(精）无线网络教育行业解决方案要求及特点.docVIP

校园网络如何面对新的挑战？ 随着无线网络的日益普及和大规模应用，高等教育的日常方式也正在发生转变。各种移动性终端设备，例如平板电脑、智能手机和电子书，为高校用户提供了更加丰富多彩的多媒体应用，大大改善了教师和学生之间的沟通和协同能力，能够使高校的教学和科研工作更加便捷和富有效率。因此，高等教育机构需要通过敷设新一代的网络架构，在整个校园范围内，包括教室、会堂、露天场所、公共区域和远程站点等，满足当今日益多样化的网络接入需求。 新一代校园网络的技术需求 作为各类校园应用的底层支撑平台，新一代校园网络的容量、性能、稳定性和安全性对校园应用的实现和稳定运行起着至关重要的作用。 从校园各项应用的特点来看，对新一代校园网的技术要求主要集中在以下几个方面： 无线终端数量增加迅速，种类繁多，要求新一代校园网具有良好的无线终端兼容性和高密度终端接入能力，能够提供稳定、高性能的无线网络连接 校园网用户数量增加迅速，身份各异，要求新一代校园网具有基于身份角色的动态策略控制机制，能够依据用户身份灵活控制每个用户的访问权限、带宽策略、连接数策略、路由策略、甚至不同的认证欢迎页面 校园无线应用数量增加迅速，种类繁多，要求无线校园网具有优异的应用识别能力和基于应用的QoS保证能力，尤其对于无线多媒体业务，还需要支持自动优化机制 校园网需要具有开放的应用接口，能够与外部系统互通和联动，借助于无线网络与生俱来的定位能力，提供完备的终端位置信息的实时查询和导出机制，实现校园定位功能 “无所不在”的智慧校园要求新一代校园网具有平滑扩展能力，能够实现室内、室外的全校无缝覆盖，并且可以将校园网有线和无线接入能力安全地延伸到远程教学点、甚至学校教职工的家中 校园网络的建设和发展是一个不断更新和优化的过程，要求具有校园网统一管理、历史数据收集和性能报表分析功能，并形成多厂商网络产品的综合管理能力，在充分保护校园网已有投资的同时，全面保障用户在未来产品和技术选择中的独立性。 移动校园网络总体描述 移动校园网络总体架构将有线无线接入方式统一到一的接入解决方案中，适用于和访客等。 移动校园网络由一网络服务组成，如身份管理和基于角色的策略执行等。此外，它还如无线、有线和VPN连接等。 因此，所有都可以根据他们的身份统一、安全地相应的网络资源，无论他们身处何处，使用何种设备，或通过何种方式连接。 移动校园网络由五个组件构成： 移动控制器： 部署在各校区中心机房，主要负责对全网所有无线和有线接入点进行集中管控，并提供全网有线用户和无线用户的集中认证和策略控制功能。 无线接入点： 部署在各个需要无线覆盖的区域，提供无线用户的认证和接入服务，同时对射频环境中可能出现的各种无线攻击行为及无线安全漏洞进行实时扫描，并自动压制，以保护有线网络免受来自无线技术的攻击和入侵威胁。 有线接入点： 部署在会议室和教室等公共区域，提供有线用户身份认证和基于角色的访问控制器服务，以实现安全、可移动的有线接入网络。 无线网管系统： 部署在网络中心机房，负责对全网所有接入设备（包括移动控制器、无线和有线接入点）进行统一的配置管理、故障管理和性能管理，收集并维护整个网络运行状态、使用效率的实时和历史数据，并形成报表，为校园网的进一步优化配置提供依据。 访客管理系统： 部署在网络中心机房，主要负责在全校范围内提供访客接入帐号的自助注册、自助服务和短信发送等管理功能，同时支持在访客注册和登录页面上以问卷调查的方式收集用户信息，并可以基于用户信息向用户页面或者手机自动发送智能广告信息。 移动校园网络以校园现有的传统有线网络为基础，实现了高性能无线和有线接入服务与集中式校园接入策略管理的无缝融合，从而使传统有线校园网络可以平滑升级到支持多种接入方式、覆盖全部区域、集中策略管理、高性能、高安全性、可移动的新一代校园多媒体接入网络。 移动校园网络技术要求 技术先进的体系架构，无须改变现有的传统有线网络架构 基于移动控制器和瘦接入点（有线接入点、无线接入点和远程接入点）的架构可以使新一代校园接入网络能够在传统有线网络平台之上成为一个完全独立的运行管理体系，移动控制器集中管理所有的有线、无线和远程接入点，无需改变现有的传统有线网络配置，并且易于升级扩充，能够确保用户的已有投资得到保护。 有线、无线和远程统一组网，真正实现校园无缝覆盖 移动校园体系架构，可以在室内、室外、远程等不同的环境中，通过有线和无线这两种不同的传输介质，构建一个具有统一的认证策略、权限策略、带宽策略、甚至路由策略的可移动校园网络，从而使校园网用户无论是在哪里上网，无论采用有线还是无线接入方式，都能够通过一个统一的认证界面，获得与其身份相一致的接入策略。 性能强大，稳定可靠的无线和有线统一接入系统 移动校园体系架构由多种性能优异