Juniper教育網(wǎng)絡(luò)解決方案

1、Juniper無線網(wǎng)絡(luò)解決方案無線網(wǎng)絡(luò)解決方案2Copyright 2010 Juniper Networks, Inc. Juniper無線網(wǎng)絡(luò)無線網(wǎng)絡(luò)100多萬個 AP，服務(wù)于醫(yī)療教育（高教以及基礎(chǔ)教育）酒店多個500強(qiáng)企業(yè)選測Shell, Chevron, Alcoa, Audi, VW多個關(guān)鍵應(yīng)用場景明尼蘇達(dá)大學(xué)9,500 AP，300 建筑, 1200 櫻木貝爾法斯特社會醫(yī)療2,220 AP，7 個醫(yī)院，22,000 員工3Copyright 2010 Juniper Networks, Inc. JUNIPER 無線解決方案的優(yōu)勢一無線解決方案的優(yōu)勢一 充分的無線覆蓋充分的無線覆蓋

2、JUNIPER無線AP可以同時工作在2.4GHz和5GHz頻段，實(shí)現(xiàn)最大300Mbps傳輸速度率。能夠?qū)σ蟮母采w區(qū)域進(jìn)行完全覆蓋，并保證信號質(zhì)量。 高性能高性能AP目前業(yè)內(nèi)先進(jìn)的802.11n 雙頻AP，能夠支持最高300Mbps到450Mbps的終端接入速率；并且可以配合控制器實(shí)現(xiàn)負(fù)載分擔(dān)、本地轉(zhuǎn)發(fā)、數(shù)據(jù)加密等功能；同時該無線接入點(diǎn)最大支持64個BSSID，這樣可以在單臺無線接入點(diǎn)下劃分更多的廣播域，另外在特殊情況無線接入點(diǎn)只需要配置相應(yīng)的許可就可以實(shí)現(xiàn)多個無線接入點(diǎn)間MESH無線連接，避免拉網(wǎng)線的困擾。 高性能控制器高性能控制器無線控制器具有強(qiáng)大的背板轉(zhuǎn)發(fā)能力，能夠支持3000-1500

3、0個并發(fā)用戶數(shù)量。同時具有相當(dāng)好的擴(kuò)展性，可以和將來更高級的同品牌控制器實(shí)現(xiàn)冗余備份及其他功能策略。另外該款控制器在將來軟件升級及維護(hù)中，不需要重新啟動設(shè)備就可以生效，無須中斷正在工作中的現(xiàn)有業(yè)務(wù)。 4Copyright 2010 Juniper Networks, Inc. JUNIPER 無線解決方案的優(yōu)勢二無線解決方案的優(yōu)勢二 基于基于“生命周期理念生命周期理念”的高性能網(wǎng)管硬件平臺的高性能網(wǎng)管硬件平臺Juniper的獨(dú)立的硬件網(wǎng)管平臺，能夠支持最多管理5000顆AP.Juniper無線網(wǎng)絡(luò)管理系統(tǒng)能夠管理整個無線網(wǎng)絡(luò)的生命周期，包括：無線網(wǎng)絡(luò)設(shè)計安裝調(diào)試日常監(jiān)控統(tǒng)計報告優(yōu)化。 “永不停

4、機(jī)永不停機(jī)”的無線網(wǎng)絡(luò)的無線網(wǎng)絡(luò)本次我們提供的無線網(wǎng)絡(luò)方案采用先進(jìn)的集群體系架構(gòu)，提供控制器N:1的高可靠性，任何一臺控制器出現(xiàn)故障都不會影響無線網(wǎng)絡(luò)的使用，終端的無線會話也不會中斷；控制器集群能夠?qū)崿F(xiàn)“單點(diǎn)配置，整體生效”以及AP在不同控制器間的負(fù)載均衡，簡化無線網(wǎng)絡(luò)管理；并可以實(shí)現(xiàn)不中斷服務(wù)的在線升級操作系統(tǒng)。 靈活的組網(wǎng)模式靈活的組網(wǎng)模式Juniper無線網(wǎng)絡(luò)解決方案支持集中轉(zhuǎn)發(fā)以及本地轉(zhuǎn)發(fā)模式，適用于各種不同的組網(wǎng)模式，以及未來的網(wǎng)絡(luò)升級，實(shí)現(xiàn)投資保護(hù)。當(dāng)AP工作在本地轉(zhuǎn)發(fā)模式時，不會損失任何功能。 5Copyright 2010 Juniper Networks, Inc. JUNI

