深圳市華訊方舟科技有限公司校園無線覆蓋解決方案方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式無線寬帶網絡事業部電子網絡課堂教學：教師和學生人手一臺筆記本電腦或PDA通過無線網絡進行教學拓展知識空間，獲取無限的網絡資源移動教學：上課不用再聚集于教室，打破了空間的限制可以在操場、草地等處開展分布式教學開展跨學校聯合培訓，活躍了課堂氣氛拓展地域空間學生為中心的教育——隨時隨地學習模式校園無線覆蓋的需求無線寬帶網絡事業部無線新數據業務：移動遠程教育；家校工作學習平臺；圖書館管理員在閱覽室間維護圖書資料；巡考員在考場間移動記錄各考場信息；無線多媒體業務：無線活動教室；虛擬現實的學習環境；無線視頻監控；校園語音電話及網上視頻點播；學生為中心的教育——隨時隨地學習模式校園無線覆蓋的需求無線寬帶網絡事業部隨時隨地學習模式給信息化校園帶來挑戰網絡邊界模糊化應用場景多樣化管理復雜化業務安全威脅?有線無線多張網絡?內網外網多種接入?無線和有線一樣快速、穩定、可靠嗎？?內網外網不同的認證?不同的地點不同的時間不一樣的策略?多種角色（學生、教師、訪客）?多樣的終端?多樣的設備?多樣的應用?個人設備接入校園網絡的安全問題?無線網絡對校園網安全的沖擊校園無線覆蓋的需求方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式無線寬帶網絡事業部華訊高等教育無線校園解決方案場景宿舍場景高帶寬環境感知多業務IT自服務園區場景環境適應強廣覆蓋移動性QoS回程高密度場景系統容量組播優化組網控制教學、科研場景高帶寬環境感知多業務IT自服務華訊校園無線覆蓋解決方案無線寬帶網絡事業部華訊高等教育無線校園解決方案場景華訊校園無線覆蓋解決方案應用環境：多用于空曠或墻體對信號衰減比較弱的區域，如樓道走廊，會議室，餐廳,讀書館等等華訊吸頂式無線AP部署圖無線寬帶網絡事業部華訊高等教育無線校園解決方案場景華訊校園無線覆蓋解決方案應用環境：多用于小面積區域且需要部署無線，或墻體比較厚實，信號衰減比較厲害的區域，如校園酒店客房、校園宿舍等區域華訊墻插式無線AP部署圖無線寬帶網絡事業部華訊高等教育無線校園解決方案場景華訊校園無線覆蓋解決方案應用環境：多用于空曠的區域，如廣場，體育場等華訊室外無線AP部署圖無線寬帶網絡事業部CERNET有線無線統一智能網管平臺室內無線AP接入區教學區圖書館教學區圖書館學生宿舍校園有線網室外無線AP接入區…匯聚交換機核心交換機AC匯聚交換機INTERNET認證平臺核心交換機學校操場、道路、門前空地室外APPOE交換機室內AP無線校園網采用瘦AP架構，AC部署在核心網，POE交換機接入匯聚、AP即連即用，增加無線網管組件，無線網絡無縫疊加到現有有線網絡，降低部署難度無線網絡架構---無縫疊加到現有校園網華訊校園無線覆蓋解決方案方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式無線寬帶網絡事業部提供運營商租賃服務不同運營商廣播不同SSID，獨立認證計費校園網用戶，學生采用一卡通賬戶認證、計費宿舍區多業務接入校園網APPOE交換機無線控制器AC運營商1計費網關運營商2SSID運營商1SSID校園網SSID運營商1運營商2校園網認證運營商2計費網關方案業務特性無線寬帶網絡事業部基于位置的業務門戶選擇不同位置

