教育行业解决方案和案例.docx

上传人:b****6 文档编号:4588908 上传时间:2022-12-07 格式:DOCX 页数:10 大小:162.14KB
下载 相关 举报
教育行业解决方案和案例.docx_第1页
第1页 / 共10页
教育行业解决方案和案例.docx_第2页
第2页 / 共10页
教育行业解决方案和案例.docx_第3页
第3页 / 共10页
教育行业解决方案和案例.docx_第4页
第4页 / 共10页
教育行业解决方案和案例.docx_第5页
第5页 / 共10页
点击查看更多>>
下载资源
资源描述

教育行业解决方案和案例.docx

《教育行业解决方案和案例.docx》由会员分享,可在线阅读,更多相关《教育行业解决方案和案例.docx(10页珍藏版)》请在冰豆网上搜索。

教育行业解决方案和案例.docx

教育行业解决方案和案例

教育行业解决方案和案例

校园无线网络解决方案

概述

现代科技的进步使校园网络技术飞速发展,提供越来越强大的计算机处理能力和网络通信能力是校园网的迫切要求。

无线局域网就是为了顺应网络发展需求而出现的一种更灵活方便的通信方式。

它与有线网络完美结合,延伸出更多更灵活的应用,语音、视频、数据等。

而WLAN网络所具有的使用方便,不用布线,施工量少,维护轻松等的特性,在未来的校园网络技术中必将成为主流。

Aruba公司为校园无线网络提供了完美的解决方案,基于无线交换机和瘦无线接入点的第三代无线局域网架构,将密集型的无线网络和安全处理等功能转移到集中的WLAN交换机中实现,这种架构可以实现集中管理和无缝三层漫游,与原有网络完美融合,并且无需改变原本就复杂难管的校园有线网,使网络的部署和管理变的简单。

Aruba校园无线网解决方案

如上图所示:

在各楼层部署AP进行覆盖,Aruba无线交换机可以放置在学校数据中心的机房内,对Aruba的无线接入点实现集中的管理,在较大型的网络里也可以在楼层配置无线交换机,实现分布式组网和集中管理的方式。

Aruba无线交换机支持冗余的配置,用于高可用的环境中。

各种组网方式均支持语音和数据业务的无缝三层漫游,这样以保证良好的语音服务。

无线应用

●随时随地的无线监控点

无线网络覆盖到的任意地方,可以通过放置无线摄像头来轻松实现对该区域的监控,使监控变得更为灵活,即随时随地,并且省去了费时费力的布设视频、音频、控制线等等复杂的施工。

例如可以在临时布置的考场放置一个无线摄像头就实现了电子监考,包括可对学校一些需要注意防范的热闹地点轻松实现监控。

●临时工作小组无线网络

在会议室召开例会或者学术研讨会议的时候,需要互相传输数据,或者是接入Internet,会议时间非常短暂,利用笔记本内置的无线迅驰移动技术和内部无线局域网随时的组网,实现简单,可以直接实现互连、接入Internet查阅资料,很大程度上提高了工作的效率。

●学生使用PDA、笔记本电脑等移动终端网上冲浪

现今,随着笔记本电脑、PDA的价格日趋合理,也由于它的便携性和移动性,这些用户终端渐渐走进了学校学生的手中。

无线局域网的架设,真正体现出了这些移动终端的移动性,学校篮球场、室外休息长椅、教室等任何无线覆盖到的地方,都可以通过无线网卡或笔记本内置的移动迅驰技术随时随地的接入互联网,体验网上冲浪的乐趣,以及连入学校网上图书馆查阅资料,学校并且可以对每个无线终端用户群发通知信息。

真正实现了现代化高校的带给学生的方便灵活性。

●使用方便、节省话费的WiFi电话

Aruba无线局域网支持全网AP间的漫游,具有良好的语音表现。

由于学生一般都是异地求学,所以长途费用是一笔很大的开支,使用WiFi手机通过无线局域网拨打IP长途电话,通话费用非常低,尤其适合在学生群体中推广。

●远程VPN接入(RemoteAP)

