安徽聯(lián)通高校多媒體無(wú)線校園網(wǎng)絡(luò)建設(shè)規(guī)劃

007. 造“高安全 ,可管理”的多媒體無(wú)線校園網(wǎng)絡(luò) 007. 題 高等教育無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì) 007. 育學(xué)習(xí)環(huán)境的變革 19世紀(jì)：工業(yè)時(shí)代 20世紀(jì)：信息時(shí)代 21世紀(jì)：互動(dòng)時(shí)代 黑板和習(xí)字簿 音頻 /視頻和書本 筆記本 ,互聯(lián)網(wǎng) ,數(shù)字 迅馳技術(shù)的廣泛采用 007. 沒(méi)有全球接入，我們就沒(méi)法滿足世界需要 很多方法可以推動(dòng)教育領(lǐng)域的技術(shù)進(jìn)步，電腦無(wú)線網(wǎng)絡(luò)就是其中最便捷的一種方式 筆記本電腦的普及已經(jīng)使電子教學(xué)成為可能 教學(xué)創(chuàng)新 /學(xué)術(shù)研究創(chuàng)新需要校園無(wú)線網(wǎng)絡(luò)支持 數(shù)字校園用科技幫助學(xué)習(xí) 007. 動(dòng)性增強(qiáng)學(xué)習(xí)能力 知識(shí)內(nèi)容數(shù)字化 - 交互式學(xué)習(xí) 在線協(xié)同 社交學(xué)習(xí) 007. 園話音系統(tǒng)未來(lái)演進(jìn) 模手機(jī) w/ 生 教師 管理人員 007. 教 網(wǎng)絡(luò)安全成為主要考慮問(wèn)題 缺乏中心化 缺乏專業(yè)化人員 室內(nèi)外的統(tǒng)一覆蓋 大量增加的無(wú)線終端設(shè)備 校園安全 007. 戶移動(dòng)性 無(wú)線局域網(wǎng) 移動(dòng)設(shè)備 業(yè)務(wù)連續(xù)性 校園安全 接入控制 數(shù)據(jù)保護(hù) 攻擊防護(hù) 高校無(wú)線校園需求 移動(dòng)性和安全平衡 入（目前需求） 大規(guī)模無(wú)線網(wǎng)絡(luò)實(shí)施（目前需求） 室內(nèi)室外統(tǒng)一覆蓋，無(wú)縫漫游（目前需求） 多媒體組播應(yīng)用（今后可能的需求） 支持 后可能的需求） 無(wú)線視頻監(jiān)控 （今后可能的需求） 007. 天高校的無(wú)線網(wǎng)絡(luò)狀況 公共區(qū)域 外 緩慢的覆蓋擴(kuò)展 熱點(diǎn)，訪客接入 很少的覆蓋 極為有限的覆蓋 遇到的問(wèn)題 主要是傳統(tǒng)“胖” 安全漏洞較多 學(xué)樓 007. 校無(wú)線網(wǎng)絡(luò)應(yīng)該向什么方向建設(shè)？ 高性能無(wú)線網(wǎng)絡(luò)連接 ( of 全無(wú)線網(wǎng)絡(luò) ,靈活的基于不同用戶接入策略控制 of 用網(wǎng)絡(luò)支持 ( to 何時(shí)間 ,任何地點(diǎn)的接入 to 絡(luò)中心化管理 (對(duì)多廠家產(chǎn)品統(tǒng)一管理 ) T 007. 園無(wú)線應(yīng)用不僅僅是 007. 題 高等教育無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì) 007. 市場(chǎng)形勢(shì) 全球第二大企業(yè) 全球第二大企業(yè)無(wú)線 全球第一大多廠商無(wú)線產(chǎn)品管理系統(tǒng)提供商 總部 硅谷 , 全球客戶 7,000 狀態(tài) 全球唯一專著于企業(yè)移動(dòng)網(wǎng)絡(luò)解決方案的上市供應(yīng)商 納斯達(dá)克股票代碼 : 硅谷技術(shù)公司排名 (#1 2 2 1 007. 