什么是CloudCampus？

无线网络体验差

在园区网络中，无线网络不再仅仅是有线网络的补充，而是和有线网络一样不可或缺，部分场景甚至已经发展成全无线的网络接入方式。以企业办公为例，移动化办公成为主流，办公环境变得更加开放和智能，办公位不再提供有线网口，而是采用全Wi-Fi覆盖。这种情况下，无线网络体验面临着如下几个方面的挑战。

• 无线带宽不足：企业云桌面办公、智真会议、4K视频等大带宽业务将从有线网络迁移至无线网络；VR/AR、虚拟助手等新技术将直接基于无线网络部署；用户流量中语音/视频流量占比不断升高，使得单用户带宽从10Mbit/s增长至50Mbit/s，网络需要具有更大的带宽，以支撑越来越多的音视频业务。
• 并发体验差：网络无线化以后，终端数量的激增，单用户的接入终端数从原本的1个增长至3~5个，这意味着单AP下的接入终端数将会翻番。同时，相对于有线的点对点封闭通信，无线通信的空口是共享媒介，是一个开放的物理环境，802.11的MAC层使用CSMA/CA来控制无线终端的数据收发，此机制会导致接入用户数量越多，信道的整体通信带宽下降的越多，导致并发体验差，且高密办公场景同频干扰更严重。
• 空口通信存在窃听安全风险：网络从有线网络变成无线Wi-Fi网络以后，空口成为信息传输的媒介，这种方式让网络失去了固定的边界，使得空口通信存在被窃听的安全风险。

新型应用无保障

在各行各业工作智能化的进程中，自动化的应用和综合管理系统极大地提升了业务效率。例如：在华为公司，2022年共开了591万场视频会议；在教育行业，智慧教室成为了标配，远程教学、XR教学进入了很多学校。各种层出不穷的新应用和新终端成为企业的生产工具，然而这些应用和终端在使用过程中，经常出现如下问题：

• 下载文件、同步云盘、更新系统等大流量应用混合并发吞噬网络带宽，导致关键应用（如音视频会议）卡顿，降低了办公效率。
• 70%的会议卡顿，都是网络造成的，但是很多网络故障是突发的，等找到IT人员去解决时，故障又消失了，反反复复，无法根治。
• VIP的人和物无VIP体验，网络只管连接，并不认识VIP，所有用户互相抢占网络资源，就像早高峰挤地铁，谁能挤上去全凭运气。

新型应用无保障

网络运维效率低

数字化时代到来之前，人类主要依靠个人知识和经验来识别交通路线，无法直观而及时地感知路况的变化，交通出行也经常绕很多弯路。而电子地图的出现，改变了人类的出行方式，传统静止不动的物理世界，变成一个真实的、动态的和实时可感知的数字世界。人类通过一张掌上数字地图，实时获取真实世界的最新数据，了解交通拥堵、封路等信息，提升出行体验。

伴随着企业数字化的推进和企业业务迅猛发展，网络规模和复杂度剧增，但企业的运维人力没有显著增长，这就意味着要用少量的人去做更多的事情。因此，网络运维的痛点更加凸显出来，没有一张统一的地图感知企业网络的健康状态，用户网络体验差，故障投诉多，异常恢复效率低，远远跟不上企业数字化转型的步伐。主要表现为：

第一，网络信息割裂，巡检周期长，业务体验不可见。设备列表、用户列表、告警列表等网络信息和设备信息分散，巡检步骤上百个，一次巡检超一个小时。巡检也只能发现设备问题，无法感知用户、应用的实际网络体验。

