校园网有线无线wifi一体化解决方案

合集下载

校园网多网合一解决方案

校园网多网合一解决方案

目录一、校园网 (2)二、校园无线网络 (4)三、IPTV校园网络电视台 (4)四、网络监控 (6)五、IP校园广播 (8)六、机房建设 (11)七、校园网机房不间断供电系统 (11)八、校园LED大屏幕显示系统 (12)第1页实验小学校园多网合一整体解决方案一、校园网第2页第3页二、校园无线网络三、 IPTV校园网络电视台第4页第5页四、网络监控第6页第7页五、 IP校园广播第8页第9页第10页六、机房建设七、校园网机房不间断供电系统第11页八、校园LED大屏幕显示系统第12页电视墙技术要求:(宽3600,高2650,深600;钢制)操作台技术要求:(宽3000,高760,深850;钢制)第13页第14页数字网络监控系统构架图校园视频监控系统是在综合运用当代计算机、信号控制、通信、数字视频等高新技术的基础上,将数字视频信息及其它专用的图像资源分级管理,统一调度的平台。

它实现了图像信息和报警信息快速准确的采集、处理,并为监控中心决策、指挥调度提供及时有效的图像等信息。

第15页本方案对所有前端网络摄像机进行数字化存储,使用MPEG-4/H.264算法,视频数据可以存储在网络的存储服务器上或存在中心服务器上每台网络可供用户进行远程监看。

本地录像视频帧率不低于25帧/秒,网络传输时视频帧率不低于25帧/秒、普通录像保存时间7天以上,重要位置可达30天以上,突发性时间和案发时的录像有专门的离线存储设备进行备份。

校园视频监控系统接受学校服务器直接转发出来的实时视频,任何被授权的终端均可以实时监控前端摄像机信号并调阅存储的历史资料。

一般用户通过WEB登陆服务器,可以在统一的界面查询任何对他授权的信息;对于前端和中心之间不支持多播的网络环境,服务器提供了单播到多播的数据转发,中心的多个人员查看前端的实时流大量节省带宽。

通过授权的用户可以控制前端云台和镜头;前端发生的视频图像会实时传送到相应的监控中心。

监控系统由网络摄像机组成。

学校(校园)无线WIFI覆盖需求综合解决方案

学校(校园)无线WIFI覆盖需求综合解决方案

一、项目概述1。

1简介WIFI网络作为移动互联网的主要构成部分,在信息化时代,几乎每个人都需要接入网络获取信息、移动办公、学习等.随着智能手机、平板电脑等智能终端的不断普及,传统的有线接入方式早已无法满足现阶段网络需求,WIFI网络的普及对校园信息化建设,教师移动办公等方面起到了很大的助力作用。

二、需求分析2.1 方案设计原则实用性:遵循面向应用,注重实效,急用先上,逐步完善的原则;充分保护已有投资,不设计成华而不实的无线网络,也不设计成利用率低下的网络,我们以实用性的原则要求为依据,建设具有最低的TCO(拥有的总成本最低),有最高的性价比的校园无线局域网络。

ﻫ先进性:采用先进成熟的网络概念、技术、方法与设备,反映当今先进水平,又给未来的发展留有余地;充分采用目前国际、国内流行和成熟的技术,保证网络能适应技术的快速发展。

可靠性:系统必须可靠运行,主要的、关键的设备应有冗余,一旦系统某些部分出现故障,应能很快恢复工作,并且不能造成任何损失。

开放性:选择的产品应具有好的互操作性和可移植性,并符合相关的国际标准和工业标准;无论发生任何变化,均能够最大可能性的开放标准。

ﻫ可扩充性:系统是一个逐步发展的应用环境,在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能,这种扩充不仅能充分保护原有资源,而且具有较高的性能价格比;可维护性:系统具有良好的网络管理、网络监控、故障分析和处理能力,使系统具有极高的可维护性;ﻫ安全性:必须具有高度的保密机制,灵活方便的权限设定和控制机制,以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露.2.2 WIFI无线覆盖需求该学校覆盖方案由室内和室外等部分共同构成,现阶段主要需求为办公室外区域实现WIFI覆盖,为终端提供高品质的无线接入点.2。

