安徽联通高校多媒体无线校园网络建设规划

007. 造“高安全 ,可管理”的多媒体无线校园网络 007. 题 高等教育无线网络发展趋势 007. 育学习环境的变革 19世纪：工业时代 20世纪：信息时代 21世纪：互动时代 黑板和习字簿 音频 /视频和书本 笔记本 ,互联网 ,数字 迅驰技术的广泛采用 007. 没有全球接入，我们就没法满足世界需要 很多方法可以推动教育领域的技术进步，电脑无线网络就是其中最便捷的一种方式 笔记本电脑的普及已经使电子教学成为可能 教学创新 /学术研究创新需要校园无线网络支持 数字校园用科技帮助学习 007. 动性增强学习能力 知识内容数字化 - 交互式学习 在线协同 社交学习 007. 园话音系统未来演进 模手机 w/ 生 教师 管理人员 007. 教 网络安全成为主要考虑问题 缺乏中心化 缺乏专业化人员 室内外的统一覆盖 大量增加的无线终端设备 校园安全 007. 户移动性 无线局域网 移动设备 业务连续性 校园安全 接入控制 数据保护 攻击防护 高校无线校园需求 移动性和安全平衡 入（目前需求） 大规模无线网络实施（目前需求） 室内室外统一覆盖，无缝漫游（目前需求） 多媒体组播应用（今后可能的需求） 支持 后可能的需求） 无线视频监控 （今后可能的需求） 007. 天高校的无线网络状况 公共区域 外 缓慢的覆盖扩展 热点，访客接入 很少的覆盖 极为有限的覆盖 遇到的问题 主要是传统“胖” 安全漏洞较多 学楼 007. 校无线网络应该向什么方向建设？ 高性能无线网络连接 ( of 全无线网络 ,灵活的基于不同用户接入策略控制 of 用网络支持 ( to 何时间 ,任何地点的接入 to 络中心化管理 (对多厂家产品统一管理 ) T 007. 园无线应用不仅仅是 007. 题 高等教育无线网络发展趋势 007. 市场形势 全球第二大企业 全球第二大企业无线 全球第一大多厂商无线产品管理系统提供商 总部 硅谷 , 全球客户 7,000 状态 全球唯一专著于企业移动网络解决方案的上市供应商 纳斯达克股票代码 : 硅谷技术公司排名 (#1 2 2 1 007. 融合的移动应用 全接入 动设备管理 盖 P 4户分级 007. 2006 007. 们的客户遍及全球各个行业 高科技 互联网 传媒娱乐 金融 教育 电信 政府 宾馆饭店 公共运输 公共场所 电力 零售 制造 物流 石油和天燃气 医疗保健 007. 中式的 制器 b/g/n 天线 策略 漫游 转发 加密 认证 管理 加密 认证 安全的透明的隧道 集中式的管理 丰富的功能 容易部署的瘦“ 集中式无线网络架构解决无线局域网安全和成本过高的问题 007. 备的产品线（业界种类最为齐全 P） 000 支持 2048个 络管理， 务创建 动应用软件 00 支持 6个 400 支持 48个 频，双频，三频， 外各种类型 00 支持 16个 000 支持 8 128个 007. 媒体控制引擎 理 有线端口 服务 高级 理控制引擎 所有无线标准 : & 级 务 客户端完整性检查 流量控制引擎 策略执行 (状态接入权限 (基于用户的防火墙控制 ) 先进 网络服务 心化管理服务 PIs 外部服务接口 3, 全 移动 接入 安全 移动 策略 19 007. 界处理能力最强的无线控制器 000 处理能力 最多连接 2048 最多用户数 32,768 最大 256,000 性能 80 防火墙性能 80 32 密 (3 冗余 电源冗余 风扇冗余 控制器冗余（ 10秒内倒换支持 3） 所有模块支持热查拔 支持三层路由 支持 p 0x 10008x 10 007. 典范 10,000 $8,800 $3,000 $1,800 $6,350 * ) 80680 007. 内 单频 频 or b/g P a + b/g P 20/121 a/n or b/g/n) 24/125 a/n + b/g/n) 300 007. 