5、PER 無線解決方案的優(yōu)勢三無線解決方案的優(yōu)勢三 強(qiáng)大的擴(kuò)展性強(qiáng)大的擴(kuò)展性Juniper的無線網(wǎng)絡(luò)解決方案能夠無縫擴(kuò)展到最大64臺控制器以及10240臺AP組成移動域，實(shí)現(xiàn)整網(wǎng)無縫漫游和統(tǒng)一管理。 整體網(wǎng)絡(luò)解決方案整體網(wǎng)絡(luò)解決方案作為世界綜合排名第二的網(wǎng)絡(luò)設(shè)備公司，Juniper提供從路由、交換、無線、安全、軟件等全方位的網(wǎng)絡(luò)設(shè)備和服務(wù)。能夠提供整體網(wǎng)絡(luò)解決方案，實(shí)現(xiàn)有線無線的統(tǒng)一管理，打造先進(jìn)的網(wǎng)絡(luò)。 成熟的解決方案成熟的解決方案Juniper無線網(wǎng)絡(luò)產(chǎn)品問世于2002年，超過百萬臺AP服務(wù)于全球多達(dá)近7000個用戶，遍及高校、醫(yī)療、金融、政府等行業(yè)。無線網(wǎng)絡(luò)解決方案被眾多用戶使用多年，是經(jīng)

6、過實(shí)際部署案例檢驗和證明過的成熟方案。6Copyright 2010 Juniper Networks, Inc. 公平無線信號占用時間公平無線信號占用時間 對所有用戶終端, 進(jìn)行動態(tài)分配無線信號占用時間. AP吞吐量會對無線連線質(zhì)量成正比; 并基于以下條件:連線速度數(shù)據(jù)重發(fā)次數(shù)Slow and poor wireless linkFast and reliable wireless linkXYtimeDataDataAAAPAPDataA整體整體AP吞吐量增加，吞吐量增加， 如果如果” 快用戶快用戶” 有更多有更多 無無 線線 傳傳 播播 時間時間.DataADataADataA X慢用戶

7、慢用戶 Y快用戶快用戶7Copyright 2010 Juniper Networks, Inc. 無線用戶的負(fù)載均衡無線用戶的負(fù)載均衡8Copyright 2010 Juniper Networks, Inc. 基于頻基于頻帶帶的負(fù)載均衡的負(fù)載均衡大多數(shù)Wi-Fi設(shè)備缺省使用2.4Ghz (更大的范圍)導(dǎo)致2.4GHZ資源競爭加劇，而5GHZ卻基本沒有負(fù)載能夠調(diào)整支持5Ghz終端(802.11a/n)優(yōu)先使用 5Ghz操作完全透明- 不用復(fù)制SSID和VLAN在不增加成本的前提下，能夠增加大約30-40% 帶寬利用率802.11b/g802.11a9Copyright 2010 Junipe

8、r Networks, Inc. 更細(xì)粒度更細(xì)粒度 QOS 和帶寬管理和帶寬管理 基于每個用戶的帶寬限制基于每個用戶的帶寬限制基于基于Qos-Profile設(shè)置嚴(yán)格的用戶使用的帶寬設(shè)置嚴(yán)格的用戶使用的帶寬可選支持將超過可選支持將超過BW限制的流量的優(yōu)先級降低限制的流量的優(yōu)先級降低 基于每個基于每個SSID 的帶寬限制的帶寬限制限制整個限制整個SSID的使用帶寬的使用帶寬控制粒度單位：控制粒度單位： Kbs SSID 帶寬權(quán)重帶寬權(quán)重分配分配SSID有效的空中資源的百分比有效的空中資源的百分比保證應(yīng)用的最小資源需求保證應(yīng)用的最小資源需求動態(tài)的分配動態(tài)的分配 當(dāng)用戶其他當(dāng)用戶其他SSID處于處于”

