Juniper教育网络解决方案

1、Juniper无线网络解决方案无线网络解决方案2Copyright 2010 Juniper Networks, Inc. Juniper无线网络无线网络100多万个 AP，服务于医疗教育（高教以及基础教育）酒店多个500强企业选测Shell, Chevron, Alcoa, Audi, VW多个关键应用场景明尼苏达大学9,500 AP，300 建筑, 1200 樱木贝尔法斯特社会医疗2,220 AP，7 个医院，22,000 员工3Copyright 2010 Juniper Networks, Inc. JUNIPER 无线解决方案的优势一无线解决方案的优势一 充分的无线覆盖充分的无线覆盖

2、JUNIPER无线AP可以同时工作在2.4GHz和5GHz频段，实现最大300Mbps传输速度率。能够对要求的覆盖区域进行完全覆盖，并保证信号质量。 高性能高性能AP目前业内先进的802.11n 双频AP，能够支持最高300Mbps到450Mbps的终端接入速率；并且可以配合控制器实现负载分担、本地转发、数据加密等功能；同时该无线接入点最大支持64个BSSID，这样可以在单台无线接入点下划分更多的广播域，另外在特殊情况无线接入点只需要配置相应的许可就可以实现多个无线接入点间MESH无线连接，避免拉网线的困扰。 高性能控制器高性能控制器无线控制器具有强大的背板转发能力，能够支持3000-1500

3、0个并发用户数量。同时具有相当好的扩展性，可以和将来更高级的同品牌控制器实现冗余备份及其他功能策略。另外该款控制器在将来软件升级及维护中，不需要重新启动设备就可以生效，无须中断正在工作中的现有业务。 4Copyright 2010 Juniper Networks, Inc. JUNIPER 无线解决方案的优势二无线解决方案的优势二 基于基于“生命周期理念生命周期理念”的高性能网管硬件平台的高性能网管硬件平台Juniper的独立的硬件网管平台，能够支持最多管理5000颗AP.Juniper无线网络管理系统能够管理整个无线网络的生命周期，包括：无线网络设计安装调试日常监控统计报告优化。 “永不停

4、机永不停机”的无线网络的无线网络本次我们提供的无线网络方案采用先进的集群体系架构，提供控制器N:1的高可靠性，任何一台控制器出现故障都不会影响无线网络的使用，终端的无线会话也不会中断；控制器集群能够实现“单点配置，整体生效”以及AP在不同控制器间的负载均衡，简化无线网络管理；并可以实现不中断服务的在线升级操作系统。 灵活的组网模式灵活的组网模式Juniper无线网络解决方案支持集中转发以及本地转发模式，适用于各种不同的组网模式，以及未来的网络升级，实现投资保护。当AP工作在本地转发模式时，不会损失任何功能。 5Copyright 2010 Juniper Networks, Inc. JUNI

5、PER 无线解决方案的优势三无线解决方案的优势三 强大的扩展性强大的扩展性Juniper的无线网络解决方案能够无缝扩展到最大64台控制器以及10240台AP组成移动域，实现整网无缝漫游和统一管理。 整体网络解决方案整体网络解决方案作为世界综合排名第二的网络设备公司，Juniper提供从路由、交换、无线、安全、软件等全方位的网络设备和服务。能够提供整体网络解决方案，实现有线无线的统一管理，打造先进的网络。 成熟的解决方案成熟的解决方案Juniper无线网络产品问世于2002年，超过百万台AP服务于全球多达近7000个用户，遍及高校、医疗、金融、政府等行业。无线网络解决方案被众多用户使用多年，是经

6、过实际部署案例检验和证明过的成熟方案。6Copyright 2010 Juniper Networks, Inc. 公平无线信号占用时间公平无线信号占用时间 对所有用户终端, 进行动态分配无线信号占用时间. AP吞吐量会对无线连线质量成正比; 并基于以下条件:连线速度数据重发次数Slow and poor wireless linkFast and reliable wireless linkXYtimeDataDataAAAPAPDataA整体整体AP吞吐量增加，吞吐量增加， 如果如果” 快用户快用户” 有更多有更多 无无 线线 传传 播播 时间时间.DataADataADataA X慢用户

