運營商無線校園網解決方案(存儲版)
【正文】 ? 多種帳號滿足不同學生應用需求 ? 有可能存在流量迂回 無線校園運營模式二 校園網和CERNET網 計費服務器 城域網 認證服務器 網管服務器 46 無線接入網 ? 無線校園網由校方建設，出租一個 SSID給運營商做熱點覆蓋 ? 無線校園網由校方維護，運營商只負責 Inter接入 ? 特點： ? 適合在已自建無線校園內快速實現無線熱點覆蓋。 ?權限控制策略示例： ?帳號 A（源網段 X)：僅允許訪問網段 A ?帳號 B（源網段 Y)：僅允許訪問網段 A和B ?帳號 C（源網段 Z)：允許訪問所有資源 ?帳號 D（源網段 W)：不允許訪問網段 A和 B，其他資源允許訪問 AC Radius服務器 無線 AP接入區(qū) 教學區(qū) 圖書館 學生宿舍 無線 MESH接入區(qū) MPP 學校操場 MAP MP MP BRAS 校園網和CERNET網 匯聚交換機 接入交換機 Portal服務器 校園網：網段 A Cer：網段 B 城域網 /Inter 校園網帳號（網段 X) 公網帳號（網段 Y) 認證數據流 無線隧道 連接 AC，用戶側端口 用戶口通過 ACL實現權限控制 連接 75E BRAS 用戶側兩個邏輯接口 20 Portal認證示例 AC+BRAS Radius服務器 無線 AP接入區(qū) 教學區(qū) 圖書館 學生宿舍 無線 MESH接入區(qū) MPP 學校操場 MAP MP MP SR 校園網和CERNET網 ?Portal認證時，同一 VLAN內無線用戶在同一個 IP網段內 ?Radius服務器基于用戶帳號下發(fā)不同的 QOS策略，進行訪問權限控制（ 通過目標網段進行控制 ） 。運營商無線校園網解決方案膠片 2 目 錄 ?無線校園網的應用與挑戰(zhàn) ?H3C無線校園網解決方案介紹 ?無線校園網的運營模式探討 ?無線校園網增值業(yè)務 ?案例介紹 3 無線寬帶校園網的應用 隨時隨地進行網絡辦公、學習和娛樂 成為多媒體教學的輔助手段 提供個性化的信息推送服務 提供語音視頻類等增值業(yè)務 4 挑戰(zhàn) —— 無線校園的建設運營問題 認證點的部署和認證方式 ?認證設備是放局端、還是校園內部？ ?采用 PPPoE還是 Portal認證？ ?對接入用戶如何進行權限控制？ ?如何防范帳號在不同學校間的漫游 和校方合作模式 ?校方是否需要參與對用戶的計費？ ?如何和校方進行對帳？ ?校園內部網絡由校方還是運營商維護？ 運營商城域網 CERNET 無線交換機 有線接入網絡 無線接入網絡 新建網？現校園網上疊加？ ?利用校方原網絡接入，無線僅作為接入技術手段？ ?單建無線網絡，與原校方網絡并存 運維平臺 5 挑戰(zhàn) —— 無線校園的安全問題 無線接入安全問題 非法用戶接入？ 非法設備接入？ 無線網絡安全問題 ARP病毒肆虐，用戶經常無法打開網頁； ARP木馬程序發(fā)出大量的數據包，導致網絡運行不穩(wěn)定，頻繁斷網 Inter CERNET 安全管理平臺 無線交換機 有線接入網絡 無線接入網絡 6 挑戰(zhàn) —— 無線校園的管理問題 管理分散 ?無線設備數量多、位置分散、應用環(huán)境復雜，如何管理 ?實現有線、無線一體化管理問題 ?無線射頻管理等 7 挑戰(zhàn) —— 無線校園的擴展問題 開闊地帶的廣覆蓋 如何實現操場等地帶的無縫覆蓋？ 升級到 ，能夠平滑升級支持嗎？無線控制器也要一起升級嗎？能和現有系統(tǒng)兼容嗎？ 支持 IPv6 對 IPv6的支持情況怎么樣？以后校園網整體升級到IPv6了，無線網需要更新嗎？ 公共區(qū)域 Library, Classrooms Cafeteria 室外 Student Housing Administrative 教學樓 University Hospital 8 目 錄 ?無線校園網的應用與挑戰(zhàn) ?H3C無線校園網解決方案介紹 ?運營商無線校園典型組網 ?IP地址和 VLAN規(guī)劃 ?認證計費模式 ?無線網絡的安全 ?無線網絡的管理 ?無線網絡的擴展 ?無線校園網的運營模式探討 ?無線校園網增值業(yè)務 ?案例介紹 9 H3C無線校園網解決方案整體思路 ?根據運營商不同，采用不同的網絡部署 ?電信、新聯通：現網中 BRAS設備較多，利用現網 BRAS做 PPPOE認證 ?移動：現網中 BRAS較少，建議采用 AC+BRAS方式，部署在校園內，采用 Portal認證 ?認證服務器可以利用大網中的 RADIUS服務器，也可為無線用戶單設認證服務器 ?AC部署在學校內部 ?采用 AC+FIT AP集中轉發(fā)模式 ?通過 MESH方式實現廣闊地帶的無縫覆蓋 ?關鍵需求解決 ?資源合法訪問：無線用戶必須通過認證后接入，認證帳號決定了訪問權限 ?帳號 A：只能訪問校園網資源 ?帳號 B：能訪問校園網資源和 CERNET ?帳號 C：能訪問公網、 CERNET和校園網 ?帳號 D：只能訪問公網 ?… ?校方對帳問題：按帳號數量直接分成（包月制）或按上網時長進行計費分成（計時制） ?安全防攻擊：通過在 AC+BRAS、 AP和 AP接入交換機等設備上部署安全特性防范。 ?權限控制策略示例： ?帳號 A：僅允許訪問網段 A ?帳號 B ： 僅允許訪問網段 A和 B ?帳號 C ： 允許訪問所有資源 ?帳號 D ： 不允許訪問網段 A和 B，其他資源允許訪問 匯聚交換機 接入交換機 Portal服務器 校園網：網段 A Cer：網段
教學課件相關推薦
鄂ICP備17016276號-1