H3C SDN教育城域網(wǎng)解決方案

一、行業(yè)發(fā)展現狀

隨著(zhù)電子書(shū)包應用，以及智能終端普及，無(wú)線(xiàn)網(wǎng)絡(luò )開(kāi)始在中小學(xué)校園普及，為教學(xué)創(chuàng )新、老師辦公、校園管理提供便利。但是無(wú)線(xiàn)本身的開(kāi)放性又帶來(lái)了安全管理的問(wèn)題，傳統采取無(wú)線(xiàn)加密的方式又存在密碼管理復雜、使用麻煩的問(wèn)題。所以迫切需要新的管理方式。

實(shí)名認證對用戶(hù)入網(wǎng)進(jìn)行身份識別，能夠允許只有師生、指定的用戶(hù)使用校園網(wǎng)絡(luò )。并且能進(jìn)一步優(yōu)化城域網(wǎng)絡(luò )的管理，比如傳統審計只能定位到IP，實(shí)名后可以定位到人。所以在城域網(wǎng)內實(shí)現用戶(hù)實(shí)名成為當前熱點(diǎn)。

跨校漫游：網(wǎng)絡(luò )賬號在教育局所屬的任何一個(gè)學(xué)校都能使用。

性能要求：普教師生一般數十萬(wàn)，并且老師上班時(shí)同時(shí)上網(wǎng)認證，學(xué)生上課后在線(xiàn)總用戶(hù)數多。

訪(fǎng)客管理：能方便的為訪(fǎng)問(wèn)學(xué)者、參觀(guān)人員等校外人士提供臨時(shí)上網(wǎng)賬號，并實(shí)名審計。

業(yè)務(wù)推廣：將主要應用比如人人通空間、熱點(diǎn)教學(xué)資源列表等推送至認證頁(yè)面，增加曝光率。

組網(wǎng)要求：城域網(wǎng)中往往采用NAT，避免一人通過(guò)，全部用戶(hù)通過(guò)的現象。

二、解決方案

SDN教育城域網(wǎng)解決方案

三、方案優(yōu)勢

自帶“AI網(wǎng)管”，免現場(chǎng)運維的教育網(wǎng)絡(luò )

維護“三臺”設備，即是維護全網(wǎng)設備

提供逃生機制，保障故障發(fā)生時(shí)網(wǎng)絡(luò )正常

網(wǎng)隨人動(dòng)，基于角色進(jìn)行用戶(hù)行為審計

構建安全平臺，全網(wǎng)統一保障