華為敏捷校園網(wǎng)解決方案

華為敏捷校園網(wǎng)方案銷售拓展指導(dǎo)摘要:本文從技術(shù)角度分析了中國(guó)區(qū)校園網(wǎng)（重要針對(duì)高校或高職）的網(wǎng)絡(luò)運(yùn)維管理和應(yīng)用的痛點(diǎn)，針對(duì)客戶特點(diǎn)和需求，簡(jiǎn)要總結(jié)了華為網(wǎng)絡(luò)解決方案基本打法，以及競(jìng)爭(zhēng)對(duì)手的方案對(duì)比分析。供拓展參考。

日期修訂版本描述作者-11-18V5.0完畢初稿徐銳00210443/康鵬龍00298930

華為高校網(wǎng)絡(luò)解決方案銷售指導(dǎo)書高校網(wǎng)絡(luò)市場(chǎng)介紹高校網(wǎng)絡(luò)市場(chǎng)空間根據(jù)《教育發(fā)展綱要》規(guī)定，國(guó)家要進(jìn)一步深化教育信息化，加大對(duì)信息化建設(shè)的投入，預(yù)計(jì)教育信息化的投資規(guī)模為460億，其中網(wǎng)絡(luò)設(shè)備超50億，網(wǎng)絡(luò)設(shè)備占比教育信息化投資近11%。其中全國(guó)高校校園網(wǎng)總投資預(yù)計(jì)達(dá)25億，隨著綱要的貫徹貫徹，整個(gè)教育行業(yè)網(wǎng)絡(luò)投資將以每年20%以上遞增。全國(guó)共有2500多所高等院校，近年來(lái)在無(wú)線網(wǎng)絡(luò)發(fā)展的帶動(dòng)下，校園網(wǎng)持續(xù)有建設(shè)需求，建設(shè)重要?jiǎng)恿σ韵拢荷?jí)改造：諸多院校核心、接入設(shè)備面臨在網(wǎng)運(yùn)行超出6年的升級(jí)改造需求；新校區(qū)建設(shè)：院校的擴(kuò)招及升級(jí)，院校之間的合并等帶來(lái)新校區(qū)建設(shè)需求；無(wú)線網(wǎng)改造：移動(dòng)辦公、學(xué)習(xí)的需求，移動(dòng)終端發(fā)展的態(tài)勢(shì)等，促使校方除了需要承建辦公無(wú)線還需要對(duì)宿舍區(qū)及整個(gè)校區(qū)進(jìn)行無(wú)線覆蓋，部分院校之前由運(yùn)行商承建經(jīng)營(yíng)的無(wú)線網(wǎng)由于體驗(yàn)差服務(wù)水平低下等因素也需要校方進(jìn)行替代，無(wú)線網(wǎng)覆蓋整個(gè)校區(qū)乃至替代有線接入網(wǎng)已成趨勢(shì)；教育信息化趨勢(shì)：國(guó)家十二五規(guī)劃及中長(zhǎng)久發(fā)展綱要強(qiáng)調(diào)了對(duì)教育信息化加大投入，以及智慧教育云平臺(tái)，數(shù)字化校園應(yīng)用，新一代IPv6校園網(wǎng)等先進(jìn)信息化理念促使網(wǎng)絡(luò)進(jìn)行改造。聚焦高校市場(chǎng)的重要性高校校園網(wǎng)是我司公司網(wǎng)市場(chǎng)重要拓展方向，其因素在于：教育行業(yè)在國(guó)內(nèi)是個(gè)非常優(yōu)質(zhì)的市場(chǎng)，宏觀經(jīng)濟(jì)冷熱對(duì)這個(gè)市場(chǎng)影響不大，近年來(lái)，隨著政府預(yù)算中逐年增加教育行業(yè)投入比重，信息化的資金投入呈持續(xù)的增加的態(tài)勢(shì)，市場(chǎng)容量也隨著擴(kuò)大；高教是國(guó)家教育戰(zhàn)略中最重要的環(huán)節(jié)，高校園區(qū)網(wǎng)市場(chǎng)也是整個(gè)教育網(wǎng)絡(luò)市場(chǎng)占比最大的部分，超出50%，相比較我司現(xiàn)在的市場(chǎng)份額，待挖掘市場(chǎng)空間巨大；教育行業(yè)決策鏈特點(diǎn)是重視圈子市場(chǎng)，決策鏈條清晰，重點(diǎn)爭(zhēng)取對(duì)象集中在網(wǎng)絡(luò)與信息中心主任和主管信息化的副