无线校园解决方案.ppt

无线校园解决方案.ppt

《无线校园解决方案.ppt》由会员分享，可在线阅读，更多相关《无线校园解决方案.ppt（41页珍藏版）》请在冰豆网上搜索。

H3C无线校园网解决方案无线校园网解决方案2汇报提纲p无线校园应用与挑战无线校园应用与挑战pH3CH3C无线校园解决方案无线校园解决方案pH3CH3C无线产品无线产品p典型案例典型案例3信息化校园需要新无线电子网络课堂教学：

电子网络课堂教学：

p教师和学生人手一台笔记本电脑或教师和学生人手一台笔记本电脑或PDAp通过无线网络进行教学通过无线网络进行教学p拓展知识空间拓展知识空间，获取无限的网络资源，获取无限的网络资源移动教学：

移动教学：

p上课不用再聚集于教室，打破了空间的限制上课不用再聚集于教室，打破了空间的限制p可以在操场、草地等处开展分布式教学可以在操场、草地等处开展分布式教学p开展跨学校联合培训，活跃了课堂气氛开展跨学校联合培训，活跃了课堂气氛p拓展地域空间拓展地域空间4信息化校园需要新无线无线新数据业务：

无线新数据业务：

p移动远程教育；家校工作学习平台；移动远程教育；家校工作学习平台；p图书馆管理员在阅览室间维护图书资料；图书馆管理员在阅览室间维护图书资料；p巡考员在考场间移动记录各考场信息；巡考员在考场间移动记录各考场信息；无线多媒体业务：

无线多媒体业务：

p无线活动教室；无线活动教室；p虚拟现实的学习环境；虚拟现实的学习环境；p无线视频监控；无线视频监控；p校园语音电话及网上视频点播；校园语音电话及网上视频点播；5挑战无线校园的稳定问题无线带宽不稳定无线带宽不稳定没有负载均衡机制，容易没有负载均衡机制，容易造成拥塞；造成拥塞；无线网络不稳定无线网络不稳定关键设备没有冗余设置关键设备没有冗余设置POE供电设备质量参差不齐供电设备质量参差不齐故障点多，难以维护故障点多，难以维护无线信号不稳定无线信号不稳定AP之间信道干扰严重之间信道干扰严重灵敏度低，信号时有时无灵敏度低，信号时有时无6挑战无线校园的安全问题无线接入安全问题无线接入安全问题只要一个学生中了病毒，整只要一个学生中了病毒，整个网络都会受到影响。

个网络都会受到影响。

学生和老师的电脑千奇百怪，学生和老师的电脑千奇百怪，容易遭受攻击、感染病毒。

容易遭受攻击、感染病毒。

无线网络安全问题无线网络安全问题ARP病毒肆虐，用户经常病毒肆虐，用户经常无法打开网页；无法打开网页；ARP木马程序发出大量的木马程序发出大量的数据包，导致网络运行不数据包，导致网络运行不稳定，频繁断网稳定，频繁断网InternetCERNET安全管理平台安全管理平台无线交换机无线交换机有线接入网络有线接入网络无线接入网络无线接入网络7挑战无线校园的管理问题管理分散管理分散无线设备分散、应用环境无线设备分散、应用环境多变，有线无线管理分离，多变，有线无线管理分离，同时使用两套系统。

同时使用两套系统。

管理局限管理局限只有网络、设备、资源管理，只有网络、设备、资源管理，没有用户、业务管理，无法没有用户、业务管理，无法满足校园无线下一步建设的满足校园无线下一步建设的要求要求8挑战无线校园的扩展问题如何支持胖瘦双模如何支持胖瘦双模以后校园网肯定都是采用以后校园网肯定都是采用瘦瘦AP方案建设了，我的胖方案建设了，我的胖AP还能用吗？

是不是还要还能用吗？

是不是还要先进行的软件升级？

先进行的软件升级？

如何升级到如何升级到802.11n802.11n快出来了，能够平快出来了，能够平滑升级支持吗？

无线控制器滑升级支持吗？

无线控制器也要一起升级吗？

能和现有也要一起升级吗？

能和现有系统兼容吗？

系统兼容吗？

如何支持如何支持IPv6对对IPv6的支持情况怎么样的支持情况怎么样？

以后校园网整体升级到？

以后校园网整体升级到IPv6了，无线网需要更新了，无线网需要更新吗？

吗？

公共区域公共区域Library,ClassroomsCafeteria室外室外StudentHousingAdministrative教学楼教学楼UniversityH9挑战无线校园的应用问题增值业务增值业务在校园无线网络发掘新的在校园无线网络发掘新的增值业务，是我们下一步增值业务，是我们下一步建设的重点建设的重点语音业务语音业务如如VoWIFI，师生通过，师生通过WiFi语音终端设备在校园内和校语音终端设备在校园内和校区之间进行随时免费通话。

