高教、職教數(shù)字校園、無線校園解決課件

1、高教、職教數(shù)字校園/無線校園解決方案目錄高教無線網(wǎng)絡(luò)需求分析教育信息化，校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，是教職員工和學(xué)生獲取資源和信息的主要途徑。它將校園里的院系、學(xué)生與從事社交、學(xué)術(shù)、業(yè)務(wù)活動的行政人員緊密地聯(lián)系在一起，在教育系統(tǒng)中具有重要的作用。學(xué)生渴望在教室、實驗室、圖書館、體育館和草坪、操場室外等場地隨時隨地的接入互聯(lián)網(wǎng)或校園內(nèi)網(wǎng)，及時的獲得所需的信息。教育信息化辦公樓宿舍體育館報告廳無線校園WLAN應(yīng)用場景一覽教學(xué)樓圖書館自習(xí)室校園草坪 操場無線校園WLAN應(yīng)用場景一覽無線覆蓋:整個校園無線信號覆蓋無線信號穩(wěn)定能隨時隨地接入網(wǎng)絡(luò)安全:安全、靈活的認(rèn)證接入接入控制和訪問控制策略全

2、面防護(hù)無線校園網(wǎng)絡(luò)安全認(rèn)證計費(fèi):支持多種第三方認(rèn)證方式關(guān)聯(lián)Radius認(rèn)證計費(fèi)服務(wù)器支持關(guān)聯(lián)LDAP目錄服務(wù)器無線校園網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)穩(wěn)定:上網(wǎng)體驗良好，不中斷、不掉線網(wǎng)絡(luò)保證校園網(wǎng)穩(wěn)定可靠運(yùn)行管理維護(hù):詳細(xì)日志記錄能夠故障診斷排查實現(xiàn)設(shè)備、用戶集中統(tǒng)一管理無線校園網(wǎng)絡(luò)需求分析移動應(yīng)用:在校園內(nèi)不同場所移動，快速、平滑的漫游切換，簡化認(rèn)證多層網(wǎng)絡(luò)、快速切換，網(wǎng)絡(luò)時延小、業(yè)務(wù)不中斷信銳高教無線解決方案 校園覆蓋方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)加速方案 網(wǎng)絡(luò)可靠性方案 管理維護(hù)方案 無線增值方案目錄信銳無線校園網(wǎng)絡(luò)架構(gòu)方案說明無線網(wǎng)絡(luò)的建設(shè)直接在原有線網(wǎng)絡(luò)的基礎(chǔ)上進(jìn)行疊加，可以提高設(shè)備利用率，減少不必要的

3、投資，利用原有線網(wǎng)絡(luò)核心設(shè)備，比如核心交換機(jī)、認(rèn)證系統(tǒng)等。為了減少對原有線網(wǎng)絡(luò)的影響和改動，將AC無線控制器部署在核心機(jī)房，旁掛于核心交換機(jī)上，無線數(shù)據(jù)轉(zhuǎn)發(fā)模式可采用集中轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)均可。信銳為高教提供豐富的覆蓋方案宿舍樓采用面板式或吸頂式覆蓋方案通過每個寢室部署一臺面板式AP，每一個寢室都是滿格信號信道，功率自動調(diào)節(jié)功能，避免信號干擾教學(xué)樓辦公樓圖書館采用室內(nèi)吸頂式或放裝式覆蓋方案提供良好的無線教學(xué)、辦公環(huán)境體育館報告廳學(xué)校食堂采用高密度覆蓋方案滿足高并發(fā)接入田徑場操場室外校園采用室外覆蓋方案對于不方便部署網(wǎng)線的場所采用中繼橋接方案進(jìn)行覆蓋信銳無線校園網(wǎng)絡(luò)覆蓋方案 典型特點(diǎn)房間結(jié)構(gòu)統(tǒng)一，墻

