校园无线覆盖解决方案

校园无线覆盖解决方案方案目录无线宽带网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式无线宽带网络事业部电子网络课堂教学：教师和学生人手一台笔记本电脑或PDA通过无线网络进行教学拓展知识空间，获取无限的网络资源移动教学：上课不用再聚集于教室，打破了空间的限制可以在操场、草地等处开展分布式教学开展跨学校联合培训，活跃了课堂气氛拓展地域空间学生为中心的教育——随时随地学习模式校园无线覆盖的需求无线宽带网络事业部无线新数据业务：移动远程教育；家校工作学习平台；图书馆管理员在阅览室间维护图书资料；巡考员在考场间移动记录各考场信息；无线多媒体业务：无线活动教室；虚拟现实的学习环境；无线视频监控；校园语音电话及网上视频点播；学生为中心的教育——随时随地学习模式校园无线覆盖的需求无线宽带网络事业部随时随地学习模式给信息化校园带来挑战网络边界模糊化应用场景多样化管理复杂化业务安全威胁•有线无线多张网络•内网外网多种接入•无线和有线一样快速、稳定、可靠吗？•内网外网不同的认证•不同的地点不同的时间不一样的策略•多种角色（学生、教师、访客）•多样的终端•多样的设备•多样的应用•个人设备接入校园网络的安全问题•无线网络对校园网安全的冲击校园无线覆盖的需求方案目录无线宽带网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式无线宽带网络事业部华讯高等教育无线校园解决方案场景华讯校园无线覆盖解决方案无线宽带网络事业部华讯高等教育无线校园解决方案场景华讯校园无线覆盖解决方案应用环境：多用于空旷或墙体对信号衰减比较弱的区域，如楼道走廊，会议室，餐厅,读书馆等等华讯吸顶式无线AP部署图无线宽带网络事业部华讯高等教育无线校园解决方案场景华讯校园无线覆盖解决方案应用环境：多用于小面积区域且需要部署无线，或墙体比较厚实，信号衰减比较厉害的区域，如校园酒店客房、校园宿舍等区域华讯墙插式无线AP部署图无线宽带网络事业部华讯高等教育无线校园解决方案场景华讯校园无线覆盖解决方案应用环境：多用于空旷的区域，如广场，体育场等华讯室外无线AP部署图无线宽带网络事业部CERNET有线无线统一智能网管平台室内无线AP接入区教学区图书馆教学区图书馆学生宿舍校园有线网室外无线AP接入区…汇聚交换机核心交换机AC汇聚交换机INTERNET认证平台核心交换机学校操场、道路、门前空地室外APPOE交换机室内AP无线校园网采用瘦AP架构，AC部署在核心网，POE交换机接入汇聚、AP即连即用，增加无线网管组件，无线网络无缝叠加到现有有线网络，降低部署难度无线网络架构---无缝叠加到现有校园网华讯校园无线覆盖解决方案方案目录无线宽带网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式无线宽带网络事业部提供运营商租赁服务不同运营商广播不同SSID，独立认证计费校园网用户，学生采用一卡通账户认证、计费宿舍区多业务接入校园网APPOE交换机无线控制器AC运营商1计费网关运营商2SSID运营商1SSID校园网SSID运营商1运营商2校园网认证运营商2计费网关方案业务特性无线宽带网络事业部基于位置的业务门户选择•不同位置不同Portal和策略•不同SSID不同Portal和策略宿舍区域学生Portal教学区域学生PortalAAAPortal校园网图书馆无线控制器以太网交换机教室图书馆通知课程调整通知宿舍教工会议通知方案业务特性集中管理控制、灵活转发模式•集中认证•灵活转发模式选择•集中管控、统一升级方案业务特性无线宽带网络事业部融合型无线安全解决方案无线侧安全防范终端精细化控制隧道数据保护WIDS/WIPS数据窃取CAPWAP无线控制器无线接入点频谱分析终端类型识别Rogue设备探测非WIFI设备频谱分析WIDS/WIPS无线攻击检测Rogue设备识别反制标准CAPWAP无线隧道协议MAC/802.1X/Portal等多种接入控制方式用户组策略终端类型识别WAN终端认证/授权/计费方案业务特性无线宽带网络事业部Portal＋MAC混合认证-一次认证，多次接入ACAP用户PolicyCenterPolicyCenterPortalServerRadiusServer一次认证，多次接入无线接入存储用户名、密码及绑定策略对接无线控制器记录用户MAC地址首次Portal+Mac认证后续自动Mac认证31245存储Web认证页面提供页面定制化功能对接无线控制器①用户发起Web认证请求②Portal服务器发起认证请求到AC③AC发起Radius认证，携带用户名、密码及终端Mac地址③Radius通过认证，记录终端Mac地址⑤用户后续接入使用Mac认证，无需再进行Web认证。