融合的移動(dòng)應(yīng)用 全接入 動(dòng)設(shè)備管理 蓋 P 4戶分級(jí) 007. 2006 007. 們的客戶遍及全球各個(gè)行業(yè) 高科技 互聯(lián)網(wǎng) 傳媒娛樂(lè) 金融 教育 電信 政府 賓館飯店 公共運(yùn)輸 公共場(chǎng)所 電力 零售 制造 物流 石油和天燃?xì)?醫(yī)療保健 007. 中式的 制器 b/g/n 天線 策略 漫游 轉(zhuǎn)發(fā) 加密 認(rèn)證 管理 加密 認(rèn)證 安全的透明的隧道 集中式的管理 豐富的功能 容易部署的瘦“ 集中式無(wú)線網(wǎng)絡(luò)架構(gòu)解決無(wú)線局域網(wǎng)安全和成本過(guò)高的問(wèn)題 007. 備的產(chǎn)品線（業(yè)界種類最為齊全 P） 000 支持 2048個(gè) 絡(luò)管理， 務(wù)創(chuàng)建 動(dòng)應(yīng)用軟件 00 支持 6個(gè) 400 支持 48個(gè) 頻，雙頻，三頻， 外各種類型 00 支持 16個(gè) 000 支持 8 128個(gè) 007. 媒體控制引擎 理 有線端口 服務(wù) 高級(jí) 理控制引擎 所有無(wú)線標(biāo)準(zhǔn) : & 級(jí) 務(wù) 客戶端完整性檢查 流量控制引擎 策略執(zhí)行 (狀態(tài)接入權(quán)限 (基于用戶的防火墻控制 ) 先進(jìn) 網(wǎng)絡(luò)服務(wù) 心化管理服務(wù) PIs 外部服務(wù)接口 3, 全 移動(dòng) 接入 安全 移動(dòng) 策略 19 007. 界處理能力最強(qiáng)的無(wú)線控制器 000 處理能力 最多連接 2048 最多用戶數(shù) 32,768 最大 256,000 性能 80 防火墻性能 80 32 密 (3 冗余 電源冗余 風(fēng)扇冗余 控制器冗余（ 10秒內(nèi)倒換支持 3） 所有模塊支持熱查拔 支持三層路由 支持 p 0x 10008x 10 007. 典范 10,000 $8,800 $3,000 $1,800 $6,350 * ) 80680 007. 內(nèi) 單頻 頻 or b/g P a + b/g P 20/121 a/n or b/g/n) 24/125 a/n + b/g/n) 300 007. 11 ( 11利內(nèi)置天線技術(shù)，極大減小體積 品需要外置 6根天線 定高速的 11各種網(wǎng)卡下，性能差距極大 007. 外解決方案 室外 P a Ps 外 外規(guī)劃和管理工具 in of 007. 單、不改變現(xiàn)有的網(wǎng)絡(luò)連接 1 2 3 5 5 3 3 2 2 1 1 4 4 E E E E E E G G G G G G 1 2 2 3 3 2: 不需要在匯聚和核心配置新的 : 不需要在邊緣接入配置新的: 室內(nèi)，室外，6: 內(nèi)置定位追蹤服務(wù) 3: 不需要增添外置的防火墻、入侵檢測(cè)、 5: 不需要外置的網(wǎng)關(guān)、策略服務(wù)的設(shè)備 101 102 103 202 203 201 007. 000 原有胖 入交換機(jī) 核心交換機(jī) 投資保護(hù) ) 策略控制管理 認(rèn)證 /加密 認(rèn)證控制 量服務(wù) 絡(luò)服務(wù) 有 無(wú)線控制交換機(jī) 原有胖 有胖 007. 題 高等教育無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì) 007. 007. 