Juniper教育網(wǎng)絡(luò)解決方案

1、Juniper無(wú)線網(wǎng)絡(luò)解決方案無(wú)線網(wǎng)絡(luò)解決方案2Copyright 2010 Juniper Networks, Inc. Juniper無(wú)線網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)100多萬(wàn)個(gè) AP，服務(wù)于醫(yī)療教育（高教以及基礎(chǔ)教育）酒店多個(gè)500強(qiáng)企業(yè)選測(cè)Shell, Chevron, Alcoa, Audi, VW多個(gè)關(guān)鍵應(yīng)用場(chǎng)景明尼蘇達(dá)大學(xué)9,500 AP，300 建筑, 1200 櫻木貝爾法斯特社會(huì)醫(yī)療2,220 AP，7 個(gè)醫(yī)院，22,000 員工3Copyright 2010 Juniper Networks, Inc. JUNIPER 無(wú)線解決方案的優(yōu)勢(shì)一無(wú)線解決方案的優(yōu)勢(shì)一 充分的無(wú)線覆蓋充分的無(wú)線覆蓋

2、JUNIPER無(wú)線AP可以同時(shí)工作在2.4GHz和5GHz頻段，實(shí)現(xiàn)最大300Mbps傳輸速度率。能夠?qū)σ蟮母采w區(qū)域進(jìn)行完全覆蓋，并保證信號(hào)質(zhì)量。 高性能高性能AP目前業(yè)內(nèi)先進(jìn)的802.11n 雙頻AP，能夠支持最高300Mbps到450Mbps的終端接入速率；并且可以配合控制器實(shí)現(xiàn)負(fù)載分擔(dān)、本地轉(zhuǎn)發(fā)、數(shù)據(jù)加密等功能；同時(shí)該無(wú)線接入點(diǎn)最大支持64個(gè)BSSID，這樣可以在單臺(tái)無(wú)線接入點(diǎn)下劃分更多的廣播域，另外在特殊情況無(wú)線接入點(diǎn)只需要配置相應(yīng)的許可就可以實(shí)現(xiàn)多個(gè)無(wú)線接入點(diǎn)間MESH無(wú)線連接，避免拉網(wǎng)線的困擾。 高性能控制器高性能控制器無(wú)線控制器具有強(qiáng)大的背板轉(zhuǎn)發(fā)能力，能夠支持3000-1500

3、0個(gè)并發(fā)用戶數(shù)量。同時(shí)具有相當(dāng)好的擴(kuò)展性，可以和將來(lái)更高級(jí)的同品牌控制器實(shí)現(xiàn)冗余備份及其他功能策略。另外該款控制器在將來(lái)軟件升級(jí)及維護(hù)中，不需要重新啟動(dòng)設(shè)備就可以生效，無(wú)須中斷正在工作中的現(xiàn)有業(yè)務(wù)。 4Copyright 2010 Juniper Networks, Inc. JUNIPER 無(wú)線解決方案的優(yōu)勢(shì)二無(wú)線解決方案的優(yōu)勢(shì)二 基于基于“生命周期理念生命周期理念”的高性能網(wǎng)管硬件平臺(tái)的高性能網(wǎng)管硬件平臺(tái)Juniper的獨(dú)立的硬件網(wǎng)管平臺(tái)，能夠支持最多管理5000顆AP.Juniper無(wú)線網(wǎng)絡(luò)管理系統(tǒng)能夠管理整個(gè)無(wú)線網(wǎng)絡(luò)的生命周期，包括：無(wú)線網(wǎng)絡(luò)設(shè)計(jì)安裝調(diào)試日常監(jiān)控統(tǒng)計(jì)報(bào)告優(yōu)化。 “永不停