无感知接入网络认证对接方案业务特性无线宽带网络事业部WIDS/WIPS–无线攻击检测802.11报文泛洪攻击检测防暴力PSK密码破解Spoof攻击检测WeakIV攻击检测132AC①无线攻击检测泛洪攻击检测暴力PSK破解检测Spoof攻击检测WeakIV攻击检测丢弃攻击报文②无线攻击报警上报AP上报攻击告警至AC,AC统计攻击类型，同时通过trap告警告知网管平台③动态黑名单AC将攻击设备放入黑名单，AP丢弃该攻击设备的所有报文，防止对网络造成冲击。动态黑名单攻击告警上报方案业务特性会议室教室体育场读书馆•基于终端自动逐包控制发送功率，减少对其他AP以及系统内用户终端的干扰高功率发送低功率发送-75dBm-75dBm-80dBm强制下线限制接入优先接入•限制低速率用户接入，强制弱信号用户下线，避免误关联，保障已关联终端的业务性能2.4GHz&5GHz混合覆盖区域•自动优先接入5GHz网络，双频混合应用，减少2.4GHz负载，提高系统整体性能。5GHz终端优先接入5GHz网络自动逐包功率控制5GHz频段优先调度低速用户限制接入无线高密接入方案业务特性主AC备份AC接入网络AP心跳检测主CAPWAP隧道备份CAPWAP隧道通知AP切换备份CAPWAP隧道为主隧道1+1热备，可以实现毫秒快速切换。支持Portal认证双机热备，用户不感知。检测到主ACDown机BAS用户数据流用户数据流汇聚交换机备份AC建议和主用AC同机框部署，做板卡备份。支持关键业务永续的无线校园网AC1+1热备方案业务特性方案目录无线宽带网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式应用无线方案应用------校园安全监控服务支持•建立校园安全监控可以避免校园暴力、偷盗行为应用无线方案应用-------学术研究创新服务支持身边学术资源环境论文著作仪器设备项目文档仪器设备论文著作论文著作仪器设备协同环境共享环境交流环境资源管理应用AAAPortal校园网图书馆无线控制器以太网交换机教室图书馆通知课程调整通知宿舍教工会议通知校园新闻无线方案应用-------拓展学生与学校沟通渠道学校借助无线上网界面，可多样化的实行教学信息、校园新闻、国家大事、广告信息的发布等。方案目录无线宽带网络事业部校园无线覆盖的需求华讯校园无线覆盖解决方案方案业务特性校园无线应用合作模式应用案例合作模式一为高校免费承建无线网络目标客户：全国各类大专院校、职业类学院合作运营方式：投资方：为学校免费承建校园无线网络（包括所有AP、AC、认证计费设备）校方：通过无线网络提供宽带接入向学生收费学校运营无线宽带接入，向学生收取宽带接入费，投资方参与分成投资方运营WLAN增值服务（如：WEBPORTAL广告发布等），学校参与分成合作建议期限：五年以上合作约束：校方在合作期内不得选择任何形式实现无线覆盖（包括运营商）校方有推广发展宽带接入用户的义务，为了双方更大的利益，必要情况下，校方可采用禁止运营商有线个人宽带接入。应用案例合作模式一为高校免费承建无线网络收益及分成方式：收益：宽带接入费、WLAN增值服务费（广告收入等）分成方式：宽带接入费收益：双方按协商比例分成(学校高分成，学校需承担带宽费用）WLAN增值服务费：双方按协商比例分成(投资方高分成。在初期，该业务模式不成熟，收益较少，因此建议初期全部收益归投资方所有，后续根据收益情况分成）投资额度：以投资500个AP(约1万学生)的学校为例1、投资无线网络设备预计：70万2、投资综合布线部分预计：20万应用案例合作模式一为高校免费承建无线网络汇报完毕感谢聆听