9、idle”狀態(tài)時，狀態(tài)時，其他其他SSID可以獲得可以獲得100%的資源的資源1 Mbps2 MbpsSSID Data1 6 MbpsSSID Voice1 2 MbpsSSID Data1 80% available mediumSSID Voice1 20% available medium10Copyright 2010 Juniper Networks, Inc. 自動自動RF規(guī)劃和規(guī)劃和管理管理提供四種可選射頻管理方式提供四種可選射頻管理方式:通過RingMaster可幫助規(guī)劃射頻信號AutoTune 動態(tài)射頻信號管理Ringmaster可不定期檢測信號狀態(tài)并反映到設(shè)計圖1.集成第

10、三方site survey 工具 (例如，Ekahau)11Copyright 2010 Juniper Networks, Inc. 頻譜分析頻譜分析 對干擾源的出現(xiàn)，告警識別（分類）以及其他相關(guān)指標(biāo)RSSIDuty CycleChannel(s) impacted和干擾源相關(guān)聯(lián)的事件基于每個AP的歷史信息30 天歷史記錄 光譜圖 2.4 & 5GHz 頻點(diǎn)上的所有信道支持多個AP的視圖實(shí)時FFT 自動對規(guī)劃階段指定的已知干擾源進(jìn)行調(diào)整：自動和規(guī)劃的和監(jiān)視到的干擾源進(jìn)行聯(lián)動減少誤報率12Copyright 2010 Juniper Networks, Inc. 單點(diǎn)管，理整體生效單點(diǎn)管，理整

11、體生效Primary Seed MemberMemberMemberSecondary Seed 13Copyright 2010 Juniper Networks, Inc. Member無縫增加新的控制器無縫增加新的控制器The seed pushes the configuration to thenew member2The primary controllerpushes configurations to the secondary seed and members 1Primary Seed Secondary Seed MemberWhen a member is remove

12、dand replaced the sameprocess is used3MemberMemberMember14Copyright 2010 Juniper Networks, Inc. 無縫增加無縫增加APMemberSecondary Seed The Primary Seed sends AP config to the Primary controller and the AP sets up a connection2MemberMemberPrimary Seed A new AP is introduced and contacts the Primary Seed.1Mem

13、berThe Primary Seed sends AP config to the Secondary controller and the AP sets up a connection315Copyright 2010 Juniper Networks, Inc. 無縫切換無縫切換MemberMemberMemberSecondary Seed Primary Seed Should the Primary betaken out of service, the Secondary immediately takes over116Copyright 2010 Juniper Netwo

14、rks, Inc. 無縫切換無縫切換MemberMemberSecondary Seed Primary Seed A new Secondary isdesignated and is given theAP configuration andclient session state2HITLESSFAILOVER17Copyright 2010 Juniper Networks, Inc. 不中斷業(yè)務(wù)的在線升級不中斷業(yè)務(wù)的在線升級MemberMemberMemberSecondary Seed Primary Seed AP moves associated stationsto alte

15、rnate AP then upgrades4HITLESSUPGRADESecondary passes control back to Primary and upgrades2Primary Controller initiates upgrade sequence; passes control to Secondary and upgrades1Primary Seed coordinates individual member upgrades; Member moves APs to backup controller and upgrades318Copyright 2010

16、Juniper Networks, Inc. “胖” AP 體系自主交換安全 管理 可靠性 性能智能交換體系集中和分布式交換集中式集中式分布式分布式智能交換體系架構(gòu)智能交換體系架構(gòu)“瘦” AP 體系集中交換安全 管理 可靠性 性能安全 管理 可靠性 性能19Copyright 2010 Juniper Networks, Inc. 本地轉(zhuǎn)發(fā)模式本地轉(zhuǎn)發(fā)模式CISCO H-REAP CISCO的H-REAP會丟失如下功能：l頻點(diǎn)選擇和引導(dǎo)；l三層漫游lAAA vlan overridel11i 快速漫游l基于用戶的ACLl準(zhǔn)入系統(tǒng)l大部分頻譜資源管理功能；l組播轉(zhuǎn)換成點(diǎn)播l定位；l語音流量的識別

