JuniperWLAN解决方案

1、juniper (trapeze) wi-fi解决方案解决方案2copyright 2010 juniper networks, inc. trapeze networks 概述概述 成功的部署在全球大型企业中中国最大的无线城市之一中国最大的无线城市之一:杭州无线城市杭州无线城市中国最大的校园中国最大的校园wlan世界上最大的世界上最大的802.11n无线网络无线网络国内最大的医院国内最大的医院wlan网络网络3copyright 2010 juniper networks, inc. trapeze 在中国在中国 2007年初正式进入中国市场 国内成功案例：国内成功案例：青岛移动江苏移动杭州

2、无线城市重庆网通绍兴人民医院北京师范大学等近两百所高校4copyright 2010 juniper networks, inc. wlan controllers 控制器控制器完整的企业完整的企业 wlan 解决方案解决方案management & security 管理管理/安全安全/access points 接入点接入点real-time location services 实时实时定位定位5copyright 2010 juniper networks, inc. wlc - controller familybranchcampusenterprise# of ap4wlc

3、24 ap12wlc812 ap1632128192wlc280064 - 512 11n ap256512use scenario64wlc80016 - 128 11n ap (3-stream)wlc200r32 - 192 11n ap (distributed a/b/g/n)wlc series highlights cluster reliability in-service upgrades one software platform distributed & centralized wlc88032 - 256 11n ap (3-stream)6copyright

4、 2010 juniper networks, inc. 企业级企业级ap access poin family高性能高性能室内室内/室外室外mesh 以及本地交换以及本地交换indoor 802.11n apsoutdoor apfunctionalitywla632802.11n 3x3 mimodual radiorugged package wla422dual radio(plenum)wla371single radio low cost apindoor 802.11a/b/g apswla432 3x3 mimodual radiobest fit for larger cov

5、erage radius deploymentswla522/522e 802.11n 2x2 mimodual radiobest fit for high density deployments7copyright 2010 juniper networks, inc. 管理、安全接入控制管理、安全接入控制wlm-rmts(ringmaster)软件软件5 1000 aps wlm1200-rmts(ringmaster 硬件设备硬件设备)经过优化的经过优化的linux 服务器平台服务器平台250 5000 aps wlm-sp(smartpass)软件软件接入控制和访客管理接入控制和访客

6、管理8copyright 2010 juniper networks, inc. 部署部署wlan的必要条件的必要条件高性能易于部署，支持多种应用高可靠性安全性扩展性，支持多种级别的漫游易于管理9copyright 2010 juniper networks, inc. wlanwlan无线网络架构的演变无线网络架构的演变传统的自治型胖ap架构对ap的控制对ap的管理流量合理性传统的无线交换机架构对ap的控制对ap的管理流量合理性新一代智能无线交换机架构对延迟敏感的通信不经过无线交换机需要高度安全控制和延迟敏感的通信才通过无线交换机对ap的控制对ap的管理流量合理性10copyright 20

7、10 juniper networks, inc. smart mobile 依据应用需求智能选择交换模式依据应用需求智能选择交换模式基于无线的语音服务时延敏感应用外来仿客访问guest access安全敏感应用.11n ready today未来应用peer to peer distributed分布式centralized集中转发式distributed分布式11copyright 2010 juniper networks, inc. 与现有有线网络无缝融合与现有有线网络无缝融合 ap的零配置 相同的安全模型 相同的网络层次拓扑 相同的vlan拓扑vlan跟随用户漫游 相同的aaa和所有

8、主流的 radius服务器互通your networktrapeze networkmobility12copyright 2010 juniper networks, inc. 自动自动rf规划和规划和管理管理提供四种可选射频管理方式提供四种可选射频管理方式:1.通过ringmaster可帮助规划射频信号2.autotune 动态射频信号管理3.ringmaster可不定期检测信号状态并反映到设计图4.集成第三方site survey 工具 (例如，ekahau)13copyright 2010 juniper networks, inc. 频谱分析（规划）频谱分析（规划） 在无线规划的时候

9、引入非wi-fi干扰源：wlan 建模：对性能的影响对整个楼层的覆盖效果的影响对多个方面的影响实现可视化rssi数据接入速率基于已知干扰源的情况进行规划：例如：休息室中的微波炉、射频发射器、发电机等优化ap的部署，功率以及信道在网络建设之初就提供一个可靠的网络14copyright 2010 juniper networks, inc. 频谱分析（监控和告警）频谱分析（监控和告警） 对干扰源的出现，告警识别（分类）以及其他相关指标rssiduty cyclechannel(s) impacted和干扰源相关联的事件基于每个ap的历史信息30 天历史记录 光谱图 2.4 & 5ghz 频