校長(zhǎng)，特別是大型高校，很適合High-touch模式，我司容易上手，且項(xiàng)目顆粒較大，非常值得投入；高校在一種地區(qū)普通含有很重要的地位，一所重點(diǎn)高校的成功能夠復(fù)制到本地其它教育領(lǐng)域，且教育行業(yè)在政府領(lǐng)域含有指標(biāo)性意義，高校的成功能夠提高我司在整個(gè)政府與公共事業(yè)領(lǐng)域的形象與品牌；普通出名高校的信息中心負(fù)責(zé)人普通也是有關(guān)領(lǐng)域?qū)W術(shù)權(quán)威，經(jīng)常會(huì)擔(dān)當(dāng)本地政府方案設(shè)計(jì)專家顧問小組、招投標(biāo)評(píng)標(biāo)專家池的組員，得到高校顧客承認(rèn)將能夠在本地的政府行業(yè)項(xiàng)目中得到很大的隱形收益。高校校園網(wǎng)特點(diǎn)高校校園網(wǎng)絡(luò)與其它行業(yè)園區(qū)網(wǎng)相比，有很大的差別，重要體現(xiàn)在高校園區(qū)的復(fù)雜性，以下：業(yè)務(wù)復(fù)雜：校園網(wǎng)除提供基本的互聯(lián)網(wǎng)上網(wǎng)業(yè)務(wù),還必須承當(dāng)教學(xué)科研以及管理辦公業(yè)務(wù)，視頻組播、VoD點(diǎn)播、視頻監(jiān)控等多個(gè)復(fù)雜業(yè)務(wù)并存，它們彼此獨(dú)立又統(tǒng)一承載于同一張物理網(wǎng)絡(luò)中；另外高校校園網(wǎng)還必須支持IPv6，是IPv6最大規(guī)模成熟應(yīng)用的領(lǐng)域；管理復(fù)雜：顧客人數(shù)不不大于普通園區(qū)網(wǎng)，且以學(xué)生居多，這類人群好奇叛逆沖動(dòng)且維權(quán)意識(shí)強(qiáng)，在為他們提供個(gè)性化服務(wù)同時(shí)，還需要對(duì)上網(wǎng)行為施行嚴(yán)格的管理，并應(yīng)對(duì)多個(gè)網(wǎng)絡(luò)突發(fā)事故以及網(wǎng)絡(luò)安全威脅；校園接入層存在大量終端，如何實(shí)時(shí)掌握終端狀態(tài)，定位終端位置，從而快速進(jìn)行網(wǎng)絡(luò)故障排障和避免安全事件擴(kuò)大；構(gòu)造復(fù)雜：校園網(wǎng)分為教學(xué)區(qū)和生活區(qū)兩部分，功效和構(gòu)造各有差別且互有關(guān)聯(lián)，兩部分都各自有有線與無(wú)線的需求。同時(shí)在辦公教學(xué)區(qū)，存在涉及安防監(jiān)控、圖書館、一卡通、視訊等多個(gè)形態(tài)各異的邏輯專網(wǎng)。對(duì)網(wǎng)絡(luò)維護(hù)工作來(lái)說(shuō)是一項(xiàng)繁瑣的工程；運(yùn)行復(fù)雜：校園互聯(lián)網(wǎng)出口依賴運(yùn)行商，之間存在復(fù)雜且緊密的聯(lián)系，經(jīng)常還需要跟多家運(yùn)行商共同來(lái)實(shí)現(xiàn)運(yùn)行，存在多個(gè)復(fù)雜的計(jì)費(fèi)方式。除此之外，校園網(wǎng)必須要體現(xiàn)公益和科研性質(zhì)，在收費(fèi)、免費(fèi)及增值服務(wù)方面需要有一種度的把控。華為高校網(wǎng)絡(luò)解決方案介紹高校網(wǎng)絡(luò)痛點(diǎn)與需求總結(jié)如前所述，高校校園網(wǎng)的復(fù)雜性遠(yuǎn)高于其它普通公司園區(qū)網(wǎng)，在面對(duì)復(fù)雜的校園網(wǎng)運(yùn)維挑戰(zhàn)同時(shí)，高校網(wǎng)絡(luò)信息中心的維護(hù)團(tuán)體人力有限，在經(jīng)驗(yàn)和能力上與運(yùn)行商存在差距，因此把握客戶痛點(diǎn)，提供解決實(shí)際問題的方案，是項(xiàng)目成功的核心。