【正文】
的負載均衡組。整個過程完全是自動的,不需要用戶手工配置負載均衡組。為了保證系統(tǒng)的性能,減少 AP 和 AC 間的通訊負荷,AP 還可以只在自己聽到的無線用戶信息發(fā)生變化時,才通知 AC 刷新信息。2.負載均衡條件判斷當(dāng)無線用戶確定了自己要關(guān)聯(lián)到某個 AP 后,將向該 AP 發(fā)起關(guān)聯(lián)請求,該請求將被AP 發(fā)送到 AC 上進行集中處理。運行在 AC 上的負載均衡算法首先要判斷是否需要進行負載均衡控制。負載均衡要求:當(dāng)前 AP 的負載超出用戶預(yù)設(shè)置的閾值并且負載均衡組的負載不均衡。用戶可以選擇設(shè)置是按照用戶流量還是用戶數(shù)進行負載均衡控制,只有負載超出了一定閾值,系統(tǒng)才啟動負載均衡控制。此外,只有負載均衡組成員的負載不均衡時,系統(tǒng)才進行負載均衡。這時系統(tǒng)會根據(jù)預(yù)先實時學(xué)習(xí)的用戶信息,動態(tài)地計算出當(dāng)前的負載均衡組成員,即當(dāng)前哪些 AP 可以為該用戶提供接入服務(wù)。然后比較這些 AP 當(dāng)前的負載,如果當(dāng)前 AP 的負載超出均衡組中負載最輕的 AP,并且滿足了指定值,那么就意味著當(dāng)前 AP 的負載過高,需要設(shè)法把新的接入用戶平衡到其他 AP 中,而不是在本 AP 第 16 頁上提供接入服務(wù)。 RIPT 邊緣智能感知技術(shù)保障上網(wǎng)不掉線當(dāng) AP 發(fā)現(xiàn) AC 故障宕機后,會快速切換為智能模式繼續(xù)進行數(shù)據(jù)轉(zhuǎn)發(fā),不影響用戶使用體驗,真正保證無線網(wǎng)絡(luò)永不中斷。 AP 信號冗余基于無線網(wǎng)管系統(tǒng)實現(xiàn) AP 間信號的冗余,當(dāng)其中一臺 AP 故障后,周邊的其他 AP 自動調(diào)整發(fā)射功率,覆蓋該 AP 的區(qū)域,確保該 AP 內(nèi)的無線終端設(shè)備正常接入無線網(wǎng)絡(luò)。 第 17 頁 無線校園網(wǎng)使用控制學(xué)校無線網(wǎng)絡(luò)需要對學(xué)校領(lǐng)導(dǎo)、老師、訪客和學(xué)生不同的使用權(quán)限,對于學(xué)校無線網(wǎng)絡(luò)的使用管理,通過象山教育局身份認證平臺進行統(tǒng)一身份認證。 網(wǎng)絡(luò)出口設(shè)計 安全學(xué)校網(wǎng)絡(luò)出口部署防火墻設(shè)備,保護網(wǎng)絡(luò)學(xué)校內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的病毒攻擊和入侵行為。防火墻實現(xiàn)基于用戶、資源、應(yīng)用的訪問控制??梢耘c身份認證系統(tǒng)對接,實現(xiàn)一體化策略配置,可視化安全管理更加快捷高效??蓪崿F(xiàn)防火墻、VPN、UTM 多業(yè)務(wù)高性能防護。支持防病毒、IPS、流控、Web 過濾的高性能處理。支持 DoS/DDoS 攻擊防護,支持 MAC 和 IP 綁定功能,支持智能防范蠕蟲病毒技術(shù)、ARP 攻擊防護、TCP 報文標(biāo)志位不合法攻擊防范、超大 ICMP 報文攻擊防范等等網(wǎng)絡(luò)攻擊防護。支持雙機狀態(tài)熱備功能,支持 Active/Active 和 Active/Passive 兩種工作模式,實現(xiàn)負載分擔(dān)和業(yè)務(wù)備份,支持自動同步特征庫和策略庫,支持雙配置文件。 第 18 頁 出口路由與上網(wǎng)行為管理學(xué)校網(wǎng)絡(luò)出口部署出口網(wǎng)關(guān)設(shè)備,滿足學(xué)校高容量上網(wǎng)出口需求。出口網(wǎng)關(guān)設(shè)備具備路由、上網(wǎng)行為管理和流控功能。實現(xiàn)學(xué)校高速上網(wǎng)、上網(wǎng)日志管理與審計、人員及業(yè)務(wù)的流量管理。(1) 流量識別,精細管理應(yīng)用控制引擎可精確識別上千種應(yīng)用(例如,P2P 應(yīng)用、即時通訊、流媒體、網(wǎng)絡(luò)游戲、炒股軟件、辦公應(yīng)用等) 。通過對 P2P 應(yīng)用的壓縮控制,可有效降低 P2P 應(yīng)用對出口網(wǎng)絡(luò)帶寬的占用率,提高其余業(yè)務(wù)的帶寬使用率,有效提速。