信銳教育行業(yè)無線解決方案

在教育信息化快速發(fā)展的今天，校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，是教職員工和學(xué)生獲取資源和信息的主要途徑。它將校園里的院系、學(xué)生與從事社交、學(xué)術(shù)、業(yè)務(wù)活動(dòng)的行政 緊密地聯(lián)系在一起，在教育系統(tǒng)中具有重要的作用。目前，越來越多的學(xué)生擁有了筆記本電腦和智能終端，他們渴望在教室、

、 館、體育館和草坪、操場(chǎng)室外等場(chǎng)地隨時(shí)隨地的接入互聯(lián)網(wǎng)或校園內(nèi)網(wǎng)，及時(shí)的獲得所需的信息。辦公樓宿舍體育館報(bào)告廳教學(xué)樓館校園草坪、操場(chǎng)自習(xí)室|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案無線加速方案可靠性方案管理

方案高等校園典型配置無線校園高教網(wǎng)絡(luò)需求安全、靈活的認(rèn)證接入接入控制和 控制策略全面防護(hù)校無線園整個(gè)校園無線信號(hào)覆蓋無線信號(hào)穩(wěn)定能隨時(shí)隨地接入網(wǎng)絡(luò)不中斷、不掉線保證校園網(wǎng)穩(wěn)定可靠運(yùn)行上網(wǎng)體驗(yàn)良好能快速、平衡的漫游切換關(guān)聯(lián)radius認(rèn)證關(guān)聯(lián)LDAP學(xué)生信息庫具有完善合理的認(rèn)證計(jì)費(fèi)方式詳細(xì)日志記錄能夠故障 排查實(shí)現(xiàn)設(shè)備、用戶集中 管理高教網(wǎng)絡(luò)現(xiàn)狀無線校園網(wǎng)認(rèn)證計(jì)費(fèi)難缺乏差異、靈活計(jì)費(fèi)用戶隨意接入網(wǎng)絡(luò)控制策略薄弱報(bào)文、

肆虐應(yīng)用不可控點(diǎn)播的支持無線增值服務(wù)無線 回傳無線語音的支持宿舍信號(hào)差無線信號(hào)不穩(wěn)定高密度場(chǎng)所部署難室外部署環(huán)境惡劣無線網(wǎng)絡(luò)不穩(wěn)定上網(wǎng)網(wǎng)速太慢漫游切換效果差無線帶寬不穩(wěn)定網(wǎng)絡(luò)故障排查難設(shè)備多，難以校園網(wǎng)絡(luò)如何拓展如何升級(jí)到萬兆如何過渡到IPV6|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案無線加速方案可靠性方案管理

方案高等校園典型配置信銳高教無線解決方案教育網(wǎng)互聯(lián)網(wǎng)操場(chǎng)、草坪控制器A控制器B室內(nèi)AP室內(nèi)/入墻AP室內(nèi)AP室內(nèi)/室外AP室外AP認(rèn)證服務(wù)器|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案網(wǎng)絡(luò)加速方案網(wǎng)絡(luò)可靠性方案管理

方案高等校園典型配置信銳為高教提供豐富的覆蓋方案教學(xué)樓辦公樓館體育館報(bào)告廳學(xué)校田徑場(chǎng)操場(chǎng)室外校園宿舍樓采用吸頂式或面板式覆蓋方案通過每個(gè)寢室部署一臺(tái)面板式NAP，每一個(gè)寢室都是滿格信號(hào)信道、功率自動(dòng)調(diào)節(jié)功能，避免采用室內(nèi)吸頂式或放裝式覆蓋方案提供良好的無線教學(xué)、辦公環(huán)境采用高密度覆蓋方案滿足高并發(fā)接入采用室外覆蓋方案對(duì)于不方便部署網(wǎng)線的場(chǎng)所采用中繼橋接方案進(jìn)行覆蓋|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案網(wǎng)絡(luò)加速方案網(wǎng)絡(luò)可靠性方案管理

方案高等校園典型配置無線校園總體方案概況：接入認(rèn)證總體方案概況：自動(dòng)配置工具選中無線網(wǎng)絡(luò)進(jìn)行自動(dòng)配置立即創(chuàng)建一鍵完成第二次上網(wǎng)時(shí)，無需輸入賬號(hào)和傳統(tǒng)802.1x認(rèn)證配置過程相當(dāng)繁瑣，信銳提供一鍵自動(dòng)配置工具，快速完成802.1x配置，極大減少了網(wǎng)絡(luò)部署工作。既保證了網(wǎng)絡(luò)的安全性，又提高了用戶體驗(yàn)。802.1x無感知認(rèn)證，擺脫重復(fù)認(rèn)證煩惱當(dāng)您每次帶著電腦來到學(xué)校辦公樓辦公或者教室上

