网络类-中小学无线产品解决方案-蔡甸案例

“中小学”网络解决方案中国联通教育信息化运营中心中小学网络发展趋势和问题中小学网络解决方案蔡甸中小学解决方案蔡甸中小学拓扑图《教育信息化十年发展规划（2011-2020年）》以教育信息化带动教育现代化，是我国教育事业发展的战略选择.制定和实施《规划》，建设覆盖城乡各级各类学校的教育信息化体系，促进优质教育资源普及共享，推进信息技术与教育教学深度融合，实现教育思想、理念、方法和手段全方位创新，对于提高教育质量、促进教育公平、构建学习型社会和人力资源强国具有重大意义。

三通两平台落地建设校校通必须解决各级各类学校宽带网络接入与网络环境学习的问题…..各省市教育布局调整重新规划学校建设布局，新建学校目标教育均衡化教学质量提升整体落地三通两平台宽带网络校校通必须解决各级各类学校宽带网络接入与网络环境学习的问题…..优质资源班班通加快优质教育资源的建设和共享，每个班级都要用上优质资源，资源应用是关键…...网络学习空间人人通建设实名制的网络空间学习环境，推动个人自主学习和教学互动。教师率先使用，职业教育率先部署，经济较发达地区，条件成熟地区优先……教育管理服务平台教育资源服务平台2015年前基本完成2015年前普遍使用2017年前普及政策落地三通两平台无线作为补充河南省教育信息化十年发展规划（2011-2020年）湖北省教育信息化发展规划（2014-2020年）深圳市中长期教育改革和发展规划纲要(2010-2020年)陕西省中小学校信息化建设标准（试行）Campus应用趋势独立的校园APP—>统一平台移动办公超级课程表查校车、成绩神器……校园移动终端和移动业务的兴起提供无处不在的无线网络，便于师生随时接入网络老师移动办公、借助互联网备课；学生随时随地接入网络自主学习；师生在教室通过无线进行学习，改变传统教学模式；无线网络带来安全和管理问题有线网络时代无线网络时代网络边界固定用户数相对稳定网络边界扩大用户数爆炸式增长安全管理无线网络特性问题——信号差、不稳定校无线网络特性问题——性能低电子书包推广会无线不给力有个电子书包推广会，大家兴致勃勃的准备体验互动课堂，演讲人也调动了大家的积极性，可是让大家共同点播Flash的时候，30多位老师的pad无法响应。

同步播放视频卡？屏幕同步不同步？课件下载延时大！北京的春节.PPT学生1学生2中小学网络发展趋势和问题中小学网络解决方案蔡甸中小学解决方案蔡甸中小学拓扑图普教无线融合设计办公室教室阶梯教室会议室食堂图书馆操场实验室无线与公办业务融合无线与教学融合无处不在的无线信号覆盖永不掉线的无线稳定体验60个学生平板同步看视频无卡顿透明、无忧的教学无线无线平板教学生活娱乐访客便捷移动办公量身定制的普教无线“五行阵”12普教教学无线无处不在网络稳定不掉线网络管理认证在普教无线场景中，五种价值主张组成“五行阵”，量身定制提供一站式解决方案无处不在的无线网络——高密度场景X-sensePlus灵动天线X-sense多达1677万种方向选择，全方位无死角覆盖，不管用户如何移动，信号随你而动；办公室、会议室、图书馆、阶梯教室等高密度接入场景特点：1、空间大，面积大，比较空旷，容易形成信号盲区；2、用户密度高，终端种类多样，位置变化较为频繁，容易造成无线用户掉线或业务中断；重力感应超级天线振子双极化天线矩阵双极化天线矩阵，超级天线振子，加上重力感应，无线覆盖增加30%以上，使得终端无论如何摆放都达到最强信号；应用场景用户价值无处不在的无线网络——小型办公室场景支持86面板安装，不施工，不布线，两步完成无线部署小型办公室、重点办公室接入场景特点：1、承重厚墙，筒子楼的格局，规模部署容易导致无线信号干扰严重，放装部署容易形成无线盲区

2、要求美观、不宜施工1、拆去房间内原有的有线网络的接口面2、将原有网线插在WALL-AP上并安装到线盒中应用场景用户价值新室外AP，传统室外AP操场、室外支持11ac、内置X-sense天线、避雷器内置X-sense定向、全向天线，超强信号覆盖全方位无死角，安装简易美观支持IP67防护等级，内置避雷器，更耐寒耐高温无处不在的无线网络——室外场景室外接入场景特点：1、学校室外区域有较高、密集的建筑群和植物群，无线信号阻挡严重，用户难以部署无线AP2、室外的环境恶劣，经常遇到雷击、雨水、潮湿、扬尘、高低温等环境稳定可靠的无线网络Internet但集中的管理带来了网络稳定性的风险极大。一旦作为管理中心的AC控制器宕机，整个无线网络都瘫痪无法使用。同时大部分的中小学，特别是城郊、偏远县市、农村等地的中小学，由于资金有限，机房简陋，或者由于供电不足等现状，随时可能带来的AC控制器的宕机风险。现在大部分的无线校园网采用的是瘦AP框架。这一管理框架在管理和安全上带来极大好处。稳定可靠的无线网络——AC集群电教馆\信息中心A区B区

