《傲天动联校园无线承载网解决方案学习教案》由会员分享，可在线阅读，更多相关《傲天动联校园无线承载网解决方案学习教案（36页珍藏版）》请在金锄头文库上搜索。
1、会计学1傲天动联校园傲天动联校园(xioyun)无线承载网解决无线承载网解决方案方案第一页，共36页。信道就像高速公路(o s n l)的车道不同(b tn)的终端就像行驶在高速上的各种车辆无线传输速度的本质无线传输速度的本质(bnzh)(bnzh)速度不取决于最快的车辆，而是最慢的。第1页/共35页第二页，共36页。无线传输(chunsh)理论速度信道(xn do)带宽单流理论通信(tng xn)速度（72M）实际通信(tng xn)速度32Mbps左右下载速度4Mbyte左右双流理论通信速度(144M)第2页/共35页第三页，共36页。无线传输客户端最终(zuzhn)带宽1个终端时可获取(
2、huq)到32M带宽8个终端时，可获取到4M带宽/终端16个终端时，可获取到2M带宽/终端32个终端时，可获取到1M带宽/终端以上为理论值，实际(shj)情况要更少您希望宿舍内每个学生获取多少带宽呢？第3页/共35页第四页，共36页。无线系统整体(zhngt)容量6栋宿舍(ssh)楼、1300个宿舍(ssh)、1.1万在校生部署1300个AP，即使8人宿舍(ssh)，也能满足每人4M带宽（中低端手机用户）无线处理核心：可管理1300AP，处理5.2G无线用户数据第4页/共35页第五页，共36页。无线系统(xtng)的部署又要重新布线、穿墙、打眼(d yn)？噪音、破坏已有装修？面板(min b
3、n)式AP利用已有布线系统无需重新布线保护已有投资、省时、省力第5页/共35页第六页，共36页。什么什么(shnme)(shnme)是是有线网络有线网络第6页/共35页第七页，共36页。Internet网络设备管理流终端上网流核心层汇聚层有线接入层传统(chuntng)有线网络结构第7页/共35页第八页，共36页。什么什么(shnme)(shnme)是是无线网络无线网络第8页/共35页第九页，共36页。你认知(rnzh)的无线是这样吗？1、无线AP（或小路由）信号越强越好2、无线AP（或小路由）接入用户越多，性能越好3、无线AP（或小路由）天线越多，终端上网速度越快4、无线AP（或小路由）设置
4、了WPA2+AES加密密钥就一定是安全的5、无线AP和无线小路由没什么区别，就是厂商想多卖钱6、无线wifi信号有辐射，对人体(rnt)有伤害，不用的时候还是关掉的好7、无线不稳定，还是有线好8、明明买的是最快的802.11ac无线AP，包装盒上写能达到1.3G，可我的上网速度怎么还是老样子，我一定是上当了吗？名词解释：AP（Access Point）访问(fngwn)接入点AC（Access Point Controller）无线访问(fngwn)点控制器第9页/共35页第十页，共36页。第10页/共35页第十一页，共36页。信号信号(xnho)(xnho)挑战挑战信号强度要匹配(ppi)同
5、频干扰(gnro)隐藏终端隐藏终端终端A终端B信号强无线好、速度快第11页/共35页第十二页，共36页。环境环境(hunjng)(hunjng)挑战挑战走廊墙墙体体无线信号受环境影响会产生衰减、吸收(xshu)、反射、衍射等铁皮柜防盗门电梯间承重墙建筑(jinzh)结构及房间布局第12页/共35页第十三页，共36页。终端终端(zhndun)(zhndun)不确定性的挑战不确定性的挑战-8090dBi-7080dBi100-500mW30-50mW20-30mW喊的能力：发射功率听的能力(nngl)：接收灵敏度新老终端支持(zhch)不同的协议第13页/共35页第十四页，共36页。网络容量网络容
6、量(rngling)(rngling)的挑战的挑战局部区域(qy)单AP接入容量终端(zhn dun)数量906030150251040整机吞吐量802.11n 2*2 20MHz移动漫游蜂群效应网络性能第14页/共35页第十五页，共36页。网络安全的挑战网络安全的挑战(tiozhn)(tiozhn)传统的安全保护传统的安全保护？WI-Fi万能钥匙万能钥匙第15页/共35页第十六页，共36页。入口(rku)我该接入那个(n ge)wlan呢？第16页/共35页第十七页，共36页。InternetAP管理(gunl)流终端(zhn dun)上网流核心层汇聚(hu j)层有线接入层无线接入层1、广
