1、深圳市華訊方舟科技有限公司校園無線覆蓋解決方案方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式無線寬帶網絡事業部p教師和學生人手一臺筆記本電腦或PDAp通過無線網絡進行教學p拓展知識空間，獲取無限的網絡資源p上課不用再聚集于教室，打破了空間的限制p可以在操場、草地等處開展分布式教學p開展跨學校聯合培訓，活躍了課堂氣氛p拓展地域空間學生為中心的教育隨時隨地學習模式 校園無線覆蓋的需求無線寬帶網絡事業部p移動遠程教育；家校工作學習平臺；p圖書館管理員在閱覽室間維護圖書資料；p巡考員在考場間移動記錄各考場信息；p無線活動教室；p虛擬現實的學習環境；

2、p無線視頻監控；p校園語音電話及網上視頻點播；學生為中心的教育隨時隨地學習模式 校園無線覆蓋的需求無線寬帶網絡事業部隨時隨地學習模式給信息化校園帶來挑戰 網絡邊界模糊化網絡邊界模糊化 應用場景多樣化應用場景多樣化 管理復雜化管理復雜化 業務安全威脅業務安全威脅 有線無線多張網絡 內網外網多種接入 無線和有線一樣快速、穩定、可靠嗎？ 內網外網不同的認證 不同的地點不同的時間不一樣的策略 多種角色（學生、教師、訪客） 多樣的終端 多樣的設備 多樣的應用 個人設備接入校園網絡的安全問題 無線網絡對校園網安全的沖擊 校園無線覆蓋的需求方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案

3、方案業務特性校園無線應用合作模式無線寬帶網絡事業部華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案無線寬帶網絡事業部華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案應用環境：多用于空曠或墻體對信號衰減比較弱的區域，如樓道走廊，會議室，餐廳,讀書館等等華訊吸頂式無線AP部署圖無線寬帶網絡事業部華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案應用環境：多用于小面積區域且需要部署無線，或墻體比較厚實，信號衰減比較厲害的區域，如校園酒店客房、校園宿舍等區域華訊墻插式無線AP部署圖無線寬帶網絡事業部華訊高等教育無線校園解決方案場景 華訊校園無線覆蓋解決方案應用環境：多用于空

4、曠的區域，如廣場，體育場等華訊室外無線AP部署圖無線寬帶網絡事業部CERNET有線無線有線無線統一智能統一智能網管平臺網管平臺室內無線室內無線APAP接接入區入區教學區教學區圖書館圖書館教學區教學區圖書館圖書館學生宿舍學生宿舍校園有線網校園有線網室外無線室外無線APAP接入接入區區匯聚交換機匯聚交換機核心交換機核心交換機AC匯聚交換機匯聚交換機INTERNET認證平臺核心交換機核心交換機學校操場、道路、門前空地學校操場、道路、門前空地室外室外APPOE交換機交換機室內室內AP無線校園網采用瘦AP架構，AC部署在核心網，POE交換機接入匯聚、AP即連即用，增加無線網管組件，無線網絡無縫疊加到現有

5、有線網絡，降低部署難度無線網絡架構-無縫疊加到現有校園網華訊校園無線覆蓋解決方案方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式無線寬帶網絡事業部提供運營商租賃服務不同運營商廣播不同SSID，獨立認證計費校園網用戶，學生采用一卡通賬戶認證、計費宿舍區多業務接入校園網校園網APPOE交換機無線控制器AC運營商1計費網關運營商2SSID運營商1 SSID校園網SSID運營商運營商1運營商運營商2校園網認證運營商2計費網關方案業務特性無線寬帶網絡事業部基于位置的業務門戶選擇不同位置不同位置不同不同Portal和策略和策略不同不同SSID不同不同Po

