Juniper (Trapeze) Wi-Fi解决方案概述

1、Juniper (Trapeze) Wi-Fi解决方案概述Trapeze Networks 概述成立于2002年3月50个以上的专利技术世界领先技术的无线厂商被业界评为无线网络“远见者”成功的部署在全球大型企业中中国最大的无线城市之一:杭州无线城市中国最大的校园WLAN世界上最大的无线网络明尼苏达大学提供9,500个802.11n AP300幢建筑, 超过1200 英亩为80,000师生提供无线网络服务国内最大的医院WLAN网络全球最大的802.11n WLAN为世界级合作伙伴Nortel, Motorola, JuniperNEC, 3Com, Enteresys, D-Link业内排名领先

2、Frost & Sullivan 最佳创新奖ABI Research安全评测第一名Yankee Group总体拥有成本第一Forrester公司 WLAN 报告全球排名第二无线厂商Gartner无线网络“远见者”Computer World 2008年度 蓝带大奖4,500+ organizations worldwide deploy Trapeze WLAN technologyTrapeze 在中国2007年初正式进入中国市场国内成功案例：青岛移动江苏移动杭州无线城市重庆网通绍兴人民医院北京师范大学等近两百所高校WLAN Controllers 控制器完整的企业 WLAN 解决方案Man

3、agement & Security 管理/安全/Access Points 接入点Real-Time Location Services 实时定位WLC - controller familyBranchCampusEnterprise# of AP4WLC24 AP12WLC812 AP1632128192WLC280064 - 512 11n AP256512Use Scenario64WLC80016 - 128 11n AP (3-Stream)WLC200R32 - 192 11n AP (Distributed a/b/g/n)WLC Series Highlights Clus

4、ter Reliability In-Service Upgrades One Software Platform Distributed & Centralized WLC88032 - 256 11n AP (3-Stream)企业级APAccess Poin Family高性能室内/室外Mesh 以及本地交换Indoor 802.11n APsOutdoor APFunctionalityWLA632802.11n 3x3 MIMODual RadioRugged Package WLA422Dual Radio(Plenum)WLA371Single Radio Low Cost AP

5、WLA432 3x3 MIMODual RadioBest fit for Larger Coverage Radius DeploymentsWLA522/522E 802.11n 2x2 MIMODual RadioBest fit for High Density Deployments管理、安全接入控制WLM-RMTS(RingMaster)软件5 1000 APs WLM1200-RMTS(RingMaster 硬件设备)经过优化的Linux 服务器平台250 5000 APs WLM-SP(SmartPass)软件接入控制和访客管理部署WLAN的必要条件高性能易于部署，支持多种应用

6、高可靠性安全性扩展性，支持多种级别的漫游易于管理WLAN无线网络架构的演变传统的自治型胖AP架构对AP的控制对AP的管理流量合理性传统的无线交换机架构对AP的控制对AP的管理流量合理性新一代智能无线交换机架构对延迟敏感的通信不经过无线交换机需要高度安全控制和延迟敏感的通信才通过无线交换机对AP的控制对AP的管理流量合理性Smart Mobile 依据应用需求智能选择交换模式基于无线的语音服务时延敏感应用外来仿客访问Guest Access安全敏感应用.11n Ready Today未来应用Peer to Peer Distributed分布式Centralized集中转发式Distribute

7、d分布式与现有有线网络无缝融合AP的零配置相同的安全模型相同的网络层次拓扑相同的VLAN拓扑VLAN跟随用户漫游相同的AAA和所有主流的 RADIUS服务器互通Your NetworkTrapeze NetworkMobility自动RF规划和管理提供四种可选射频管理方式:通过RingMaster可帮助规划射频信号AutoTune 动态射频信号管理Ringmaster可不定期检测信号状态并反映到设计图集成第三方site survey 工具 (例如，Ekahau)频谱分析（规划）在无线规划的时候引入非wi-fi干扰源：WLAN 建模：对性能的影响对整个楼层的覆盖效果的影响对多个方面的影响实现可视

8、化RSSI数据接入速率基于已知干扰源的情况进行规划：例如：休息室中的微波炉、射频发射器、发电机等优化AP的部署，功率以及信道在网络建设之初就提供一个可靠的网络频谱分析（监控和告警）对干扰源的出现，告警识别（分类）以及其他相关指标RSSIDuty CycleChannel(s) impacted和干扰源相关联的事件基于每个AP的历史信息30 天历史记录光谱图 2.4 & 5GHz 频点上的所有信道支持多个AP的视图实时FFT自动对规划阶段指定的已知干扰源进行调整：自动和规划的和监视到的干扰源进行联动减少误报率户内和户外WLAN管理 难题及解决方案无线 结合户内/户外无线网络支持 MESH 及 B

9、ridge 连接统一网管平台统一操作模式无缝结户外/户内网络Enterprise Feature Set高可靠性从网络核心到边缘AAAAP双上联基于射频的负载均衡控制器双电源双连路上联（Port Group） N:1 控制器冗于支持管理AAA 服务器负载均衡本地和/或外部AAAFloor 1Floor 2Floor 3Floor 4None Stop 永远在线任何一个控制器失效AP立刻自动映射到其他控制器上不间断的语音通话X单点配置，整体生效AP根据控制器的负载，分散地注册到所有控制器上无逢漫游：Mobility DomainTM无线控制器和AP组成的集群实现端到端的无缝漫游分布式数据库：用户