4、機(jī)永不停機(jī)”的無(wú)線網(wǎng)絡(luò)的無(wú)線網(wǎng)絡(luò)本次我們提供的無(wú)線網(wǎng)絡(luò)方案采用先進(jìn)的集群體系架構(gòu)，提供控制器N:1的高可靠性，任何一臺(tái)控制器出現(xiàn)故障都不會(huì)影響無(wú)線網(wǎng)絡(luò)的使用，終端的無(wú)線會(huì)話也不會(huì)中斷；控制器集群能夠?qū)崿F(xiàn)“單點(diǎn)配置，整體生效”以及AP在不同控制器間的負(fù)載均衡，簡(jiǎn)化無(wú)線網(wǎng)絡(luò)管理；并可以實(shí)現(xiàn)不中斷服務(wù)的在線升級(jí)操作系統(tǒng)。 靈活的組網(wǎng)模式靈活的組網(wǎng)模式Juniper無(wú)線網(wǎng)絡(luò)解決方案支持集中轉(zhuǎn)發(fā)以及本地轉(zhuǎn)發(fā)模式，適用于各種不同的組網(wǎng)模式，以及未來(lái)的網(wǎng)絡(luò)升級(jí)，實(shí)現(xiàn)投資保護(hù)。當(dāng)AP工作在本地轉(zhuǎn)發(fā)模式時(shí)，不會(huì)損失任何功能。 5Copyright 2010 Juniper Networks, Inc. JUNI

5、PER 無(wú)線解決方案的優(yōu)勢(shì)三無(wú)線解決方案的優(yōu)勢(shì)三 強(qiáng)大的擴(kuò)展性強(qiáng)大的擴(kuò)展性Juniper的無(wú)線網(wǎng)絡(luò)解決方案能夠無(wú)縫擴(kuò)展到最大64臺(tái)控制器以及10240臺(tái)AP組成移動(dòng)域，實(shí)現(xiàn)整網(wǎng)無(wú)縫漫游和統(tǒng)一管理。 整體網(wǎng)絡(luò)解決方案整體網(wǎng)絡(luò)解決方案作為世界綜合排名第二的網(wǎng)絡(luò)設(shè)備公司，Juniper提供從路由、交換、無(wú)線、安全、軟件等全方位的網(wǎng)絡(luò)設(shè)備和服務(wù)。能夠提供整體網(wǎng)絡(luò)解決方案，實(shí)現(xiàn)有線無(wú)線的統(tǒng)一管理，打造先進(jìn)的網(wǎng)絡(luò)。 成熟的解決方案成熟的解決方案Juniper無(wú)線網(wǎng)絡(luò)產(chǎn)品問(wèn)世于2002年，超過(guò)百萬(wàn)臺(tái)AP服務(wù)于全球多達(dá)近7000個(gè)用戶，遍及高校、醫(yī)療、金融、政府等行業(yè)。無(wú)線網(wǎng)絡(luò)解決方案被眾多用戶使用多年，是經(jīng)

6、過(guò)實(shí)際部署案例檢驗(yàn)和證明過(guò)的成熟方案。6Copyright 2010 Juniper Networks, Inc. 公平無(wú)線信號(hào)占用時(shí)間公平無(wú)線信號(hào)占用時(shí)間 對(duì)所有用戶終端, 進(jìn)行動(dòng)態(tài)分配無(wú)線信號(hào)占用時(shí)間. AP吞吐量會(huì)對(duì)無(wú)線連線質(zhì)量成正比; 并基于以下條件:連線速度數(shù)據(jù)重發(fā)次數(shù)Slow and poor wireless linkFast and reliable wireless linkXYtimeDataDataAAAPAPDataA整體整體AP吞吐量增加，吞吐量增加， 如果如果” 快用戶快用戶” 有更多有更多 無(wú)無(wú) 線線 傳傳 播播 時(shí)間時(shí)間.DataADataADataA X慢用戶

