無線網(wǎng)絡(luò)教育行業(yè)解決方案要求及特點(diǎn)

1 2．3．隨著無線網(wǎng)絡(luò)的日益普及和大規(guī)模應(yīng)用，高等教育的日常方式也正在發(fā)生轉(zhuǎn)變。各種應(yīng)用的實(shí)現(xiàn)和穩(wěn)定運(yùn)行起著至關(guān)重要的作用。從校園各項(xiàng)應(yīng)用的特點(diǎn)來看，對(duì)新一代校園網(wǎng)的技術(shù)要求主要集中在以下幾個(gè)方面：無線終端數(shù)量增加迅速，種類繁多，要求新一代校園網(wǎng)具有良好的無線終端兼容性和高密度終端接入能力，能夠提供穩(wěn)定、高性能的無線網(wǎng)絡(luò)連接校園網(wǎng)用戶數(shù)量增加迅速，身份各異，要求新一代校園網(wǎng)具有基于身份角色的動(dòng)態(tài)策略控制機(jī)制，能夠依據(jù)用戶身份靈活控制每個(gè)用戶的訪問權(quán)限、帶寬策略、連接數(shù)策略、路由策略、甚至不同的認(rèn)證歡迎頁面校園無線應(yīng)用數(shù)量增加迅速，種類繁多，要求無線校園網(wǎng)具有優(yōu)異的應(yīng)用識(shí)別能力和基校園網(wǎng)需要具有開放的應(yīng)用接口，能夠與外部系統(tǒng)互通和聯(lián)動(dòng)，借助于無線網(wǎng)絡(luò)與生俱來的定位能力，提供完備的終端位置信息的實(shí)時(shí)查詢和導(dǎo)出機(jī)制，實(shí)現(xiàn)校園定位功能全校無縫覆蓋，并且可以將校園網(wǎng)有線和無線接入能力安全地延伸到遠(yuǎn)程教學(xué)點(diǎn)、甚至學(xué)校教職工的家中校園網(wǎng)絡(luò)的建設(shè)和發(fā)展是一個(gè)不斷更新和優(yōu)化的過程，要求具有校園網(wǎng)統(tǒng)一管理、歷史園網(wǎng)已有投資的同時(shí)，全面保障用戶在未來產(chǎn)品和技術(shù)選擇中的獨(dú)立性。2移動(dòng)校園網(wǎng)絡(luò)總體架構(gòu)將有線、無線以及遠(yuǎn)程接入這幾種不相干的接入方式統(tǒng)一到一個(gè)緊密相關(guān)的校園網(wǎng)絡(luò)接入解決方案中，并且適用于教職工、學(xué)生和外來訪客等。移動(dòng)校園網(wǎng)絡(luò)由一系列網(wǎng)絡(luò)服務(wù)組成，并能夠在校園網(wǎng)絡(luò)中心進(jìn)行集中管理，如身份管連接等，能夠在任何地方、任意接入方式下提供集中管理的安全網(wǎng)絡(luò)接入服務(wù)。因此，所有移動(dòng)校園網(wǎng)絡(luò)用戶，包括教職工、本科生、研究生、外來訪客等，都可以根據(jù)他移動(dòng)校園網(wǎng)絡(luò)由五個(gè)組件構(gòu)成：部署在各校區(qū)中心機(jī)房，主要負(fù)責(zé)對(duì)全網(wǎng)所有無線和有線接入點(diǎn)進(jìn)行集中管控，并提供全網(wǎng)有線用戶和無線用戶的集中認(rèn)證和策略控制功能。b無線接入點(diǎn)：中線3 網(wǎng)絡(luò)免受來自無線技術(shù)的攻擊和入侵威脅。部署在會(huì)議室和教室等公共區(qū)域，提供有線用戶身份認(rèn)證和基于角色的訪問控制器服務(wù)，以實(shí)現(xiàn)安全、可移動(dòng)的有線接入網(wǎng)絡(luò)。的實(shí)時(shí)和歷史數(shù)據(jù)，并形成報(bào)表，為校園網(wǎng)的進(jìn)一步優(yōu)化配置提供依據(jù)。務(wù)和短信發(fā)送等管理功能，同時(shí)支持在訪客注冊(cè)和登錄頁面上以問卷調(diào)查的方式收集用戶信息，并可以基于用戶信息向用戶頁面或者手機(jī)自動(dòng)發(fā)送智能廣告信息。