第二，故障难定位。故障不复现，排查时间长，问题缺少定位手段和修复方法。

第三，体验难保障。业务部门诉求变更时，传统配置步骤繁琐、参数众多，逐个设备配置，难以及时响应业务诉求，并且网络配置依赖专家经验，人力成本高。

安全威胁防御弱

随着网络的快速发展，园区网络中的终端规模爆发性增长、数据访问环境更加开放、网络无线率更高，使得园区网络的安全威胁防御也日益严峻，面临着多重挑战。

安全威胁面临的挑战

首先，海量终端接入网络，终端管理和接入存在安全风险：终端类型不同，无法为不同终端提供不同的安全策略；无法精确感知终端接入网络的位置，防止存在私接终端和异常终端。

其次，访问环境更加开放，数据存在安全风险：网络攻击手段愈发复杂，不仅可能来自外部的黑客攻击，还可能来自内部员工的无意泄露或恶意破坏。另外网络红区摄像头存在盲区，低光环境性能不佳，空间安全防护能力不足，无法及时识别非法入侵。

最后，无线网络空口通信存在被窃听风险：网络从有线网络变成无线Wi-Fi网络以后，空口成为信息传输的媒介，这种方式让网络失去了固定的边界，使得空口通信存在被窃听的安全风险。另外，有线和无线端到端传输的数据也存在被泄漏和被篡改的安全风险，需要在网络中进行端到端的安全保护。

为应对无线网络、新型应用保障、网络运维和安全的挑战，华为推出了新一代CloudCampus园区网络解决方案：星河AI园区网络解决方案。

无线体验升级

华为Wi-Fi 7领先业界一代。根据Tolly测试报告，华为Wi-Fi 7单用户测速可到4.3Gbps，相比Wi-Fi 6带宽提升3倍；单AP可以支持高达120路高清视频会议，并发能力大大提升。采用信号预矫正技术（DPD算法）提升远距离信号覆盖质量，10米距离信号比业界强1倍，千兆速率覆盖距离比业界远1倍，让用户随时随地享受网络接入，真正实现万兆到房间，万兆到AP。同时Wi-Fi 7搭配MultiGE接口交换机实现不换线升级上行口带宽，按需选择，弹性扩展的能力。

应用体验升级

精准识别6000+应用，弹性切片让关键应用专享快车道。在体验上，最关键的就是音视频的体验保障以及VIP用户的体验保障。华为提出的“视频会议快车道”方案，在AP和交换机上通过“智能调度引擎”实现对视频会议应用的识别和优先调度，保障视频会议应用始终处于“快车道”。同时，华为对VIP用户进行主动关怀。在AP侧对VIP用户设置动态资源池，当空口繁忙时会提供特定的带宽来保障VIP用户能够优先享受空口资源。再者是体验类问题的快速响应，华为随流检测与测量技术可以实时查看到应用经过每个网元的网络状态，体验实时呈现，实现故障分钟级定位。

运维体验升级

华为园区iMaster NCE-Campus通过网络数字地图构建网络、终端、用户和应用的四维立体地图，一键直达问题根因，避免人工分析的维护困扰，实现问题分钟级定位定界。华为园区智能分析器iMaster NCE-CampusInsight基于大数据计算引擎、AI、搜索算法等技术打造网络智能体NetMaster，包括网络守护Agent和网络运维Copilot。网络守护Agent，通过7*24小时不间断网络监护，主动感知网络异常，以及专业算法精准分析问题根源，迅速做出智能决策，并自动执行修复措施。网络运维Copilot，依托AI大模型训练的专家级助手，通过自然语言输入，自动分析问题根因，推理合理方案，实现问题分钟级快速排障。

安全体验升级

空口传输Wi-Fi密盾技术通过向合法用户位置外发送随机干扰，使窃听方无法获取到有效信号。AP上行、交换机全端口部署MACsec，实现链路全加密，数据零泄露。借助终端指纹识别库和AI识别技术，实现终端免配置自动准入，利用终端指纹库及流行为分析防仿冒技术，秒级识别并阻断终端私接行为。CSI（Channel State Information）智能空间感知，免传感器免开灯，精准感知人员，联动第三方安防系统，实现非法入侵秒级检测。

CSI感知实现入侵检测和绿色节能

CSI（Channel State Information，信道状态信息）是一种描述无线通信链路信道属性的参数，无线信号从发射端发射出去后，经过无线信道达到接收端天线所经历的振幅与相位的变化。如图1-5所示，CSI感知技术就是通过动态检测CSI幅值的变化，实时感知区域内是否有人进入。

