锐捷SAM方案渠道培训
合集下载
锐捷RG-SAM3.0入门指南
Ruijie(config)#radius-server key keystring
配置认证/记账方法列表
aaa authentication dot1x list group radius aaa accounting network default start-stop group radius
S21XX及以后不包含的设备S2924G、S5750
27
添加用户
添加用户步骤
点击“用户管理”——“用户管理”——“添加”按钮 输入“用户名”、“密码”、“密码确认”等信息 点击底部的“保存”按钮添加用户
28
配置NAS交换机
配置步骤
Ruijie(config)#radius-server host 192.168.1.1 Ruijie(config)#radius-server key samkey Ruijie(config)#aaa accounting server 192.168.1.1 Ruijie(config)#aaa authentication dot1x Ruijie(config)# aaa accounting Ruijie(config)#snmp-server community samsnmp rw Ruijie(config)#int range fa 0/1-23 Ruijie(config-if-range)#dot1x port-control auto
RG-SAM3.0入门指南
技术培训中心
2009-06
修订记录
修订日期
2009-06-06
修订版本
V1.0 初稿完成。
修订描述
作者
徐立欢
SAM培训之客户端常见故障及排除
客户端常见故障现象与排除 现象07：认证失败，提示“IP类型错误” 原 因：系统没有获得你的IP地址信息
解决方法：在本地连接属性里面正确填写IP 地址，如果还是不能解决，请将网卡驱动 程序卸载重装一次 。
客户端常见故障现象与排除 现象08：认证失败，提示“XXXX绑定错误” 原 因：非正常使用帐号；目前使用的网 卡相关设置和网管中心用户信息数据库里 的相关绑定记录不一致 解决方法：正确使用个人帐号，不要随意 更改设置；带有效证件到网络中心做修改
SAM培训之
客户端常见故障现象与排除
客户端常见故障现象与排除 现象01： 现象01：客户端一运行即消失 01
原 因：
设置多个DNS 二个以上）或者多个IP DNS（ IP。 1. 设置多个DNS（二个以上）或者多个IP。 系统里有system32.exe这个进程， system32.exe这个进程 2. 系统里有system32.exe这个进程，可能是木马进程 有可能伪装成其它的名字。 序，有可能伪装成其它的名字。
解决方法： 解决方法：
正确设置IP 网管中心提供的IP地址） DNS（ IP（ IP地址 1. 正确设置IP（网管中心提供的IP地址）和DNS（二 个以内）。 个以内）。 非法进程，注意个人电脑防护。 2. 检测系统中的非法进程，注意个人电脑防护。
客户端常见故障现象与排除 现象 ：客户端提示“找不到合适的网卡” 现象02： 原 因：系统没有正确获得网卡信息，或 者网卡有问题 ； 解决方法：退出并重新打开客户端，如果 问题依旧存在，请将网卡驱动程序卸载重 装，如果还是不能解决问题，更换一张网 卡；
解决方法：确认用户名密码的正确性（大 小写）；联系网管人员处理。
客户端常见故障现象与排除 现象17：本日内不能再使用公共服务 原 因：使用公共服务的次数超过了次数 限制 解决方法：当天不可再使用公共服务 。
销售人员常见问题100问
锐捷网络业务员常见问题100问（V1.0版本）锐捷网络2005年7月目录第一部分：与公司经营成长有关的问题1）你们公司经营情况如何？2）你们现在与实达有什么关系？实达电脑做的好像不怎么样！我们买过你们实达的电脑，很破，你们的网络产品我们不敢买。
3）我对你们也有一些了解，你们已经从实达分出来了，哎！福建省内挺好的一个企业就这么折腾散了，真不知道你们以后会不会重导覆辙？4）华为的年销售额已经有好几百个亿了，你们比他们小多了，锐捷会不会哪一天坚持不下去了呢？5）你说你们一年做15个亿，那网络产品做多少？6）华为现在打港湾很凶，搞得港湾很难受，如果有一天华为也这样打锐捷，你们是不是很危险？第二部分：与公司品牌实力有关的问题1）锐捷网络？我没怎么听说过你们啊？你们是干什么的？2）锐捷目前在网络设备厂商里面处于一种什么地位？3）锐捷的品牌不够大，好像没有华为那么出名，产品也是没有别人那么丰富，你们只是一个小厂家。
阿而卡特、思科、华为、港湾都比你们名气大。
