高校无线校园交流方案

1、SUNDRAY智慧校园处理方案信锐无线产品部/8/31/46什么是智慧校园？2/46智慧校园 智慧校园即以无线网、物联网为基础智慧化校园工作、学习和生活一体化环境，这个一体化环境以各种应用服务系统为载体，将教学、科研、管理和校园生活进行充分融合。智能教学 学习 科研 管理 3/46数字校园智慧校园技术战略数字化物联化、集成化、智能化技术环境宽带局域网、窄宽带广城互联无线网、物联网、移动网、云计算、应用层数据交换、移动终端基础设施宽带有线校园网无线网、移动网、物联网、云计算平台、应用层数据交换机制应用多媒体教室、教学资源数字化、校园一卡通、统一门户等整合一体校园应用系统、高感知度强协作能力智慧系

2、统覆盖整体校园业务服务数字单机卡或者指纹考勤等教室、 宿舍、会议室和图书馆等自动管理服务数据空间相对局限数据源，分散数据空间实时关联且全方面数据感知能力，系统立体数据空间应用水平局限于含有阶段性技术条件和需求层次，应用水平较低相对成熟应用领域，需求等级上升，应用水平较高存放系统数字存放但各系统独立不互通集中存放，系统互联互通，智能推送建设目标网络数字上校园智慧创新校园数字校园与智慧校园比较 4/46高校无线为广大师生工作、学习、生活提供准确、及时、有效信息服务优化学校教学、科研和管理水平实现校园对外信息服务创新高校教学新方法促进学校与其它学校之间信息共享高校建设无线成为必定趋势 5/46高校信

3、号覆盖常见问题 Q 无线上网慢、延迟高 A 带宽过小；缺乏流控；干扰大 Q 经常断线重连 A 信号不稳定；缺乏漫游机制微Q 满格信号连不上A 干扰大；AP负荷高Q 信号不好，甚至没信号A 点位规划不合理；AP故障满格信号连不上卡顿没信号信号不好断线重连Wi-Fi信号覆盖问题？ 6/46认证计费问题？多家运行商出口？当校园网存在多家运行商出口时，怎么实现灵活计费计费系统兼容性？计费系统采取哪家？是否能兼容原来计费系统？怎样防共享？学生私接路由器进行账号共享学生利用随身WIFI共享网络7/46无线安全问题？ 接入是否安全认证方式是否安全是否有伪造虚假SSID网络缺乏有效管控学生随意访问互联网资源互

4、联网充满着携带病毒、非法、钓鱼网站网络舆论肆意学生在BBS、微博等随意发表言论，危害国家安全及学校声誉网络被攻击学生攻击学校网络设备、教学系统等学校网站被篡改、数据库被入侵等8/46设备需要经常维护AP数量庞大，掉线了怎么及时维护？网络经常故障，却难以找到问题点？可靠性怎样保障设备可靠性怎样？怎么提升整网可靠性？设备维护是否简单CLI、看不懂web？设备无法统一管理？无线运维管理问题？9/46信锐高校无线处理方案10/46认证计费审计学校资源无线AC资源池宿舍区教学区高密区室外区楼栋汇聚楼层POE面板AP楼栋汇聚楼层POE放装AP楼栋汇聚楼层POE高密AP区域汇聚楼层POE室外AP中国电信中国

5、联通中国移动教育专网关键交换网关A网关B网关C网关DSUNDRAY无线校园整体方案11/46集中管理全网漫游分级分权管理异地灾备“集结号”集群方案价值12/46内置Portal服务器，兼容原有友商设备，实现有线、无线一体化统一认证，实现认证漫游支持Portal2.0协议，可对接外置服务器帮助客户节约布署成本信锐Portal2.0非Portal2.0胖AP兼容多厂商无线设备13/46场景化覆盖 宿舍区 场景特点 房间结构统一，墙体分布密集，无线信号衰减严重 布署方案 面板式设计，可直接安装在国际标准86面板暗盒上支持POE供电，经过网线为AP提供电源，简化网络布署提供有线网口和电话口，轻松进行网

6、络和电话扩展 布署产品 NAP-3600-P、NAP-2800-P双频面板单频面板14/46场景化覆盖 教学、办公区 场景特点 单台AP接入用户多、覆盖范围大 布署方案在良好上网体验下，每个AP满足60人并发、120人接入支持POE和当地双模式供电符合国家标准，发射功率100mW，有效覆盖半径30-40米 布署产品 NAP-3600、NAP-2800双频吸顶、放装15/46场景化覆盖 教学、办公区 场景特点 单台AP接入用户多、覆盖范围大 布署方案高密AP+定向天线， 802.11ac千兆Wi-Fi高速接入；高达256人并发用户数；AP之间智能负载均衡，优先接入5G频段，提升整机待机量；高密优