Aruba无线系统还支持在远端架设RemoteAP,通过VPN隧道与无线交换机实现通信,同时支持语音和数据业务。

出差在外的老师还可以用同一个电话号码通过RemoteAP使用Wi-Fi手机,节省了很大的手机漫游费用。

Aruba校园WLAN解决方案的优势:

●第三代的无线交换架构

基于无线交换机和瘦无线接入点的架构可以使网络完全的集中管理,无线交换机集中管理所有的AP和无线用户,完善的射频管理、故障自动恢复和负载均衡功能。

实施无线网络无需改变现有有线网络配置,并且易于升级扩充,保护用户投资。

●多层的安全保护

Aruba可以提供无线的入侵检测和防护,内置基于用户的状态防火墙,可以进行基于用户的带宽控制,多种灵活的认证方式,高性能的VPN网关,无线用户的网络准入和病毒检测等多层的安全保护。

●优秀的QoS,保证高质量的语音和视频业务

Aruba的QoS机制为语音的应用提供了大力保障。

●业界最好的漫游特性、切换时延

Aruba无线解决方案提供良好的移动性,用户可以在无线接入电、无线交换机、子网以及VLAN之间无缝地漫游,同时也不需要在每个移动基站上安装移动性软件。

Aruba完善的QoS和业界最低的漫游切换时延保障语音和视频的应用。

案例一:

Aruba精心打造清华大学FIT楼无线局域网

学校概况

清华大学信息技术研究院FutureInternetTechnology(FIT)大楼是清华大学校园内的一个重要研究机构,是一座现代化,智能化的高科技大厦,为国家的信息领域的各项前沿研究项目提供环境和条件。

同时也是国内最早应用IPv6技术的智能大厦之一。

客户需求

∙良好的安全性

∙AP间无缝漫游

∙通过captiveportal页面对用户进行认证

∙支持多个SSID

∙同时支持数据和语音业务

∙集中的设备管理和认证

∙可以和清华大学的radius服务器结合进行用户的认证

∙对接入用户进行访问控制,采用白名单的方式开放有限的免费Internet访问资源

∙可以实现无线终端的定位以及RogueAP的监测和防护

∙支持以太网供电

解决方案

∙Aruba2400Wi-Fi交换机系统

∙30多个ArubaAP60/61(802.11a/b/gAP)

