高教、职教数字校园、无线校园解决课件

1、高教、职教数字校园/无线校园解决方案目录高教无线网络需求分析教育信息化，校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。学生渴望在教室、实验室、图书馆、体育馆和草坪、操场室外等场地随时随地的接入互联网或校园内网，及时的获得所需的信息。教育信息化办公楼宿舍体育馆报告厅无线校园WLAN应用场景一览教学楼图书馆自习室校园草坪 操场无线校园WLAN应用场景一览无线覆盖:整个校园无线信号覆盖无线信号稳定能随时随地接入网络安全:安全、灵活的认证接入接入控制和访问控制策略全

2、面防护无线校园网络安全认证计费:支持多种第三方认证方式关联Radius认证计费服务器支持关联LDAP目录服务器无线校园网络需求分析网络稳定:上网体验良好，不中断、不掉线网络保证校园网稳定可靠运行管理维护:详细日志记录能够故障诊断排查实现设备、用户集中统一管理无线校园网络需求分析移动应用:在校园内不同场所移动，快速、平滑的漫游切换，简化认证多层网络、快速切换，网络时延小、业务不中断信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录信锐无线校园网络架构方案说明无线网络的建设直接在原有线网络的基础上进行叠加，可以提高设备利用率，减少不必要的

3、投资，利用原有线网络核心设备，比如核心交换机、认证系统等。为了减少对原有线网络的影响和改动，将AC无线控制器部署在核心机房，旁挂于核心交换机上，无线数据转发模式可采用集中转发或本地转发均可。信锐为高教提供丰富的覆盖方案宿舍楼采用面板式或吸顶式覆盖方案通过每个寝室部署一台面板式AP，每一个寝室都是满格信号信道，功率自动调节功能，避免信号干扰教学楼办公楼图书馆采用室内吸顶式或放装式覆盖方案提供良好的无线教学、办公环境体育馆报告厅学校食堂采用高密度覆盖方案满足高并发接入田径场操场室外校园采用室外覆盖方案对于不方便部署网线的场所采用中继桥接方案进行覆盖信锐无线校园网络覆盖方案 典型特点房间结构统一，墙

4、体分布密集，无线信号衰减严重宿舍楼、公寓楼场景覆盖解决方案（主推）采用面板式AP，直接替换原有网线盒即可，实现无线、有线、IP电话的拓展推荐产品：NAP-2800-P/NAP-2400-P/NAP-3600-P解决方案（备选）采用公分馈线方案：1分4或者1分8中心端AC楼栋AC1楼栋AC2新一代宿舍楼、公寓楼无线覆盖方案典型场景及特点单台AP接入用户多、覆盖范围大推荐产品普通场景：NAP-2800，NAP-2400高密场景：NAP-3600，NAP-4600教学楼、图书馆场景覆盖场景场景及特点高密覆盖，同频干扰严重，信号极不稳定，导致设备多用户处理能力和传输带宽大大降低； 解决方案802.11

5、ac千兆Wi-Fi高速接入；5G终端优先接入5G频段，提升整机待机量；高密优化，针对高密接入场景进行深度优化；空中QoS，基于应用层的空口资源管道化精细调度；终端时间公平调度，平均分配信道占用时间。 报告厅、体育馆、礼堂场景覆盖场景特点室外校园、无线校园等场景无线WDS组网，扩大无线覆盖、回传距离室外设备要求防护能力高、安装维护简单推荐产品AP：NAP-7600/NAP-7800（POE供电）产品与解决方案亮点 满足IP68高防尘、防水标准，最高防水级别，防水能力可将设备侵入 水中，设备可继续保持正常工作；WDS无线组网，节省维护、人力成本；室外校园场景覆盖无线控制器交换机2.4G 覆盖操场校

6、外校园5.8G 网桥室外AP室外AP室外AP5.8G 网桥汇聚点/数据中心5G 桥接中继点5G 桥接末端点末端点 5G桥接Root APClient APClient APRoot&Client AP末端点 5G 桥接方案亮点支持点对点、点对多点和中继三种传输模式；高速无线回传，单个AP可同时附带多个摄像头；推荐产品AP：NAP-7600/NAP-7800场景特点重要实验室、行政大楼、关键路口、周边门岗等区域防雷、防水、严酷工作环境(-4065度)端到端设备需求，包括摄像机、AP、工业交换机及供电系统等视频监控回传Client AP信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案