不同Portal和策略不同SSID

不同Portal和策略宿舍區域學生Portal教學區域學生PortalAAAPortal校園網圖書館無線控制器以太網交換機教室圖書館通知課程調整通知宿舍教工會議通知方案業務特性集中管理控制、靈活轉發模式集中認證靈活轉發模式選擇集中管控、統一升級方案業務特性無線寬帶網絡事業部融合型無線安全解決方案無線側安全防范終端精細化控制隧道數據保護WIDS/WIPS數據竊取CAPWAP無線控制器無線接入點頻譜分析終端類型識別Rogue設備探測非WIFI設備頻譜分析WIDS/WIPS無線攻擊檢測Rogue設備識別反制標準CAPWAP無線隧道協議MAC/802.1X/Portal等多種接入控制方式用戶組策略終端類型識別WAN終端認證/授權/計費方案業務特性無線寬帶網絡事業部Portal＋MAC混合認證-一次認證，多次接入ACAP用戶PolicyCenterPolicyCenterPortalServerRadiusServer一次認證，多次接入無線接入存儲用戶名、密碼及綁定策略對接無線控制器記錄用戶MAC地址首次Portal+Mac認證后續自動Mac認證31245存儲Web認證頁面提供頁面定制化功能對接無線控制器用戶發起Web認證請求Portal服務器發起認證請求到ACAC發起Radius認證，攜帶用戶名、密碼及終端Mac地址Radius通過認證，記錄終端Mac地址用戶后續接入使用Mac認證，無需再進行Web認證。無感知接入網絡認證對接方案業務特性無線寬帶網絡事業部WIDS/WIPS–無線攻擊檢測802.11報文泛洪攻擊檢測防暴力PSK密碼破解Spoof攻擊檢測WeakIV攻擊檢測132AC無線攻擊檢測泛洪攻擊檢測暴力PSK破解檢測Spoof攻擊檢測WeakIV攻擊檢測丟棄攻擊報文無線攻擊報警上報AP上報攻擊告警至AC,AC統計攻擊類型，同時通過trap告警告知網管平臺動態黑名單AC將攻擊設備放入黑名單，AP丟棄該攻擊設備的所有報文，防止對網絡造成沖擊。動態黑名單攻擊告警上報方案業務特性會議室教室體育場讀書館基于終端自動逐包控制發送功率，減少對其他AP以及系統內用戶終端的干擾高功率發送低功率發送-75dBm>-75dBm<-80dBm強制下線限制接入優先接入限制低速率用戶接入，強制弱信號用戶下線，避免誤關聯，保障已關聯終端的業務性能2.4GHz&5GHz混合覆蓋區域自動優先接入5GHz網絡，雙頻混合應用，減少2.4GHz負載，提高系統整體性能。5GHz終端優先接入5GHz網絡自動逐包功率控制5GHz頻段優先調度低速用戶限制接入無線高密接入方案業務特性主AC備份AC接入網絡AP心跳檢測主CAPWAP隧道備份CAPWAP隧道通知AP切換備份CAPWAP隧道為主隧道1+1熱備，可以實現毫秒快速切換。支持Portal認證雙機熱備，用戶不感知。檢測到主ACDown機BAS用戶數據流用戶數據流匯聚交換機備份AC建議和主用AC同機框部署，做板卡備份。支持關鍵業務永續的無線校園網AC1+1熱備方案業務特性方案目錄無線寬帶網絡事業部校園無線覆蓋的需求華訊校園無線覆蓋解決方案方案業務特性校園無線應用合作模式應用無線方案應用------校園安全監控服務支持建立校園安全監控可以避免校園暴力、偷盜行為應用無線方案應用-------學術研究創新服務支持身邊學術資源環境論文著作儀器設備

項目文檔儀器設備

論文著作論文著作儀器設備

協同環境共享環境交流環境資源管理應用AAAPortal校園網圖書館無線控制器以太網交換機教室圖書館通知課程調整通知宿舍教工會議通知校園新聞無線方案應用-------拓展學生與學校溝通渠道學校借助無線上網界面，可多樣化