7、慢用户 Y快用户快用户7Copyright 2010 Juniper Networks, Inc. 无线用户的负载均衡无线用户的负载均衡8Copyright 2010 Juniper Networks, Inc. 基于频基于频带带的负载均衡的负载均衡大多数Wi-Fi设备缺省使用2.4Ghz (更大的范围)导致2.4GHZ资源竞争加剧，而5GHZ却基本没有负载能够调整支持5Ghz终端(802.11a/n)优先使用 5Ghz操作完全透明- 不用复制SSID和VLAN在不增加成本的前提下，能够增加大约30-40% 带宽利用率802.11b/g802.11a9Copyright 2010 Junipe

8、r Networks, Inc. 更细粒度更细粒度 QOS 和带宽管理和带宽管理 基于每个用户的带宽限制基于每个用户的带宽限制基于基于Qos-Profile设置严格的用户使用的带宽设置严格的用户使用的带宽可选支持将超过可选支持将超过BW限制的流量的优先级降低限制的流量的优先级降低 基于每个基于每个SSID 的带宽限制的带宽限制限制整个限制整个SSID的使用带宽的使用带宽控制粒度单位：控制粒度单位： Kbs SSID 带宽权重带宽权重分配分配SSID有效的空中资源的百分比有效的空中资源的百分比保证应用的最小资源需求保证应用的最小资源需求动态的分配动态的分配 当用户其他当用户其他SSID处于处于”

9、idle”状态时，状态时，其他其他SSID可以获得可以获得100%的资源的资源1 Mbps2 MbpsSSID Data1 6 MbpsSSID Voice1 2 MbpsSSID Data1 80% available mediumSSID Voice1 20% available medium10Copyright 2010 Juniper Networks, Inc. 自动自动RF规划和规划和管理管理提供四种可选射频管理方式提供四种可选射频管理方式:通过RingMaster可帮助规划射频信号AutoTune 动态射频信号管理Ringmaster可不定期检测信号状态并反映到设计图1.集成第

10、三方site survey 工具 (例如，Ekahau)11Copyright 2010 Juniper Networks, Inc. 频谱分析频谱分析 对干扰源的出现，告警识别（分类）以及其他相关指标RSSIDuty CycleChannel(s) impacted和干扰源相关联的事件基于每个AP的历史信息30 天历史记录 光谱图 2.4 & 5GHz 频点上的所有信道支持多个AP的视图实时FFT 自动对规划阶段指定的已知干扰源进行调整：自动和规划的和监视到的干扰源进行联动减少误报率12Copyright 2010 Juniper Networks, Inc. 单点管，理整体生效单点管，理整

11、体生效Primary Seed MemberMemberMemberSecondary Seed 13Copyright 2010 Juniper Networks, Inc. Member无缝增加新的控制器无缝增加新的控制器The seed pushes the configuration to thenew member2The primary controllerpushes configurations to the secondary seed and members 1Primary Seed Secondary Seed MemberWhen a member is remove

12、dand replaced the sameprocess is used3MemberMemberMember14Copyright 2010 Juniper Networks, Inc. 无缝增加无缝增加APMemberSecondary Seed The Primary Seed sends AP config to the Primary controller and the AP sets up a connection2MemberMemberPrimary Seed A new AP is introduced and contacts the Primary Seed.1Mem

13、berThe Primary Seed sends AP config to the Secondary controller and the AP sets up a connection315Copyright 2010 Juniper Networks, Inc. 无缝切换无缝切换MemberMemberMemberSecondary Seed Primary Seed Should the Primary betaken out of service, the Secondary immediately takes over116Copyright 2010 Juniper Netwo

