高校无线网络接入认证解决方案.pdfVIP

高校无线网络接入认证解决方案 一、校园网络接入的需求基本可归纳为以下几个方面: 1.高负荷性：一般的校园，都有上千甚至上万的用户，在一开始建设宽带时，用户数量 较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较 高的数量时，对网络接入的设备就会有较高的性能要求。 2.高稳定性：由于是给学生和老师提供宽带接入服务的，网络内的用户存在各种不同时 间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要 求。 3.高安全性：校园内的用户，其电脑和网络都是由用户个人自行管理，而不是像网吧一 样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好校园 的宽带网络，对这些安全问题，也需要一个较好的解决方案。 4.高性价比：校园网络不仅具有公益性，也还需要赢利，因此选用较高性价比的设备。 5.可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费 管理，并且要具备良好的可操作性，这样整个校园网络的管理，才会井然有序。 6.易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构 建网络时，就要充分考虑到易升级，易维护的特性。 星锋航综合全国数百家大型项目的成功经验，再结合自身对国内教育网络运营的深刻理 解，提出了 “可管理、可运营、可增值”的校园PPPOE 宽带网络解决方案。推出了专门针 对校园宽带接入认证计费的XFH-GF 系列认证计费系统，可以极大的简化校园网络的工作流 程，提高用户满意度，具体的解决方案与功能特色如下： 二、设计原则 星锋航基于多年的产品运营经验及对无线网络运营需求的深刻理解，针对XX 大学无线 接入认证需求结合现有产品推出 “XX 大学校园无线网络接入认证解决方案”，从打造可管 理、可运营的无线网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线 网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，该方案设计遵循 以下原则： 1.高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设 计中选用高可靠性网络产品，合理设计网络架构，适合7×24 不间断运行; 2.技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的 先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展; 3.灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级， 并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整; 4.可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等 进行统计分析和管理的功能。具体的解决方案与功能特色如下： 三、网络建设方案说明 星锋航综合全国数百家大型项目的成功经验，再结合自身对国内教育网络运营的深刻理 解，提出了 “可管理、可运营、可增值”的校园PPPOE 宽带网络解决方案。可以极大的简 化校园网络的工作流程，提高用户满意度，具体的解决方案与功能特色如下： 1.在中心机房安装中心路由器，星锋航认证计费系统与BRAS 接入设备对接，实现有线 无线客户端的身份认证、计费控制。 2.认证计费系统支持双机热备方式，保证两台数据库的数据库实时同步，当主服务器出 现硬件故障的时候，辅服务器无缝接管主服务器的认证计费功能。 3.系统提供完备的WEB 管理界面，多权限控制机制可以让各部分人员协调工作。 4.能实现包括固定IP 上网、PPPOE 拨号认证、WEB 认证等多种认证方式。 5.无线用户，通过无线AP 接入网络，并通过星锋航计费服务器进行身份验证。 6.有线用户，通过交换机接入网络，并通过XFH-GF-5000 进行认证星锋航计费服务器进 行身份验证后上网。 四、拓扑图如下: 五、方案特点及优势说明： 一、强大的性能：XFH-GF 系列宽带接入服务器专为高校网络环境开发,是运营商采用较 多的设备。 二、超大带机量：超过几万台的PPPOE 带机数量，完全满足高校网络的应用要求。即 使用户使用BT，或遇到内网攻击，也能轻易化解。当一台设备带机量不足时,可以通过增加 设备的授权增大带机量,不需要更复杂的网络改造,也不需要多余的投入。 三、大容量PPPOE 服务器：多达数万个的PPPOE 并发连接，完全满足整个校园宽带上 网用户的上网需求。相比传统的以太网IP 网络技术