4）锐捷为何只做教育行业，是不是没有什么实力去做别的行业？5）锐捷有多少研究人员？你们的研发是不是实力很弱？6）我用思科的产品，出了问题我没有责任，甚至用华为出问题责任都小，但用锐捷出了问题我担不起责任，所以我不能用锐捷。
7）华为的生产基地和锐捷的工厂我都去看了，华为的工厂真的好气派啊。
相比之下，你们的生产基地差得太多了。
8）你们锐捷网络的销售额才10多个亿（才几个亿），而华为号称有几百个亿，你们公司规模相比华为来说太小了，我们学校希望和大公司合作。
9）怎么好象就没看到关于你们产品的广告宣传？你们公司宣传的不够啊！按你们的话说广告只是对于消费类产品起作用，但我看到华为-3COM在国内凡是涉及到IT的媒体上都大作广告，并且各级领导及周边的同事也都知道华为的品牌，而没听说过你们锐捷，所以你说让我只定你的产品说得过去吗？10）你说教育市场是你们的主要目标市场，并且你们是教育行业的第一品牌，但我看我们西南大部分高校所用的核心设备几乎是华为的啊？11）你们和华为、思科相比怎样？12）锐捷网络听说是中低端的网络设备供应商，你们好像接入层做得不错，但高端产品好像不如华为、CISCO、港湾吧？13）这次学校的预算比较充裕，可以采用全思科的方案，为什么要用锐捷的产品呢？14）你们在当地人员变动频繁，让我怎么相信锐捷的实力呢？15）我们现在已经有2家厂商了，没有必要再引进第三家吧？第三部分：与公司服务有关的问题1）你们的服务到底有什么优势，我觉得别的厂家也是承诺很好的服务条款。
渠道培训计划
渠道培训计划一、培训目标。
渠道培训计划旨在提升渠道人员的专业能力，加强对产品知识、销售技巧、客户服务等方面的培训，帮助渠道人员更好地开拓市场，提升销售业绩，提高客户满意度，增强品牌影响力。
二、培训内容。
1. 产品知识培训。
通过对产品的特点、功能、优势等方面的深入了解，帮助渠道人员更好地向客户推介产品，解决客户疑虑，提升产品销售能力。
2. 销售技巧培训。
通过销售技巧的培训，提升渠道人员的沟通能力、谈判技巧，帮助他们更好地与客户沟通，把握销售机会，提高成交率。
3. 客户服务培训。
通过客户服务培训，提升渠道人员的服务意识，加强对客户需求的理解和解决能力，提高客户满意度，增强客户忠诚度。
4. 市场营销知识培训。
通过市场营销知识的培训，帮助渠道人员更好地了解市场动态，把握市场机会，制定有效的营销策略，提高市场竞争力。
三、培训方式。
1. 线上培训。
通过网络直播、视频教学等方式进行培训，灵活方便，节约时间成本，适合大规模培训。
2. 线下培训。
通过集中培训、讲座、研讨会等方式进行培训，交流互动更加直接，适合针对性强、深度培训。
四、培训评估。
1. 培训前评估。
通过问卷调查、面对面交流等方式，了解渠道人员的培训需求和现状，为培训内容的制定提供参考。
2. 培训中评估。
通过课堂互动、作业考核等方式，及时了解渠道人员的学习情况，调整培训内容和方式，确保培训效果。
3. 培训后评估。
通过考核、实际业绩等方式，评估培训效果，总结经验，为今后的培训提供借鉴。
五、培训实施。
1. 制定详细的培训计划。
根据培训目标和内容，制定详细的培训计划，包括培训时间、地点、方式、内容等方面的安排。
2. 确保培训师资力量。
确保培训师资力量雄厚，具备丰富的实战经验和教学经验，能够有效传授知识、技能和经验。
3. 做好培训资源准备。
确保培训资源的充足，包括教材、案例、视频等方面的准备，保证培训的顺利进行。
4. 做好培训跟踪和管理。
做好培训过程中的跟踪和管理工作，及时发现和解决问题，保证培训效果的达成。
锐捷交换机培训文档
注：192.168.65.158是存放Web文档程序的的电脑的IP地址；
锐捷交换机的四种配置方式
C）设置管理IP地址： Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#no shut
RED-GIANT#
全局模式 RED-GIANT(config)#
接口模式
RED-GIANT(config-if)# Vlan配置模式
全局配置模式，可以进入接口配置模式等各种配置子模式， 并进行各种应用配置。
如何获得帮助？ 用户可以在命令提示符下输入问号键（?）列出每个命令模式 支持的命令。用户也可以列出相同开头的命令关键字或者每个 命令的参数信息。
802.1q 原理和VLAN设置(二)
IEEE 802.1q
IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使 得不同厂商之间的VLAN互通成为可能。
标准的以太网帧
Des t
Src
Len / Etype
