007. 造“高安全 ,可管理”的多媒體無線校園網絡 007. 題 高等教育無線網絡發展趨勢 007. 育學習環境的變革 19世紀：工業時代 20世紀：信息時代 21世紀：互動時代 黑板和習字簿 音頻 /視頻和書本 筆記本 ,互聯網 ,數字 迅馳技術的廣泛采用 007. 沒有全球接入，我們就沒法滿足世界需要 很多方法可以推動教育領域的技術進步，電腦無線網絡就是其中最便捷的一種方式 筆記本電腦的普及已經使電子教學成為可能 教學創新 /學術研究創新需要校園無線網絡支持 數字校園用科技幫助學習 007. 動性增強學習能力 知識內容數字化 - 交互式學習 在線協同 社交學習 007. 園話音系統未來演進 模手機 w/ 生 教師 管理人員 007. 教 網絡安全成為主要考慮問題 缺乏中心化 缺乏專業化人員 室內外的統一覆蓋 大量增加的無線終端設備 校園安全 007. 戶移動性 無線局域網 移動設備 業務連續性 校園安全 接入控制 數據保護 攻擊防護 高校無線校園需求 移動性和安全平衡 入（目前需求） 大規模無線網絡實施（目前需求） 室內室外統一覆蓋，無縫漫游（目前需求） 多媒體組播應用（今后可能的需求） 支持 后可能的需求） 無線視頻監控 （今后可能的需求） 007. 天高校的無線網絡狀況 公共區域 外 緩慢的覆蓋擴展 熱點，訪客接入 很少的覆蓋 極為有限的覆蓋 遇到的問題 主要是傳統“胖” 安全漏洞較多 學樓 007. 校無線網絡應該向什么方向建設？ 高性能無線網絡連接 ( of 全無線網絡 ,靈活的基于不同用戶接入策略控制 of 用網絡支持 ( to 何時間 ,任何地點的接入 to 絡中心化管理 (對多廠家產品統一管理 ) T 007. 園無線應用不僅僅是 007. 題 高等教育無線網絡發展趨勢 007. 市場形勢 全球第二大企業 全球第二大企業無線 全球第一大多廠商無線產品管理系統提供商 總部 硅谷 , 全球客戶 7,000 狀態 全球唯一專著于企業移動網絡解決方案的上市供應商 納斯達克股票代碼 : 硅谷技術公司排名 (#1 2 2 1 007. 融合的移動應用 全接入 動設備管理 蓋 P 4戶分級 007. 2006 007. 們的客戶遍及全球各個行業 高科技 互聯網 傳媒娛樂 金融 教育 電信 政府 賓館飯店 公共運輸 公共場所 電力 零售 制造 物流 石油和天燃氣 醫療保健 007. 中式的 制器 b/g/n 天線 策略 漫游 轉發 加密 認證 管理 加密 認證 安全的透明的隧道 集中式的管理 豐富的功能 容易部署的瘦“ 集中式無線網絡架構解決無線局域網安全和成本過高的問題 007. 備的產品線（業界種類最為齊全 P） 000 支持 2048個 絡管理， 務創建 動應用軟件 00 支持 6個 400 支持 48個 頻，雙頻，三頻， 外各種類型 00 支持 16個 000 支持 8 128個 007. 媒體控制引擎 理 有線端口 服務 高級 理控制引擎 所有無線標準 : & 級 務 客戶端完整性檢查 流量控制引擎 策略執行 (狀態接入權限 (基于用戶的防火墻控制 ) 先進 網絡服務 心化管理服務 PIs 外部服務接口 3, 全 移動 接入 安全 移動 策略 19 007. 界處理能力最強的無線控制器 000 處理能力 最多連接 2048 最多用戶數 32,768 最大 256,000 性能 80 防火墻性能 80 32 密 (3 冗余 電源冗余 風扇冗余 控制器冗余（ 10秒內倒換支持 3） 所有模塊支持熱查拔 支持三層路由 支持 p 0x 10008x 10 007. 典范 10,000 $8,800 $3,000 $1,800 $6,350 * ) 80680 007. 內 單頻 頻 or b/g P a + b/g P 20/121 a/n or b/g/n) 24/125 a/n + b/g/n) 300 007. 