智慧校园无线wifi全覆盖解决课件.pptx

1、智慧校园解决方案职校教学问题分析-学校职校教学问题分析-学生职校教学问题分析-教材职校教学改革-数字化教学以无线为基础打造数字化智慧校园 对校园中教室、宿舍、办公、室外全方位覆盖，打造以无线网为基础的智慧化的校园工作、学习和生活一体化环境，校园内师生随时随地接入无线网络。这个一体化环境以各种应用服务系统为载体，将教学、科研、管理和校园生活进行充分融合。以无线网为基础，打造智能的教学 学习 科研 管理 办公 教学平台部署好了、无线AP也装了，但是实际使用效果差，无法满足日常教学使用。学生上网泛滥，占用教学流量关键教学应用未做流量保障措施AP性能差，掉线、卡顿、无法接入等情况明显痛点-无线实际使用

2、效果差 学生上课时总是利用无线各干个的，偏离教学平台建设初衷，我们不得不将所有学生的手机都“收缴”。学生随便访问互联网偏离教学平台建设初衷，浪费资金教师缺乏有效权限控制手段痛点-缺乏有效权限控制手段目前认证方式过于简单，只能实现简单的密码认证，管理起来非常麻烦，部署网管平台代价高，不划算。无法实现上网权限控制部署专业的网管平台代价高简单的密码认证安全性不高痛点-认证方式过于简单网络设备的配置管理非常复杂，对于非专业人士根本不可行，网络出现故障无法及时排除。管理页面可视化和逻辑性差需要管理“N”台设备，难度大配置复杂，非专业人士无从下手痛点-网络管理维护复杂部署一套无线网络，需要上很多设备，不仅

3、建设成本高，而且运营成本也高。很多功能都需要上额外的设备通常需要部署额外的管理平台设备功能单一，且价格略高痛点-无线网络建设成本高CERNETInternet无线控制器aDeskWLAN AP学生宿舍网教学无线网校园无线网电子阅览室/多媒体教室移动办公/校外图书馆用户/核心区论坛网站招考网站远程教育门户网站网站群互联网出口WLAN APWLAN AP教务系统一卡通系统图书馆其他系统应用系统SUNDRAY无线校园整体方案宿舍“集结号”集群方案价值集中管理全网漫游分级分权管理垂直灾备流量分流管理降低建设成本 内置Portal服务器，兼容原有友商设备，实现有线、无线一体化统一认证，实现认证漫游 支持

4、Portal2.0协议，可对接外置服务器 帮助客户节省部署成本信锐Portal2.0非Portal2.0胖AP兼容多厂商无线设备场景化覆盖 宿舍区 场景特点 房间结构统一，墙体分布密集，无线信号衰减严重 部署方案 u 面板式设计，可直接安装在国际标准86面板暗盒上u 支持POE供电，通过网线为AP提供电源，简化网络部署u 提供有线网口和电话口，轻松进行网络和电话扩展 部署产品 NAP-3600-P、NAP-2800-P双频面板单频面板场景化覆盖 教学、办公区 场景特点 单台AP接入用户多、覆盖范围大 部署方案u 在良好上网体验下，每个AP满足60人并发、120人接入u 支持POE和本地双模式供

5、电u 符合国家标准，发射功率100mW，有效覆盖半径30-40米 部署产品 NAP-3600、NAP-2800双频吸顶、放装场景化覆盖 会议室、报告厅（高密）场景特点 单台AP接入用户多、覆盖范围大 部署方案u 高密AP+定向天线，802.11ac千兆Wi-Fi高速接入；u 高达256人并发用户数；u AP之间智能负载均衡，优先接入5G频段，提升整机待机量；u 高密优化，针对高密接入场景进行深度优化；u 终端时间公平调度，平均分配信道占用时间。部署产品 NAP-3600外置、NAP-4600外置+定向天线场景化覆盖 室外区域 场景特点 单台AP接入用户多、覆盖范围大 部署方案u 室外双频AP，

6、2.4G+5G同时并发，高达256人并发用户数u 耐寒耐高温，-4070超跨度工作温度，专业级防水防尘 设计u 外置N型天线接口，可灵活组网，定向覆盖500米，全向覆 盖半径200米u 支持POE网线供电，无需为部署电源而烦恼 部署产品 NAP-7600、NAP-7800、NAP-8000账号自注册预先导入手机号码，用户在首次登陆时选择账号激活，并自己设置账号和密码，激活后输入账号密码登陆即可。账号与手机号绑定账号首次登陆时绑定手机号，当账号在新终端登陆时，需要输入短信验证码，解决用户web认证的安全问题。账号密码自助修改与找回绑定手机号码的用户（包括账号自注册以及账号与手机号绑定）以及绑定邮