copy tftp://192.168.65.158/index.htm flash: index.htm copy tftp://192.168.65.158/vms15.htm flash: vms15.htm copy tftp://192.168.65.158/webclt.jar flash: webclt.jar copy tftp://192.168.65.158/cli15.htm flash: cli15.htm copy tftp://192.168.65.158/cli14.htm flash: cli14.htm copy tftp://192.168.65.158/cli13.htm flash: cli13.htm copy tftp://192.168.65.158/cli12.htm flash: cli12.htm copy tftp://192.168.65.158/cli11.htm flash: cli11.htm copy tftp://192.168.65.158/cli10.htm flash: cli10.htm copy tftp://192.168.65.158/cli9.htm flash: cli9.htm copy tftp://192.168.65.158/cli8.htm flash: cli8.htm copy tftp://192.168.65.158/cli7.htm flash: cli7.htm copy tftp://192.168.65.158/cli6.htm flash: cli6.htm copy tftp://192.168.65.158/cli5.htm flash: cli5.htm copy tftp://192.168.65.158/cli4.htm flash: cli4.htm copy tftp://192.168.65.158/cli3.htm flash: cli3.htm copy tftp://192.168.65.158/cli2.htm flash: cli2.htm copy tftp://192.168.65.158/cli1.htm flash: cli1.htm copy tftp://192.168.65.158/cli0.htm flash: cli0.htm
锐捷网络使用培训课件-2024鲜版
L2TP/IPSec VPN 结合L2TP和IPSec技术，在L2层建立安全的VPN 连接，适用于需要更高安全性和灵活性的场景。
2024/3/28
18
CHAPTER 05
锐捷网络故障排查与优化
2024/3/28
19
常见故障排查方法
物理层故障排查
检查网络设备物理连接是否正常。
验证电缆、接口等硬件是否损坏。
无线网络设备基础
2024/3/28
无线AP的定义和功能
无线AP是无线网络中的接入点，用于提供无线终端设备的接入服 务。
无线AP的工作原理
无线AP通过无线信号与终端设备进行通信，实现数据的传输和交 换。
无线AP的分类和特点根源自覆盖范围、传输速率、管理方式等不同标准，无线AP可分为 不同类型，各具特点。
讲解如何配置SSID与VLAN的映射关系，以实现无线网络的逻辑隔离。
2024/3/28
无线网络安全配置
包括WEP、WPA/WPA2-PSK、WPA/WPA2-Enterprise等无线网络 安全加密方式的原理及配置方法。
无线网络的优化与故障排除
介绍无线网络性能优化方法及常见故障排除技巧。
14
CHAPTER 04
案例二 某科技园区网络建设。针对该科技园区内企业众多、网络 需求复杂的特点，锐捷网络设计了一套灵活、高效的网络 解决方案，满足了各企业的不同需求。
案例三 某工业园区网络升级。锐捷网络为该工业园区提供了一套 高性能的有线和无线网络升级方案，大幅提升了园区的网 络质量和稳定性。
34
大型活动网络保障案例分享
服务
锐捷网络提供全面的服务支持，包括售前 咨询、方案设计、项目实施和售后服务等。
路由器
2024/3/28
18
CHAPTER 05
锐捷网络故障排查与优化
2024/3/28
19
常见故障排查方法
物理层故障排查
检查网络设备物理连接是否正常。
验证电缆、接口等硬件是否损坏。
无线网络设备基础
2024/3/28
无线AP的定义和功能
无线AP是无线网络中的接入点，用于提供无线终端设备的接入服 务。
无线AP的工作原理
无线AP通过无线信号与终端设备进行通信，实现数据的传输和交 换。
无线AP的分类和特点根源自覆盖范围、传输速率、管理方式等不同标准，无线AP可分为 不同类型，各具特点。
讲解如何配置SSID与VLAN的映射关系，以实现无线网络的逻辑隔离。
2024/3/28
无线网络安全配置
包括WEP、WPA/WPA2-PSK、WPA/WPA2-Enterprise等无线网络 安全加密方式的原理及配置方法。
无线网络的优化与故障排除
介绍无线网络性能优化方法及常见故障排除技巧。
14
CHAPTER 04