7、 网络可靠性方案 管理维护方案 无线增值方案目录无线控制器AAA ServerSW接入AP非信任客户端可信任客户端加密策略防火墙X接入AP策略防火墙非法APX入侵检测X非法用户认证&加密802.1X, Web, MAC. 802.11i, WPA / WPA2TKIP, AES, CCMP 微信认证/二维码认证入侵检测/攻击防护WIDS/WIPS欺骗攻击防护、泛洪攻击防护动态黑名单防DoS攻击集成策略防火牆基于用户，终端，用户组的策略基于应用的QoS调度基于位置和安全过滤构建端到端安全的无线校园无线校园安全三部曲接入时-进行安全、灵活的接入认证接入后-进行精细的访问权限控制进行时-进行上网审计

8、记录无线校园网络安全总体方案与第三方认证服务器联动当网络中已经有身份认证系统，无线控制器能够与之相结合，同步组织架构、在线用户列表、认证成功和注销信息等，实现单点登录，从而避免多次认证登录如：Radius、LDAP、AD域、城市热点、Portal服务器等同步LDAP服务器微软AD域Web认证服务器城市热点第三方计费系统Radius第三方认证无线控制器高性能、高可靠的Portal服务器信锐AC/Portal服务器PoE交换机其他厂家APPoE交换机信锐室外AP其他厂家控制器出口网关信锐AC集成了高性能、高可靠性的Portal服务器，也对接不同厂商的portal客户端，实现Portal、短信、微信

9、等web认证方式。支持对接的厂商有H3C、Aruba、Huawei、Ruijie、Cisco。当您每次带着电脑来到学校办公楼办公或者教室上课时，每次打开电脑的时候都不得不输入上网账号和密码，用户体验缺乏人性化。使用信锐的802.1x无感知认证，每次需要上网时，打开电脑后自动接入校园无线网络，无感知完成802.1x认证过程，免去了每次输入账号和密码的烦恼。传统802.1x认证配置过程相当繁琐，信锐提供一键自动配置工具，快速完成802.1x配置，极大减少了网络部署工作。既保证了网络的安全性，又提高了用户体验。802.1x无感知认证，摆脱重复认证烦恼丰富的接入认证方案-802.1XPortal认证学

10、生接入校园无线网络使用基于W/S的Portal认证方式，能高效的完成接入认证的同时，又能保证无线校园计费。信锐提供多种联动方式：关联Radius、LDAP、AD域等，并内置Portal认证系统，最高支持65000个账号。学校可以自定义Portal页面，包括Logo、背景图片、页面颜色等，并支持终端自适应，自动匹配屏幕分辨率大小。丰富的接入认证方案-Portal认证丰富的接入认证方案-访客认证微信认证二维码认证还有更多的访客认证，比如短信、临时访客、APP认证、免用户认证封堵非法、不良应用，规避不当上网行为带来的法律风险功 能目 的全国最大应用特征识别库；1900多网络应用；千万级URL预分类库

11、；370种App移动应用；应用管理标签化；专业团队，保持每2周持续更新1900多种网络应用千万级URL预分类库全国最大应用识别库370+种移动APP专业团队持续更新 上网行为管理健康网络不良网络信锐无线学习、新闻、娱乐、财经、百度、谷歌、雅虎非法暴利/黄色/钓鱼等安全隐患网站上网行为管理为了营造良好的校园环境，对所有用户进行上网行为管理，限制用户使用或浏览非法、暴力、黄色等不健康应用或网站，并对相关访问做出拦截提示，禁止访问不良网络，防止触犯法律法规。限制非法、不良网站用户行为溯源，上网行为审计除了对用户的接入认证、访问控制外，还需要对他们使用网络情况进行记录，全面保证无线校园网络安全。对用户

12、的上网行为进行审计，对拦截的访问进行记录，可以有效防止非法行为、非法事件，避免承担法律责任。根据国家规定限制用户的网络行为，满足互联网公共上网服务场所信息安全管理要求。上网行为审计（公安部第82号令)Internet非法无线热点无线热点发现，防私接、防共享实时对周边环境进行非法接入点（共享Wi-Fi、私接AP）检测、干扰检测等，发现并反制校园网中的非法无线热点，禁止无线热点共享上网以及私接无线路由器/AP，降低网络风险。无线热点发现，防私接、防共享无线控制器信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录更 快 速时间公平算法，让每

