傲天动联校园无线承载网解决方案.

打造最专业的校园无线承载网北京傲天动联技术股份有限公司信道就像高速公路的车道不同的终端就像行驶在高速上的各种车辆无线传输速度的本质速度不取决于最快的车辆，而是最慢的。无线传输理论速度信道带宽单流理论通信速度（72M）实际通信速度32Mbps左右下载速度4Mbyte左右双流理论通信速度(144M)无线传输客户端最终带宽1个终端时可获取到32M带宽8个终端时，可获取到4M带宽/终端16个终端时，可获取到2M带宽/终端32个终端时，可获取到1M带宽/终端以上为理论值，实际情况要更少您希望宿舍内每个学生获取多少带宽呢？无线系统整体容量6栋宿舍楼、1300个宿舍、1.1万在校生部署1300个AP，即使8人宿舍，也能满足每人4M带宽（中低端手机用户）无线处理核心：可管理1300AP，处理5.2G无线用户数据无线系统的部署又要重新布线、穿墙、打眼？噪音、破坏已有装修？面板式AP利用已有布线系统无需重新布线保护已有投资、省时、省力什么是有线网络Internet网络设备管理流终端上网流核心层汇聚层有线接入层传统有线网络结构什么是无线网络你认知的无线是这样吗？1、无线AP（或小路由）信号越强越好2、无线AP（或小路由）接入用户越多，性能越好3、无线AP（或小路由）天线越多，终端上网速度越快4、无线AP（或小路由）设置了WPA2+AES加密密钥就一定是安全的5、无线AP和无线小路由没什么区别，就是厂商想多卖钱6、无线wifi信号有辐射，对人体有伤害，不用的时候还是关掉的好7、无线不稳定，还是有线好8、明明买的是最快的802.11ac无线AP，包装盒上写能达到1.3G，可我的上网速度怎么还是老样子，我一定是上当了吗？名词解释：AP（AccessPoint）访问接入点AC（AccessPointController）无线访问点控制器信号挑战信号强度要匹配同频干扰隐藏终端终端A终端B信号强≠无线好、速度快环境挑战走廊墙体无线信号受环境影响会产生衰减、吸收、反射、衍射等铁皮柜防盗门电梯间承重墙建筑结构及房间布局终端不确定性的挑战-80~90dBi-70~80dBi100-500mW30-50mW20-30mW喊的能力：发射功率听的能力：接收灵敏度新老终端支持不同的协议网络容量的挑战局部区域单AP接入容量终端数量906030150251040整机吞吐量802.11n2*220MHz移动漫游蜂群效应网络性能网络安全的挑战传统的安全保护传统的安全保护？WI-Fi万能钥匙入口我该接入那个wlan呢？InternetAP管理流终端上网流核心层汇聚层有线接入层无线接入层1、广播域增大易导致广播风暴2、无法跨三层漫游，上网体验无保证3、移动终端的灵活管控缺失4、部署繁琐，现网设备须重新规划部署，工作量巨大传统无线网络数据转发模式无线有线一体化控制器无线有线一体化交换机无线AP无线有线一体化核心交换机AP管理流终端上网流多活无丢包二、三层漫游隧道隔离、避免广播风暴无线处理性能强大已有网络设备零打扰动态ACL、动态VLAN，实现MDMUBM（用户行为控制），实现MAM无线承载网数据转发模式设计一体化多活组网架构+集中式CAPWAP隧道转发规避传统分布式转发方案所面临的：•广播风暴、攻击泛滥•漫游掉线及丢包•已有网络重构•终端管控缺失等问题常见无线网部署拓扑比较1、放装模式部署方法：无线AP部署在走廊上无线信号需要穿透墙壁、门等才能进入房间终端A终端B无线AP实际体验效果：弱信号区域较多终端协商速率低走廊上干扰严重隐藏终端问题无法规避系统容量不足用户越密集、体验越差施工不便常见无线网部署拓扑比较终端A终端B2、天线入室模式（X分、智分）部署方法：无线AP部署在走廊上从无线AP上引出馈线进入房间在房间内安装室内天线。从而达到天线入室目的无线AP实际体验效果：室内信号效果好（信号满格）走廊上干扰略有改善隐藏终端问题无法规避系统容量不足用户越密集、体验越差引入新问题：施工更加不便，走廊墙壁穿线打眼。