智能教育解決課件

1、校園無(wú)線用戶的無(wú)感知認(rèn)證體驗(yàn)無(wú)線校園網(wǎng)AAA的現(xiàn)實(shí)需求驗(yàn)證（Authentication）校驗(yàn)用戶帳號(hào)和密碼，確認(rèn)用戶身份合法性記賬（Accounting）記錄用戶的上下線動(dòng)作，以及有效時(shí)長(zhǎng)和上、下行流量授權(quán)（Authorization）按照既定策略對(duì)每個(gè)接入用戶進(jìn)行授權(quán)授權(quán)的依據(jù)：包括用戶身份、終端類(lèi)型、接入地點(diǎn)、接入時(shí)間、并發(fā)在線終端數(shù)、一定時(shí)期內(nèi)的累計(jì)時(shí)長(zhǎng)、累計(jì)流量等授權(quán)的動(dòng)作：包括訪問(wèn)控制權(quán)限、帶寬策略、以及路由策略等認(rèn)證類(lèi)型802.1X/WPA2認(rèn)證Web Portal認(rèn)證MAC地址認(rèn)證身份驗(yàn)證基于雙向認(rèn)證和密鑰交換機(jī)制，安全性高服務(wù)器對(duì)用戶進(jìn)行單向認(rèn)證，網(wǎng)絡(luò)安全性低MAC地址容易被

2、仿冒，身份認(rèn)證安全性低審計(jì)難度計(jì)費(fèi)報(bào)文包含用戶名與IP地址對(duì)應(yīng)關(guān)系，審計(jì)方便計(jì)費(fèi)報(bào)文包含用戶名與IP地址對(duì)應(yīng)關(guān)系，審計(jì)方便計(jì)費(fèi)報(bào)文不包含用戶名與IP地址對(duì)應(yīng)關(guān)系，難以審計(jì)用戶體驗(yàn)用戶對(duì)認(rèn)證過(guò)程無(wú)感知，使用方便用戶需要反復(fù)輸入用戶帳號(hào)和密碼，使用不便用戶對(duì)認(rèn)證過(guò)程無(wú)感知，使用方便部署難度需要對(duì)客戶端參數(shù)進(jìn)行設(shè)置，部署難度大不需要安裝和設(shè)置客戶端，部署方便不需要安裝和設(shè)置客戶端，部署方便兼容特性部分終端不支持WPA2認(rèn)證，或者存在兼容性問(wèn)題部分終端或?yàn)g覽器安全設(shè)置或緩存可能導(dǎo)致兼容性問(wèn)題不需要終端參與，沒(méi)有兼容性問(wèn)題帳號(hào)管理根據(jù)密碼加密方式，與LDAP數(shù)據(jù)庫(kù)結(jié)合存在互通問(wèn)題支持各種LDAP數(shù)據(jù)庫(kù)，

3、帳號(hào)管理方便需要人工管理MAC地址庫(kù)，維護(hù)工作量大適合場(chǎng)景長(zhǎng)期用戶身份認(rèn)證長(zhǎng)期或短期用戶身份認(rèn)證長(zhǎng)期或短期用戶身份認(rèn)證無(wú)線校園網(wǎng)認(rèn)證方式及適用場(chǎng)景Calling-Station-ID18-3D-A2-41-78-A8基于Captive Portal的無(wú)感知認(rèn)證無(wú)線控制器用戶終端校園用戶數(shù)據(jù)庫(kù)RadiusLDAP/SQL1終端注冊(cè)過(guò)程終端通過(guò)Web Portal頁(yè)面進(jìn)行注冊(cè)CPPM將用戶帳號(hào)及終端信息與終端MAC進(jìn)行綁定對(duì)帳號(hào)進(jìn)行認(rèn)證和授權(quán)RadiusLDAP/SQL2無(wú)感知認(rèn)證依據(jù)RADIUS屬性顯示用戶名并實(shí)施個(gè)性化策略識(shí)別終端MAC地址及綁定的帳號(hào)和終端信息依據(jù)策略進(jìn)行授權(quán)Calling-

4、Station-ID18-3D-A2-41-78-A8ClearPass Exchange AD/LDAP/SQLWLAN ControllerClearPass APIsEMM / MDMSIEM SystemPosture AgentsCRM/Web AppNGFW/IPSProfilerRADIUSIETFVSACP ExchangeHTTP (REST)EMM / MDMEndpoint UpdateFirewall policyOnboarding WorkflowHelpdesk TicketSSO loginBusiness RulesSecurity PolicyContext

5、WorkflowVisibilityReportingAuditingPolicyClearPassMAC/CP/1X校園網(wǎng)無(wú)感知認(rèn)證案例 東華大學(xué)認(rèn)證要求：準(zhǔn)入、準(zhǔn)出統(tǒng)一認(rèn)證準(zhǔn)入認(rèn)證：用戶接入校園網(wǎng)的身份認(rèn)證準(zhǔn)出認(rèn)證：用戶訪問(wèn)互聯(lián)網(wǎng)的身份認(rèn)證實(shí)現(xiàn)終端無(wú)感知認(rèn)證教師：每周進(jìn)行一次Portal認(rèn)證學(xué)生：每天進(jìn)行一次Portal認(rèn)證支持外來(lái)訪客和高校跨校認(rèn)證記賬要求：Portal或者M(jìn)AC認(rèn)證都需要準(zhǔn)確記賬校內(nèi)流量不記賬，只記錄互聯(lián)網(wǎng)流量授權(quán)要求：基于用戶身份分配不同的并發(fā)終端數(shù)基于本月流量分配不同的互聯(lián)網(wǎng)帶寬根據(jù)Domain后綴分配不同的路由東華大學(xué)用戶認(rèn)證系統(tǒng)架構(gòu)校內(nèi)用戶跨校認(rèn)證用戶非注冊(cè)學(xué)員

