安徽聯(lián)通高校多媒體無線校園網(wǎng)絡建設規(guī)劃

007. 造“高安全 ,可管理”的多媒體無線校園網(wǎng)絡 007. 題 高等教育無線網(wǎng)絡發(fā)展趨勢 007. 育學習環(huán)境的變革 19世紀：工業(yè)時代 20世紀：信息時代 21世紀：互動時代 黑板和習字簿 音頻 /視頻和書本 筆記本 ,互聯(lián)網(wǎng) ,數(shù)字 迅馳技術的廣泛采用 007. 沒有全球接入，我們就沒法滿足世界需要 很多方法可以推動教育領域的技術進步，電腦無線網(wǎng)絡就是其中最便捷的一種方式 筆記本電腦的普及已經(jīng)使電子教學成為可能 教學創(chuàng)新 /學術研究創(chuàng)新需要校園無線網(wǎng)絡支持 數(shù)字校園用科技幫助學習 007. 動性增強學習能力 知識內(nèi)容數(shù)字化 - 交互式學習 在線協(xié)同 社交學習 007. 園話音系統(tǒng)未來演進 模手機 w/ 生 教師 管理人員 007. 教 網(wǎng)絡安全成為主要考慮問題 缺乏中心化 缺乏專業(yè)化人員 室內(nèi)外的統(tǒng)一覆蓋 大量增加的無線終端設備 校園安全 007. 戶移動性 無線局域網(wǎng) 移動設備 業(yè)務連續(xù)性 校園安全 接入控制 數(shù)據(jù)保護 攻擊防護 高校無線校園需求 移動性和安全平衡 入（目前需求） 大規(guī)模無線網(wǎng)絡實施（目前需求） 室內(nèi)室外統(tǒng)一覆蓋，無縫漫游（目前需求） 多媒體組播應用（今后可能的需求） 支持 后可能的需求） 無線視頻監(jiān)控 （今后可能的需求） 007. 天高校的無線網(wǎng)絡狀況 公共區(qū)域 外 緩慢的覆蓋擴展 熱點，訪客接入 很少的覆蓋 極為有限的覆蓋 遇到的問題 主要是傳統(tǒng)“胖” 安全漏洞較多 學樓 007. 校無線網(wǎng)絡應該向什么方向建設？ 高性能無線網(wǎng)絡連接 ( of 全無線網(wǎng)絡 ,靈活的基于不同用戶接入策略控制 of 用網(wǎng)絡支持 ( to 何時間 ,任何地點的接入 to 絡中心化管理 (對多廠家產(chǎn)品統(tǒng)一管理 ) T 007. 園無線應用不僅僅是 007. 題 高等教育無線網(wǎng)絡發(fā)展趨勢 007. 市場形勢 全球第二大企業(yè) 全球第二大企業(yè)無線 全球第一大多廠商無線產(chǎn)品管理系統(tǒng)提供商 總部 硅谷 , 全球客戶 7,000 狀態(tài) 全球唯一專著于企業(yè)移動網(wǎng)絡解決方案的上市供應商 納斯達克股票代碼 : 硅谷技術公司排名 (#1 2 2 1 007. 融合的移動應用 全接入 動設備管理 蓋 P 4戶分級 007. 2006 007. 們的客戶遍及全球各個行業(yè) 高科技 互聯(lián)網(wǎng) 傳媒娛樂 金融 教育 電信 政府 賓館飯店 公共運輸 公共場所 電力 零售 制造 物流 石油和天燃氣 醫(yī)療保健 007. 中式的 制器 b/g/n 天線 策略 漫游 轉發(fā) 加密 認證 管理 加密 認證 安全的透明的隧道 集中式的管理 豐富的功能 容易部署的瘦“ 集中式無線網(wǎng)絡架構解決無線局域網(wǎng)安全和成本過高的問題 007. 備的產(chǎn)品線（業(yè)界種類最為齊全 P） 000 支持 2048個 絡管理， 務創(chuàng)建 動應用軟件 00 支持 6個 400 支持 48個 頻，雙頻，三頻， 外各種類型 00 支持 16個 000 支持 8 128個 007. 媒體控制引擎 理 有線端口 服務 高級 理控制引擎 所有無線標準 : & 級 務 客戶端完整性檢查 流量控制引擎 策略執(zhí)行 (狀態(tài)接入權限 (基于用戶的防火墻控制 ) 先進 網(wǎng)絡服務 心化管理服務 PIs 外部服務接口 3, 全 移動 接入 安全 移動 策略 19 007. 界處理能力最強的無線控制器 000 處理能力 最多連接 2048 最多用戶數(shù) 32,768 最大 256,000 性能 80 防火墻性能 80 32 密 (3 冗余 電源冗余 風扇冗余 控制器冗余（ 10秒內(nèi)倒換支持 3） 所有模塊支持熱查拔 支持三層路由 支持 p 0x 10008x 10 007. 典范 10,000 $8,800 $3,000 $1,800 $6,350 * ) 80680 007. 