無(wú)線(xiàn)校園是近年來(lái)高校建設的熱點(diǎn)內容,2013年以來(lái),國內多所高校開(kāi)始在整個(gè)校園進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò )的建設。河南大學(xué)成立于1912年,由河南省人民政府與教育部共同建設,入選“雙一流”建設高校名單,教育部公示的第一批中華優(yōu)秀傳統文化傳承基地,是一所具有厚重歷史與影響力的綜合性重點(diǎn)大學(xué)。

河南大學(xué)計劃建設全校園無(wú)線(xiàn)網(wǎng)絡(luò ),以滿(mǎn)足師生隨時(shí)隨地接入網(wǎng)絡(luò )獲取學(xué)習資源和信息的需求,從而進(jìn)一步將學(xué)校、老師、學(xué)生以及教學(xué)資源等更緊密的融合在一起, 加強加深校園信息化建設。同時(shí)學(xué)校信息化管理辦公室還希望實(shí)現有線(xiàn)無(wú)線(xiàn)一體化,即新建的無(wú)線(xiàn)網(wǎng)絡(luò )要融合在現有網(wǎng)絡(luò )基礎平臺,以減少重復投資,使學(xué)校信息化工作邁上一個(gè)新的臺階。
河南大學(xué)信息化管理辦公室結合未來(lái)學(xué)校師生的業(yè)務(wù)訴求,對校園網(wǎng)絡(luò )的建設提出了以下需求:
為實(shí)現師生在全校的無(wú)縫漫游上網(wǎng),方便師生快捷易用,新建的無(wú)線(xiàn)網(wǎng)絡(luò )必須做到全校室內室外的全覆蓋,包括學(xué)生宿舍、教室、禮堂、體育館、室外廣場(chǎng)、操場(chǎng)等區域,同時(shí)建設的無(wú)線(xiàn)網(wǎng)絡(luò )必須具備先進(jìn)性、高可靠性,可平滑演進(jìn),支持適應未來(lái)終端的升級;
無(wú)線(xiàn)網(wǎng)絡(luò )的建設需要兼容現有有線(xiàn)網(wǎng)絡(luò )的用戶(hù)賬號,保證同一用戶(hù)使用同一個(gè)用戶(hù)賬號、密碼進(jìn)行認證計費,并獲取相應的訪(fǎng)問(wèn)權限;相同的計費策略,避免出現同一用戶(hù)有線(xiàn)接入和無(wú)線(xiàn)接入需要使用兩個(gè)賬號的情況;
兼容已有的認證計費系統,師生無(wú)線(xiàn)網(wǎng)絡(luò )接入時(shí)采用802.1x/Portal/MAC等認證方式,需要與現有的認證計費系統進(jìn)行對接,從而實(shí)現用戶(hù)成功認證和資源授權,當出現異常用戶(hù)時(shí)能通過(guò)認證系統將異常用戶(hù)強制下線(xiàn)或限制接入等;
無(wú)線(xiàn)校園網(wǎng)絡(luò )的建設,增加了校園網(wǎng)絡(luò )的整體規模,給運維管理帶來(lái)了新的挑戰,同時(shí)現網(wǎng)中還存在多個(gè)廠(chǎng)商不同型號的網(wǎng)絡(luò )設備,無(wú)線(xiàn)校園建成后如何降低運維成本,提升運維效率也需要重點(diǎn)考慮。

華為根據河南大學(xué)的需求,通過(guò)深入調研和詳細的網(wǎng)規設計,制定了敏捷有線(xiàn)無(wú)線(xiàn)深度融合的網(wǎng)絡(luò )解決方案,實(shí)現有線(xiàn)無(wú)線(xiàn)用戶(hù)認證、漫游和策略的集中部署。其中無(wú)線(xiàn)網(wǎng)絡(luò )核心采用全可編程的華為S12700系列敏捷交換機,作為無(wú)線(xiàn)網(wǎng)絡(luò )核心和原網(wǎng)絡(luò )對接,同時(shí)又作為無(wú)線(xiàn)控制器對大量AP進(jìn)行統一管理,根據接入點(diǎn)的不同采用差異化的無(wú)線(xiàn)覆蓋,全網(wǎng)的WLAN產(chǎn)品全部支持802.11ac wave2標準。下面具體介紹一下該解決方案的特點(diǎn):
