1、高教、职教数字校园/无线校园解决方案目录高教无线网络需求分析l教育信息化，校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。l它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。l学生渴望在教室、实验室、图书馆、体育馆和草坪、操场室外等场地随时随地的接入互联网或校园内网，及时的获得所需的信息。教育信息化办公楼宿舍体育馆报告厅无线校园WLAN应用场景一览教学楼图书馆自习室校园草坪 操场无线校园WLAN应用场景一览无线覆盖:n 整个校园无线信号覆盖n 无线信号稳定n 能随时随地接入网络安全:n 安全、灵活的认证接入n
2、 接入控制和访问控制策略n 全面防护无线校园网络安全认证计费:n 支持多种第三方认证方式n 关联Radius认证计费服务器n 支持关联LDAP目录服务器无线校园网络需求分析网络稳定:n 上网体验良好，不中断、不掉线n 网络保证校园网稳定可靠运行管理维护:n 详细日志记录n 能够故障诊断排查n 实现设备、用户集中统一管理无线校园网络需求分析移动应用:n 在校园内不同场所移动，快速、平滑的漫游切换，简化认证n 多层网络、快速切换，网络时延小、业务不中断信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录信锐无线校园网络架构方案说明无线网络的
3、建设直接在原有线网络的基础上进行叠加，可以提高设备利用率，减少不必要的投资，利用原有线网络核心设备，比如核心交换机、认证系统等。为了减少对原有线网络的影响和改动，将AC无线控制器部署在核心机房，旁挂于核心交换机上，无线数据转发模式可采用集中转发或本地转发均可。信锐为高教提供丰富的覆盖方案宿舍楼采用面板式或吸顶式覆盖方案通过每个寝室部署一台面板式AP，每一个寝室都是满格信号信道，功率自动调节功能，避免信号干扰教学楼办公楼图书馆采用室内吸顶式或放装式覆盖方案提供良好的无线教学、办公环境体育馆报告厅学校食堂采用高密度覆盖方案满足高并发接入田径场操场室外校园采用室外覆盖方案对于不方便部署网线的场所采用
4、中继桥接方案进行覆盖信锐无线校园网络覆盖方案 典型特点房间结构统一，墙体分布密集，无线信号衰减严重宿舍楼、公寓楼场景覆盖解决方案（主推）采用面板式AP，直接替换原有网线盒即可，实现无线、有线、IP电话的拓展推荐产品：NAP-2800-P/NAP-2400-P/NAP-3600-P解决方案（备选）采用公分馈线方案：1分4或者1分8中心端AC楼栋AC1楼栋AC2新一代宿舍楼、公寓楼无线覆盖方案典型场景及特点n 单台AP接入用户多、覆盖范围大推荐产品n 普通场景：NAP-2800，NAP-2400n 高密场景：NAP-3600，NAP-4600教学楼、图书馆场景覆盖场景场景及特点n 高密覆盖，同频干
5、扰严重，信号极不稳定，导致设备多用户处理能力和传输带宽大大降低；解决方案n802.11ac千兆Wi-Fi高速接入；n5G终端优先接入5G频段，提升整机待机量；n高密优化，针对高密接入场景进行深度优化；n空中QoS，基于应用层的空口资源管道化精细调度；n终端时间公平调度，平均分配信道占用时间。报告厅、体育馆、礼堂场景覆盖场景特点n 室外校园、无线校园等场景n 无线WDS组网，扩大无线覆盖、回传距离n 室外设备要求防护能力高、安装维护简单推荐产品n AP：NAP-7600/NAP-7800（POE供电）产品与解决方案亮点 n 满足IP68高防尘、防水标准，最高防水级别，防水能力可将设备侵入 水中，
6、设备可继续保持正常工作；n WDS无线组网，节省维护、人力成本；室外校园场景覆盖无线控制器交换机2.4G 覆盖操场校外校园5.8G 网桥室外AP室外AP室外AP5.8G 网桥汇聚点/数据中心5G 桥接中继点5G 桥接末端点末端点 5G桥接Root APClient APClient APRoot&Client AP末端点 5G 桥接方案亮点n 支持点对点、点对多点和中继三种传输模式；n 高速无线回传，单个AP可同时附带多个摄像头；推荐产品n AP：NAP-7600/NAP-7800场景特点n 重要实验室、行政大楼、关键路口、周边门岗等区域n 防雷、防水、严酷工作环境(-4065度)n 端到端设