3 具体需求分析教师和学生在必要时需做到移动办公,同时需要通过WIFI网络对终端用户进行认证,进行增值服务,如对终端进行计费、信息发布等。

有线无线相结合校园网络综合组建专项方案

有线无线相结合校园网络综合组建专项方案

有线无线相结合校园网络综合组建方案摘要: 伴伴随有线网络广泛应用, 以快捷高效, 组网灵活为优势无线网络技术也在飞速发展。

无线局域网是计算机网络和无线通信技术相结合产物。

从专业角度讲, 无线局域网利用了无线多址信道一个有效方法来支持计算机之间通信, 并为通信移动化、个性化和多媒体应用提供了可能。

一个校园网络组建并不是我们想象中用多个交换机就能实现, 它是一项庞大而又复杂工程, 它需要覆盖整个校园, 要将校园内计算机、服务器和其它终端设备连接起来。

所以, 一个校园网络系统组建需要从多方面进行考虑。

1.校园网组建分析高校在经历一系列改革后, 为了深入提升本身实力, 很多高校全部开始改建自己校园, 大量新教学楼拔地而起, 在新建设建筑大楼中通常全部布有网络线, 这给校园组网带来了一定方便。

不过还有一部分传统建筑大楼并没有布网络线, 假如我们在这里也使用有线网络, 不仅会带来布线麻烦, 还会影响建筑大楼美观。

在一所校园内, 总有一部分区域是有线网络不能包含范围, 假如强行部署有线网, 后果很严重。

所以, 在上面提到这些地方需要部署无线局域网, 才能让整个校园全部被网络覆盖。

当然我们也不能在一所高校内全部部署无线局域网, 毕竟无线局域网数据传输速度较慢, 并不适合部分高带宽业务处理。

所以, 一所校园校园网应该是一个有线、无线网络有机结合。

1 .1 有线网络经过电话线或光纤等通信介质直接连接到用户计算机上网络。

1.2 什么是无线网络。

无线局域网work.简.WLAN.技术有蓝牙(Bluetooth..IEE.802.1.系列.HiperLAN.HomeR.技术等.无线局域网组成包含无线网卡和无线接入点(Acces.Point.简称AP..无线局域网利用常规局域网(..0/.00/.000M以太网.及其互联设备(路由器.交换机.组成骨干支撑网.利用无线接入点(AP.来支持移动终端(MT.移动和漫游.配有没有线网卡台式P.机.笔记本电脑或其它设备就能够和无线网络连接起来.1.2..无线局域网技术特点无线局域网利用电磁波在空气中发送和接收数据.而无需线缆介质.无线..域网数据传输速率现在已经能够达成1.mbps.传输距离可远至20km以上.它是对有线联网方法一个补充和扩展.使网上计算机含有可移动性.能快速方便地处理使用有线方法不易实现网络联通问题.2. 校园网基础拓扑结构因为校园网络拓扑结构比较大, 我们在这里并没有具体勾勒出每个细节, 只是把校园网络基础结构勾画出来。

校园无线网一体化认证方案

校园无线网一体化认证方案

校园无线网一体化认证方案分析目前大部分校园网都已经部署了完善的认证计费系统,建设无线校园网之后,如何在保证用户使用方便性的前提下实现有线和无线用户采用同样的认证系统,同样的用户数据?用户需要提供一体化认证方案来解决这些问题。

校园网认证的现状多数高校的有线网络都是采用的收费策略是校园网和教育网包月,出Internet和国际按照流量收费。

这种情况下,有线网络的认证流程是:A.用户插上网线系统自动检查用户的IP、MAC等绑定关系,或者客户端自动启动802.1x认证,如果用户不欠费,用户可以正常获得IP,可以不受限制的访问校园网和教育网;B.当用户有去往Internet或者国际的流量时,出口计费网关弹出认证页面,用户输入正确的用户名后可以访问Internet和国际网段;C.整个过程只有在用户流量出Internet时才需要用户输入用户名和密码进行确认,操作十分简洁。

