無線校園網(wǎng)絡(luò)建設(shè)交流(編輯修改稿)
2024-10-08 21:26 本頁面
【文章內(nèi)容簡介】 TP IPv6 FTP IPv6 DHCP client6 Ping6 IPv6組播 無線交換機(jī)支持 MLD Snooping 配合現(xiàn)有 IPv6有線網(wǎng)絡(luò)，實(shí)現(xiàn) IPv6組播業(yè)務(wù) 21 采用疊加方式在現(xiàn)有網(wǎng)絡(luò)上搭建無線網(wǎng)絡(luò) 接入層交換機(jī) 核心 /匯聚層交換機(jī)（無線管理模塊） 無線控制器 AP AP AP AP 無線管理插件 ?PoE供電簡化無線網(wǎng)部署 ?PoE端口管理 =故障 AP重啟管理 ?基于現(xiàn)有核心交換機(jī)擴(kuò)容無線管理模塊，降低改造綜合成本 ?有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證計(jì)費(fèi)管理 PoE交換機(jī) PoE交換機(jī) 采用疊加方式建立無線網(wǎng)絡(luò)可以最大限度的減少對原有有線網(wǎng)絡(luò)的配置更改 宿舍區(qū) 辦公區(qū) 教學(xué)區(qū) 辦公區(qū)無線 教學(xué)區(qū)無線 22 H3C的解決之道－分層安全體系 層次體系 主要技術(shù) 解決的問題 物理接入 ?WEP64/12 TKIP、 CCMP加密 ?可升級支持 WAPI加密 防止無線報(bào)文被監(jiān)聽和篡改 邏輯鏈路 ?? PEAP/TLS/TTLS/SIM多種模式 ?可升級支持 WAPI認(rèn)證 用戶身份鑒別和安全準(zhǔn)入 ?動態(tài)下發(fā)用戶的權(quán)限 業(yè)務(wù)隔離 ?Hotspot用戶隔離 限制用戶互訪 網(wǎng)絡(luò) 無線入侵檢測系統(tǒng) 非法設(shè)備的檢測、無線攻擊的告警和規(guī)避 安全策略在無線控制器統(tǒng)一部署 避免在大量的無線接入點(diǎn)部署策略 AC和 AP間的 CAPWAP隧道下行流量限速 防范外界對 AP的數(shù)據(jù)流量攻擊 IPSEC VPN 端到端的安全加密 設(shè)備 AP本地不再保存配置信息 避免設(shè)備丟失造成配置泄漏 AP身份認(rèn)證 只有合法的 AP才能和無線控制器建立關(guān)聯(lián) AP支持多無線控制器的冗余備份 無線控制器 down機(jī)不會造成無線網(wǎng)絡(luò)的癱瘓 網(wǎng)管 無線安全策略配置 無線安全策略的統(tǒng)一部署 非法設(shè)備監(jiān)控和告警 非法設(shè)備的檢測、無線攻擊的告警和規(guī)避 設(shè)備信道調(diào)整告警 了解設(shè)備遭受干擾后的信道調(diào)整情況 23 ?拒絕接入 ?丟棄報(bào)文 無線入侵檢測－空中警察 非法設(shè)備的識別和處理： 周期性監(jiān)聽空口信息 設(shè)備信息報(bào)告 AP 非法設(shè)備 無線控制器 向非法設(shè)備發(fā)起攻擊 ? 非法設(shè)備是未經(jīng)網(wǎng)絡(luò)管理者許可部署的無線設(shè)備或者是發(fā)起無線攻擊的設(shè)備 ? 無線控制器可以指定 AP工作在兩種工作模式：模式一、 AP負(fù)責(zé)監(jiān)聽空口所有信道的信息，但不負(fù)責(zé)用戶報(bào)文的轉(zhuǎn)發(fā)。模式二、 AP在為用戶轉(zhuǎn)發(fā)數(shù)據(jù)的同時定期切換到其他信道監(jiān)聽信息 ? AP設(shè)備負(fù)責(zé)把監(jiān)聽到的無線設(shè)備和有攻擊行為的無線設(shè)備上報(bào)給無線控制器 ? 無線控制器根據(jù) AP上報(bào)的設(shè)備信息識別合法設(shè)備，排除非法設(shè)備 ? 無線控制器可以控制 AP 將非法設(shè)備列入黑名單或者對其發(fā)起攻擊 設(shè)備過濾 列入黑名單 攻擊指示 24 有線網(wǎng)絡(luò) 令牌桶 流量統(tǒng)計(jì) Queue0 Queue1 Queue2 QueueN Drop Tail RR/ DRR 接收 報(bào)文 無線 有線 優(yōu)先級映射 流分類 流量 限制 隊(duì)列 發(fā)送 報(bào)文 出隊(duì) 調(diào)度 擁塞 控制 轉(zhuǎn)發(fā) 源地址 目的地址 源端口 目的端口 協(xié)議類型 ACL 無線控制器調(diào)度機(jī)制 優(yōu)先級隊(duì)列 1 優(yōu)先級隊(duì)列 2 優(yōu)先級隊(duì)列 3 優(yōu)先級隊(duì)列 4 Busy Frame Time AIFS4 CW4 AIFS3 CW3 Frame AIFS2 CW2 Frame AIFS1 CW1 Frame AP調(diào)度機(jī)制 有線、無線統(tǒng)一端到端 QoS機(jī)制 用戶優(yōu)先級到CAPWAP優(yōu)先級映射 用戶優(yōu)先級到CAPWAP優(yōu)先級映射 25 根據(jù)服務(wù)劃分的漫游域視圖 無線資源統(tǒng)一管理 資源統(tǒng)一管理 漫游域、物理位置、設(shè)備類型等多種分組顯示方式 AC、 Fit AP、 Fat AP設(shè)備的集中管理 全網(wǎng)無線資源總體信息及狀態(tài)一目了然 根據(jù)地理位置劃分的位置視圖 根據(jù)設(shè)備類型劃分的分類視圖 26 用戶管理與網(wǎng)絡(luò)設(shè)備管理的融合 用戶與設(shè)備的 融合管理 提供強(qiáng)大的用戶接入管理功能 支持用戶與設(shè)備的關(guān)聯(lián)管理，通過拓?fù)渲苯佣ㄎ煌{用戶，并可對其進(jìn)行強(qiáng)制下線等操作 提供黑名單機(jī)制，禁止威脅用戶接入 27 CAMS綜合訪問管理服務(wù)器 ?CAMS集成了事前認(rèn)證、事中監(jiān)控、事后審計(jì)和業(yè)務(wù)管理等多種功能，是一體的多業(yè)務(wù)安全接入管理平臺 ?CAMS可以與 H3C的無線控制器、 FAT AP、交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，實(shí)現(xiàn)對無線接入、用戶寬帶接入、 VPN接入以及 IP電話接入的管理、認(rèn)證、授權(quán)和計(jì)費(fèi)。 ? CAMS作為校園網(wǎng)的用戶管理中心，在基本的 AAA功能之上， 提供了多業(yè)務(wù)融合的管理、維護(hù)和安全控制平臺 28 智能融合無線校園解決方案總結(jié) 無線管理中心 無線網(wǎng)策略管理中心 無線交換機(jī) 運(yùn)營管理中心 室內(nèi)型熱點(diǎn)無線覆蓋 圖書館閱覽室 教室、辦公室 會議室 /學(xué)術(shù)廳 室外型熱點(diǎn)無線覆蓋 運(yùn)動場 /操場 迎新大道
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1