對(duì)于傳統(tǒng)高校校園網(wǎng)，總結(jié)的痛點(diǎn)以下所述：對(duì)于H3C/銳捷承建的基于802.1x方案的校園網(wǎng)，終端維護(hù)困難，升級(jí)工作量龐大；H3C/銳捷出于競(jìng)爭(zhēng)考慮人為使其認(rèn)證系統(tǒng)與第三方交換機(jī)/WLAN不兼容，造成事實(shí)上接入交換機(jī)/WLAN強(qiáng)綁定的政策，校方有被綁架的不快；為了實(shí)現(xiàn)接入/匯聚層隔離和終端精擬定位，需要交換機(jī)上產(chǎn)生大量的vlan/QinQ配備，極大地增加了網(wǎng)絡(luò)布署的成本；傳統(tǒng)校園網(wǎng)絡(luò)，由于存在大量的接入、匯聚設(shè)備，規(guī)劃、布署、維護(hù)工作量極為龐大；學(xué)生思想和言論較活躍，對(duì)上網(wǎng)行為監(jiān)管以及行為追溯提出更高挑戰(zhàn)；傳統(tǒng)匯聚起三層網(wǎng)絡(luò)廣播域過大，存在環(huán)網(wǎng)風(fēng)暴風(fēng)險(xiǎn)；需要靈活可行的計(jì)費(fèi)手段，并與運(yùn)行商網(wǎng)絡(luò)對(duì)接，提供合理義務(wù)與利潤(rùn)分派的方案；無(wú)線網(wǎng)絡(luò)校園覆蓋效果不好，特別是宿舍內(nèi)學(xué)生普遍反饋經(jīng)常電線；網(wǎng)絡(luò)老化，掉線率高，學(xué)生通報(bào)故障后來(lái)缺少定位手段，學(xué)生感受不好；總體方案及設(shè)備選型建議高校網(wǎng)絡(luò)如前所述，形態(tài)、構(gòu)造和承載業(yè)務(wù)都比較復(fù)雜，無(wú)法一概而論。但總的說(shuō)來(lái)，普通都分為生活區(qū)和教學(xué)區(qū)兩部分分別建設(shè)，生活區(qū)普通是指學(xué)生宿舍和教職工家眷，這個(gè)區(qū)域強(qiáng)調(diào)實(shí)名認(rèn)證、多運(yùn)行商共運(yùn)行、隔離防攻擊、精細(xì)化服務(wù)、安全可溯源；教學(xué)區(qū)強(qiáng)調(diào)靈活可擴(kuò)展、技術(shù)先進(jìn)性、虛擬化、有線無(wú)線一體化、高可靠?？傮w而言，生活區(qū)強(qiáng)調(diào)精細(xì)化可運(yùn)行，教學(xué)區(qū)強(qiáng)調(diào)敏捷校園。需要根據(jù)實(shí)際項(xiàng)目狀況擬定，并不是絕對(duì)如此劃分，諸多狀況下兩者是互有關(guān)聯(lián)的。典型的高校校園網(wǎng)方案總體拓?fù)湟韵拢?網(wǎng)絡(luò)層次和位置和推薦產(chǎn)品以下所述：區(qū)域布署位置設(shè)備選型闡明案例校園出口區(qū)域互聯(lián)網(wǎng)路由器NE系列普通出口都使用防火墻，但在超大型高校可使用NE路由器出口南開防火墻USG9500系列出口帶寬超出萬(wàn)兆的狀況使用高端墻；賣點(diǎn)在于基于顧客和業(yè)務(wù)管控、流控、負(fù)載均衡、選路及NAT等北大USG6600系列下一代防火墻，出口帶寬在萬(wàn)兆下列的狀況使用。西南民大遠(yuǎn)程安全訪問網(wǎng)關(guān)SVN5600SVN5800系列布署于出口DMZ區(qū)，重要作用是用實(shí)現(xiàn)遠(yuǎn)程認(rèn)證、遠(yuǎn)程訪問。涉及學(xué)校領(lǐng)導(dǎo)、教職工出差進(jìn)行辦公；校外學(xué)生訪問校內(nèi)資源，例如圖書館資源。上?？拼髨@區(qū)核心區(qū)域BRASME60作為BRAS高端產(chǎn)品布署在大型高校園區(qū)核心作為集中式布署的顧客業(yè)務(wù)網(wǎng)關(guān)，實(shí)現(xiàn)顧客管理以及認(rèn)證計(jì)費(fèi)功效。賣點(diǎn)：超大容量顧客管理、較高的顧客上線認(rèn)證速率、IPv6顧客認(rèn)證管理、豐富的業(yè)務(wù)管控能。