11 ( 11利內置天線技術，極大減小體積 品需要外置 6根天線 定高速的 11各種網卡下，性能差距極大 007. 外解決方案 室外 P a Ps 外 外規劃和管理工具 in of 007. 單、不改變現有的網絡連接 1 2 3 5 5 3 3 2 2 1 1 4 4 E E E E E E G G G G G G 1 2 2 3 3 2: 不需要在匯聚和核心配置新的 : 不需要在邊緣接入配置新的: 室內，室外，6: 內置定位追蹤服務 3: 不需要增添外置的防火墻、入侵檢測、 5: 不需要外置的網關、策略服務的設備 101 102 103 202 203 201 007. 000 原有胖 入交換機 核心交換機 投資保護 ) 策略控制管理 認證 /加密 認證控制 量服務 絡服務 有 無線控制交換機 原有胖 有胖 007. 題 高等教育無線網絡發展趨勢 007. 007. 園整體解決方案 園網 園園區總部 圖書館 分支節點 遠程網絡學院 移動辦公室 科研人員 領導 老師 工程學院 00 000 000 400 移動校園網絡 移動校園網絡 移動校園網絡移動校園網絡00 007. 無縫擴展 中心化服務定義和策略控制 易于管理和維護 智能 F 鏈路選擇 基于標準的 1” 2” 007. 色的射頻規劃以及實時 動態顯示 把 節省大量人力資源來量度和記錄無線電波 實時查看 射頻信噪比 干擾情況 鏈路傳輸覆蓋面 多層無線電波覆蓋面物理顯示 顯示樓層間無線電波泄漏 智能化、自動化的無線信號管理 007. 立有效的身份認證機制 用戶 身份認證 用戶認證 ) + 用戶接入策略 ) + 時間 ) + 位置 ) + 使用情況 ) 007. 單一物理網絡設施 任意對用戶進行分組 不同組或用戶設定不同 不同用戶設定不同的上下行帶寬分配 不同用戶設定的不同 入服務 訪客 務， 未來語音 臨時員工 學生 教師 教師 策略控制， 生 策略控制， 時員工 策略控制， P P 并自動將攻擊者放入黑名單 ,斷開無線連接 007. 要特性 與 礎設施集成 惡意接入點檢測、分類和定位 跟蹤任何無線設備到 3自動惡意接入點控制 第三方接入點監控 拒絕服務攻擊檢測 非法 法用戶 侵防御和非法用戶定位 007. 略無邊界 安全策略將跟隨用戶在校園的任何地方 單一認證，無縫漫游在整個校園 圖書館 藝術科學院 工程學院 007. 題 高等教育無線網絡發展趨勢 007. 界領先支持 術 在最近 最高語音容量（每個無線交換機）支持大于 5000 在線用戶語音呼叫 支持跨子網無逢切換 支持 證語音包優先傳送 低時延 AP 2 換 10 交換機 交換機切換 20 007. 安校園無線視頻監控 P w/ P w/ s/w P 007. 客安全便捷接入解決方案 業界最安全的訪客接入系統 客戶化 密技術 . 前臺自動生成用戶名密碼 前臺定義接入時間限制 針對訪客獨特的防火墻安全策略 客戶帳號配置界面 = 生和老師 訪客 客有線端口 007. 海某學校認證服務器 1 2 迎頁面 電信認證服務器 迎頁面 真正意義實現校園帳號漫游 其他大學認證服務器 3 同一個 據不同用戶域名， 需對現有認證設備進行改造，就可以平滑實現帳號漫游 007. 線無線統一實施網絡準入控制 標準的第三方通過 對各種可管理 ,非管理的終端進行安全健康檢查，并進行分組 007. 題 高等教育無線網絡發展趨勢 007. 天大多數 大多數高校 容易使用 大多數管理工具都是在管理設備端口 ,而并非終端用戶 增強管理的靈活度 多種無線技術架構，多廠商支持平臺 降低維護和使用成本一直是高校考慮 節約成本 007. 管理第三方 合無線網管平臺 全球領先的專業的 可管理 支持多家硬件廠商 無縫于現有網絡架構結合，基于 實時或定時發送用戶定制報告或故障信息到用戶制定 可管理從 25 25,000持的硬件廠商如下 : 教育 客戶 007. 