案例二 某科技园区网络建设。针对该科技园区内企业众多、网络 需求复杂的特点，锐捷网络设计了一套灵活、高效的网络 解决方案，满足了各企业的不同需求。
案例三 某工业园区网络升级。锐捷网络为该工业园区提供了一套 高性能的有线和无线网络升级方案，大幅提升了园区的网 络质量和稳定性。
34
大型活动网络保障案例分享
服务
锐捷网络提供全面的服务支持，包括售前 咨询、方案设计、项目实施和售后服务等。
路由器
锐捷交换机常用配置命令详解
交换机防病毒访问控制列表
• • • • • • • • • • • • • • • • • • • • • • • 定义ACL-------------------------------------------------------------应用到接口：ip access-group deny_dos in ip access-list extended deny_dos deny udp any any eq 135 deny udp any any eq 136 deny udp any any eq netbios-ns deny udp any any eq netbios-dgm deny udp any any eq netbios-ss deny udp any any eq 1434 deny udp any any eq 256 deny udp any any eq 768 deny tcp any any eq 135 deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 4444 deny tcp any any eq 593 deny tcp any any eq 1080 deny tcp any any eq 1081 deny tcp any any eq 256 …….. deny tcp any any eq 34385 permit ip any any
4
如何清除交换机密码
• 21系列： 1.pc通过超级终端连接设备，波特率设置为57600 2.一直按住PC 上的"ESC"键，交换机上电后，即可进入交换机监 控层（Ctrl 层）。根据菜单提示，将配置文件config.text 上传至 PC，并删除交换机上的配置文件Config.text 3 . 打开保存在PC 中的config.text 文件，将以下语句删除： enable secret level 1 5 !E,1u_;C9&-8U0<Dn'.tj9=Go+/7R:>H enable secret level 15 5*r_1u_;C3vW8U0<DrW_tj9=GqW/7R:>H 4 . 根据交换机监控层的提示，将PC 上修改后的config.text 再下载 到交换机。 5 . 重新将PC 超级终端串口速率设成9600，交换机上电重启后，进 入交换机配置界面， 可重新配置密码
SANGFOR_AC&SG_V5.X_2014年度渠道高级认证培训04_单点登录功能培训
PPPOE 单点登录
单点登录功能实现方式
AD域单点登录组件模式：
通过在域控上添加登录和注销脚本来实现。当 PC登录到域时，会从域上下发登录脚本，执 行成功后，PC上报AC/SG认证成功的信息，从 而通过AC/SG的认证。 同样，当PC从域上注销时会运行注销脚本， 同时发注销信息给AC/SG设备，从而在AC/SG 上注销原来的在线用户。 ② ① 只有微软AD的域单点登录支持组件模式。
数据库服务器
线用户/用户组织结构），并更新AC/SG设备 的在线用户列表/用户列表，完成单点登录。
单点登录功能实现方式
PPPOE单点登录：
在AC/SG设备上利用协议剥离识别出
PPPOE协议，然后监听PPPOE通讯数据 包，提取出用户名，实现单点登录认证 和注销。
单点登陆配置页面
单点登录功能配置
数据库单点登录配置举例--同步组织结构
如要同步组织结构，则在“用户自动同步”---新增一个“数据库同步”，填写可 以获取用户的sql语句和组路径分隔符，组路径分隔符是指客户的数据表中如果有 多个组，是以什么符号来分隔组和子组，如上述示例是以短横线分隔的：
点击 "测试有效性"，可以列出可以获取的信息： 同步过来之后，看到的组织结构信息如下：
单点登录功能实现方式
SG设备
③
①
②
④
⑤
PC
AD域
AD域NTLM单点登录： ① PC发起连接请求 ② SG设备返回需要认证 ③ PC将用户名+域名提交给SG设备 • SG设备将PC的用户名+域名转发给AD 发起连接请求 ① AD域发起挑战信息 ② SG设备将挑战信息返回给PC • PC将用户名+域名+加密的挑战信息发 给SG设备请求登录 ① SG设备把用户名+域名+加密的挑战信 息发给AD域请求登录 • AD域返回登录成功/失败 ① SG设备返回PC登录成功/失败 需要在SG设备上开启代理功能，内网用 户通过SG设备代理上网。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•跨校区帐号漫游