南大、南開、西交大、湖工大、西南民大、西南財(cái)大等S12700敏捷多業(yè)務(wù)網(wǎng)關(guān)作為校園的核心交換設(shè)備實(shí)現(xiàn)L2/L3轉(zhuǎn)發(fā)的同時(shí)，滿足普通高校認(rèn)證計(jì)費(fèi)功效；可應(yīng)用于校園網(wǎng)有線無(wú)線顧客與業(yè)務(wù)融合管控。賣點(diǎn):隨板AC、隨板統(tǒng)一顧客管理、業(yè)務(wù)隨行、SVF、高可靠(CSS2+隨板AC1+N備份)。香港中文大學(xué)、南開大學(xué)樓層匯聚匯聚交換機(jī)S12704/S97/S7700系列為節(jié)省光纖布署成本，普通將多個(gè)樓宇的業(yè)務(wù)進(jìn)行匯聚，推薦采用S12704/97/77交換機(jī)做樓層匯聚，業(yè)務(wù)集中管控場(chǎng)景采用二層組網(wǎng)透?jìng)?，業(yè)務(wù)分布式場(chǎng)景可作分布式認(rèn)證網(wǎng)關(guān)，此時(shí)集成以上核心交換機(jī)全部敏捷特性。賣點(diǎn):CSS2/CSS集群高可靠、SVF接入層虛擬化，有線無(wú)線深度融合。西南民大、東華大學(xué)S5720EI/HI系列可作為多個(gè)樓層間的小匯聚交換機(jī)采用S5720EI/HI匯聚，萬(wàn)兆上行云南大學(xué)各接入單元接入交換機(jī)S5700LI/S5720SI系列千兆接入采用57LI/5720SI，賣點(diǎn)：零配備開局、方略聯(lián)動(dòng)、SVF、堆疊等湖工大、西南民大無(wú)線接入智能AP4x/5x/6x/7x系列、面板式AP2x、敏分AP9430DN教學(xué)樓、辦公樓、圖書館等推薦采用11acAP4x/5x系列；宿舍區(qū)推薦采用敏分AP9430DN/面板AP2x/智分AP9330DN；報(bào)告廳、大禮堂、體育館等高密場(chǎng)景推薦采用11acAP5x/AP7x賣點(diǎn)：高性能（Tolly）、高密覆蓋、網(wǎng)規(guī)網(wǎng)優(yōu)、綠色節(jié)能云南大學(xué)、武漢大學(xué)、南開大學(xué)、中科大AC設(shè)備主推S127的隨板AC功效，顧客規(guī)模超出隨板AC性能時(shí)，采用ACU2進(jìn)行AP管理。賣點(diǎn)：4KAP管理能力，1Tbps轉(zhuǎn)發(fā)性能、節(jié)省AC硬件成本，減少運(yùn)維點(diǎn)和故障點(diǎn)。方案選型參見：REF_Ref\h隨板AC銷售指導(dǎo)方略云南大學(xué)、南開大學(xué)、武漢大學(xué)、西南民大\上?？萍即髮W(xué)數(shù)據(jù)中心核心交換機(jī)CE12800系列數(shù)據(jù)中心核心交換機(jī)，主推彈性、虛擬和品質(zhì)云網(wǎng)絡(luò)給客戶帶來(lái)的價(jià)值。西南民大、西安交大接入交換機(jī)CE5800/S5700系列普通采用千兆匯聚，光口使用58，電口使用57交換機(jī)實(shí)現(xiàn)端口匯聚功效西安交大數(shù)據(jù)中心出口安全設(shè)備USG9500布署于數(shù)據(jù)中心出口，普通使用透?jìng)髂Ｊ讲际?，?duì)數(shù)據(jù)中心內(nèi)的服務(wù)器起到整體安全保護(hù)作用。無(wú)特殊狀況下是必須布署項(xiàng)。南京大學(xué)業(yè)務(wù)管理軟件網(wǎng)管eSight統(tǒng)一網(wǎng)管，強(qiáng)調(diào)IT和IP的融合西南民大業(yè)務(wù)管理與控制AgileController重要用于不計(jì)費(fèi)的場(chǎng)景，教學(xué)區(qū)或包月的校園網(wǎng)。用于業(yè)務(wù)、顧客和方略的管控上?？拼蟆⑾愀壑形拇髮W(xué)第三方認(rèn)證計(jì)費(fèi)系統(tǒng)推薦銷售，用于計(jì)費(fèi)的場(chǎng)景，重要是在精細(xì)化運(yùn)行場(chǎng)景。