华讯方舟校园无线覆盖解决方案-2014.pdf

深圳市华讯方舟科技有限公司 校园无线覆盖解决方案 方案目录 无线宽带网络事业部 校园无线覆盖的需求 华讯校园无线覆盖解决方案 方案业务特性 校园无线应用 合作模式 无线宽带网络事业部 电子网络课堂教学：教师和学生人手一台笔记本电脑或PDA 通过无线网络进行教学 拓展知识空间，获取无限的网络资源 移动教学：上课不用再聚集于教室，打破了空间的限制 可以在操场、草地等处开展分布式教学 开展跨学校联合培训，活跃了课堂气氛 拓展地域空间 学生为中心的教育随时随地学习模式 校园无线覆盖的需求 无线宽带网络事业部 无线新数据业务：移动远程教育；家校工作学习平台；图书馆管理员在阅览室间维护图书资料；巡考员在考场间移动记录各考场信息；无线多媒体业务：无线活动教室；虚拟现实的学习环境；无线视频监控；校园语音电话及网上视频点播；学生为中心的教育随时随地学习模式 校园无线覆盖的需求 无线宽带网络事业部 随时随地学习模式给信息化校园带来挑战 网络边界模糊化网络边界模糊化 应用场景多样化应用场景多样化 管理复杂化管理复杂化 业务安全威胁业务安全威胁 有线无线多张网络 内网外网多种接入 无线和有线一样快速、稳定、可靠吗？内网外网不同的认证 不同的地点不同的时间不一样的策略 多种角色（学生、教师、访客）多样的终端 多样的设备 多样的应用 个人设备接入校园网络的安全问题 无线网络对校园网安全的冲击 校园无线覆盖的需求 方案目录 无线宽带网络事业部 校园无线覆盖的需求 华讯校园无线覆盖解决方案 方案业务特性 校园无线应用 合作模式 无线宽带网络事业部 华讯高等教育无线校园解决方案场景 华讯校园无线覆盖解决方案 无线宽带网络事业部 华讯高等教育无线校园解决方案场景 华讯校园无线覆盖解决方案 应用环境：多用于空旷或墙体对信号衰减比较弱的区域，如楼道走廊，会议室，餐厅,读书馆等等 华讯吸顶式无线AP部署图 无线宽带网络事业部 华讯高等教育无线校园解决方案场景 华讯校园无线覆盖解决方案 应用环境：多用于小面积区域且需要部署无线，或墙体比较厚实，信号衰减比较厉害的区域，如校园酒店客房、校园宿舍等区域 华讯墙插式无线AP部署图 无线宽带网络事业部 华讯高等教育无线校园解决方案场景 华讯校园无线覆盖解决方案 应用环境：多用于空旷的区域，如广场，体育场等 华讯室外无线AP部署图 无线宽带网络事业部 CERNET 有线无线有线无线统一智能统一智能网管平台网管平台 室内无线室内无线APAP接接入区入区 教学区教学区 图书馆图书馆 教学区教学区 图书馆图书馆 学生宿舍学生宿舍 校园有线网校园有线网 室外无线室外无线APAP接入接入区区 汇聚交换机汇聚交换机 核心交换机核心交换机 AC 汇聚交换机汇聚交换机 INTERNET 认证平台 核心交换机核心交换机 学校操场、道路、门前空地学校操场、道路、门前空地 室外室外AP POE交换机交换机 室内室内AP 无线校园网采用瘦AP架构，AC部署在核心网，POE交换机接入汇聚、AP即连即用，增加无线网管组件，无线网络无缝叠加到现有有线网络，降低部署难度 无线网络架构-无缝叠加到现有校园网 华讯校园无线覆盖解决方案 方案目录 无线宽带网络事业部 校园无线覆盖的需求 华讯校园无线覆盖解决方案 方案业务特性 校园无线应用 合作模式 无线宽带网络事业部 提供运营商租赁服务 不同运营商广播不同SSID，独立认证计费 校园网用户，学生采用一卡通账户认证、计费 宿舍区多业务接入 校园网校园网 AP POE交换机 无线控制器 AC 运营商1计费网关 运营商2SSID 运营商1 SSID 校园网SSID 运营商运营商1 运营商运营商2 校园网认证 运营商2计费网关 方案业务特性 无线宽带网络事业部 基于位置的业务门户选择 不同位置不同位置 不同不同Portal和策略和策略 不同不同SSID 不同不同Portal和策略和策略 宿舍区域学生Portal 教学区域学生Portal AAA Portal 校园网校园网 图书馆 无线控制器无线控制器 以太网交换机以太网交换机 教室 图书馆通知图书馆通知 课程调整通知课程调整通知 宿舍 教工会议通知教工会议通知 方案业务特性 集中管理控制、灵活转发模式 集中认证 灵活转发模式选择 集中管控、统一升级 方案业务特性 无线宽带网络事业部 融合型无线安全解决方案 无线侧安全防范 终端精细化控制 隧道数据保护 WIDS/WIPS 数据窃取 CAPWAP 无线控制器无线控制器 无线接入点无线接入点 频谱分析 终端类型识别 Rogue设备探测 非WIFI设备频谱分析 WIDS/WIPS 无线攻击检测 Rogue设备识别反制 标准CAPWAP无线隧道协议 MAC/802.1X/Portal等多种接入控制方式 用户组策略 终端类型识别 WAN 终端认证终端认证/授权授权/计费计费 