锐捷网络普教行业无线产品案例集V1.0

锐捷网络无线产品案例集普教行业1 近期部分案例详解1.1 蔡甸区无线城域网一 项目背景蔡甸区教育城域网多年以来，一直为全区教职工提供着网络应用服务等业务，随着网络应用的普及、教育信息化业务系统越来越多、教学工具的革新，原有的单一网络布线模式已经越来越不能满足学校的应用需求，制约着学校的教学模式的改革。为能有效解决有线网络端口数量不足、使用不方便等问题，同时适应各学校支持WLAN上网的笔记本计算机日益增多、“电子书包”等教学模式带来的无线网络访问需求这一技术发展趋势，现为区属学校提供WLAN无线网络覆盖，实现“无线数字校园”，同时将城域网的访问方式从有线扩展到有线/无线一体化共存的模式。蔡甸区教育城域网无线网络的建设将采用先进的智能转发技术作为网络的基础技术架构，由于整个蔡甸区无线城域网规模较大，采用集中式部署的方式容易造成性能瓶颈及管理权限集中，因此本次采用全分布式的部署模式，整个无线城域网采用FIT AP的运行模式。配合802.11n高速无线网络接入标准，以及向下兼容的802.11a/b/g技术标准，共同打造高性能的基础支撑平台。此次项目覆盖蔡甸区数十所区属学校和区教育局，根据学校（单位）的规模可以分为以下三类：大型学校（60个左右班级、3栋6层建筑办公楼）；中型学校无线部署清单（40个左右班级、2栋6层建筑办公楼）；标准型学校无线部署清单（20个左右班级、1栋6层建筑办公楼）。由于此项目覆盖范围广、使用人员多，为了保障网络的安全性，现在针对无线网络建设提出以下几点建设要求：1、设备提供商要能对无线、有线接入用户进行网络接入认证，要求不少于10万个用户的并发，认证系统至少支持web和802.1X认证方式；2、考虑到未来教育城域网的发展，以及教育信息化十年发展规划，所投设备支持IPV6协议，并可兼容IPv4的地址及协议，可以提供IPv4到IPv6过渡的解决方案。3、分布式的无线部署方式：整个蔡甸区无线城域网规模较大，采用集中式部署的方式容易造成性能瓶颈及管理权限集中，因此本次采用全分布式的部署模式。整个无线城域网采用FIT AP的运行模式。分布式部署，各个学校（单位）部署无线AP及相应的无线控制器AC。区教育局信息中心无线控制器应采用热备份部署，并用来管理教育局内部无线网络的同时做为各个学校无线控制器的备份；4、分布式的身份认证系统：教育局部署统一的身份策略管理中心，对下面各个学校身份认证管理系统下发管理策略，收集各个学校的帐户，实现对所有的城域网用户进行管理。各个学校部署简单易用的身份认证管理系统，管理所属学校的帐号，实现分布式的身份认证系统。为防止学校身份认证系统故障影响正常使用，在教育局设置一套身份认证管理系统，做为各个学校的热备系统。无线系统和有线系统都通过标准的Radius协议和认证系统来进行用户名密码的验证。本次无线城域网用户可以采用web页面和客户端两种方式，自由选择认证；采用客户端认证时，认证窗口可以最小化，不会因为意外操作下线，移动终端采用WEB认证时，采用一定的保活机制，意外关闭WEB页面，不会导致用户下线。访客管理要求灵活、快速的设置、销户访客账号，同时要求访客和内部用户的网络进行隔离；对于访客或临时帐号，可以设置过期时间，过期后自动删除帐号。各学校用户应能在无线教育网内进行帐号网络漫游，支持从A学校到B学校采用相同的帐号可以正常访问网络资源。可以根据不同的终端类型，推送合适尺寸的页面登陆，免去多次拖动、放大屏幕等操作。5、分级式的网络设备管理：在教育局统一部署无线网络管理系统，对所有设备进行管理，为每个学校分配不同的帐户，管理自己学校所属的网络设备，方便管理与维护。6、室内AP要求采用壁挂或吸顶式安装；7、AP要求采用一体化PoE模式供电，可网管，可按时间段自动控制AP开关；8、要求提供每个AP所能连入的最大用户数；9、要求使用AP接入的终端支持组播功能，以满足电子书包、无线课件及视频点播等大流量视频类应用。10、基于SSID控制用户上网时段，将老师、学生、访客划分不同的SSID，将老师、学生、访客组和SSID绑定，分别基于时间段来控制不同用户组的上网权限；11、支持电子书包教室使用，按每个教室60位学生。为保证郑州教育城域网的电子书包应用，无线方案需要支持关联控制技术，即保障每个电子书包教室的所有学生只能接入到该教室的AP，防止接入到其它教室AP，从而影响教学工作； 12、为提升用户的上网访问体验，为每个用户终端平均分配无线链路占用时隙，保证不同终端用户都能获得相同的无线网络资源，提高无线网络整体性能。13、支持基于用户数、流量、频段的智能负载均衡，提高用户的平均带宽和QoS，提高连接的高可用性。