高校无线网络解决方案
Download
1 / 36

高校无线网络解决方案 - PowerPoint PPT Presentation


  • 168 Views
  • Uploaded on

高校无线网络解决方案. PRC-EDU SEVT. 2013/01. 内容安排. 终端发展趋势及高校无线网络现状. 当前的高校用户无线需求. 思科校园无线解决方案及设计要点. 为什么选择思科. Big. 移动改变一切. 77 亿的 Wi-Fi (a/b/g/n) 设备将在后续 5 年进入市场 .* 到 2015 年,会有 74 亿 802.11n 设备进入市场 .* 12 亿的智能手机会在后续 5 年涌入市场,约占到全部手持终端的 40%.* 智能手机每年以 50%+ 速率在增长 .**

loader
I am the owner, or an agent authorized to act on behalf of the owner, of the copyrighted work described.
capcha
Download Presentation

PowerPoint Slideshow about ' 高校无线网络解决方案' - taryn


An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -
Presentation Transcript

高校无线网络解决方案

PRC-EDU SEVT

2013/01


内容安排

终端发展趋势及高校无线网络现状

当前的高校用户无线需求

思科校园无线解决方案及设计要点

为什么选择思科


Big

移动改变一切

  • 77亿的 Wi-Fi (a/b/g/n)设备将在后续5年进入市场.*

  • 到2015年,会有74亿 802.11n 设备进入市场.*

  • 12 亿的智能手机会在后续5年涌入市场,约占到全部手持终端的40%.*

  • 智能手机每年以50%+ 速率在增长.**

  • 到2012年,50%以上的移动设备会只有wifi接口***

  • Source: *ABI Research, **IDC, *** Morgan Stanley Market

TIME


校园无线网络使用特点

任何地点

任何时间

任何设备


校园移动应用举例

教职员工

学生

管理者

访客

  • 访问学者使用网络

  • 家长使用网络

  • 无线视频监控

  • 园区安全

  • 新生入学

  • 校庆

  • 运动会

  • 网上办公

  • 在线研究

  • 远程授课

  • 科研研讨

  • 电子学习

  • 在线课程

  • 数字图书馆

  • 无线上网


教学区

教师办公区

室外园区/

公共服务区

场馆区

活动区

无线网络在教育行业的典型部署场景


校园网络面对的挑战

如何快速灵活的提供实时的网络接入,满足移动性设备爆炸式增长和移动业务的快速部署?

如何非常容易的决定任何用户、任何时间、任何方式、多少用户和设备可以快速的接入校园网?

如何可视化的管理校园网内的用户、设备和策略,无论用户在任何地方采用何种方式接入方式?

如何确保用户获得一致性的网络体验,无论用户在任何时间、任何地点、采取任何方式接入校园网络?

