无线校园网场景方案说明.ppt

1、,无线校园网解决方案场景说明,目录,场景描述 组网 功能特点 注意事项,场景描述,无线校园网方案： 针对单所校园无线网络部署的需求，从场景化无线覆盖、全面的终端管控、智能化运维管理三个维度解决中小学校园无线覆盖问题。方便师生随时随地接入网络，共享网络教学资源。为学生提供绿色上网环境，随时随地提供优质、稳定的无线网络体验。 场景化的无线部署： 重点办公室采用面板式AP进行无线覆盖；大空间、密集用户场景采用3*3天线的高性能AP产品进行无线覆盖；“电子书包”平板教学场景采用无线教学专用解决方案，每间教室只需要部署一台专用无线AP，即可以确保全班师生60人的无线教学稳定、流畅的开展；专用的室外大功率

2、无线AP产品，配置使用定向天线，可以保证无障碍下的300米半径覆盖以及近距离的多重障碍物的穿透能力，完全保证了室外区域的信号覆盖品质。 全面的终端管控： 无线终端状态/性能图形化展示等；批量导入用户名密码、教师自主改密码、授权认证、日志记录、基于用户名的MAC绑定。 智能化运维管理： 提供对AC、AP等设备的基本监控、全网设备便捷管控等网络监控，接入认证管理、AP快速部属运维管理等应用配置与管理功能。,场景描述 组网 场景特色 注意事项,组网,Internet,二层POE交换机,AP,用户终端,Portal/radius服务器,安全网关,学校核心三层 交换机,无线控制器,二层POE交换机,IS

3、M智能服务与管理云平台,NMS网管系统,组网,Internet,二层POE交换机,AP,用户终端,Portal/radius服务器,安全网关,学校核心三层 交换机,无线控制器,二层POE交换机,ISM智能服务与管理云平台,NMS网管系统,组网,主推方案是大二层网络环境下无线组网方案。 面向校园无线网络覆盖，AC、portal服务器、SKView网管系统部署在学校中心机房与核心路由器相连，各楼层AP接入二层交换机，再直接接入到学校核心路由器，形成学校大二层网络，AP和AC之间路由可达，AP获取地址后会根据dhcp报文中的option43选项获得AC地址，通过该地址发现AC，完成CAPWAP上线流

4、程，AP上线后通过控制通道从AC上获取对应配置。接入ISM智能服务与管理云平台，实现终端管控和智能化运维管理 数据转发模式：集中认证，本地转发，业务数据无性能瓶颈 采用多SSID，其中针对办公SSID使用webauth集中认证方式，认证成功后用户数据本地转发，另外单独设教学SSID用于学校本地无线教学使用。,场景描述 组网 方案特点 注意事项,解决方案特点,场景化的无线覆盖、全面的终端管控、智能化的运维管理 高性能、智能化、易运维的无线校园网，全面切换到新一代Wi-Fi标准802.11ac协议，性能更高 无处不在的满格信号，提供随时随地的高质量的接入，满足高密度、高带宽、高稳定性的网络性能要求

5、 基于场景的安全控制策略、可视化可管可控 无感知认证，消除用户反复认证烦恼，支持批量导入用户名密码、教师自主改密码、授权认证 本地认证，本地转发，业务数据无性能瓶颈 提供无缝L2/L3层漫游、自动信道部署与调整、智能负载均衡、射频定时关断 一网多用适用于教育的角色权限控制 断网保活 智能节电，绿色环保,场景化无线覆盖,1、报告厅、图书馆、教室等大空间、密集用户场景 场景特点 环境空旷，可容纳数百人，并发用户量大； 图片、视频、即时通讯等实时大流量应用频繁； 书架、隔断、柱子等障碍物屏蔽无线信号。 布署问题 普通AP接入能力差； 信号干扰严重，网络不可用； 用户移动频繁，信号极不稳定。 应对方案

6、 采用西加云杉自主研发的新一代高性能802.11ac无线接入点（AP） 单台AP可支持80位用户同时接入 高达1750 Mbit/s 数据传输速率 先进的MIMO和OFDM,带来广泛的覆盖率和抗干扰 集中管理，零配置启动 灵活的吸顶或壁挂式安装 根据用户或流量负载平衡 各种丰富的身份验证和加密模式,适用于学校，会议厅，剧场等高密度覆盖场景,WIA3200-80 11ac 室内AP,2、重点办公室、受保护场景的特点与问题 场景特点 很多学校建筑物为文化遗产，不容破坏； 精装修办公室，设计时没有考虑AP安装问题。 布署问题 重点保护建筑不允许破坏； 精装修办公室，不能破坏装修； 重新布线，施工复杂

