华讯校园无线覆盖解决方案201405

深圳市华讯方舟(fāngzhōu)科技有限公司校园(xiàoyuán)无线覆盖解决方案精品资料方案(fāngàn)目录无线宽带(kuāndài)网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式精品资料无线宽带(kuāndài)网络事业部电子网络课堂教学：教师和学生人手一台笔记本电脑或PDA通过(tōngguò)无线网络进行教学拓展知识空间，获取无限的网络资源移动教学：上课不用再聚集于教室，打破了空间的限制可以在操场、草地等处开展分布式教学开展跨学校联合培训，活跃了课堂气氛拓展地域空间学生为中心的教育——随时随地学习模式校园无线覆盖的需求精品资料无线宽带(kuāndài)网络事业部无线新数据业务：移动(yídòng)远程教育；家校工作学习平台；图书馆管理员在阅览室间维护图书资料；巡考员在考场间移动(yídòng)记录各考场信息；无线多媒体业务：无线活动教室；虚拟现实的学习环境；无线视频监控；校园语音电话及网上视频点播；学生为中心的教育——随时随地学习模式校园无线覆盖的需求精品资料无线宽带(kuāndài)网络事业部随时随地学习模式给信息化校园(xiàoyuán)带来挑战网络边界模糊化应用场景多样化管理复杂化业务安全威胁•有线无线多张网络•内网外网多种接入•无线和有线一样快速、稳定、可靠吗？•内网外网不同的认证•不同的地点不同的时间不一样的策略•多种角色（学生、教师、访客）•多样的终端•多样的设备•多样的应用•个人设备接入校园网络的安全问题•无线网络对校园网安全的冲击校园无线覆盖的需求精品资料方案(fāngàn)目录无线宽带(kuāndài)网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式精品资料无线宽带(kuāndài)网络事业部华讯高等教育无线校园(xiàoyuán)解决方案场景宿舍场景高带宽环境感知多业务IT自服务园区场景环境适应强广覆盖移动性QoS回程高密度场景系统容量组播优化组网控制教学、科研场景高带宽环境感知多业务IT自服务华讯校园无线覆盖解决方案精品资料无线宽带(kuāndài)网络事业部华讯高等教育无线校园(xiàoyuán)解决方案场景华讯校园无线覆盖解决方案应用环境：多用于空旷或墙体对信号衰减比较弱的区域，如楼道走廊，会议室，餐厅,读书馆等等华讯吸顶式无线AP部署图精品资料无线宽带(kuāndài)网络事业部华讯高等教育无线校园(xiàoyuán)解决方案场景华讯校园无线覆盖解决方案应用环境：多用于小面积区域且需要部署无线，或墙体比较厚实，信号衰减比较厉害的区域，如校园酒店客房、校园宿舍等区域华讯墙插式无线AP部署图精品资料无线宽带(kuāndài)网络事业部华讯高等教育无线校园(xiàoyuán)解决方案场景华讯校园无线覆盖解决方案应用环境：多用于空旷的区域，如广场，体育场等华讯室外无线AP部署图精品资料无线宽带(kuāndài)网络事业部CERNET有线无线统一(tǒngyī)智能网管平台室内无线AP接入区教学区图书馆教学区图书馆学生宿舍校园有线网室外无线AP接入区…汇聚交换机核心交换机AC汇聚交换机INTERNET认证平台核心交换机学校操场、道路、门前空地室外APPOE交换机室内AP无线校园网采用瘦AP架构，AC部署在核心网，POE交换机接入汇聚、AP即连即用，增加无线网管组件，无线网络无缝叠加到现有有线网络，降低部署难度无线网络架构---无缝叠加到现有校园网华讯校园无线覆盖解决方案精品资料方案(fāngàn)目录无线宽带(kuāndài)网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式精品资料无线宽带(kuāndài)网络事业部提供运营商租赁服务不同运营商广播不同SSID，独立(dúlì)认证计费校园网用户，学生采用一卡通账户认证、计费宿舍区多业务接入校园网APPOE交换机无线控制器AC运营商1计费网关运营商2SSID运营商1SSID校园网SSID运营商1运营商2校园网认证运营商2计费网关方案业务特性精品资料无线宽带(kuāndài)网络事业部基于(jīyú)位置的业务门户选择不同位置

