深信服_普教无线解决方案PPTV2.6
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
普教无线解决方案
信锐WLAN
01
为什么学校需要部署无线网络
02
当前学校无线建设面临挑战
03
学校无线网络需求
04
信锐普教无线解决方案
05
信锐无线典型案例集
为什么学校需要部署无线网络
智能终端改变生活
终端的高速发展与变革
智能终端销售数量已全面领先PC
用户可以通过各类终端访问网络应用
移动应用多样化
无线性能提升，业务进行更加快速
NAP-2400单频
NAP-2600双频 NAP-2600双频 外置天线 + 功分方案 内置天线
NAP-4600 智能NAP-2800 智能NAP-3600 3X3 11AC 2X2 11AC 2X2 双频
NAP-2400-P 全入墙式
NAP-2400-P 半入墙式
NAP-2800-P 2X2MIMO
教育应用案例—杭州运河中学
运河中学电子书包WLAN需求：
无线信号在每个教室角落都有良好的覆盖 具有超高的稳定性和可靠性 要求AP支持每个教室40-45人并发使用电子书包。
信锐企业级WLAN实现价值：
采用千兆控制器和双频AP进行部署； 每个教室部署一台AP，无线信号无死角覆盖； 在教室全覆盖，学生使用电子书包进行上课学习； 教师机上点击将教师屏幕下发给学生机，学生机实时完成屏幕同步；
任。根据国家规定限制用户的网络行为，满足互联网
公共上网服务场所信息安全管理要求。 邮件文件收发 用户或应用免审
更全面的安全
既是一台无线控制器， 也是一台上网行为管理。
有线无线统一管理
无线控制器
接入认证
• • • •
Portal认证 临时访客认证 免用户认证 基于IP地址的认证
普通交换机 接入认证 应用控制 流量管理 上网审计
丰富的管控策略，规范学生无线终端的上网行为
更便捷的安全
自动化安全部署
自助式配置 简化安全部署环节
自动实现 用户与终端绑定
多种认证方式，满足学校不同场景和角色便捷接入无线
更便捷的安全
这个802.1x怎么配置？
财务部
学生处
额...
自助式配置 简化安全部署环节
IT人员 行政部 教务部
更便捷的安全
MAC3
包、南京市21所公办学校开展试点、重庆、昆明、杭州、北京、深圳均有 电子书包试点项目，已成为一种趋势！
亮点应用——电子书包
功能——电子书包功能强大，参与整个教学过程
现在的电子书包并非简单把教材电子化，学生可以通过它，课前课后在线向老师提 问，把课堂上老师的板书拷贝下来，作业考试都可以在上面完成，整个过程电子化， 老师方便批改，并且可以回看做题过程，分析学生特点，这是传统纸质方式无法实 现的！
做一些非法伤害学校网络的行为操作。 另外为了更加人性化，还增加了设置基于SSID的例外无 线网络，灵活控制关闭哪些SSID。
z z z
省电 深夜 安全
基于SSID的射频关闭控制策略，防止非法用户利用深夜时间入侵无线网络。
更全面的安全
上网行为审计
除了对用户的接入认证、访问控制外，还需要对他们 使用网络情况进行记录，全面保证金融网络安全。 网站访问 外发言论 对用户的上网行为进行审计，对拦截的访问进行记录， 可以有效防止非法行为、非法事件，避免承担法律责
服务热线: 400-878-3389
WebSite:
•
3级父子通道
最高支持3级通道，可匹配组织架构，实现带宽精细划分；
总带宽 1级通道 2级通道
流量通道
交付更快速的企业级无线
拒绝手机接入 允许笔记本接入， 并且保障带宽
×
√
×
智能识别终端，保证笔记本的教学应用的带宽
交付更快速的企业级无线
