專業(yè)為學(xué)校提供無線wifi覆蓋，無線ap覆蓋，學(xué)校不用投資一分錢。1709-8906-114唐經(jīng)理。

學(xué)校|校園|高校無線wifi覆蓋的需求分析

背景：

無線校園網(wǎng)建設(shè)已成為高校步入現(xiàn)代化校園的一個重要指標(biāo)。高校教職工和學(xué)生總數(shù)規(guī)模大，上網(wǎng)人員相對密集，傳統(tǒng)的解決方案是采用教育網(wǎng)專線，但因其布線復(fù)雜、成本高、速度慢、網(wǎng)絡(luò)安全性較低而越來越無法滿足校園網(wǎng)的建設(shè)需求，而這些通過無線校園網(wǎng)建設(shè)都能得到很好地解決。

校園網(wǎng)用戶多、環(huán)境復(fù)雜，如校園內(nèi)戶外公共區(qū)域覆蓋、局部開放的室內(nèi)大環(huán)境如大型公共教室、圖書閱覽室等無線覆蓋、如教學(xué)辦公樓、宿舍區(qū)等房間多、用戶分散的樓宇的無線覆蓋等。這些迫切的需求都可以通過無線校園網(wǎng)的建設(shè)，找到的解決途徑。

訴求點：

1、網(wǎng)絡(luò)安全。高校教育涉及各種教學(xué)應(yīng)用系統(tǒng)、OA辦公系統(tǒng)、學(xué)術(shù)資源、專業(yè)數(shù)據(jù)庫，一旦接通網(wǎng)絡(luò)這些都將成為網(wǎng)絡(luò)黑客的攻擊對象。數(shù)據(jù)丟失、訪問、惡意攻擊等網(wǎng)絡(luò)行為不僅會造成教學(xué)資源的丟失，甚至影響正常的教學(xué)秩序，帶來不可估量的損失。因此，網(wǎng)絡(luò)安全是校園網(wǎng)建設(shè)首要考慮的問題。

2、高速的無線網(wǎng)絡(luò)。高校單位面積人口密度較大，上網(wǎng)人員相對密集，對網(wǎng)絡(luò)的需求也相對較大，這對無線網(wǎng)絡(luò)的要求也更高。而學(xué)校教學(xué)應(yīng)用系統(tǒng)、辦公系統(tǒng)、專業(yè)學(xué)術(shù)數(shù)據(jù)庫、電子圖書館等的使用，都需要快速的無線網(wǎng)絡(luò)作為支撐。

3、教學(xué)園區(qū)無線全覆蓋。高校教學(xué)辦公樓較多，學(xué)生宿舍房間較多，此外還有圖書館、體育館、各種活動中心、學(xué)生食堂等建筑，要實現(xiàn)教學(xué)區(qū)內(nèi)部任何時間、任何地點都能實現(xiàn)高速無線接入，這就必須保證無線信號的無縫覆蓋、快速漫游，而且信號質(zhì)量高。

備注小結(jié)：

高校是一個人員高密集中的地區(qū)，各種教學(xué)工作、學(xué)術(shù)研究都在這里展開，隨著教育方式的變革和信息化建設(shè)，多媒體教育、專業(yè)數(shù)據(jù)庫、OA辦公等系統(tǒng)應(yīng)用越來越廣泛，要讓師生隨時隨地訪問這些資源，簡化師生獲取資源的方式，無線網(wǎng)建設(shè)勢在必行。同時，校園也是學(xué)生集學(xué)習(xí)、生活于一體的的場所，除了學(xué)習(xí)，學(xué)生仍然會有大量的社團(tuán)活動、演出活動、學(xué)術(shù)交流、迎新等活動，而隨著信息化的深入應(yīng)用，在這些活動中無線的需求也是越來越強(qiáng)烈。

學(xué)校|校園|高校無線wifi覆蓋面臨的挑戰(zhàn)

1、組織結(jié)構(gòu)復(fù)雜，用戶角色多種多樣，權(quán)限難以控制

高校經(jīng)過多年來的經(jīng)營發(fā)展職位分工更加明確，部門的職責(zé)也更加細(xì)化。如分管教學(xué)工作的教務(wù)處、分管學(xué)生工作的學(xué)生處、分管生活的后勤管理處等等，部門精細(xì)化的同時權(quán)限也必須精細(xì)化控制，各個部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。

2、盜用風(fēng)險高，攻擊手段多樣，內(nèi)網(wǎng)安全有威脅

不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行安全防御，無線信號因其自身特點，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號，對高校而言，IT資源就也是資產(chǎn)，難免會存在一定盜用賬號、接入的安全威脅。

3、終端應(yīng)用種類繁多，OA辦公帶寬資源被占用

在一定的無線帶寬情況下，學(xué)生運(yùn)行大量的P2P下載，視頻瀏覽等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨颊５南到y(tǒng)帶寬，造成無線帶寬的不合理利用，無線辦公和學(xué)習(xí)效率低下。

4、空中垃圾多，干擾嚴(yán)重，影響網(wǎng)絡(luò)穩(wěn)定性

無線網(wǎng)絡(luò)大多使用開放的2.4GHz頻段，工作在該頻段的設(shè)備很多，均會對無線設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，而一般高校均部署了運(yùn)營商的無線AP，該頻段可用的信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。

學(xué)校|校園|高校無線wifi覆蓋解決方案

一、便捷管理機(jī)制---MAC自動綁定

針對高校存在學(xué)生賬號一號多用的情況，采用用戶名和MAC綁定技術(shù)，有效的解決了學(xué)生一號多用增加訪問負(fù)載的情況。

二、安全策略：

1、精細(xì)化身份識別與授權(quán)管理

針對高校存在各個部門不同角色對象，對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)高校的不同部門（教務(wù)處/財務(wù)處/學(xué)生處），不同的終端（手機(jī)/電腦）、不同的用戶（老師/同學(xué)）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。

2、URL識別防止訪問

在高校內(nèi)部，員工和訪客通過無線訪問網(wǎng)絡(luò)，有可能會出現(xiàn)反問網(wǎng)絡(luò)的情況，給高校帶來安全風(fēng)險。針對于此深信服無線控制器內(nèi)置全國的應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進(jìn)行封堵和控制，從而提高高校網(wǎng)絡(luò)的安全性。

三、速度與穩(wěn)定性策略：

       1、優(yōu)化傳輸機(jī)制，協(xié)議棧加速

針對高?？赡艽嬖诟蓴_的無線網(wǎng)絡(luò)環(huán)境，采用信銳獨(dú)有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，只需在WAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，高校的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。

2、應(yīng)用識別防止流量占用

針對高校內(nèi)部移動終端多種多樣，學(xué)生運(yùn)行著各種應(yīng)用無法管控。信銳無線控制器內(nèi)置全國的應(yīng)用識別庫和URL庫，能自動識別高校無線流量類型和終端類型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對于高校重要的OA、郵件、財務(wù)等辦公系統(tǒng)進(jìn)行重點的帶寬保障，防止搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障企業(yè)正常的辦公網(wǎng)絡(luò)。