大连职业技术学院校园无线网络建设方案 - 数字校园统一身份认证 .PPT

全部设置完后，接上外网，重启路由，无线网络应该就可以用了，但这是家用级别，一般客户端在10个左右，多了以后用户体验就会很差。 * 2.2“胖”AP与“瘦”AP组网技术对比 胖AP组网： 每个AP都是一个单独的节点 ，独立配置其信道和功率；安装简便 每个AP独立工作，较难扩展到大型、连续、协调的无线局域网和增加高级应用 每个AP都需要独立配置安全策略，如果AP数量增加，将会给网络管理、维护及升级带来较大的困难 很难进行无线网络质量的优化数据的采集 瘦AP组网： 通过AC对AP群组进行自动信道分配和选择，及自动调整发射功率，降低AP之间的互干扰，提高网络动态覆盖特性 支持二层/三层漫游切换 容易实现非法AP检测和处理 管理节点上移后，运维数据采集针对AC而非AP，解决了网管系统受限于AP处理能力和性能的问题 * * 2.2“瘦”AP技术 “胖”AP “瘦” AP 集中控制器AC 802.11a/b/g/n 天线 策略 移动性 转发 加密 认证 管理 加密 认证 安全的透明的隧道 集中式的管理 丰富的功能 容易部署的“AP” * * 汇聚网 AAA WEB IP骨干网 WLAN统一网管 AC 用户认证计费一般由功能强大的BAS负责 Wlan用户关联，无线接入控制和安全由AC集中管理 通过SNMP网管、telnet、WEB直接管理AC 对AP，通过AC间接管理 减少管理维护工作量 AP、AC间建立管理通道； AC对AP集中配置管理； AP监测无线信息汇集到AC AC对无线信道集中智能管理； 无线信道数据加密、解密由AP完成 2.3瘦AP+AC组网方案 * 3.校园无线网络建设 3.1校园无线网络部署需要考虑因素 3.2校园无线网络建设阶段 3.1校园无线网络部署需要考虑因素 高密度用户接入问题 传统客户端、11n、11ac客户端混合存在问题 2.4G和5G的频段选择问题 射频干扰问题 视频在无线中的传输问题 基本网络接入安全问题 减少广播域的问题 SSID的确定 和运营商合作的方式 多种手机终端和平板电脑和无线网络的互操作问题 和认证系统的结合问题 无线网络运维问题 目标：建设一个可运营、可管理的校园无线网络 * 3.2校园无线网络建设阶段 1.前期需求分析和技术调研 2.邀请厂家进行技术和产品的讲解 3.确定建设方自己的测试需求和测试指标 4.邀请厂家进行测试，编写测试报告 5.确定入围厂家，并要求进行详细的方案设计和实地勘测 6.确定方案、产品性能参数和数量 …….. 7.光纤、双绞线、电源线综合布线和AP安装 8.校园无线网络系统集成调试和试运营 9.校园无线网络稳定运行，验收 4.我校校园无线网络建设 1.校园网络现状 2.校园无线网络建设需求 3.校园无线网络建设历程 4.校园无线网络建设规划 5.校园无线网络建设过程中涉及的几个问题 4.1 校园网络现状 4.1 校园网络现状 两校区核心路由器分别是Juniper MX960和MX240 两校区间三对裸光纤：联通、电信、大开网络 带宽：联通、电信各1G 教育网、政府外网各100M 两校区各有一套深澜Srun3000认证计费系统 目前学校有线网络采用IPOE的认证方式，学生宿舍分 别与联通、电信合作，采用光纤入户方式 4.2 校园无线网络建设的需求 随着笔记本电脑、PAD、手机等智能终端的普及，广大师生对校园无线网络的应用需求也更加迫切，希望 在校园内随时随地接入网络进行工作和学习，于是就有了大家在办公室、宿舍通过架设无线路由器进行无线网络应用的实践，这样做解决了部分师生入网的问题，但也为校园网络安全埋下了隐患，例如：无线SSID密码简单或不设置、家用无线路由器易被破解、教师工号使用初始密码不更改等。 4.3 校园无线网络建设历程 2014年4月，确定校方无线网络建设需求及测试指标 2013年12月-2014年4月，邀请厂家讲解技术方案和产品 2013年12月，开始启动校园无线网络建设方案调研 2014年5月，邀请ARUBA、CISCO、H3CJ、Juniper进行测试， 并编写测试报告 2014年6月，通过测试，让ARUBA、CISCO进行测细地堪并报价 确定校方无线网络建设方案 * 4.4 校园无线网建设规划 * 4.5 校园无线网络建设规划 无线控制器AC与MX960采用万兆互联，并支持集中和本地转发 基于现有软硬件设备，实现校园有线无线统一认证计费管理 本期校园无线网络要实现全校范围无线信号全覆盖，全网 采用802.11ac标准 无线控制器AC支持集群和冗余倒换功能，本基采购3台 无线网络管理系