∙ArubaAirOSVPN,RF管理和无线IDS应用

优点

∙覆盖FIT楼的Wi-Fi系统

∙集中的RF管理

∙数据语音同传

∙灵活的认证方式

∙基于状态防火墙的访问控制

∙无线的安全防护

清华大学FIT楼借助Aruba无线系统实现语音数据的应用和无线的安全保护

清华大学“无线校园”实验网选用Aruba无线系统对清华大学信息技术研究院(FIT)大楼这个重要建筑进行无线覆盖,由北京国都兴业科技发展有限公司设计并实施。

清华大学主要看重了Aruba最新的无线“移动边缘”网络架构解决方案的可扩充性,安全保障和中央控管,以及可以满足清华大学语音和数据业务同传及无缝漫游的需求。

FIT大楼共计六层,是一个“凹”字型的楼体结构。

需要在楼内和楼外做无线信号的覆盖,实现语音和数据业务,以及无缝漫游。

系统能够进行统一的中央控管,能够支持多种安全策略和认证方式,还要能够方便地进行扩容。

同时要求实现ArubaRF控管,定位以及RogueAP的监测和防护。

并能够和清华大学已有的Radius系统互联,实现无线用户的认证。

使用Aruba无线系统在FIT大楼内部实现覆盖,同时在室外的适当位置架设了3个AP和外置天线,实现了FIT大楼的室外覆盖,并可实现无缝的语音和数据漫游。

除了在FIT楼做无线覆盖以外,在二层着重安装了一些无线监控AP,专门用于无线射频的控管,以及RogueAP的监测和防护。

Aruba系统的核心部分,是一台Aruba2400,整个无线网络的配置和安全参数都由它来进行统一管理。

FIT楼安装了30多个802.11a/b/g标准的ArubaAP60/61(瘦AP),对于清华大学来说,瘦AP的模式更安全和易于扩展。

Aruba的瘦AP抛掉了所有配置信息,全部的加解密工作都在本地的ArubaWLAN交换机内进行,第二个好处是,清华大学可以方便地对所有AP进行安装和集中管理。

Aruba交换机是专门设计来和802.11a/b/gAP进行自动联接的,而且,不需要任何其他物理或逻辑配置,只要通过一个GRE隧道即可。

所以Aruba系统可以配置为第二层系统,和任何有线网络重叠,这些只需要在现有的架构上进行简单安装。

清华大学FIT楼使用两个SSID分别提供语音和数据业务。

数据业务用户通过数据专用SSID接入无线网,首先通过清华大学的DHCP服务器获得地址,然后访问网页时Aruba交换机会推送一个根据清华大学定制的CaptivePortal页面,让用户输入用户名和密码,Aruba交换机将用户输入的用户名和密码交给清华大学的Radius服务器进行认证,清华大学的Radius服务器会将Oracle数据库中保存的帐户提取做对比,如果一致,将返回给Aruba交换机认证通过的信息,用户将能够获得权限访问无线网络。

成功验证后,作为高级用户也可以选择下载ArubaVPN拨号器。

拨号器会自动地对用户机进行全部的VPN设置,同时提供给用户强大的3层IPsec解码功能。

这样的认证和加密完美的结合,并且不需要客户端附加的配置。

Wi-Fi手机用户使用的是MAC地址的认证方法。

在Aruba交换机中将允许的Wi-Fi手机的MAC地址输入,并给予一定权限,同时将Wi-Fi手机使用的SIP协议设置成高优先级,以保证语音的实时性。

Wi-Fi手机用户使用语音专用SSID接入无线网络,获得地址,Aruba交换机对于合法的Wi-Fi手机的MAC地址已经识别,会给予相应权限。

Wi-Fi手机根据手机内部的配置,会到清华大学的SIP服务器注册。

注册成功后可以拨打其他Wi-Fi手机和国内任何电话,包括手机和座机。

除了语音和数据业务的应用,同时还使用了视频业务。

Skyview的基于IP网络的视频监视系统也在Aruba无线网络台上顺畅运行。

在Aruba无线覆盖的范围内架设了使用无线网卡的摄像头,这些摄像头将拍摄的信息数字化后,使用无线网卡通过Aruba无线网络平台传送到连接骨干的Skyview视频服务器上。

用户可以使用浏览器浏览到所有摄像头的图像,同时还可调控摄像头的焦距和方向。

Aruba的操作系统软件AirOS使网管人员能够动态地对个人或群体用户创建独有的安全规则,并按照用户身份和他们所处的无线领域来发放许可,让他们使用系统,协议或目标文件。

整个无线系统在一个端口进行集中管理,并具有自动调频(RF)校准(包括频道分配设置和AP权限调整)以及用户移动跟踪等好处。

这个特性尤其适用于在移动中使用无线VoIP电话的场合。

案例二:

北邮软件学院架设ARUBA无线网络平台

采用美国Aruba无线交换局域网产品实施了北京邮电大学软件学院的无线局域网系统项目,实现了无线环境下的安全的网络接入和集中的网络管理,并给教师和学生提供了访问Internet和VoIP等多种应用。

学校概况

北京邮电大学软件学院位于北京市昌平区北七家镇宏福苑,校区占地面积为300亩,北接宏福苑居住小区,南邻北京邮电大学国家级大学科技园("信息谷"),校区的东边是一条宽10米的人工运河,西边是宏福创业园。

学院拥有先进的多媒体教室,宽敞明亮的计算机房等。

客户需求

∙语音视频数据业务无缝漫游

∙对多个AP进行集中安全监控管理

∙集中的设备管理和认证

∙支持多个SSID

∙同时支持数据和语音业务

∙通过captiveportal页面对用户进行认证

∙支持以太网供电

解决方案

∙Aruba2400Wi-Fi交换机系统

∙36个AP(802.11b/g)