CSI幅值变化示意图

华为基于CSI的智能空间感知解决方案，可与第三方安防系统对接，通过iMaster NCE-CampusInsight园区网络分析器，实时将状态周期性推送给第三方安防系统，进而联动第三方安防系统进行自动控制，实现楼宇安全防护。同时，通过判断对应区域（例如：会议室）是否有人存在，还可以进行自动化节能控制，实现有人自动开灯，无人自动关灯，无人自动释放会议室，无人自动关闭空调等。

CSI智能空间感知解决方案

Wi-Fi 7密盾提升空口安全传输

华为Wi-Fi 7密盾技术依托AP的波束成形能力发送额外的干扰信号，使得恶意用户只能收到有效信号和干扰信号叠加后的杂乱信号，无法正常解调，在侦听阶段就“听不到”。

如下图所示，AP上有多个天线，不同天线的信号叠加在一起时，彼此会产生影响。波束成形技术可以通过预先补偿发射天线的相位，调整信号之间的叠加状态，改变信号的波束形状，最终使无线信号以能量更集中的状态定向发送给目标终端。

波束成形的原理

然而在一般的无线信号传输中，虽然发送方向可以调整，但接收的位置并不十分精确。除了能量最集中的主瓣区域，部分能量通常还会分散到副瓣区域，导致其他位置也可能接收到信号。为了使信号接收位置更精确，Wi-Fi密盾使用额外的天线发射干扰信号。当需要保护的终端正常接入Wi-Fi网络后，AP会在发送数据前确认其位置，并根据该位置信息调整干扰信号的发射方向，使得恰好仅在目标终端的位置干扰为0，该用户收到的数据不受影响。而在目标终端位置之外，干扰信号广泛覆盖，与有效信号叠加后形成无法识别的杂乱信号，导致目标终端以外的设备均无法解调出该用户的数据。

Wi-Fi密盾的工作原理

同时，为了保证目标终端在移动过程中也受到保护，Wi-Fi密盾能够动态更新终端的位置信息，确保“盾随人动”。相较于智能天线的“波随人动”，Wi-Fi密盾的原理和目的是不同的。智能天线通过直接调整有效信号的方向，达到增强信号强度的目的；而Wi-Fi密盾则是通过调整干扰信号的方向，达到点对点精准发送数据的目的。

另外，当网络中存在多个用户时，Wi-Fi密盾也可以同时保障这些用户的数据安全。因为如果存在多个需要保护的终端，Wi-Fi密盾会对每个终端提供相互独立的防护，即向每个终端发送数据时都会单独“定制”干扰信号。

全流质差分析技术提升应用体验保障

iFlow全流质差分析技术基于应用自动生成保障策略并自动下发到对应站点设备，配置下发后设备收集数据上报到CI分析器进行呈现和质差分析。全流质差分析技术支持下发的保障策略包括：随流检测、智能流检测、智能拨测、协议回放、QoS优先转发、协同办公以及云桌面优化。

其中，随流检测Native-IP IFIT（iPCA），是一种IP网络性能统计技术，它通过直接对业务报文进行标记染色的方法，统计网络设备的流量时延。智能流分析iFlow（Intelligent Flow）是一种基于传输层长短流进行业务质量监控的检测技术，支持TCP建连的时延测量和TCP流量的性能测量。智能拨测简称为AQM（Application-network Quality Measurement，应用网络质量测量），是一种能够基于网络质量动态变频并模拟应用特征进行主动探测的单端部署检测技术，能够实现应用级的精细化网络质量监控以及流量的实时、可视化管理。

数字地图打造可视化运维新体验

星河AI园区网络解决方案数字地图的一图可视、一秒定界、一键调优能力，离不开多种技术的加载。首先，推模式（Push Mode）的Telemetry技术，为数字地图提供海量数据底座；其次，大数据分析和机器学习识别出网络中潜在故障和定位根因；最后，基于AI的网络拓扑智能还原和基于GIS地图呈现能力，还原网络拓扑，真正实现路径导航、端到端业务可视。

网络数字地图通过Telemetry采集海量数据