电子书包越来越流行，电子书包成为移动数字教学的重 要载体，教室无线网络覆盖成为重中之重，在传统无线电子 书包的覆盖建设中，当接入的电子书包终端稍微多点时，就 会出现延迟大甚至卡顿的现象。 信锐无线提供多播优化功能，进行多播报文发送速率优
用户B
自动实现 用户与终端绑定
MAC 1
用户A 访问策略、QoS
用户A
MAC 2
用户名MAC自动绑定，防止越权访问
更便捷的安全
学校晚上学生下课后，可以设置时间定时自动关闭无线
Sundray Sundray-Guest
白天
网络的射频信号，早上自动开启，一方面能节省电，另
一方面又能防止非法用户利用深夜时间入侵无线网络，
普教中小学应用趋势
应用类型 应用内容（好处）
电子书包
应用推荐度
☆☆☆☆☆
教学应用
管理应用
电子白板
☆☆☆☆☆
☆☆☆ ☆☆☆☆
教学类 管理类
在线课堂 数字化实验室
电子阅卷
信息发布平台 一卡通
☆☆☆☆
☆☆☆☆ ☆☆☆☆☆
教育信息化的发展趋势即建设重心从管理应用转向教学应用
当前学校无线网络建设面临挑战
当前学校用户WLAN面临挑战
上网 办公
语音 视频 全业务
600M
1G
300M
1M 11M 54M 150M
普教无线应用场景——管理类
电子阅卷
功能：老师组织考试工作量大大降低
信息发布平台
功能：家长随时了解学生、学校信息
一卡通
功能：身份识别、电子钱包，“一卡在手，走遍校园”
普教无线应用场景——教学类
电子白板
功能：实现无粉化教学，随时播放电子课件，保存上课信息。
当前学校用户WLAN面临挑战
监控摄像头 蓝牙鼠标
运营商信号干扰，导致严重 的丢包延时，上网速度慢
CDMA手机
其他AP
干扰严重，导致网速很慢
很多设备都在使用2.4G 这个免费的频段
学校无线网络建设需求变化
安全便捷
快速稳定
信锐学校无线解决方案
如何让无线网络更安全
19
更全面的安全
端到端防护，全面保障无线业务安全
AP
有线用户
• • • •
无线用户
如何让无线网络访问更加快速
交付更快速的企业级无线
协议栈加速
业务速度倍增
业务 提速
射频优化
提升无线网络品质
应用识别
提供区分业务的速度保障
交付更快速的企业级无线
原速度
协议栈加速
优化速度
优化协议栈传输机制，让无线传输速度提升数倍
交付更快速的企业级无线
互联网
保证带宽 优先级转发 流量限速
领导
行政
教务处
学生处
内网权限安全
学生 财务处
不同角色用户的上网权限如何划分管理，保证内网安全
当前学校用户WLAN面临挑战
非法盗用风险高
企业级安全机制复杂 无线的安全和便捷难以均衡
终端/应用多样化
当前学校用户WLAN面临挑战
VS
办公带宽得不到保障 占用大量带宽，拖慢整体网络
如何管理无线的应用流量，拒绝无关应用，保障办公OA的带宽
构建端到端安全的学校WLAN
更全面的安全
更专业
安全模块
内置CA颁发中心 内置企业级防火墙 不同的流量策略
更精细
认证与授权
最丰富的与用户认证机制
精细化多角色授权管理 不同的访问权限
身份
终端类型 接入区域
时间
21
更全面的安全
• OA系统
办公
• IM • P2P下载 • 流媒体
娱乐
• 游戏
化，使用固定速率发送多播报文，能避免低速终端拉低总体
速率，提升网络整体吞吐量，从而大幅度提高电子书包场景 用户的上网速度，提升电子书包终端的体验效果。
信锐多播优化功能，助力学校电子书包场景，给学生更好的体验
信锐无线特色
更安全
更快速
更专业的安全模块：
内置企业级防火墙 内置证书CA 更精细的认证与授权
NAC-6300 管理AP数 288/1200
NAC-6600 管理AP数 560/1600
软件控制器SAC-1000 最大管理AP数 256
桌面型MINI NAC-500 最大管理AP数 16
Thank You.