6、臨時(shí)訪客MAC+Portal無(wú)感知認(rèn)證訪客管理員（教職工）校園網(wǎng)絡(luò)創(chuàng)建訪客賬號(hào)自助服務(wù)平臺(tái)出口網(wǎng)關(guān)Portal認(rèn)證Portal認(rèn)證身份認(rèn)證XML APIClearPass服務(wù)器集群無(wú)線控制器自助查詢(xún)自助管理校園網(wǎng)Radius協(xié)議XML API準(zhǔn)出控制準(zhǔn)入控制Radius協(xié)議有線終端上網(wǎng)行為管理SQLLDAP服務(wù)器LDAP互聯(lián)網(wǎng)HTTPS防火墻發(fā)布訪客賬號(hào)ClearPass-基于多重因素的策略決策中心并發(fā)會(huì)話數(shù)用戶身份累計(jì)流量ClearPass-基于多重因素的策略決策中心返回Aruba控制器返回?zé)o線用戶角色（Role）向PaloAlto防火墻更新用戶信息向ZTE網(wǎng)關(guān)返回互聯(lián)網(wǎng)帶寬策略基于用戶和應(yīng)

7、用的無(wú)線防火墻More than 1500 ApplicationsSkypeBitTorrentLyncFaceTimeSalesForceWeiChatBoxNormal Priority working AppsHigh Priority UCC AppsLow PriorityPersonal AppsAppRF東華大學(xué)Portal認(rèn)證和自助服務(wù)平臺(tái)東華大學(xué)Portal認(rèn)證和自助服務(wù)平臺(tái)高密度用戶場(chǎng)景下的優(yōu)質(zhì)體驗(yàn)Client Match-無(wú)線終端連接的持續(xù)優(yōu)化動(dòng)態(tài)優(yōu)化到最適合的AP/Radio終端干擾位置流量無(wú)線終端射頻動(dòng)態(tài)匹配算法無(wú)線APAruba高密度覆蓋案例-汕頭大學(xué)畢業(yè)典禮體育

8、館座位圖3F看臺(tái)2F看臺(tái)1F中心球館區(qū)域本次計(jì)劃在體育館內(nèi)的1F中心球館、2F看臺(tái)、3F看臺(tái)區(qū)域等提供超高密度及高性能的無(wú)線接入,坐席數(shù)超過(guò)5000+1F區(qū)域內(nèi)的座椅為臨時(shí)擺放，坐席超過(guò)2000+汕頭大學(xué)畢業(yè)典禮案例-無(wú)線點(diǎn)位設(shè)計(jì)APAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAP中心場(chǎng)館區(qū)域總計(jì)37個(gè)AP汕頭大學(xué)畢業(yè)典禮案例-無(wú)線AP部署方式汕頭大學(xué)畢業(yè)典禮案例-現(xiàn)場(chǎng)效果體育館場(chǎng)館的科技及現(xiàn)代化讓學(xué)生都興奮的拍照、攝像，并開(kāi)始進(jìn)行APP等各種應(yīng)用分享(全都是低頭族)汕頭大學(xué)畢業(yè)典禮案例-用戶統(tǒng)計(jì)無(wú)

9、所不在的智慧校園網(wǎng)絡(luò)無(wú)所不在的無(wú)線校園網(wǎng)江西理工大學(xué)案例無(wú)線網(wǎng)管網(wǎng)絡(luò)服務(wù)匯聚層接入層主MasterLocalClearPass 策略服務(wù)器 QuickConnect 自動(dòng)預(yù)配置AireWaveLocalLocal校園核心網(wǎng)絡(luò)控制數(shù)據(jù)流無(wú)線用戶數(shù)據(jù)流ClearPass訪客系統(tǒng) 3G/DSLRAP5紅旗校區(qū)黃金校區(qū)西校區(qū)遠(yuǎn)程接入無(wú)所不在的無(wú)線校園網(wǎng)-上海交大案例介紹Aruba MMC6000配置4個(gè)控制模塊（3+1冗余熱備模式）校園IPv4/v6網(wǎng)絡(luò)筆記本電腦智能終端筆記本電腦智能終端千兆千兆千兆PoE交換機(jī)PoE交換機(jī)筆記本電腦智能終端PoE交換機(jī)ArubaAirwave千兆徐匯校區(qū)無(wú)線網(wǎng)絡(luò)閔行校區(qū)無(wú)線網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)終端IPv4/v6雙棧運(yùn)行原有Cisco控制器千兆網(wǎng)絡(luò)中心Internet3G班車(chē)上的無(wú)線校園網(wǎng)筆記本電腦智能終端PoE交換機(jī)千兆家中的無(wú)線校園網(wǎng)上海交通大學(xué)邊緣路由器ChinaNetCMCCCUC各個(gè)運(yùn)營(yíng)商CPE接入設(shè)備快速定位校園網(wǎng)絡(luò)問(wèn)題IT管理員的煩惱上不了內(nèi)網(wǎng)無(wú)法登錄移動(dòng)查房系統(tǒng)經(jīng)常掉線軟件沒(méi)有響應(yīng)故障智能預(yù)測(cè)性能和故障的可視化管理快速故障診斷