無線校園網(wǎng)絡建設交流(編輯修改稿)
2025-10-08 21:26 本頁面
【文章內(nèi)容簡介】 TP IPv6 FTP IPv6 DHCP client6 Ping6 IPv6組播 無線交換機支持 MLD Snooping 配合現(xiàn)有 IPv6有線網(wǎng)絡，實現(xiàn) IPv6組播業(yè)務 21 采用疊加方式在現(xiàn)有網(wǎng)絡上搭建無線網(wǎng)絡 接入層交換機 核心 /匯聚層交換機（無線管理模塊） 無線控制器 AP AP AP AP 無線管理插件 ?PoE供電簡化無線網(wǎng)部署 ?PoE端口管理 =故障 AP重啟管理 ?基于現(xiàn)有核心交換機擴容無線管理模塊，降低改造綜合成本 ?有線網(wǎng)絡、無線網(wǎng)絡統(tǒng)一認證計費管理 PoE交換機 PoE交換機 采用疊加方式建立無線網(wǎng)絡可以最大限度的減少對原有有線網(wǎng)絡的配置更改 宿舍區(qū) 辦公區(qū) 教學區(qū) 辦公區(qū)無線 教學區(qū)無線 22 H3C的解決之道－分層安全體系 層次體系 主要技術 解決的問題 物理接入 ?WEP64/12 TKIP、 CCMP加密 ?可升級支持 WAPI加密 防止無線報文被監(jiān)聽和篡改 邏輯鏈路 ?? PEAP/TLS/TTLS/SIM多種模式 ?可升級支持 WAPI認證 用戶身份鑒別和安全準入 ?動態(tài)下發(fā)用戶的權限 業(yè)務隔離 ?Hotspot用戶隔離 限制用戶互訪 網(wǎng)絡 無線入侵檢測系統(tǒng) 非法設備的檢測、無線攻擊的告警和規(guī)避 安全策略在無線控制器統(tǒng)一部署 避免在大量的無線接入點部署策略 AC和 AP間的 CAPWAP隧道下行流量限速 防范外界對 AP的數(shù)據(jù)流量攻擊 IPSEC VPN 端到端的安全加密 設備 AP本地不再保存配置信息 避免設備丟失造成配置泄漏 AP身份認證 只有合法的 AP才能和無線控制器建立關聯(lián) AP支持多無線控制器的冗余備份 無線控制器 down機不會造成無線網(wǎng)絡的癱瘓 網(wǎng)管 無線安全策略配置 無線安全策略的統(tǒng)一部署 非法設備監(jiān)控和告警 非法設備的檢測、無線攻擊的告警和規(guī)避 設備信道調(diào)整告警 了解設備遭受干擾后的信道調(diào)整情況 23 ?拒絕接入 ?丟棄報文 無線入侵檢測－空中警察 非法設備的識別和處理： 周期性監(jiān)聽空口信息 設備信息報告 AP 非法設備 無線控制器 向非法設備發(fā)起攻擊 ? 非法設備是未經(jīng)網(wǎng)絡管理者許可部署的無線設備或者是發(fā)起無線攻擊的設備 ? 無線控制器可以指定 AP工作在兩種工作模式：模式一、 AP負責監(jiān)聽空口所有信道的信息，但不負責用戶報文的轉發(fā)。模式二、 AP在為用戶轉發(fā)數(shù)據(jù)的同時定期切換到其他信道監(jiān)聽信息 ? AP設備負責把監(jiān)聽到的無線設備和有攻擊行為的無線設備上報給無線控制器 ? 無線控制器根據(jù) AP上報的設備信息識別合法設備，排除非法設備 ? 無線控制器可以控制 AP 將非法設備列入黑名單或者對其發(fā)起攻擊 設備過濾 列入黑名單 攻擊指示 24 有線網(wǎng)絡 令牌桶 流量統(tǒng)計 Queue0 Queue1 Queue2 QueueN Drop Tail RR/ DRR 接收 報文 無線 有線 優(yōu)先級映射 流分類 流量 限制 隊列 發(fā)送 報文 出隊 調(diào)度 擁塞 控制 轉發(fā) 源地址 目的地址 源端口 目的端口 協(xié)議類型 ACL 無線控制器調(diào)度機制 優(yōu)先級隊列 1 優(yōu)先級隊列 2 優(yōu)先級隊列 3 優(yōu)先級隊列 4 Busy Frame Time AIFS4 CW4 AIFS3 CW3 Frame AIFS2 CW2 Frame AIFS1 CW1 Frame AP調(diào)度機制 有線、無線統(tǒng)一端到端 QoS機制 用戶優(yōu)先級到CAPWAP優(yōu)先級映射 用戶優(yōu)先級到CAPWAP優(yōu)先級映射 25 根據(jù)服務劃分的漫游域視圖 無線資源統(tǒng)一管理 資源統(tǒng)一管理 漫游域、物理位置、設備類型等多種分組顯示方式 AC、 Fit AP、 Fat AP設備的集中管理 全網(wǎng)無線資源總體信息及狀態(tài)一目了然 根據(jù)地理位置劃分的位置視圖 根據(jù)設備類型劃分的分類視圖 26 用戶管理與網(wǎng)絡設備管理的融合 用戶與設備的 融合管理 提供強大的用戶接入管理功能 支持用戶與設備的關聯(lián)管理，通過拓撲直接定位威脅用戶，并可對其進行強制下線等操作 提供黑名單機制，禁止威脅用戶接入 27 CAMS綜合訪問管理服務器 ?CAMS集成了事前認證、事中監(jiān)控、事后審計和業(yè)務管理等多種功能，是一體的多業(yè)務安全接入管理平臺 ?CAMS可以與 H3C的無線控制器、 FAT AP、交換機、路由器等網(wǎng)絡設備共同組網(wǎng)，實現(xiàn)對無線接入、用戶寬帶接入、 VPN接入以及 IP電話接入的管理、認證、授權和計費。 ? CAMS作為校園網(wǎng)的用戶管理中心，在基本的 AAA功能之上， 提供了多業(yè)務融合的管理、維護和安全控制平臺 28 智能融合無線校園解決方案總結 無線管理中心 無線網(wǎng)策略管理中心 無線交換機 運營管理中心 室內(nèi)型熱點無線覆蓋 圖書館閱覽室 教室、辦公室 會議室 /學術廳 室外型熱點無線覆蓋 運動場 /操場 迎新大道
醫(yī)療健康相關推薦
鄂ICP備17016276號-1