高可用群集 A
数据同步 数据同步
高可用群集 B
数据同步
NLB交互
NLB交互
全网数据实时同步，实现 帐号跨校区灵活漫游。
帐号信息
认证请求
A校区
B校区
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
•数据地理备份
高可用群集 A
数据同步 数据同步
高可用群集 B
数据同步
NLB交互
NLB交互
代理服务器泛滥，运 营收入如何保证？ 客户端软件被非法破 解，限制功能无法实 现？
代理上网 非法流量 代理上网
完善的代理屏蔽和防破解技术
代理屏蔽
从代理软件底层工作原理入手，有效屏蔽用户私设代理。
客户端软件安全
强制使用锐捷客户端，限定最低客户端版本。 使用多次加密的软件完整性验证技术，保护客户端软件不被非法破解。
•认证流量负载均衡
高可用群集 A
数据同步
NLB交互
同一高可用群集中的SAM分 担处理认证请求，系统性能 倍增！
认证请求
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
•业务实时热备
高可用群集 A
数据同步
NLB交互
单台服务器故障不会造成全 网无法认证，确保业务持续 可用。
认证请求
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
如何确保网络信息安全？ 如何确保网络信息安全？
有线、无线、VPN…… 校园各区域安全运营需求各不相同 接入设备品牌不一
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
如何实现分布式认证？ 如何实现跨校区用户漫游？ 如何实现集中用户信息管理？ 如何做到多计费系统实时数据同步？
SAM 产品家族
运营管理平台：SAM 安全管理模块：SMP Web认证网关：SCG 流量计费产品：NTD 日志记录软件：E-Log
融合之道 — SAM解决方案 解决方案
RG-SAM RG-NTD 流量计费系统 安全运营管理平台 RG-SMP 安全管理模块 RG-eLog VPN接入 日志审计模块 RG-SCG 安全控制网关
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
SAM3.0荣誉客户与最佳实践 荣誉客户与最佳实践
选择怎样的技术，实现您的理想？ 选择怎样的技术，实现您的理想？
目前主流的认证运营技术 – 认证计费网关 – PPPoE网关 – 802.1x 如何在网络信息安全、运营收益、部署便利性、总体拥有成本之 间取得平衡？
•Web认证，无需安装客户端 •无需接入交换机支持
提供第三方开发接口
一卡通
各种管理应用 SOA-开放应用接口
目录服务
如何确保计费策略贴合实际需求？ 代理方式多种多样，能否全面防范？ P2P应用泛滥，能否合理引导？ 如何实现运营状况一目了然？
如何确保运营收益？ 如何确保运营收益？
随需应变的计费策略
产品卖点四： 产品卖点四：
F：预开户、预销户的“易用为先” 产品设计 A：锐捷网络SAM系统支持预开户、预销户功 能（华3、神码、Cisco均不支持）。 B：解决了学校开学开户缴费和毕业销户退费的 拥挤问题。
产品卖点五： 产品卖点五：
F： AGTS管理模式 A：将用户(Account)归属到少量用户组(Group)，将 大量的设置(Settings)归纳为少量的用户模版 (Templete)（ H3C的CAMS v2.10只能基于每个用户去 设置各种策略）。 B：极大减少了网络管理者的工作量
教研办公区
无线接入
宿舍区
如何确保网络身份的真实性 如何确保网络信息可追溯 • 如何实现实名日志记录及查询？
如何确保网络信息安全？ 如何确保网络信息安全？
用户身份唯一性保证
支持对用户名、密码、用户IP、用户MAC、NAS IP等元素进行灵活 绑定 “让正确的人，在正确的地方，合法的访问网络”
欢迎使用网络！
NAS IP
对不起，你不能 通过认证 ……
合法用户
18
…
用户IP、MAC
…
非法用户
用户上网明细
谁，在什么时间，以什么IP和MAC，从哪里（NAS IP、NAS Port） 接入网络
用户上网明细
• 谁，在什么时间，登录了哪些网站，产生了多少流量，占用了多少带宽 （配合eLog、ACE、NPE等）
周期计费
• 计天 • 包月 • 包季度 • 自定义任意长度计费周期
时长计费 流量计费
• 基于时长设定任意费率 • 国内流量与国际流量 • 上行流量与下行流量
