无线校园场景说明.pptx

/无线校园网方案场景说明2015年10月9日目录1、方案概述2、方案总体框架3、场景特色4、注意事项5、场景测试报告SKSpruce 西加云杉科技有限公司方案概述1方案概述 本方案针对单所校园无线网络部署的需求，从以下三个方面解决中小学校园无线覆盖问题，提供优质、稳定的无线网络体验，方便师生随时随地接入网络，共享网络教学资源。场景化的无线覆盖教育场景认证方式智能化运维管理SKSpruce 西加云杉科技有限公司方案总体架构1、网络拓扑2、网络介绍SKSpruce 西加云杉科技有限公司21、网络拓扑Internet安全网关NMS网管系统学校核心三层交换机无线控制器Portal/radius服务器二层POE交换机二层POE交换机AP用户终端SKSpruce 西加云杉科技有限公司SKSpruce 西加云杉科技有限公司2、网络介绍网络规划：在学校核心机房部署一台无线接入控制器SAC-700C、一台认证服务器SKA2P-1K、 一台NMS网管服务器、直接与核心交换机直连，在学校各区域部署AP与POE交换机直连。AP发现方式：在校园核心交换机上配置option 43发现；数据转发模式：集中认证，本地转发；无线认证方式：针对学校办公及访客网络都采用WebAuth认证，其中办公网络为用户账号与mac绑定相结合方式，访客为临时授权限时认证方式，增加学校网络访问安全性。SKSpruce 西加云杉科技有限公司场景特色1 集中认证，本地转发2 教育场景认证方式3 断网保活4 无缝L2/L3层漫游5 射频定时关断6 一网多用—角色权限控制7 智能化运维SKSpruce 西加云杉科技有限公司31、集中认证，本地转发Internet室外AP业务数据认证数据接入交换机AC室内AP价值点：集中认证、本地转发模式，在业务数据本地转发的情况下，对用户认证进行集中管理，无线网络不再是转发性能瓶颈。SKSpruce 西加云杉科技有限公司2.2 授权认证有访客需要连接无线网络时，教师可授权该访客上网。教师访客请求接入教师访客授权接入访客打开浏览器弹出包含二维码的页面教师打开微信扫描访客的二维码，授权访客上网扫描二维码价值点：区别普通的portal认证，既杜绝学生课余时间上网、又保证校外访客接入网络的需求SKSpruce 西加云杉科技有限公司 2.4 扫二维码关注学校公众号上网价值点：学校开家长会时，家长关注学校公众号上网，帮助建立家长与学校的沟通渠道，及时了解孩子在校的表现。家长通过微信公众号可以随时了解学校动态微信公众号家长家长完成认证关注成功后，企业微信订阅号将把包含用户名密码的信息发送至用户在收到的信息中点击“我要上网”，自动完成上网认证打开微信，添加或扫描学校的微信订阅号（二维码），并进行关注SKSpruce 西加云杉科技有限公司3、断网保活AC断网后，在线老用户不掉线，继续正常上网业务数据老用户CAPWAP隧道链接中断用户关联新用户AC断网后，新用户正常接入价值点：当CAPWAP隧道链接中断时，AP上capwap进入发现状态，但并不删除AP配置，本地无线网络仍然正常工作，本地用户数据保存在AP上，待capwap链路恢复AP重新上线，AP会与AC重新同步用户信息，整个过程中用户无感知。SKSpruce 西加云杉科技有限公司4、无缝L2/L3层漫游三层漫游二层漫游L3网络L2网络VLAN30VLAN20VLAN10VLAN10APAPAPAP移动移动VLAN1IP:STA二层漫游：能够在同一个子网内的AP间漫游，业务不中断三层漫游：能够在不同子网内的AP间漫游，业务部中断SKSpruce 西加云杉科技有限公司5、射频定时关断对特定区域的AP，在特定的时间段关闭射频卡，节能环保无线信号定时关断无线信号定时关断SKSpruce 西加云杉科技有限公司6、一网多用—角色权限控制价值点：基于接入用户的角色，设置不同的权限策略，单台AP实现多业务的区别部署，一机多网，一网多用。SSID：Guest认证方式：Portal认证、教师授权认证接入带宽：1Mbps资源访问权限：Internet网络出口访客数据外部访客无线控制器员工数据有线设备内部员工SSID：Office认证方式：Dot1x认证接入带宽：2Mbps资源访问权限：Internet，内部资源内部服务器SKSpruce 西加云杉科技有限公司7、智能化运维在NMS网管系统配置发现规则，发现到AC、AP和UE后，可管理无线设备、查看设备告警信息等1、网络管理和监控当前设备资源统计，统计的所有在线AC设备，今日全网用户关联失败原因、今日全网告警统计、设备的告警数统计、今日AP带宽趋势、AP在线用户趋势、今日AC利用率、今日AP利用率、接口信息查看、报表管理等，全方面监控网络的各项参数，更好的保障网络的稳定运行。2、