C区A县B县AC集群AC集群方案，当某台AC设备宕机或者损坏后，其所管理的AP将被集群内的其他AC托管。用于快速恢复网络。适用于：无线城域网稳定可靠的无线网络——AC热备InternetAC热备方案，通过两台AC实时进行热备份，当主AC宕机后，备AC能在ms级别内切换开始工作，保障了网络的可靠性主AC备AC实时热备份适用于：无线城域网大型无线校园网永不掉线的无线网络办公室搜索，有信号，但是却不能上网？稍微移动一下，从办公室到会议室，就要重新认证登陆，业务就中断？开启LINKCHECK功能，会根据有线口的状态开启关闭无线射频，使每一个WIFI信号都是有效的信号。支持2、3层快速漫游，用户能够在校园内移动，保持IP地址不变，LINKCHECK漫游国内采用大班教学且移动教学标准不成熟国外很多成熟经验无法直接复制国内国外移动教学对比——国内移动教学是高密度高并发场景电子书包教学数据压力分析开屏、锁屏，屏幕监控电子白板互动学生平板演示屏幕下发下发课件同步播放教学视频现在请看黑板17MPPT17MPPT17MPPT17MPPT……17MBX60=1042MB1042MBX8=8336Mb移动教学建设面临的全新挑战移动教学同步要求高数据流量大规模部署难管理便捷60+平板教学教室环境空旷，有利于信号传播；并发用户多，突发流量大，50-80人；终端协商速度不一致，体验不一；大量运营商、非法AP强占信道。场景描述2.4G5G超负荷闲置普通AP纯2G/5G环境：由于教学平板以bgn平板为主，故AP性能不能充分发挥，单AP在保证用户使用体验的前提下，带机数量一般在30台左右部署单台AP性能不足部署2台甚至更多AP虽然勉强解决了单个教室的无线性能问题，但是多个教室同时使用时，干扰会非常严重，以至于移动教学无法顺利开展channel6APAPAPAPAPAPAPAPAPAPAPAPchannel1channel6channel11channel1channel11channel1channel6channel11channel1channel6channel11部署多台AP干扰严重2.4/5G2.4G/5G单AP该场景容量性能提升2倍通过多模教学AP，轻松构建双2G或双5G覆盖方案，承载60+电子书包终端教学AP可以满足任意场景下任意类型终端的性能要求多模教学专用AP传统AP由于频谱和硬件设计的限制，只能采用2G+5G的工作方式5G2G5G2G2G2G5G5G教学AP独有的连续频谱复用技术允许一台AP的双射频工作在同一频段从而实现更多灵活的工作模式FRDM频谱复用技术信道11APAPAPAPAPAP信道1仅使用2个信道，即可完成大范围部署。通过精确的功率控制，确保多个教室同时上课不会产品信号干扰影响教学同心圆抗干扰技术，让教室间互不干扰旁边小区、家属基于实名的接入控制一套凭据、一次认证校内师生外来人员有线、无线融合统一实名认证无线、有线、VPN统一认证界面、全网统一认证帐号网络、人员、智能化设备等实现准入认证场景感知的有线无线用户授权Internet无线控制器交换机SMP服务器学生SSID教师、领导、访客SSID教学楼宿舍楼内网资源8：00-18：0000：00-24：00根据用户、终端类型、时间、位置、接入方式进行网络接入授权控制。智能识别终端类型推送最佳认证页面，提升用户使用体验，而且还能实现对终端类型的QoS（流量控制）等。场景感知的有线无线用户授权用户身份终端类型时段/时长位置接入方式场景感知无线用户授权：根据【用户、终端类型、时间、位置、接入方式】五元素进行网络接入授权RG-SMP专业版2.63build20140714账号激活解决初始化密码被盗改公共场所大屏幕终端采用手机扫描二维码登录方案，防止密码被窥窃防蹭网功能，解决账号不安全问题简单初始密码必须修改手机邮箱问答多重防护暴力破解加入黑名单且弹出验证码防止恶意攻击针对老师账号易被学生使用、忘记密码等问题认证页面合并——多样化的接入方式并存将原有分散的各种认证方式页面，集成在同一个页面中进行展示，通过图标按钮方式进行切换各种认证方式。可以将以下认证方式中的任意一种及以上进行合并显示。普通Web认证页面访客短信认证页面微信认证页面二维码扫描认证页面二维码名片页面认证更加灵活多变与第三方系统联动实现了与现有身份源的对接，免去手工开户分权分级管理，合理降低中心认证开户管理压力统一开户、分权分级用户认证管理中小学网络发展趋势和问题中小学网络解决方案蔡甸中小学解决方案蔡甸中小学拓扑图36“蔡甸中小学”网络解决方案1、核心解决方案：采用VSU设计实现高可靠，网络核心之间双链路跨板链路聚合实现链路可靠。2、统一身份认证：服务器区新增统一身份认证平台，网络出口区出口网关产品，可以实现师生用户上网的统一认证，实名准入，大大提高网络安全性，3、无线解决方案为用户提供了“无感知”的接入方式、访客的“易管理”、安全的“访问控制”、灵活的“管理方式”“无感知”的接入方式4、云解决方案：在一台主机上虚拟出多台主机系统，充分利用闲置计算资源多台机器统一管理，跨机资源迁移，用于动态资源调度和提高系统可靠性37核心网络解决方案使用虚拟化后，两台核心设备逻辑上变成一台。从而简化了网络拓扑。网络中不再需要生成树、VRRP等复杂的协议，大大降低配置维护工作量。也可实现快速切换。切换时间控制在50ms以内，相当于普通数据包转发的时延这，不会对业务流畅运行产生任何影响。38统一身份认证支持802.1X、Portal、VPN等多种认证接入方式，有线无线统一认证，与汇学通平台对接，统一身份管理，访客用户使用二维码授权模式，提高网络安全性39无线解决方案1、蔡甸区所有无线AP采用瘦模式接入，由无线控制器统一管理，提高安全性并减少维护量2、无线首次认证采用web认证，认证成功之后设备记录认证设备MAC地址，第二次采用MAC无感知认证，访客采用二维码授权模式，既方便又安全，大大提高无线使用体验40云计算解决方案VMwareWorkstation纵向分割：在一台主机上虚拟出多