徐汇华欣小区四种泊位盘出停车新空间 车位净增172%

无线网络体验差

在园区网络中，无线网络不再仅仅是有线网络的补充，而是和有线网络一样不可或缺，部分场景甚至已经发展成全无线的网络接入方式。以企业办公为例，移动化办公成为主流，办公环境变得更加开放和智能，办公位不再提供有线网口，而是采用全Wi-Fi覆盖。这种情况下，无线网络体验面临着如下几个方面的挑战。

• 无线带宽不足：企业云桌面办公、智真会议、4K视频等大带宽业务将从有线网络迁移至无线网络；VR/AR、虚拟助手等新技术将直接基于无线网络部署；用户流量中语音/视频流量占比不断升高，使得单用户带宽从10Mbit/s增长至50Mbit/s，网络需要具有更大的带宽，以支撑越来越多的音视频业务。
• 并发体验差：网络无线化以后，终端数量的激增，单用户的接入终端数从原本的1个增长至3~5个，这意味着单AP下的接入终端数将会翻番。同时，相对于有线的点对点封闭通信，无线通信的空口是共享媒介，是一个开放的物理环境，802.11的MAC层使用CSMA/CA来控制无线终端的数据收发，此机制会导致接入用户数量越多，信道的整体通信带宽下降的越多，导致并发体验差，且高密办公场景同频干扰更严重。
• 空口通信存在窃听安全风险：网络从有线网络变成无线Wi-Fi网络以后，空口成为信息传输的媒介，这种方式让网络失去了固定的边界，使得空口通信存在被窃听的安全风险。

新型应用无保障

在各行各业工作智能化的进程中，自动化的应用和综合管理系统极大地提升了业务效率。例如：在华为公司，2022年共开了591万场视频会议；在教育行业，智慧教室成为了标配，远程教学、XR教学进入了很多学校。各种层出不穷的新应用和新终端成为企业的生产工具，然而这些应用和终端在使用过程中，经常出现如下问题：

• 下载文件、同步云盘、更新系统等大流量应用混合并发吞噬网络带宽，导致关键应用（如音视频会议）卡顿，降低了办公效率。
• 70%的会议卡顿，都是网络造成的，但是很多网络故障是突发的，等找到IT人员去解决时，故障又消失了，反反复复，无法根治。
• VIP的人和物无VIP体验，网络只管连接，并不认识VIP，所有用户互相抢占网络资源，就像早高峰挤地铁，谁能挤上去全凭运气。

新型应用无保障

网络运维效率低

数字化时代到来之前，人类主要依靠个人知识和经验来识别交通路线，无法直观而及时地感知路况的变化，交通出行也经常绕很多弯路。而电子地图的出现，改变了人类的出行方式，传统静止不动的物理世界，变成一个真实的、动态的和实时可感知的数字世界。人类通过一张掌上数字地图，实时获取真实世界的最新数据，了解交通拥堵、封路等信息，提升出行体验。

伴随着企业数字化的推进和企业业务迅猛发展，网络规模和复杂度剧增，但企业的运维人力没有显著增长，这就意味着要用少量的人去做更多的事情。因此，网络运维的痛点更加凸显出来，没有一张统一的地图感知企业网络的健康状态，用户网络体验差，故障投诉多，异常恢复效率低，远远跟不上企业数字化转型的步伐。主要表现为：

第一，网络信息割裂，巡检周期长，业务体验不可见。设备列表、用户列表、告警列表等网络信息和设备信息分散，巡检步骤上百个，一次巡检超一个小时。巡检也只能发现设备问题，无法感知用户、应用的实际网络体验。

第二，故障难定位。故障不复现，排查时间长，问题缺少定位手段和修复方法。

第三，体验难保障。业务部门诉求变更时，传统配置步骤繁琐、参数众多，逐个设备配置，难以及时响应业务诉求，并且网络配置依赖专家经验，人力成本高。

为应对无线网络、新型应用保障和网络运维的挑战，华为推出了新一代CloudCampus园区网络解决方案：星河AI园区网络解决方案。

无线体验升级

华为Wi-Fi 7领先业界一代。根据Tolly测试报告，华为Wi-Fi 7单用户测速可到4.3Gbps，相比Wi-Fi 6带宽提升3倍；单AP可以支持高达120路高清视频会议，并发能力大大提升，真正实现万兆到房间，万兆到AP。同时Wi-Fi 7搭配mGE接口交换机实现不换线升级上行口带宽，按需选择，弹性扩展的能力。

