2015年11月17日，華為宣布近期其新一代11AC WLAN解決方案，中標(biāo)甘肅省河西學(xué)院校園無線網(wǎng)絡(luò)建設(shè)項(xiàng)目，將為甘肅省河西學(xué)院建設(shè)安全、可靠、高效的WLAN網(wǎng)絡(luò)。這是近期繼南開大學(xué)、武漢大學(xué)后，華為新一代11AC WLAN產(chǎn)品再次中標(biāo)校園無線網(wǎng)絡(luò)建設(shè)，表明華為新一代11AC WLAN產(chǎn)品已被越來越多的客戶所接受。

河西學(xué)院位于絲綢之路黃金段、甘肅河西走廊中部的國家級歷史文化名城——張掖市，是蘭州至烏魯木齊近2000公里范圍內(nèi)唯一一所綜合性普通本科院校，現(xiàn)有在校學(xué)生20000多人。河西學(xué)院一直重視信息化發(fā)展，對校園無線網(wǎng)絡(luò)覆蓋提出了較高要求，但是原有無線網(wǎng)絡(luò)存在接入速率慢、并發(fā)數(shù)量低、運(yùn)行不穩(wěn)定等問題，無法滿足學(xué)生隨時隨地?zé)o線上網(wǎng)的需求。為增加校區(qū)內(nèi)無線網(wǎng)絡(luò)的覆蓋范圍，提高無線網(wǎng)絡(luò)的速度和穩(wěn)定性，河西學(xué)院通過自建無線網(wǎng)絡(luò)替代原三大運(yùn)營商建設(shè)的無線網(wǎng)絡(luò)來實(shí)現(xiàn)對學(xué)校無線網(wǎng)絡(luò)資源的自主可控。

為滿足校園無線網(wǎng)大量用戶的帶寬需求，河西學(xué)院需要建設(shè)一張先進(jìn)、前瞻、高度可靠的無線網(wǎng)絡(luò)。第一是要帶寬滿足未來5年的無線業(yè)務(wù)需求，能夠提供大帶寬、多業(yè)務(wù)、易維護(hù)的網(wǎng)絡(luò);第二要建立有線無線統(tǒng)一認(rèn)證平臺，實(shí)現(xiàn)全校師生訪問教育資源的身份安全保障，同時針對外來人員的需要，提供對訪客的接入認(rèn)證服務(wù);最后，在提供無線服務(wù)的同時還要兼顧安全性，有效避免病毒攻擊通過無線網(wǎng)絡(luò)入侵，有效保障整個校園網(wǎng)的安全和暢通。

河西學(xué)院相關(guān)領(lǐng)導(dǎo)非常重視此次校園無線網(wǎng)的建設(shè)，在多次邀請復(fù)旦大學(xué)專家和設(shè)備廠商及校方就建設(shè)方案做論證之后，通過公開招標(biāo)最終華為公司的方案設(shè)計(jì)成功中標(biāo)。華為結(jié)合教育行業(yè)信息化要求和對河西學(xué)院無線校園網(wǎng)建設(shè)需求的充分了解，為河西學(xué)院量身定制了專屬的WLAN解決方案。華為新一代11AC WLAN產(chǎn)品具有完善的業(yè)務(wù)支持能力、高可靠性、高安全性，網(wǎng)絡(luò)部署簡單，能夠?qū)崿F(xiàn)自動上線和配置、實(shí)時管理和維護(hù)，滿足網(wǎng)絡(luò)部署要求。由于對802.11ac標(biāo)準(zhǔn)的支持，可使無線網(wǎng)絡(luò)帶寬突破千兆，極大地增強(qiáng)了用戶對無線網(wǎng)絡(luò)的使用體驗(yàn)。

華為為河西學(xué)院量身打造WLAN解決方案

◆首先，為保證網(wǎng)絡(luò)的長遠(yuǎn)發(fā)展，建設(shè)支持SDN的高速核心骨干網(wǎng)絡(luò)。AC采用華為高性能敏捷交換機(jī)+多個無線控制器插卡，能做到2萬多學(xué)生多終端同時在線，實(shí)現(xiàn)1+1備份。同時敏捷交換機(jī)采用全可編程設(shè)計(jì)架構(gòu)，可通過自定義轉(zhuǎn)發(fā)流程快速支持新協(xié)議，強(qiáng)大的業(yè)務(wù)擴(kuò)展能力可適應(yīng)無線網(wǎng)絡(luò)未來5-10年快速發(fā)展的需要。

◆其次，為提供高速的無線網(wǎng)絡(luò)，采用新一代11AC協(xié)議的 AP，保證高并發(fā)接入率，同時符合802.3af/at以太網(wǎng)供電標(biāo)準(zhǔn)，簡化設(shè)備安裝，擴(kuò)大了設(shè)備的安裝范圍;在宿舍、辦公樓等房間多信號穿透難的場景部署智分型AP保證室內(nèi)信號的穩(wěn)定覆蓋, 同時還支持智能選路功能，自動選擇有用戶的房間發(fā)射信號，減少干擾;對食堂、圖書館、體育館等人多空曠地帶部署高端放裝型AP保證高并發(fā)接入率;對運(yùn)動場等室外場景部署防塵防水防雷的室外型AP。

