无线校园网络解决方案

3 强健的网络安全特性

为了向学校提供强健安全的无线校园网，傲天动联在关系到网络安全的各个层面均提供强健丰富的安全特性。在用户接入安全方面，傲天动联提供802.1x 接入认证、PSK 认证、MAC 接入认证以及在校园网中常用的portal 认证等。通过AAA 服务器与无线控制设备的有机结合，傲天动联可为用户提供基于用户角色的策略控制，这其中包括对用户的QOS 特性、应用访问权限及无线漫游特性等参数的管理和控制。在无线用户数据安全方面，傲天动联提供 WEP、WPA、WPA2 及WAPI 在内的强健的无线网络加密功能，为无线用户提供不同级别的数据安全保障，满足校园无线网络各种应用对数据安全的要求。在无线网络环境安全方面，傲天动联智能无线接入点可同时工作在无线接入点和无线监视器的模式。同时，傲天动联还提供完善的WIDS 功能，帮助网络管理者及时发现并响应网络中存在的Rogue AP 和AD Hoc 主机等不安全因素，并可有效防护发生在无线网络中的DOS 攻击。由此提供更完善、更安全的校园网络应用环境。

4 网络的可靠性与可用性

采用傲天动联WLAN解决方案的WLAN系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高WLAN网络的可用性。

通过AC设备与AP之间进行CAPWAP隧道通信完成AP集中管理 与集中配置的功能.AC可以将AP配置与固件升级操作完全自动化的下发任务到AP这极大的降低了运维成本运维难度和人员的管理工作量为了确保WLAN体系的可靠性 预防因WLAN单点故障而导致的业务中断.AUTELAN AC提供了WLAN DSR动态业务及冗余备份技术DSR基于AUTELAN无限控制器AC N+1备份技术.最终实现切换中用户业务不中断.不需重新认证 计费不中断 对AAA应用透明.

5 加速投资回报的可运营网络

针对现代化校园网对节能环保的切实需求，傲天动联推出全系列采用独特环保理念设计的交换机。得益于傲天动联独具特色的动态功率管理特性，该系列交换机在保持性能无损的情况下可根据自身运行情况、端口工作状态、线缆的长度和质量等多种因素自动调整供电功率，由此提供比同类型传统以太网交换机降低约30%的超低功耗。同时，基于无噪音设计的接入层和汇聚层交换机更适合部署在学生和教师公寓等对环境噪音质量要求很高的生活场所。由此为校营造安静和谐的运营环境。借助于全系列环保节能型产品傲天动联可为学校打造绿色环保、经济节能的有线、无线一体化整网运营解决方案，并加快校园网络的投资回报。

6 最具时效的网络管理手段

针对网络中部署的无线接入点，傲天动联提供集中化的零配置管控能力，允许所有接入点自动发现并与控制设备关联，并提供对接入点的配置信息和软件版本进行自动更新和升级。由此，最大限度减少网络管理人员对无线接入点的维护工作量。为了解决大规模无线网络部署所面临的分布于各种复杂环境下的无线接入点设备供电问题，傲天动联全系列无线接入点均提供基于802.3af 标准的以太网供电(POE)支持。由此，学校可以使用POE 供电设备为广泛分布的无线接入点进行集中供电，有效解决在各种环境下部署无线接入点时的电源引入问题，提高部署灵活性、减少部署时间并降低部署成本。同时，通过配合使用傲天动联的POE 供电交换机，网络管理者还可以实现对无线接入点工作状态及其耗电情况等方面的远程检测或调整。对于每一个在网络中部署的设备，傲天动联均提供内置于设备的可视化中英文WEB 网管系统。基于该网管系统用户可获得基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工作。针对整个网络所有设备的集中化管理需求，傲天动联提供全面集成有线、无线管理能力的AuteView 智能融合一体化网络级大型网管平台。AuteView 是一个将有线和无线网络管理特性完美融合开发而成的开创性网管平台，除向用户提供风格完全一致的有线、无线网络管理操作手段和全特性的有线、无线管理套件，还提供全面的网络性能、事件、日志和趋势分析能力。借助于AuteView 丰富强大的管理和分析特性，网络管理员只需操作一套软件即可顺利完成对整体网络的部署、管理和优化，还可快速定位并帮助解决网络中产生的故障。这极大简化了网络维护的复杂性，并有效降低网络运营成本。