图1 校园网中有线认证流程无线校园网认证遇到的问题当用户建设了无线校园网后,由于无线介质的开放性和终端的漫游特性,导致无线无法向有线网络那样实现用户、IP、MAC、端口的绑定,因此在接入无线网络时如果不对用户进行认证,就无法确定用户的身份,出现问题也就无法定位到用户,因此和接入有线网络不同,用户接入无线网络时必须先进行认证,然后用户才能访问网络资源,这样就存在如下问题:A.无线网络能否和有线网络使用同样的用户名密码?B.增加了接入无线网络的认证后,用户是否仍然使用相同的一次认证流程?一体化认证1.统一身份认证有线和无线统一身份问题,分三种情况:第一种情况:学校有专门的小区计费服务器,用户数据存储在认证服务器中。

这种情况下,无线系统和有线系统都通过标准的Radius协议和认证计费系统来进行用户名密码的验证,由于二者采用相同的服务器和数据库,很容易实现有线和无线统一用户名和密码;第二种情况:学校使用专门的计费网关,用户数据存储计费网关的数据库中,计费网关同时完成用户流量采集和用户认证计费工作。

xx高中校园网有线无线一体化解决方案

xx高中校园网有线无线一体化解决方案

Xx高中校园网有线无线一体化解决方案Xx高中拥有办公楼、图书馆、教学楼、实验楼等。

有线网络核心层采用S7506E高端核心交换机,接入层采用S5120,实现万兆骨干,千兆到桌面的网络架构,满足远程视频教学和视频点播的要求。

无线网络采用AC无线控制器+FIT AP组网,实现对大量AP的集中管理控制,提高可靠性,简化管理,WX5004多业务的特性,可实现客户多种业务需求。

一、整网安全解决方案:接入层:Xx高中的校园网主要服务于教师和学生,信息点分布在办公室和教师内,因此接入层的安全尤为重要,如:防止私接路由器、防止ARP攻击、禁止客户端手工配置IP地址、端口接入用户认证、端口环回检测。

针对客户实际需求,接入层采用H3C S3100V2系列交换机为用户提供了全新的技术特性和解决方案,完美地解决了网络接入设备面临的各种问题。

H3C S5120-SI系列交换机支持特有的ARP入侵检测功能,可有效防止黑客或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击,对不符合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP欺骗报文直接丢弃。

同时支持IP Source Check 特性,防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒,以及大量地址仿冒带来的DoS攻击。

另外,利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器,保证DHCP环境的真实性和一致性。

H3C S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。

可以实现基于MAC地址允许/限制流量,或者设定每个端口允许的MAC地址的最大数量,使得某个特定端口上的MAC地址可以由管理员静态配置,或者由交换机动态学习。

H3C S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证,允许合法用户通过,对于非法用户则拒绝其上网。

同时还支持客户端软件版本检测、Guest VLAN等功能,和iMC配合还可以实现代理检测、双网卡检测等功能。

有线无线一体化安全网络解决方案

有线无线一体化安全网络解决方案

校园网解决方案书山西先晋科技有限公司目录第1章需求分析 (3)1.1数字化校园网建设背景 (3)1.2校园网建网需求分析 (5)1.2.1 学校信息化基础网络平台建设目标 (5)1.2.2 数字化校园多业务支撑平台建设原则 (5)第2章总体网络设计 (7)2.1网络建设描述 (7)2.2网络层次介绍 (7)2.2.1 核心层设计 (7)2.2.2 数据中心设计 (7)2.2.3 接入层设计 (8)2.2.4 无线解决方案设计 (8)2.2.5 网管系统设计 (8)第3章数据中心设计 (9)3.1数据中心对于多业务运营的战略意义 (9)3.2数据中心设计要点 (9)3.2.1 数据中心的虚拟化 (10)3.3有线无线一体化方案优势 (10)3.3.1 一体化无线校园解决方案——更稳定 (10)3.3.2 一体化无线校园解决方案——高安全 (10)3.3.3 一体化无线校园解决方案——易管理 (11)3.4边界防护安全 (11)第4章校园网管理设计 (12)4.1数字化校园管理综述 (12)4.1.1 无线网络管理平台 (13)4.1.2 服务器管理平台 (14)4.1.3 业务流量管理平台 (14)4.1.4 针对用户身份权限和计费运营的管理 (15)第5章公司售后保障体系 (20)5.1两小时厂家上门服务 (20)5.2服务及时性保障 (20)第1章需求分析1.1 数字化校园网建设背景当前,以数字化校园为特征的教育信息化发展更为迅速,各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式,引发了教育行业一场新的革命。

