地址:上海市一二八紀(jì)念路968號萬達(dá)廣場一號樓20層
網(wǎng)站編輯:譽皇通訊 │ 發(fā)表時間:2017/10/22 12:56:00
對于培訓(xùn)機構(gòu)來說,數(shù)據(jù)傳輸穩(wěn)定可靠是學(xué)校開展各項網(wǎng)絡(luò)教學(xué)事務(wù)的保障,一旦數(shù)據(jù)傳輸動蕩或緩慢,會導(dǎo)致遠(yuǎn)程和視頻教學(xué)質(zhì)量降低。同時,業(yè)務(wù)的運行緩慢還會導(dǎo)致學(xué)校老師和工作人員,比如財務(wù)、人力資源等部門工作效率的下降。
另外,提高生源數(shù)量,穩(wěn)固或者加強自身的培訓(xùn)地位,是學(xué)校最關(guān)心的問題之一。因此,通過互聯(lián)網(wǎng)達(dá)到宣傳自身的目的,成為了第一驅(qū)動力。
此外,隨著越來越多的師生擁有智能終端,有線網(wǎng)絡(luò)很難滿足師生靈活上網(wǎng)的需求;擁有穩(wěn)定快速方便的無線網(wǎng)絡(luò),成為師生們的宿愿。
基于此,學(xué)校對網(wǎng)絡(luò)的需求主要有以下幾個方面:
穩(wěn)定:業(yè)務(wù)運行永續(xù)不中斷;
高速:關(guān)鍵業(yè)務(wù)信息,如視頻會議,遠(yuǎn)程教學(xué)順暢進(jìn)行;
易操作管理:網(wǎng)絡(luò)管理省時省力,減少網(wǎng)管人員投入;
方便使用:學(xué)校內(nèi)隨時隨地可接入無線上網(wǎng),并且可區(qū)分不同人員的上網(wǎng)權(quán)限;
營銷推廣:可通過無線網(wǎng)絡(luò)推廣公眾號或者APP。
銳捷睿易培訓(xùn)機構(gòu)網(wǎng)絡(luò)解決方案
面對培訓(xùn)機構(gòu)對網(wǎng)絡(luò)的需求和目前所處現(xiàn)狀,要想建造一個穩(wěn)定、快速、易操作管理和方便使用的網(wǎng)絡(luò),需要從網(wǎng)絡(luò)的根本組成及影響這些訴求的因素出發(fā),逐一周詳考慮才能解決根本問題。
經(jīng)過深入分析,以下五個方面是影響培訓(xùn)學(xué)校訴求難以達(dá)成的主要因素,即:
1.設(shè)備本身軟硬件設(shè)計因素;
2.網(wǎng)絡(luò)架構(gòu)沒有統(tǒng)一規(guī)劃;
3.業(yè)務(wù)數(shù)據(jù)各自為政;
4.運維和管理難以統(tǒng)一;
5.營銷推廣舉步維艱。
銳捷睿易培訓(xùn)機構(gòu)網(wǎng)絡(luò)解決方案將從以上幾個方面來滿足培訓(xùn)機構(gòu)的網(wǎng)絡(luò)需求,這也是本方案設(shè)計的初衷。
整體方案架構(gòu)
銳捷睿易培訓(xùn)機構(gòu)網(wǎng)絡(luò)解決方案
可靠性設(shè)計
有些學(xué)校師生,由于學(xué)校沒有部署無線網(wǎng)絡(luò),就自行安裝無線路由器,導(dǎo)致有線網(wǎng)絡(luò)用戶可能獲得錯誤的IP地址,而出現(xiàn)業(yè)務(wù)中斷。方案中將接入交換機開啟DHCP SNOOPING功能,屏蔽非法DHCP服務(wù)器,保證員工獲得正確的IP地址。
高速性設(shè)計
總分結(jié)構(gòu)業(yè)務(wù)順利開展
銳捷網(wǎng)絡(luò)RG-NBR-E系列產(chǎn)品是業(yè)內(nèi)首家實現(xiàn)對VPN隧道和隧道內(nèi)流量做可視化管理技術(shù),使用戶對VPN連接狀況和業(yè)務(wù)流量一目了然;此外,RG-NBR-E系列產(chǎn)品還可以對VPN隧道內(nèi)流量進(jìn)行流控,保障VPN內(nèi)視頻會議系統(tǒng)順暢使用。RG-NBR-E系列產(chǎn)品最多支持1000路IPSECVPN或500路SSLVPN同時在線。
保障關(guān)鍵業(yè)務(wù)帶寬 資源按需分配
精準(zhǔn)識別P2P應(yīng)用、流媒體、企業(yè)辦公系統(tǒng)等30幾類、1500多種應(yīng)用,可以實現(xiàn)對網(wǎng)絡(luò)帶寬資源的全面、精細(xì)管控,通過智通的流量管理手段,讓帶寬空閑時充分利用、帶寬緊張時按需要分配,確保關(guān)鍵業(yè)務(wù)跑上高速。
運維管理設(shè)計
傳統(tǒng)設(shè)備采用命令行的方式對網(wǎng)絡(luò)設(shè)備逐臺進(jìn)行配置升級,命令難記,且容易打錯。
本次方案采用CMS集中管理平臺,運維人員可以通過其對所有分支設(shè)備進(jìn)行遠(yuǎn)程狀態(tài)查看,配置下發(fā),批量升級,一步到位。
無線網(wǎng)絡(luò)設(shè)計
無線應(yīng)用場景
學(xué)校內(nèi)部環(huán)境多變,寬敞的教室,密集的辦公室等等,需要不同性能和適用場景的AP相結(jié)合來進(jìn)行無線全覆蓋,并且保證無干擾。