如何在不影响现有校园网络架构和业务应用的前提下,根据院方最新需求快速的扩展校园网络。

灵活性

访问控制

可视化管理

一致性体验

可扩展性


思科校园网有线无线一体化网络方案组成

无线AP

无线控制器

室内

统一接入控制器

UA3850

1600

Series

室外

园区控制器

WiSM2

5500

2600

Series

云控制器

ISE

PI

AnyConnect

Flex 7500/8500

3600

Series

集中的身份认证、管理和监测

MSE

体育场

Distribution Switches

接入交换机

1550

Series

3500p

Series

远程办公

Compact

2960-S

3750-X / 3560-X

4500E

6500 Series

600 Series


移动接入网络趋势

Pervasive IPv6, Early adopter 802.11ad

and New Spectrum

Wave 2 802.11ac,

HotSpot 2.0,

Virtual Workspace& VXI

Virtual Components, Wave 1 802.11ac, App Visibility & Control

BYOD, 3SS 802.11n, Unified Policy & Management, Cloud Controller

1SS and 2 SS 802.11n with Spectrum Intelligence

Controller and Coordinated Access Points

Unified Access

Autonomous Access Points

Unified Access

WLAN

WLAN

WLAN

2012

1997

2015

3 Years

15 Years


思科有线无线统一接入网络

  • Wired+Wireless+VPN

    最佳无线网络

    最佳交换网络

    应用可视化及控制AVC

    • 次秒级的收敛

      LAN Stateful Switchover

      LAN Non-Stop Forwarding

      WLAN Stateful Switchover

  • 部署灵活

    支持虚拟部署组件

    Secure Group Access

    智能操作

  • 统一策略

    Wired, Wireless, and VPN

    单位及个人网络设备

    整合移动设备管理MDM

  • 内容感知的控制

    Who, what, which, when, where, and how

    高级隔离

  • 用户服务

    用户登录自助服务

    简单的访客处理

    基于位置的服务

  • 统一管理

    • 通过单一界面可视化刮泥所有用户、设备、网络威胁、设备位置、策略及健康检查

  • 高效的操作

    智能故障排查

    自动报告生成

    IPv4 and IPv6 支持

  • 设备管理

    计划、部署、监控、故障处理, 补救、优化

统一策略

统一管理

统一网络


校园网大规模部署无线网络考虑因素

目标:建设一个可运营、可管理的校园无线网络

  • 高密度用户接入问题

  • 传统客户端和11n客户端混合存在问题

  • 2.4G和5G的频段选择问题

  • 射频干扰问题

  • 视频在无线中的传输问题

  • 基本网络接入安全问题

  • 减少广播域的问题

  • 为各院系广播单独的SSID

  • 和运营商合作的方式

  • 多种手机终端和平板电脑和无线网络的互操作问题

  • 和认证系统的结合问题

  • 对苹果Bonjour的支持和控制

  • 无线网络运维问题


思科统一无线接入网络创新

策略和网络管理

统一接入创新

芯片级的RF干扰探测、分类、定位和消除

CleanAir

芯片级的自动波束成形技术

ClientLink

Who? What? When? Where? How?

Radio Resource Management

自动的高级RF射频资源管理

ISE

(Control)

高级的无线网络视频功能支持

VideoStream

TrustSec - Secure Group Access

简单的用户和资源隔离– 不依赖与网络拓扑

Application Control & Visibility

自动识别、分析、优化网络应用

Stateful Switchover

次秒级的WLAN & LAN 收敛

Prime

(Visibility)

AnyConnect

永远在线的内容感知VPN连接


Cleanair
思科CleanAir技术

  • 业界唯一的芯片级智能频谱管理解决方案

现在

CleanAir 技术消除了射频干扰提升了信号稳定性和系统性能

之前

无线干扰降低了信号稳定性和系统性能

无线终端性能

空口介质质量

性能

空口介质质量

性能

思科CleanAir–提升无线信号稳定性和系统性能


Cleanair1
思科CleanAir技术:为什么如此独特?

  • 业界唯一的芯片级高分辨率的干扰检测、分类,主动消除干扰影响的解决方案

  • CleanAir 由专用 ASIC 芯片处理

  • 同时侦测Wi-Fi和非Wi-Fi 干扰源

  • A只能评估干扰对Wi-Fi 性能的影响

  • 当严重干扰发生时主动改变信道来规避影响

  • 将复杂的射频干扰问题简化为空气介质质量指数方便用户的理解

100

20

63

97

35

90

检测| 分类| 定位| 消除


Clientlink clientlink 2 0
思科ClientLink/ClientLink2.0 技术

  • 高级的波束成形技术提供无线客户端性能

现在

B通过波束成形将无线信号导向客户端,提升无线客户端性能,减少覆盖漏洞

之前

波束强度没有朝向客户端,降低无线客户端性能,形成覆盖漏洞

波束增强区域

无线客户端性能

802.11a/g (ClientLink)

802.11a/g/n (ClientLink 2.0)

802.11a/g (ClientLink)

802.11a/g/n (ClientLink 2.0)