- 有線(xiàn)無(wú)線(xiàn)深度融合:無(wú)線(xiàn)網(wǎng)絡(luò )的核心交換機采用華為S12700系列敏捷交換機,全可編程架構,可靈活快速滿(mǎn)足客戶(hù)的定制化需求,并可平滑演進(jìn)至SDN網(wǎng)絡(luò )。再借助ENP全可編程能力,創(chuàng )新實(shí)現了隨板AC功能,是業(yè)界首款T-bit AC的核心交換機,實(shí)現了有線(xiàn)無(wú)線(xiàn)真正融合;
- 全面、統一的認證:全網(wǎng)通過(guò)華為BRAS設備,進(jìn)行有線(xiàn)無(wú)線(xiàn)用戶(hù)的統一接入認證,不但可以兼容傳統的802.1x認證,還可以根據不同用戶(hù)類(lèi)型實(shí)現IPoE、PPPoE以及Portal等認證的精細化認證管理,真正實(shí)現一種設備,多種認證方式,實(shí)現精細化、集中化、簡(jiǎn)單化認證管理;
- 多場(chǎng)景定制化無(wú)線(xiàn)覆蓋:根據學(xué)校不同場(chǎng)景的特點(diǎn)和無(wú)線(xiàn)覆蓋要求,宿舍區部署華為新一代敏捷分布式AD9430DN,實(shí)現入室覆蓋,保障信號覆蓋質(zhì)量;針對普通教室、會(huì )議室等場(chǎng)景,采用內置藍牙和3個(gè)物聯(lián)網(wǎng)插槽的AP4050DN-E進(jìn)行部署,未來(lái)可擴展RFID/ZigBee/ANT等物聯(lián)網(wǎng)模塊,實(shí)現物聯(lián)網(wǎng)的應用;針對階梯教室等高密場(chǎng)景,通過(guò)采用2.5G高性能無(wú)線(xiàn)AP6052DN進(jìn)行部署;最終打造WIFI與IoT融合的極速無(wú)線(xiàn)校園網(wǎng),實(shí)現統一部署,滿(mǎn)足智慧校園建設對網(wǎng)絡(luò )的要求;
- 簡(jiǎn)化運維:為簡(jiǎn)化無(wú)線(xiàn)網(wǎng)絡(luò )的運維,網(wǎng)管配置WLAN全生命周期管理組件,矩陣化的配置界面、故障智能診斷、網(wǎng)絡(luò )質(zhì)量分區監控,大大降低網(wǎng)管人員的工作量,提升運維效率;同時(shí)對全網(wǎng)的所有AP進(jìn)行統一管理,全面掌握整個(gè)無(wú)線(xiàn)校園的運行狀態(tài)和發(fā)展趨勢,為未來(lái)網(wǎng)絡(luò )的優(yōu)化策略提供數據支撐;
- 高安全性:支持包括Open-System、WEP、WPA/WPA2–PSK/ 802.1X、WAPI等認證和加密方式;支持WIDS,包括非法AP和STA檢測、攻擊檢測、STA/AP的黑白名單功能的檢測方式,支持802.11w協(xié)議,可對管理幀進(jìn)行加密,最大限度的保障網(wǎng)絡(luò )安全。
河南大學(xué)采用華為有線(xiàn)無(wú)線(xiàn)深度融合的網(wǎng)絡(luò )解決方案,既滿(mǎn)足當前無(wú)線(xiàn)業(yè)務(wù)需求,又采用了2.5G和物聯(lián)網(wǎng)等新技術(shù),將河南大學(xué)新校區建設成國內首個(gè)2.5G的無(wú)線(xiàn)智慧校園,實(shí)現全校區無(wú)盲區、高速的無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋,讓河南大學(xué)的師生真正實(shí)現了泛在學(xué)習,在整個(gè)河南省教育行業(yè)具有良好的示范效果,對其他高校的智慧校園建設具有很好的參考意義。
目前華為敏捷無(wú)線(xiàn)網(wǎng)絡(luò )解決方案已經(jīng)廣泛應用于全球企業(yè)及運營(yíng)商市場(chǎng),在高校行業(yè)也已經(jīng)有諸多應用案例,如清華大學(xué)、復旦大學(xué)、浙江大學(xué)、南京大學(xué)、香港中文大學(xué)(深圳)、武漢大學(xué)、南開(kāi)大學(xué)等。華為用有線(xiàn)無(wú)線(xiàn)深度融合的網(wǎng)絡(luò )助力學(xué)校智慧校園建設,隨著(zhù)科學(xué)技術(shù)與教育信息化進(jìn)程的不斷碰撞,未來(lái)將有更多師生在智慧教育的變革中享受到創(chuàng )新紅利,全國高校的廣大師生也將體驗到智慧教育帶來(lái)的便捷與高效。