深瀾和都市熱點(diǎn)這兩家在教育界有較多經(jīng)驗(yàn)的廠商，特別是多運(yùn)行商對(duì)接的場(chǎng)景，推薦使用。高校網(wǎng)絡(luò)方案拓展方略高校網(wǎng)絡(luò)方案拓展基本方略現(xiàn)在國(guó)內(nèi)高校網(wǎng)絡(luò)市場(chǎng)重要格局以華三、銳捷和我司為主，部分重點(diǎn)院校現(xiàn)網(wǎng)有不少思科、Juniper存量；細(xì)分到現(xiàn)在的重點(diǎn)無(wú)線網(wǎng)絡(luò)，現(xiàn)在格局是華三、銳捷為主，之前部分重點(diǎn)院校辦公區(qū)有思科、Aruba的較多存量；我司盡管已經(jīng)獲得了南開、武大等部分重點(diǎn)高校的突破，在重點(diǎn)高校領(lǐng)域較華三、Aruba甚至思科都有不小差距，在普通高校的市場(chǎng)占比也低于華三、銳捷。以精細(xì)化可運(yùn)行校園網(wǎng)方案為尖刀，為高校提供適合的并且有差別化的運(yùn)行方案，借此突破華三、銳捷等在高校的壟斷與封鎖，站在客戶角度，校園核心網(wǎng)關(guān)承載著校園網(wǎng)運(yùn)行的重任，是校園網(wǎng)絡(luò)中首要重點(diǎn)建設(shè)保障。我司ME60、S127等核心網(wǎng)關(guān)產(chǎn)品已經(jīng)在眾多重點(diǎn)高校獲得突破，解決方案角度認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)的HQos層次化調(diào)度、DAA基于目的地址計(jì)費(fèi)、有線無(wú)線深度融合集中管控、敏捷接入業(yè)務(wù)隨行等特性均能滿足高校精細(xì)化運(yùn)行的規(guī)定。在校園無(wú)線覆蓋的產(chǎn)品層面，華為除了擁有基于現(xiàn)在主流的11ac原則的放裝AP外，也對(duì)教育行業(yè)做了定制化的產(chǎn)品，例如針對(duì)宿舍場(chǎng)景的敏捷分布式AP以及面板AP；針對(duì)無(wú)線覆蓋對(duì)體驗(yàn)規(guī)定高的特點(diǎn)，華為也有專門的團(tuán)體以及針對(duì)性的網(wǎng)管工具對(duì)測(cè)試、網(wǎng)規(guī)、網(wǎng)優(yōu)等各個(gè)環(huán)節(jié)進(jìn)行保障。在無(wú)線原則層面，華為除了是11ac原則的重要制訂者外，在將來(lái)的11ax無(wú)線原則中，華為同樣也是原則的領(lǐng)導(dǎo)者。除此之外，華為敏捷網(wǎng)絡(luò)的諸多特性也能夠根據(jù)客戶網(wǎng)絡(luò)建設(shè)需求加以應(yīng)用。例如，校園網(wǎng)基礎(chǔ)承載方面，有線無(wú)線深度融合、業(yè)務(wù)隨行等特性極其符合高校網(wǎng)絡(luò)需求；校園數(shù)據(jù)中心方面，華為提供的彈性、簡(jiǎn)樸、開放的特性也完全契合高校對(duì)數(shù)據(jù)中心建設(shè)的需求；學(xué)校出口的安全保障方面，基于顧客的行為追蹤、基于業(yè)務(wù)的方略保障及選路等特性，極大保障了高校大顧客量的溯源及體驗(yàn)。從公司的角度，華為在教育行業(yè)的拓展也有獨(dú)特的優(yōu)勢(shì)，具體體現(xiàn)在：華為高度重視高校市場(chǎng)，特別制訂了華為眾教育戰(zhàn)略，針對(duì)這塊市場(chǎng)從政策支撐、營(yíng)銷、產(chǎn)品與解決方案、以及服務(wù)全方位的投入，樂意跟客戶長(zhǎng)久合作，一起共同營(yíng)造教育市場(chǎng)；華為在運(yùn)行商領(lǐng)域已經(jīng)營(yíng)二十?dāng)?shù)年，擁有很成熟的運(yùn)行經(jīng)驗(yàn)，結(jié)合校園網(wǎng)的實(shí)際可提供整套高校運(yùn)行的解決方案，并樂意與高校共同探討與定制化有校園特色的運(yùn)行方案；華為與電信、廣電運(yùn)行商以及大ISP如淘寶、騰訊、百度等都有緊密的合作，很方便與他們建立聯(lián)系，通過校企合作為學(xué)生提供更加好的互聯(lián)網(wǎng)接入以及增值服務(wù)。