4、體分布密集，無線信號衰減嚴(yán)重宿舍樓、公寓樓場景覆蓋解決方案（主推）采用面板式AP，直接替換原有網(wǎng)線盒即可，實現(xiàn)無線、有線、IP電話的拓展推薦產(chǎn)品：NAP-2800-P/NAP-2400-P/NAP-3600-P解決方案（備選）采用公分饋線方案：1分4或者1分8中心端AC樓棟AC1樓棟AC2新一代宿舍樓、公寓樓無線覆蓋方案典型場景及特點(diǎn)單臺AP接入用戶多、覆蓋范圍大推薦產(chǎn)品普通場景：NAP-2800，NAP-2400高密場景：NAP-3600，NAP-4600教學(xué)樓、圖書館場景覆蓋場景場景及特點(diǎn)高密覆蓋，同頻干擾嚴(yán)重，信號極不穩(wěn)定，導(dǎo)致設(shè)備多用戶處理能力和傳輸帶寬大大降低； 解決方案802.11

5、ac千兆Wi-Fi高速接入；5G終端優(yōu)先接入5G頻段，提升整機(jī)待機(jī)量；高密優(yōu)化，針對高密接入場景進(jìn)行深度優(yōu)化；空中QoS，基于應(yīng)用層的空口資源管道化精細(xì)調(diào)度；終端時間公平調(diào)度，平均分配信道占用時間。 報告廳、體育館、禮堂場景覆蓋場景特點(diǎn)室外校園、無線校園等場景無線WDS組網(wǎng)，擴(kuò)大無線覆蓋、回傳距離室外設(shè)備要求防護(hù)能力高、安裝維護(hù)簡單推薦產(chǎn)品AP：NAP-7600/NAP-7800（POE供電）產(chǎn)品與解決方案亮點(diǎn) 滿足IP68高防塵、防水標(biāo)準(zhǔn)，最高防水級別，防水能力可將設(shè)備侵入 水中，設(shè)備可繼續(xù)保持正常工作；WDS無線組網(wǎng)，節(jié)省維護(hù)、人力成本；室外校園場景覆蓋無線控制器交換機(jī)2.4G 覆蓋操場校

6、外校園5.8G 網(wǎng)橋室外AP室外AP室外AP5.8G 網(wǎng)橋匯聚點(diǎn)/數(shù)據(jù)中心5G 橋接中繼點(diǎn)5G 橋接末端點(diǎn)末端點(diǎn) 5G橋接Root APClient APClient APRoot&Client AP末端點(diǎn) 5G 橋接方案亮點(diǎn)支持點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)和中繼三種傳輸模式；高速無線回傳，單個AP可同時附帶多個攝像頭；推薦產(chǎn)品AP：NAP-7600/NAP-7800場景特點(diǎn)重要實驗室、行政大樓、關(guān)鍵路口、周邊門崗等區(qū)域防雷、防水、嚴(yán)酷工作環(huán)境(-4065度)端到端設(shè)備需求，包括攝像機(jī)、AP、工業(yè)交換機(jī)及供電系統(tǒng)等視頻監(jiān)控回傳Client AP信銳高教無線解決方案 校園覆蓋方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)加速方案

7、 網(wǎng)絡(luò)可靠性方案 管理維護(hù)方案 無線增值方案目錄無線控制器AAA ServerSW接入AP非信任客戶端可信任客戶端加密策略防火墻X接入AP策略防火墻非法APX入侵檢測X非法用戶認(rèn)證&加密802.1X, Web, MAC. 802.11i, WPA / WPA2TKIP, AES, CCMP 微信認(rèn)證/二維碼認(rèn)證入侵檢測/攻擊防護(hù)WIDS/WIPS欺騙攻擊防護(hù)、泛洪攻擊防護(hù)動態(tài)黑名單防DoS攻擊集成策略防火牆基于用戶，終端，用戶組的策略基于應(yīng)用的QoS調(diào)度基于位置和安全過濾構(gòu)建端到端安全的無線校園無線校園安全三部曲接入時-進(jìn)行安全、靈活的接入認(rèn)證接入后-進(jìn)行精細(xì)的訪問權(quán)限控制進(jìn)行時-進(jìn)行上網(wǎng)審計

