昂科校园无线网络解决方案

校园无线网络需求分析

在教育信息化快速发展的今天,校园网已经成为校园生活的重要组成部分,是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起,在教育系统中具有重要的作用。目前,越来越多的学生拥有了笔记本电脑,他们渴望在教室、实验室、图书馆和室外广场等场地随时随地的接入互联网或校园内网,及时的获得所需的信息。而我们看到目前的传统有线网络还有着以下的局限性:

永远不够用的网络信息点

在教学楼、学生宿舍楼,学校图书馆等校园内,学生的数量多而密集,大量的学生、教师要求接入校园网络,于是有限的网络接口就变得炙手可热,甚至很多宿舍学生自己买了switch与之相连,导致满宿舍的网线错综复杂,不易管理。

无法及时获取信息
在校园内的开阔地点,如草坪、操场、学术报告厅等,学生们休息的时候想浏览网页;想上学校的BBS;想在网上视频点播,但却找不到网络信息点。

忙碌的图书馆管理员
学校图书馆是学生查阅资料相对比较集中的地方,学生需要在图书管理员处查询、借还各种图书,所以经常可以看到在图书管理员的计算机后面排着长长的队伍。

如果校园网中采用了无线网络接入,这一切都会发生翻天覆地的变化:教学楼、宿舍区的学生可通过带无线终端的设备(如:拥有Intel Centrino芯片的笔记本电脑)轻松联入校园网络,高达54 Mbps的传输速度,可满足师生浏览网页、文件传输等多种需求;课后、周末的时候,学生在草坪、操场等休憩场所随时随地进行网络音乐、视频的点播;图书管理员的工作也变得井然有序,学生使用自己随身携带的笔记本电脑联入学校图书管理系统,快速查找自己所需的资料,随时检查自己所借的图书是否已到了归还期,这一切让校园生活变得轻松而时尚。

典型校园无线网络解决方案

昂科无线校园网络物理分布图

无线网络安全和接入控制

无线覆盖实际是为教职工、学生以及学校访客提供一个移动访问网络的环境,在该移动环境中存在着多种类型的用户,从目前情况来看,主要有以下几种用户认证类型,如教师用户、学生用户、访客用户等。通过在AP上设置两个SSID,虚拟成两个WLAN系统,分别提供不同的认证方式(WPA和WEB+DHCP)。例如,对于安全性需求较高的校内用户,如教师等,可以通过WPA这种高安全的接入方式进行登录,以确保这类用户的信息不被窃取或监听。对于校外来访用户或安全级别较低的校内用户,如学生、访客可使用WEB+DHCP的方式登录,这种方式不需要在客户端安装任何软件,方便用户的使用,通过昂科无线网络控制器WNC AC2010的ACL功能控制这类用户只允许访问Internet和开放的学校资源。

用户管理和统一认证

方案中充分运用了昂科无线网络控制器WNC所提供的用户管理功能,对于校外的来访用户,网络中心可以为其在昂科WNC上增设帐号。对于校园有线网原有的用户,为方便在校用户的统一管理,这些用户的认证请求将由昂科WNC转发到校园网中心的原有的用户管理服务器上(如LDAP服务器),根据LDAP上用户信息来认证,网络管理员只需在LDAP上开通用户的无线网络使用授权即可,保证了帐号的同步和集中管理。

无线网络的监控

无线校园网一般由许多AP构成,它们的物理安装位置都比较分散。如何准确地监控每AP的运行状态是保证无线网络稳定运行的关键。昂科提供的无线网络管理系统WNMS是整体WLAN解决方案的重要组成部分,它不仅能集中配置各AP的参数和控制firmware升级,还能实时显示各AP的运行状态、负载情况、用户分布、AP安装地点、信道质量和故障历史等,当系统发生故障时,可以通过短消息、email等方式及时通知相关网络管理人员。

昂科无线校园网络解决方案在教育行业的优势

昂科系列无线网络产品在教育行业中久经考验
昂科在教育领域拥有非常丰富的无线校园网建设经验。先后实施过六十多所高校和中小学的无线校园网工程。昂科无线网络控制器WNC广泛应用于全国多个高校的无线网络中。

 
强大的技术支持团队
昂科经验丰富的技术支持力量能够在第一时间做出反映。确保用户无线网络稳定通畅的运行。

产品提供完善易用的操作界面,符合用户使用习惯
昂科相关无线产品均为从国内客户需求出发,全中文的配置管理界面便于信息中心的老师或相关网络管理员进行操作,大大降低操作门槛,提高工作效率。

提供全线的无线产品及完整的解决方案
昂科提供包括无线网络控制器、无线接入点、无线网络管理系统、无线计费与用户管理系统等全系列的无线产品,能全方面地确保学校无线网络的安全性、可靠性、可管理性。

完善的计费功能
昂科无线网络控制器拥有完善的计费机制,如:按时长、按流量、包月等等,能满足学校对计费的要求。同时还支持本地计费和远程计费。支持二级计费,可同时向两台计费服务器上传计费信息,以便满足学校的二次运营。

完善的用户管理体系
对于每所学校,可以独立管理用户;对于需要在全区各学校间漫游的用户,也可以使用统一的账号进行认证,从而全区各学校无线网络即彼此保持一定独立性,但又互相关联,成为一个统一的整体。

灵活的控制策略
支持基于用户的上网控制策略,能够对用户允许上网的时间段、所访问的网段、网络协议等进行控制,从而更有效的利用网络资源,实现了无线网络最大程度的服务于学校教学活动的目的。例如可以将用户设置成在某一时间段(8:00-17:30),只能访问指定的网站,不能使用某些端口(QQ、MSN,网络游戏),而在另一时间(星期六、天)可以使用任何网络资源。

多样的过滤措施
能够屏蔽非法及不良内容网站,使得网络真正成为师生学习和获取知识的最快捷的途径。

 
详细的日志记录
支持基于用户账号的日志记录功能,能够对用户的上网行为进行控制。

有效的设备监控
可以对学校内无线网络设备运行状态进行有效监控,当某些设备出现故障时,可以通过短消息、EMAIL等多种方式告诉管理,使之及时处理,从而保证了无线网络稳定的运行。