認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)選型指導(dǎo)方略對(duì)于校園網(wǎng)整網(wǎng)改造的項(xiàng)目，我們通過精細(xì)化運(yùn)行這一理念打動(dòng)客戶，與客戶找到共同語(yǔ)言，快速拉近與客戶距離，結(jié)合我司在運(yùn)行領(lǐng)域的經(jīng)驗(yàn)，依靠解決方案和產(chǎn)品的優(yōu)勢(shì)找到突破口，配合敏捷網(wǎng)絡(luò)的理念帶動(dòng)周邊產(chǎn)品的進(jìn)入，從而實(shí)現(xiàn)整網(wǎng)突破。對(duì)于實(shí)際校園網(wǎng)項(xiàng)目，普通只涉及部分領(lǐng)域，分場(chǎng)景方略描述以下：認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)是高校實(shí)現(xiàn)精細(xì)化運(yùn)行管理的核心組件，作為有線和無(wú)線顧客業(yè)務(wù)網(wǎng)關(guān)、承當(dāng)認(rèn)證、流量統(tǒng)計(jì)及計(jì)費(fèi)、方略精細(xì)化運(yùn)行管理等功效。現(xiàn)在華為在高校認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)有幾個(gè)選型方略：主推S12700做為校園網(wǎng)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)，同時(shí)可實(shí)現(xiàn)有線無(wú)線深度融合，涉及有線無(wú)線顧客統(tǒng)一認(rèn)證管理、業(yè)務(wù)統(tǒng)一轉(zhuǎn)發(fā)、有線無(wú)線網(wǎng)絡(luò)統(tǒng)一運(yùn)維。合用場(chǎng)景：中檔規(guī)模院校的集中接入認(rèn)證，師生顧客規(guī)模約在2.5萬(wàn)下列（按照60%并發(fā)，無(wú)線顧客并發(fā)上線70人/s估算的規(guī)模。實(shí)際可布署場(chǎng)景跟顧客并發(fā)率以及有線無(wú)線的分布比率親密有關(guān)，具體的性能指標(biāo)計(jì)算可參考REF_Ref\h隨板AC銷售指導(dǎo)方略），方案拓?fù)湟娤聢D所示。對(duì)于全校接入顧客規(guī)模超出S12700顧客接入能力，優(yōu)先推薦采用分布式認(rèn)證計(jì)費(fèi)方案，認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)下沉至匯聚交換機(jī)（S12704/S7700SRUH),可按宿舍區(qū)、辦公區(qū)、教學(xué)區(qū)等來(lái)進(jìn)行顧客劃分。方案見下圖所示：針對(duì)需要使用PPPoE進(jìn)行計(jì)費(fèi)運(yùn)行場(chǎng)景，采用ME60來(lái)實(shí)現(xiàn)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)。顧客管理及計(jì)費(fèi)平臺(tái)的選型方略認(rèn)證網(wǎng)關(guān)需要跟認(rèn)證及方略服務(wù)器（或認(rèn)證計(jì)費(fèi)平臺(tái)）對(duì)接，設(shè)備選型方略分以下幾個(gè)狀況：對(duì)于使用S127作為認(rèn)證網(wǎng)關(guān)的場(chǎng)景，首選我司自研的AgileController作為顧客認(rèn)證服務(wù)及方略中心，特別是不需計(jì)費(fèi)的校園網(wǎng)場(chǎng)景，S127配合AgileController