学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模,“一卡通”业务在很多学校也开始应用。

在校师生的认识水平和技术水平上了一个台阶,对于信息化工具的使用已变成为一种自觉和自愿的行为,为“十一五”数字化校园的进一步发展打下坚实的基础。

校园计算机网络系统解决方案(含智能化专网)

XXX校园网络需求大体都可以分为教学办公、综合安防。

网络设计应考虑稳定、扩展、安全等问题。

教学办公网络中质量的稳定性和可靠性是要着重考虑的方面,综合安防视频监控图像、公共广播等低延迟是着重考虑的方面,学校应该结合自己的实际情况来考虑网络的结构以及安全问题。

校园网络在信息服务与应用方面应满足以下几个方面的需求:1、校园网要求具有数据、图像、语音等多媒体实时通讯能力;2、文件存储能力;3、网络安全;4、无线WIFI系统。

3.1 校园网络分层设计校园网络采用三层架构,分为核心层、汇聚层与接入层。

一、核心层是一个高速的交换式骨干,核心设计目标是使得交换分组所耗费的时间延时最小,核心层还对数据包/帧进行安全处理。

核心层采用三层交换设备,根据内网需求划分数个Vlan和Vlan trunks,进行Vlan间路由和访问控制。

核心层配置高端模块化三层交换机,可按需求扩展业务板块。

二、汇聚层在校园网络中,汇聚层是核心层和接入层之间的分界点,他以单元楼为单位,汇聚层的功能是对单元楼的边界进行定义。

对数据包/帧的处理应该在这一层完成。

在校园网络环境中,汇聚层可以包含下列一些功能:1、单元楼的汇聚;2、将单元楼的访问连接到骨干;3、安全策略。

三、接入层交换机采用千兆交换机,每端口提供千兆速率接入能力,实现千兆到桌面。

3.2 校园网络部署一、网络管理中心部署核心交换机,通过万兆多模光纤与各教学楼互联。

各教学楼的接入交换机汇聚整栋楼的网络节点。

二、汇聚交换机采用全光口交换机,配置万兆上行口,通过万兆多模光纤与网络管理中心核心交换机互联。

三、接入交换机采用全千兆24口交换机,AP全部采用24口POE交换机供电。

无线网络采用Fit AP 组网,并通过千兆POE交换机进行数据传输和供电。

通过旁路部署无线控制器,对全网设备进行有线无线一体化管理和维护。

四、网络安全通过在出口部署一台防火墙进行安全防护,保障学校与教育网的网络安全隔离和互通。

校园无线网络全覆盖解决方案

校园无线网络全覆盖解决方案随着近些年无线网络技术的迅速发展,高校校园无线网络建设已经成为数字化校园的重要支撑环境。

目前,无线网络所面对的终端主要包括笔记本、平板电脑、智能手机甚PC机、手持类扫描设备、物联网采集终端、视频采集设备等新兴终端,这些终端对于无线网络的速率、稳定性、安全性都提出新的挑战。

系统设计上需要充分考虑终端网卡类型的多样性,需要支持单流单频网卡、双流单频网卡和双流双频网卡三类网卡类型。

同时综合考虑5G和2.4G的关系,预留足够的发展空间,并且随着移动互联网应用越来越丰富,大流量密集区域一定采用支持802.11AC的无线AP进行部署,可以满足未来5年的业务应用。

1设计原则根据上述的需求分析和部署环境的实际特点,学院无线网络整体规划,需要本着以下原则进行规划与设计:1)无缝覆盖天津交通职业学院校园无线网络设计采取802.11ae,要求单个AP应具有不低于600Mbps无线带宽接人能力,单个终端接人速率不低于6M,自由漫游实现无缝对接,无线覆盖率达到(含室内外)99%以上,保证被覆盖区域的网络访问流畅。

