上海金融学院是一所以培养金融与经济管理人才为主的应用型本科院校。在移动应用需求急剧增多的背景下,学校希望通过无线校园网建设,为校园提供全部的无线局域网信号覆盖,提升教学与生活的便利性。
图 1 上海金融学院
总体目标
无线覆盖区域包括教学楼、保健中心、击剑中心、活动中心、文博楼、金宝楼、食堂等区域,实现全面覆盖。
实现网络有线、无线统一认证,网络中的所有终端认证网关统一上收到网络核心设备上,简化整体网络配置。
网络结构
RG-N18010作为网络核心交换机,同时作为统一认证网关;
无线网络部署实现全校覆盖;
部署SAM认证系统,实现有线无线统一认证;
SNC网关系统实现整网统一管理,VLAN部署、配置管理。
有线网络认证方式
有线网认证上收,可以带来接入交换机厂商脱绑、简化运维等好处,宿舍网采用802.1X认证,办公网采用Web认证或MAC认证。
基于接入设备端口划分不同的VLAN,实现用户间二层隔离,三层互通。
图 2 有线认证方式
无线网络认证方式
认证上收后,大大提升无线产品的转发性能,降低AC的压力,避免AC造成瓶颈,实现无线产品(AC、AP)的厂商脱绑、简化运维等。
图 3 无线认证方式
用户体验优化设计
通常,交换机会将所有http报文全部重定向到服务器,如360安全卫士、迅雷、QQ等也会被重定向,并进行WEB认证跳转。这样就导致eportal大量的WEB认证处理资源被浪费,最终无法为正常的认证用户提供服务(相当于拒绝服务攻击)。
锐捷利用非页面访问无法解析http脚本文件的特性,避免服务器收到非页面访问的http报文,实现对服务器的降噪功能。
图 5 web降噪
方案特点
集中认证网关
- 部署方式更简单,更灵活,更适合持续扩展,同时用户体验到更快上网速率
- 网关性能大幅提升,无线网络部署时,不再担心性能瓶颈问题
- 统一认证、统一安全策略,不存在与多套认证系统对接问题,方便管理
超大用户接入能力
- 核心交换机能够支持90000 双栈终端同时在线,1000个/S的终端上线速度,完全满足未来10年的网络演进。
优质上网体验
- Web降噪机制能够屏蔽非法认证报文,保护认证服务器免受攻击,保障用户上网认证体验,标准浏览器认证报文,放行通过;非法认证报文,被屏蔽拦截。
相关标签:
点赞
如果您对案例感兴趣,欢迎您给我们留言
我的姓名
我的手机号*
我的邮箱
公司名称
更多客户案例
-
从光伏车间到啤酒仓储:三家智造企业的生产网络升级,都选了这张 “彩光网”
锐捷极简以太彩光方案为光伏、光电智造、食品饮料等行业提供高可靠、高带宽、柔性可扩展的工业网络解决方案,助力天合光能、三优光电、蓝贝酒业等企业突破传统网络瓶颈,实现生产数字化升级。通过无源架构、光纤入室与智能运维,显著提升稳定性与运维效率,支撑工业4.0时代智能制造核心场景。
-
#交换机
-
#制造业
-
-
考点建设不发愁!岳阳县教体局的国产化考场方案,合规又高效!
岳阳县教体局通过部署锐捷TCI云桌面解决方案,实现国产合规计算机教室建设与标准化考场部署,支持信息科技学业水平考试离线环境与日常教学一键切换。方案具备集中管理、一室多用、稳定流畅等特点,有效提升教学与考试管理效率,助力教育信息化转型。
-
#云桌面
-
#湖南省
-
#普教
-
-
GPU虚拟化助力开学季:打造灵活算力、无界实训创新教学模式
辽宁工业大学虚拟仿真实训中心采用锐捷vGPU云桌面解决方案,通过弹性算力分配与全域接入能力,解决高成本、高风险及高复杂度的工科实践教学难题。该方案支持多学科并发实训,提升资源利用率与运维效率,助力产教融合与绿色校园建设,为高校教育数字化转型提供实践范式。
-
#高教/职教
-
#云桌面
-
#辽宁省
-
-
三台县教体局城域网安全建设实践,助力教育数字化安全升级
三台县教体局通过部署锐捷Z系列下一代防火墙与EG-E系列智能安全网关,构建教育城域网主动防御体系,实现终端精准溯源、威胁实时阻断与极简运维,有效保障10万师生网络安全与业务体验,为教育信息化提供可靠安全基石。
-
#安全
-
#普教
-
#四川省
-