可控-可信可查新一代基础教育无线网

可控·可信·可查的新一代基础教育无线网网件（北京）网络技术有限公司FY2016.Q3基础教育无线方案汇报专注商业网络20载NETGEAR专注为中国基础教育、医疗、商业企业、工业4.0提供基础架构服务普教电子书包校园网络无线城域网医疗移动护理医疗物联网公共Wi-Fi制造云数据中心企业办公制造车间商业商超酒店物流仓储风景区专注商业网络20年创新从不间断最佳用户体验软硬件不断创新致力降低客户IT投入全球化渠道服务每个角落10G基础架构11AC商业Wi-Fi2.5GPoE+接入Wi-Fi在普教无线办公移动教学无线课堂中小学Wi-Fi部署常态A品牌1层楼3个APPoE供电WPA密码给老师用学校1B品牌3层楼1个AP本地供电无密码给老师用学校2C品牌1层楼6个APPoE供电Portal认证给老师和访客用学校3校园无线网使用体验人群：访客（外校老师，不同办公室老师，参观人员）你们这Wi-Fi怎么上？原因分析：学校或办公室之间的加密方式都不一样不知道上网密码，找人问密码很痛苦啊！原因分析：学生手机连上Wi-Fi，占用IP资源，导致IP地址资源不足办公室私接路由器抢占了DHCP服务，导致全校获取地址不正常校园无线网使用体验人群：本校老师Wi-Fi信号确实好，就是上不去网原因分析：传统Portal认证对内网不设防，谁都可以连到学校内网中间来没有为访客专门提供单独的网段校园无线网使用体验人群：学校领导访客和学生连入Wi-Fi后，可访问学校内网资源，不安全啊！人群：网络管理员原因分析：大部分学校没有专人维护IT网络，普遍存在IT技术匮乏的问题现有设备无法定位网络故障的源头我其实是教体育的抓包？？校园无线网使用体验无线不安全，终端管理不到位，故障难定位……兼容性差网络堵塞易受攻击标准不统一安全性低管理水平低重复建设难以监管无法追溯各方体验老师学校教育局普教Wi-Fi网络该如何建设学校自己单独组建Wi-Fi基于区县的教育无线城域网教育无线城域网建设需求体验好易管理安全性高移动办公电子书包/课堂无线考勤设备分级云管理全网实名管理SSO全网统一认证实名认证（网关＋审计）统一管理（设备＋用户＋日志）行为准出、WEBPortal无线漫游（校园＋区域）无线校园网（共建＋自建）认证平台(身份认证管理平台/Radius)无线城域网3.0版无线城域网2.0版无线城域网1.0版NETGEAR教育无线城域网建设思路SSO管理平台UCNS准入认证系统学校1学校2学校nPortal准出认证网关教育网Internet路由器网络管理系统核心交换机区县教育局教育局下属学校12456教育无线城域网整体架构教学资源平台Wi-Fi云管理3教育城域网教育无线城域网子系统硬件层系统层业务层·区县级教育资源平台·电子书包·录播系统·Wi-Fi云管理·SSO登陆系统·网络准入系统·10G校园骨干·WirelessAC·2.5GPoE+硬件层10G主干网络校园网络主干校园数据中心主干硬件层WirelessACWAC720空间流：2x2无线速率：867Mbps+300Mbps最大用户数：200WAC730空间流：3x3无线速率：1.3Gbps+450Mbps最大用户数：200WAC740MU-MIMO多用户多进多出Wave2硬件层2.5GPOE+8x2.5GPoE+全供电240W2x10G线速聚合从头设计为优化Wave211acAP的部署而生高达2.34Gbps无线吞吐量30W802.3at2.5GigabitPerSecond2.5GNBASE-TRJ45教育无线城域网子系统硬件系统业务·区县级教育资源平台·电子书包·录播系统·Wi-Fi云管理·SSO登陆系统·网络准入系统·10G校园骨干·WirelessAC·2.5GPoE+Wi-Fi云管理IT扩展可靠移动无线城域网面临的3大难题·设备无限增加？·远程如何管理？·新建网络如何规划？云端掌控整Wi-Fi运行状态分级账号管理区-校Wi-Fi区县教育局学校1学校2学校N楼层1楼层2楼层3楼层4楼层5Wi-Fi管理无界限任何时间任何地点任何设备SSO管理平台UCNS准入认证系统准出认证网关同时解决了城域网准入、实名管理、IP地址管理、SSO登陆和账号漫游五大难题.准入认证账号自助式注册SSO账号策略实名精确管控教育城域网InternetWi-Fi的准入与SSO教育城域网非授权用户私接路由器授权用户临时IP地址池区县教育局信息中心最前端的准入控制网络·准入·SSO·统一资源调度流控/上网行为管理/防火墙教育资源平台录播系统电子书包Wi-Fi云管理第三方接口API通过区县教育局信息中心的统一身份认证管理平台，可以实现无线城域网账号跨校跨区漫游，在区县下面的任何一个学校不需要重新申请账号也可以连接到无线教育城域网访问教育资源公共平台上的资源以及连接到Internet.学校1学校2学校n用户：test密码：test用户：test密码：test教育局下属学校Wi-Fi账号跨学校漫游区县教育局信息中心区县教育城域网他是谁？他什么时候上的？他的IP/MAC是多少？他的IP/MAC正确吗？他连在交换机哪个端口？他是授权用户吗？他干了些什么？普教Wi-Fi城域网：用户精细化管控SSO管理平台准出认证网关URL日志采集流量控制Portal认证网关实名日志查询身份认证WEB实名认证用户身份信息和IP同步账号开户防火墙规范用户（老师、学生和访客）网络行为；并能够对违规上网可追溯，加强无线网络安全；符合公安部82号令要求，校园网宽带接入必须能够做到“落地查人”；教育城域网实名制行为审计场景展示XXX中学提交姓名，身份证，手机号码等信息，进行开户审批通过新来的王老师信息管理员欢迎使用【瓯海区无线教育城域网】，您的密码是：342243自注册页面连接Wi-Fi短信验证码登录认证隔离区IP：10.0.0.2正常IP：192.168.100.2XXX中学王老师新的手机教育城域网新的Pad办公笔记本同一用户多个终端管理信息科陈主任终端类型识别场景展示教育局发现违规访问信息科陈主任微博上有人发表不当言论N天后……场景展示教育局违规载体：微博发生时间：2015.3.2614:30:33IP：192.168.100.23MAC：80-BE-05-43-BA-1A终端类型：手机违规使用者：王老师信息科陈主任场景展示经典案例：温州市瓯海