无线系统需要具有IPv6协议和流量的分类转发和管理能力。

2)安全性通过防火墙、堡垒主机、入侵检测等安全防范设备,配合加密通讯、身份识别、权限控制等措施和完备的密码保护技术,增强校园无线网络系统防范各种形式的非法入侵和内部攻击等行为,保证实体安全、网络安全、系统安全和信息安全。

3)兼容性本次建设的无线网络能够很好地与现有校园网兼容,采用统一身份准入系统,将原有SAM认证与新部署的AAA认证系统进行无缝对接,实现对学生访问资源的统一管理和认证。

4)扩展性预留AC、AP可升级的能力,为未来无线校园网建设提供基础,无线网络要支持AC冗余扩展N+1的冗余备份能力。

5)高性能无线网络的网络链路层应具有较强的数据转发能力、交换容量、多服务支持等能力,保证数据通讯质量。

2无线网络规划设计此次无线网络规划建设是在学院校园原有的有线网络上,采用有线无线整体融合的方式进行无线网络建设。

有线无线一体化解决方案

有线无线一体化解决方案篇一:解决方案:H3C有线无线一体化解决方案 5有线无线一体化移动网一体化网络的演进——适者生存,简单易用,网络一体化是必然1987年9月14日,中国第一封电子邮件的发出实现了中国和世界的互联。

此后,中国开始进入互联网时代。

互联网初期,网络速率慢,技术体系复杂,标准协议繁多中国同世界的通信速率最初为300bps,多种网络技术并存:串口通信、ATM、以太网、xDSL等等。

以太网技术开始的定位是局域网技术中的一种,广域网则普遍使用的是E1\SDH\ATM等技术,也有不少使用的是远程拨号技术;各协议族丰富:ISO协议族、Banyan协议族、AppleTalk协议族、Novell协议族、IBM协议族等逐渐,以太网技术和TCP/IP协议实现技术统一,有线网络实现了一体化经过二十多年的发展,以太网技术从局域网技术发展成为城域网技术,并逐步走向广域网技术,成为唯一一种实际组建整个互联网的技术。

期间,TCP/IP协议族也从众多的协议族中脱颖而出,最终成为互联网的标准协议,有线网络技术实现了一体化。

一体化网络的实质制定4G标准前,各国标准和实现方式不同,网络无法互通。

无线技术从1G到2G到3G的发展过程中,网络不能平滑升级:从终端到基站,到核心网,每升级一次,前一代就全部推倒重来;并且同一代产品之间互不兼容品。

制定4G标准时,一体化成为出发点在4G标准中,接入是无线,所有语音和数据都承载在IP网络上,网络架构简单,互通性强。

WLAN作为4G技术中的一个重要组成部分,已经实现了无线网络一体化,无线接入技术使用标准,接入网络之后所有业务均承载在IP基础之上,语音依赖SIP,相关技术也都发展成熟。