11 ( 11利内置天线技术，极大减小体积 品需要外置 6根天线 定高速的 11各种网卡下，性能差距极大 007. 外解决方案 室外 P a Ps 外 外规划和管理工具 in of 007. 单、不改变现有的网络连接 1 2 3 5 5 3 3 2 2 1 1 4 4 E E E E E E G G G G G G 1 2 2 3 3 2: 不需要在汇聚和核心配置新的 : 不需要在边缘接入配置新的: 室内，室外，6: 内置定位追踪服务 3: 不需要增添外置的防火墙、入侵检测、 5: 不需要外置的网关、策略服务的设备 101 102 103 202 203 201 007. 000 原有胖 入交换机 核心交换机 投资保护 ) 策略控制管理 认证 /加密 认证控制 量服务 络服务 有 无线控制交换机 原有胖 有胖 007. 题 高等教育无线网络发展趋势 007. 007. 园整体解决方案 园网 园园区总部 图书馆 分支节点 远程网络学院 移动办公室 科研人员 领导 老师 工程学院 00 000 000 400 移动校园网络 移动校园网络 移动校园网络移动校园网络00 007. 无缝扩展 中心化服务定义和策略控制 易于管理和维护 智能 F 链路选择 基于标准的 1” 2” 007. 色的射频规划以及实时 动态显示 把 节省大量人力资源来量度和记录无线电波 实时查看 射频信噪比 干扰情况 链路传输覆盖面 多层无线电波覆盖面物理显示 显示楼层间无线电波泄漏 智能化、自动化的无线信号管理 007. 立有效的身份认证机制 用户 身份认证 用户认证 ) + 用户接入策略 ) + 时间 ) + 位置 ) + 使用情况 ) 007. 单一物理网络设施 任意对用户进行分组 不同组或用户设定不同 不同用户设定不同的上下行带宽分配 不同用户设定的不同 入服务 访客 务， 未来语音 临时员工 学生 教师 教师 策略控制， 生 策略控制， 时员工 策略控制， P P 并自动将攻击者放入黑名单 ,断开无线连接 007. 要特性 与 础设施集成 恶意接入点检测、分类和定位 跟踪任何无线设备到 3自动恶意接入点控制 第三方接入点监控 拒绝服务攻击检测 非法 法用户 侵防御和非法用户定位 007. 略无边界 安全策略将跟随用户在校园的任何地方 单一认证，无缝漫游在整个校园 图书馆 艺术科学院 工程学院 007. 题 高等教育无线网络发展趋势 007. 界领先支持 术 在最近 最高语音容量（每个无线交换机）支持大于 5000 在线用户语音呼叫 支持跨子网无逢切换 支持 证语音包优先传送 低时延 AP 2 换 10 交换机 交换机切换 20 007. 安校园无线视频监控 P w/ P w/ s/w P 007. 客安全便捷接入解决方案 业界最安全的访客接入系统 客户化 密技术 . 前台自动生成用户名密码 前台定义接入时间限制 针对访客独特的防火墙安全策略 客户帐号配置界面 = 生和老师 访客 客有线端口 007. 海某学校认证服务器 1 2 迎页面 电信认证服务器 迎页面 真正意义实现校园帐号漫游 其他大学认证服务器 3 同一个 据不同用户域名， 需对现有认证设备进行改造，就可以平滑实现帐号漫游 007. 线无线统一实施网络准入控制 标准的第三方通过 对各种可管理 ,非管理的终端进行安全健康检查，并进行分组 007. 题 高等教育无线网络发展趋势 007. 天大多数 大多数高校 容易使用 大多数管理工具都是在管理设备端口 ,而并非终端用户 增强管理的灵活度 多种无线技术架构，多厂商支持平台 降低维护和使用成本一直是高校考虑 节约成本 007. 管理第三方 合无线网管平台 全球领先的专业的 可管理 支持多家硬件厂商 无缝于现有网络架构结合，基于 实时或定时发送用户定制报告或故障信息到用户制定 可管理从 25 25,000持的硬件厂商如下 : 教育 客户 007. 