智能无线交换网络锐捷网络1内容提纲各行业无线需求分析智能无线交换网络产品及解决方案智能无线交换网络典型应用与成功案例2低成本网络扩容家属区/宿舍区宽带运营视频监控图书馆移动访问广场/体育场热点覆盖移动办公/教学/会议教育行业-无线网络已经走入主流应用3患者信息移动记录移动查房药品定位远程监控与会诊关键业务备份WLAN医疗行业-无线应用百花齐放4政务无线-高安全、灵活开展业务政务办公无线网政府行业笔记本电脑比例逐渐提高,会议/考察等移动办公需求上升;政府部门建筑物一旦建成,信息点扩建不便于破坏建筑物形象,WLAN部署是最佳选择;外来访客便于通过WLAN随时上网。交通/地理/山林防火/井下监控无线网跨越城市的公用事业专网采用WLAN方式最经济高效。无线网桥的点对点远程联网,已被证明是最安全经济的解决方案。5对于空间相对分散的企业园区,WLAN的综合部署成本低于有线网络。WLAN的部署范围较大,突破空间限制,可以避免有线网络在用户稀疏区域的投资浪费。越来越多的工业现场控制器支持WLAN传输的I/O模块,使得作业线通过WLAN传输工业数据更加方便。WLAN的部署不受物理建筑限制,随时部署,随时搬迁,不会造成投资浪费。园区视频监控或VoIP应用,采用传统有线解决方案需要巨资投入,采用WLAN方式投入成本低、快速开通。企业无线-有线网络的替代者6各行业对无线网络的需求总结高带宽覆盖移动漫游访问全网认证统一入网安全控制射频调整统一集中管理7内容提纲各行业无线需求分析智能无线交换网络产品及解决方案智能无线交换网络典型应用与成功案例8智能无线交换网络系列产品家族无线集中网管平台RingMaster智能管理型无线接入点MP-372MP-71智能管理型无线接入点智能无线交换机MX-8智能无线交换机MX-200R9智能无线交换网络解决方案优势10全网统一集中管理MSS—集中管理的体系架构RM—集中管理的图形用户界面集中管理11规划优化部署报表监控RingMaster-无线网络生命周期管理平台RingMaster12设计阶段的仿真与规划-形成部署方案根据导入用户现场的AutoCAD格式图和障碍物参数,可以在方案阶段,仿真出设备布放计划13实施阶段的统一部署-自动下发配置统一部署认证、加密、访问控制策略自动完成信道、功率的调整14运行阶段的在线监控-设备与链路状态设备各项运行参数的动态图表查看全网无线拓扑动态显示15维护阶段的实时管理-告警、报表与持续优化4级告警分级与故障处理意见/行动计划长达30天的运行状况图表输出16高安全标准WIDS多层次安全体系安全可信安全可信17安全可信实时检测非法用户并快速定位与告警18安全可信实时检测非法无线接入点并定位与告警19全网漫游移动域网络域全网漫游20应用层漫游认证中心链路层漫游网络层漫游12345分布式无线交换机,可提供网段之间的加密隧道传输用户信息,跨网段漫游IP地址还原。1动态获取地址2跨网段移动3重新请求地址4定位原服务器5地址远程还原链路层越区切换技术-802.11f12当前活动区AP正常连接进入交叉覆盖区,第二AP进入备份状态完成切换,连接第二AP用户在从有线网络切换到无线网络,无需更改任何配置,账号具备唯一性,用户客户端透明,账号全网可漫游。全网漫游21稳定可靠射频动态调整智能负载均衡全面冗余设计稳定可靠22盲区自动覆盖调整-链路高可用性当某台无线接入点出现故障,它覆盖的地区会出现覆盖盲区,智能无线交换机实时收到告警,自动调整邻近无线接入点的发射功率,弥补覆盖盲区,确保无线网络可用性。智能无线交换机智能无线接入点23射频信道“6”射频信道“1”射频信道“11”动态信道选择动态发射功率控制射频信道与功率动态调整-链路高可用性新加入无线接入点或密集部署无线接入点时,智能无线交换机可控制无线接入点根据相邻设备的工作信道,自动调整自己的信道,避免信道重叠导致的干扰。