上海金融学院是一所以培养金融与经济管理人才为主的应用型本科院校。在移动应用需求急剧增多的背景下,学校希望通过无线校园网建设,为校园提供全部的无线局域网信号覆盖,提升教学与生活的便利性。
图 1 上海金融学院
总体目标
无线覆盖区域包括教学楼、保健中心、击剑中心、活动中心、文博楼、金宝楼、食堂等区域,实现全面覆盖。
实现网络有线、无线统一认证,网络中的所有终端认证网关统一上收到网络核心设备上,简化整体网络配置。
网络结构
RG-N18010作为网络核心交换机,同时作为统一认证网关;
无线网络部署实现全校覆盖;
部署SAM认证系统,实现有线无线统一认证;
SNC网关系统实现整网统一管理,VLAN部署、配置管理。
有线网络认证方式
有线网认证上收,可以带来接入交换机厂商脱绑、简化运维等好处,宿舍网采用802.1X认证,办公网采用Web认证或MAC认证。
基于接入设备端口划分不同的VLAN,实现用户间二层隔离,三层互通。
图 2 有线认证方式
无线网络认证方式
认证上收后,大大提升无线产品的转发性能,降低AC的压力,避免AC造成瓶颈,实现无线产品(AC、AP)的厂商脱绑、简化运维等。
图 3 无线认证方式
用户体验优化设计
通常,交换机会将所有http报文全部重定向到服务器,如360安全卫士、迅雷、QQ等也会被重定向,并进行WEB认证跳转。这样就导致eportal大量的WEB认证处理资源被浪费,最终无法为正常的认证用户提供服务(相当于拒绝服务攻击)。
锐捷利用非页面访问无法解析http脚本文件的特性,避免服务器收到非页面访问的http报文,实现对服务器的降噪功能。
图 5 web降噪
方案特点
集中认证网关
- 部署方式更简单,更灵活,更适合持续扩展,同时用户体验到更快上网速率
- 网关性能大幅提升,无线网络部署时,不再担心性能瓶颈问题
- 统一认证、统一安全策略,不存在与多套认证系统对接问题,方便管理
超大用户接入能力
- 核心交换机能够支持90000 双栈终端同时在线,1000个/S的终端上线速度,完全满足未来10年的网络演进。
优质上网体验
- Web降噪机制能够屏蔽非法认证报文,保护认证服务器免受攻击,保障用户上网认证体验,标准浏览器认证报文,放行通过;非法认证报文,被屏蔽拦截。
相关标签:
点赞
如果您对案例感兴趣,欢迎您给我们留言
您的姓名
您的手机号*
您的邮箱
公司名称
更多客户案例
-
福州至诚学院携手锐捷智慧教室,以学习者为中心,打造应用型创新课堂
在锐捷智慧教室环境的支撑下,教学的开展更以解决问题为中心,改变以教师为中心的传统教学模式,使学生从“黑板+PPT”的教学形态中解放出来。大大提高教学中的师生互动频率,让课堂“活起来”。
-
#智慧教室
-
-
数字化引领绿色未来!锐捷云桌面助力长春龙嘉国际机场提质增效
长春龙嘉国际机场在终端能耗管理中,采用新科技、低能耗的云桌面终端替代PC终端。锐捷IDV云桌面为业务保驾护航大幅降低了电能消耗,实现了节能减排,推进绿色机场建设。
-
#云桌面
-
#交通
-
#吉林省
-
-
重新定义中小网络,“一机一网”解决方案重磅来袭
面对不同行业场景中小网络问题,锐捷推出“一机一网”解决方案,满足中小园区网络快速安全接入、部署简单便利的需求,又能支持智能运维,大大降低运维复杂难度。
-
#交换机
-
-
1个月完成1000家门店网络升级 “对症”老百姓大药房规模化门店网改痛点 锐捷网络出“奇药”
连锁药企面对激烈竞争,数字化应用、AI、多业态、互联网+成为发展方向,同时监管机构,等对信息化要求逐步提升。锐捷网络与行业金牌合作伙伴以路由器+独立AP实现连锁门店的网络稳定运行及无线全覆盖,并通过支持店员购销存APP+顾客无线服务,支撑老百姓大药房的数字化智能门店发展
-
#无线
-
#医疗卫生
-