7、慢用戶 Y快用戶快用戶7Copyright 2010 Juniper Networks, Inc. 無(wú)線用戶的負(fù)載均衡無(wú)線用戶的負(fù)載均衡8Copyright 2010 Juniper Networks, Inc. 基于頻基于頻帶帶的負(fù)載均衡的負(fù)載均衡大多數(shù)Wi-Fi設(shè)備缺省使用2.4Ghz (更大的范圍)導(dǎo)致2.4GHZ資源競(jìng)爭(zhēng)加劇，而5GHZ卻基本沒(méi)有負(fù)載能夠調(diào)整支持5Ghz終端(802.11a/n)優(yōu)先使用 5Ghz操作完全透明- 不用復(fù)制SSID和VLAN在不增加成本的前提下，能夠增加大約30-40% 帶寬利用率802.11b/g802.11a9Copyright 2010 Junipe

8、r Networks, Inc. 更細(xì)粒度更細(xì)粒度 QOS 和帶寬管理和帶寬管理 基于每個(gè)用戶的帶寬限制基于每個(gè)用戶的帶寬限制基于基于Qos-Profile設(shè)置嚴(yán)格的用戶使用的帶寬設(shè)置嚴(yán)格的用戶使用的帶寬可選支持將超過(guò)可選支持將超過(guò)BW限制的流量的優(yōu)先級(jí)降低限制的流量的優(yōu)先級(jí)降低 基于每個(gè)基于每個(gè)SSID 的帶寬限制的帶寬限制限制整個(gè)限制整個(gè)SSID的使用帶寬的使用帶寬控制粒度單位：控制粒度單位： Kbs SSID 帶寬權(quán)重帶寬權(quán)重分配分配SSID有效的空中資源的百分比有效的空中資源的百分比保證應(yīng)用的最小資源需求保證應(yīng)用的最小資源需求動(dòng)態(tài)的分配動(dòng)態(tài)的分配 當(dāng)用戶其他當(dāng)用戶其他SSID處于處于”

9、idle”狀態(tài)時(shí)，狀態(tài)時(shí)，其他其他SSID可以獲得可以獲得100%的資源的資源1 Mbps2 MbpsSSID Data1 6 MbpsSSID Voice1 2 MbpsSSID Data1 80% available mediumSSID Voice1 20% available medium10Copyright 2010 Juniper Networks, Inc. 自動(dòng)自動(dòng)RF規(guī)劃和規(guī)劃和管理管理提供四種可選射頻管理方式提供四種可選射頻管理方式:通過(guò)RingMaster可幫助規(guī)劃射頻信號(hào)AutoTune 動(dòng)態(tài)射頻信號(hào)管理Ringmaster可不定期檢測(cè)信號(hào)狀態(tài)并反映到設(shè)計(jì)圖1.集成第

10、三方site survey 工具 (例如，Ekahau)11Copyright 2010 Juniper Networks, Inc. 頻譜分析頻譜分析 對(duì)干擾源的出現(xiàn)，告警識(shí)別（分類）以及其他相關(guān)指標(biāo)RSSIDuty CycleChannel(s) impacted和干擾源相關(guān)聯(lián)的事件基于每個(gè)AP的歷史信息30 天歷史記錄 光譜圖 2.4 & 5GHz 頻點(diǎn)上的所有信道支持多個(gè)AP的視圖實(shí)時(shí)FFT 自動(dòng)對(duì)規(guī)劃階段指定的已知干擾源進(jìn)行調(diào)整：自動(dòng)和規(guī)劃的和監(jiān)視到的干擾源進(jìn)行聯(lián)動(dòng)減少誤報(bào)率12Copyright 2010 Juniper Networks, Inc. 單點(diǎn)管，理整體生效單點(diǎn)管，理整

11、體生效Primary Seed MemberMemberMemberSecondary Seed 13Copyright 2010 Juniper Networks, Inc. Member無(wú)縫增加新的控制器無(wú)縫增加新的控制器The seed pushes the configuration to thenew member2The primary controllerpushes configurations to the secondary seed and members 1Primary Seed Secondary Seed MemberWhen a member is remove