不同Portal和策略不同SSID

不同Portal和策略宿舍区域学生Portal教学区域学生PortalAAAPortal校园网图书馆无线控制器以太网交换机教室图书馆通知课程调整通知宿舍教工会议通知方案业务特性精品资料集中管理控制(kòngzhì)、灵活转发模式集中认证(rènzhèng)灵活转发模式选择集中管控、统一升级方案业务特性精品资料无线宽带(kuāndài)网络事业部融合(rónghé)型无线安全解决方案无线侧安全防范终端精细化控制隧道数据保护WIDS/WIPS数据窃取CAPWAP无线控制器无线接入点频谱分析终端类型识别Rogue设备探测非WIFI设备频谱分析WIDS/WIPS无线攻击检测Rogue设备识别反制标准CAPWAP无线隧道协议MAC/802.1X/Portal等多种接入控制方式用户组策略终端类型识别WAN终端认证/授权/计费方案业务特性精品资料无线宽带(kuāndài)网络事业部Portal＋MAC混合(hùnhé)认证-一次认证，多次接入ACAP用户PolicyCenterPolicyCenterPortalServerRadiusServer一次认证，多次接入无线接入存储用户名、密码及绑定策略对接无线控制器记录用户MAC地址首次Portal+Mac认证后续自动Mac认证31245存储Web认证页面提供页面定制化功能对接无线控制器用户发起Web认证请求Portal服务器发起认证请求到ACAC发起Radius认证，携带用户名、密码及终端Mac地址Radius通过认证，记录终端Mac地址用户后续接入使用Mac认证，无需再进行Web认证。无感知接入网络认证对接方案业务特性精品资料无线宽带(kuāndài)网络事业部WIDS/WIPS–无线攻击(gōngjī)检测802.11报文泛洪攻击检测防暴力PSK密码破解Spoof攻击检测WeakIV攻击检测132AC无线攻击检测泛洪攻击检测暴力PSK破解检测Spoof攻击检测WeakIV攻击检测丢弃攻击报文无线攻击报警上报AP上报攻击告警至AC,AC统计攻击类型，同时通过trap告警告知网管平台动态黑名单AC将攻击设备放入黑名单，AP丢弃该攻击设备的所有报文，防止对网络造成冲击。动态黑名单攻击告警上报方案业务特性精品资料会议室教室(jiàoshì)体育场读书(dúshū)馆基于终端自动逐包控制发送功率，减少对其他AP以及系统内用户终端的干扰高功率发送低功率发送-75dBm>-75dBm<-80dBm强制下线限制接入优先接入限制低速率用户接入，强制弱信号用户下线，避免误关联，保障已关联终端的业务性能2.4GHz&5GHz混合覆盖区域自动优先接入5GHz网络，双频混合应用，减少2.4GHz负载，提高系统整体性能。5GHz终端优先接入5GHz网络自动逐包功率控制5GHz频段优先调度低速用户限制接入无线高密接入方案业务特性精品资料主AC备份(bèifèn)AC接入网络(wǎngluò)AP心跳检测主CAPWAP隧道备份CAPWAP隧道通知AP切换备份CAPWAP隧道为主隧道1+1热备，可以实现毫秒快速切换。支持Portal认证双机热备，用户不感知。检测到主ACDown机BAS用户数据流用户数据流汇聚交换机备份AC建议和主用AC同机框部署，做板卡备份。支持关键业务永续的无线校园网AC1+1热备方案业务特性精品资料方案(fāngàn)目录无线宽带(kuāndài)网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式精品资料应用(yìngyòng)无线方案应用------校园(xiàoyuán)安全监控服务支持建立校园安全监控可以避免校园暴力、偷盗行为精品资料应用(yìngyòng)无线方案应用-------学术研究创新服务(fúwù)支持身边学术资源环境论文著作仪器设备

项目文档仪器设备

论文著作论文著作仪器设备

协同环境共享环境交流环境资源管理精品资料应用(yìngyòng)AAAPortal校园网图书馆无线控制器以太网交换机教室图书馆通知课程调整通知宿舍教工会议通知校园新闻无线方案应用-------拓展学生与学校(xuéxiào)沟通渠道学校借助无线上网界面，可多样化的实行教学信息、校园新闻、国家大事、广告信息的发布等。精品资料方案(fāngàn)目录无线宽带(kuāndài)网络事业部