◆第三，為保證有線網(wǎng)絡(luò)不會成為無線網(wǎng)絡(luò)的流量瓶頸，接入交換機(jī)全部采用千兆口下行，萬兆口上行，提供10GE的骨干網(wǎng)絡(luò)，面向未來提供強(qiáng)大的業(yè)務(wù)承載和擴(kuò)容能力。

◆第四，為保證有線無線網(wǎng)絡(luò)的統(tǒng)一認(rèn)證，提供ME60作為認(rèn)證網(wǎng)關(guān)。ME60將用戶管理、安全控制、業(yè)務(wù)控制等各種功能有機(jī)地集成在一起，實(shí)現(xiàn)了用戶級的管理和控制，集成WLAN AC特性，實(shí)現(xiàn)WLAN用戶和固網(wǎng)用戶的統(tǒng)一接入認(rèn)證。

l 最后，為保證有線無線網(wǎng)絡(luò)的統(tǒng)一管理，提供eSight網(wǎng)絡(luò)管理系統(tǒng)。eSight支持對多廠商設(shè)備進(jìn)行統(tǒng)一管理，支持對WLAN無線網(wǎng)絡(luò)進(jìn)行監(jiān)控和配置管理，可以對現(xiàn)網(wǎng)有線網(wǎng)絡(luò)設(shè)備和新建無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理。

華為WLAN解決方案提供的不僅僅是暢享無線體驗(yàn)

華為量身定制的WLAN解決方案給河西學(xué)院帶來真切的客戶價值，讓河西學(xué)院能夠在暢享無線同時免去運(yùn)維、安全的隱患，信息化“絲綢之路”再提速：

完美兼容原有網(wǎng)絡(luò)：無線網(wǎng)絡(luò)承載在原來的有線網(wǎng)絡(luò)上，對現(xiàn)網(wǎng)架構(gòu)沒有影響，采用原有的三層組網(wǎng)架構(gòu)和認(rèn)證方式，兼容原有有線網(wǎng)絡(luò)。升級后可以做到同一賬號實(shí)現(xiàn)有線無線網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)，實(shí)現(xiàn)有線無線的統(tǒng)一認(rèn)證計(jì)費(fèi)管理。

統(tǒng)一的網(wǎng)絡(luò)管理：統(tǒng)一的網(wǎng)絡(luò)管理設(shè)備可以實(shí)現(xiàn)有線無線網(wǎng)絡(luò)的統(tǒng)一化管理，簡易網(wǎng)絡(luò)管理操作，結(jié)合智能化的網(wǎng)絡(luò)運(yùn)維提升了網(wǎng)絡(luò)管理效率。如：無線接入點(diǎn)檢測到電壓將要無法供應(yīng)的情況下(復(fù)位或故障)，上報(bào)該告警，描述最后的工作狀態(tài)，方便故障定位。

一體化網(wǎng)絡(luò)安全：有線無線一體化支持的移動安全防御模式有：黑名單、白名單、Rogue防御、畸形報(bào)文檢測、非法用戶下線、基于可預(yù)設(shè)升級的Signature MAC層攻擊檢測與反制(例如：DoS攻擊，F(xiàn)lood攻擊、中間人攻擊)等。配合無線應(yīng)用控制臺內(nèi)置的海量智能專家知識庫，可以獲得靈活的無線安全策略判斷依據(jù)，對于明確的非法攻擊源(AP或終端等)，實(shí)現(xiàn)可視的物理位置跟蹤監(jiān)控和交換機(jī)物理端口移除。

可聯(lián)合運(yùn)營網(wǎng)絡(luò)：此次只是學(xué)校自建網(wǎng)絡(luò)，考慮到和運(yùn)營商共同運(yùn)營網(wǎng)絡(luò)的初衷，設(shè)計(jì)中包含了多運(yùn)營商聯(lián)合運(yùn)營方案，為學(xué)校與運(yùn)營商的深度配合埋下伏筆。

綜上，華為校園網(wǎng)WLAN解決方案給河西學(xué)院不僅帶來了極致的無線體驗(yàn)，而且?guī)砹吮憷倪\(yùn)維管理，更保證了網(wǎng)絡(luò)的一體化安全。而與此同時華為也中標(biāo)了南開大學(xué)、武漢大學(xué)、西南民族大學(xué)、南非Stellenbosch 大學(xué)、西交利物浦大學(xué)等多個項(xiàng)目，得到了教育行業(yè)的的普遍認(rèn)可。華為秉承“以客戶為中心”的理念，接下來會為更多的學(xué)校提供更好的網(wǎng)絡(luò)解決方案。