同时,WLAN相关标准能够向前兼容,在部署网络时,能够自然兼容/b/g的终端,确保用户的前期投资不会因为网络的升级换代而遭受损失。

实质从无线的一体化进程可以看出,一体化实质是通过将网络的各个层级技术进行分离,各个层级独立发展,同时大量使用已经获得认可的现有技术,降低整个网络的部署成本。

校园网多网合一解决方案

校园网多网合一解决方案校园网作为现代教育的重要基础设施,其稳定性和高效性直接关系到教学、科研和管理的顺利进行。

为了实现校园网资源的最大化利用,提高网络服务质量,本文将为您详细介绍一种“校园网多网合一解决方案”。

一、方案背景1.网络结构复杂,难以管理和维护。

2.网络带宽不足,无法满足用户需求。

3.网络安全风险较大,易受到攻击。

为了解决这些问题,我们提出了“校园网多网合一解决方案”。

二、方案目标1.实现校园网资源的整合,提高网络利用率。

2.提升网络速度和稳定性,满足用户需求。

3.加强网络安全防护,降低安全风险。

4.提高网络管理水平,降低运维成本。

三、方案内容1.网络架构优化(1)采用扁平化网络架构,简化网络层次,提高网络性能。

(2)采用万兆核心交换机,提升网络带宽。

(3)合理规划VLAN,实现不同业务系统的隔离,提高网络安全性。

2.网络设备升级(1)更换老旧网络设备,提高设备性能。

(2)采用高性能路由器,实现校园网与外部网络的快速连接。

(3)部署防火墙,加强网络安全防护。

3.网络带宽扩展(1)采用多链路聚合技术,提高网络带宽。

(2)合理分配带宽资源,确保关键业务系统的正常运行。

4.网络管理优化(1)采用统一的管理平台,实现网络设备的集中管理。

(2)部署网络监控软件,实时监测网络运行状况。

(3)建立完善的运维制度,提高网络运维效率。

5.网络安全防护(1)部署入侵检测系统,及时发现并防范网络攻击。

(2)定期进行网络安全检查,提高网络防护能力。

(3)加强用户安全教育,提高用户安全意识。

四、方案实施步骤1.调研现有网络状况,分析存在的问题。

2.制定详细的网络优化方案。

3.采购所需的网络设备。

4.进行网络设备升级和部署。

5.对网络架构进行优化。

6.进行网络安全防护措施的实施。

7.建立完善的网络运维体系。

8.对方案实施效果进行评估和调整。

五、预期效果1.网络速度和稳定性得到显著提升。

2.网络安全风险得到有效控制。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
校园网有线无线一体化解决方案
畅享无线
商机无限
Wi-Fi 虚拟共享技术介绍

校园网有线无线一体化解决方案


1. 前言 ..................................................................................................................................................... 3 2. 系统架构 ............................................................................................................................................. 4

分布式 AC 更靠近 AP,可以实现本地用户数据转发,节省了带宽。 分布式 AC,即插即用,便于高校和运营商网络的组建和扩展。 分布式 AC,配合 LigoWave 的虚拟共享技术,方便实现网络租赁服务。 在 LigoVAC 统一控制下,分布式 AC 之间的软件可控的动态链路互联,可以帮助高校 对用户数据链路实现基于角色和地域特性的管理和控制。

2 / 13
校园网有线无线一体化解决方案
1. 前言
在国际上,拥有无线校园网,已经成为数字化校园的一个标志。随着无线局域网技术的 不断成熟和普及, 无线局域网作为有线网络的补充和延伸, 对推动高校信息化资源建设的发 展起到了重要作用,同时对教师、学生的学习、生活方式产生了积极的影响。 目前各种移动终端在校园的普及,和教学科研的需要,无线网络建设已经成为趋势。韵 还依托多年来为全国近千所 盛发的 WI-FI 解决方案不仅着眼于解决无线覆盖这个基本前提, 高校提供认证,计费方案所积累的市场了解,提供了基于校园现有有线网的,易于管理,维 护的校园无线网络解决方案。 无线局域网正以它的高速传输和很好的灵活性、扩容性在高校 的教学、管理等各项应用中发挥着日益重要的作用。在这样的环境下,基于无线交换技术的 新一代 LigoWave 云接入的无线 Wi-Fi 网络产品和解决方案应运而生。
2.2 系统架构图:

4 / 13
Байду номын сангаас
校园网有线无线一体化解决方案
2.3 基本技术-无限(线)云
随着移动终端的迅速普及, 尤其在苹果公司的 IPAD, IPHONE 取得重大商业成功之后, WI-FI 网络建设对于高校,企业,运营商的重要性已经无需赘述。 准 入)“ 基于 “ 角色的用户管理 “ 云 架构 平台; LigoWave 提供了 “ 可运营 ”“ 可 管理 ”“ 可 信赖 ”“ 可 扩展 ”“ 可共享 ” 为核 心理念的安 全无线网络组网方案。 ” 基 于位置及角色的内容服务 “ 四为一体的无线 LigoWave 推出了 “ 基于帐户的虚拟化集中管理 “ ”防火墙, VPN,BYOD (终 端
3. WLAN 建设方案分析 ......................................................................................................................... 6
3.1 有线无线-准入准出统一管理..........................................................................................6 3.2 单校区传统无线模式:AP+AC 模式............................................................................. 7 3.3 总校管理分校模式:AP 本地转发 ................................................................................. 8 3.4 高校与运营商推荐合作模式: .......................................................................................9