信锐网科技术有限公司
Sundray Technology Co,.Ltd. 地址：深圳市南山区学苑大道１００１号南山智园A1栋 | 邮编：518055 E-mail: market@
NAP-2400-S 放装式
信锐无线控制器系列
NAC-7200 NAC-7100 管理AP数 1280/3840管理AP数 1560/4680
NAC-7300 管理AP数 2560/7680
NAC-7600 管理AP数 4096/12288
NAC-6100 管理AP数 72/600
NAC-6200 管理AP数 144/900
在线课堂
功能：录播教室，方便老师回看调研，轻松组织公开课。
数字化实验室
功能：模拟特殊实验场景，实验数据更精确。
亮点应用——电子书包
趋势——电子书包离我们不远
国外：美国加州09年开始普及，10年IPAD推出后掀起热潮！
韩国到2015年前全部中小学实现电子书包覆盖！
国内：全国各地频繁开展试点——上海虹口区2015年前全区覆盖电子书
教育应用案例—浙江文成县各中小学
建设面向教师应用的覆盖办公区、教学区以及教师生活区、会议室等范围的 高速无线网络。
由县教育中心统一部署AC控制各校园单位AP 上网行为审计，并日志记录 可设定自动开启或关闭射频信号，减少能耗 针对不同应用进行不同Qos保障
信锐无线AP系列
NAP-7600双频 IP 68 防护
无线控制器
毫秒级快速漫游 智能信道调整
接入AP 接入AP
智能功率调 整
智能负载分担
端到端的射频优化与QoS
交付更快速的企业级无线
国内最大的应用识别库，可对各种应用进行放行或者拒绝
交付更快速的企业级无线
• 通道化
将总体带宽细分通道化，可根据用户组、区域或应用进行划分；
•
限制/保证带宽
根据用户或应用的重要性，通道可设置为带宽限制或带宽保证；
速度优化：
射频优化，提升无线网络品质 协议栈优化，让业务速度倍增 多播优化，助力电子书包场景
自助安全配置：
用户自助完成802.1x、证书等 高级配置 自动实现用户与终端绑定
业务识别：
应用流量精准识别，让业务更有 序 业务流控，让核心业务得到保障
访客二维码认证
信锐学校客户典型应用
信锐WLAN
01
为什么学校需要部署无线网络
02
当前学校无线建设面临挑战
03
学校无线网络需求
04
信锐普教无线解决方案
05
信锐无线典型案例集
为什么学校需要部署无线网络
智能终端改变生活
终端的高速发展与变革
智能终端销售数量已全面领先PC
用户可以通过各类终端访问网络应用
移动应用多样化
无线性能提升，业务进行更加快速
NAP-2400单频
NAP-2600双频 NAP-2600双频 外置天线 + 功分方案 内置天线
NAP-4600 智能NAP-2800 智能NAP-3600 3X3 11AC 2X2 11AC 2X2 双频
NAP-2400-P 全入墙式
NAP-2400-P 半入墙式
NAP-2800-P 2X2MIMO
教育应用案例—杭州运河中学
运河中学电子书包WLAN需求：
无线信号在每个教室角落都有良好的覆盖 具有超高的稳定性和可靠性 要求AP支持每个教室40-45人并发使用电子书包。
信锐企业级WLAN实现价值：
采用千兆控制器和双频AP进行部署； 每个教室部署一台AP，无线信号无死角覆盖； 在教室全覆盖，学生使用电子书包进行上课学习； 教师机上点击将教师屏幕下发给学生机，学生机实时完成屏幕同步；
任。根据国家规定限制用户的网络行为，满足互联网
公共上网服务场所信息安全管理要求。 邮件文件收发 用户或应用免审
更全面的安全
既是一台无线控制器， 也是一台上网行为管理。
有线无线统一管理
无线控制器
接入认证
• • • •
Portal认证 临时访客认证 免用户认证 基于IP地址的认证
普通交换机 接入认证 应用控制 流量管理 上网审计
丰富的管控策略，规范学生无线终端的上网行为
更便捷的安全
自动化安全部署
自助式配置 简化安全部署环节
自动实现 用户与终端绑定
多种认证方式，满足学校不同场景和角色便捷接入无线
更便捷的安全
这个802.1x怎么配置？
财务部
学生处
额...