8、記錄無線校園網(wǎng)絡(luò)安全總體方案與第三方認(rèn)證服務(wù)器聯(lián)動當(dāng)網(wǎng)絡(luò)中已經(jīng)有身份認(rèn)證系統(tǒng)，無線控制器能夠與之相結(jié)合，同步組織架構(gòu)、在線用戶列表、認(rèn)證成功和注銷信息等，實現(xiàn)單點(diǎn)登錄，從而避免多次認(rèn)證登錄如：Radius、LDAP、AD域、城市熱點(diǎn)、Portal服務(wù)器等同步LDAP服務(wù)器微軟AD域Web認(rèn)證服務(wù)器城市熱點(diǎn)第三方計費(fèi)系統(tǒng)Radius第三方認(rèn)證無線控制器高性能、高可靠的Portal服務(wù)器信銳AC/Portal服務(wù)器PoE交換機(jī)其他廠家APPoE交換機(jī)信銳室外AP其他廠家控制器出口網(wǎng)關(guān)信銳AC集成了高性能、高可靠性的Portal服務(wù)器，也對接不同廠商的portal客戶端，實現(xiàn)Portal、短信、微信

9、等web認(rèn)證方式。支持對接的廠商有H3C、Aruba、Huawei、Ruijie、Cisco。當(dāng)您每次帶著電腦來到學(xué)校辦公樓辦公或者教室上課時，每次打開電腦的時候都不得不輸入上網(wǎng)賬號和密碼，用戶體驗缺乏人性化。使用信銳的802.1x無感知認(rèn)證，每次需要上網(wǎng)時，打開電腦后自動接入校園無線網(wǎng)絡(luò)，無感知完成802.1x認(rèn)證過程，免去了每次輸入賬號和密碼的煩惱。傳統(tǒng)802.1x認(rèn)證配置過程相當(dāng)繁瑣，信銳提供一鍵自動配置工具，快速完成802.1x配置，極大減少了網(wǎng)絡(luò)部署工作。既保證了網(wǎng)絡(luò)的安全性，又提高了用戶體驗。802.1x無感知認(rèn)證，擺脫重復(fù)認(rèn)證煩惱豐富的接入認(rèn)證方案-802.1XPortal認(rèn)證學(xué)

10、生接入校園無線網(wǎng)絡(luò)使用基于W/S的Portal認(rèn)證方式，能高效的完成接入認(rèn)證的同時，又能保證無線校園計費(fèi)。信銳提供多種聯(lián)動方式：關(guān)聯(lián)Radius、LDAP、AD域等，并內(nèi)置Portal認(rèn)證系統(tǒng)，最高支持65000個賬號。學(xué)?？梢宰远xPortal頁面，包括Logo、背景圖片、頁面顏色等，并支持終端自適應(yīng)，自動匹配屏幕分辨率大小。豐富的接入認(rèn)證方案-Portal認(rèn)證豐富的接入認(rèn)證方案-訪客認(rèn)證微信認(rèn)證二維碼認(rèn)證還有更多的訪客認(rèn)證，比如短信、臨時訪客、APP認(rèn)證、免用戶認(rèn)證封堵非法、不良應(yīng)用，規(guī)避不當(dāng)上網(wǎng)行為帶來的法律風(fēng)險功 能目 的全國最大應(yīng)用特征識別庫；1900多網(wǎng)絡(luò)應(yīng)用；千萬級URL預(yù)分類庫

