校园网络构建和技术应用的总体介绍.ppt

* * * * 这是AP通过功分器连接多个天线放大覆盖范围的效果示意图。 * * * * * * * * * * * * RG-S2628G 。。。 RG-S8610 ACE3000 V1600E NPE50E SSL 用户 RG-WALL 1600E CISCO 4506 防火墙 1、输入任何网址，自动跳出入网网站，提示下载客户端软件。 2、输入账号，登陆网络，自动对主机进行安全加固。 3、自动分配用户可访问的内部网络资源。 4、自动分配用户可访问的外部网络资源。（联动ACE流控） 5、日志系统自动记录基于用户访问外网的NAT五元组和URL信息 1、输入任何网址，自动跳出WEB准入认证页面。 2、自动分配用户可访问的内部网络资源。 3、自动分配用户可访问的外部网络资源。（联动ACE流控） 万兆 千兆 10/100/1000M 1X用户 WEB用户 3.用户入网方式 4、日志系统自动记录基于用户访问外网的NAT五元组和URL信息 * 用户主机加固 用户主机信息收集 软件安装情况检测与修复 后台服务情况检测与修复 系统运行进程检测与修复 注册表关键键值检测与修复 Windows补丁检测与修复 外连接口启用情况检测与修复 防病毒软件检测与修复 * 1X/WEB混合入网 区域 教学楼 行政楼 图书馆 会议室 访问方式 802.1x+Web 802.1x+Web Web Web 同一端口同时开启802.1x或Web准入认证 802.1x准入认证 Web准入认证 部分端口开启802.1x准入认证 部分端口开启Web准入认证 * 4.用户管理 * 全网应用程序监控 应用程序带宽占比 主机流量TOP排名 5.网络管理 * 万兆 千兆 OSPF Area 0 S86_1 S86_2 S86_4 S86_3 OSPF Area 1 OSPF Area 2 OSPF Area 4 OSPF Area 3 本部校区 杭州湾校区 ACE3000 Hillstone G3150 NPE50E ACE1000 V1600E V160E 6.出口安全、VPN架构（一） * OSPF Area 0 6.出口安全、VPN架构（二） V1600E V160E IPsec链路 S86_1 S86_2 S86_3 S86_4 NPE50E Hillstone G3150 本部校区 杭州湾校区 当两个校区之间裸光纤失效，备份线路自动生效 万兆 千兆 * 2002年7月 北京大学规模建设第一个802.11b无线校园网络 2004年底 “笔记本大学”计划正式启动 2003年11月 无线局域网强制性国家认证WAPI启动 截至2006年2月 全国已有13%的高校建有无线网络 36%的高校计划在年内建设无线网 三、学校无线网介绍 1. 校园无线网现状 * 走廊 走廊 楼梯 会议室 楼层交换机 房间 房间 无线AP 1） AP+馈线+天线辐射 2. 校园无线网实现方式 * 无线接入点 无线接入点 楼层交换机 2） AP辐射 2. 校园无线网实现方式 * 3） 户外照射 2. 校园无线网实现方式 * * 水平层频率规划 在大型室内场所，为了实现AP的有效覆盖，最大限度地避免信道间的相互干扰，在信道分配时可引入移动通信系统的蜂窝覆盖原理，进行信道复用。 3. 校园无线网频率规划 * * 垂直层频率规划 在楼宇密集的宿舍区，为了实现AP的有效覆盖，最大限度地避免信道间的相互干扰，在信道分配时可分组使用1、6、11，8、13、3这两组信道重复使用 3. 校园无线网频率规划 * H3-S5500_2 南区设备间-1 校园网 接入交换机 接入交换机 接入交换机 接入交换机 H3-S5500_1 接入交换机 接入交换机 接入交换机 H3-S3100_1 4. 校园无线网拓扑 南区设备间-2 南区设备间-N-1 南区设备间-N 北区设备间-1 北区设备间-2 北区设备间-3 北区设备间-N-1 北区设备间-N H3-S7603 RG-S3750 Internet * 4. 校园无线网拓扑 内网数据流 外网数据流 * 杭州湾校区设备间 本部校区设备间1 本部校区学生公寓网 万兆链路 接入交换机 本部校区无线网 千兆链路 接入交换机 服务器集群 S4506 ZX-4006汇聚交换机 CTC ACE 芦港校区出口设备 CUC CMC Cernet NB_S8610_1 NB_S8610_2 接入交换机 CX_8610_3 杭州湾校区学生公寓网 CMC 杭州湾校区出口设备 ACE TGi3/25 CX_8610_4 杭州湾校区无线网 Internet Internet 裸光纤 4. 校园全网网拓扑 Internet Internet * 我国对物联网的定义（摘自政府工作报告注释）