6、rtal和策略和策略宿舍區域學生Portal教學區域學生Portal校園網校園網圖書館無線控制器無線控制器以太網交換機以太網交換機教室圖書館通知圖書館通知課程調整通知課程調整通知宿舍教工會議通知教工會議通知方案業務特性集中管理控制、靈活轉發模式集中認證靈活轉發模式選擇集中管控、統一升級方案業務特性無線寬帶網絡事業部融合型無線安全解決方案無線側安全防范終端精細化控制隧道數據保護WIDS/WIPS數據竊取CAPWAP無線控制器無線控制器無線接入點無線接入點頻譜分析終端類型識別Rogue設備探測n非WIFI設備頻譜分析nWIDS/WIPSn無線攻擊檢測nRogue設備識別反制n標準CAPWAP無線隧

7、道協議nMAC/802.1X/Portal等多種接入控制方式n用戶組策略n終端類型識別WAN終端認證終端認證/授權授權/計費計費方案業務特性無線寬帶網絡事業部PortalMAC混合認證- 一次認證，多次接入ACAP用戶Policy CenterPolicy CenterPortal ServerRadius Server一次認證，多次接入無線接入n 存儲用戶名、密碼及綁定策略n 對接無線控制器n 記錄用戶MAC地址首次Portal+MacPortal+Mac認證后續自動MacMac認證31245n 存儲Web認證頁面n 提供頁面定制化功能n 對接無線控制器 用戶發起Web認證請求 Portal

8、服務器發起認證請求到AC AC發起Radius認證，攜帶用戶名、密碼及終端Mac地址 Radius通過認證，記錄終端Mac地址 用戶后續接入使用Mac認證，無需再進行Web認證。無感知接入網絡認證對接方案業務特性無線寬帶網絡事業部WIDS/WIPS無線攻擊檢測802.11報文泛洪攻擊檢測防暴力PSK密碼破解Spoof攻擊檢測Weak IV攻擊檢測132AC 無線攻擊檢測n泛洪攻擊檢測n暴力PSK破解檢測nSpoof攻擊檢測nWeak IV攻擊檢測丟棄攻擊報文 無線攻擊報警上報nAP上報攻擊告警至AC,AC統計攻擊類型，同時通過trap告警告知網管平臺 動態黑名單nAC將攻擊設備放入黑名單，AP

9、丟棄該攻擊設備的所有報文，防止對網絡造成沖擊。動態黑名單攻擊告警上報方案業務特性會議室教室體育場讀書館基于終端自動逐包控制發送功率，減少對其他AP以及系統內用戶終端的干擾高功率發送低功率發送-75dBm-75dBm-80dBm強制下線限制接入優先接入限制低速率用戶接入，強制弱信號用戶下線，避免誤關聯，保障已關聯終端的業務性能2.4GHz&5GHz2.4GHz&5GHz混合覆蓋區域自動優先接入5GHz網絡，雙頻混合應用，減少2.4GHz負載，提高系統整體性能。5GHz5GHz終端優先接入5GHz5GHz網絡自動逐包功率控制自動逐包功率控制5GHz頻段優先調度頻段優先調度低速用戶限

10、制接入低速用戶限制接入無線高密接入 方案業務特性主AC備份AC接入網絡AP心跳檢測主CAPWAP隧道備份CAPWAP隧道通知AP切換備份CAPWAP隧道為主隧道p1+1熱備，可以實現毫秒快速切換。p支持Portal認證雙機熱備，用戶不感知。檢測到主AC Down機BAS用戶數據流用戶數據流匯聚交換機備份AC建議和主用AC同機框部署，做板卡備份。支持關鍵業務永續的無線校園網AC1+1熱備方案業務特性方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式應用無線方案應用 -校園安全監控服務支持建立校園安全監控可以避免校園暴力、偷盜行為應用無線方案應用 -學術研究創新服務支持身邊學術資源環境論文著作儀器設備 項目文檔儀器設備 論文著作論文著作儀器設備 協同環境共享環境交流環境資源管理應用校園網校園網圖書館無線控制器無線控制器以太網交換機以太網交換機教室圖書館通知圖書館通知課程調整通知課程調整通知宿舍教工會議通知教工會議通知校園新聞校園新聞無線方案應用 -拓展學生與學校溝通渠道學校