10、点上的所有信道支持多个ap的视图实时fft 自动对规划阶段指定的已知干扰源进行调整：自动和规划的和监视到的干扰源进行联动减少误报率15copyright 2010 juniper networks, inc. 户内和户外wlan管理 难题及解决方案无线 结合户内/户外无线网络 支持 mesh 及 bridge 连接 统一网管平台 统一操作模式无缝结户外/户内网络enterprise feature set16copyright 2010 juniper networks, inc. 高可靠性高可靠性从网络核心到边缘从网络核心到边缘aaaap双上联基于射频的负载均衡控制器双电源双连路上联（por

11、t group） n:1 控制器冗于支持管理aaa 服务器负载均衡本地和/或外部aaa17copyright 2010 juniper networks, inc. floor 1floor 2floor 3floor 4none stop 永远在线永远在线任何一个控制器失效任何一个控制器失效ap立刻自动映射到其立刻自动映射到其他控制器上他控制器上不间断的语音通话不间断的语音通话x单点配置，整体生效单点配置，整体生效ap根据控制器的负载，根据控制器的负载，分散地注册到所有控制分散地注册到所有控制器上器上18copyright 2010 juniper networks, inc. 无逢漫游：无

12、逢漫游：mobility domaintm 无线控制器和ap组成的集群实现端到端的无缝漫游 分布式数据库：用户管理rf管理密钥交换/管理会话一致性快速，可靠的切换 安全的语音和数据符合802.11i 和802.11e一致的移动服务贯穿整个建筑，园区或企业19copyright 2010 juniper networks, inc. trapeze 多层次的多层次的 wlan 安全体系安全体系动态认证动态认证: 基於- 位置, 时间, 使用带宽, 应用, 可用资源, 事件及其他條件.加密的aaaserversrogue aprogue user可信客户端xx认证认证&加密加密 802.1

13、x, eap-tls, peap, ttls, mac, web, . 802.11i, wpa / wpa2 tkip, aes, ccmp dodd 8100.2 and fips 140-2 validated入侵防护入侵防护 核心 wids/wips 掃描, 檢测, 定位, 攻击入侵 ap, 用户等 压制 40多种攻击 非信任客户端802.1x认证认证ringmaster端点完整性检查端点完整性检查入侵检测入侵检测应用火牆应用火牆基于用户，终端，组的策略执行基于应用的qos调度，基于位置和安全过滤smartpassapplicationfirewallla-200e端点完整性检查端点完

14、整性检查 radius / ldap trusted network connect (trusted computing group)microsoft napjuniper uaccisco nac20copyright 2010 juniper networks, inc. 安全安全: 基于位置的访问控制基于位置的访问控制mx controllerlocationapplianceinternetsmartpass serversoap/xmlradius 21copyright 2010 juniper networks, inc. trapeze networks, a belden

15、 brand | proprietary and confidential | 11/2/2021 slide 21 规划和部署基于3d的规划工具室内和室外网路规划 配置和校验离线配置系统和服务向导将配置下发到wlc 监视和报告基于用户、射频、ap、wlc、ssid提供位置信息以及漫游历史记录30天的历史信息记录集成wids/wipsreportplanconfigmonitortroubleshoot22copyright 2010 juniper networks, inc. 管理体系架构管理体系架构ringmaster globalagentringmaster enterprise3r

16、d party appswebviewsmartpassla-200agentringmaster enterprisewebview23copyright 2010 juniper networks, inc. smart mobile 满足所有的需求满足所有的需求高性能易于部署，支持多种应用高可靠性安全性扩展性，支持各种级别的漫游易于管理成功案例成功案例trapeze | proprietary and confidential | 11/2/202125copyright 2010 juniper networks, inc. 逐渐走向主流的医院无线网络逐渐走向主流的医院无线网络wlan

17、wlan应用已经渗透进医院信息化各个角落应用已经渗透进医院信息化各个角落emr患者信息移动记录患者信息移动记录移动查房移动查房关键物品定位关键物品定位临床手术实况临床手术实况和医疗和医疗影像实时传输影像实时传输关键业务备份关键业务备份 无线语音无线语音26copyright 2010 juniper networks, inc. 成功案例成功案例 医疗行业医疗行业 绍兴人民医院绍兴人民医院国内最大的医院无线网络项目国内最大的医院无线网络项目绍兴人民医院需求绍兴人民医院需求: :整个新院区无线覆盖整个新院区无线覆盖pda / pda / 手推车上平板电脑数据无线接入手推车上平板电脑数据无线接入无

18、线移动查房无线移动查房 医生医生: 影像传输、电子病历的书写、信影像传输、电子病历的书写、信息浏览、报告、息浏览、报告、his（医院信息系统）（医院信息系统）里的执行情况查看里的执行情况查看 护士护士:比如本病区的情况确认，体温等比如本病区的情况确认，体温等病人指标的录入病人指标的录入 .移动过程中上互联网协助诊断移动过程中上互联网协助诊断将来考虑将来考虑wi-fiwi-fi语音系统的使用，人员和语音系统的使用，人员和医疗设备无线定位医疗设备无线定位27copyright 2010 juniper networks, inc. 成功案例成功案例 医疗行业医疗行业 绍兴人民医院绍兴人民医院 部署