区之间进行随时免费通话。

视频业务视频业务如无线如无线IP视频监控和无线视频监控和无线多媒体教学，学生可以在多媒体教学，学生可以在操场、图书馆、宿舍随时操场、图书馆、宿舍随时随地进行学习和沟通随地进行学习和沟通10小结p当前无线校园网的建设面临当前无线校园网的建设面临稳定、安全、扩展、管理、应用稳定、安全、扩展、管理、应用五大挑战；五大挑战；p只强调一点就必然会顾此失彼，只有只强调一点就必然会顾此失彼，只有面面俱到，全面考察面面俱到，全面考察，才能得心应手；，才能得心应手；p解决稳定、安全、管理问题的关键是解决稳定、安全、管理问题的关键是“融合融合”，通过有线无线一体化管理、，通过有线无线一体化管理、端到端的一体化安全、高度集成的一体化设备来应对无线网的挑战；端到端的一体化安全、高度集成的一体化设备来应对无线网的挑战；p无线校园建设需要透过现象看本质，深入了解软硬件原理和架构。

选择无线校园建设需要透过现象看本质，深入了解软硬件原理和架构。

选择技术技术先进、利于扩展、面向新应用先进、利于扩展、面向新应用的五星级解决方案。

的五星级解决方案。

11汇报提纲p无线校园应用与挑战无线校园应用与挑战pH3CH3C无线校园解决方案无线校园解决方案pH3CH3C无线产品无线产品p典型案例典型案例12无线管理中心无线管理中心智能无线管理智能无线管理集集成成无无线线控控制制运营管理中心运营管理中心安全无线接入安全无线接入图书馆阅览室图书馆阅览室教室、办公室教室、办公室会议室会议室/学术厅学术厅校园有线骨干网PoE供电接入增值无线应用增值无线应用移动数据业务移动数据业务Wi-Fi语音漫游语音漫游VoWLAN，校园网无线语音及在线视频点播业务在线多媒体交流学习及校园无线视频监控业务数据传送及基于位置的Portal页面推送业务一体化应用一体化应用xxx的网络管理的网络管理支持对有线、无线网络资源及用户、业务的统一管理在同一个平台中实现对有线无线的无缝管理校园用户只拥有一个帐号即可同时享用两张网；多种视图呈现网络资源，网络部署情况更加清晰xxx的网络管理的网络管理采用多核多线程处理架构作为新一代硬件平台具有万兆性能及丰富的各种层次的细分业务和控制集成无线控制器、交换机、Portal服务器、安全设备xxx的网络管理的网络管理xxx的网络管理的网络管理端点准入防御方案（EAD）实现无线终端安全接入无线ARP立体防护方案抵御病毒攻击实现基于用户的智能权限管理和带宽限速运动场运动场/操场操场迎新大道迎新大道/校园主干道校园主干道新无线，新网络H3C一体化无线校园解决方案一体化管理一体化管理一体化控制一体化控制一体化接入一体化接入一体化安全一体化安全支持胖瘦双模，胖AP可平滑切换到瘦AP模式支持下一代网络，全面支持802.11n、IPv6及WAPI智能射频管理及内置与交换机的POE特性13稳定：

AC智能备份技术AC接入列表AC1AC2。

ACn+1APDHCP/DNSserverAC1AC2ACn+11、获取可接入AC列表2、获取AC1的负载信息和接入优先级2、获取AC2的负载信息和接入优先级2、获取ACn的负载信息和接入优先级3、和AC1建立连接AC接入列表AC1PRIH，已经接入20个APAC2PRIH，已经接入30个AP。

ACn+1PRIL，已经接入40个APAC接入列表AC1PRIH，已经接入20个APAC2PRIH，已经接入30个AP。

ACn+1PRIL，已经接入40个AP4、和AC2建立连接AP可以智能的选择优先级高、负载低的AC接入当AP正在接入的ACdown机时，AP可以选择备份的AC进行接入14稳定：