，是典型的敏捷園區(qū)配備，可更加好的體現(xiàn)我司整網(wǎng)優(yōu)勢(shì)特別是業(yè)務(wù)隨行特性，并且有助于整網(wǎng)向SDN的平滑演進(jìn)；對(duì)于有計(jì)費(fèi)需求的場(chǎng)景，推薦仍然使用AgileController，同時(shí)對(duì)接第三方的計(jì)費(fèi)服務(wù)器，現(xiàn)在測(cè)試過的有深瀾和都市熱點(diǎn)；對(duì)于客戶明確對(duì)業(yè)務(wù)隨行有需求準(zhǔn)備實(shí)際布署，但預(yù)算只能承當(dāng)?shù)谌椒?wù)器的狀況，能夠視狀況申請(qǐng)商務(wù)優(yōu)惠；對(duì)于認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)是ME60需要計(jì)費(fèi)的狀況，僅推薦第三方認(rèn)證計(jì)費(fèi)服務(wù)器，現(xiàn)在深瀾和都市熱點(diǎn)跟我司現(xiàn)在合作良好，技術(shù)溝通的渠道順暢，成功案例也比較多，作為首選推薦；除此之外的廠家，只要是基于原則Radius合同的，基本能夠?qū)崿F(xiàn)對(duì)接。隨板AC銷售指導(dǎo)方略產(chǎn)品銷售方略主力銷售S12700，S7700（SRUH），S5720-HI；版本銷售方略S127004K顧客終端下列可選擇默認(rèn)發(fā)貨版本V2R7C00(已GA)，4K顧客終端以上請(qǐng)選擇V2R7C20版本（TR5：.09.30）。V2R7C20版本為受限公布版本，配備器不可選擇，如需要請(qǐng)聯(lián)系殷玉樓(00130915)，V2R7C20版本將在V2R9C00版本（Q2GA）統(tǒng)一收編。S7700（SRUH）需要使用V2R8C00版本（10月中旬GA）。隨板AC產(chǎn)品選型要點(diǎn)高校園區(qū)普通基于終端接入規(guī)模、AC可靠性等選擇X1E/ACU2板卡數(shù)量。ACU2和X1E可布署規(guī)格以下表：產(chǎn)品純802.1x認(rèn)證場(chǎng)景或802.1x+Portal認(rèn)證并存場(chǎng)景純Portal/Portal+MAC認(rèn)證場(chǎng)景有線顧客終端并發(fā)規(guī)模（Z值參考）無(wú)線顧客終端并發(fā)規(guī)模有線顧客終端并發(fā)規(guī)模（Z值參考）無(wú)線顧客終端并發(fā)規(guī)模S12712/1270830K10K30K15KS1270415K5K15K10KS9712/9706（SRUC/SRUD）20K5K20K10KS7700（SRUH）15K5K15K10KS7712/7706（SRUA/SRUB）3K1K3K2KS5720HI6K2K6K2K有線無(wú)線選型原則如果同時(shí)存在有線、無(wú)線顧客接入，請(qǐng)基于下列原則選擇：假設(shè)并發(fā)有線顧客終端數(shù)X，并發(fā)無(wú)線顧客終端數(shù)Y，整機(jī)有線顧客終端規(guī)模為Z（參見上表標(biāo)記）。（1）如果無(wú)線顧客采用Portal認(rèn)證，則需滿足X+1.5Y<Z；（2）如果無(wú)線顧客采用802.1X認(rèn)證，則需滿足X+2Y<Z。（3）如果802.1x和Portal認(rèn)證并存時(shí)，則按照802.1x的公式計(jì)算。ACU2選型要點(diǎn)顧客規(guī)模超出隨板AC性能，統(tǒng)一采用ACU2來(lái)實(shí)現(xiàn)。