随需应变的计费策略——灵活组合 随需应变的计费策略——灵活组合 ——
丰富多样的个性化计费策略
1元包天，限制1G校外流量 1元包天，限制使用5小时 日常1元/天，周末0.5元/天 20元包月限5G流量，5-10G1元/G，10G以上0.5元/G …… 鼓励消费 上网防沉迷
丰富的统计报表
• 接入用户数量动辄上万 • 系统一旦瘫痪后果不堪设想
如何确保系统 的高性能和稳定性？ 的高性能和稳定性？
• 如何实现分布式认证？ • 如何实现跨校区用户漫游？ • 如何实现统一管理？ • 如何做到多系统数据实时同步？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
通过计费策略引导用户合理使用网络
NTD流量计费方案 NTD流量计费方案
– 基于IPFIX技术的流量计费产品 – 准确统计用户流量 – 合理引导用户使用P2P技术 – 解决难以管理的大流量问题
RG-SAM 安全运营管理平台
RG-NTD 流量计费系统
宿舍区
宿舍区
完善的代理屏蔽和防破解技术
应用需求
Internet
产品卖点二： 产品卖点二：
F： 分区域精细化运营实现全网认证 A： 用户使用同样的帐号，在不同的区域使用 不同的服务，服务关联的计费策略各不相同 （ H3C、神码、Cisco均不支持）。 B：方便管理员制定更加灵活的计费策略，在 提升用户满意度的前提下还增加运营收入。
产品卖点三： 产品卖点三：
F：流量关联的计费策略 A：支持“校内免费、校外计费”策略，且探测设备能实现旁路部 署（ H3C、神码、Cisco均不支持）。 B：解决了以下两个问题 1.以前通常使用包月计费策略，学生沉迷网络，总觉得一天 不上网，就亏了。部署该系统后能有效避免学生被迫沉迷网络。 2.P2P应用泛滥，同一部电影，可能一个寝室四个学生要从互 联网下载四次。部署该系统后能有效强制用户更加合理利用出口 带宽。
产品卖点回顾
卖点一： RGAC（锐捷高可用群集技术) 卖点二：分区域精细化运营实现全网认证 卖点三：流量关联的计费策略 卖点四：预开户、预销户的“易用为先” 产 品设计 买点五： AGTS管理模式
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
如何确保计费策略贴合实际需求？ 代理方式多种多样，能否全面防范？ P2P应用泛滥，能否合理引导？ 如何实现运营状况一目了然？
如何确校园保运营收益？ 如何确校园保运营收益？
网络中心就是网络接入服务提供商 – 接入用户数量动辄上万 – 系统一旦瘫痪后果不堪设想
数据库
如何确保系统的高性能和 稳定性？ 稳定性？
PPPOE网关 网关 优势 •入网即认证 •无ARP欺骗，安全性较高 缺点 •业务报文效率低，存在封装开 销 •如何方便支持对网络教学至关 重要的组播应用？ •流量模型不合理，不适合校园 网应用 •需安装客户端
802.1x 优势 •入网即认证 •安全性高 •无性能瓶颈、无单点故障，系 统稳定性高 •基于客户端和开放接口可支持 丰富的增值应用 缺点 •需更换部分接入设备 •初次部署投入稍大 •需安装安全客户端
全网数据实时同步，即使出 现机房事故，也能确保数据 安全，及时恢复。
帐号信息
认证请求
A校区
B校区
功能强大，性能卓越， 功能强大，性能卓越，稳定可靠
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
SAM3.0荣誉客户与最佳实践 荣誉客户与最佳实践
有线、无线、VPN…… 校园各区域安全运营需求各不相同 原有接入设备品牌不一
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
支持多种接入方式
有线 无线 VPN 网关认证
有线网 网关认证
无线网
VPN认证
支持分区域精细化运营
在宿舍上网包月
图书馆上网计流量 机房上网计时长
接入认证高兼容性
当系统不断更新时，原有支持802.1x的安全接 入设备依然可用
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
如何确保校园运营收益？ 如何确保校园运营收益？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
如何确保系统 的高性能和稳定性？ 的高性能和稳定性？
网络信息安全 – 如何确保网络身份的真实性 – 如何确保网络信息的可追溯性 – 如何实现实名日志记录及查询？
成熟的运营管理流程
53
还有很多优秀的应用经验
•华科：超大规模SAM成功应用 •川大：跨校区应用级容灾 •集美：多种接入方式统一管理 •中医药：有线无线的融合运营 •中山大学：与LDAP协同应用 •中南财大：与一卡通紧密结合 •北京大学：基于SAM的校企合作典范 •歌华宽带：运营商的SAM大范围运用