∙ArubaAirOS基本管理功能、防火墙功能、POE供电

优点

∙支持语音的Wi-Fi系统

∙集中的设备管理和用户管理

∙提供安全保障的瘦AP,同时费用也尽可能的低

∙简单的设置

∙数据语音视频同传

∙灵活的认证方式

∙基于用户状态防火墙的访问控制

北京邮电大学软件学院宏福校区成立于2001年10月18日,是教育部和国家计委联合批准成立的首批全国示范性软件学院之一。

学院以培养多层次、实用型、复合型软件人才为目标;按照产业需求不断调整专业方向,形成灵活的课程体系,动态的教学计划;培养具有良好的综合素质、高尚的职业道德、扎实的软件理论和软件工程专业基础知识的计算机高级程序员、软件系统分析员、软件项目管理人员、软件测试人员等高级技术人才。

该校区目前教学楼、办公楼以及两个活动中心的网络为CERNET的网络。

现有的四个学生宿舍和学生公寓目前架设的分别是电信和网通的线路。

但是学生有大量访问CERNET网络的需求,重新在宿舍内布线是不可行的。

所以希望使用无线网络技术,覆盖学生宿舍区和公寓,使学生可以接入CERNET网络。

建成后的软件学院无线交换局域网系统,即使在没有安装有线网络信息点的地方,也可以很方便地接入教学楼和办公楼的网络,获得数据(访问Internet)、VoIP(音视频)以及Wi-Fi(手机)等应用服务。

软件学院无线交换局域网系统采用的Aruba无线系统,具有优越的对无线和移动VoIP支持和独特地QoS管理的性能,学院无线交换局域网系统的建成,为学院的教师、学生、以及来宾提供了一个方便、灵活地网络环境,使用笔记本电脑或是配置有无线网络适配器的PC机,可以在学院内的无线网络覆盖处上网,并与世界的任何地点进行信息交流、教学或媒体演示。

Aruba无线系统在VoIP方面具有业界最好的性能,因此,为Wi-Fi的应用奠定了基础,使用支持IEEE802.11协议的无线终端设备(如手机、PDA或PocketPC),可以进行高品质的语音通信与交流。

目前,清华大学和北京大学也使用了Aruba无线局域网系统,北邮还可以方便地与这两所学校进行免费的Wi-Fi语音互通。

因此,这种全IP的无线语音系统有着广泛的应用前景。

系统组网示意图:

无线局域网系统采用一台Aruba2400交换机,放置在学院的网络机房。

无线覆盖使用36个AP(无线访问点),通过POE供电设备连接到楼层配线间。

由于采用Aruba第三代无线局域网的专有技术,无线交换机和AP的连接可以穿透三层,因此完全不影响原有网络的结构和配置,并且所有无线业务均可实现全网无缝漫游。

在无线局域网管理方面,可方便地在无线交换机上对用户进行开通、管理和维护,以及AP的管理、无线电波智能频谱管理、无线安全的设定等,完全集中化的管理,可以极大地方便学院的网管人员,降低管理成本。

无线局域网系统可以根据AP间互相听到的电磁信号对射频进行优化管理,保证无线网络各个信道运行在最优化状态,并可实现AP的自动恢复和负载均衡。

北邮软件学院的无线局域网系统使用基于WEB的认证方式,Aruba交换机提供Radius服务器接口,可以轻松的实现与原有旁路认证计费服务器的结合,让学生通过认证服务器来计费认证,用户无需安装客户端,方便管理和使用。

Wi-Fi语音的应用使用单独的SSID。

可以通过设置Qos保证此类用户的通话质量。

通过以上先进的无线网络管理模式和安全特性,使北邮软件学院的无线网络系统的运行、维护和管理达到一个新的水平。

案例三:

Aruba助力中国网通构筑北京大学学生宿舍区Wi-Fi语音运营

用户背景

考虑北京大学是第一所国立综合性大学,成立于1898年,位于京城西郊,占地2661581平方米(3992.277亩)。

学校现教职工16073人,29617名各类在校学生。

现有199个博士点、221个硕士点、100个本科专业,以及覆盖139个专业的35个博士后流动站。

北京大学拥有的教授、博士生导师、中科院院士及国家重点学科和国家重点实验室的数量均居全国高校之首。

现任校党委书记闵维方教授、校长许智宏院士。

此次北京大学无线网覆盖的区域为36、37、38栋学生宿舍楼。

用户需求

考虑在北京大学的校区内已经使用了Avaya无线系统的250个传统802.11b标准AP节点,但他们发现管理和维护一个无线系统决不是一件廉价又方便的事情。

给AP防火墙升级、频道调整和分配工作,都要每个AP逐一手动操作,而且出现问题和设备损坏的时候,修复工作非常麻烦和费时。

同时要在该无线平台上运行新的无线语音业务,但是QoS服务质量和无逢漫游等问题都不能满足要求。

为满足日益高涨的应用需求,北京大学决定重新部署新一代的无线网络。

考虑北京大学要求新的无线网络能够实现:

语音业务无缝漫游;对所有AP能提供集中安全监控和管理;集中的设备管理和认证;支持多个SSID;同时支持数据和语音业务;以太网供电等功能。

解决方案

考虑经过对众多知名厂商无线产品的综合考评与测试,最终北京大学选择采用Aruba公司的全新无线“移动边缘”网络架构解决方案,为北京大学构建新一代无线网络平台。

考虑本次无线网络搭建主要是针对36、37、38栋三栋宿舍楼实施的,其目的在于与中国网通合作对Wi-Fi语音系统进行试点运营,探索Wi-Fi语音的盈利模式。

在36、37和38栋宿舍楼分别设置了84台无线AP。

核心部分,采用一台Aruba6000,整个无线网络的配置和安全参数都由它来进行统一管理。

对于北京大学来说,瘦AP的无线架构更安全和易于扩展。

Aruba的瘦AP抛掉了所有配置信息,全部的加解密工作都在本地的Aruba无线交换机内进行,第二个好处是,北京大学可以方便地对所有AP进行安装和集中管理。

考虑目前Aruba交换机使用两根光纤千兆线路连接在北京大学的主干路由器Cisco7609上,一根用于AP的汇聚,NETGEARAP可以自动与Aruba交换机联接,不需要任何其他物理或逻辑配置,只要通过一个GRE隧道即可。

另外一个用于无线用户的上联。

Aruba交换机采用二层方式接入网络,用户VLAN的扩展,可以在无线交换机上方便的扩充,而不需要改变无线交换机上网关和路由的设定。

考虑中国网通在北京大学新构建的无线平台上配置了一台Proxy服务器,即SIP服务器,用于Wi-Fi手机的注册、认证和转接。

由于原有的北大到网通的Internet线路经过赛尔网络,时延较大,所以为了提高语音转发的性能,专门从网通申请了一条E1线路连接北京大学。

考虑北京大学宿舍区的Wi-Fi手机用户通过Aruba的无线平台,再连接到本地的Proxy服务器,可以免费拨打本地Wi-Fi手机电话。

如果需要拨打PSTN电话,包括本地和长途电话,北京大学的Proxy服务器会通过E1专线,透过北京网通亦庄的宽带网关,连接至网通的软交换平台,从而实现于PSTN电话的互通。

该费用将比传统的PSTN通话便宜很多,特别是长途电话,费用相对更加低廉。

考虑北京网通和UT斯达康合作,由UT斯达康提供200部Wi-Fi手机,通过北京大学租给学生使用。

通过Aruba交换平台与北京大学认证系统互联,实现认证和计费。

在此平台上中国网通探索Wi-Fi语音的运营模式及盈利的模式。

用户点评

北京大学、中国网通无线局域网Wi-FI语音项目于2005年6月实施完成。

工程完成后北京大学和中国网通对Aruba的新一代无线“移动边缘”网络架构解决方案非常满意,完全满足北京大学和中国网通在语音方面的应用需求,并给予了高度的评价。

考虑北京大学计算中心工程师尚群老师说:

“使用Aruba无线系统可以集中的管理所有的AP,查看所有AP的状态,以及接入用户的情况,比原来Avaya无线系统的管理先进了许多。

考虑北京网通和北京大学之所以选择Aruba的无线解决方案,根本原因在于其在语音方面的出色表现,以及无线系统的可扩充性、安全保障和中央控管。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 高中教育 > 英语

copyright@ 2008-2022 冰豆网网站版权所有

经营许可证编号:鄂ICP备2022015515号-1