Beam Forming

X

802.11n

802.11n

思科ClientLink—提升了无线信号稳定性和客户端性能


Clientlink
思科ClientLink技术: 为什么如此独特?减少覆盖漏洞和改善客户端连接性能

之前

Client-link 关闭

现在

Client-link 启用

无线客户端性能

高数据速率

低数据速率

思科ClientLink = 提升信号覆盖的可预测性和系统性能


Radio resource management
思科射频资源管理Radio Resource Management

  • 动态智能的射频管理简化 IT 运维

现在

动态射频管理

之前

手动射频管理

信道

简化射频管理

发射功率

信号覆盖

LWAPP

LWAPP

LWAPP

手动信道分配

手动发射功率调整

手动覆盖漏洞侦测和消除

动态智能信道分配

动态智能Dynamic 发射功率调整

动态智能Dynamic 覆盖漏洞侦测和消除

思科RRM—提升信号的可预测性和性能


Videostream
思科VideoStream技术

  • 保证在无线网络上视频交付的效果和在有线网络上相同

现在

视频流优先,系统资源预留,实现无线网络上的稳定可靠视频组播

之前

无法预留资源,视频和语音应用效果差,无线支持校园多媒体教学应用

College/University

校内赛事直播

校内赛事直播

教师

教师

视频教学

视频教学

思科VideoStream—提升系统稳定性和性能


Videostream1
思科VideoStream技术:为什么如此独特?

  • 优化的端到端无线组播方案

空口资源预留防止过载

视频流优先

无线接入点完成组播到单播的转换

Live Sporting Event

High Priority Event

Classroom Event

Multicast Stream

VIDEONOTAVAILABLE

UNICAST STREAMS

WLC

AP

AP

AP

经过第三方测试验证,性能高于竞争对手两倍,且比竞争对手节省30倍有线带宽


Trustsec secure group access
思科TrustSec & Secure Group Access

  • 支持多种选项的策略和隔离:

  • VLANs – L2隔离

  • Downloadable ACL (wired) or Named ACL (wireless) – L2,L3,L4 隔离

  • Secure Group Access –L2,L3,L4 隔离的用户和资源– 不依赖于网络拓扑

之前

基于Interface接口的隔离

现在

基于用户的隔离

VLANS

dACL or Named ACL

Secure Group Access

L2 Segmentation

Finance Policy

Employee

ACL

IP/Port Any

Security Group Tag

Finance

Remediation

Physician Policy

IP/Port Restricted

Contractor

Guest

Employees

Doctor

VLAN 4

VLAN 3

Secure Group Access:

SXP, SGT, and SGACL

IP Subnet

思科SGA—高效的安全接入方式


Cisco s trustsec secure group access
Cisco’s TrustSec & Secure Group Access

现在

基于用户和资源的隔离

之前

基于Interface接口的隔离

单个用户

允许访问

资源

Doctors

D1(10.156.78.100)

S1(10.10.24.13)

Patient Records

D2

S2 (10.10.28.12)

D3(10.156.54.200)

Finance

EmailIntranet

S3 (10.10.36.10)

D4

简单简单的ACL创建

简单简单的ACL管理

简单SGA 提供了基于用户和资源的隔离—不依赖于网络拓扑

D5(10.156.100.10)

IT Admins

S4 (10.10.135.10)

D6

Finance

思科SGA—高效的安全接入方式


思科应用可视化及控制AVC

现在

网络基于应用识别- NBAR2Deep Packet Inspection and App ID

  • 识别、分析、优化应用流量

之前

应用查看和控制基于防火墙

Wireless LAN Controller

Real Time

Visibility to the port level interaction but not the applications running within the port

Interactive

Non-Real Time

Improved

Visibility &

Control

Background

Traffic

HTTP = 75%

SMTP = 15%

FTP = 2%

Telnet = 1%

SNMP = 3%

NBAR2 LIBRARY

Deep Packet inspection

POLICY

Packet Mark and Drop

First

Generation

Firewall

查看、控制和故障排查– 最终用户应用体验

FW L4 Session 可视化及控制

思科WLAN AVC 和网管提供了最佳的应用可视化及控制


当校园网用户抱怨网络应用有问题时?!!!

用户

网管人员

究竟是什么问题

网络太慢,我不能进行任何工作!

我看不到网络有任何问题

ping?

show ip route?

traceroute?

show interface?

