340 likes | 464 Views
构建安全可信 校园无线局域网. 锐捷网络产品部. 提纲. 校园无线局域网发展现状. 建设中存在的疑问和难点. 锐捷网络 STWN 解决方案介绍. 截至 2006 年 2 月 全国已有 13% 的高校建有无线网络 36% 的高校计划在年内建设无线网. 2004 年底 “笔记本大学”计划正式启动. 2003 年 11 月 无线局域网强制性国家认证 WAPI 启动. 2002 年 7 月 北京大学规模建设第一个 802.11b 无线校园网络. 校园无线网建设如火如荼. 4. 1. 2. 3. 1. 2. 3. 清华大学图书馆无线网. 信号覆盖区.
E N D
构建安全可信 校园无线局域网 锐捷网络产品部
提纲 校园无线局域网发展现状 建设中存在的疑问和难点 锐捷网络STWN解决方案介绍
截至2006年2月 全国已有13%的高校建有无线网络 36%的高校计划在年内建设无线网 2004年底 “笔记本大学”计划正式启动 2003年11月 无线局域网强制性国家认证WAPI启动 2002年7月 北京大学规模建设第一个802.11b无线校园网络 校园无线网建设如火如荼
4 1 2 3 1 2 3 清华大学图书馆无线网 信号覆盖区 4
锐捷网络无线产品历史发展沿革 2000年,锐捷网络成立WLAN产品研发部 2001年,锐捷网络第一块802.11b无线网卡交付给上海网通用户使用。 2002年6月,锐捷网络率先推出基于802.11b协议的USB无线网卡、无线接入点、无线路由器; 2003年,锐捷网络无线接入点产品获得“国家百种优质通信产品”荣誉; 2004年3月,推出802.11g系列产品;同时成为国家宽带IP工作组成员,推出基于WAPI加密算法的产品; 2004年7月,率先推出基于Atheos芯片架构的108M无线产品; 2005年5月,率先推出基于双核802.11a/b/g架构的室外高性能无线接入点产品; 2005年底,已经推出了包含网卡、室内/室外AP、无线路由器、无线认证控制器、网管软件等全系列产品。
北京第二外国语学院无线校园网 SAN/NAS 应用服务器群 CERNET 无线接入点 INTERNET 网管系统 校园核心网 图例 汇聚/接入 交换机 千兆线路 外国专家楼/留学生公寓国际交流中心 百兆线路 无线接入点 东区教工住宅 教学楼区/学生公寓 西区教工住宅
对外经贸大学无线校园网 校园网 网络中心 网管系统 安全策略中心 核心交换机 汇聚层交换机 接入层交换机 无线接入点 无线上网用户
大连轻工业学院无线校园网 校园核心网 网管系统 安全策略中心 图书馆 田径运动场 学生食堂 国际交流学院 研究生公寓 教学楼
问题与困扰随之而生 在校园无线网络的建设中,由于对这一新兴技术的缺乏了解,导致了在实际的基础认识、网络规划、功能选择、实施维护中,出现了种种的不便和困扰,预想中的先进无线网络,变成了 麻烦制造者
提纲 校园无线局域网建设现状 建设中存在的疑问和难点 锐捷网络STWN解决方案介绍
辐射干扰问题 访问安全问题 带机数量问题 认证统一问题 全网漫游问题 全网管理问题 存在的疑问和难点
存在的疑问和难点 辐射干扰问题 无线局域网接入点是无线电发射设备,或者叫做基站设备,会不会辐射很大,对附近的人身体造成辐射危害? 发射功率如果混乱是否会对设备带来干扰,影响正常工作?
存在的疑问和难点 带机数量问题 校园上网人数众多,采用无线局域网,能否象有线网络那样,承载足够多的上网人数?
存在的疑问和难点 全网漫游问题 校园部署部署无线局域网,为教师和学生提供了灵活的网络访问能力,能否做到全校区无间断、无延迟的漫游访问?
存在的疑问和难点 全网管理问题 在建成的无线校园网中,存在大量的无线接入点设备,一定会对后期的管理和维护带来较大的负担,如何高效的管理这张网?
存在的疑问和难点 认证统一问题 全校原有的有线网络已经存在完善的认证与计费系统,新建成的无线网络能否与有线网络实现认证与计费的融合统一,如何保证用户认证方式不变?
存在的疑问和难点 访问安全问题 部署无线网,意味着校园网络接入层允许以无线的方式进入网络,这是否也会给非法入侵和黑客带来可乘之机?
存在的疑问和难点 问题接踵而至,单纯的物理连接形式的优势,都无法满足现代化校园中纷繁的问题解决。 校园无线网络,呼唤一体化的校园无线网络解决方案的出现。
提纲 校园无线局域网建设现状 建设中存在的疑问和难点 锐捷网络STWN解决方案介绍
锐捷网络STWN解决方案介绍 STWN SecurityTrustedWirelessNetwork 安全可信无线网络
链路无延迟漫游 信道智能调整 主机与链路安全 全网融合认证 高性能平台架构 智能全局管理 锐捷网络STWN解决方案介绍 STWN
信道智能调整 锐捷网络STWN解决方案介绍 STWN 信道智能调整DCA技术(Dynamic ChannelAdjustment),将根据外界信道状况,自动调整发射功率和信道,避免对人体的辐射影响和设备间的同频干扰。
高性能平台架构 锐捷网络STWN解决方案介绍 STWN 采用业内最新双核硬件系统架构(Dual-Radio),一台AP可以提供独立的两路802.11a/b/g传输,将信道带宽扩大一倍,增至108Mbps,带机数密度增大一倍。
链路无延迟漫游 锐捷网络STWN解决方案介绍 STWN 通过无线接入点支持802.11f切换协议、业内率先开发出跨三层认证控制器(AC),校园内AP间切换实现无延迟时间的漫游。
智能全局管理 锐捷网络STWN解决方案介绍 STWN 通过全网无线专业管理平台RG-WNMS,可完成对全网无线设备的信道规划、链路负载、协议状态、信噪比、流量比例、用户状态等随时进行统一监控与管理。
SAM 全网融合认证 锐捷网络STWN解决方案介绍 在统一的SAM认证计费管理平台之下,无线接入点(AP)与认证控制器(AC)可完成任何地域、网端、权限的账号统一,用户端完全透明,账号可任意漫游。 STWN
主机与链路安全 锐捷网络STWN解决方案介绍 通过加密、认证、多BSSID、隔离与风暴抑制等先进技术,完全保障无线网络的主机、服务器、设备和链路的安全运行。 STWN EAP-TLS WEP 广播风暴抑制 WAPI 用户隔离 WPAⅡ 802.1X Multi-BSSID
楼宇内部网络规划与部署示 房间 走廊 走廊 会议室 房间 楼梯 楼层交换机
楼宇内部网络部署与规划 无线接入点 楼层交换机 无线接入点
锐捷网络愿与您携手共同开创安全可信无线校园新领域!锐捷网络愿与您携手共同开创安全可信无线校园新领域!