高可用群集 A
数据同步 数据同步
高可用群集 B
数据同步
NLB交互
NLB交互
全网数据实时同步，实现 帐号跨校区灵活漫游。
帐号信息
认证请求
A校区
B校区
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
•数据地理备份
高可用群集 A
数据同步 数据同步
高可用群集 B
数据同步
NLB交互
NLB交互
代理服务器泛滥，运 营收入如何保证？ 客户端软件被非法破 解，限制功能无法实 现？
代理上网 非法流量 代理上网
完善的代理屏蔽和防破解技术
代理屏蔽
从代理软件底层工作原理入手，有效屏蔽用户私设代理。
客户端软件安全
强制使用锐捷客户端，限定最低客户端版本。 使用多次加密的软件完整性验证技术，保护客户端软件不被非法破解。
•认证流量负载均衡
高可用群集 A
数据同步
NLB交互
同一高可用群集中的SAM分 担处理认证请求，系统性能 倍增！
认证请求
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
•业务实时热备
高可用群集 A
数据同步
NLB交互
单台服务器故障不会造成全 网无法认证，确保业务持续 可用。
认证请求
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
如何确保网络信息安全？ 如何确保网络信息安全？
有线、无线、VPN…… 校园各区域安全运营需求各不相同 接入设备品牌不一
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
如何实现分布式认证？ 如何实现跨校区用户漫游？ 如何实现集中用户信息管理？ 如何做到多计费系统实时数据同步？
SAM 产品家族
运营管理平台：SAM 安全管理模块：SMP Web认证网关：SCG 流量计费产品：NTD 日志记录软件：E-Log
融合之道 — SAM解决方案 解决方案
RG-SAM RG-NTD 流量计费系统 安全运营管理平台 RG-SMP 安全管理模块 RG-eLog VPN接入 日志审计模块 RG-SCG 安全控制网关
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
SAM3.0荣誉客户与最佳实践 荣誉客户与最佳实践
选择怎样的技术，实现您的理想？ 选择怎样的技术，实现您的理想？
目前主流的认证运营技术 – 认证计费网关 – PPPoE网关 – 802.1x 如何在网络信息安全、运营收益、部署便利性、总体拥有成本之 间取得平衡？
•Web认证，无需安装客户端 •无需接入交换机支持
提供第三方开发接口
一卡通
各种管理应用 SOA-开放应用接口
目录服务
如何确保计费策略贴合实际需求？ 代理方式多种多样，能否全面防范？ P2P应用泛滥，能否合理引导？ 如何实现运营状况一目了然？
如何确保运营收益？ 如何确保运营收益？
随需应变的计费策略
产品卖点四： 产品卖点四：
F：预开户、预销户的“易用为先” 产品设计 A：锐捷网络SAM系统支持预开户、预销户功 能（华3、神码、Cisco均不支持）。 B：解决了学校开学开户缴费和毕业销户退费的 拥挤问题。
产品卖点五： 产品卖点五：
F： AGTS管理模式 A：将用户(Account)归属到少量用户组(Group)，将 大量的设置(Settings)归纳为少量的用户模版 (Templete)（ H3C的CAMS v2.10只能基于每个用户去 设置各种策略）。 B：极大减少了网络管理者的工作量
教研办公区
无线接入
宿舍区
如何确保网络身份的真实性 如何确保网络信息可追溯 • 如何实现实名日志记录及查询？
如何确保网络信息安全？ 如何确保网络信息安全？
用户身份唯一性保证
支持对用户名、密码、用户IP、用户MAC、NAS IP等元素进行灵活 绑定 “让正确的人，在正确的地方，合法的访问网络”
欢迎使用网络！
NAS IP
对不起，你不能 通过认证 ……
合法用户
18
…
用户IP、MAC
…
非法用户
用户上网明细
谁，在什么时间，以什么IP和MAC，从哪里（NAS IP、NAS Port） 接入网络
用户上网明细
• 谁，在什么时间，登录了哪些网站，产生了多少流量，占用了多少带宽 （配合eLog、ACE、NPE等）
周期计费
• 计天 • 包月 • 包季度 • 自定义任意长度计费周期
时长计费 流量计费
• 基于时长设定任意费率 • 国内流量与国际流量 • 上行流量与下行流量
随需应变的计费策略——灵活组合 随需应变的计费策略——灵活组合 ——
丰富多样的个性化计费策略