7、备需求，包括摄像机、AP、工业交换机及供电系统等视频监控回传Client AP信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录无线控制器AAA ServerSW接入AP非信任客户端可信任客户端加密策略防火墙X接入AP策略防火墙非法APX入侵检测X非法用户认证&加密q802.1X,Web,MAC.q802.11i,WPA/WPA2qTKIP,AES,CCMP q微信认证/二维码认证入侵检测/攻击防护qWIDS/WIPSq欺骗攻击防护、泛洪攻击防护q动态黑名单q防DoS攻击集成策略防火牆q基于用户，终端，用户组的策略q基于应用的QoS调
8、度q基于位置和安全过滤构建端到端安全的无线校园无线校园安全三部曲接入时-进行安全、灵活的接入认证接入后-进行精细的访问权限控制进行时-进行上网审计记录无线校园网络安全总体方案与第三方认证服务器联动当网络中已经有身份认证系统，无线控制器能够与之相结合，同步组织架构、在线用户列表、认证成功和注销信息等，实现单点登录，从而避免多次认证登录如：Radius、LDAP、AD域、城市热点、Portal服务器等同步LDAP服务器微软AD域Web认证服务器城市热点第三方计费系统Radius第三方认证无线控制器高性能、高可靠的Portal服务器信锐AC/Portal服务器PoE交换机其他厂家APPoE交换机信锐
9、室外AP其他厂家控制器出口网关信锐AC集成了高性能、高可靠性的Portal服务器，也对接不同厂商的portal客户端，实现Portal、短信、微信等web认证方式。支持对接的厂商有H3C、Aruba、Huawei、Ruijie、Cisco。l 当您每次带着电脑来到学校办公楼办公或者教室上课时，每次打开电脑的时候都不得不输入上网账号和密码，用户体验缺乏人性化。l 使用信锐的802.1x无感知认证，每次需要上网时，打开电脑后自动接入校园无线网络，无感知完成802.1x认证过程，免去了每次输入账号和密码的烦恼。l 传统802.1x认证配置过程相当繁琐，信锐提供一键自动配置工具，快速完成802.1x配
10、置，极大减少了网络部署工作。既保证了网络的安全性，又提高了用户体验。802.1x无感知认证，摆脱重复认证烦恼丰富的接入认证方案-802.1XPortal认证学生接入校园无线网络使用基于W/S的Portal认证方式，能高效的完成接入认证的同时，又能保证无线校园计费。信锐提供多种联动方式：关联Radius、LDAP、AD域等，并内置Portal认证系统，最高支持65000个账号。学校可以自定义Portal页面，包括Logo、背景图片、页面颜色等，并支持终端自适应，自动匹配屏幕分辨率大小。丰富的接入认证方案-Portal认证丰富的接入认证方案-访客认证微信认证二维码认证还有更多的访客认证，比如短信、
11、临时访客、APP认证、免用户认证l 封堵非法、不良应用，规避不当上网行为带来的法律风险功 能目 的n 全国最大应用特征识别库；n 1900多网络应用；n 千万级URL预分类库；n 370种App移动应用；n 应用管理标签化；n 专业团队，保持每2周持续更新1900多种网络应用千万级URL预分类库全国最大应用识别库370+种移动APP专业团队持续更新 上网行为管理健康网络不良网络信锐无线学习、新闻、娱乐、财经、百度、谷歌、雅虎非法暴利/黄色/钓鱼等安全隐患网站上网行为管理为了营造良好的校园环境，对所有用户进行上网行为管理，限制用户使用或浏览非法、暴力、黄色等不健康应用或网站，并对相关访问做出拦截
