信锐无线接入解决方案
首页 >> 解决方案 >> 信锐无线接入解决方案
高校无线校园解决方案


高校无线校园建设需求分析

背景

无线校园网建设已成为高校步入现代化校园的一个重要指标。高校教职工和学生总数规模大,上网人员相对密集,传统的解决方案是采用教育网专线,但因其布线复杂、成本高、速度慢、网络安全性较低而越来越无法满足校园网的建设需求,而这些通过无线校园网建设都能得到很好地解决。

校园网用户多、环境复杂,如校园内户外公共区域覆盖、局部开放的室内大环境如大型公共教室、图书阅览室等无线覆盖、如教学办公楼、宿舍区等房间多、用户分散的楼宇的无线覆盖等。这些迫切的需求都可以通过无线校园网的建设,找到完美的解决途径。


 诉求点:

1、网络安全。 高校教育涉及各种教学应用系统、OA办公系统、学术资源、专业数据库,一旦接通网络这些都将成为网络黑客的攻击对象。数据丢失、非法访问、恶意攻击等网络 行为不仅会造成教学资源的丢失,甚至影响正常的教学秩序,带来不可估量的损失。因此,网络安全是校园网建设首要考虑的问题。

2、高速的无线网络。高校单位面积人口密度较大,上网人员相对密集,对网络的需求也相对较大,这对无线网络的要求也更高。而学校教学应用系统、办公系统、专业学术数据库、电子图书馆等的高效使用,都需要快速的无线网络作为支撑。

3、教学园区无线全覆盖。高校教学办公楼较多,学生宿舍房间较多,此外还有图书馆、体育馆、各种活动中心、学生食堂等建筑,要实现教学区内部任何时间、任何地点都能实现高速无线接入,这就必须保证无线信号的无缝覆盖、快速漫游,而且信号质量高。


小结:

高校是一个人员 高密集中的地区,各种教学工作、学术研究都在这里展开,随着教育方式的变革和信息化建设,多媒体教育、专业数据库、OA办公等系统应用越来越广泛,要让师 生随时随地访问这些资源,简化师生获取资源的方式,无线网建设势在必行。同时,校园也是学生集学习、生活于一体的的场所,除了学习,学生仍然会有大量的社 团活动、演出活动、学术交流、迎新等活动,而随着信息化的深入应用,在这些活动中无线的需求也是越来越强烈。



高校无线校园网建设面临的挑战

1、组织结构复杂,用户角色多种多样,权限难以控制

高校经过多年来的经营发展职位分工更加明确,部门的职责也更加细化。如分管教学工作的教务处、分管学生工作的学生处、分管生活的后勤管理处等等,部门精细化的同时权限也必须精细化控制,各个部门、职位拥有责任内的不同权限。


2、非法盗用风险高,攻击手段多样,内网安全有威胁

不同于有线网络基于物理端口进行安全防御,无线信号因其自身特点,覆盖区域内的任何人员都能看到无线信号,对高校而言,IT资源就也是资产,难免会存在一定盗用账号、非法接入的安全威胁。


3、终端应用种类繁多,OA办公带宽资源被占用

在一定的无线带宽情况下,学生运行大量的P2P下载,视频浏览等高耗带宽的应用,严重抢占正常的系统带宽,造成无线带宽的不合理利用,无线办公和学习效率低下。


4、空中垃圾多,干扰严重,影响网络稳定性

无线网络大多使 用开放的2.4GHz频段,工作在该频段的设备很多,均会对无线设备进行大量的干扰。除此以外,2.4GHz相互不干扰的信道只有1、6、11,而一般高 校均部署了运营商的无线AP,该频段可用的信道就不多了。在这种情况下,干扰会造成丢包和延迟,实际传输速率往往得不到保证。


信锐技术高校无线覆盖解决方案

 

一、便捷管理机制:

1、802.1X一键配置

802.1X能有效保证学校网络的安全性,但802.1X复杂的配置往往令802.1X认证实施遇到巨大阻力。对此,信锐无线解决方案为高校用户提供了802.1X自动配置工具,让各个部门的人能够轻松使用802.1X认证。


2、MAC自动绑定

针对高校存在学生账号一号多用的情况,采用用户名和MAC绑定技术,有效的解决了学生一号多用增加访问负载的情况。
 

二、安全策略:

1、精细化身份识别与授权管理

针对高校存在各 个部门不同角色对象,对用户进行多级的角色授权,根据不同角色分配不同的访问和流控策略。根据高校的不同部门(教务处/财务处/学生处),不同的终端(手 机/电脑)、不同的用户(老师/同学)划分不同的角色,并配以不同的权限,这样便能充分保证各自的安全,防止越权。


2、URL识别防止非法访问

在高校内部,员工和访客通过无线访问网络,有可能会出现反问非法网络的情况,给高校带来安全风险。针对于此深信服无线控制器内置全国最大的应用识别库和URL库,能自动识别危险应用和URL,我们可针对这些危险应用和URL进行封堵和控制,从而提高高校网络的安全性。
 

三、速度与稳定性策略:

1、优化传输机制,协议栈加速

针对高校可能存在干扰的无线网络环境,采用信锐独有的协议栈加速技术,客户端无需安装任何插件,只需在WAC开启单边加速功能,通过改善无线传输协议算法,高校的无线网络的传输速度就能够提升200%以上。


2、应用识别防止流量占用

针对高校内部移 动终端多种多样,学生运行着各种应用无法管控。信锐无线控制器内置全国最大的应用识别库和URL库,能自动识别高校无线流量类型和终端类型,根据终端、应 用类型设置相应的流量控制策略。对于高校重要的OA、邮件、财务等办公系统进行重点的带宽保障,防止抢占。对于高耗流量的风行、迅雷、电驴等P2P下载, 视频浏览我们可以进行带宽限制,防止此类应用对于带宽的过分抢占,从而保障企业正常的办公网络。



版权所有:深圳力豪信息技术服务有限公司 粤ICP备13013844号-1 DESIGN BY EBMS