自助式配置 简化安全部署环节
IT人员 行政部 教务部
更便捷的安全
MAC3
包、南京市21所公办学校开展试点、重庆、昆明、杭州、北京、深圳均有 电子书包试点项目，已成为一种趋势！
亮点应用——电子书包
功能——电子书包功能强大，参与整个教学过程
现在的电子书包并非简单把教材电子化，学生可以通过它，课前课后在线向老师提 问，把课堂上老师的板书拷贝下来，作业考试都可以在上面完成，整个过程电子化， 老师方便批改，并且可以回看做题过程，分析学生特点，这是传统纸质方式无法实 现的！
做一些非法伤害学校网络的行为操作。 另外为了更加人性化，还增加了设置基于SSID的例外无 线网络，灵活控制关闭哪些SSID。
z z z
省电 深夜 安全
基于SSID的射频关闭控制策略，防止非法用户利用深夜时间入侵无线网络。
更全面的安全
上网行为审计
除了对用户的接入认证、访问控制外，还需要对他们 使用网络情况进行记录，全面保证金融网络安全。 网站访问 外发言论 对用户的上网行为进行审计，对拦截的访问进行记录， 可以有效防止非法行为、非法事件，避免承担法律责
服务热线: 400-878-3389
WebSite:
•
3级父子通道
最高支持3级通道，可匹配组织架构，实现带宽精细划分；
总带宽 1级通道 2级通道
流量通道
交付更快速的企业级无线
拒绝手机接入 允许笔记本接入， 并且保障带宽
×
√
×
智能识别终端，保证笔记本的教学应用的带宽
交付更快速的企业级无线
电子书包越来越流行，电子书包成为移动数字教学的重 要载体，教室无线网络覆盖成为重中之重，在传统无线电子 书包的覆盖建设中，当接入的电子书包终端稍微多点时，就 会出现延迟大甚至卡顿的现象。 信锐无线提供多播优化功能，进行多播报文发送速率优
用户B
自动实现 用户与终端绑定
MAC 1
用户A 访问策略、QoS
用户A
MAC 2
用户名MAC自动绑定，防止越权访问
更便捷的安全
学校晚上学生下课后，可以设置时间定时自动关闭无线
Sundray Sundray-Guest
白天
网络的射频信号，早上自动开启，一方面能节省电，另
一方面又能防止非法用户利用深夜时间入侵无线网络，
普教中小学应用趋势
应用类型 应用内容（好处）
电子书包
应用推荐度
☆☆☆☆☆
教学应用
管理应用
电子白板
☆☆☆☆☆
☆☆☆ ☆☆☆☆
教学类 管理类
在线课堂 数字化实验室
电子阅卷
信息发布平台 一卡通
☆☆☆☆
☆☆☆☆ ☆☆☆☆☆
教育信息化的发展趋势即建设重心从管理应用转向教学应用
当前学校无线网络建设面临挑战
当前学校用户WLAN面临挑战
上网 办公
语音 视频 全业务
600M
1G
300M
1M 11M 54M 150M
普教无线应用场景——管理类
电子阅卷
功能：老师组织考试工作量大大降低
信息发布平台
功能：家长随时了解学生、学校信息
一卡通
功能：身份识别、电子钱包，“一卡在手，走遍校园”
普教无线应用场景——教学类
电子白板
功能：实现无粉化教学，随时播放电子课件，保存上课信息。
当前学校用户WLAN面临挑战
监控摄像头 蓝牙鼠标
运营商信号干扰，导致严重 的丢包延时，上网速度慢
CDMA手机
其他AP
干扰严重，导致网速很慢
很多设备都在使用2.4G 这个免费的频段
学校无线网络建设需求变化
安全便捷
快速稳定
信锐学校无线解决方案
如何让无线网络更安全
19
更全面的安全
端到端防护，全面保障无线业务安全
AP
有线用户
• • • •
无线用户
如何让无线网络访问更加快速
交付更快速的企业级无线
协议栈加速
业务速度倍增
业务 提速
射频优化
提升无线网络品质
应用识别
提供区分业务的速度保障
交付更快速的企业级无线
原速度
协议栈加速
优化速度
