智能教育解決課件

1、校園無線用戶的無感知認證體驗無線校園網(wǎng)AAA的現(xiàn)實需求驗證（Authentication）校驗用戶帳號和密碼，確認用戶身份合法性記賬（Accounting）記錄用戶的上下線動作，以及有效時長和上、下行流量授權（Authorization）按照既定策略對每個接入用戶進行授權授權的依據(jù)：包括用戶身份、終端類型、接入地點、接入時間、并發(fā)在線終端數(shù)、一定時期內的累計時長、累計流量等授權的動作：包括訪問控制權限、帶寬策略、以及路由策略等認證類型802.1X/WPA2認證Web Portal認證MAC地址認證身份驗證基于雙向認證和密鑰交換機制，安全性高服務器對用戶進行單向認證，網(wǎng)絡安全性低MAC地址容易被

2、仿冒，身份認證安全性低審計難度計費報文包含用戶名與IP地址對應關系，審計方便計費報文包含用戶名與IP地址對應關系，審計方便計費報文不包含用戶名與IP地址對應關系，難以審計用戶體驗用戶對認證過程無感知，使用方便用戶需要反復輸入用戶帳號和密碼，使用不便用戶對認證過程無感知，使用方便部署難度需要對客戶端參數(shù)進行設置，部署難度大不需要安裝和設置客戶端，部署方便不需要安裝和設置客戶端，部署方便兼容特性部分終端不支持WPA2認證，或者存在兼容性問題部分終端或瀏覽器安全設置或緩存可能導致兼容性問題不需要終端參與，沒有兼容性問題帳號管理根據(jù)密碼加密方式，與LDAP數(shù)據(jù)庫結合存在互通問題支持各種LDAP數(shù)據(jù)庫，

3、帳號管理方便需要人工管理MAC地址庫，維護工作量大適合場景長期用戶身份認證長期或短期用戶身份認證長期或短期用戶身份認證無線校園網(wǎng)認證方式及適用場景Calling-Station-ID18-3D-A2-41-78-A8基于Captive Portal的無感知認證無線控制器用戶終端校園用戶數(shù)據(jù)庫RadiusLDAP/SQL1終端注冊過程終端通過Web Portal頁面進行注冊CPPM將用戶帳號及終端信息與終端MAC進行綁定對帳號進行認證和授權RadiusLDAP/SQL2無感知認證依據(jù)RADIUS屬性顯示用戶名并實施個性化策略識別終端MAC地址及綁定的帳號和終端信息依據(jù)策略進行授權Calling-

4、Station-ID18-3D-A2-41-78-A8ClearPass Exchange AD/LDAP/SQLWLAN ControllerClearPass APIsEMM / MDMSIEM SystemPosture AgentsCRM/Web AppNGFW/IPSProfilerRADIUSIETFVSACP ExchangeHTTP (REST)EMM / MDMEndpoint UpdateFirewall policyOnboarding WorkflowHelpdesk TicketSSO loginBusiness RulesSecurity PolicyContext

5、WorkflowVisibilityReportingAuditingPolicyClearPassMAC/CP/1X校園網(wǎng)無感知認證案例 東華大學認證要求：準入、準出統(tǒng)一認證準入認證：用戶接入校園網(wǎng)的身份認證準出認證：用戶訪問互聯(lián)網(wǎng)的身份認證實現(xiàn)終端無感知認證教師：每周進行一次Portal認證學生：每天進行一次Portal認證支持外來訪客和高?？缧ＵJ證記賬要求：Portal或者MAC認證都需要準確記賬校內流量不記賬，只記錄互聯(lián)網(wǎng)流量授權要求：基于用戶身份分配不同的并發(fā)終端數(shù)基于本月流量分配不同的互聯(lián)網(wǎng)帶寬根據(jù)Domain后綴分配不同的路由東華大學用戶認證系統(tǒng)架構校內用戶跨校認證用戶非注冊學員