12、dand replaced the sameprocess is used3MemberMemberMember14Copyright 2010 Juniper Networks, Inc. 無(wú)縫增加無(wú)縫增加APMemberSecondary Seed The Primary Seed sends AP config to the Primary controller and the AP sets up a connection2MemberMemberPrimary Seed A new AP is introduced and contacts the Primary Seed.1Mem

13、berThe Primary Seed sends AP config to the Secondary controller and the AP sets up a connection315Copyright 2010 Juniper Networks, Inc. 無(wú)縫切換無(wú)縫切換MemberMemberMemberSecondary Seed Primary Seed Should the Primary betaken out of service, the Secondary immediately takes over116Copyright 2010 Juniper Netwo

14、rks, Inc. 無(wú)縫切換無(wú)縫切換MemberMemberSecondary Seed Primary Seed A new Secondary isdesignated and is given theAP configuration andclient session state2HITLESSFAILOVER17Copyright 2010 Juniper Networks, Inc. 不中斷業(yè)務(wù)的在線升級(jí)不中斷業(yè)務(wù)的在線升級(jí)MemberMemberMemberSecondary Seed Primary Seed AP moves associated stationsto alte

15、rnate AP then upgrades4HITLESSUPGRADESecondary passes control back to Primary and upgrades2Primary Controller initiates upgrade sequence; passes control to Secondary and upgrades1Primary Seed coordinates individual member upgrades; Member moves APs to backup controller and upgrades318Copyright 2010

16、Juniper Networks, Inc. “胖” AP 體系自主交換安全 管理 可靠性 性能智能交換體系集中和分布式交換集中式集中式分布式分布式智能交換體系架構(gòu)智能交換體系架構(gòu)“瘦” AP 體系集中交換安全 管理 可靠性 性能安全 管理 可靠性 性能19Copyright 2010 Juniper Networks, Inc. 本地轉(zhuǎn)發(fā)模式本地轉(zhuǎn)發(fā)模式CISCO H-REAP CISCO的H-REAP會(huì)丟失如下功能：l頻點(diǎn)選擇和引導(dǎo)；l三層漫游lAAA vlan overridel11i 快速漫游l基于用戶的ACLl準(zhǔn)入系統(tǒng)l大部分頻譜資源管理功能；l組播轉(zhuǎn)換成點(diǎn)播l定位；l語(yǔ)音流量的識(shí)別

17、；l基于web-portal認(rèn)證20Copyright 2010 Juniper Networks, Inc. 本地轉(zhuǎn)發(fā)模式本地轉(zhuǎn)發(fā)模式ARUBA CAP BRIDGE MODE Aruba的Bridge mode會(huì)丟失如下功能：lFirewallSIP/SCCP/RTP/RTSP Voice SupportlFirewallNOE SupportlVoice over MeshlVideo over MeshlNamed VLANlCaptive portallRate Limiting for broadcast/multicastlPower save: Wireless battery

18、 boostlPower save: Drop wireless multicast trafficlPower save: Proxy ARP (global)lPower save: Proxy ARP (per-SSID)lAutomatic Voice Flow ClassificationlSIP ALGlSIP: SIP authentication trackinglSIP: CAC enforcement enhancementslSIP: Phone number awarenesslSIP: R-Value computationlSIP: Delay measuremen

19、tlManagement: Voice-specific viewslManagement: Voice client statisticslManagement: Voice client troubleshootinglVoice protocol monitoring/reportinglSVP ALGlH.323 ALGlVocera ALGlSCCP ALGlNOE ALGlLayer 3 MobilitylIGMP Proxy MobilitylMobile IPlTKIP countermeasure mgmtlBandwidth based CAClDynamic Multic