优化协议栈传输机制，让无线传输速度提升数倍
交付更快速的企业级无线
互联网
保证带宽 优先级转发 流量限速
领导
行政
教务处
学生处
内网权限安全
学生 财务处
不同角色用户的上网权限如何划分管理，保证内网安全
当前学校用户WLAN面临挑战
非法盗用风险高
企业级安全机制复杂 无线的安全和便捷难以均衡
终端/应用多样化
当前学校用户WLAN面临挑战
VS
办公带宽得不到保障 占用大量带宽，拖慢整体网络
如何管理无线的应用流量，拒绝无关应用，保障办公OA的带宽
构建端到端安全的学校WLAN
更全面的安全
更专业
安全模块
内置CA颁发中心 内置企业级防火墙 不同的流量策略
更精细
认证与授权
最丰富的与用户认证机制
精细化多角色授权管理 不同的访问权限
身份
终端类型 接入区域
时间
21
更全面的安全
• OA系统
办公
• IM • P2P下载 • 流媒体
娱乐
• 游戏
化，使用固定速率发送多播报文，能避免低速终端拉低总体
速率，提升网络整体吞吐量，从而大幅度提高电子书包场景 用户的上网速度，提升电子书包终端的体验效果。
信锐多播优化功能，助力学校电子书包场景，给学生更好的体验
信锐无线特色
更安全
更快速
更专业的安全模块：
内置企业级防火墙 内置证书CA 更精细的认证与授权
NAC-6300 管理AP数 288/1200
NAC-6600 管理AP数 560/1600
软件控制器SAC-1000 最大管理AP数 256
桌面型MINI NAC-500 最大管理AP数 16
Thank You.
信锐网科技术有限公司
Sundray Technology Co,.Ltd. 地址：深圳市南山区学苑大道１００１号南山智园A1栋 | 邮编：518055 E-mail: market@
NAP-2400-S 放装式
信锐无线控制器系列
NAC-7200 NAC-7100 管理AP数 1280/3840管理AP数 1560/4680
NAC-7300 管理AP数 2560/7680
NAC-7600 管理AP数 4096/12288
NAC-6100 管理AP数 72/600
NAC-6200 管理AP数 144/900
在线课堂
功能：录播教室，方便老师回看调研，轻松组织公开课。
数字化实验室
功能：模拟特殊实验场景，实验数据更精确。
亮点应用——电子书包
趋势——电子书包离我们不远
国外：美国加州09年开始普及，10年IPAD推出后掀起热潮！
韩国到2015年前全部中小学实现电子书包覆盖！
国内：全国各地频繁开展试点——上海虹口区2015年前全区覆盖电子书
教育应用案例—浙江文成县各中小学
建设面向教师应用的覆盖办公区、教学区以及教师生活区、会议室等范围的 高速无线网络。
由县教育中心统一部署AC控制各校园单位AP 上网行为审计，并日志记录 可设定自动开启或关闭射频信号，减少能耗 针对不同应用进行不同Qos保障
信锐无线AP系列
NAP-7600双频 IP 68 防护
无线控制器
毫秒级快速漫游 智能信道调整
接入AP 接入AP
智能功率调 整
智能负载分担
端到端的射频优化与QoS
交付更快速的企业级无线
国内最大的应用识别库，可对各种应用进行放行或者拒绝
交付更快速的企业级无线
• 通道化
将总体带宽细分通道化，可根据用户组、区域或应用进行划分；
•
限制/保证带宽
根据用户或应用的重要性，通道可设置为带宽限制或带宽保证；
速度优化：
射频优化，提升无线网络品质 协议栈优化，让业务速度倍增 多播优化，助力电子书包场景
自助安全配置：
用户自助完成802.1x、证书等 高级配置 自动实现用户与终端绑定
业务识别：
应用流量精准识别，让业务更有 序 业务流控，让核心业务得到保障
访客二维码认证
信锐学校客户典型应用