11、；370種App移動應(yīng)用；應(yīng)用管理標(biāo)簽化；專業(yè)團(tuán)隊，保持每2周持續(xù)更新1900多種網(wǎng)絡(luò)應(yīng)用千萬級URL預(yù)分類庫全國最大應(yīng)用識別庫370+種移動APP專業(yè)團(tuán)隊持續(xù)更新 上網(wǎng)行為管理健康網(wǎng)絡(luò)不良網(wǎng)絡(luò)信銳無線學(xué)習(xí)、新聞、娛樂、財經(jīng)、百度、谷歌、雅虎非法暴利/黃色/釣魚等安全隱患網(wǎng)站上網(wǎng)行為管理為了營造良好的校園環(huán)境，對所有用戶進(jìn)行上網(wǎng)行為管理，限制用戶使用或瀏覽非法、暴力、黃色等不健康應(yīng)用或網(wǎng)站，并對相關(guān)訪問做出攔截提示，禁止訪問不良網(wǎng)絡(luò)，防止觸犯法律法規(guī)。限制非法、不良網(wǎng)站用戶行為溯源，上網(wǎng)行為審計除了對用戶的接入認(rèn)證、訪問控制外，還需要對他們使用網(wǎng)絡(luò)情況進(jìn)行記錄，全面保證無線校園網(wǎng)絡(luò)安全。對用戶

12、的上網(wǎng)行為進(jìn)行審計，對攔截的訪問進(jìn)行記錄，可以有效防止非法行為、非法事件，避免承擔(dān)法律責(zé)任。根據(jù)國家規(guī)定限制用戶的網(wǎng)絡(luò)行為，滿足互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理要求。上網(wǎng)行為審計（公安部第82號令)Internet非法無線熱點(diǎn)無線熱點(diǎn)發(fā)現(xiàn)，防私接、防共享實時對周邊環(huán)境進(jìn)行非法接入點(diǎn)（共享Wi-Fi、私接AP）檢測、干擾檢測等，發(fā)現(xiàn)并反制校園網(wǎng)中的非法無線熱點(diǎn)，禁止無線熱點(diǎn)共享上網(wǎng)以及私接無線路由器/AP，降低網(wǎng)絡(luò)風(fēng)險。無線熱點(diǎn)發(fā)現(xiàn)，防私接、防共享無線控制器信銳高教無線解決方案 校園覆蓋方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)加速方案 網(wǎng)絡(luò)可靠性方案 管理維護(hù)方案 無線增值方案目錄更 快 速時間公平算法，讓每

13、個終端占用相等的無線信道時間，有效提高無線網(wǎng)絡(luò)總吞吐率。應(yīng)用加速，讓無線跑的更快，無線傳輸速度提升加速1.5-4倍精細(xì)的流量管控，可基于用戶、ssid、應(yīng)用的寬帶保障負(fù)載均衡，有限接入5G頻段，可基于用戶數(shù)和流量負(fù)載進(jìn)行AP間負(fù)載均衡網(wǎng)絡(luò)優(yōu)化，減少ARP垃圾廣播報文，智能廣播提速，提升網(wǎng)絡(luò)吞吐率無線校園網(wǎng)絡(luò)高速穩(wěn)定方案5%-10%丟包應(yīng)用加速APNAC改善TCP算法，提升TCP協(xié)議效率客戶端零安裝，用戶側(cè)透明提升網(wǎng)速應(yīng)用加速的價值基于無線接入點(diǎn)的工作情況進(jìn)行負(fù)載均衡，比如流量負(fù)載、接入用戶數(shù)、終端信號強(qiáng)度。平均分配每一個用戶，確保每個無線用戶都能獲得暢快的上網(wǎng)體驗，從此道路不在擁塞。5G終端優(yōu)

