1、迈普电子书包无线解决方案,解决方案中心,电子书包发展趋势与挑战,1,迈普电子书包解决方案,2,成功故事,3,电子书包发展现状,电子书包的应用场景,应用场景,校园资源云,校园服务器,录播系统,多媒体教学系统,电子书包的应用价值,学校:实现优质资源共享,推动教学模式转变,提高教学效率和教学质量,教师:在移动学习方案和平台的协助下,极大的解放了教师的生产力,学生:提升的学习质量,获得空前的学习体验,电子书包无线接入面临的挑战,大带宽,安全,高体验,无阻塞网络高密度覆盖,100%,易维护,内容过滤上网行为管理防病毒等网络攻击完善的认证,视频播放流畅:满足多用户同时播放视频不卡断下载速度快,不掉线无线信
2、号好,部署简单设备统一管理网元可网管,成功 故 事,3,迈普电子书包网络解决方案架构全景图,多业务安全网关,汇聚交换机,无线控制器,多业务安全网关灵活的安全策略,AC + 瘦AP组网有线无线一体化,POE供电,千兆到接入,可网管,高性能高可靠性汇聚交换机,实名认证审计,上网行为管理高密度无线接入,数据中心,同城教育宽带网络,AP,电子教室 1,Internet,网管系统,电子教室 2,AP,校内走廊及其他热点覆盖,AP,L2 SW,AP,区域内无线用户较多,而空间相对较小,空间内接入用户数50-100人大量用户终端同时访问教学系统,对网络带宽的冲击大大量用户终端同时在网,增加了CSMA/CA冲
3、突几率存在播放课件,点播视频等基于组播或单播的高带宽占用的大量应用,电子书包高密度接入场景,AP,电子教室1,AP,电子教室2,校园网,电子书包面临的问题之一 -高密度接入,AC,电子书包面临的问题之一 -高密度接入,以电子书包终端播放720P视频业务为例:,网络带宽是影响用户体验的关键因素,需要重点关注电子书包的应用场景中,AP接入大量用户(通常50-70个)。这种高密度接入场景,对无线网络设备承载能力提出更高的要求,迈普电子书包高密度接入解决方案,业界领先高性能AP迈普业界领先AP具备高密度接入能力,处理能力强,可满足大容量视频接入需求,MIMO提供300-450M的无线速率。无线客户端高
4、速接入网络,流畅访问任何网络资源,本地转发本地转发模式下,数据流量能够被AP本地转发,无需经过AC,减轻AC负载,AC,AP,Switch,AP,Switch,管理数据,业务数据,双射频卡当前双射频卡同时工作在2.4G网络,单AP满足2.4G终端高密度接入,电子书包面临的问题之二-同频/临频干扰,信道1,信道1,信道的带宽是一定的,同一个信道内AP越多,每个AP的带宽就越低。相互干扰的终端、AP都占用同一个信道,大大降低信道利用率,影响设备传输速率。教室与走廊、其他教室AP间存在一定的同频/临频干扰,降低效率,迈普电子书包同频/临频干扰解决方案,教室单一AP覆盖以往教室中放置多个AP的方式满足
5、密集接入要求,但增加了成本的同时也引入了干扰。迈普AP具备高密度接收能力,单一AP可满足整个教室室内覆盖的需求,时间分片技术在同一片可以相互影响的区域内,在同一个时刻只有一个AP在和某个终端在指定的时间片进行通信,其他的AP和终端处于等待状态,避免了同频下的信号冲突问题,电子书包面临的问题之三-认证,谁在登陆网络?网络的使用情况和使用记录?谁来告诉我?,需要对每个用户进行有效的认证管理,防止非法接入校园网接入方式多种多样,WLAN接入、专线接入、宽带接入、多种接入方式并存。需要统一的认证管理应对不同用户设置不同的权限,对网络的访问加以限制,教师,学生,学生,学生,学生,学生,学生,学生,学生,
6、学生,学生,学生,学生,网管,校园服务器,玩一会儿网络游戏。,非法用户,这里有信号,正好蹭个网。,需要访问外网查数据,可是却没有权限,便捷认证,自动鉴别用户权限集成了内网用户WEB认证、来宾用户WEB认证、用户Portal无感知认证等认证,提供灵活的客户端页面定制、推送机制易用、简单便捷的接入认证,基于实名身份的用户权限管理对实名身份认证的用户做上网权限的管理,可根据老师、学生、家长不同的角色设置不同的访问权限可对不同身份的角色做时间授权管理,如学生在学习时间不能访问网络支持实名管理,与安全网管做上网行为审计,迈普电子书包认证解决方案,基于不同SSID的用户认证及权限访问策略,Internet
7、网络,SSID1教职工,基于不同SSID的策略服务,SSID2学生,SSID3访客,基于SSID的访问权限选择,Portal认证,Portal+MAC认证,Portal认证,无线AP,无线AC,校园网及电子教学资源,迈普实名制认证方案,ISG1000,终端,AAS,短信网关,1,1、终端分配到IP地址后,使用浏览器访问互联网;2、ISG1000修改URL信息并且重定向到Portal服务器;3、Portal服务器推送认证页面,针对访客,用户填写手机号码并且点击动态密码下发;4、Portal服务器为此手机号生成动态密码,分别提交Portal服务器与AAS服务器;5、短信网关把动态密码发生到对应的手