7、化，针对高密接入场景进行深度优化；终端时间公平调度，平均分配信道占用时间。 布署产品 NAP-3600外置、NAP-4600外置+定向天线16/46场景化覆盖 室外区域 场景特点 单台AP接入用户多、覆盖范围大 布署方案室外双频AP，2.4G+5G同时并发，高达256人并发用户数耐寒耐高温，-4070超跨度工作温度，专业级防水防尘 设计外置N型天线接口，可灵活组网，定向覆盖500米，全向覆 盖半径200米支持POE网线供电，无需为布署电源而烦恼 布署产品 NAP-7600、NAP-7800、NAP-800017/46将APP缓存到控制器、APU盘首个用户第二个用户自动把用户首次下载APP程序缓

8、存到当地（控制器或者AP插U盘），当第二个用户下载一样APP时，将直接从当地硬盘中提取下载有效节约了出口带宽资源，缓解带宽压力 业界独一无二且无偿优势功效网络应用缓存节流18/46兼容主流认证计费系统当校园网中已经有认证计费系统，比如深澜、城市热点、锐捷SAM等，信锐AC能够与之相结合，同时组织架构、在线用户列表、认证成功和注销信息等，实现认证计费。兼容市面上主流计费系统包月、包年、包流量同时在线用户列表支持注销在线用户防共享私接，预防资费流失支持Portal、802.1x等认证计费RADIUS城市热点深澜安朗华三IMC锐捷SAM高校认证计费设计19/46为师生提供无感知认证 无感知认证上网此

9、次基于AC+瘦AP为师生提供无感知认证上网。师生只需要在终端首次上网时输入账号密码进行认证，第二次上网时无需再次输入账号密码，免去了重复输入烦恼。提醒： 首次认证时提供一键工具配置802.1X 可设置无感知使用期用户信息列表：用户A用户A终端首次认证大约过程：1、终端发起上网请求2、认证服务器返回认证页面3、用户输入账号密码4、效验经过并通知终端上线终端再次认证大约过程：1、终端发起上网请求2、匹配成功即通知上线20/46为外来访客提供无偿上网 提供丰富访客认证如今高校深入对外开放，能够依据区域需求建立访客SSID，可采取微信、免用户认证限制外来访客天天上网时长和网络流量二维码认证微信认证21

10、/46增值运行 高校微信平台运行 高校微信平台高校官方微信公众号已成为一所大学传递信息、凝聚情感主要渠道，其影响力不容小觑。学校经过微信公众号高效信息公布，打造教育、生活信息化。比如与教学行政系统连接，将学生学号与网站绑定，选课、考勤等。22/46增值运行 高校微信平台运行 23/46学生基于运行商自主选路 多运行商出口学校有多家运行商出口线路，为了防止一家运行商独大，更大化为学生争取利益，引入多运行商竞争，学生可基于不一样运行商自主选择上网。开户：学生直接到运行商开户，账户由各运行商分别管理；或者 经过Radius+AD域，实现统一学号认证上网认证和选路：学生上网时弹出Portal，学生输入

11、账号和密码，并选择使用个运行商出口；学生认证经过后，依据认证结果， 将用户数据选到对应运行商WAN口上去对账：按月导出报表，列出经过每个运行商上网人，以方便校找对应运行商对账学生上网弹出认证界面24/46无线防共享机制 有线和无线共享机制区分有线网络可经过网线接到路由器或者在有线环境下经过代理软件共享上网。无线不一样于有线，无线网络则无法经过上述两种方式进行共享上网。 无线共享怎么防？ 无线端经过账号与终端信息绑定（若有多台终端则允 许绑定多个终端信息），并限制账号同时登陆终端个数。25/46预防账号被窃取对账号密码进行传输加密，预防非法人员经过空中抓包获取账号密码经过防暴机制，预防非法人员经

12、过穷举法暴力破解账号密码。账号密码尽可能复杂化，强制要求“大、小写字母+数字+符号”预防连入不安全WIFI不随便连来路不明WIFI，对无密码WIFI说NO布署含有非法反制功效网络设备，反制周围虚假钓鱼WiFi校园无线网络接入安全26/46师生上网行为管控 如今互联网资源安全隐患多 看似正常访问网站，可能在访问反动、色情、赌博等非法网站；所以，上网管理目标应该是：让上网可视可控。 师生上网管控办法 限制用户浏览非法、暴力、黄色等不健康网站，并对相关访问做出拦截提醒，禁止访问不良网络，预防触犯法律法规。 健康网络不良网络信锐无线学习、新闻、娱乐、财经、baidu、谷歌、雅虎非法暴利/黄色/钓鱼等安

13、全隐患网站方案特色信锐NAC自带行为管理功效可识别2100各种网络应用和上千万URL可基于账号、位置、时间段等进行管控可联合深信服行为管理进行实名管控27/46师生上网行为审计 网络舆论缺乏管制 看似正常访问论坛，可能是在诽谤造谣中伤他人；看似正常发送邮件，可能携带着内部关键资料； 师生网络行为审计 对师生上网行为进行记录存贮备案，包括用户名、IP、时间、链接、内容等，满足公安部安全要求。方案特色信锐NAC自带行为审计功效公安部安全专用产品销售许可证可审计访问网站、外发内容、邮件、网络应用等支持免审计策略支持外置数据中心可联合深信服行为管理进行实名审计附件审计网页内容真实还原28/46无线优化