7、箱的用户，可以自助修改密码或找回密码，无需通过IT管理员便捷的上网方式账号自主注册为师生提供无感知认证 无感知认证上网此次基于AC+瘦AP为师生提供无感知认证上网。师生只需要在终端首次上网时输入账号密码进行认证，第二次上网时无需再次输入账号密码，免去了重复输入的烦恼。提示：首次认证时提供802.1X一键自动配置工具 可设置无感知的有效期用户信息列表：用户A用户A终端首次认证大概过程：1、终端发起上网请求2、认证服务器返回认证页面3、用户输入账号密码4、效验通过并通知终端上线终端再次认证大概过程：1、终端发起上网请求2、匹配成功即通知上线兼容主流认证计费系统当校园网中已有认证计费系统，比如安朗、

8、深澜、城市热点等，信锐AC能够与之相结合，同步组织架构、在线用户列表、认证成功和注销信息等，实现认证计费。l 兼容市面上主流计费系统l 包月、包年、包流量l 同步在线用户列表l 支持注销在线用户l 防共享私接，防止资费流失l 支持Portal、802.1x等认证计费RADIUS城市热点IMCSAM深澜安朗校园认证计费设计师生上网行为管控 如今的互联网资源安全隐患多 看似正常的访问网站，可能在访问反动、色情、赌博等非法网站；因此，上网管理的目标应该是：让上网可视可控。师生上网管控措施 限制用户浏览非法、暴力、黄色等不健康网站，并对相关访问做出拦截提示，禁止访问不良网络，防止触犯法律法规。健康网络

9、不良网络信锐无线学习、新闻、娱乐、财经、百度、谷歌、雅虎非法暴利/黄色/钓鱼等安全隐患网站方案特色l 信锐NAC自带行为管理功能l 可识别2100多种网络应用和上千万的URLl 可基于账号、位置、时间段等进行管控l 可联合深信服行为管理进行实名管控将APP缓存到控制器、AP的U盘首个用户第二个用户 自动把用户首次下载的APP程序缓存到本地（控制器或者AP插U盘），当第二个用户下载同样APP时，将直接从本地硬盘中提取下载 有效节省了出口带宽资源，缓解带宽压力 业界独一无二且免费的优势功能网络应用缓存节流师生上网行为审计 网络舆论缺乏管制 看似正常的访问论坛，可能是在诽谤造谣中伤他人；看似正常的发

10、送邮件，可能携带着内部核心资料；师生网络行为审计 对师生的上网行为进行记录存储备案，包括用户名、IP、时间、链接、内容等，满足公安部的安全要求。方案特色l 信锐NAC自带行为审计功能l 公安部安全专用产品销售许可证l 可审计访问网站、外发内容、邮件、网络应用等l 支持免审计策略l 支持外置数据中心l 可联合深信服行为管理进行实名审计附件审计网页内容真实还原防止账号被窃取对账号密码进行传输加密，防止非法人员通过空中抓包获取账号密码通过防暴机制，防止非法人员通过穷举法暴力破解账号密码。账号密码尽量复杂化，强制要求“大、小写字母+数字+符号”防止连入不安全的WIFI不随便连来路不明的WIFI，对无密

11、码的WIFI说NO部署具有非法反制功能的网络设备，反制周边虚假钓鱼WiFi校园无线网络接入安全无线防共享机制 有线和无线的共享机制区别 有线网络可通过网线接到路由器或者在有线环境下通过代理软件共享上网。无线不同于有线，无线网络则无法通过上述两种方式进行共享上网。无线共享怎么防？无线端通过账号与终端信息绑定（若有多台终端则允 许绑定多个终端信息），并限制账号同时登陆的终端个数。为外来访客提供免费上网 提供丰富的访客认证如今的校园进一步对外开放，可以根据区域需求建立访客SSID，可采用微信、免用户认证限制外来访客每天的上网时长和网络流量二维码认证微信认证增值运营 校园微信平台运营 校园微信平台校园