14、rks, Inc. 无缝切换无缝切换MemberMemberSecondary Seed Primary Seed A new Secondary isdesignated and is given theAP configuration andclient session state2HITLESSFAILOVER17Copyright 2010 Juniper Networks, Inc. 不中断业务的在线升级不中断业务的在线升级MemberMemberMemberSecondary Seed Primary Seed AP moves associated stationsto alte

15、rnate AP then upgrades4HITLESSUPGRADESecondary passes control back to Primary and upgrades2Primary Controller initiates upgrade sequence; passes control to Secondary and upgrades1Primary Seed coordinates individual member upgrades; Member moves APs to backup controller and upgrades318Copyright 2010

16、Juniper Networks, Inc. “胖” AP 体系自主交换安全 管理 可靠性 性能智能交换体系集中和分布式交换集中式集中式分布式分布式智能交换体系架构智能交换体系架构“瘦” AP 体系集中交换安全 管理 可靠性 性能安全 管理 可靠性 性能19Copyright 2010 Juniper Networks, Inc. 本地转发模式本地转发模式CISCO H-REAP CISCO的H-REAP会丢失如下功能：l频点选择和引导；l三层漫游lAAA vlan overridel11i 快速漫游l基于用户的ACLl准入系统l大部分频谱资源管理功能；l组播转换成点播l定位；l语音流量的识别

17、；l基于web-portal认证20Copyright 2010 Juniper Networks, Inc. 本地转发模式本地转发模式ARUBA CAP BRIDGE MODE Aruba的Bridge mode会丢失如下功能：lFirewallSIP/SCCP/RTP/RTSP Voice SupportlFirewallNOE SupportlVoice over MeshlVideo over MeshlNamed VLANlCaptive portallRate Limiting for broadcast/multicastlPower save: Wireless battery

18、 boostlPower save: Drop wireless multicast trafficlPower save: Proxy ARP (global)lPower save: Proxy ARP (per-SSID)lAutomatic Voice Flow ClassificationlSIP ALGlSIP: SIP authentication trackinglSIP: CAC enforcement enhancementslSIP: Phone number awarenesslSIP: R-Value computationlSIP: Delay measuremen

19、tlManagement: Voice-specific viewslManagement: Voice client statisticslManagement: Voice client troubleshootinglVoice protocol monitoring/reportinglSVP ALGlH.323 ALGlVocera ALGlSCCP ALGlNOE ALGlLayer 3 MobilitylIGMP Proxy MobilitylMobile IPlTKIP countermeasure mgmtlBandwidth based CAClDynamic Multic

20、ast Optimization21Copyright 2010 Juniper Networks, Inc. 多层次的多层次的 WLAN 安全体系安全体系动态认证动态认证: 基于位置, 时间, 使用带宽, 应用, 可用资源, 事件及其他条件.加密的AAAServersRogue APRogue User可信客户端XX认证认证&加密加密 802.1X, EAP-TLS, PEAP, TTLS, MAC, Web, . 802.11i, WPA / WPA2 TKIP, AES, CCMP DODD 8100.2 and FIPS 140-2 validated入侵防护入侵防护 核心 WIDS/

21、WIPS 掃描, 檢测, 定位, 攻击入侵 AP, 用户等 压制 40多种攻击 非信任客户端802.1X认证认证RingMaster端点完整性检查端点完整性检查入侵检测入侵检测应用火牆应用火牆基于用户，终端，组的策略执行基于应用的QoS调度，基于位置和安全过滤SmartPassApplicationFirewallLA-200E端点完整性检查端点完整性检查 RADIUS / LDAP Trusted Network Connect (Trusted Computing Group)Microsoft NAPJuniper UACCisco NAC22Copyright 2010 Juniper

22、 Networks, Inc. TCO成本分析成本分析Trapezes WLAN switching equipment is the clear choice, with the lowest TCO for small, medium and large enterprise deployments.蓝颜色：控制器；紫颜色：AP；黄颜色：网管；绿颜色：服务23Copyright 2010 Juniper Networks, Inc. 无线网络管理系统无线网络管理系统WANRingMaster Server 用户用户/ /服务器系统服务器系统 单一平台提供单一平台提供: :计划计划, , 配