12、提示，禁止访问不良网络，防止触犯法律法规。限制非法、不良网站用户行为溯源，上网行为审计l 除了对用户的接入认证、访问控制外，还需要对他们使用网络情况进行记录，全面保证无线校园网络安全。l 对用户的上网行为进行审计，对拦截的访问进行记录，可以有效防止非法行为、非法事件，避免承担法律责任。根据国家规定限制用户的网络行为，满足互联网公共上网服务场所信息安全管理要求。上网行为审计（公安部第82号令)Internet非法无线热点无线热点发现，防私接、防共享实时对周边环境进行非法接入点（共享Wi-Fi、私接AP）检测、干扰检测等，发现并反制校园网中的非法无线热点，禁止无线热点共享上网以及私接无线路由器/A
13、P，降低网络风险。无线热点发现，防私接、防共享无线控制器信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录更 快 速时间公平算法，让每个终端占用相等的无线信道时间，有效提高无线网络总吞吐率。应用加速，让无线跑的更快，无线传输速度提升加速1.5-4倍精细的流量管控，可基于用户、ssid、应用的宽带保障负载均衡，有限接入5G频段，可基于用户数和流量负载进行AP间负载均衡网络优化，减少ARP垃圾广播报文，智能广播提速，提升网络吞吐率无线校园网络高速稳定方案5%-10%丢包应用加速APNAC改善TCP算法，提升TCP协议效率客户端零安装，用户
14、侧透明提升网速应用加速的价值基于无线接入点的工作情况进行负载均衡，比如流量负载、接入用户数、终端信号强度。平均分配每一个用户，确保每个无线用户都能获得畅快的上网体验，从此道路不在拥塞。5G终端优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用户均能享受良好的上网体验。接入点间负载均衡，保障用户上网体验2.4G/5G双频负载均衡，提升网络吞吐量AP2负载量高负荷时全自动转接AP1转接到AP 1AP 2高密极速上网负载均衡接入AP接入AP流量限速保证带宽优先级转发互联网 毫秒级快速漫游智能功率调整无线控制器智能信道调整智能射频通过智能射频，AP会自动调整
15、工作信道和发射功率，避开无线干扰，以最优的工作状态为用户提供延迟更小、信号更稳定的无线网络。无缝漫游提供L2/L3快速漫游，当用户在信号覆盖范围内移动时能够在不同接入点之间实现快速、平滑的漫游切换，并保持认证状态不变，让您漫游切换无感知，业务不中断。更快速的交付无线将总体宽带细分通道化，可根据用户组、区域或应用进行划分；根据用户或应用的重要性，通道根据用户或应用的重要性，通道可设置为带宽限制或带宽保证；最高支持3级通道，可匹配组织架构，实现带宽精细划分；总宽带1级通道2级通道基于应用层的流量控制无线漫游切换场景特点n 师生在不同区域接入无线网络需要重复输入密码，认证繁琐，影响体验；n 师生在多
16、个AP之间走动，漫游能力受限导致掉线问题，影响正常使用；解决方案n 提供二层、三层漫游功能，师生可以自由往来多个无线网络；n 提供快速漫游功能，在802.1X、Portal等认证模式下，支持快速二、三层漫游，快速漫游仅需50ms；n 支持无感知认证，相同网络无需重复输入密码；切换SSID：UniversitySSID：University校园网AC设备AP2使用信道6AP1使用信道1宿舍教室整个无线校园网内快速漫游信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录l 随着校园应用的壮大，势必会给网络核心设备带来巨大的压力，其业务量的提
17、高、访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一控制器设备“压力山大”。l 信锐无线控制器支持“1+1”部署，通过部署2台控制器，实现企业网络负载均衡和双机热备冗余，提高网络性能的同时，增加网络可靠性，避免单点故障，让企业网络更快速、更稳定。控制器“1+1”部署，实现负载均衡和冗余无线控制器A无线控制器B核心交换机控制器双机冗余网络冗余灾备l 控制器逃生（AP灾备）当AP与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。l 认证服务器逃生支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功能，当所有的第
