覆蓋質(zhì)量;針對普通教室、會議室等場景，采用內(nèi)置藍(lán)牙和3個物聯(lián)網(wǎng)插槽的AP4050DN-E進行部署，未來可擴展RFID/ZigBee/ANT等物聯(lián)網(wǎng)模塊，實現(xiàn)物聯(lián)網(wǎng)的應(yīng)用;針對階梯教室等高密場景，通過采用2.5G高性能無線AP6052DN進行部署;最終打造WIFI與IoT融合的極速無線校園網(wǎng)，實現(xiàn)統(tǒng)一部署，滿足智慧校園建設(shè)對網(wǎng)絡(luò)的要求;
簡化運維：為簡化無線網(wǎng)絡(luò)的運維，網(wǎng)管配置WLAN全生命周期管理組件，矩陣化的配置界面、故障智能診斷、網(wǎng)絡(luò)質(zhì)量分區(qū)監(jiān)控，大大降低網(wǎng)管人員的工作量，提升運維效率;同時對全網(wǎng)的所有AP進行統(tǒng)一管理，全面掌握整個無線校園的運行狀態(tài)和發(fā)展趨勢，為未來網(wǎng)絡(luò)的優(yōu)化策略提供數(shù)據(jù)支撐;
高安全性：支持包括Open-System、WEP、WPA/WPA2–PSK/ 802.1X、WAPI等認(rèn)證和加密方式;支持WIDS，包括非法AP和STA檢測、攻擊檢測、STA/AP的黑白名單功能的檢測方式，支持802.11w協(xié)議，可對管理幀進行加密，最大限度的保障網(wǎng)絡(luò)安全。
河南大學(xué)采用華為有線無線深度融合的網(wǎng)絡(luò)解決方案，既滿足當(dāng)前無線業(yè)務(wù)需求，又采用了2.5G和物聯(lián)網(wǎng)等新技術(shù)，將河南大學(xué)新校區(qū)建設(shè)成國內(nèi)首個2.5G的無線智慧校園，實現(xiàn)全校區(qū)無盲區(qū)、高速的無線網(wǎng)絡(luò)覆蓋，讓河南大學(xué)的師生真正實現(xiàn)了泛在學(xué)習(xí)，在整個河南省教育行業(yè)具有良好的示范效果，對其他高校的智慧校園建設(shè)具有很好的參考意義。
目前華為敏捷無線網(wǎng)絡(luò)解決方案已經(jīng)廣泛應(yīng)用于全球企業(yè)及運營商市場，在高校行業(yè)也已經(jīng)有諸多應(yīng)用案例，如清華大學(xué)、復(fù)旦大學(xué)、浙江大學(xué)、南京大學(xué)、香港中文大學(xué)(深圳)、武漢大學(xué)、南開大學(xué)等。華為用有線無線深度融合的網(wǎng)絡(luò)助力學(xué)校智慧校園建設(shè)，隨著科學(xué)技術(shù)與教育信息化進程的不斷碰撞，未來將有更多師生在智慧教育的變革中享受到創(chuàng)新紅利，全國高校的廣大師生也將體驗到智慧教育帶來的便捷與高效。
（轉(zhuǎn)載）
