上海金融学院是一所以培养金融与经济管理人才为主的应用型本科院校。在移动应用需求急剧增多的背景下,学校希望通过无线校园网建设,为校园提供全部的无线局域网信号覆盖,提升教学与生活的便利性。
图 1 上海金融学院
总体目标
无线覆盖区域包括教学楼、保健中心、击剑中心、活动中心、文博楼、金宝楼、食堂等区域,实现全面覆盖。
实现网络有线、无线统一认证,网络中的所有终端认证网关统一上收到网络核心设备上,简化整体网络配置。
网络结构
RG-N18010作为网络核心交换机,同时作为统一认证网关;
无线网络部署实现全校覆盖;
部署SAM认证系统,实现有线无线统一认证;
SNC网关系统实现整网统一管理,VLAN部署、配置管理。
有线网络认证方式
有线网认证上收,可以带来接入交换机厂商脱绑、简化运维等好处,宿舍网采用802.1X认证,办公网采用Web认证或MAC认证。
基于接入设备端口划分不同的VLAN,实现用户间二层隔离,三层互通。
图 2 有线认证方式
无线网络认证方式
认证上收后,大大提升无线产品的转发性能,降低AC的压力,避免AC造成瓶颈,实现无线产品(AC、AP)的厂商脱绑、简化运维等。
图 3 无线认证方式
用户体验优化设计
通常,交换机会将所有http报文全部重定向到服务器,如360安全卫士、迅雷、QQ等也会被重定向,并进行WEB认证跳转。这样就导致eportal大量的WEB认证处理资源被浪费,最终无法为正常的认证用户提供服务(相当于拒绝服务攻击)。
锐捷利用非页面访问无法解析http脚本文件的特性,避免服务器收到非页面访问的http报文,实现对服务器的降噪功能。
图 5 web降噪
方案特点
集中认证网关
- 部署方式更简单,更灵活,更适合持续扩展,同时用户体验到更快上网速率
- 网关性能大幅提升,无线网络部署时,不再担心性能瓶颈问题
- 统一认证、统一安全策略,不存在与多套认证系统对接问题,方便管理
超大用户接入能力
- 核心交换机能够支持90000 双栈终端同时在线,1000个/S的终端上线速度,完全满足未来10年的网络演进。
优质上网体验
- Web降噪机制能够屏蔽非法认证报文,保护认证服务器免受攻击,保障用户上网认证体验,标准浏览器认证报文,放行通过;非法认证报文,被屏蔽拦截。
相关标签:
点赞
如果您对案例感兴趣,欢迎您给我们留言
我的姓名
我的手机号*
我的邮箱
公司名称
更多客户案例
-
辽宁对外经贸学院:光速升级,畅享无线新体验
辽宁对外经贸学院通过引入极简以太全光网络解决方案,解决了原有网络基础设施的多项瓶颈问题,实现了有线无线全覆盖、带宽提升及运维效率的显著提高,为学校的数字化转型提供了坚实基础
-
#交换机
-
#高教/职教
-
#辽宁省
-
-
锐捷网络携智算中心网络方案亮相2024通用人工智能算力论坛
2024通用人工智能算力论坛在京召开,锐捷网络展示其AI-Fabric解决方案,支持大规模GPU集群,优化带宽利用效率,并在高速光通信领域取得突破,助力AI产业发展。
-
#北京市
-
#云桌面
-
-
云桌面助力蚌埠市第二人民医院办公终端云化转型
蚌埠市第二人民医院通过部署锐捷三擎云桌面解决方案,解决了PC管理效率低、信息安全及软硬件兼容性等问题,实现了办公终端的便捷运维与统一管理,提升医疗服务效率。
-
#云桌面
-
#医疗卫生
-
-
云南现代职业技术学院构建全校3000点桌面一朵云助力教育数字化
云南现代职业技术学院采用锐捷网络三擎云桌面方案,实现全校机房统一云化管理,提升教学效率与管理运维水平,助力学校数字化与智能化升级。
-
#云南省
-
#云桌面
-
#高教/职教
-