7、播域增大易导致广播风暴2、无法跨三层漫游，上网体验无保证3、移动终端的灵活管控缺失4、部署繁琐，现网设备须重新规划部署，工作量巨大传统无线网络数据转发模式第17页/共35页第十八页，共36页。无线有线一体化控制器无线有线一体化交换机无线AP无线有线一体化核心(hxn)交换机AP管理(gunl)流终端(zhn dun)上网流l多活l无丢包二、三层漫游l隧道隔离、避免广播风暴l无线处理性能强大l已有网络设备零打扰l动态ACL、动态VLAN，实现MDMlUBM（用户行为控制），实现MAM无线承载网数据转发模式设计一体化多活组网架构+集中式CAPWAP隧道转发规避传统分布式转发方案所面临的：广播风暴、
8、攻击泛滥漫游掉线及丢包已有网络重构终端管控缺失等问题第18页/共35页第十九页，共36页。常见无线网部署(bsh)拓扑比较1、放装模式部署方法：无线AP部署在走廊(zulng)上无线信号需要穿透墙壁、门等才能进入房间终端(zhndun)A终端B无线AP实际体验效果：弱信号区域较多终端协商速率低走廊上干扰严重隐藏终端问题无法规避系统容量不足用户越密集、体验越差施工不便第19页/共35页第二十页，共36页。常见(chnjin)无线网部署拓扑比较终端(zhndun)A终端(zhndun)B2、天线入室模式（X分、智分）部署方法：无线AP部署在走廊上从无线AP上引出馈线进入房间在房间内安装室内天线。从
9、而达到天线入室目的无线AP实际体验效果：室内信号效果好（信号满格）走廊上干扰略有改善隐藏终端问题无法规避系统容量不足用户越密集、体验越差引入新问题：施工更加不便，走廊墙壁穿线打眼。合规馈线、天线价格昂贵第20页/共35页第二十一页，共36页。常见(chnjin)无线网部署拓扑比较终端(zhndun)A2、AP入室模式(msh)（面板式AP）部署方法：无线AP直接替换宿舍内已有信息面板终端B面板式AP实际体验效果：室内信号效果好（信号满格）有效避免走廊干扰规避隐藏终端问题系统容量充足密集用户、体验无差异施工简单（3分钟完成安装）原有有线投资保护原有1个有线信息点扩充为2个引入新问题：面板AP防盗
10、，通过技术和管理手段完全可以避免第21页/共35页第二十二页，共36页。细分的场景细分的场景(chngjng)(chngjng)化部署化部署楼道宿舍宿舍封闭式房间宿舍(ssh)、小办公室等场景小型(xioxng)开放式房间大办公室、阅览室、小型(xioxng)会议室等场景密集终端、开放式空间大报告厅、大礼堂、体育馆等场景密集终端、开放式空间室外广场场景放装式Super AP室外AP双极化定向扇区天线面板AP没有一款产品能包打天下的第22页/共35页第二十三页，共36页。无线承载网开放(kifng)拓展性设计1终端位置信息终端MAC地址，X坐标，Y坐标，Z坐标，时间戳4关联信息SSID名称、认证
11、方式3用户行为信息用户ID，上线时间，下线时间，在线时长，流量2终端类型信息终端类型，操作系统，浏览器类型依托(ytu)无线控制器上的免费OpenAPI（开放的API接口）第23页/共35页第二十四页，共36页。人性化统一(tngy)集合认证l只用一个门户（可采用单SSID发放部署）l用工卡认证（基于用户的认证区分(qfn)）l根据职位角色区分(qfn)权限（基于用户的权限划分）l指纹自助（MAC认证自助申请）l访客认证自助注册l员工无感知认证第24页/共35页第二十五页，共36页。无线承载(chngzi)网安全可信性设计无线有线一体化控制器第三方专业准入平台（城市(chngsh)热点）智能终
12、端(zhndun)识别，portal页面自适应无感知认证：一次认证，永久使用首次到访：自行注册，获取密码后登陆网络，同时后台记录终端MAC再次光临：无需认证，直接上网：看网页，玩微信，刷微博，聊QQ二维码认证无缝对接层交化认证减少单一准入方式的安全隐患用用户户 网网络络 数据加密数据加密双向鉴别WAPI双向认证保证可信的网络、合法的用户第25页/共35页第二十六页，共36页。SSID运营商ASSID运营商BSSID校园网802.1x-PEAPPortalMACVLAN10VLAN20VLAN30AC地址池A地址池B地址池C带宽A带宽B带宽C运营商A运营商B校园网多运营商及校园网部署，避免相互干