園整體解決方案 園網(wǎng) 園園區(qū)總部 圖書館 分支節(jié)點(diǎn) 遠(yuǎn)程網(wǎng)絡(luò)學(xué)院 移動(dòng)辦公室 科研人員 領(lǐng)導(dǎo) 老師 工程學(xué)院 00 000 000 400 移動(dòng)校園網(wǎng)絡(luò) 移動(dòng)校園網(wǎng)絡(luò) 移動(dòng)校園網(wǎng)絡(luò)移動(dòng)校園網(wǎng)絡(luò)00 007. 無(wú)縫擴(kuò)展 中心化服務(wù)定義和策略控制 易于管理和維護(hù) 智能 F 鏈路選擇 基于標(biāo)準(zhǔn)的 1” 2” 007. 色的射頻規(guī)劃以及實(shí)時(shí) 動(dòng)態(tài)顯示 把 節(jié)省大量人力資源來(lái)量度和記錄無(wú)線電波 實(shí)時(shí)查看 射頻信噪比 干擾情況 鏈路傳輸覆蓋面 多層無(wú)線電波覆蓋面物理顯示 顯示樓層間無(wú)線電波泄漏 智能化、自動(dòng)化的無(wú)線信號(hào)管理 007. 立有效的身份認(rèn)證機(jī)制 用戶 身份認(rèn)證 用戶認(rèn)證 ) + 用戶接入策略 ) + 時(shí)間 ) + 位置 ) + 使用情況 ) 007. 單一物理網(wǎng)絡(luò)設(shè)施 任意對(duì)用戶進(jìn)行分組 不同組或用戶設(shè)定不同 不同用戶設(shè)定不同的上下行帶寬分配 不同用戶設(shè)定的不同 入服務(wù) 訪客 務(wù)， 未來(lái)語(yǔ)音 臨時(shí)員工 學(xué)生 教師 教師 策略控制， 生 策略控制， 時(shí)員工 策略控制， P P 并自動(dòng)將攻擊者放入黑名單 ,斷開(kāi)無(wú)線連接 007. 要特性 與 礎(chǔ)設(shè)施集成 惡意接入點(diǎn)檢測(cè)、分類和定位 跟蹤任何無(wú)線設(shè)備到 3自動(dòng)惡意接入點(diǎn)控制 第三方接入點(diǎn)監(jiān)控 拒絕服務(wù)攻擊檢測(cè) 非法 法用戶 侵防御和非法用戶定位 007. 略無(wú)邊界 安全策略將跟隨用戶在校園的任何地方 單一認(rèn)證，無(wú)縫漫游在整個(gè)校園 圖書館 藝術(shù)科學(xué)院 工程學(xué)院 007. 題 高等教育無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì) 007. 界領(lǐng)先支持 術(shù) 在最近 最高語(yǔ)音容量（每個(gè)無(wú)線交換機(jī)）支持大于 5000 在線用戶語(yǔ)音呼叫 支持跨子網(wǎng)無(wú)逢切換 支持 證語(yǔ)音包優(yōu)先傳送 低時(shí)延 AP 2 換 10 交換機(jī) 交換機(jī)切換 20 007. 安校園無(wú)線視頻監(jiān)控 P w/ P w/ s/w P 007. 客安全便捷接入解決方案 業(yè)界最安全的訪客接入系統(tǒng) 客戶化 密技術(shù) . 前臺(tái)自動(dòng)生成用戶名密碼 前臺(tái)定義接入時(shí)間限制 針對(duì)訪客獨(dú)特的防火墻安全策略 客戶帳號(hào)配置界面 = 生和老師 訪客 客有線端口 007. 海某學(xué)校認(rèn)證服務(wù)器 1 2 迎頁(yè)面 電信認(rèn)證服務(wù)器 迎頁(yè)面 真正意義實(shí)現(xiàn)校園帳號(hào)漫游 其他大學(xué)認(rèn)證服務(wù)器 3 同一個(gè) 據(jù)不同用戶域名， 需對(duì)現(xiàn)有認(rèn)證設(shè)備進(jìn)行改造，就可以平滑實(shí)現(xiàn)帳號(hào)漫游 007. 