7 无缝支持802.11n 演进的WLAN 转发架构

傲天动联所有无线控制设备均采用业界领先的智能分布式WLAN 交换架构进行开发。该交换架构通过改进传统完全集中式的WLAN 交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统完全集中式的 WLAN 交换技术中，所有的数据流量都要集中到WLAN 交换机或控制器处做统一的数据交换。因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN 交换机或控制器无法正常工作，导致整个网络瘫痪。当前，主流的 WLAN 接入技术802.11g 最快速率仅为54 M。因此，传统WLAN 交换技术中的性能问题尚未充分暴露出来，而在不久的将来当下一代高速无线网络技术802.11n大规模使用时，传统WLAN 交换技术中的这一问题将会变得突出而无法解决。802.11n 技术最高支持600M 的接入速率，假设一个WLAN 交换机或控制器在有200 只802.11n AP 接入时，它的WLAN 交换量以达到120G，这一数字远远超过目前绝大多数WLAN 交换设备的最高处理能力。针对以上问题，傲天动联提出了智能分布式 WLAN 交换架构技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。这样大大减小了WLAN 交换设备的负荷，避免了WLAN 交换设备成为网络中的瓶颈。采用基于智能分布式 WLAN 交换架构技术理念的傲天动联一体化无线校园网解决方案，可以保证网络未来业务及规模的扩展。并且，事实证明傲天动联基于智能分布式WLAN交换架构的WLAN 解决方案将成为下一代无线网络(802.11n)最可行的解决方案。这将极大的保护了学校的网络投资，并减小投资风险。

8 满足多业务融合的软硬件平台

AuteX 系列无线控制器是傲天动联公司为网络运营者交付的全特性无线网络控制和管理设备。全系列产品采用先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台，并配合傲天动联自主研发的AuteWare 开放式操作系统平台开发而成。借助于先进的软、硬件产品设计，AuteX 系列无线控制器除提供无线用户接入、无线设备管理、无线实时语音、无线视频传送、无线快速漫游等全面无线业务能力外，还可提供高性能的NAT、VPN、基于DPI 的应用控制、带宽管理等丰富业务特性。同时，傲天动联AuteX 系列无线控制器还提供基于芯片级别的IPv6 业务特性，可对IPv6数据报文进行硬件级的高速转发，加速各种基于IPv6 的业务处理能力。基于先进的硬件平台和完全自主研发的开放软件平台，傲天动联还可根据学校的具体需求提供灵活的定制服务，满足学校日益丰富的业务发展需要。

9 服务质量的保障

基于DPI技术的流量管理.应用层基于真正的应用识别的QoS与管理 P2P 控制数据、语音、视频共存.基于应用层的流量监控与趋势分析.隔离安全隐患 基于使用方式的记帐.设备本事支持802.11e-WMM 支持移动终端省电模式.支持WMM与802.11p DSCP TOP位映射.多种队列机制的支持.以完备的QOS机制以满足校园网络的服务质量.

总结

综上所述，得益于对教育行业网络建设及应用需求的深刻理解，并借助完全自主研发的全系列产品，傲天动联将可为教育行业用户提供独具行业特色的一体化网络解决方案。该解决方案充分满足教育行业用户对现代化教育网络在技术先进性、可扩展性、安全性、稳定性、可运营、可管理方面的严格要求。并必将有助于推动教育行业信息化建设的深入发展，从而对学校教学模式、教学理念及教学管理产生深远的影响。目前，傲天动联一体化校园网解决方案已经在北京工业大学、南京农业大学、大连交通大学、河南科技大学、江苏工业学院、徐州工业职业技术学院等多家教育行业客户中得到广泛应用，并由于良好的应用表现，得到广大客户的一致认可。