13、扰，实现多家共赢模式单一(dny)AP多SSID，满足多运营商接入的需要采用相同或不同认证方式单SSID广播域隔离应用独立VLAN应用独立网段QoS带宽控制无线承载网多子(duz)网运营第26页/共35页第二十七页，共36页。IOP平台微信认证无感知认证校园APP认证用户流量导向IOP平台位置服务师生考勤校内导航路径分析高校资源企业资源校企联合互惠共赢第27页/共35页第二十八页，共36页。无线校园网整体优势无线校园网整体优势多快好省新终端多速度快体验好TCO省创新应用无线承载(chngzi)网无线安全(nqun)解决方案4G/3G微蜂窝(fngw)小蜂窝高密度通用场景远覆盖定位场景5G优先多
14、场景无线覆盖iOP平台第28页/共35页第二十九页，共36页。高处理性能集中(jzhng)转发性能高AP管理数量大并发认证用户多多业务扩展第三方认证融合AP扩容(kurn)范围大多设备统一管理空口加密多种认证方式多重冗余服务时间(shjin)控制灵活接入动态负载均衡服务质量传承动态权限划分5S傲天动联的优势傲天动联的优势Web配置零配置自动接入信道自协商功率自协商StrongStrongScalableScalableSecureSecureSimpleSimpleSmartSmart第29页/共35页第三十页，共36页。气象(qxing)楼文德楼活动(hu dng)楼培训(pixn)楼老行政
15、楼亚洲最大无线校园网-南京信息工程大学全亚洲最大无线校园网：2台核心控制器AX7000L、近千台AE5000无线AP及55台接入交换机采用灵动WIFI无线交换技术，提供无缝支持802.11n高速无线局域网，有效保障未来业务需求高性能AE5000、大容量AX7000L，同时支持自动功率/自动信道调整、降低同频干扰，满足校园网高性能密集覆盖需求运营级无线安全加密、认证、计费和网管整体解决方案，提高校园网的QoS（服务质量），保障网络的稳定运行网络中心网络中心北辰楼明德楼尚贤楼老图书馆行政楼AX7000LAX7000L（2 2台）台）auteviewauteviewSA5040SA5040认证数据库
16、认证数据库城市热点计费城市热点计费滨江综合楼Internet教育网教育网AE5000AE5000接入交换机接入交换机第30页/共35页第三十一页，共36页。安徽合肥(hfi)学院无线校园安徽规模最大的无线校园网：2台核心控制器AX7605，南艳湖和黄山路校区各一台、近600台AQ2110无线接入点采用了傲天动联灵动WIFI无线交换技术，提供无缝(w fn)支持802.11n高速无线局域网，有效保障未来业务需求高性能AQ2110、大容量AX7605，同时支持自动功率/自动信道调整、降低同频干扰，满足校园网高性能密集覆盖需求运营级无线安全加密、认证、计费和网管整体解决方案，提高校园网的QoS（服务
17、质量），保障网络的稳定运行Internet黄山路校区无线控制器出口路由器各楼层无线接入点AQ2110-H各楼层POE交换机出口防火墙南艳湖校区无线控制器AuteX7605AuteX7605第31页/共35页第三十二页，共36页。徐州工业职业技术(jsh)学院傲天动联采用AQ3120灵动室外AP对迎新广场进行无线覆盖采用AQ2010灵动室内AP对新生宿舍和教学办公区域(qy)进行无线覆盖在网络核心处则采用了AuteX7605灵动万兆无线控制器实现灵动AP的智能集中管控第32页/共35页第三十三页，共36页。河南师范大学Autelan无线有线一体化产品方面案，突出显示无线有线融合的特点；IPv4&
18、IPv6双栈的基本支持并实现IPv6接入优先；本体化交换机AS6603改变了传统组网的核心+汇聚+接入三级组网模式，实现“泛接入层”+核心的二级组网结构，直接在“泛接入层”启OSPF，并极大(j d)抑制了校园网内的ARP攻击情况对宿舍区晚间的上网高峰和“网络潮汐”都具备了较强的承载能力，学生用网体验较传统二层智能网管接入交换机有了较大的提升第33页/共35页第三十四页，共36页。THANKS第34页/共35页第三十五页，共36页。内容(nirng)总结会计学。第2页/共35页。2、无线AP（或小路由）接入用户越多，性能越好。3、无线AP（或小路由）天线越多，终端上网速度越快。1、广播域增大易导致广播风暴。动态ACL、动态VLAN，实现MDM。原有1个有线信息点扩充为2个。根据职位角色(ju s)区分权限（基于用户的权限划分）。指纹自助（MAC认证自助申请）。单一AP多SSID，满足多运营商接入的需要。无线承载网多子网运营。THANKS。第34页/共35页第三十六页，共36页。