，每次打開電腦的時(shí)候都不得不輸入上網(wǎng)賬號(hào)和

，用

戶體驗(yàn)缺乏人性化。使用信銳的802.1x無感知認(rèn)證，每次需要上網(wǎng)時(shí)，打開電腦后自動(dòng)接入校園無線網(wǎng)絡(luò)，無感知完成802.1x認(rèn)證過程，免去了每次輸入賬號(hào)和的煩惱。行政辦公、教師接入認(rèn)證方案Portal認(rèn)證學(xué)生接入校園無線網(wǎng)絡(luò)使用基于W/S的Portal認(rèn)證方式，能高效的完成接入認(rèn)證的同時(shí)，又能保證無線校園計(jì)費(fèi)。信銳提供多種聯(lián)動(dòng)方式：關(guān)聯(lián)radius認(rèn)證服務(wù)器；關(guān)聯(lián)學(xué)生信息庫（LDAP數(shù)據(jù)庫），直接使用學(xué)號(hào)作為用戶名；使用內(nèi)置Portal認(rèn)證系統(tǒng)，最高支持65000個(gè)賬號(hào)關(guān)聯(lián)微軟AD域?qū)W生接入認(rèn)證方案、教學(xué)網(wǎng)絡(luò)、求較高，可以采用MAC認(rèn)證和CA 認(rèn)證的方式。高安全需求的無線網(wǎng)絡(luò)使用MAC地址準(zhǔn)入的方式，不在列表內(nèi)的終端無法加入。結(jié)合CA

認(rèn)證，雙重防護(hù)。信銳內(nèi)置的CA

頒發(fā)中心，無需向CA機(jī)構(gòu)申請(qǐng)，也無需另外部署一臺(tái)證書服務(wù)器，即可為需要的每一個(gè)終端頒發(fā)唯一的CA證書，極大簡(jiǎn)化

認(rèn)證結(jié)構(gòu)。CA 認(rèn)證可以保證設(shè)備的唯一性，在用戶接入、數(shù)館終端接入認(rèn)證方案MAC認(rèn)證或內(nèi)置CA對(duì)于 、教學(xué)網(wǎng)絡(luò)和認(rèn)證館終端接入安全系數(shù)要據(jù)傳輸上擁有

的安全性。MAC-A12MAC-B12?MAC地址在列表內(nèi)，并具有頒發(fā)的CA允許接入MAC地址在列表內(nèi)，但不具有CA不允許接入認(rèn)證或

認(rèn)證您是否有過這樣的經(jīng)歷：去學(xué)校參觀時(shí)想連入學(xué)校的無線網(wǎng)，卻苦惱沒有賬號(hào)、

而無法接入。為了解決此問題，可以專門創(chuàng)立一個(gè)訪客無線網(wǎng)絡(luò)，使用

、認(rèn)證的方式，無需賬號(hào)即可接入校園無線網(wǎng)絡(luò)。使用

認(rèn)證可以幫助高教推廣校園就業(yè)、信息號(hào)等，促進(jìn)學(xué)校信息宣傳。認(rèn)證只需第一次認(rèn)證，后續(xù)再次來到時(shí)即可自動(dòng)連上，減少費(fèi)用。為了防止學(xué)生蹭訪客網(wǎng)，對(duì)接入的訪客進(jìn)行上網(wǎng)時(shí)長(zhǎng)控制和流量限額，一個(gè)月之內(nèi)只允許使用規(guī)定的時(shí)間和流量。訪客接入認(rèn)證方案控制總體方案概況：豐富的 控制策略多級(jí)角色高教校園綜合性較強(qiáng)，人群眾多，無線校園覆蓋面積大，校園網(wǎng)作為一種先進(jìn)和重要的

，往往擁有眾多的

服務(wù)器。為了保證校園網(wǎng)的安全性，需要對(duì)不同的人群、不同的地域進(jìn)行

權(quán)限控制。信銳為無線校園提供豐富的

控制策略，可以根據(jù)用戶組/用戶名/終端類型/接入位置/終端MAC地址等進(jìn)行

權(quán)限控制。終端類型接入?yún)^(qū)域時(shí)間學(xué)生、教師的權(quán)限控制控制對(duì)不同的用戶群體，不同學(xué)院的師生需要分配不同的網(wǎng)絡(luò)