14、先接入5G頻段，結(jié)合接入點(diǎn)間負(fù)載均衡，平均分布每一個用戶，保證每個接入點(diǎn)2.G/5G頻段的用戶均能享受良好的上網(wǎng)體驗。接入點(diǎn)間負(fù)載均衡，保障用戶上網(wǎng)體驗2.4G/5G雙頻負(fù)載均衡，提升網(wǎng)絡(luò)吞吐量AP2負(fù)載量高負(fù)荷時全自動轉(zhuǎn)接AP1轉(zhuǎn)接到AP 1AP 2高密極速上網(wǎng)負(fù)載均衡接入AP接入AP流量限速保證帶寬優(yōu)先級轉(zhuǎn)發(fā)互聯(lián)網(wǎng) 毫秒級快速漫游智能功率調(diào)整無線控制器智能信道調(diào)整智能射頻通過智能射頻，AP會自動調(diào)整工作信道和發(fā)射功率，避開無線干擾，以最優(yōu)的工作狀態(tài)為用戶提供延遲更小、信號更穩(wěn)定的無線網(wǎng)絡(luò)。無縫漫游提供L2/L3快速漫游，當(dāng)用戶在信號覆蓋范圍內(nèi)移動時能夠在不同接入點(diǎn)之間實現(xiàn)快速、平滑的漫游切

15、換，并保持認(rèn)證狀態(tài)不變，讓您漫游切換無感知，業(yè)務(wù)不中斷。更快速的交付無線將總體寬帶細(xì)分通道化，可根據(jù)用戶組、區(qū)域或應(yīng)用進(jìn)行劃分；根據(jù)用戶或應(yīng)用的重要性，通道根據(jù)用戶或應(yīng)用的重要性，通道可設(shè)置為帶寬限制或帶寬保證；最高支持3級通道，可匹配組織架構(gòu)，實現(xiàn)帶寬精細(xì)劃分；總寬帶1級通道2級通道基于應(yīng)用層的流量控制無線漫游切換場景特點(diǎn)師生在不同區(qū)域接入無線網(wǎng)絡(luò)需要重復(fù)輸入密碼，認(rèn)證繁瑣，影響體驗；師生在多個AP之間走動，漫游能力受限導(dǎo)致掉線問題，影響正常使用；解決方案提供二層、三層漫游功能，師生可以自由往來多個無線網(wǎng)絡(luò)；提供快速漫游功能，在802.1X、Portal等認(rèn)證模式下，支持快速二、三層漫游，快

16、速漫游僅需50ms；支持無感知認(rèn)證，相同網(wǎng)絡(luò)無需重復(fù)輸入密碼；切換SSID：UniversitySSID：University校園網(wǎng)AC設(shè)備AP2使用信道6AP1使用信道1宿舍教室整個無線校園網(wǎng)內(nèi)快速漫游信銳高教無線解決方案 校園覆蓋方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)加速方案 網(wǎng)絡(luò)可靠性方案 管理維護(hù)方案 無線增值方案目錄隨著校園應(yīng)用的壯大，勢必會給網(wǎng)絡(luò)核心設(shè)備帶來巨大的壓力，其業(yè)務(wù)量的提高、訪問量和數(shù)據(jù)流量的快速增長，其處理能力和計算強(qiáng)度也相應(yīng)地增大，使得單一控制器設(shè)備“壓力山大”。信銳無線控制器支持“1+1”部署，通過部署2臺控制器，實現(xiàn)企業(yè)網(wǎng)絡(luò)負(fù)載均衡和雙機(jī)熱備冗余，提高網(wǎng)絡(luò)性能的同時，增加網(wǎng)絡(luò)可