內(nèi) 單頻 頻 or b/g P a + b/g P 20/121 a/n or b/g/n) 24/125 a/n + b/g/n) 300 007. 11 ( 11利內(nèi)置天線技術，極大減小體積 品需要外置 6根天線 定高速的 11各種網(wǎng)卡下，性能差距極大 007. 外解決方案 室外 P a Ps 外 外規(guī)劃和管理工具 in of 007. 單、不改變現(xiàn)有的網(wǎng)絡連接 1 2 3 5 5 3 3 2 2 1 1 4 4 E E E E E E G G G G G G 1 2 2 3 3 2: 不需要在匯聚和核心配置新的 : 不需要在邊緣接入配置新的: 室內(nèi)，室外，6: 內(nèi)置定位追蹤服務 3: 不需要增添外置的防火墻、入侵檢測、 5: 不需要外置的網(wǎng)關、策略服務的設備 101 102 103 202 203 201 007. 000 原有胖 入交換機 核心交換機 投資保護 ) 策略控制管理 認證 /加密 認證控制 量服務 絡服務 有 無線控制交換機 原有胖 有胖 007. 題 高等教育無線網(wǎng)絡發(fā)展趨勢 007. 007. 園整體解決方案 園網(wǎng) 園園區(qū)總部 圖書館 分支節(jié)點 遠程網(wǎng)絡學院 移動辦公室 科研人員 領導 老師 工程學院 00 000 000 400 移動校園網(wǎng)絡 移動校園網(wǎng)絡 移動校園網(wǎng)絡移動校園網(wǎng)絡00 007. 無縫擴展 中心化服務定義和策略控制 易于管理和維護 智能 F 鏈路選擇 基于標準的 1” 2” 007. 色的射頻規(guī)劃以及實時 動態(tài)顯示 把 節(jié)省大量人力資源來量度和記錄無線電波 實時查看 射頻信噪比 干擾情況 鏈路傳輸覆蓋面 多層無線電波覆蓋面物理顯示 顯示樓層間無線電波泄漏 智能化、自動化的無線信號管理 007. 立有效的身份認證機制 用戶 身份認證 用戶認證 ) + 用戶接入策略 ) + 時間 ) + 位置 ) + 使用情況 ) 007. 單一物理網(wǎng)絡設施 任意對用戶進行分組 不同組或用戶設定不同 不同用戶設定不同的上下行帶寬分配 不同用戶設定的不同 入服務 訪客 務， 未來語音 臨時員工 學生 教師 教師 策略控制， 生 策略控制， 時員工 策略控制， P P 并自動將攻擊者放入黑名單 ,斷開無線連接 007. 要特性 與 礎設施集成 惡意接入點檢測、分類和定位 跟蹤任何無線設備到 3自動惡意接入點控制 第三方接入點監(jiān)控 拒絕服務攻擊檢測 非法 法用戶 侵防御和非法用戶定位 007. 略無邊界 安全策略將跟隨用戶在校園的任何地方 單一認證，無縫漫游在整個校園 圖書館 藝術科學院 工程學院 007. 題 高等教育無線網(wǎng)絡發(fā)展趨勢 007. 界領先支持 術 在最近 最高語音容量（每個無線交換機）支持大于 5000 在線用戶語音呼叫 支持跨子網(wǎng)無逢切換 支持 證語音包優(yōu)先傳送 低時延 AP 2 換 10 交換機 交換機切換 20 007. 安校園無線視頻監(jiān)控 P w/ P w/ s/w P 007. 客安全便捷接入解決方案 業(yè)界最安全的訪客接入系統(tǒng) 客戶化 密技術 . 前臺自動生成用戶名密碼 前臺定義接入時間限制 針對訪客獨特的防火墻安全策略 客戶帳號配置界面 = 生和老師 訪客 客有線端口 007. 海某學校認證服務器 1 2 迎頁面 電信認證服務器 迎頁面 真正意義實現(xiàn)校園帳號漫游 其他大學認證服務器 3 同一個 據(jù)不同用戶域名， 需對現(xiàn)有認證設備進行改造，就可以平滑實現(xiàn)帳號漫游 007. 線無線統(tǒng)一實施網(wǎng)絡準入控制 標準的第三方通過 對各種可管理 ,非管理的終端進行安全健康檢查，并進行分組 007. 題 高等教育無線網(wǎng)絡發(fā)展趨勢 007. 天大多數(shù) 大多數(shù)高校 容易使用 大多數(shù)管理工具都是在管理設備端口 ,而并非終端用戶 增強管理的靈活度 多種無線技術架構，多廠商支持平臺 降低維護和使用成本一直是高?？紤] 節(jié)約成本 007. 管理第三方 合無線網(wǎng)管平臺 全球領先的專業(yè)的 可管理 支持多家硬件廠商 無縫于現(xiàn)有網(wǎng)絡架構結合，基于 實時或定時發(fā)送用戶定制報告或故障信息到用戶制定 可管理從 25 25,000持的硬件廠商如下 : 教育 客戶 007. 5 統(tǒng)一管理無線網(wǎng)絡 絡工程師 高級管理人員 安全審計部門 監(jiān)控 可視 配置 . 