10、管理RF管理密钥交换/管理会话一致性快速，可靠的切换安全的语音和数据符合802.11i 和一致的移动服务贯穿整个建筑，园区或企业Trapeze 多层次的 WLAN 安全体系加密的AAAServersRogue APRogue User可信客户端XX认证&加密802.1X, EAP-TLS, PEAP, TTLS, MAC, Web, . 802.11i, WPA / WPA2TKIP, AES, CCMP DODD 8100.2 and FIPS 140-2 validated入侵防护核心 WIDS/WIPS掃描, 檢测, 定位, 攻击入侵 AP, 用户等压制 40多种攻击 非信任客户端认证R

11、ingMaster端点完整性检查入侵检测应用火牆基于用户，终端，组的策略执行基于应用的QoS调度，基于位置和安全过滤SmartPassApplicationFirewallLA-200E端点完整性检查RADIUS / LDAP Trusted Network Connect (Trusted Computing Group)Microsoft NAPJuniper UACCisco NAC安全: 基于位置的访问控制MX ControllerLocationApplianceInternetSmartPass ServerSOAP/XMLRADIUSWi-Fi OK !No Wi-Fi Here

12、 !Trapeze Networks, A BELDEN Brand | Proprietary and Confidential | 7/26/2022 Slide 21WLAN完整生命周期管理系统规划和部署基于3D的规划工具室内和室外网路规划配置和校验离线配置系统和服务向导将配置下发到WLC监视和报告基于用户、射频、AP、WLC、SSID提供位置信息以及漫游历史记录30天的历史信息记录集成WIDS/WIPSReportPlanConfigMonitorTroubleshoot管理体系架构RingMaster GlobalAgentRingMaster Enterprise3rd Party

13、 AppsWebViewSmartPassLA-200AgentRingMaster EnterpriseWebViewSmart Mobile 满足所有的需求高性能易于部署，支持多种应用高可靠性安全性扩展性，支持各种级别的漫游易于管理成功案例Trapeze | Proprietary and Confidential | 7/26/2022逐渐走向主流的医院无线网络WLAN应用已经渗透进医院信息化各个角落EMR患者信息移动记录移动查房关键物品定位临床手术实况和医疗影像实时传输关键业务备份 无线语音成功案例 医疗行业 绍兴人民医院国内最大的医院无线网络项目绍兴人民医院需求:整个新院区无线覆盖P

14、DA / 手推车上平板电脑数据无线接入无线移动查房 医生: 影像传输、电子病历的书写、信息浏览、报告、HIS（医院信息系统）里的执行情况查看 护士:比如本病区的情况确认，体温等病人指标的录入 .移动过程中上互联网协助诊断将来考虑Wi-Fi语音系统的使用，人员和医疗设备无线定位大幅度提高酒店服务和形象的无线网络房客的无线接入无线语音位置服务视频监控成功案例 酒店行业 -迪拜帆船酒店 迪拜超七星级酒店全酒店无线覆盖解决方案2台200无线交换机240个 MP372 AP RMT网管 集中管理WiFi 60台IP PBX一台为什么选择 Trapeze Networks:简单的 3D RF 规划确保无线

15、信号覆盖和带宽容易配置和集中统一管理强大的安全漫游的WIFI语音通话质量支持WMM 并保证语音通话质量SpectraLink VIEW 证书，保证互连性Trapeze Networks 是第一个达到 VIEW certification认证的厂家零售行业中的无线网络集中管理分散部署商品信息查询视频广告库存管理安全监控无线收款WAN成功案例 零售行业 Kaisers Tengelmann德国最大的零售链锁集团 分布750 家链锁店 20.000 员工WLAN 应用于:现金收款商品信息即时查询商品广告库存管理系统需求:强壮的安全体系易于管理简单配置和部署，无须改变现有网络基础设施选择Trapeze

16、的理由：使用RingMaster集中管理高性价比的远程分支解决方案（MXR-2）集中配置和管理，远程商店无须IT人员配置无线网络分布式解决方案并配合集中备份完全基于业内标准的解决方案高可扩展性与现有网络无缝集成日益普及的校园无线网络无线视频教学学生无线上网远程网络排错统一的认证系统安全的访客接入无线迎新为北师大部署的Wi-Fi网络中国最大的校园WLAN500多个接入点 (MP-71 和 MP-372)4 台高性能MX-200R WLAN 控制器与北师大现有的有线局域网和认证服务无缝整合无需改变现有的有线核心网独特的Smart Mobile 架构 能够极大地扩展WLAN用户而无需升级到昂贵的控制

17、器高性能和卓越的覆盖能力世界最大的802.11n WLAN明尼苏达大学世界上最大的802.11n 部署：共需持续5年2个主校区，超过258个建筑（2千万平方英尺)， 1200 英亩的室外覆盖11000 AP, 50 控制器为80,000 学生，教师，职员服务从大约30个候选者中经过严格的技术和商务评估后脱颖而出需求：整个校区范围内的室内/室外无线接入802.11 a/b/g/n 使用认证方式 Linux, Mac, Windows 客户端在教室和礼堂中的高密度部署提供高级别安全性，非法AP检测，WIDS，WIPS分布式的认证方式能够为基于任何协议的应用提供漫游应用Internet 接入，在线图书馆其新建足球场（2009年秋季投入使用）将采用的无线条码入场券扫描做准备，以加速入场时间并防止伪造门票基于WEB的教室以及论坛VoIP 以及Video 流选择Trapeze的理由:技术领先性11n 性能高可靠性的支持扩展性管理最好的支持和服务自动的RF规划先进的监视和管理运营商WISP（最后一公里）农村无线接入城市小区无线接入运营商热点热点:机场饮食场所咖啡厅便利店商场大学地铁在热点（区）方便地为公众用户提供无线互联网接入青岛移动CMNETRadius serverPortal serverMX-200RHW 3900GEGE100MMPRM200HuaWei 6503HuaWei