合规馈线、天线价格昂贵常见无线网部署拓扑比较终端A2、AP入室模式（面板式AP）部署方法：无线AP直接替换宿舍内已有信息面板终端B面板式AP实际体验效果：室内信号效果好（信号满格）有效避免走廊干扰规避隐藏终端问题系统容量充足密集用户、体验无差异施工简单（3分钟完成安装）原有有线投资保护原有1个有线信息点扩充为2个引入新问题：面板AP防盗，通过技术和管理手段完全可以避免细分的场景化部署楼道宿舍宿舍封闭式房间宿舍、小办公室等场景小型开放式房间大办公室、阅览室、小型会议室等场景密集终端、开放式空间大报告厅、大礼堂、体育馆等场景密集终端、开放式空间室外广场场景放装式SuperAP室外AP双极化定向扇区天线面板AP没有一款产品能包打天下的无线承载网开放拓展性设计1终端位置信息终端MAC地址，X坐标，Y坐标，Z坐标，时间戳4关联信息SSID名称、认证方式3用户行为信息用户ID，上线时间，下线时间，在线时长，流量2终端类型信息终端类型，操作系统，浏览器类型真正的“中国引擎”依托无线控制器上的免费OpenAPI（开放的API接口）人性化统一集合认证只用一个门户（可采用单SSID发放部署）用工卡认证（基于用户的认证区分）根据职位角色区分权限（基于用户的权限划分）指纹自助（MAC认证自助申请）访客认证自助注册员工无感知认证无线承载网安全可信性设计无线有线一体化控制器第三方专业准入平台（城市热点）智能终端识别，portal页面自适应无感知认证：一次认证，永久使用首次到访：自行注册，获取密码后登陆网络，同时后台记录终端MAC再次光临：无需认证，直接上网：看网页，玩微信，刷微博，聊QQ二维码认证无缝对接层交化认证减少单一准入方式的安全隐患用户网络数据加密双向鉴别WAPI双向认证保证可信的网络、合法的用户SSID运营商ASSID运营商BSSID校园网802.1x-PEAPPortalMACVLAN10VLAN20VLAN30AC地址池A地址池B地址池C带宽A带宽B带宽C运营商A运营商B校园网多运营商及校园网部署，避免相互干扰，实现多家共赢模式单一AP多SSID，满足多运营商接入的需要采用相同或不同认证方式单SSID广播域隔离应用独立VLAN应用独立网段QoS带宽控制无线承载网多子网运营IOP平台微信认证无感知认证校园APP认证用户流量导向IOP平台位置服务师生考勤校内导航路径分析高校资源企业资源校企联合互惠共赢无线校园网整体优势多快好省新终端多速度快体验好TCO省创新应用无线承载网无线安全解决方案4G/3G微蜂窝小蜂窝高密度通用场景远覆盖定位场景5G优先多场景无线覆盖iOP平台高处理性能集中转发性能高AP管理数量大并发认证用户多多业务扩展第三方认证融合AP扩容范围大多设备统一管理空口加密多种认证方式多重冗余服务时间控制灵活接入动态负载均衡服务质量传承动态权限划分5S傲天动联的优势Web配置零配置自动接入信道自协商功率自协商StrongScalableSecureSimpleSmart气象楼文德楼活动楼培训楼老行政楼亚洲最大无线校园网--南京信息工程大学全亚洲最大无线校园网：2台核心控制器AX7000L、近千台AE5000无线AP及55台接入交换机采用灵动WIFI无线交换技术，提供无缝支持802.11n高速无线局域网，有效保障未来业务需求高性能AE5000、大容量AX7000L，同时支持自动功率/自动信道调整、降低同频干扰，满足校园网高性能密集覆盖需求运营级无线安全加密、认证、计费和网管整体解决方案，提高校园网的QoS（服务质量），保障网络的稳定运行网络中心北辰楼明德楼尚贤楼老图书馆行政楼AX7000L（2台）auteviewSA5040认证数据库城市热点计费滨江综合楼Internet教育网AE5000接入交换机安徽合肥学院无线校园安徽规模最大的无线校园网：2台核心控制器AX7605，南艳湖和黄山路校区各一台、近600台AQ2110无线接入点采用了傲天动联灵动WIFI无线交换技术，提供无缝支持802.11n高速无线局域网，有效保障未来业务需求高性能AQ2110、大容量AX7605，同时支持自动功率/自动信道调整、降低同频干扰，满足校园网高性能密集覆盖需求运营级无线安全加密、认证、计费和网管整体解决方案，提高校园网的QoS（服务质量），保障网络的稳定运行Internet黄山路校区无线控制器出口路由器各楼层无线接入点AQ2110-H………······各楼层POE交换机出口防火墙南艳湖校区无线控制器AuteX7605AuteX7605徐州工业职业技术学院傲天动联采用AQ3120灵动室外AP对迎新广场进行无线覆盖采用AQ2010灵动室内AP对新生宿舍和教学办公区域进行无线覆盖在网络核心处则采用了AuteX7605灵动万兆无线控制器实现灵动AP的智能集中管控河南师范大学Autelan无线有线一体化产品方面案，突出显示无线有线融合的特点；IPv4&IPv6双栈的基本支持并实现IPv6接入优先；本体化交换机AS6603改变了传统组网的核心+汇聚+接入三级组网模式，实现“泛接入层”+核心的二级组网结构，直接在“泛接入层”启OSPF，并极大抑制了校园网内的ARP攻击情况对宿舍区晚间的上网高峰和“网络潮汐”都具备了较强的承载能力，学生用网体验较传统二层智能网管接入交换机有了较大的提升THANKS