線無(wú)線統(tǒng)一實(shí)施網(wǎng)絡(luò)準(zhǔn)入控制 標(biāo)準(zhǔn)的第三方通過(guò) 對(duì)各種可管理 ,非管理的終端進(jìn)行安全健康檢查，并進(jìn)行分組 007. 題 高等教育無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì) 007. 天大多數(shù) 大多數(shù)高校 容易使用 大多數(shù)管理工具都是在管理設(shè)備端口 ,而并非終端用戶 增強(qiáng)管理的靈活度 多種無(wú)線技術(shù)架構(gòu)，多廠商支持平臺(tái) 降低維護(hù)和使用成本一直是高?？紤] 節(jié)約成本 007. 管理第三方 合無(wú)線網(wǎng)管平臺(tái) 全球領(lǐng)先的專業(yè)的 可管理 支持多家硬件廠商 無(wú)縫于現(xiàn)有網(wǎng)絡(luò)架構(gòu)結(jié)合，基于 實(shí)時(shí)或定時(shí)發(fā)送用戶定制報(bào)告或故障信息到用戶制定 可管理從 25 25,000持的硬件廠商如下 : 教育 客戶 007. 5 統(tǒng)一管理無(wú)線網(wǎng)絡(luò) 絡(luò)工程師 高級(jí)管理人員 安全審計(jì)部門 監(jiān)控 可視 配置 . 管理診斷 審計(jì) 安全管理 報(bào)告 分析 多廠商 ,多種架構(gòu)無(wú)線平臺(tái) 基于角色的管理接入 容易使用的控制臺(tái) 完全網(wǎng) 絡(luò) 控制 安全 審計(jì)報(bào) 告 使用率 &趨勢(shì)報(bào) 告 絡(luò) 工程 師 & T 007. 個(gè)無(wú)線網(wǎng)絡(luò)管理規(guī)劃 校園核心網(wǎng) 他廠家瘦 現(xiàn)有各廠家胖 007. 時(shí)用戶和設(shè)備 實(shí)時(shí)用戶定位 /熱區(qū)圖 實(shí)時(shí) 007. 于用戶的無(wú)線網(wǎng)絡(luò)管理 007. 簡(jiǎn)單部署，統(tǒng)一管理 室內(nèi)， 室外， 一管理 無(wú)論有線網(wǎng)絡(luò)架構(gòu)如何，都可輕松部署 無(wú)論何種技術(shù)，無(wú)論何種品牌，都可以統(tǒng)一在 良好的擴(kuò)展性，方便未來(lái)全校大規(guī)模實(shí)施 單臺(tái)控制器可支持 2048個(gè) 理能力業(yè)界最強(qiáng) 當(dāng)有多臺(tái)控制器時(shí)，通過(guò)在主控制器完成配置，主控制器自動(dòng)下發(fā)到全網(wǎng)其它控制器 控制器集成用戶和非法 確定位用戶物理位置 多臺(tái)控制器可實(shí)現(xiàn)無(wú)縫互聯(lián)，用戶隨意漫游，策略跟隨 模塊化設(shè)計(jì)，功能基于軟件。方便未來(lái)擴(kuò)展新功能 集成高可靠的安全性 內(nèi)嵌無(wú)線狀態(tài)防火墻，能有效對(duì)不同用戶進(jìn)行區(qū)分 根據(jù)用戶名，設(shè)置不同用戶的不同策略，上下行帶寬以及 有效阻隔多種網(wǎng)絡(luò)攻擊 優(yōu)化移動(dòng)應(yīng)用 無(wú)縫在同一 音及視頻應(yīng)用 最優(yōu)秀的 11 高性能 /高穩(wěn)定性 體積最小，重量最輕，接入速度最快 對(duì)現(xiàn)有有線網(wǎng)絡(luò)無(wú)升級(jí)要求 007. 題 高等教育無(wú)線網(wǎng)絡(luò)發(fā)展趨勢(shì) 007. 