5 統一管理無線網絡 絡工程師 高級管理人員 安全審計部門 監控 可視 配置 . 管理診斷 審計 安全管理 報告 分析 多廠商 ,多種架構無線平臺 基于角色的管理接入 容易使用的控制臺 完全網 絡 控制 安全 審計報 告 使用率 &趨勢報 告 絡 工程 師 & T 007. 個無線網絡管理規劃 校園核心網 他廠家瘦 現有各廠家胖 007. 時用戶和設備 實時用戶定位 /熱區圖 實時 007. 于用戶的無線網絡管理 007. 簡單部署，統一管理 室內， 室外， 一管理 無論有線網絡架構如何，都可輕松部署 無論何種技術，無論何種品牌，都可以統一在 良好的擴展性，方便未來全校大規模實施 單臺控制器可支持 2048個 理能力業界最強 當有多臺控制器時，通過在主控制器完成配置，主控制器自動下發到全網其它控制器 控制器集成用戶和非法 確定位用戶物理位置 多臺控制器可實現無縫互聯，用戶隨意漫游，策略跟隨 模塊化設計，功能基于軟件。方便未來擴展新功能 集成高可靠的安全性 內嵌無線狀態防火墻，能有效對不同用戶進行區分 根據用戶名，設置不同用戶的不同策略，上下行帶寬以及 有效阻隔多種網絡攻擊 優化移動應用 無縫在同一 音及視頻應用 最優秀的 11 高性能 /高穩定性 體積最小，重量最輕，接入速度最快 對現有有線網絡無升級要求 007. 題 高等教育無線網絡發展趨勢 007. 全球超過 700 高等教育學府正在使用 全球第一大無線校園網： 美國俄亥俄州立大學（ 12,000顆 50個控制器） 全球最大 美國卡內基 梅隆大學（ 3200顆 11n 國內第一個室內，室外， 浙江大學（目前 450顆 國內第一個全校園覆蓋項目： 上海海事大學（ 500顆 國內第一個實際部署 北京大學（ 150顆 全球超過 35%教育無線市場占有率 ( 007. 美排名前 100正在使用 3 7 11 12 北大學 14 16 18 20 21 28 31 34 約大學 35 42 44 加州大學圣塔芭芭拉分校 44 加州大學戴維斯分校 56 佩珀代因大學 57 亥俄州立大學 71 歇根州立大學 77 羅拉多大學 80 91 96 100 八家常春藤名校聯盟中的 4家已采用 007. 軟公司采用 80多個移動控制器和大約12,000個 年的思科無線產品。微軟這次新部署可以被看作是全球最大的一次部署，這此部署每天需要服務的對象為全球范圍內 90多個國家的25000多名用戶。微軟將在 300多座大樓部署 蓋范圍達 1700萬平方英尺。 測試過程非常嚴格，持續了 6個月的時間，這次測評由幾家世界頂尖的獨立實驗室，包括位于舊金山南部的 驗室來完成。在 35個不同的測試中， 些測試檢測了產品的性能，完整性和一致性。 軟選擇了 微軟選用 007. 前全球最大的無線校園網 學校概況：共有 57748學生， 461幢建筑物，有 4個分校區，是全美最大的大學之一。 網絡規模： 3個月內部署超過 10000個 終逐步達到 20000個 無線應用：語音通訊，視頻監控，數據傳輸，定位管理等 007. 戶需求： 994就建立大規模的無線網，在 2008年完全取代之前的網路 采用 供高性能，高帶寬 要求極高的安全性，配合網絡準入控制，不同用戶采用不同策略控制 解決方案： 從 11個廠商選出 6個候選者，最后篩選出 整個 000個 采用新型的 80000，來提供業界性能最高的 11方案優勢： 無線漫游能力強 強大的網絡安全性 采用 007. 海財經大學 (1期 ) 客戶需求： 對武川路校區進行無縫覆蓋 對現有的 P， 和后臺認證系統整合，實現每個用戶帳號只能在固定 完成室內室外統一覆蓋 解決方案： 一臺 000控制器 近 200顆室內室外 案優勢： 統一管理（ 室外 有胖 有 P） 安全接入，抵御各種網絡攻擊 (P 唯一一家能完成用戶 室內室外無縫漫游 跨校區 控制器在主校區， 007. 江大學 (1&