用户

网管人员


基于用户应用的可视化管理和控制

基于用户应用的流量监测及可视化管理,分析和报告目前网络中的应用情况,

为整体网络管理和用户故障排查提供可靠依据.

有人在使用BT下载

bittorrent rtp

gtalk

netflix

skype

webex


Stateful switchover
思科Stateful Switchover

  • WLAN和LAN次秒级的恢复和收敛

AFTER

WLAN & LAN 次秒级的恢复和收敛

之前

WLAN & LAN 恢复和收敛时间很长

提供关键业务支持

N+1 Redundancy

High Availability

AP

State Sync

AP Failover

AP Resiliency

WLAN次秒级的恢复和收敛

LAN次秒级的恢复和收敛

WLAN 30+ 秒恢复和收敛

LAN次秒级的恢复和收敛

思科SSO—提升网络可预测性


Anyconnect
思科AnyConnect技术

  • 业界唯一的基于内容感知和持久性的安全连接

现在

可管理的永远在线的安全连接

之前

无法管理设备— 存在安全风险并缺乏访问手段

移动应用用户

高度集成,易用

访问控制

数据丢失保护

思科AnyConnect—永远在线的安全连接


一体化网络可视管理--简化校园网络管理有线和无线客户端故障排查

用户由于无法连接无线网络访问校园网络,打信息中心支持电话获取帮助。IT管理人员通过网管远程故障排查。

  • 搜索用户名

  • 识别客户端关联在有线还是无线网络上

  • 显示该用户关联或非关联的终端设备

  • 采用自动客户端故障排查工具和流程查找问题所在

  • 问题解决

Step by Step Recommendations

提供针对IPv4/IPv6双栈用户的可视管理及故障排查



思科是无线行业技术领导者

Wifi联盟主席Chairman:

Cisco Systems: Andrew Myles

RFC 5415/5416: CAPWAP协议编写者

Cisco Systems: Peter Ecclesine

802.11 802.11g 802.11a 802.11n 802.11i 802.11e 802.11r 802.11aa 802.11

规范核心制定者

Cisco Systems: Joseph Salowey ,Hart Brian, Reza Hedayat,Herbert Ruck, Andrew Myles, Peter Ecclesine,Dave Stephenson, Rohit Suri, Thomas Allan


思科是无线行业市场的领导者

2012年Q2全球无线产品最新市场份额报告

Others: $152.8M, 17.2%

Ruckus: $37.0M, 4.2%

Motorola: $38.7M, 4.4%

HP: $56.4M, 6.4%

Cisco: $498.0M, 56.1%

Aruba: $104.2M, 11.7%

数据来源:Dell’Oro


思科是教育行业无线市场的领导者

Cisco’s Diverse Experience Spans all Verticals

  • Cisco’s Vertical Penetration

  • 74%—Manufacturing

  • 82%—Education

  • 73%—Energy/Utilities

  • 59%—Retail

  • 79%—Healthcare

  • 65%—Transportation

  • 59%—Financial/Insurance

  • 76%—Hospitality

US Universities51 of Top 52

Global Retailers14 of Top 20

思科在北美教育行业无线网络系统中占据82%的份额,北美最大的52家大学中有51家采用了思科的无线网络产品和解决方案

US Hospitals9 of 14 Top US

US Manufacturers10 of Top 10





思科是移动无线市场的领导者

WLAN 市场领先者

  • 90%的无线终端和思科无线网络高度兼容

  • 拥有 300,000+ 无线网络用户

  • 部署 1200 百万无线接入点

  • 96% 财富1000强选择思科WLAN

  • 83% 财富1000强部署思科802.11n产品

  • 9 of 10 财富100 强金融机构选择思科无线网络产品和解决方案

WLAN业界领头羊

  • 被Gartner连续 7+年评为WLAN市场领导者

  • 15+ 年 WLAN 研发经验

  • 无线标准的制订和推动者,50+ IEEE 802.11 成员

  • 1000+ 无线技术专家/研发人员

  • 拥有最多的相关专利


ad