网随人动-智慧校园无线网络技术交流.pptx

Aruba MOVE? 智慧校园无线网络技术交流;Agenda;ARUBA公司概况;ARUBA——WLAN行业的领导者;ARUBA著名教育行业案例;ARUBA是教育行业最领先的无线网络供应商;ARUBA华东地区高校案例;深得全球顶级客户信赖;Aruba无线网络技术设计理念;;基于内容感知的接入控制技术;;以移动性为中心的 MOVE? 体系结构;无线校园网面临的挑战;终端市场大环境的变化;学生习惯的转变;教学方式的改变;学习方式的改变;办公方式的改变;大型活动组织方式的改变;新一代校园网的发展趋势;移动终端演变趋势——数量快速增长 ;移动终端演变趋势——性能显著提升 ;移动终端演变趋势——应用日益丰富;;Aruba方案优势：提升和优化无线校园网的性能;802.11无线局域网性能的演进;802.11ac无线终端已经开始上市;业界首款企业级802.11ac无线接入点;国内首款802.11ac无线接入点获得入网许可;802.11ac无线网络性能实测数据;无线射频环境遇到的问题;领先的无线射频控制技术;;ARM 3.0: 完整射频管理架构;动态信息采集;Retry rate Non-wifi duty cycle ;;Aruba ClientMatch? 射频优化专利（专利号: 8,401,554）;2.4 GHz;环境变化;;;ARUBA 7200无线控制器;ARUBA高性能无线接入点;室内高密度区域;Aruba方案优势：强化网络易用性和安全性;唯一具备硬件防火墙功能的无线网络;;;网随人动-任何用户，策略永相随;基于终端类型的接入策略——中国地质大学;基于用户身份的策略路由——上海外国语大学;ARUBA无线控制器的开放性;用户连接无线网络 控制器把用户重定向到Portal认证页面 用户填写帐号密码，Portal服务器对用户进行预认证 对于通过预认证的用户，Portal服务器通过控制器XML接口传递帐号和密码，并触发认证动作；对于没有通过预认证的用户，Portal服务器向用户返回错误消息 Aruba无线控制器向认证计费系统发起认证请求，并根据用户属性分配角色权限;校园定位和导航——上海医疗器械专科学校;无线网络和应用的可视性;无线网络应用实时报表;访客帐号管理——访客管理员模式;访客帐号管理——自助注册模式;访客帐号注册和管理——华东理工大学;Aruba方案优势：无线网络的全面管理;Aruba Airwave无线网络管理系统;深入了解企业无线网络的运行状态;可视化的Wi-Fi无线热区——园区视图;可视化的Wi-Fi无线热区——楼层视图;AC性能信息查询;AP性能信息查询;终端性能信息查询;定制系统告警触发条件;终端的端到端故障诊断;网络管理系统——网络性能报表;网络管理系统——网络性能报表;网络管理系统——射频监测报表;网络管理系统——终端统计报表;AirWave在线演示;典型组网案例;武汉大学案例;武汉理工大学案例;武汉理工大学案例（续）;江西理工大学网络拓扑结构; 网络规模： 2台Aruba6000控制器，3块无线控制模块+1100个AP，最高并发在线用户近4000人 无线控制器采用 Master-Local 架构实现1:N冗余 选用2×2：2高性价比AP-93无线接入点和室外无线接入点AP175 无线网络特点： AP175环境适应标准达到IP66级，做工精细，适合复杂室外环境 Aruba 在单一操作平台之上集成了经过国际计算机安全联盟 ICSA 认证的基于用户身份角色的状态防火墙和用户策略管理功能。能够针对每个用户创建独特的角色并实现基于用户身份角色的网络安全策略控制、带宽管理、QoS等功能。 利用了Aruba的指纹技术，实现了终端类型识别，基于不同的终端实现推送不同的认证页面和广告 利用Aruba的定位技术，实现了基于位置的策略服务，安全策略根据位置及终端类型变化 Aruba独有的Remote AP部署技术，可以利用Internet资源自动建立IPSec tunnel将远程的无线用户安全地连接回无线控制器所在的网络中心。从而使用户无论身在何处，均能够获得无缝的无线网络覆盖。尤其是可以利用 3G技术实现我校移动校车覆盖。 ;;校园无线网接入管理设计;SSID规划：;“XX-WLAN” SSID设计说明;“XX-WLAN”采用开放的 MAC + Captive-Portal(弹出页面) 认证方式，为学生、教职员工、访客等提供单一的登录页面； 1）学生和教职员工，直接使用LDAP帐号进行登录； 2）访客，没有LDAP帐号，则点击创建帐号，进行访客帐号自助注册。 登录页面简要如下图： ;;针对访客 和没有LDAP账户的用户，认证利用ClearPass为其提供基于联系人确