管理診斷 審計 安全管理 報告 分析 多廠商 ,多種架構無線平臺 基于角色的管理接入 容易使用的控制臺 完全網(wǎng) 絡 控制 安全 審計報 告 使用率 &趨勢報 告 絡 工程 師 & T 007. 個無線網(wǎng)絡管理規(guī)劃 校園核心網(wǎng) 他廠家瘦 現(xiàn)有各廠家胖 007. 時用戶和設備 實時用戶定位 /熱區(qū)圖 實時 007. 于用戶的無線網(wǎng)絡管理 007. 簡單部署，統(tǒng)一管理 室內(nèi)， 室外， 一管理 無論有線網(wǎng)絡架構如何，都可輕松部署 無論何種技術，無論何種品牌，都可以統(tǒng)一在 良好的擴展性，方便未來全校大規(guī)模實施 單臺控制器可支持 2048個 理能力業(yè)界最強 當有多臺控制器時，通過在主控制器完成配置，主控制器自動下發(fā)到全網(wǎng)其它控制器 控制器集成用戶和非法 確定位用戶物理位置 多臺控制器可實現(xiàn)無縫互聯(lián)，用戶隨意漫游，策略跟隨 模塊化設計，功能基于軟件。方便未來擴展新功能 集成高可靠的安全性 內(nèi)嵌無線狀態(tài)防火墻，能有效對不同用戶進行區(qū)分 根據(jù)用戶名，設置不同用戶的不同策略，上下行帶寬以及 有效阻隔多種網(wǎng)絡攻擊 優(yōu)化移動應用 無縫在同一 音及視頻應用 最優(yōu)秀的 11 高性能 /高穩(wěn)定性 體積最小，重量最輕，接入速度最快 對現(xiàn)有有線網(wǎng)絡無升級要求 007. 題 高等教育無線網(wǎng)絡發(fā)展趨勢 007. 全球超過 700 高等教育學府正在使用 全球第一大無線校園網(wǎng)： 美國俄亥俄州立大學（ 12,000顆 50個控制器） 全球最大 美國卡內(nèi)基 梅隆大學（ 3200顆 11n 國內(nèi)第一個室內(nèi)，室外， 浙江大學（目前 450顆 國內(nèi)第一個全校園覆蓋項目： 上海海事大學（ 500顆 國內(nèi)第一個實際部署 北京大學（ 150顆 全球超過 35%教育無線市場占有率 ( 007. 美排名前 100正在使用 3 7 11 12 北大學 14 16 18 20 21 28 31 34 約大學 35 42 44 加州大學圣塔芭芭拉分校 44 加州大學戴維斯分校 56 佩珀代因大學 57 亥俄州立大學 71 歇根州立大學 77 羅拉多大學 80 91 96 100 八家常春藤名校聯(lián)盟中的 4家已采用 007. 軟公司采用 80多個移動控制器和大約12,000個 年的思科無線產(chǎn)品。微軟這次新部署可以被看作是全球最大的一次部署，這此部署每天需要服務的對象為全球范圍內(nèi) 90多個國家的25000多名用戶。微軟將在 300多座大樓部署 蓋范圍達 1700萬平方英尺。 測試過程非常嚴格，持續(xù)了 6個月的時間，這次測評由幾家世界頂尖的獨立實驗室，包括位于舊金山南部的 驗室來完成。在 35個不同的測試中， 些測試檢測了產(chǎn)品的性能，完整性和一致性。 軟選擇了 微軟選用 007. 前全球最大的無線校園網(wǎng) 學校概況：共有 57748學生， 461幢建筑物，有 4個分校區(qū)，是全美最大的大學之一。 網(wǎng)絡規(guī)模： 3個月內(nèi)部署超過 10000個 終逐步達到 20000個 無線應用：語音通訊，視頻監(jiān)控，數(shù)據(jù)傳輸，定位管理等 007. 戶需求： 994就建立大規(guī)模的無線網(wǎng)，在 2008年完全取代之前的網(wǎng)路 采用 供高性能，高帶寬 要求極高的安全性，配合網(wǎng)絡準入控制，不同用戶采用不同策略控制 解決方案： 從 11個廠商選出 6個候選者，最后篩選出 整個 000個 采用新型的 80000，來提供業(yè)界性能最高的 11方案優(yōu)勢： 無線漫游能力強 強大的網(wǎng)絡安全性 采用 007. 海財經(jīng)大學 (1期 ) 客戶需求： 對武川路校區(qū)進行無縫覆蓋 對現(xiàn)有的 P， 和后臺認證系統(tǒng)整合，實現(xiàn)每個用戶帳號只能在固定 完成室內(nèi)室外統(tǒng)一覆蓋 解決方案： 一臺 000控制器 近 200顆室內(nèi)室外 案優(yōu)勢： 統(tǒng)一管理（ 室外 有胖 有 P） 安全接入，抵御各種網(wǎng)絡攻擊 (P 唯一一家能完成用戶 室內(nèi)室外無縫漫游 跨校區(qū) 控制器在主校區(qū)， 007. 江大學 (1&