華訊方舟公司校園無線覆蓋解決方案PDF_29頁2.pdf
下載文檔
上傳人:職z****i
編號:1323839
2025-03-04
29頁
2.46MB
1、深圳市華訊方舟科技有限公司 校園無線覆蓋解決方案 方案目錄 無線寬帶網絡事業部 校園無線覆蓋的需求 華訊校園無線覆蓋解決方案 方案業務特性 校園無線應用 合作模式 無線寬帶網絡事業部 電子網絡課堂教學:教師和學生人手一臺筆記本電腦或PDA 通過無線網絡進行教學 拓展知識空間,獲取無限的網絡資源 移動教學:上課不用再聚集于教室,打破了空間的限制 可以在操場、草地等處開展分布式教學 開展跨學校聯合培訓,活躍了課堂氣氛 拓展地域空間 學生為中心的教育隨時隨地學習模式 校園無線覆蓋的需求 無線寬帶網絡事業部 無線新數據業務:移動遠程教育;家校工作學習平臺;圖書館管理員在閱覽室間維護圖書資料;巡考員在考2、場間移動記錄各考場信息;無線多媒體業務:無線活動教室;虛擬現實的學習環境;無線視頻監控;校園語音電話及網上視頻點播;學生為中心的教育隨時隨地學習模式 校園無線覆蓋的需求 無線寬帶網絡事業部 隨時隨地學習模式給信息化校園帶來挑戰 網絡邊界模糊化網絡邊界模糊化 應用場景多樣化應用場景多樣化 管理復雜化管理復雜化 業務安全威脅業務安全威脅 有線無線多張網絡 內網外網多種接入 無線和有線一樣快速、穩定、可靠嗎?內網外網不同的認證 不同的地點不同的時間不一樣的策略 多種角色(學生、教師、訪客)多樣的終端 多樣的設備 多樣的應用 個人設備接入校園網絡的安全問題 無線網絡對校園網安全的沖擊 校園無線覆蓋的需3、求 方案目錄 無線寬帶網絡事業部 校園無線覆蓋的需求 華訊校園無線覆蓋解決方案 方案業務特性 校園無線應用 合作模式 無線寬帶網絡事業部 華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案 無線寬帶網絡事業部 華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案 應用環境:多用于空曠或墻體對信號衰減比較弱的區域,如樓道走廊,會議室,餐廳,讀書館等等 華訊吸頂式無線AP部署圖 無線寬帶網絡事業部 華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案 應用環境:多用于小面積區域且需要部署無線,或墻體比較厚實,信號衰減比較厲害的區域,如校園酒店客房、校園宿舍等區域 華訊墻插式無線4、AP部署圖 無線寬帶網絡事業部 華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案 應用環境:多用于空曠的區域,如廣場,體育場等 華訊室外無線AP部署圖 無線寬帶網絡事業部 CERNET 有線無線有線無線統一智能統一智能網管平臺網管平臺 室內無線室內無線APAP接接入區入區 教學區教學區 圖書館圖書館 教學區教學區 圖書館圖書館 學生宿舍學生宿舍 校園有線網校園有線網 室外無線室外無線APAP接入接入區區 匯聚交換機匯聚交換機 核心交換機核心交換機 AC 匯聚交換機匯聚交換機 INTERNET 認證平臺 核心交換機核心交換機 學校操場、道路、門前空地學校操場、道路、門前空地 室外室外A5、P POE交換機交換機 室內室內AP 無線校園網采用瘦AP架構,AC部署在核心網,POE交換機接入匯聚、AP即連即用,增加無線網管組件,無線網絡無縫疊加到現有有線網絡,降低部署難度 無線網絡架構-無縫疊加到現有校園網 華訊校園無線覆蓋解決方案 方案目錄 無線寬帶網絡事業部 校園無線覆蓋的需求 華訊校園無線覆蓋解決方案 方案業務特性 校園無線應用 合作模式 無線寬帶網絡事業部 提供運營商租賃服務 不同運營商廣播不同SSID,獨立認證計費 校園網用戶,學生采用一卡通賬戶認證、計費 宿舍區多業務接入 校園網校園網 AP POE交換機 無線控制器 AC 運營商1計費網關 運營商2SSID 運營商1 S6、SID 校園網SSID 運營商運營商1 運營商運營商2 校園網認證 運營商2計費網關 方案業務特性 無線寬帶網絡事業部 基于位置的業務門戶選擇 不同位置不同位置 不同不同Portal和策略和策略 不同不同SSID 不同不同Portal和策略和策略 宿舍區域學生Portal 教學區域學生Portal AAA Portal 校園網校園網 圖書館 無線控制器無線控制器 以太網交換機以太網交換機 教室 圖書館通知圖書館通知 課程調整通知課程調整通知 宿舍 教工會議通知教工會議通知 方案業務特性 集中管理控制、靈活轉發模式 集中認證 靈活轉發模式選擇 集中管控、統一升級 方案業務特性 無線寬帶網絡事業部7、 融合型無線安全解決方案 無線側安全防范 終端精細化控制 隧道數據保護 WIDS/WIPS 數據竊取 CAPWAP 無線控制器無線控制器 無線接入點無線接入點 頻譜分析 終端類型識別 Rogue設備探測 非WIFI設備頻譜分析 WIDS/WIPS 無線攻擊檢測 Rogue設備識別反制 