權(quán)限，對(duì)于學(xué)校開放的信息，則不做限制。如學(xué)生只能與學(xué)習(xí)、生活相關(guān)的系統(tǒng)和資源，如學(xué)生教務(wù)管理系統(tǒng)、選課系統(tǒng)、

檢索等。對(duì)于學(xué)院私有的教學(xué)資源，則只允許本院學(xué)生。教師則根據(jù)工作職責(zé)分配不同的

權(quán)限，做到物盡其用，防止越權(quán)。只允許 與學(xué)習(xí)、生活相關(guān)的系統(tǒng)和資源校教師行政財(cái)務(wù)處內(nèi)網(wǎng)權(quán)限安全學(xué)生根據(jù)工作職責(zé)分配不同的 權(quán)限、研究室等 場(chǎng)所的 權(quán)限控制控制隨著國家教育的大力發(fā)展，各大院校都擁有了眾多的，為科研、社會(huì)進(jìn)步作出巨大貢獻(xiàn)。

擁有大量的

資料，為了保證

性，在學(xué)校實(shí)驗(yàn)室等重點(diǎn)區(qū)域因

所有外來

接入，員工

互聯(lián)網(wǎng)，防止被。X互聯(lián)網(wǎng)X限制

、 、黃色應(yīng)用和上網(wǎng)行為管理為了營造良好的校園環(huán)境，對(duì)所有用戶進(jìn)行上網(wǎng)行為管理，限制用戶使用或?yàn)g覽康應(yīng)用或

，并對(duì)相關(guān)問不良網(wǎng)絡(luò)，防止觸犯、

、黃色等不健做出

提示，

訪。不良網(wǎng)絡(luò)等安全隱患、谷歌、雅虎學(xué)習(xí)、

、 、財(cái)經(jīng)健康網(wǎng)絡(luò)學(xué)習(xí)、 、財(cái)經(jīng)、谷歌、雅虎信銳無線上網(wǎng)行為審計(jì)除了對(duì)用戶的接入認(rèn)證、

控制外，還需要對(duì)他們使用網(wǎng)絡(luò)情況進(jìn)行記錄，全面保證無線校園。對(duì)用戶的上網(wǎng)行為進(jìn)行審計(jì)，對(duì)

的

進(jìn)行記錄，可以有效防止

行為、

事件，避免承擔(dān)法律責(zé)

任。根據(jù)國家規(guī)定限制用戶的網(wǎng)絡(luò)行為，滿足互聯(lián)網(wǎng)

公共上網(wǎng)服務(wù)場(chǎng)所

管理要求。|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案網(wǎng)絡(luò)加速方案網(wǎng)絡(luò)可靠性方案管理

方案高等校園典型配置網(wǎng)絡(luò)加速總體方案概況：低速率終端高速率終端傳統(tǒng)AP信道占用時(shí)間長(zhǎng)信道占用時(shí)間短傳統(tǒng)無線占用時(shí)間相等占用時(shí)間相等低速率終端高速率終端信銳NAP信銳無線時(shí)間公平算法，提高無線網(wǎng)絡(luò)總吞吐率用戶終端的連接速率過低時(shí)，會(huì)嚴(yán)重影響連接速率高

的用戶的上網(wǎng)速度，導(dǎo)致所有的接入用戶上網(wǎng)體驗(yàn)差。信銳技術(shù)采用時(shí)間公平算法，有效的解決了某些終端

接入速率過低導(dǎo)致整個(gè)網(wǎng)絡(luò)性能下降的問題，讓每個(gè)

終端占用相等的無線信道時(shí)間，有效提高無線網(wǎng)絡(luò)總

吞吐率。優(yōu)化后速度優(yōu)化前速度傳統(tǒng)無線廠商在無線

環(huán)境下，信號(hào)接收質(zhì)量下降，導(dǎo)致網(wǎng)速慢、掉線的情況。信銳無線針對(duì)TCP/IP協(xié)議進(jìn)行深度優(yōu)化，采用應(yīng)用層加速技術(shù)后，相比于傳統(tǒng)無線廠商無線傳輸速度提升加速1.5-4倍，讓上網(wǎng)更快更穩(wěn)定！應(yīng)用層加速，讓上網(wǎng)更快更穩(wěn)定基于的帶寬保障，合理分配網(wǎng)絡(luò)帶寬無線校園中存在教師辦公網(wǎng)絡(luò)、學(xué)生網(wǎng)絡(luò)、訪客網(wǎng)絡(luò)等，通過基于的帶寬保障，合理分配網(wǎng)絡(luò)帶寬，可以有效保障每個(gè)無線網(wǎng)絡(luò)的帶寬?；谟脩舻牧髁肯匏俨呗裕寧捀€(wěn)定對(duì)每一個(gè)用戶的最大/最小下行和上行流量進(jìn)行限制，保障每個(gè)用戶的使用帶寬，避免某用戶使用BT、P2P高消耗應(yīng)用導(dǎo)致其他