全面的PoE解决方案H3C5500PWRH3C5600PWRH3C3100EIPWRH3CS7500E/S9500POE模块模块H3C3600PWR可靠性增强，可以通过SNMP实现对电源的管理。

简化安装，不需为每个网络设备单独提供数据和电力线缆高可靠性设计，结合UPS，确保停电期间设备仍然正常工作15稳定：

自动调整功率和消除黑洞区域APAPAPAPAPAPAP教室教室A教室教室B办公室办公室A办公室办公室B无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率当AP覆盖区域受到外界强信号干扰时，无线控制器会控制AP自动切换到合适的工作信道以规避干扰信号16安全：

万兆多业务无线控制中心AFCACG应用控制应用控制防火墙防火墙/VPNIPS负载均衡负载均衡防病毒防病毒/NAMSSLVPNOAP安全插卡安全插卡无线用户无线用户服务器服务器ACACAPAP非法报文检测和过滤17你是谁？

你是谁？

动态授权动态授权合格用户合格用户不同用户享不同用户享受不同的网受不同的网络使用权限络使用权限你安全吗？

你安全吗？

你可以做你可以做什么？

什么？

不合格不合格进入隔离区进入隔离区强制加固强制加固安全认证安全认证合法用户合法用户隔离区隔离区非法用户非法用户拒绝入网拒绝入网身份认证身份认证接入请求接入请求IntranetIntranetInternetInternet可对网络访问进行审计安全：

无线EAD解决用户终端安全管理问题18网关网关ACDHCP服务器服务器ACAC解析客户端和解析客户端和DHCPDHCP服务器服务器之间的交互报文，获得合法之间的交互报文，获得合法用户的用户的IP-MAC-portIP-MAC-port对应关系对应关系ACAC将获取到的合法用将获取到的合法用户的户的IP-MAC-portIP-MAC-port绑定绑定在入接口上在入接口上控制点1X想发送欺骗报文想发送欺骗报文？

丢弃！

？

丢弃！

关键点攻击者攻击者安全：

有效防护校园ARP病毒攻击AP监控监控DHCP交互报文获取合法用户的交互报文获取合法用户的IP-MAC-port关系关系在在AC上绑定终端的上绑定终端的IP-MAC对应关系，过滤非法对应关系，过滤非法ARP报文报文有效防止所有有效防止所有ARP常见攻击类型常见攻击类型19802.11iWAPI安全：

支持国家WLAN安全标准WAPIASAAAserverACSSID：

802.11iSSID:

WAPISSID:

WAPISSID:

802.11iAPAPAPIP网络支持标准证书鉴别模式支持标准证书鉴别模式支持支持Radius扩展鉴别模式扩展鉴别模式可对用户授权和计费可对用户授权和计费支持支持WAPI与与802.11i用户共用户共存存支持快速漫游支持快速漫游20管理：

无线有线一体化全集成资源管理无线有线无线有线一体化管理一体化管理网络业务网络业务管理管理基础资源基础资源管理管理SOASOA管理平台管理平台基于基于SOA架构的开放式管理平架构的开放式管理平台台网络资源统一调配管理机制网络资源统一调配管理机制丰富的网络业务管理解决方案丰富的网络业务管理解决方案同一管理平台解决两种网络资同一管理平台解决两种网络资源管理问题源管理问题21管理：

无线终端网络行为周期管理用户识别用户识别安全检查安全检查动态授权动态授权管理审计管理审计详尽的用户行为审计及桌面管理详尽的用户行为审计及桌面管理详尽的用户行为审计及桌面管理详尽的用户行为审计及桌面管理灵活智能的动态权限分配灵活智能的动态权限分配灵活智能的动态权限分配灵活智能的动态权限分配细致严格的终端安全状态检查细致严格的终端安全状态检查细致严格的终端安全状态检查细致严格的终端安全状态检查支持支持支持支持802.1x/Portal/802.1x/Portal/证书证书证书证书/域统一等多种身份认证识别域统一等多种身份认证识别域统一等多种身份认证识别域统一等多种身份认证识别22管理：

无线管理多业务管理部署部署监控监控安全安全运营运营优化优化逼近真实环境逼近真实环境的的RF覆盖显示覆盖显示快速定位入侵设