標準CAPWAP無線隧道協議 MAC/802.1X/Portal等多種接入控制方式 用戶組策略 終端類型識別 WAN 終端認證終端認證/授權授權/計費計費 方案業務特性 無線寬帶網絡事業部 PortalMAC混合認證-一次認證,多次接入 AC AP 用戶 Policy Center Policy Center P8、ortal Server Radius Server 一次認證,多次接入 無線接入 存儲用戶名、密碼及 綁定策略 對接無線控制器 記錄用戶MAC地址 首次Portal+Mac認證 后續自動Mac認證 3 1 2 4 5 存儲Web認證頁面 提供頁面定制化功能 對接無線控制器 用戶發起Web認證請求 Portal服務器發起認證請求到AC AC發起Radius認證,攜帶用戶名、密碼及終端Mac地址 Radius通過認證,記錄終端Mac地址 用戶后續接入使用Mac認證,無需再進行Web認證。無感 知接入網絡 認證對接 方案業務特性 無線寬帶網絡事業部 WIDS/WIPS無線攻擊檢測 802.11報文9、泛洪 攻擊檢測 防暴力PSK 密碼破解 Spoof 攻擊檢測 Weak IV 攻擊檢測 1 3 2 AC 無線攻擊檢測 泛洪攻擊檢測 暴力PSK破解檢測 Spoof攻擊檢測 Weak IV攻擊檢測 丟棄攻擊報文 無線攻擊報警上報 AP上報攻擊告警至AC,AC統計攻擊類型,同時通過trap告警告知網管平臺 動態黑名單 AC將攻擊設備放入黑名單,AP丟棄該攻擊設備的所有報文,防止對網絡造成沖擊。動態黑名單 攻擊告警上報 方案業務特性 會議室 教室 體育場 讀書館 基于終端自動逐包控制發送功率,減少對其他AP以及系統內用戶終端的干擾 高功率發送 低功率發送-75dBm-75dBm-80dBm 強制下10、線 限制接入 優先接入 限制低速率用戶接入,強制弱信號用戶下線,避免誤關聯,保障已關聯終端的業務性能 2.4GHz&5GHz 混合覆蓋區域 自動優先接入5GHz網絡,雙頻混合應用,減少2.4GHz負載,提高系統整體性能。5GHz終端 優先接入5GHz網絡 自動逐包功率控制自動逐包功率控制 5GHz頻段優先調度頻段優先調度 低速用戶限制接入低速用戶限制接入 無線高密接入 方案業務特性 主AC 備份AC 接入網絡 AP 心跳檢測 主CAPWAP隧道 備份CAPWAP隧道 通知AP切換備份CAPWAP隧道為主隧道 1+1熱備,可以實現毫秒快速切換。支持Portal認證雙機熱備,用戶不感知。檢測到主A11、C Down機 BAS 用戶數據流 用戶數據流 匯聚交換機 備份AC建議和主用AC同機框部署,做板卡備份。支持關鍵業務永續的無線校園網AC1+1熱備 方案業務特性 方案目錄 無線寬帶網絡事業部 校園無線覆蓋的需求 華訊校園無線覆蓋解決方案 方案業務特性 校園無線應用 合作模式 應用 無線方案應用 -校園安全監控服務支持 建立校園安全監控可以避免校園暴力、偷盜行為 應用 無線方案應用 -學術研究創新服務支持 身邊學術資源環境 論文著作 儀器設備 項目文檔 儀器設備 論文著作 論文著作 儀器設備 協同環境 共享環境 交流環境 資源管理 應用 AAA Portal 校園網校園網 圖書館 無線控制器無12、線控制器 以太網交換機以太網交換機 教室 圖書館通知圖書館通知 課程調整通知課程調整通知 宿舍 教工會議通知教工會議通知 校園新聞校園新聞 無線方案應用 -拓展學生與學校溝通渠道 學校借助無線上網界面,可多樣化的實行教學信息、校園新聞、國家大事、廣告信息的發布等。方案目錄 無線寬帶網絡事業部 校園無線覆蓋的需求 華訊校園無線覆蓋解決方案 方案業務特性 校園無線應用 合作模式 應用案例 合作模式一 為高校免費承建無線網絡 目標客戶:目標客戶:全國各類大專院校、職業類學院 合作運營方式:合作運營方式:投資方:為學校免費承建校園無線網絡(包括所有AP、AC、認證計費設備)校方:通過無線網絡提供寬帶接13、入向學生收費 學校運營無線寬帶接入,向學生收取寬帶接入費,投資方參與分成 投資方運營WLAN增值服務(如:WEB PORTAL廣告發布等),學校參與分成 合作建議期限:合作建議期限:五年以上 合作約束:合作約束:校方在合作期內不得選擇任何形式實現無線覆蓋(包括運營商)校方有推廣發展寬帶接入用戶的義務,為了雙方更大的利益,必要情況下,校方可采用禁止運營商有線個人寬帶接入。應用案例 合作模式一 為高校免費承建無線網絡 收益及分成方式:收益及分成方式:收益:寬帶接入費、WLAN增值服務費(廣告收入等)分成方式:寬帶接入費收益:雙方按協商比例分成(學校高分成,學校需承擔帶寬費用)WLAN增值服務費:雙方按協商比例分成(投資方高分成。在初期,該業務模式不成熟,收益較少,因此建議初期全部收益歸投資方所有,后續根據收益情況分成)投資額度:投資額度:以投資500個AP(約1萬學生)的學校為例 1、投資無線網絡設備預計:70萬 2、投資綜合布線部分預計:20萬 應用案例 合作模式一 為高校免費承建無線網絡 深圳市華訊方舟科技有限公司