18、三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络依然能正常上网新用户依然能认证接入信锐高教无线解决方案 校园覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录可视化运维，有线、无线用户统一管理平台融合管理便捷管理用户管理n可视化：设备状态、应用流量等可视n一键式：网络侧故障快速诊断n有线、无线用户接入认证系统n基于AP、用户的流量管理等有线、无线统一管理n有线无线一体化呈现n有线无线资源统一管理l AP分组集中管理所有AP统一由无线控制器进行集中管理，由控制器统一下发配置，一次配置一次性下发，AP端零配置；AP支持分组管理，最多支持9级分组，方便
19、大型网络的管理维护在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等）。AP统一集中管理l AP热点地图自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、实时流速AP可视化管理高教校园上网人数众多，管理难度大，信锐提供在线用户集中管理功能，方便管理员查看用户信息，包括用户名、所属组、认证类型、计算机名、IP地址、终端类型、角色、VLAN、接入网络、所连的接入点、终端协商速率、发送和接收的实时流量、用户在线时长。对于潜在风险的用户进行强制下线或加入黑名单，避免网络风险。在线用户集中管理接入网络、所连的
20、接入点、协商速率、发送和接收的实时流量、用户在线时长用户名、所属组、认证类型、计算机名、IP地址、终端类型、角色、VLAN在线用户集中管理n 登陆安全可以指定登陆IP，该管理员账号只允许在该IP客户端上进行登陆n 页面权限指定针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。n 接入点权限对某AP分组有管理权限，是指能够在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。n 组织权限对某个用户分组的管理权限，如果对某个用户分组有权限，是指可以查看、编辑、删除该分组下的子组或用户控制器分权分级管理信锐高教无线解决方案 校园
21、覆盖方案 网络安全方案 网络加速方案 网络可靠性方案 管理维护方案 无线增值方案目录学校信息化运营高校官方微信公众号已成为一所大学传递信息、凝聚情感的重要渠道，其影响力不容小觑。学校通过微信公众号高效信息发布，打造教育、生活信息化。比如与教学行政系统连接，将学生的学号与网站绑定，选课、考勤等。移动信息承载体-微信平台微信连Wi-Fi，增加微信关注量用户接入无线网络后，终端自动弹出信息展示及“我要认证上网”页面，用户点击“我要认证上网”并选择微信连WiFi上网后，终端自动运行微信客户端进行WiFi连接，用户点击“立即连接”即可成功连接WiFi。（在认证成功页面上，用户可一键勾选关注商家微信公众号
22、号）（举例：万科广场微信连WiFi）首次登陆时推送位置变更时推送再次光临时推送在线时推送准时推送主动推送丰富的信息推送欢迎来到教学区欢迎来到XX大学足球场信息推送举例欢迎来到学术交流中心，11月1日将举行XX国际交流会关键字信息推送信锐关键字信息推送通过匹配用户在百度、谷歌等搜索引擎或淘宝、京东等手机App内搜索的内容进行精准匹配，根据预设置的关键字组进行信息推送，推送形式支持网页内嵌banner广告、微信的方式向上网用户推送精准信息。关键字信息推送内置强大的客流分析系统，支持分区域、分AP进行客流统计分析，可统计每天总客流量、新客流量、Wi-Fi使用比率、驻留时长分布、终端类型统计等信息内置客流分析系统l 分析用户搜索关键字TOP排行记录在百度、谷歌、淘宝、搜索大全所搜的关键字，根据搜索次数进行排行，分析用户爱好，分析他们想要什么，喜欢什么。用户搜索行为分析信锐教育行业典型案例目录