(2) 關(guān)鍵應(yīng)用,持續(xù)保障通過對關(guān)鍵用戶/關(guān)鍵應(yīng)用的識別,將其置于獨立的 VIP 通道,有效保障關(guān)鍵用戶/關(guān)鍵應(yīng)用的帶寬不受其他應(yīng)用的影響。(3) 高性能、高穩(wěn)定網(wǎng)絡(luò)出口首先,配備高性能的硬件。保證高穩(wěn)定性。銳捷所有出口產(chǎn)品均支持硬件 BYPASS,在掉電、重啟、設(shè)備故障等突發(fā)情況下,出口始終能保持通暢。最后,高性能 NAT、PBR (策略路由) ,徹底解決了基礎(chǔ)轉(zhuǎn)發(fā)性能問題。而且在內(nèi)嵌 第 19 頁高性能 DPI 引擎作用下,協(xié)議識別和策略執(zhí)行將不會影響到性能。 網(wǎng)絡(luò)管理學(xué)校部署網(wǎng)管平臺,對學(xué)校所有網(wǎng)絡(luò)設(shè)備進行統(tǒng)一配置、管理、監(jiān)控和告警,管理員全局掌握學(xué)校整網(wǎng)情況,快速發(fā)現(xiàn)和定位故障。1) 拓撲呈現(xiàn)拓撲管理展示了被管理網(wǎng)絡(luò)的真實情況,直觀的為網(wǎng)管人員提供了全網(wǎng)布局情況和設(shè)備運行情況,采用 Flash 技術(shù)動態(tài)的展現(xiàn)全網(wǎng)設(shè)備和連線狀態(tài),絢麗界面保證了客戶的真實感體驗,不同設(shè)備類型之間采用不同的圖標(biāo)進行區(qū)分,系統(tǒng)還可通過自動布局功能自動調(diào)整網(wǎng)絡(luò)拓撲圖,完善展現(xiàn)效果,也可以由用戶手動添加或布局控制,并通過拓撲圖上呈現(xiàn)的豐富的設(shè)備、告警、流量信息,實時的檢視網(wǎng)絡(luò)運行的全貌;可以直接在拓撲圖上查找用戶關(guān)注的設(shè)備和鏈路節(jié)點,進行點擊獲取更加詳細的信息;用戶還可以將拓撲圖保存或者直接導(dǎo)出,為管理提供依據(jù)和便利;2) 鏈路信息可通過鏈路信息查看功能實時了解網(wǎng)絡(luò)鏈路雙向的速率、丟包率、錯包率、單播包速率、廣播包速率,幫助管理員實時了解網(wǎng)絡(luò)流量情況,分析網(wǎng)絡(luò)問題; 第 20 頁3) 網(wǎng)絡(luò)應(yīng)用分析可分別從設(shè)備角度和軟件的角度對網(wǎng)內(nèi)設(shè)備使用的軟件及版本情況進行分析,清晰展示當(dāng)前網(wǎng)內(nèi)設(shè)備軟件版本、設(shè)備型號和安裝數(shù)量,為用戶整體的網(wǎng)絡(luò)規(guī)劃提供依據(jù)。在分批實施的網(wǎng)絡(luò)中,管理員可以清楚的了解銳捷設(shè)備有幾個軟件版本在網(wǎng)內(nèi)應(yīng)用,每個版本的使用數(shù)量是多少,并可進一步查看各個版本分別對應(yīng)的是哪些設(shè)備,如果有必要可以對這一批設(shè)備進行批量版本升級,保持網(wǎng)內(nèi)版本統(tǒng)一性。4) TOP N 的分析呈現(xiàn)對網(wǎng)絡(luò)設(shè)備關(guān)鍵參數(shù)采用進行 TOP N 的方式進行呈現(xiàn),提升管理員對危險設(shè)備的關(guān)注度。在此直接給出 CPU 利用率、內(nèi)存利用率、接口帶寬利用率等幾個重要指標(biāo)的 TOP N 視圖,在系統(tǒng)的首頁給用戶一個直接的呈現(xiàn),可以根據(jù)該排序信息確定關(guān)注設(shè)備,進而 第 21 頁對網(wǎng)絡(luò)故障進行定位。5) 危險設(shè)備匯總對網(wǎng)內(nèi)存在風(fēng)險設(shè)備進行集中呈現(xiàn),管理員無需多個功能點間進行切換,對網(wǎng)內(nèi)存在風(fēng)險的設(shè)備一目了然的進行查看。6) 網(wǎng)絡(luò)聽診器可定期對網(wǎng)內(nèi)設(shè)備執(zhí)行連通狀態(tài)檢查,直觀呈現(xiàn)設(shè)備連通狀態(tài)。設(shè)備的連通狀態(tài)是設(shè)備能夠提供服務(wù)的基本信息,通過定期執(zhí)行設(shè)備連通狀態(tài)的檢查,并生成連通性檢查報告,管理員可以下載查驗連通狀態(tài)報告,對無人值守時的網(wǎng)絡(luò)連通狀態(tài)進行分析。 第 22 頁7) 故障告警系統(tǒng)可通過告警模塊實時接收網(wǎng)絡(luò)監(jiān)控過程中產(chǎn)生的故障,并通過告警過濾將管理員關(guān)注的設(shè)備以及告警信息通過郵件、短信、聲音等方式發(fā)送到管理員手中,讓管理員第一時間關(guān)注到自己所關(guān)心的告警,及時進行解決