在避免信道干扰的同时,智能无线交换机还可控制无线接入点根据相邻设备的发射功率,自动调整自己的发射功率,避免信号源产生功率干扰。24用户负载均衡-连接高可用性当存在较多无线用户时,智能无线交换机能够根据用户数调整分配到不同的智能无线接入点上的用户数,平衡接入负载压力,提高用户的平均带宽和QoS,提高连接的高可用性。25AAA全面冗余设计-稳定高可靠性无线接入点冗余备份双以太网端口可同时注册多个无线交换机无线交换机冗余备份移动域/网络域集群支持负载均衡26内容提纲各行业无线需求分析智能无线交换网络解决方案优势智能无线交换网络典型应用与成功案例27无线交换机MX-200R核心交换机防火墙认证/计费平台集中网管平台RingMaster应用服务器汇聚交换机接入交换机智能无线接入点MP-71接入交换机InternetCernet智能无线接入点MP-71北京电子科技学院无线校园网北京电子科技学院采用锐捷网络智能无线交换解决方案,建设了北京地区第一个全网采用“智能无线交换机+智能无线接入点方案”的无线校园网。28无线交换机MX-200R核心交换机防火墙认证/计费平台集中网管平台RingMaster应用服务器汇聚交换机接入交换机智能无线接入点MP-71接入交换机InternetCernet智能无线接入点MP-372北京师范大学无线校园网锐捷网络与北京师范大学携手,采用智能无线交换解决方案,打造目前国内最大、亚洲第二大的无线网络,总容量包括500台智能无线接入点。29智能无线交换成功服务北京奥运锐捷网络智能无线交换网络产品已成功服务于2008奥运会足球主场(天津)无线网络。30锐捷GSN全局安全网络31GSN实现之道-系统组成RG-SAM锐捷身份认证系统RG-SU锐捷安全认证客户端IDS各种主流入侵检测系统SW各种主流安全接入交换机RG-SMP锐捷安全管理平台32GSN实现之道-安全四步走网络通信防护体系终端安全防护体系用户身份管理体系GlobalSecurityNetwork统一安全策略中心内网信息防护体系33GSN实现之道-用户身份管理Windows域认证兼容GSN2.0兼容Windows域管理,用户身份信息与域控制器同步有效利用企业内成熟的身份管理体系,以实现最低的部署、实施成本WindowsAD控制器接入用户身份认证请求RG-SAM身份认证系统身份信息同步34GSN实现之道-主机安全防护杀毒软件与Windows补丁更新联动杀毒软件与微软WSUS服务,保护用户主机安全扫除内网安全隐患杜绝病毒入侵补全系统漏洞杀毒软件联动检测WSUS联动补丁更新35与业界主流IDS产品实现联动如安氏,绿盟,启明星辰,天融信全网层面的一体化解决方案安全事件检测由硬件NIDS完成,确保事件检测的实时可靠网络访问控制由交换机端执行,保障安全策略的有效实施各种IDS入侵检测系统主流安全接入交换机GSN实现之道-网络通信防护36GSN实现之道-信息安全防护主机接口管理文件访问记录和加密内网信息安全防控上网日志审计用户权限控制37详细的安全事件描述及说明内建3200余种安全事件类型。并能够进行在线更新。GSN实现之道-内建知识库38统计报表提供详细的安全事件和主机信息统计报表,帮助管理人员对网络状况进行全面分析GSN实现之道-实用报表39GSN的发展化繁为简大道无痕更开放更强大更简单40GSN的发展-更简单41GSN2.1更简单易用,用户体验大幅提升移动存储与外联接口控制与更多第三方杀毒软件和IDS产品联动GSN2.2信息安全功能(涉密文件访问、打印审计)Windows补丁更新状况全自动检测和升级Windows域认证紧密集成2007.Q32007.Q42008.Q1GSN3.0支持WebPortal和VPN认证专用准入控制设备,与网络拓扑无关兼容更多厂商接入交换机GSN的发展-更强大42TNCNAPGSN的发展-更开放GSN将全面兼容NAP和TNC标准43GSN2.0全局安全轻松新体验44谢谢!