20、ast Optimization21Copyright 2010 Juniper Networks, Inc. 多層次的多層次的 WLAN 安全體系安全體系動(dòng)態(tài)認(rèn)證動(dòng)態(tài)認(rèn)證: 基于位置, 時(shí)間, 使用帶寬, 應(yīng)用, 可用資源, 事件及其他條件.加密的AAAServersRogue APRogue User可信客戶端XX認(rèn)證認(rèn)證&加密加密 802.1X, EAP-TLS, PEAP, TTLS, MAC, Web, . 802.11i, WPA / WPA2 TKIP, AES, CCMP DODD 8100.2 and FIPS 140-2 validated入侵防護(hù)入侵防護(hù) 核心 WIDS/

21、WIPS 掃描, 檢測(cè), 定位, 攻擊入侵 AP, 用戶等 壓制 40多種攻擊 非信任客戶端802.1X認(rèn)證認(rèn)證RingMaster端點(diǎn)完整性檢查端點(diǎn)完整性檢查入侵檢測(cè)入侵檢測(cè)應(yīng)用火牆應(yīng)用火牆基于用戶，終端，組的策略執(zhí)行基于應(yīng)用的QoS調(diào)度，基于位置和安全過(guò)濾SmartPassApplicationFirewallLA-200E端點(diǎn)完整性檢查端點(diǎn)完整性檢查 RADIUS / LDAP Trusted Network Connect (Trusted Computing Group)Microsoft NAPJuniper UACCisco NAC22Copyright 2010 Juniper

22、 Networks, Inc. TCO成本分析成本分析Trapezes WLAN switching equipment is the clear choice, with the lowest TCO for small, medium and large enterprise deployments.藍(lán)顏色：控制器；紫顏色：AP；黃顏色：網(wǎng)管；綠顏色：服務(wù)23Copyright 2010 Juniper Networks, Inc. 無(wú)線網(wǎng)絡(luò)管理系統(tǒng)無(wú)線網(wǎng)絡(luò)管理系統(tǒng)WANRingMaster Server 用戶用戶/ /服務(wù)器系統(tǒng)服務(wù)器系統(tǒng) 單一平臺(tái)提供單一平臺(tái)提供: :計(jì)劃計(jì)劃, , 配

23、配置置, , 監(jiān)控監(jiān)控, , 管理及報(bào)表管理及報(bào)表 簡(jiǎn)易開(kāi)通簡(jiǎn)易開(kāi)通 配置錯(cuò)誤檢查配置錯(cuò)誤檢查 配置告警等級(jí)配置告警等級(jí) 靈活接入控及分區(qū)管理靈活接入控及分區(qū)管理 生命生命-周期周期 管理管理減少運(yùn)維費(fèi)用減少運(yùn)維費(fèi)用WLAN ControllerWLAN ControllerWLAN ControllerRingMasterClientTLSTLS24Copyright 2010 Juniper Networks, Inc. “簡(jiǎn)化簡(jiǎn)化”的整體網(wǎng)絡(luò)的整體網(wǎng)絡(luò)WL SeriesEX SeriesSRX Series可擴(kuò)展的無(wú)線網(wǎng)絡(luò)可擴(kuò)展的無(wú)線網(wǎng)絡(luò) “永不停機(jī)”無(wú)線網(wǎng)絡(luò) 無(wú)處不在的連接 “有線網(wǎng)絡(luò)

24、”一樣的用戶體驗(yàn)統(tǒng)一的客戶統(tǒng)一的客戶 管理管理 安全+接入 策略執(zhí)行 支持所有終端類型更少的更少的“有線有線”網(wǎng)絡(luò)網(wǎng)絡(luò) 虛擬機(jī)框 管理更少的設(shè)備 10GE 匯聚全面的安全防護(hù)全面的安全防護(hù)所有安全功能集于一身（防火墻+IPS）I業(yè)內(nèi)領(lǐng)先的安全產(chǎn)品SmartPass25Copyright 2010 Juniper Networks, Inc. IDC MARKETSCAPE ENTERPRISE WLAN MARKET 無(wú)線產(chǎn)品線無(wú)線產(chǎn)品線27Copyright 2010 Juniper Networks, Inc. WLM Management and Access ControlRingMa