方案业务特性 无线宽带网络事业部 PortalMAC混合认证-一次认证，多次接入 AC AP 用户 Policy Center Policy Center Portal Server Radius Server 一次认证，多次接入 无线接入 存储用户名、密码及 绑定策略 对接无线控制器 记录用户MAC地址 首次Portal+Mac认证 后续自动Mac认证 3 1 2 4 5 存储Web认证页面 提供页面定制化功能 对接无线控制器 用户发起Web认证请求 Portal服务器发起认证请求到AC AC发起Radius认证，携带用户名、密码及终端Mac地址 Radius通过认证，记录终端Mac地址 用户后续接入使用Mac认证，无需再进行Web认证。无感 知接入网络 认证对接 方案业务特性 无线宽带网络事业部 WIDS/WIPS无线攻击检测 802.11报文泛洪 攻击检测 防暴力PSK 密码破解 Spoof 攻击检测 Weak IV 攻击检测 1 3 2 AC 无线攻击检测 泛洪攻击检测 暴力PSK破解检测 Spoof攻击检测 Weak IV攻击检测 丢弃攻击报文 无线攻击报警上报 AP上报攻击告警至AC,AC统计攻击类型，同时通过trap告警告知网管平台 动态黑名单 AC将攻击设备放入黑名单，AP丢弃该攻击设备的所有报文，防止对网络造成冲击。动态黑名单 攻击告警上报 方案业务特性 会议室 教室 体育场 读书馆 基于终端自动逐包控制发送功率，减少对其他AP以及系统内用户终端的干扰 高功率发送 低功率发送-75dBm-75dBm-80dBm 强制下线 限制接入 优先接入 限制低速率用户接入，强制弱信号用户下线，避免误关联，保障已关联终端的业务性能 2.4GHz&5GHz 混合覆盖区域 自动优先接入5GHz网络，双频混合应用，减少2.4GHz负载，提高系统整体性能。5GHz终端 优先接入5GHz网络 自动逐包功率控制自动逐包功率控制 5GHz频段优先调度频段优先调度 低速用户限制接入低速用户限制接入 无线高密接入 方案业务特性 主AC 备份AC 接入网络 AP 心跳检测 主CAPWAP隧道 备份CAPWAP隧道 通知AP切换备份CAPWAP隧道为主隧道 1+1热备，可以实现毫秒快速切换。支持Portal认证双机热备，用户不感知。检测到主AC Down机 BAS 用户数据流 用户数据流 汇聚交换机 备份AC建议和主用AC同机框部署，做板卡备份。支持关键业务永续的无线校园网AC1+1热备 方案业务特性 方案目录 无线宽带网络事业部 校园无线覆盖的需求 华讯校园无线覆盖解决方案 方案业务特性 校园无线应用 合作模式 应用 无线方案应用 -校园安全监控服务支持 建立校园安全监控可以避免校园暴力、偷盗行为 应用 无线方案应用 -学术研究创新服务支持 身边学术资源环境 论文著作 仪器设备 项目文档 仪器设备 论文著作 论文著作 仪器设备 协同环境 共享环境 交流环境 资源管理 应用 AAA Portal 校园网校园网 图书馆 无线控制器无线控制器 以太网交换机以太网交换机 教室 图书馆通知图书馆通知 课程调整通知课程调整通知 宿舍 教工会议通知教工会议通知 校园新闻校园新闻 无线方案应用 -拓展学生与学校沟通渠道 学校借助无线上网界面，可多样化的实行教学信息、校园新闻、国家大事、广告信息的发布等。方案目录 无线宽带网络事业部 校园无线覆盖的需求 华讯校园无线覆盖解决方案 方案业务特性 校园无线应用 合作模式 应用案例 合作模式一 为高校免费承建无线网络 目标客户：目标客户：全国各类大专院校、职业类学院 合作运营方式：合作运营方式：投资方：为学校免费承建校园无线网络（包括所有AP、AC、认证计费设备）校方：通过无线网络提供宽带接入向学生收费 学校运营无线宽带接入，向学生收取宽带接入费，投资方参与分成 投资方运营WLAN增值服务（如：WEB PORTAL广告发布等），学校参与分成 合作建议期限：合作建议期限：五年以上 合作约束：合作约束：校方在合作期内不得选择任何形式实现无线覆盖（包括运营商）校方有推广发展宽带接入用户的义务，为了双方更大的利益，必要情况下，校方可采用禁止运营商有线个人宽带接入。应用案例 合作模式一 为高校免费承建无线网络 收益及分成方式：收益及分成方式：收益：宽带接入费、WLAN增值服务费（广告收入等）分成方式：宽带接入费收益：双方按协商比例分成(学校高分成，学校需承担带宽费用）WLAN增值服务费：双方按协商比例分成(投资方高分成。在初期，该业务模式不成熟，收益较少，因此建议初期全部收益归投资方所有，后续根据收益情况分成）投资额度：投资额度：以投资500个AP(约1万学生)的学校为例 1、投资无线网络设备预计：70万 2、投资综合布线部分预计：20万 应用案例 合作模式一 为高校免费承建无线网络 深圳市华讯方舟科技有限公司