17、靠性，避免單點(diǎn)故障，讓企業(yè)網(wǎng)絡(luò)更快速、更穩(wěn)定?？刂破鳌?+1”部署，實現(xiàn)負(fù)載均衡和冗余無線控制器A無線控制器B核心交換機(jī)控制器雙機(jī)冗余網(wǎng)絡(luò)冗余災(zāi)備控制器逃生（AP災(zāi)備）當(dāng)AP與控制器的隧道斷開后（控制器宕機(jī)故障），依然能保證在線用戶的正常上網(wǎng)，并保證新用戶也能通過認(rèn)證連入無線網(wǎng)絡(luò)。認(rèn)證服務(wù)器逃生支持認(rèn)證服務(wù)器1+1、N+1冗余備份，并支持認(rèn)證服務(wù)器逃生功能，當(dāng)所有的第三方認(rèn)證服務(wù)器宕機(jī)后，依然能保證新用戶也能通過認(rèn)證連入無線網(wǎng)絡(luò)依然能正常上網(wǎng)新用戶依然能認(rèn)證接入信銳高教無線解決方案 校園覆蓋方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)加速方案 網(wǎng)絡(luò)可靠性方案 管理維護(hù)方案 無線增值方案目錄可視化運(yùn)維，有線、無線用

18、戶統(tǒng)一管理平臺融合管理便捷管理用戶管理可視化：設(shè)備狀態(tài)、應(yīng)用流量等可視一鍵式：網(wǎng)絡(luò)側(cè)故障快速診斷有線、無線用戶接入認(rèn)證系統(tǒng)基于AP、用戶的流量管理等有線、無線統(tǒng)一管理有線無線一體化呈現(xiàn)有線無線資源統(tǒng)一管理AP分組集中管理所有AP統(tǒng)一由無線控制器進(jìn)行集中管理，由控制器統(tǒng)一下發(fā)配置，一次配置一次性下發(fā)，AP端零配置；AP支持分組管理，最多支持9級分組，方便大型網(wǎng)絡(luò)的管理維護(hù)在控制器上可統(tǒng)一查看所有AP的運(yùn)行情況（如AP接入用戶、AP帶寬使用情況、設(shè)備利用率、AP在線情況等）。AP統(tǒng)一集中管理AP熱點(diǎn)地圖自定義地圖，可以導(dǎo)入背景圖，方便管理員實時查看AP的運(yùn)行狀態(tài)；在地圖上可以查看AP當(dāng)前在線用戶、

19、實時流速AP可視化管理高教校園上網(wǎng)人數(shù)眾多，管理難度大，信銳提供在線用戶集中管理功能，方便管理員查看用戶信息，包括用戶名、所屬組、認(rèn)證類型、計算機(jī)名、IP地址、終端類型、角色、VLAN、接入網(wǎng)絡(luò)、所連的接入點(diǎn)、終端協(xié)商速率、發(fā)送和接收的實時流量、用戶在線時長。對于潛在風(fēng)險的用戶進(jìn)行強(qiáng)制下線或加入黑名單，避免網(wǎng)絡(luò)風(fēng)險。在線用戶集中管理接入網(wǎng)絡(luò)、所連的接入點(diǎn)、協(xié)商速率、發(fā)送和接收的實時流量、用戶在線時長用戶名、所屬組、認(rèn)證類型、計算機(jī)名、IP地址、終端類型、角色、VLAN在線用戶集中管理登陸安全可以指定登陸IP，該管理員賬號只允許在該IP客戶端上進(jìn)行登陸頁面權(quán)限指定針對每個頁面的只讀或編輯權(quán)限，控制粒度到控制器上的各個頁面，對某個頁面沒有讀權(quán)限則登錄時不顯示。接入點(diǎn)權(quán)限對某AP分組有管理權(quán)限，是指能夠在該AP分組上建立無線網(wǎng)絡(luò)，能夠激活、刪除接入點(diǎn)，能夠?qū)P的配置進(jìn)行編輯修改。組織權(quán)限對某個用戶分組的管理權(quán)限，如果對某個用戶分組有權(quán)限，是指可以查看、編輯、刪除該分組下的子組或用戶控制器分權(quán)分級管理信銳高教無線解決方案 校園覆蓋方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)加速方案 網(wǎng)絡(luò)可靠性方案 管理維護(hù)方案 無線增值方案