25、sterWLM - ApplianceSmartPassJUNIPER WIRELESS 完整的完整的 WLAN 解決方案解決方案WLC ControllersSimple - Secure - MobileWLA Access Points28Copyright 2010 Juniper Networks, Inc. JUNIPER WLC SERIES CONTROLLER FAMILYWLC Series Highlights Reliability in-service upgrades One software platform Distributed and centralized

26、 4121632128192256512644 APWLC2WLC812 AP32 - 192 11n AP Distributed a/b/g/nWLC200R16 - 128 11n AP 3-StreamWLC800BranchCampusEnterprise16 - 256 11n AP 3-StreamWLC88064 - 512 11n APWLC2800# of AP29Copyright 2010 Juniper Networks, Inc. JUNIPER AP產(chǎn)品線（適用于多種場(chǎng)景）產(chǎn)品線（適用于多種場(chǎng)景）Entry level 802.11nIndoor 11nOutdo

27、or 11nSingle Radio Low Cost APWLA321Dual Radio Entry-level APWLA3222x2 MIMODual RadioHigh DensityWLA5223 StreamMIMODual RadioMax. PerformanceWLA532Functionality3x3 MIMODual RadioAll WeatherWLA63230Copyright 2010 Juniper Networks, Inc. 管理、安全、定位管理、安全、定位RingMasterSoftware License5 1000 APs RingMaster A

28、pplianceOptimized Linux Server Platform250 5000 APs SmartPassSoftware LicenseDynamic Access ControlGuest ProvisioningLocation Appliance Scalable location services engineSupports all Wi-Fi tags and devices案例介紹案例介紹32Copyright 2010 Juniper Networks, Inc. 壓力測(cè)試案例33Copyright 2010 Juniper Networks, Inc. 試點(diǎn)

29、測(cè)試情況試點(diǎn)測(cè)試情況 在五十四中進(jìn)行了模擬實(shí)際應(yīng)用的穩(wěn)定性測(cè)試，到目前為止使用正常。 在華師附一小公開(kāi)課中進(jìn)行測(cè)試，在高密度、多用戶的環(huán)境中使用正常。之后又做了壓力測(cè)試，滿足海量用戶的同時(shí)接入。34Copyright 2010 Juniper Networks, Inc. 華師附一小測(cè)試情況華師附一小測(cè)試情況 測(cè)試設(shè)備測(cè)試網(wǎng)絡(luò)設(shè)備：測(cè)試網(wǎng)絡(luò)設(shè)備：Juniper無(wú)線控制器-MX200R 一臺(tái)，Juniper無(wú)線接入點(diǎn)-WLA522 三臺(tái)，Juniper交換機(jī)EX2200-12P 一臺(tái)。 測(cè)試終端：測(cè)試終端：教學(xué)用Pad35Copyright 2010 Juniper Networks, Inc. 測(cè)試網(wǎng)絡(luò)拓?fù)錅y(cè)試網(wǎng)絡(luò)拓?fù)?6Copyright 2010 Juniper Networks, Inc. 測(cè)試環(huán)境照片測(cè)試環(huán)境照片37Copyright 2010 Juniper Networks, Inc. 測(cè)試結(jié)果截圖測(cè)試結(jié)果截圖38Copyright 2010 Juniper Networks, Inc. 測(cè)試總結(jié)測(cè)試總結(jié) 在課堂測(cè)試中，共計(jì)30臺(tái)教學(xué)Pad正常使用，在經(jīng)過(guò)2個(gè)小時(shí)的課堂時(shí)間內(nèi)，沒(méi)有人員干預(yù)下，穩(wěn)定工作，圓滿完成教學(xué)任務(wù)，滿足測(cè)試需求。 在