12、官方微信公众号已成为一所大学传递信息、凝聚情感的重要渠道，其影响力不容小觑。学校通过微信公众号高效信息发布，打造教育、生活信息化。比如与教学行政系统连接，将学生的学号与网站绑定，选课、考勤等。增值运营 校园微信平台运营 无线优化时间公平算法，让每个终端占用相等的无线信道时间，有效提高无线网络总吞吐率。应用加速，让无线跑的更快，无线传输速度提升加速1.5-4倍精细的流量管控，可基于用户、ssid、应用的宽带保障负载均衡，有限接入5G频段，可基于用户数和流量负载进行AP间负载均衡网络优化，减少ARP垃圾广播报文，智能广播提速，提升网络吞吐率校园无线网优化方案场景优化方案 智能负载 接入点间负载均衡

13、，保障用户上网体验 基于无线接入点的工作情况进行负载均衡，比如流量负载、接入用户数、终端信号强度。平均分配每一个用 户，确保每个无线用户都能获得畅快的上网体验，从此道路不在拥塞。AP2负载量高负荷时全自动转接AP1转接到AP 1AP 2 2.4G/5G双频负载均衡，提升网络吞吐量 5G终端优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用 户均能享受良好的上网体验。l 随着校园应用的壮大，其业务量的提高、访问量和数据流量的快速增长，对设备处理能力和计算强度也相应地增大。l 通过双机部署，实现校园网双机热备冗余和负载均衡，提高网络性能的同时，增加网络可

14、靠性，避免单点故障，让企业网络更快速、更稳定。双机热备冗余和负载均衡无线控制器A无线控制器B核心交换机出口高可靠性AC双机备份控制器逃生（AP灾备）当AP与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。认证服务器逃生支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络老用户依然能正常上网新用户依然能认证接入高可靠性AC容灾可视化运维，有线、无线用户统一管理平台有线无线一体化可视管理AP热点地图自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态

15、；在地图上可以查看AP当前在线用户、实时流速运维管理AP可视化管理登陆APP进行维护管理查看网络运行情况无线网络管理维护故障、审批实时通知移动APP随时随地管理维护l登陆安全可以指定登陆IP，该管理员账号只允许在该IP客户端上进行登陆l页面权限指定针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。l接入点权限对某AP分组有管理权限，是指能够在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。l组织权限对某个用户分组的管理权限，如果对某个用户分组有权限，是指可以查看、编辑、删除该分组下的子组或用户运维管理管理员分权信锐方案

16、优势总结及服务介绍最丰富的无线安全机制提供从安全接入到安全上网等端到端的安全策略网络应用缓存节流自动缓存首个用户下载的APP等到本地硬盘/U盘，节省出口带宽丰富的上网管控策略精准识别2100种应用，根据用户名、位置、时间段、终端类型等多方位策略控制更简便的运维管理支持移动APP随时随地管理；web可视化管理多种冗余机制，增强可靠性提供 AC1+1/N+1、AC逃生灾备、认证逃生灾备等冗余策略兼容主流认证计费平台兼容市面上主流的认证计费平台，比如安朗、深澜、城市热点等信锐方案优势总结精细化身份认证精准O2O增值营销应用层流量控制可视化集中管理行为管理行为审计VPN防火墙ALL IN ONE一台设

17、备搞定下一代：更安全、会营销、易管理、更兼容信锐方案优势总结 免费建设橙通免费给学校建设校园无线网络（包括设备、施工、运维等），学校无需出资 打造无线校园除宿舍区建设外，还可以建设其他地方，比如教室、信息机房、实训室等 打造智慧校园可与学校的有线网络打通，如学校教务系统、一卡通考勤系统结合 省心省力驻点网络工程师7*24h维护，学校零维护。运营期限内，橙通运营方全权负责设备的升级、维护、更换。信锐+橙通，免费为学校出资建设打破传统故障处理流程，所有现场问题，直接反馈研发，以保证在最短的时间内解决问题，想客户之所想，急客户之所急响应用心信锐技术服务团队具有专业的技术和良好的职业素养，用心为客户提供快捷、优质的服务专注信锐技术专注于无线WLAN，致力于为客户提供最贴近需求的服务和解决方案专业一线资深WLAN工程师，二线产品专家和研发，因为聚焦，所以我们更专业信锐服务优势联合作战问题快速闭环AP一年之内包换小时级备件库三十分钟问题必应好件先行信锐服务承诺与研发联合作战24小时不间断TAC平台个性化定制服务故障重现实验室重大事件保障(两会、双11等)节假日保障(春节、国庆等)业务运行保障(变更、搬迁等)个性化保障(会议WLAN保障、巡检等)信锐服务保障THANKS感谢您的聆听