17、；l基于web-portal認(rèn)證20Copyright 2010 Juniper Networks, Inc. 本地轉(zhuǎn)發(fā)模式本地轉(zhuǎn)發(fā)模式ARUBA CAP BRIDGE MODE Aruba的Bridge mode會丟失如下功能：lFirewallSIP/SCCP/RTP/RTSP Voice SupportlFirewallNOE SupportlVoice over MeshlVideo over MeshlNamed VLANlCaptive portallRate Limiting for broadcast/multicastlPower save: Wireless battery

18、 boostlPower save: Drop wireless multicast trafficlPower save: Proxy ARP (global)lPower save: Proxy ARP (per-SSID)lAutomatic Voice Flow ClassificationlSIP ALGlSIP: SIP authentication trackinglSIP: CAC enforcement enhancementslSIP: Phone number awarenesslSIP: R-Value computationlSIP: Delay measuremen

19、tlManagement: Voice-specific viewslManagement: Voice client statisticslManagement: Voice client troubleshootinglVoice protocol monitoring/reportinglSVP ALGlH.323 ALGlVocera ALGlSCCP ALGlNOE ALGlLayer 3 MobilitylIGMP Proxy MobilitylMobile IPlTKIP countermeasure mgmtlBandwidth based CAClDynamic Multic

20、ast Optimization21Copyright 2010 Juniper Networks, Inc. 多層次的多層次的 WLAN 安全體系安全體系動態(tài)認(rèn)證動態(tài)認(rèn)證: 基于位置, 時間, 使用帶寬, 應(yīng)用, 可用資源, 事件及其他條件.加密的AAAServersRogue APRogue User可信客戶端XX認(rèn)證認(rèn)證&加密加密 802.1X, EAP-TLS, PEAP, TTLS, MAC, Web, . 802.11i, WPA / WPA2 TKIP, AES, CCMP DODD 8100.2 and FIPS 140-2 validated入侵防護(hù)入侵防護(hù) 核心 WIDS/

21、WIPS 掃描, 檢測, 定位, 攻擊入侵 AP, 用戶等 壓制 40多種攻擊 非信任客戶端802.1X認(rèn)證認(rèn)證RingMaster端點(diǎn)完整性檢查端點(diǎn)完整性檢查入侵檢測入侵檢測應(yīng)用火牆應(yīng)用火牆基于用戶，終端，組的策略執(zhí)行基于應(yīng)用的QoS調(diào)度，基于位置和安全過濾SmartPassApplicationFirewallLA-200E端點(diǎn)完整性檢查端點(diǎn)完整性檢查 RADIUS / LDAP Trusted Network Connect (Trusted Computing Group)Microsoft NAPJuniper UACCisco NAC22Copyright 2010 Juniper

22、 Networks, Inc. TCO成本分析成本分析Trapezes WLAN switching equipment is the clear choice, with the lowest TCO for small, medium and large enterprise deployments.藍(lán)顏色：控制器；紫顏色：AP；黃顏色：網(wǎng)管；綠顏色：服務(wù)23Copyright 2010 Juniper Networks, Inc. 無線網(wǎng)絡(luò)管理系統(tǒng)無線網(wǎng)絡(luò)管理系統(tǒng)WANRingMaster Server 用戶用戶/ /服務(wù)器系統(tǒng)服務(wù)器系統(tǒng) 單一平臺提供單一平臺提供: :計劃計劃, , 配

23、配置置, , 監(jiān)控監(jiān)控, , 管理及報表管理及報表 簡易開通簡易開通 配置錯誤檢查配置錯誤檢查 配置告警等級配置告警等級 靈活接入控及分區(qū)管理靈活接入控及分區(qū)管理 生命生命-周期周期 管理管理減少運(yùn)維費(fèi)用減少運(yùn)維費(fèi)用WLAN ControllerWLAN ControllerWLAN ControllerRingMasterClientTLSTLS24Copyright 2010 Juniper Networks, Inc. “簡化簡化”的整體網(wǎng)絡(luò)的整體網(wǎng)絡(luò)WL SeriesEX SeriesSRX Series可擴(kuò)展的無線網(wǎng)絡(luò)可擴(kuò)展的無線網(wǎng)絡(luò) “永不停機(jī)”無線網(wǎng)絡(luò) 無處不在的連接 “有線網(wǎng)絡(luò)