13、个终端占用相等的无线信道时间，有效提高无线网络总吞吐率。应用加速，让无线跑的更快，无线传输速度提升加速1.5-4倍精细的流量管控，可基于用户、ssid、应用的宽带保障负载均衡，有限接入5G频段，可基于用户数和流量负载进行AP间负载均衡网络优化，减少ARP垃圾广播报文，智能广播提速，提升网络吞吐率无线校园网络高速稳定方案5%-10%丢包应用加速APNAC改善TCP算法，提升TCP协议效率客户端零安装，用户侧透明提升网速应用加速的价值基于无线接入点的工作情况进行负载均衡，比如流量负载、接入用户数、终端信号强度。平均分配每一个用户，确保每个无线用户都能获得畅快的上网体验，从此道路不在拥塞。5G终端优

14、先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用户均能享受良好的上网体验。接入点间负载均衡，保障用户上网体验2.4G/5G双频负载均衡，提升网络吞吐量AP2负载量高负荷时全自动转接AP1转接到AP 1AP 2高密极速上网负载均衡接入AP接入AP流量限速保证带宽优先级转发互联网 毫秒级快速漫游智能功率调整无线控制器智能信道调整智能射频通过智能射频，AP会自动调整工作信道和发射功率，避开无线干扰，以最优的工作状态为用户提供延迟更小、信号更稳定的无线网络。无缝漫游提供L2/L3快速漫游，当用户在信号覆盖范围内移动时能够在不同接入点之间实现快速、平滑的漫游切

15、换，并保持认证状态不变，让您漫游切换无感知，业务不中断。更快速的交付无线将总体宽带细分通道化，可根据用户组、区域或应用进行划分；根据用户或应用的重要性，通道根据用户或应用的重要性，通道可设置为带宽限制或带宽保证；最高支持3级通道，可匹配组织架构，实现带宽精细划分；总宽带1级通道2级通道基于应用层的流量控制无线漫游切换场景特点师生在不同区域接入无线网络需要重复输入密码，认证繁琐，影响体验；师生在多个AP之间走动，漫游能力受限导致掉线问题，影响正常使用；解决方案提供二层、三层漫游功能，师生可以自由往来多个无线网络；提供快速漫游功能，在802.1X、Portal等认证模式下，支持快速二、三层漫游，快

16、速漫游仅需50ms；支持无感知认证，相同网络无需重复输入密码；切换SSID：UniversitySSID：University校园网AC设备AP2使用信道6AP1使用信道1宿舍教室整个无线校园网内快速漫游信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录随着校园应用的壮大，势必会给网络核心设备带来巨大的压力，其业务量的提高、访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一控制器设备“压力山大”。信锐无线控制器支持“1+1”部署，通过部署2台控制器，实现企业网络负载均衡和双机热备冗余，提高网络性能的同时，增加网络可

17、靠性，避免单点故障，让企业网络更快速、更稳定。控制器“1+1”部署，实现负载均衡和冗余无线控制器A无线控制器B核心交换机控制器双机冗余网络冗余灾备控制器逃生（AP灾备）当AP与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。认证服务器逃生支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络依然能正常上网新用户依然能认证接入信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录可视化运维，有线、无线用

18、户统一管理平台融合管理便捷管理用户管理可视化：设备状态、应用流量等可视一键式：网络侧故障快速诊断有线、无线用户接入认证系统基于AP、用户的流量管理等有线、无线统一管理有线无线一体化呈现有线无线资源统一管理AP分组集中管理所有AP统一由无线控制器进行集中管理，由控制器统一下发配置，一次配置一次性下发，AP端零配置；AP支持分组管理，最多支持9级分组，方便大型网络的管理维护在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等）。AP统一集中管理AP热点地图自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、

19、实时流速AP可视化管理高教校园上网人数众多，管理难度大，信锐提供在线用户集中管理功能，方便管理员查看用户信息，包括用户名、所属组、认证类型、计算机名、IP地址、终端类型、角色、VLAN、接入网络、所连的接入点、终端协商速率、发送和接收的实时流量、用户在线时长。对于潜在风险的用户进行强制下线或加入黑名单，避免网络风险。在线用户集中管理接入网络、所连的接入点、协商速率、发送和接收的实时流量、用户在线时长用户名、所属组、认证类型、计算机名、IP地址、终端类型、角色、VLAN在线用户集中管理登陆安全可以指定登陆IP，该管理员账号只允许在该IP客户端上进行登陆页面权限指定针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。接入点权限对某AP分组有管理权限，是指能够在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。组织权限对某个用户分组的管理权限，如果对某个用户分组有权限，是指可以查看、编辑、删除该分组下的子组或用户控制器分权分级管理信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案