1元包天，限制1G校外流量 1元包天，限制使用5小时 日常1元/天，周末0.5元/天 20元包月限5G流量，5-10G1元/G，10G以上0.5元/G …… 鼓励消费 上网防沉迷
丰富的统计报表
• 接入用户数量动辄上万 • 系统一旦瘫痪后果不堪设想
如何确保系统 的高性能和稳定性？ 的高性能和稳定性？
• 如何实现分布式认证？ • 如何实现跨校区用户漫游？ • 如何实现统一管理？ • 如何做到多系统数据实时同步？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
通过计费策略引导用户合理使用网络
NTD流量计费方案 NTD流量计费方案
– 基于IPFIX技术的流量计费产品 – 准确统计用户流量 – 合理引导用户使用P2P技术 – 解决难以管理的大流量问题
RG-SAM 安全运营管理平台
RG-NTD 流量计费系统
宿舍区
宿舍区
完善的代理屏蔽和防破解技术
应用需求
Internet
产品卖点二： 产品卖点二：
F： 分区域精细化运营实现全网认证 A： 用户使用同样的帐号，在不同的区域使用 不同的服务，服务关联的计费策略各不相同 （ H3C、神码、Cisco均不支持）。 B：方便管理员制定更加灵活的计费策略，在 提升用户满意度的前提下还增加运营收入。
产品卖点三： 产品卖点三：
F：流量关联的计费策略 A：支持“校内免费、校外计费”策略，且探测设备能实现旁路部 署（ H3C、神码、Cisco均不支持）。 B：解决了以下两个问题 1.以前通常使用包月计费策略，学生沉迷网络，总觉得一天 不上网，就亏了。部署该系统后能有效避免学生被迫沉迷网络。 2.P2P应用泛滥，同一部电影，可能一个寝室四个学生要从互 联网下载四次。部署该系统后能有效强制用户更加合理利用出口 带宽。
产品卖点回顾
卖点一： RGAC（锐捷高可用群集技术) 卖点二：分区域精细化运营实现全网认证 卖点三：流量关联的计费策略 卖点四：预开户、预销户的“易用为先” 产 品设计 买点五： AGTS管理模式
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
如何确保计费策略贴合实际需求？ 代理方式多种多样，能否全面防范？ P2P应用泛滥，能否合理引导？ 如何实现运营状况一目了然？
如何确校园保运营收益？ 如何确校园保运营收益？
网络中心就是网络接入服务提供商 – 接入用户数量动辄上万 – 系统一旦瘫痪后果不堪设想
数据库
如何确保系统的高性能和 稳定性？ 稳定性？
PPPOE网关 网关 优势 •入网即认证 •无ARP欺骗，安全性较高 缺点 •业务报文效率低，存在封装开 销 •如何方便支持对网络教学至关 重要的组播应用？ •流量模型不合理，不适合校园 网应用 •需安装客户端
802.1x 优势 •入网即认证 •安全性高 •无性能瓶颈、无单点故障，系 统稳定性高 •基于客户端和开放接口可支持 丰富的增值应用 缺点 •需更换部分接入设备 •初次部署投入稍大 •需安装安全客户端
全网数据实时同步，即使出 现机房事故，也能确保数据 安全，及时恢复。
帐号信息
认证请求
A校区
B校区
功能强大，性能卓越， 功能强大，性能卓越，稳定可靠
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
SAM3.0荣誉客户与最佳实践 荣誉客户与最佳实践
有线、无线、VPN…… 校园各区域安全运营需求各不相同 原有接入设备品牌不一
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
支持多种接入方式
有线 无线 VPN 网关认证
有线网 网关认证
无线网
VPN认证
支持分区域精细化运营
在宿舍上网包月
图书馆上网计流量 机房上网计时长
接入认证高兼容性
当系统不断更新时，原有支持802.1x的安全接 入设备依然可用
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
如何确保校园运营收益？ 如何确保校园运营收益？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
如何确保系统 的高性能和稳定性？ 的高性能和稳定性？
网络信息安全 – 如何确保网络身份的真实性 – 如何确保网络信息的可追溯性 – 如何实现实名日志记录及查询？
成熟的运营管理流程
53
还有很多优秀的应用经验
•华科：超大规模SAM成功应用 •川大：跨校区应用级容灾 •集美：多种接入方式统一管理 •中医药：有线无线的融合运营 •中山大学：与LDAP协同应用 •中南财大：与一卡通紧密结合 •北京大学：基于SAM的校企合作典范 •歌华宽带：运营商的SAM大范围运用