7、，影响正常办公。 应对方案 采用入墙式室内无线接入点（AP） 只需 2 步，轻松完成室内AP部署 第1步：拆去原有的有线网络面板 第2步：用插墙式AP替换原有有线网络面板,WIA3200-40 11n插墙式室内AP,无需重新布线； 无需重新施工； 不破坏原有网络结构； 不影响领导正常办公。,3、“电子书包”平板教学场景 采用无线教学专用解决方案，每间教室只需要部署一台专用无线AP，即可以确保全班师生60人的无线教学稳定、流畅的开展 4、操场等室外公共区域 场景特点 环境空旷，集会或者运动会时人员密集，并发用户量大； 图片、视频、即时通讯等实时大流量应用频繁； 布署问题 普通室外AP接入能力差；

8、 用户移动频繁，信号极不稳定。 应对方案 采用专用的室外大功率 802.11ac 室外无线接入点（AP） 配置使用定向天线，可以保证无障碍下的300米半径覆盖 以及近距离的多重障碍物的穿透能力，完全保证了室外区域的信号覆盖品质。 采用低功耗设计，支持自定义时间策略的射频卡开启/关闭，降低AP日常使用的成本。,WIA5200-80 11ac 室外AP,全面的终端管控,批量导入WIFI用户名密码、用户自主改密码 功能描述：每位有上网权限的用户有自己独有的用户名密码，网络管理员可批量导入用户名密码；用户连接入网络后登陆浏览器，会自动弹出portal页面，在portal页面输入自己的用户名密码即可上网

9、。支持用户自主修改用户名密码。 授权认证 功能描述：有访客需要连接无线网络时，登陆浏览器，在弹出的portal页面里会产生一个二维码，有上网权限的用户扫描该二维码即可授权该访客上网，所有的授权认证的操作都会被保存在日志记录中。 基于用户名的MAC绑定 功能描述：为了杜绝学生使用教师的账号上网，每一个用户名可以绑定4个MAC地址，即最多4台终端可以使用该账号上网。,接入认证 无感知认证，消除用户反复认证烦恼,短信认证方式： 访客通过无线终端连接至公共SSID，输入任意网址弹出WEB认证页面 访客通过使用自己手机号码自注册，通过短信的方式接受系统自动生成的临时密码 访客在WEB认证页面输入短信获取

10、的临时密码，认证通过访问Internet 微信认证 访客使用微信扫描教委/学校公众号二维码，并关注； 途径一：通过微信获取认证系统自动分配的用户名/密码，无线终端访问任意网址，在弹出的WEB认证页面上输入获取的用户名/密码，认证通过访问Internet； 途径二：通过点击微信信息里的“我要上网”按钮，认证通过访问Internet。 通过与互联网出口处部署的上网行为管理设备配合，可对访客的上网行为监控和审计，满足公安部82号令的需求,Portal认证 接入SSID： 登陆浏览器，点击免费上网： 验证成功：,智能化运维管理,在NMS网管系统配置发现规则，发现到AC、AP和UE后，可管理无线设备、查

11、看设备告警信息等 1、网络管理和监控 当前设备资源统计，统计的所有在线AC设备，今日全网用户关联失败原因、今日全网告警统计、设备的告警数统计、今日AP带宽趋势、AP在线用户趋势、今日AC利用率、今日AP利用率、接口信息查看、报表管理等，全方面监控网络的各项参数，更好的保障网络的稳定运行。 可等登录AC的WEB界面,2、WEB方式配置AC、AP 在NMS网管系统中登录AC的WEB界面，具体可以参看WEBUI操作手册。界面如下图所示。 在NMS网管系统中登录AP的WEB界面完成配置，具体可以参看WEBUI操作手册。界面如下图所示。,场景描述 组网 方案特点 注意事项,注意事项,组网问题 1、如学校

12、网络受限跨三层组网时，需要在AP上配置NAT。 2、单台AP试用组网： 方式一：胖AP模式，sta在三层交换机获取IP地址； 方式二：胖AP模式，sta在AP获取IP地址通过NAT转发，AP有线口在三层交换机动态获取地址； 方式三：胖AP模式，在vlan1上配置与外网同网段静态ip地址，sta仍然从AP上获取IP地址，开启AP上路由转发功能（该模式由于配置的静态ip走三层转发，需要在AP上配置默认路由，下一跳为与AP有线口直连的网关地址，并需要在与AP直连的交换设备上配置回程路由，目标网段为AP上配置的sta网段，下一跳为AP有线口的静态地址 ，必须要能够在外部交换设备上配置静态路由，保证ap上用户网段直到防火墙路由可达，才可保证用户能够正常上网）； 方式四：瘦AP模式，使用个性化SSID，该模式使用瘦AP默认配置，在有线口配置静态ip地址，由于模式为瘦AP，