8、机号码;6、访客用户在认证页面填写手机号码与动态密码,提交认证;学生及教职员工填写用户名及静态密码7、Portal服务器收到用户名与密码后,提交给ISG1000;8、ISG1000把用户名与密码发给AAS进行认证,ISG1000、Portal、AAS同步用户认证信息;,Portal,2,3,4,4,6,7,8,5,迈普电子书包网管解决方案,问题1: 设备如何进行版本升级,问题2: 网络运行状态如何收集,问题3:设备配置如何更新,问题4:故障信息如何排查,网络管理者的困扰,迈普电子书包Web网管解决方案,AP,电子教室1,AP,电子教室2,校园网,AC,Net manager,设备参数读取,设备
9、性能采集,设备异常告警,设备版本下发,网络连通测试,汇聚交换机,FW,迈普电子书包解决方案亮点,高性能无线网络满足电子书包业务对高带宽和高密度覆盖需求,无线控制器超高转发性能,支持802.11a/b/g和802.11n标准 ,未来支持802.11ac,网络可实现平滑过渡智能AP管理技术,AP即插即用;智能自动漫游技术无需终端重新认证;自动软件升级、自动配置下发,减少用户维护管理工作,提升开局效率,降低维护成本,时刻监控网络状态高安全性网络保证网络可防护外部攻击和内网攻击,可对上外网做行为管控和实名审计,并对上网权限分级管理。,WNC6000-1550,电子书包高密度场景AC介绍,电子书包高密度
10、无线AP介绍,WA2000-332:双模双频,支持同频部署、WAPI、MIMO,450M,属于802.11a/b/g/n 100mW + 802.11a/b/g/n 100mW室内内置/外置天线放装型AP,超高密度场景。WA2000-330:双模双频,支持同频部署、WAPI、MIMO,300M,属于802.11a/b/g/n 100mW+ 802.11a/b/g/n 100mW室内外置天线放装型AP,超高密度场景。,WA2000-332,WA2000-330,主推产品,ISG1000产品全家福,并发用户/人,性能/bps,500M,2G,200M,20,50,100,配套产品:MPSec IS
11、G1000-Syslog:基于Syslog的日志管理软件。MPSec ISG1000-SecM/SecM-E:设备集中管理软件。,300,1G,MPSec ISG1000-F2/F2W,主推产品,主推产品,迈普电子书包解决方案典型配置,迈普电子书包解决方案,2,Maipu在教育,迈普在普教城域网及校校通工程,中小学校园网,以及高职院校有广泛的成功案例。,成都市成华区教育局哈尔滨市香坊区教育局遂宁市大英县教育局乌苏市教育局内蒙古锡林浩特市教育局连云港灌南县教育局阿坝州松潘县教育局大邑县教育局射洪县教育局淮安市教育局眉山市教育局湖北省教育厅辽宁省沈阳市电教馆成都市锦江区电教馆重庆市教育委员会成都市
12、青羊区教育委员会北京市丰台区教育委员会成都市招考办,部分用户名单,26,石家庄第四十二中学石家庄第一中学石家庄维明路小学石家庄草场街小学河北医专石家庄铁路运输学校保定金融专科学校保定教育城域网安徽省芜湖市第一中学安徽省芜湖市栋梁小学安徽省芜湖市凤凰城小学安徽省芜湖市万春小学北京市顺义区高丽营小学北票市第三高级中学成都市第七中学成都市盐道街中学外语学校大冶市城西北新区学校都江堰聚源高级中学,海南省洋浦中学湖南省攸县第二中学辽宁省实验学校鲅鱼圈分校绵阳市梓潼县第一中学内蒙古锡林浩特市实验小学南宁市南湖小学沈阳市实验中学双流棠湖小学顺义裘站小学四川科技信息学院绥阳县绥阳中学铁岭市实验中学乌苏市新市区
13、高级中学芜湖12中武都八一中学武义县桃溪中学浙江慈溪白云中学淄博市周村区第三中学.,成都市七中,成都市七中,成都七中是国内著名、国际知名的百年名校,于1905年4月12日建立。七中被四川省教育厅评定为国家级示范性普通高中,并被教育部确定为国家级示范性高中建设项目样板学校。,项目背景,案例特色,七中信息化发展较早,目前对应用系统集成提出了要求,包括校园综合信息管理系统、校园公共广播系统、校园网络电视台、信息发布平台等系统的整合。分校与合办学校众多,网校课程,微视频等热点应用进行探索。建设先进性、扩展性、高效率、安全性的网络势在必行。,高性能高可靠网络:业务的集中和网络的共享对性能和可靠性提出了挑
14、战。S6800的主控交换分离架构不仅能满足当前需求,而且能满足未来一段时间应用开展需要。虚拟化的校园网络:从拓扑上可以看到校园架构非常简单,通过VST技术实现了双核心的虚拟化,上行双链路的捆绑,简化了网络架构配置的同时,提升了可靠性。出口安全控制审计:迈普校园网专用出口网关为校园网提供高性能访问速率、流量控制、访问日志记录,让校园网的出口成为安全稳定的校园内外交流的“窗口”。,芜湖市一中,芜湖市一中,芜湖市第一中学是一所具有悠久办学历史和光荣革命传统的百年老校,安徽省老牌重点中学(1958年),省首批示范高中。它的前身系创建于清乾隆年间的中江书院(1765年)。,项目背景,案例特色,芜湖市第一中学整个网络信息化系统划分为六个部分:服务器区域、出口区域、核心层、汇聚层、接入层、用户端。需要建设的网络为教学管理服务,学生学习服务,家庭教育和学校教育结合服务的业务。,虚拟化的校园网络:通过VST技术实现了双核心的虚拟化,上行双链路的捆绑,简化了网络架构配置的同时,提升了可靠性。出口安全控制审计:迈普校园网专用出口网关为校园网提供高性能访问速率、流量控制、访问日志记录,让校园网的出口成为安全稳定的校园内外交流的“窗口”。统一网络管理:部署统一网管,实现学校全网设备统一管理,友好的用户界面、简单的操作,业务层面的管理。大大减少了维护工作量,提高了学校管理水平。,