24、”一樣的用戶體驗統(tǒng)一的客戶統(tǒng)一的客戶 管理管理 安全+接入 策略執(zhí)行 支持所有終端類型更少的更少的“有線有線”網(wǎng)絡(luò)網(wǎng)絡(luò) 虛擬機(jī)框 管理更少的設(shè)備 10GE 匯聚全面的安全防護(hù)全面的安全防護(hù)所有安全功能集于一身（防火墻+IPS）I業(yè)內(nèi)領(lǐng)先的安全產(chǎn)品SmartPass25Copyright 2010 Juniper Networks, Inc. IDC MARKETSCAPE ENTERPRISE WLAN MARKET 無線產(chǎn)品線無線產(chǎn)品線27Copyright 2010 Juniper Networks, Inc. WLM Management and Access ControlRingMa

25、sterWLM - ApplianceSmartPassJUNIPER WIRELESS 完整的完整的 WLAN 解決方案解決方案WLC ControllersSimple - Secure - MobileWLA Access Points28Copyright 2010 Juniper Networks, Inc. JUNIPER WLC SERIES CONTROLLER FAMILYWLC Series Highlights Reliability in-service upgrades One software platform Distributed and centralized

26、 4121632128192256512644 APWLC2WLC812 AP32 - 192 11n AP Distributed a/b/g/nWLC200R16 - 128 11n AP 3-StreamWLC800BranchCampusEnterprise16 - 256 11n AP 3-StreamWLC88064 - 512 11n APWLC2800# of AP29Copyright 2010 Juniper Networks, Inc. JUNIPER AP產(chǎn)品線（適用于多種場景）產(chǎn)品線（適用于多種場景）Entry level 802.11nIndoor 11nOutdo

27、or 11nSingle Radio Low Cost APWLA321Dual Radio Entry-level APWLA3222x2 MIMODual RadioHigh DensityWLA5223 StreamMIMODual RadioMax. PerformanceWLA532Functionality3x3 MIMODual RadioAll WeatherWLA63230Copyright 2010 Juniper Networks, Inc. 管理、安全、定位管理、安全、定位RingMasterSoftware License5 1000 APs RingMaster A

28、pplianceOptimized Linux Server Platform250 5000 APs SmartPassSoftware LicenseDynamic Access ControlGuest ProvisioningLocation Appliance Scalable location services engineSupports all Wi-Fi tags and devices案例介紹案例介紹32Copyright 2010 Juniper Networks, Inc. 壓力測試案例33Copyright 2010 Juniper Networks, Inc. 試點(diǎn)

29、測試情況試點(diǎn)測試情況 在五十四中進(jìn)行了模擬實(shí)際應(yīng)用的穩(wěn)定性測試，到目前為止使用正常。 在華師附一小公開課中進(jìn)行測試，在高密度、多用戶的環(huán)境中使用正常。之后又做了壓力測試，滿足海量用戶的同時接入。34Copyright 2010 Juniper Networks, Inc. 華師附一小測試情況華師附一小測試情況 測試設(shè)備測試網(wǎng)絡(luò)設(shè)備：測試網(wǎng)絡(luò)設(shè)備：Juniper無線控制器-MX200R 一臺，Juniper無線接入點(diǎn)-WLA522 三臺，Juniper交換機(jī)EX2200-12P 一臺。 測試終端：測試終端：教學(xué)用Pad35Copyright 2010 Juniper Networks, Inc. 測試網(wǎng)絡(luò)拓?fù)錅y試網(wǎng)絡(luò)拓?fù)?6Copyright 2010 Juniper Networks, Inc. 測試環(huán)境照片測試環(huán)境照片37Copyright 2010 Juniper Networks, Inc. 測試結(jié)果截圖測試結(jié)果截圖38Copyright 2010 Juniper Networks, Inc. 測試總結(jié)測試總結(jié) 在課堂測試中，共計30臺教學(xué)Pad正常使用，在經(jīng)過2個小時的課堂時間內(nèi)，沒有人員干預(yù)下，穩(wěn)定工作，圓滿完成教學(xué)任務(wù)，滿足測試需求。 在