移動(dòng)校園網(wǎng)絡(luò)以校園現(xiàn)有的傳統(tǒng)有線網(wǎng)絡(luò)為基礎(chǔ)，實(shí)現(xiàn)了高性能無線和有線接入服務(wù)與集中式校園接入策略管理的無縫融合，從而使傳統(tǒng)有線校園網(wǎng)絡(luò)可以平滑升級(jí)到支持多種接1)技術(shù)先進(jìn)的體系架構(gòu)，無須改變現(xiàn)有的傳統(tǒng)有線網(wǎng)絡(luò)架構(gòu)校園接入網(wǎng)絡(luò)能夠在傳統(tǒng)有線網(wǎng)絡(luò)平臺(tái)之上成為一個(gè)完全獨(dú)立的運(yùn)行管理體系，移動(dòng)控制器級(jí)擴(kuò)充，能夠確保用戶的已有投資得到保護(hù)。移動(dòng)校園體系架構(gòu)，可以在室內(nèi)、室外、遠(yuǎn)程等不同的環(huán)境中，通過有線和無線這兩種不同的傳輸介質(zhì)，構(gòu)建一個(gè)具有統(tǒng)一的認(rèn)證策略、權(quán)限策略、帶寬策略、甚至路由策略的可4 能夠通過一個(gè)統(tǒng)一的認(rèn)證界面，獲得與其身份相一致的接入策略。3)性能強(qiáng)大，穩(wěn)定可靠的無線和有線統(tǒng)一接入系統(tǒng)移動(dòng)校園體系架構(gòu)由多種性能優(yōu)異的產(chǎn)品構(gòu)成，其中包括：個(gè)并發(fā)用戶，配合VRRP雙機(jī)冗余熱備技術(shù)，可以提供一個(gè)性能強(qiáng)大、穩(wěn)定可靠的核?高性能的無線接入點(diǎn)——無線接入點(diǎn)具有業(yè)界最先進(jìn)的802.11N天線技術(shù)，在單個(gè)無?高性能的有線接入點(diǎn)——移動(dòng)交換機(jī)具有最大100Gbps交換容量，在提供本地交換功并在未來可以通過軟件升級(jí)為本地控制器。移動(dòng)校園體系架構(gòu)提供業(yè)界獨(dú)有的多層次網(wǎng)絡(luò)安全特性來保護(hù)校園無線資源、數(shù)據(jù)、網(wǎng)絡(luò)和用戶安全。認(rèn)證等，實(shí)現(xiàn)安全的用戶認(rèn)證接入?集成基于身份的狀態(tài)防火墻讓管理員可以創(chuàng)建并執(zhí)行跟隨用戶的狀態(tài)防火墻策略，完全?集成基于終端類型的指紋識(shí)別技術(shù)讓管理員可以創(chuàng)建并執(zhí)行基于終端類型的狀態(tài)防火網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的攻擊和入侵威脅分析，幫助管理員快速定位射頻干擾引起的網(wǎng)絡(luò)故障5)靈活的移動(dòng)網(wǎng)絡(luò)平臺(tái)，可以支持多樣化的無線應(yīng)用移動(dòng)校園體系架構(gòu)提供一個(gè)適應(yīng)性非常強(qiáng)的無線移動(dòng)網(wǎng)絡(luò)平臺(tái)，在這樣的網(wǎng)絡(luò)平臺(tái)之5 6)移動(dòng)控制器集群式管理，便于網(wǎng)絡(luò)快速部署和擴(kuò)展移動(dòng)校園體系架構(gòu)支持基于Master-Local的移動(dòng)控制器集群管理模式，能夠?qū)崿F(xiàn)整個(gè)網(wǎng)絡(luò)所有移動(dòng)控制器之間的配置自動(dòng)同步，包括RF參數(shù)、無線設(shè)置以及用戶認(rèn)證和接入策略器配置不一致可能帶來的安全隱患。7)全面的多廠商無線網(wǎng)絡(luò)統(tǒng)一管理，充分保護(hù)校園網(wǎng)已有投資綜合網(wǎng)絡(luò)管理系統(tǒng)不僅可以對(duì)整個(gè)無線局域網(wǎng)業(yè)界主流無線產(chǎn)品進(jìn)行統(tǒng)一的配置管理、終端和無線用戶的性能監(jiān)測(cè)、故障診斷，并保存歷史數(shù)據(jù)。因此，可以幫助管理員全面了解整個(gè)校園無線網(wǎng)絡(luò)的運(yùn)行狀