23、配置置, , 监控监控, , 管理及报表管理及报表 简易开通简易开通 配置错误检查配置错误检查 配置告警等级配置告警等级 灵活接入控及分区管理灵活接入控及分区管理 生命生命-周期周期 管理管理減少运维费用減少运维费用WLAN ControllerWLAN ControllerWLAN ControllerRingMasterClientTLSTLS24Copyright 2010 Juniper Networks, Inc. “简化简化”的整体网络的整体网络WL SeriesEX SeriesSRX Series可扩展的无线网络可扩展的无线网络 “永不停机”无线网络 无处不在的连接 “有线网络

24、”一样的用户体验统一的客户统一的客户 管理管理 安全+接入 策略执行 支持所有终端类型更少的更少的“有线有线”网络网络 虚拟机框 管理更少的设备 10GE 汇聚全面的安全防护全面的安全防护所有安全功能集于一身（防火墙+IPS）I业内领先的安全产品SmartPass25Copyright 2010 Juniper Networks, Inc. IDC MARKETSCAPE ENTERPRISE WLAN MARKET 无线产品线无线产品线27Copyright 2010 Juniper Networks, Inc. WLM Management and Access ControlRingMa

25、sterWLM - ApplianceSmartPassJUNIPER WIRELESS 完整的完整的 WLAN 解决方案解决方案WLC ControllersSimple - Secure - MobileWLA Access Points28Copyright 2010 Juniper Networks, Inc. JUNIPER WLC SERIES CONTROLLER FAMILYWLC Series Highlights Reliability in-service upgrades One software platform Distributed and centralized

26、 4121632128192256512644 APWLC2WLC812 AP32 - 192 11n AP Distributed a/b/g/nWLC200R16 - 128 11n AP 3-StreamWLC800BranchCampusEnterprise16 - 256 11n AP 3-StreamWLC88064 - 512 11n APWLC2800# of AP29Copyright 2010 Juniper Networks, Inc. JUNIPER AP产品线（适用于多种场景）产品线（适用于多种场景）Entry level 802.11nIndoor 11nOutdo

27、or 11nSingle Radio Low Cost APWLA321Dual Radio Entry-level APWLA3222x2 MIMODual RadioHigh DensityWLA5223 StreamMIMODual RadioMax. PerformanceWLA532Functionality3x3 MIMODual RadioAll WeatherWLA63230Copyright 2010 Juniper Networks, Inc. 管理、安全、定位管理、安全、定位RingMasterSoftware License5 1000 APs RingMaster A

28、pplianceOptimized Linux Server Platform250 5000 APs SmartPassSoftware LicenseDynamic Access ControlGuest ProvisioningLocation Appliance Scalable location services engineSupports all Wi-Fi tags and devices案例介绍案例介绍32Copyright 2010 Juniper Networks, Inc. 压力测试案例33Copyright 2010 Juniper Networks, Inc. 试点

29、测试情况试点测试情况 在五十四中进行了模拟实际应用的稳定性测试，到目前为止使用正常。 在华师附一小公开课中进行测试，在高密度、多用户的环境中使用正常。之后又做了压力测试，满足海量用户的同时接入。34Copyright 2010 Juniper Networks, Inc. 华师附一小测试情况华师附一小测试情况 测试设备测试网络设备：测试网络设备：Juniper无线控制器-MX200R 一台，Juniper无线接入点-WLA522 三台，Juniper交换机EX2200-12P 一台。 测试终端：测试终端：教学用Pad35Copyright 2010 Juniper Networks, Inc. 测试网络拓扑测试网络拓扑36Copyright 2010 Juniper Networks, Inc. 测试环境照片测试环境照片37Copyright 2010 Juniper Networks, Inc. 测试结果截图测试结果截图38Copyright 2010 Juniper Networks, Inc. 测试总结测试总结 在课堂测试中，共计30台教学Pad正常使用，在经过2个小时的课堂时间内，没有人员干预下，稳定工作，圆满完成教学任务，满足测试需求。 在