產(chǎn)品純802.1x認(rèn)證場(chǎng)景純Portal/Portal+MAC認(rèn)證場(chǎng)景802.1x+Portal混合認(rèn)證場(chǎng)景ACU2(單塊)無(wú)線顧客終端規(guī)模：5K無(wú)線顧客終端規(guī)模：5K無(wú)線顧客終端規(guī)模：5K華為高校網(wǎng)絡(luò)方案競(jìng)爭(zhēng)及引導(dǎo)方略針對(duì)客戶的痛點(diǎn)以及我司的競(jìng)爭(zhēng)優(yōu)勢(shì)，在高校的拓展的引導(dǎo)方略以下表所述：客戶痛點(diǎn)引導(dǎo)方略網(wǎng)絡(luò)架構(gòu)不靈活，管控受限，易被運(yùn)行商和廠商綁架，擴(kuò)展性差；強(qiáng)調(diào)基于SDN的開放融合：面對(duì)接入層開放，面對(duì)認(rèn)證方略系統(tǒng)開放，面對(duì)運(yùn)行商開放，以極好的兼容性和可擴(kuò)展性與友商形成對(duì)比。對(duì)有線無(wú)線融合的場(chǎng)景難以實(shí)現(xiàn)精細(xì)化管理及精確流量計(jì)費(fèi)；針對(duì)銳捷的方案復(fù)雜且封閉，需要疊加多個(gè)設(shè)備和板卡聯(lián)動(dòng)，兼容性差，配備維護(hù)工作量較大。引導(dǎo)S127的統(tǒng)一顧客接入和方略管理，隨板AC和隨板顧客管理的功效。宿舍網(wǎng)絡(luò)隔離不好，容易造成網(wǎng)絡(luò)攻擊，存在環(huán)網(wǎng)風(fēng)險(xiǎn)且ARP過多；引導(dǎo)布署端口隔離東西向流量，通過方略聯(lián)動(dòng)方式在核心網(wǎng)關(guān)做認(rèn)證，全部流量在中心網(wǎng)關(guān)集中轉(zhuǎn)發(fā)；校園大量802.1X認(rèn)證方式實(shí)現(xiàn)端口安全的控制，但是需要在每個(gè)端口上配備1x認(rèn)證，維護(hù)工作量巨大；而集中式Portal認(rèn)證又使得接入端口無(wú)條件開放，帶來(lái)安全隱患引導(dǎo)方略聯(lián)動(dòng)敏捷接入方案，在核心層集中配備認(rèn)證方略，涉及1x和portal，在邊沿接入層執(zhí)行認(rèn)證方略，讓1x的安全性和portal集中認(rèn)證的便利性兩者兼得；我司的獨(dú)特的敏捷特性。有線交換機(jī)數(shù)量較多，配備維護(hù)工作量巨大。針對(duì)銳捷的QinQ/SuperVlan方案，引導(dǎo)使用方略聯(lián)動(dòng)敏捷接入方案，采用AC管理AP的理念，S127管理接入層“瘦交換機(jī)”，接入層交換機(jī)零配備，區(qū)域內(nèi)使用一份配備文獻(xiàn)統(tǒng)一下發(fā)。接入/匯聚端口隔離，方略集中下發(fā)，分布式執(zhí)行。并且能夠根據(jù)交換機(jī)上報(bào)顧客位置信息執(zhí)行快速定位。對(duì)于樓層匯聚交換機(jī)引導(dǎo)做SVF，將樓道的接入交換機(jī)（特別是接AP的POE交換機(jī)）通過超級(jí)虛擬化的方式實(shí)現(xiàn)本區(qū)域單點(diǎn)管理。有線portal認(rèn)證顧客直接關(guān)機(jī)的狀況下，無(wú)法實(shí)時(shí)感知，并且需要通過額外的ARP探測(cè)來(lái)感知，會(huì)帶來(lái)大量網(wǎng)絡(luò)ARP報(bào)文。引導(dǎo)方略聯(lián)動(dòng)敏捷接入方案，像AC管理AP同樣，接入交換機(jī)端口shutdown會(huì)及時(shí)上報(bào)狀態(tài)讓顧客下線，避免顧客下線但后臺(tái)還在線的狀況。校園業(yè)務(wù)復(fù)雜，顧客角色較多，接入方式多樣，需要進(jìn)行精確的管理和權(quán)限控制。引導(dǎo)業(yè)務(wù)隨行方案，實(shí)現(xiàn)有線無(wú)線統(tǒng)一認(rèn)證接入，通過controller方略矩陣，用自然語(yǔ)言定義顧客方略，一鍵式下發(fā)，方略與IP地址解耦，顧客位置移動(dòng)或接入方式變更，不影響權(quán)限和方略執(zhí)行。無(wú)線需求劇增，原有無(wú)線業(yè)務(wù)客戶感知較差；引導(dǎo)有線無(wú)線深度融合，準(zhǔn)入準(zhǔn)出一次認(rèn)證，統(tǒng)一顧客認(rèn)