全球超過(guò) 700 高等教育學(xué)府正在使用 全球第一大無(wú)線校園網(wǎng)： 美國(guó)俄亥俄州立大學(xué)（ 12,000顆 50個(gè)控制器） 全球最大 美國(guó)卡內(nèi)基 梅隆大學(xué)（ 3200顆 11n 國(guó)內(nèi)第一個(gè)室內(nèi)，室外， 浙江大學(xué)（目前 450顆 國(guó)內(nèi)第一個(gè)全校園覆蓋項(xiàng)目： 上海海事大學(xué)（ 500顆 國(guó)內(nèi)第一個(gè)實(shí)際部署 北京大學(xué)（ 150顆 全球超過(guò) 35%教育無(wú)線市場(chǎng)占有率 ( 007. 美排名前 100正在使用 3 7 11 12 北大學(xué) 14 16 18 20 21 28 31 34 約大學(xué) 35 42 44 加州大學(xué)圣塔芭芭拉分校 44 加州大學(xué)戴維斯分校 56 佩珀代因大學(xué) 57 亥俄州立大學(xué) 71 歇根州立大學(xué) 77 羅拉多大學(xué) 80 91 96 100 八家常春藤名校聯(lián)盟中的 4家已采用 007. 軟公司采用 80多個(gè)移動(dòng)控制器和大約12,000個(gè) 年的思科無(wú)線產(chǎn)品。微軟這次新部署可以被看作是全球最大的一次部署，這此部署每天需要服務(wù)的對(duì)象為全球范圍內(nèi) 90多個(gè)國(guó)家的25000多名用戶。微軟將在 300多座大樓部署 蓋范圍達(dá) 1700萬(wàn)平方英尺。 測(cè)試過(guò)程非常嚴(yán)格，持續(xù)了 6個(gè)月的時(shí)間，這次測(cè)評(píng)由幾家世界頂尖的獨(dú)立實(shí)驗(yàn)室，包括位于舊金山南部的 驗(yàn)室來(lái)完成。在 35個(gè)不同的測(cè)試中， 些測(cè)試檢測(cè)了產(chǎn)品的性能，完整性和一致性。 軟選擇了 微軟選用 007. 前全球最大的無(wú)線校園網(wǎng) 學(xué)校概況：共有 57748學(xué)生， 461幢建筑物，有 4個(gè)分校區(qū)，是全美最大的大學(xué)之一。 網(wǎng)絡(luò)規(guī)模： 3個(gè)月內(nèi)部署超過(guò) 10000個(gè) 終逐步達(dá)到 20000個(gè) 無(wú)線應(yīng)用：語(yǔ)音通訊，視頻監(jiān)控，數(shù)據(jù)傳輸，定位管理等 007. 戶需求： 994就建立大規(guī)模的無(wú)線網(wǎng)，在 2008年完全取代之前的網(wǎng)路 采用 供高性能，高帶寬 要求極高的安全性，配合網(wǎng)絡(luò)準(zhǔn)入控制，不同用戶采用不同策略控制 解決方案： 從 11個(gè)廠商選出 6個(gè)候選者，最后篩選出 整個(gè) 000個(gè) 采用新型的 80000，來(lái)提供業(yè)界性能最高的 11方案優(yōu)勢(shì)： 無(wú)線漫游能力強(qiáng) 強(qiáng)大的網(wǎng)絡(luò)安全性 采用 007. 海財(cái)經(jīng)大學(xué) (1期 ) 客戶需求： 對(duì)武川路校區(qū)進(jìn)行無(wú)縫覆蓋 對(duì)現(xiàn)有的 P， 和后臺(tái)認(rèn)證系統(tǒng)整合，實(shí)現(xiàn)每個(gè)用戶帳號(hào)只能在固定 完成室內(nèi)室外統(tǒng)一覆蓋 解決方案： 一臺(tái) 000控制器 近 200顆室內(nèi)室外 案優(yōu)勢(shì)： 統(tǒng)一管理（ 室外 有胖 有 P） 安全接入，抵御各種網(wǎng)絡(luò)攻擊 (P 唯一一家能完成用戶 室內(nèi)室外無(wú)縫漫游 跨校區(qū) 控制器在主校區(qū)， 007. 江大學(xué) (1&