5 统一管理无线网络 络工程师 高级管理人员 安全审计部门 监控 可视 配置 . 管理诊断 审计 安全管理 报告 分析 多厂商 ,多种架构无线平台 基于角色的管理接入 容易使用的控制台 完全网 络 控制 安全 审计报 告 使用率 &趋势报 告 络 工程 师 & T 007. 个无线网络管理规划 校园核心网 他厂家瘦 现有各厂家胖 007. 时用户和设备 实时用户定位 /热区图 实时 007. 于用户的无线网络管理 007. 简单部署，统一管理 室内， 室外， 一管理 无论有线网络架构如何，都可轻松部署 无论何种技术，无论何种品牌，都可以统一在 良好的扩展性，方便未来全校大规模实施 单台控制器可支持 2048个 理能力业界最强 当有多台控制器时，通过在主控制器完成配置，主控制器自动下发到全网其它控制器 控制器集成用户和非法 确定位用户物理位置 多台控制器可实现无缝互联，用户随意漫游，策略跟随 模块化设计，功能基于软件。方便未来扩展新功能 集成高可靠的安全性 内嵌无线状态防火墙，能有效对不同用户进行区分 根据用户名，设置不同用户的不同策略，上下行带宽以及 有效阻隔多种网络攻击 优化移动应用 无缝在同一 音及视频应用 最优秀的 11 高性能 /高稳定性 体积最小，重量最轻，接入速度最快 对现有有线网络无升级要求 007. 题 高等教育无线网络发展趋势 007. 全球超过 700 高等教育学府正在使用 全球第一大无线校园网： 美国俄亥俄州立大学（ 12,000颗 50个控制器） 全球最大 美国卡内基 梅隆大学（ 3200颗 11n 国内第一个室内，室外， 浙江大学（目前 450颗 国内第一个全校园覆盖项目： 上海海事大学（ 500颗 国内第一个实际部署 北京大学（ 150颗 全球超过 35%教育无线市场占有率 ( 007. 美排名前 100正在使用 3 7 11 12 北大学 14 16 18 20 21 28 31 34 约大学 35 42 44 加州大学圣塔芭芭拉分校 44 加州大学戴维斯分校 56 佩珀代因大学 57 亥俄州立大学 71 歇根州立大学 77 罗拉多大学 80 91 96 100 八家常春藤名校联盟中的 4家已采用 007. 软公司采用 80多个移动控制器和大约12,000个 年的思科无线产品。微软这次新部署可以被看作是全球最大的一次部署，这此部署每天需要服务的对象为全球范围内 90多个国家的25000多名用户。微软将在 300多座大楼部署 盖范围达 1700万平方英尺。 测试过程非常严格，持续了 6个月的时间，这次测评由几家世界顶尖的独立实验室，包括位于旧金山南部的 验室来完成。在 35个不同的测试中， 些测试检测了产品的性能，完整性和一致性。 软选择了 微软选用 007. 前全球最大的无线校园网 学校概况：共有 57748学生， 461幢建筑物，有 4个分校区，是全美最大的大学之一。 网络规模： 3个月内部署超过 10000个 终逐步达到 20000个 无线应用：语音通讯，视频监控，数据传输，定位管理等 007. 户需求： 994就建立大规模的无线网，在 2008年完全取代之前的网路 采用 供高性能，高带宽 要求极高的安全性，配合网络准入控制，不同用户采用不同策略控制 解决方案： 从 11个厂商选出 6个候选者，最后筛选出 整个 000个 采用新型的 80000，来提供业界性能最高的 11方案优势： 无线漫游能力强 强大的网络安全性 采用 007. 海财经大学 (1期 ) 客户需求： 对武川路校区进行无缝覆盖 对现有的 P， 和后台认证系统整合，实现每个用户帐号只能在固定 完成室内室外统一覆盖 解决方案： 一台 000控制器 近 200颗室内室外 案优势： 统一管理（ 室外 有胖 有 P） 安全接入，抵御各种网络攻击 (P 唯一一家能完成用户 室内室外无缝漫游 跨校区 控制器在主校区， 007. 江大学 (1&