14、时间公平算法，让每个终端占用相等无线信道时间，有效提升无线网络总吞吐率。应用加速，让无线跑更加快，无线传输速度提升加速1.5-4倍精细流量管控，可基于用户、ssid、应用宽带保障负载均衡，有限接入5G频段，可基于用户数和流量负载进行AP间负载均衡网络优化，降低ARP垃圾广播报文，智能广播提速，提升网络吞吐率校园无线网优化方案29/46场景优化方案 智能负载 接入点间负载均衡，保障用户上网体验 基于无线接入点工作情况进行负载均衡，比如流量负载、接入用户数、终端信号强度。平均分配每一个用 户，确保每个无线用户都能取得畅快上网体验，从此道路不在拥塞。AP2负载量高负荷时全自动转接AP1转接到AP 1

15、AP 2 2.4G/5G双频负载均衡，提升网络吞吐量 5G终端优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，确保每个接入点2.G/5G频段用 户均能享受良好上网体验。30/46伴随校园应用壮大，其业务量提升、访问量和数据流量快速增加，对设备处理能力和计算强度也对应地增大。经过双机布署，实现校园网双机热备冗余和负载均衡，提升网络性能同时，增加网络可靠性，防止单点故障，让企业网络更加快速、更稳定。双机热备冗余和负载均衡无线控制器A无线控制器B关键交换机出口高可靠性AC双机备份31/46控制器逃生（AP灾备）当AP与控制器隧道断开后（控制器宕机故障），依然能确保在线用户正常上网，并确保

16、新用户也能经过认证连入无线网络。认证服务器逃生支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功效，当全部第三方认证服务器宕机后，依然能确保新用户也能经过认证连入无线网络老用户依然能正常上网新用户依然能认证接入高可靠性AC容灾32/46可视化运维，有线、无线用户统一管理平台有线无线一体化可视管理33/46AP热点地图自定义地图，能够导入背景图，方便管理员实时查看AP运行状态；在地图上能够查看AP当前在线用户、实时流速运维管理AP可视化管理34/46登陆APP进行维护管理查看网络运行情况无线网络管理维护故障、审批实时通知移动APP随时随地管理维护35/46登陆安全能够指定登陆IP，该管

17、理员账号只允许在该IP客户端上进行登陆页面权限指定针对每个页面只读或编辑权限，控制粒度到控制器上各个页面，对某个页面没有读权限则登录时不显示。接入点权限对某AP分组有管理权限，是指能够在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP配置进行编辑修改。组织权限对某个用户分组管理权限，假如对某个用户分组有权限，是指能够查看、编辑、删除该分组下子组或用户运维管理管理员分权36/46多运行商自主选路可实现学生在认证页面上自主选择运行商出口，帮助学校节约带宽资源与深信服上网行为管理联动若校园网中已经有深信服上网行为管理，无线AC可与之联动，实现实名管控、实名审计网络应用缓存节流自动缓存首个用

18、户下载APP等到当地硬盘/U盘，节约出口带宽更简便运维管理支持移动APP随时随地管理；web可视化管理兼容主流认证计费平台兼容市面上主流认证计费平台，比如城市热点、锐捷SAM等最丰富无线安全机制提供从安全接入到安全上网等端到端安全策略各种冗余机制，增强可靠性提供 AC1+1/N+1、AC逃生灾备、认证逃生灾备等冗余策略信锐方案优势总结37/46打破传统故障处理流程，全部现场问题，直接反馈研发，以确保在最短时间内处理问题，想客户之所想，急客户之所急响应专心信锐技术服务团体含有专业技术和良好职业素养，专心为客户提供快捷、优质服务专注信锐技术专注于无线WLAN，致力于为客户提供最贴近需求服务和处理方

19、案专业一线资深WLAN工程师，二线产品教授和研发，因为聚焦，所以我们更专业信锐服务优势38/46联合作战问题快速闭环AP一年之内包换小时级备件库，上门取坏件三十分钟问题必应好件先行信锐服务承诺39/46与研发联合作战二十四小时不间断TAC平台个性化定制服务故障重现试验室重大事件保障(两会、双11等)节假日保障(春节、国庆等)业务运行保障(变更、搬迁等)个性化保障(会议WLAN保障、巡检等)信锐服务保障40/46信锐教育行业经典案例 41/46高校案例 北京科技大学 项目背景 北京科技大学部分校园区域已经布署了WIFI网络，校方对于学生不来上课、找人签到感到非常头疼。传统老师点名签到又费时费用。 客户需求 教室、会议室无线覆盖，并经过无线定位进行学生上课签到 处理方案 在每个教室内布署4个AP，经过服务端实时计算全部学生当前位置依据学生信息和课程信息查询教务系统数据库内存放教室位置当学生进行签到操作时，客户端上传学生信息和手机mac地址给服务器，服务器端取出实时计算得到学生位置和数据库中对应学生对应课程教室位置进行比对，假如判断学生当前不在教室，系统拒绝学生签到。服务器端将签到结果返回给客户端，客户端向学生显示签到结果。学生签到连接签到WIFI点击签到按钮显示签到失败及原因服务器查询相关数据课程信息位置信息是否正