19、部署400400个个ap372 ap372 ，4 4台台mx-400mx-400无线交换机无线交换机为什么选择为什么选择 trapeze networks:trapeze networks: 3d rf 3d rf 规划确保无线信号覆盖和带宽规划确保无线信号覆盖和带宽 ringmasterringmaster容易配置和集中管理容易配置和集中管理 强大的安全强大的安全 无线语音和无线定位增值应用方案成熟无线语音和无线定位增值应用方案成熟 可扩展性可扩展性系统最大的特点就是可以将系统最大的特点就是可以将hishis系统、影像系统和电子病历系统等通过无线网络系统、影像系统和电子病历系统等通过无线网络

20、的方式整合起来，具有很好的实时性的方式整合起来，具有很好的实时性 28copyright 2010 juniper networks, inc. 大幅度提高酒店服务和形象的无线网络大幅度提高酒店服务和形象的无线网络房客的无线接入房客的无线接入无线语音无线语音位置服务位置服务视频监控视频监控29copyright 2010 juniper networks, inc. 成功案例成功案例 酒店行业酒店行业 - -迪拜帆船酒店迪拜帆船酒店 迪拜超七星级酒店迪拜超七星级酒店全酒店无线覆盖解决全酒店无线覆盖解决方案方案2台台200无线交换机无线交换机240个个 mp372 ap rmt网管网管 集中管理

21、集中管理wifi电话电话60台台ip pbx一台一台为什么选择为什么选择 trapeze networks:简单的 3d rf 规划确保无线信号覆盖和带宽容易配置和集中统一管理强大的安全漫游的wifi语音通话质量支持wmm 并保证语音通话质量spectralink view 证书，保证互连性trapeze networks 是第一个达到 view certification认证的厂家30copyright 2010 juniper networks, inc. 零售行业中的无线网络零售行业中的无线网络集中管理集中管理分散部署分散部署商品信息查询商品信息查询视频广告视频广告库存管理库存管理安全监

22、控安全监控无线收款无线收款wan31copyright 2010 juniper networks, inc. 成功案例成功案例 零售行业零售行业 kaisers tengelmann 德国最大的零售链锁集团德国最大的零售链锁集团 分布分布750 750 家链锁店家链锁店 20.000 20.000 员工员工 wlan 应用于应用于:现金收款商品信息即时查询商品广告库存管理 系统需求系统需求:强壮的安全体系易于管理简单配置和部署，无须改变现有网络基础设施选择选择trapeze的理由：的理由：使用ringmaster集中管理高性价比的远程分支解决方案（mxr-2）集中配置和管理，远程商店无须it

23、人员配置无线网络分布式解决方案并配合集中备份完全基于业内标准的解决方案高可扩展性与现有网络无缝集成32copyright 2010 juniper networks, inc. 日益普及的校园无线网络日益普及的校园无线网络无线视频教学无线视频教学学生无线上网学生无线上网远程网络排错远程网络排错统一的认证系统统一的认证系统安全的访客接入安全的访客接入无线迎新无线迎新33copyright 2010 juniper networks, inc. 为北师大部署的为北师大部署的wi-fi网络网络 中国最大的校园wlan500多个接入点 (mp-71 和 mp-372)4 台高性能mx-200r wla

24、n 控制器 与北师大现有的有线局域网和认证服务无缝整合 无需改变现有的有线核心网 独特的smart mobile 架构 能够极大地扩展wlan用户而无需升级到昂贵的控制器 高性能和卓越的覆盖能力34copyright 2010 juniper networks, inc. 世界最大的世界最大的802.11n wlan明尼苏达大学明尼苏达大学世界上最大的802.11n 部署：共需持续5年2个主校区，超过258个建筑（2千万平方英尺)， 1200 英亩的室外覆盖11000 ap, 50 控制器为80,000 学生，教师，职员服务从大约30个候选者中经过严格的技术和商务评估后脱颖而出需求：整个校区范

25、围内的室内/室外无线接入802.11 a/b/g/n 使用802.1x认证方式 linux, mac, windows 客户端在教室和礼堂中的高密度部署提供高级别安全性，非法ap检测，wids，wips分布式的认证方式能够为基于任何协议的应用提供漫游应用internet 接入，在线图书馆其新建足球场（2009年秋季投入使用）将采用的无线条码入场券扫描做准备，以加速入场时间并防止伪造门票基于web的教室以及论坛voip 以及video 流选择trapeze的理由:技术领先性11n 性能高可靠性的支持扩展性管理最好的支持和服务自动的rf规划先进的监视和管理35copyright 2010 juniper networks, inc. 运营商运营商wisp（最后一公里）（最后一公里）农村无线接入农村无线接入城市小区无线接入城市小区无线接入36copyright 2010 juniper networks, inc. 运营商运营商热点热点热点