無法正常使用網(wǎng)絡(luò)。基于應(yīng)用的帶寬保障，保障重要應(yīng)用更流暢基于應(yīng)用的帶寬保障，按應(yīng)用來劃分子通道，然后設(shè)置子通道的帶寬比例，限制無關(guān)應(yīng)用的帶寬，保障重要關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬。其他流量業(yè)務(wù)綠色通道基于無線接入點(diǎn)的工作情況進(jìn)行負(fù)載均衡，比如流量負(fù)載、接入用戶數(shù)、終端信號(hào)強(qiáng)度。平均分配每一個(gè)用戶，確保每個(gè)無線用戶都能獲得暢快的上網(wǎng)體驗(yàn)，從此道路不在擁塞。2.4G/5G雙頻負(fù)載均衡，提升網(wǎng)絡(luò)吞吐量5G終端優(yōu)先接入5G頻段，結(jié)合接入點(diǎn)間負(fù)載均衡，平均分布每一個(gè)用戶，保證每個(gè)接入點(diǎn)2.G/5G頻段的用戶均能享受良好的上網(wǎng)體驗(yàn)。接入點(diǎn)間負(fù)載均衡，保障用戶上網(wǎng)體驗(yàn)信銳無線針對(duì)無線網(wǎng)絡(luò)傳輸特點(diǎn)進(jìn)行長(zhǎng)達(dá)多年的技術(shù)優(yōu)化，包括廣播報(bào)文智能提速、

DHCP請(qǐng)求報(bào)文發(fā)往無線終端、ARP廣播包轉(zhuǎn)單播，減少報(bào)文，比普通無線網(wǎng)絡(luò)更純凈、更快速，全面提升網(wǎng)絡(luò)吞吐率。網(wǎng)絡(luò)優(yōu)化，全面提升網(wǎng)絡(luò)吞吐率ARP廣播包轉(zhuǎn)單播DHCP請(qǐng)求包發(fā)往無線終端廣播報(bào)文智能提速減小廣播域，提升網(wǎng)絡(luò)性能在大量用戶接入同一個(gè)WLAN時(shí)，自動(dòng)為終端進(jìn)行VLAN分組，并對(duì)接入到同一VLAN中的用戶間進(jìn)行終端

，減小廣播域，提升網(wǎng)絡(luò)整體速度。信銳高密度場(chǎng)景無線優(yōu)化，給報(bào)告廳、體育館用戶更快速的無線體驗(yàn)在學(xué)校體育館、報(bào)告廳、

等場(chǎng)所，有限的空間內(nèi)學(xué)生用戶終端分布密集，用戶體驗(yàn)效果就會(huì)下降，然而在這有限的空間里部署過多AP的話，往往解決不了用戶多的問題，反而會(huì)帶來

的干擾漫游問題。信銳高密優(yōu)化功能針對(duì)上述場(chǎng)景進(jìn)行無線網(wǎng)絡(luò)性能優(yōu)化，降低由于終端低速率發(fā)送probe

response（探測(cè)幀響應(yīng)）消耗無線的性能空間，從而提升高密度場(chǎng)景用戶的無線上網(wǎng)體驗(yàn)。高密優(yōu)化，加速密集用戶的上網(wǎng)體驗(yàn)|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案網(wǎng)絡(luò)加速方案網(wǎng)絡(luò)可靠性方案管理