3 / 13
校园网有线无线一体化解决方案
2. 系统架构
2.1 LigoWave 四层架构:同时支持 AP、AC 架构
服务层 –集中服务平台(LigoVAC) :LigoVAC 负责下联设备(LigoLAC,AP)的规则制定 和下发,及用户业务集中服务平台的统一管理。 :分布式控制 AC(LigoLAC)主要对 AP 及用 接入控制层 – 分布式 AC (LigoLAC) 户的通信链路进行管理控制。 无线接入层-(VAP) :根据 LigoVAC 下发的无线策略,发布无线信号,根据使用环境 的不同,可同时工作在胖瘦两种模式,或多个瘦 AP 模式下。 用户业务终端层(Client) :PC,手机终端,PAD 等,支持个性定制。 此种架构的优势, 是方便网络的组建和扩充, 以及对网络中的用户进行统一管理和设备 维护;易于提供基于用户角色和位置的安全接入服务;方便实现对用户数据链路的控制;便 于对接入用户提供广告及其它商业信息服务。

5 / 13
校园网有线无线一体化解决方案
3. WLAN 建设方案分析
3.1 有线无线-准入准出统一管理

LigoLAC 串行接入,统一管理有线网络和无线网络,解决校园网中,大量 AP 混合部署 所带来的问题,同时也解决了有线网的接入控制问题。

分布式 AC 互为备份,排除了集中式 AC 的单点故障风险。 随着 802.11n 的普及,Wi-Fi 网络的数据传输能力得到了极大的提高,集中式 AC 成为 了瓶颈,分布式 AC 的本地转发功能很好的解决了这一问题。

1 / 13
校园网有线无线一体化解决方案
4.6 基于用户角色的权限管理 .............................................................................................12 4.7 可动态组建 VPN 私有云网络 .......................................................................................13 4.8 可建立网中网 .................................................................................................................13 4.9 高性价比 .........................................................................................................................13 4.10 安全防火墙/NAT ..........................................................................................................13

传统的 LigoWAC(AC)+AP 的解决方案;AP 分布在校内宿舍区、办公楼,进行无线信 号覆盖, ;AC 控制器旁路部署在核心交换机上对 AP 管理控制。

AP 具备本地转发模式,校领导等访问互联网的流量,通过本地出口转发,不在汇聚至 校区 AC 转发,减轻了 AC 压力,避免了单点故障。

此种方式适合高校自建 Wlan 网络,规模由小到大,逐步扩张。可以逐步过渡到高校、 运营商合作模式。此时高校作为 WLAN 网络的拥有者,可以将虚拟 AP 功能打开,虚

7 / 13
校园网有线无线一体化解决方案
拟出一张运营商可独立运营的网络,将网络租赁出去。高校信息中心拥有 AC 的最高权 限。AC 上对于运营商的接入情况,访问时长、访问流量等信息都具有日志信息,可作 为合作运营的依据。 可与高校现有的统一身份认证平台对接;可与高校现有一卡通系统对接。
2.1 LigoWave 四层架构:同时支持 AP、AC 架构 .............................................................4 2.2 系统架构图: ................................................................................................................... 4 2.3 基本技术-无限(线)云.................................................................................................. 5 2.4 什么是可运营的 “ 无 限(线)云 ” ? ........................................................................... 5

6 / 13
校园网有线无线一体化解决方案

LigoLAC 中的防火墙模块;有线无线、准入准出统一管理; 高校信息中心,具有不同等级的管理权限,管理与其权限相对应的网络资源、业务资源 和用户资源。

可以逐渐过渡成为高校和运营商合作模式;
3.2 单校区传统无线模式:AP+AC 模式
4. 部署方式的特点 ............................................................................................................................... 11
相关文档
最新文档