6、臨時訪客MAC+Portal無感知認證訪客管理員（教職工）校園網(wǎng)絡創(chuàng)建訪客賬號自助服務平臺出口網(wǎng)關Portal認證Portal認證身份認證XML APIClearPass服務器集群無線控制器自助查詢自助管理校園網(wǎng)Radius協(xié)議XML API準出控制準入控制Radius協(xié)議有線終端上網(wǎng)行為管理SQLLDAP服務器LDAP互聯(lián)網(wǎng)HTTPS防火墻發(fā)布訪客賬號ClearPass-基于多重因素的策略決策中心并發(fā)會話數(shù)用戶身份累計流量ClearPass-基于多重因素的策略決策中心返回Aruba控制器返回無線用戶角色（Role）向PaloAlto防火墻更新用戶信息向ZTE網(wǎng)關返回互聯(lián)網(wǎng)帶寬策略基于用戶和應

7、用的無線防火墻More than 1500 ApplicationsSkypeBitTorrentLyncFaceTimeSalesForceWeiChatBoxNormal Priority working AppsHigh Priority UCC AppsLow PriorityPersonal AppsAppRF東華大學Portal認證和自助服務平臺東華大學Portal認證和自助服務平臺高密度用戶場景下的優(yōu)質體驗Client Match-無線終端連接的持續(xù)優(yōu)化動態(tài)優(yōu)化到最適合的AP/Radio終端干擾位置流量無線終端射頻動態(tài)匹配算法無線APAruba高密度覆蓋案例-汕頭大學畢業(yè)典禮體育

8、館座位圖3F看臺2F看臺1F中心球館區(qū)域本次計劃在體育館內的1F中心球館、2F看臺、3F看臺區(qū)域等提供超高密度及高性能的無線接入,坐席數(shù)超過5000+1F區(qū)域內的座椅為臨時擺放，坐席超過2000+汕頭大學畢業(yè)典禮案例-無線點位設計APAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAPAP中心場館區(qū)域總計37個AP汕頭大學畢業(yè)典禮案例-無線AP部署方式汕頭大學畢業(yè)典禮案例-現(xiàn)場效果體育館場館的科技及現(xiàn)代化讓學生都興奮的拍照、攝像，并開始進行APP等各種應用分享(全都是低頭族)汕頭大學畢業(yè)典禮案例-用戶統(tǒng)計無

9、所不在的智慧校園網(wǎng)絡無所不在的無線校園網(wǎng)江西理工大學案例無線網(wǎng)管網(wǎng)絡服務匯聚層接入層主MasterLocalClearPass 策略服務器 QuickConnect 自動預配置AireWaveLocalLocal校園核心網(wǎng)絡控制數(shù)據(jù)流無線用戶數(shù)據(jù)流ClearPass訪客系統(tǒng) 3G/DSLRAP5紅旗校區(qū)黃金校區(qū)西校區(qū)遠程接入無所不在的無線校園網(wǎng)-上海交大案例介紹Aruba MMC6000配置4個控制模塊（3+1冗余熱備模式）校園IPv4/v6網(wǎng)絡筆記本電腦智能終端筆記本電腦智能終端千兆千兆千兆PoE交換機PoE交換機筆記本電腦智能終端PoE交換機ArubaAirwave千兆徐匯校區(qū)無線網(wǎng)絡閔行校區(qū)無線網(wǎng)絡無線網(wǎng)絡終端IPv4/v6雙棧運行原有Cisco控制器千兆網(wǎng)絡中心Internet3G班車上的無線校園網(wǎng)筆記本電腦智能終端PoE交換機千兆家中的無線校園網(wǎng)上海交通大學邊緣路由器ChinaNetCMCCCUC各個運營商CPE接入設備快速定位校園網(wǎng)絡問題IT管理員的煩惱上不了內網(wǎng)無法登錄移動查房系統(tǒng)經(jīng)常掉線軟件沒有響應故障智能預測性能和故障的可視化管理快速故障診斷