二 部署方案本次无线城域网在原有班班通的基础上，增加无线网络的覆盖，使教职工可以更好地利用班班通的教学资源，网络建成后将实现教学资源共享、电子白板、示范课、教务管理、电子书包等应用，真正实现随时随地利用网络资源，深化教学应用。1）无线控制器AC，使用锐捷网络的RG-WS5708 1台。AC部署在教育局机房中心，负责集中管理整个无线城域网的无线设备。2）无线接入点AP 1020台 部署在全区中小学办公楼和教学楼，提供师生教学接入需求。3）无线认证系统 1套采用集中部署方式部署在教育局机房中心。提供全区账号的实名认证。4）无线网管系统 1套部署在教育局机房中心，负责AC、AP设备的统一监控与集中配置。三 关键技术点1）安全性考虑：结合设备的无感知认证，兼顾网络的安全性和便捷性。2）高性能考虑：采用主流的802.11n系列产品，满足教育信息化对无线性能的需求。3）易管理考虑：无线热图、AP超忙、超闲统计、故障快速定位、频谱分析、用户定位等方面的设计使无线接入网络变得更加可视化。四 客户评价电教馆艾主任评价：锐捷网络针对普教的整体解决方案非常适合于无线城域网建设。特别是无线和认证实名制的结合，让无线网络可控，可以放心部署使用。同时锐捷提供的无感知认证方案，让无线使用更加方便。无线AP在使用中也很稳定，有5个电子书包试点，效果也非常好。后续的采购会继续考虑锐捷品牌1.2 扬州中学教育集团树人学校关键字：全校覆盖、电子书包扬州市树人中学是一所有11年办学历史的民办高中。学校占地面积30355平方米，校舍建筑面积21496平方米。学校拥有一支爱岗敬业、学养深厚、教导有方、安于久任、乐于奉献的教师队伍。全校教职工311人，专任教师275人。学校现有南门街、瘦西湖、九龙湖三个校区，初、高中共88个班级，学生近4000名。实行小班制授课，每班约50名学生。一、项目背景扬州树人中学一直坚持“以生为本，分层推进”的办学思想指导办学，教育教学强化基础素质教育，注重创新意识培养和学生个性发展，强化拔尖人才的培养。随着网络应用的普及、教育信息化业务系统越来越多、教学工具的革新，为满足师生的无线上网需求和“电子书包”等新型教学的无线需求，需为全校提供WLAN无线网络覆盖，实现“无线数字校园”。扬州树人中学需要全校无线覆盖，在办公区需要高质量的无线信号覆盖。而最大的挑战是教学区，学校计划22个班级全部部署满足电子书包教学的无线网络，需要考虑电子书包对无线性能的高要求同时要降低班级间无线的相互干扰难题！二、方案概述针对办公区的无线信号高质量覆盖的需求，提供X-sense智能天线系列产品解决方案：锐捷网络采用智能天线提升AP“说”的能力：智能天线根据终端的位置计算最佳信号发射角度，发射具有方向性的增益波束。实现的效果是增大信号覆盖半径，并在覆盖范围内终端用户更好信号质量，获取更高的使用速率。另外，对于非视距环境（即终端和AP之间有障碍物），智能天线能更精确的计算信号发射角度，给终端提供更好的信号强度。因此智能天线带来的不仅是信号覆盖范围的增加，同时在多障碍物环境，可以给终端计算更优的信号发射方向和信号强度，提高终端获取的信号强度和实际可用速率。针对教学区电子书包对无线性能和班级间干扰的高要求，提供教学专用AP的ONE CLASS ONE AP解决方案：锐捷网络教学专用AP采用了锐捷网络独创的连续频谱复用技术，使单AP灵活的支持2G + 5G、2G + 2G、5G + 5G模式。针对电子书包教学无线应用场景，AP可根据学生终端的类型，灵活的配置适合的模式。在纯2G、纯5G的电子书包应用场景下，单AP的接入容量和性能将达到普通AP的1.8倍，满足电子书包教学的高需求。同时ONE CLASS ONE AP解决方案，部署的教学专用AP采用的业界独有的同心圆密集抗干扰技术，仅使用2个信道，即可完成大范围部署。通过精确的功率控制，确保多个教室同时上课不会产品信号干扰影响教学1）无线控制器AC，使用锐捷网络的RG-WS5302 2台。AC部署在学校机房中心，负责集中管理整个无线校园网的无线设备。2）无线接入点AP 67台 45台RG-AP320-I部署在办公楼和部分教学楼区域提供校园无线覆盖，22台RG-AP3220-P部署在22个班级教室，提供电子书包教学无线。三 关键技术点1） 信号覆盖考虑：采用X-sense智能天线系列产品，提高无线信号覆盖质量。2） 高性能考虑：采用电子书包专用AP产品，通过频谱复用技术，提高电子书包教学场景下的AP性能，满足性能需求。3） 抗干扰考虑：采用电子书包专用AP产品的ONE CLASS ONE AP方案，单AP部署，同时采用同心圆抗干扰技术，有效降低班级间相互干扰。四 客户评价电教馆钟主任评价：电子书包教学，对无线的要求很高，需要支持50-60个用户的并发看视频下文件。我们测试过包括国内和国外品牌的很多款AP，至少都需要2台AP才能勉强满足应用需求。锐捷网络确实是针对这