方案高等校園典型配置接入AP保證帶寬優(yōu)先級(jí)轉(zhuǎn)發(fā)流量限速互聯(lián)網(wǎng)毫秒級(jí)快速漫游智能功率調(diào)整無線控制器接入AP智能信道調(diào)整無線網(wǎng)絡(luò)給師生帶來的便利性和可移動(dòng)性，往往要求在移動(dòng)過程中保證網(wǎng)絡(luò)不中斷、不掉線、不影響正常上網(wǎng)。信銳為無線校園提供L2/L3快速漫游，當(dāng)用戶在校園內(nèi)移動(dòng)時(shí)能夠在不同接入點(diǎn)之間實(shí)現(xiàn)快速、平滑的漫游切換，保證用戶在不同VLAN間快速漫游，并保持認(rèn)證狀態(tài)不變，漫游切換無感知，業(yè)務(wù)不中斷。結(jié)合信銳獨(dú)有的防終端粘滯功能，可以保證終端漫游更快速，讓校園無線網(wǎng)絡(luò)更流暢、更穩(wěn)定！漫游切換無感知，營造移動(dòng)校園網(wǎng)絡(luò)隨著校園應(yīng)用的壯大，勢(shì)必會(huì)給網(wǎng)絡(luò)設(shè)備帶來巨大的壓力，其業(yè)務(wù)量的提高、量和數(shù)據(jù)流量的快速增長(zhǎng)，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一控制器設(shè)備“壓力山大”。信銳無線控制器支持“1+1”部署，通過部署2臺(tái)控制器，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)負(fù)載均衡和雙機(jī)熱備冗余，提高網(wǎng)絡(luò)性能的同時(shí)，增加網(wǎng)絡(luò)可靠性，避免單點(diǎn)故障，讓企業(yè)網(wǎng)絡(luò)更快速、更穩(wěn)定?？刂破鳌?+1”部署，實(shí)現(xiàn)負(fù)載均衡和冗余、接入點(diǎn)、隨身Wi-Fi、AD-Hoc；檢測(cè)有干擾的鄰居AP和B

檢測(cè)。檢測(cè)信銳技術(shù)WIPS無線 防御系統(tǒng)，擁有 檢測(cè)、接入點(diǎn)檢測(cè)、干擾檢測(cè)等功能，可防止DDOS

、Flooding ；可監(jiān)測(cè)和|

Contents高教網(wǎng)絡(luò)需求及現(xiàn)狀信銳高教無線解決方案校園覆蓋方案方案網(wǎng)絡(luò)加速方案網(wǎng)絡(luò)可靠性方案管理

方案高等校園典型配置在高教大規(guī)模無線網(wǎng)絡(luò)部署中，接入點(diǎn)部署密集，距離相近，在這種環(huán)境下，如何調(diào)整接入點(diǎn)的信道及功率，使得相鄰的接入點(diǎn)之間信號(hào)不會(huì)互相干擾，同時(shí)又保證無線網(wǎng)絡(luò)的覆蓋率，將變成一個(gè)嚴(yán)峻的。

信銳可以根據(jù)接入點(diǎn)周圍無線環(huán)境，自動(dòng)調(diào)整各AP的信道和

，大大減輕計(jì)算機(jī)管理員的

工作的同時(shí)，有效的避免了環(huán)境干擾。自動(dòng)填補(bǔ)覆蓋盲區(qū)，增強(qiáng)無線服務(wù)能力當(dāng)某個(gè)AP出現(xiàn)故障時(shí)，周圍AP自動(dòng)調(diào)整無線發(fā)射功率，提升覆蓋范圍，快速恢復(fù)無線網(wǎng)絡(luò)的服務(wù)能力。信道、功率自動(dòng)調(diào)節(jié)，提升運(yùn)維效率高教校園上網(wǎng)人數(shù)眾多，管理難度大，信銳提供用戶集中管理功能，方便管理員查看用戶信息，包括用戶名、所屬組、認(rèn)證類型、計(jì)算機(jī)名、IP地址、終端類型、角色、VLAN、接入網(wǎng)絡(luò)、所連的接入點(diǎn)、，終端協(xié)商速率、發(fā)送和接收的實(shí)時(shí)流量、用戶

時(shí)長(zhǎng)。對(duì)于潛在風(fēng)險(xiǎn)的用戶進(jìn)行強(qiáng)制下線避免網(wǎng)絡(luò)風(fēng)險(xiǎn)。用戶集中管理用戶名、所屬組、認(rèn)證類型、計(jì)算機(jī)名、IP地址、終端類型、角色、VLAN接入網(wǎng)絡(luò)、所連的接入點(diǎn)、協(xié)商速率、發(fā)送和接收的實(shí)時(shí)流量、用戶 時(shí)長(zhǎng)通過內(nèi)置的熱點(diǎn)地圖功能，網(wǎng)絡(luò)管理員可以按照區(qū)域、到接入點(diǎn)的