应用体验升级

精准识别6000+应用，弹性切片让关键应用专享快车道。在体验上，最关键的就是音视频的体验保障以及VIP用户的体验保障。华为提出的“视频会议快车道”方案，在AP和交换机上通过“智能调度引擎”实现对视频会议应用的识别和优先调度，保障视频会议应用始终处于“快车道”。同时，华为对VIP用户进行主动关怀。在AP侧对VIP用户设置动态资源池，当空口繁忙时会提供特定的带宽来保障VIP用户能够优先享受空口资源。再者是体验类问题的快速响应，华为随流检测与测量技术可以实时查看到应用经过每个网元的网络状态，体验实时呈现，实现故障分钟级定位。

运维体验升级

华为园区iMaster NCE-Campus通过网络数字地图构建网络、终端、用户和应用的四维立体地图，一键直达问题根因，避免人工分析的维护困扰。基于大数据计算引擎、AI、搜索算法等关键技术，实现园区四维可视、故障定界定位、确定性应用体验保障等，帮助客户从传统的静态拓扑运维模式切换到动态高清的数字地图运维模式，通过网络数字地图直观感知网络，助力企业园区网络运维体验升级。

Wi-Fi 7密盾提升空口安全传输

华为Wi-Fi 7密盾技术依托AP的波束成形能力发送额外的干扰信号，使得恶意用户只能收到有效信号和干扰信号叠加后的杂乱信号，无法正常解调，在侦听阶段就“听不到”。

如下图所示，AP上有多个天线，不同天线的信号叠加在一起时，彼此会产生影响。波束成形技术可以通过预先补偿发射天线的相位，调整信号之间的叠加状态，改变信号的波束形状，最终使无线信号以能量更集中的状态定向发送给目标终端。

波束成形的原理

然而在一般的无线信号传输中，虽然发送方向可以调整，但接收的位置并不十分精确。除了能量最集中的主瓣区域，部分能量通常还会分散到副瓣区域，导致其他位置也可能接收到信号。为了使信号接收位置更精确，Wi-Fi密盾使用额外的天线发射干扰信号。当需要保护的终端正常接入Wi-Fi网络后，AP会在发送数据前确认其位置，并根据该位置信息调整干扰信号的发射方向，使得恰好仅在目标终端的位置干扰为0，该用户收到的数据不受影响。而在目标终端位置之外，干扰信号广泛覆盖，与有效信号叠加后形成无法识别的杂乱信号，导致目标终端以外的设备均无法解调出该用户的数据。

Wi-Fi密盾的工作原理

同时，为了保证目标终端在移动过程中也受到保护，Wi-Fi密盾能够动态更新终端的位置信息，确保“盾随人动”。相较于智能天线的“波随人动”，Wi-Fi密盾的原理和目的是不同的。智能天线通过直接调整有效信号的方向，达到增强信号强度的目的；而Wi-Fi密盾则是通过调整干扰信号的方向，达到点对点精准发送数据的目的。

另外，当网络中存在多个用户时，Wi-Fi密盾也可以同时保障这些用户的数据安全。因为如果存在多个需要保护的终端，Wi-Fi密盾会对每个终端提供相互独立的防护，即向每个终端发送数据时都会单独“定制”干扰信号。

iPCA随流检测快速定界应用级故障

iPCA随流检测是一种IP网络性能统计技术，它通过直接对业务报文进行标记染色的方法，对网络设备的流量时延统计。在园区网络解决方案中，iPCA随流检测技术与智能运维平台联动，可以快速对故障定界，减少运维时间。iPCA随流检测将园区中每台设备的流量和报文转发时延定时上报到智能运维平台，智能运维平台通过汇总每台设备的数据，经过对比分析等，判断网络中哪台设备存在丢包和转发时延，快速对故障定位定界。

iPCA随流检测技术通过对报文染色的方式进行丢包和时延统计。如下图所示，同一段时间内，图中“1”口对进入的报文进行染色（染色是指将报文中的某一位作为染色位，循环将染色位设置为0或者1，实现对报文的个数和时延的统计），图中的“2”口统计到出去的IP报文数为1000个，“3”口统计到进入的IP报文数为900个，则经过计算可以确定在“ACH2”这条链路上发生了丢包，且丢包率达到了10%。根据此分析结果，运维人员对“ACH2”进行维修即可。

iPCA丢包检测方法示意图

数字地图打造可视化运维新体验

星河AI园区网络解决方案数字地图的一图可视、一秒定界、一键调优能力，离不开多种技术的加载。首先，推模式（Push Mode）的Telemetry技术，为数字地图提供海量数据底座；其次，大数据分析和机器学习识别出网络中潜在故障和定位根因；最后，基于AI的网络拓扑智能还原和基于GIS地图呈现能力，还原网络拓扑，真正实现路径导航、端到端业务可视。

网络数字地图通过Telemetry采集海量数据