一、客户背景
对于生活在网络时代的师生来说,网络成为一种必不可少的“生活必需品”。在教室上课时候,师生都会有需要查询资料;学生在图书馆写论文也需要用到wif。传统的校园网已经难以满足需求。再者,无线网络覆盖也是建设智慧校园的必需之一,通过对教学、科研、管理和生活服务的相关信息资源的整合,推动教育信息化和管理一体化的实现。
二、需求分析
1、校园面积大,覆盖范围广,容易出现信号覆盖盲区多,信号不稳定等弊端;
2、安全机制简单,系统防护能力低,数据安全存在风险;
3、上网权限难分配,无法做到精细化管控;
4、AP部署多,数据流量大,还需要兼顾有线网络,IT维护工作难以开展。
5、缺乏有效的管理监控手段来对师生的上网进行必要的限制以及过滤一些非法站点,保证一个良好绿色的上网环境。
三、网络部署
四、方案分析
(1)无线接入层
无线接入层主要是由吸顶AP300、室外AP700和无线控制器XT6000-A-A-WAC组成,无线AP支持802.11a/n或802.11b/g/n协议。无线控制器主要是协助IT维护人员运维无线网络。
(2)网络控制层
方案当中使用胜鑫塔上网行为管理XT6000-E-AC作为网关,能够实现有线网络与无线网络的管理监控等功能。
五、方案优势
1、根据接入人群创建不同的无线网络,办公网、教学网、学生网相互隔离,互不影响;
2、支持多种接入认证,有效屏蔽学生宿舍私接随身Wi-Fi、个人热点,并限定上网时段,杜绝校园网络不可控;
3、胜鑫塔上网行为管理XT6000-E-AC设备内置应用识别库、URL地址库,有效管控上网行为,拒绝访问非法、不健康网络资源;
4、分场景采用不同方案统一组网,实现室内、室外无盲区覆盖,信号稳定、速度快;
5、方便快捷、维护简单。AP由无线控制器XT6000-A-WAC统一管理,可实时查看AP状态;网络管理策略统一配置,分角授权,网络管理简单化。