對于辦公室場景,可以采用墻面部署方式。將RG-RAP100替換原有有線接線板,部署在室內(nèi)的RG-RAP100,可以保證辦公室內(nèi)無線覆蓋。同時,可以動態(tài)調(diào)節(jié)RG-RAP100的信號強度,避免信號間干擾。
對于教室,過道等公共區(qū)域,無線上網(wǎng)人數(shù)相對較多,空間大,可以采用穿透力和覆蓋范圍廣的RG-RAP220實現(xiàn)無線覆蓋,減少AP的使用,從而避免同頻干擾所導(dǎo)致的用戶無法上網(wǎng)的問題。
無線控制器采用集群的方式部署在總部,可以跨互聯(lián)網(wǎng)完成對所有支點所有AP設(shè)備的管理工作。
高智能無線體驗
終端公平訪問
銳捷RAC系列無線控制器協(xié)同銳捷無線接入點為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間,極大的解決了因終端無線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無線上網(wǎng)延時大、速度慢、AP整機性能低下的問題,有效的提升了低速終端的性能,保證用戶無論使用何種類型的終端,都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗。
非公平訪問 公平訪問
基于用戶、流量的智能負(fù)載均衡
在高密度無線用戶的情況下,RG-RAC智能實時的根據(jù)每個關(guān)聯(lián)的AP上的用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入服務(wù),平衡接入負(fù)載壓力,提高用戶的平均帶寬和QoS,提高連接的高可用性。銳捷無線不僅能實現(xiàn)基于用戶、流量的智能負(fù)載均衡,而且還能實現(xiàn)基于頻段的負(fù)載均衡。大多數(shù)Wi-Fi設(shè)備缺省使用2.4GHz頻段,而5GHz頻段上(802.11a/n/ac)卻能獲得更大的吞吐性能?;陬l段的負(fù)載均衡,使支持雙頻的用戶終端優(yōu)先接入5GHz頻段,在不增加成本的前提下,能夠增加大約30-40%的帶寬利用率,保證了用戶的無線上網(wǎng)高速體驗。
智能負(fù)載前 智能負(fù)載后
智能射頻管理
銳捷網(wǎng)絡(luò)RAC系列無線控制器可控制AP對無線網(wǎng)絡(luò)進(jìn)行按需射頻掃描,可掃描無線頻段與信道,識別非法AP和非法無線網(wǎng)絡(luò),并向管理員發(fā)出警報,以便對高安全性的環(huán)境提供全天候保護。同時,銳捷網(wǎng)絡(luò)無線控制器可實時控制AP的射頻掃描功能,進(jìn)行信號強度和干擾的測量,并根據(jù)軟件工具動態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配,以使覆蓋范圍和容量最大化。
邊緣智能感知
傳統(tǒng)“瘦AP+無線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu),無線數(shù)據(jù)流經(jīng)AP再到無線控制器進(jìn)行集中轉(zhuǎn)發(fā),這就會存在當(dāng)無線控制器發(fā)生故障宕機后,AP無法正常工作的問題,導(dǎo)致整個無線網(wǎng)絡(luò)癱瘓。而銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù),使RG-RAP能夠智能的進(jìn)行鏈路感知,當(dāng)發(fā)現(xiàn)無線控制器故障宕機后,AP快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā),實現(xiàn)了無線網(wǎng)絡(luò)的高可用性,真正的做到了無線用戶永不掉線。
終端智能識別
RG-RAC內(nèi)置Portal服務(wù)器,能根據(jù)終端特點,智能識別終端類型,自適應(yīng)彈出不同大小、頁面格局的Portal認(rèn)證頁面。終端智能識別技術(shù)免去了用戶多次拖動,調(diào)整屏幕的操作,為用戶提供更加智能的無線體驗,并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。
無線網(wǎng)絡(luò)接入安全
無線信號容易被竊聽、干擾,無線用戶之間也可能發(fā)生攻擊現(xiàn)象,因此必須通過多種技術(shù)手段保證無線網(wǎng)絡(luò)自身安全。
釣魚AP的檢測和抑制
針對釣魚AP等非法AP啟用檢測功能。在發(fā)現(xiàn)非法AP或冒用培訓(xùn)機構(gòu)SSID等情況下,向內(nèi)部通報。并且一旦發(fā)現(xiàn)有釣魚AP等非法AP,其可以通過發(fā)送偽造的解除認(rèn)證數(shù)據(jù)包到非法AP以及連接在非法AP的客戶端使其掉線,并能抑制非法AP對客戶端的接入功能。
用戶私設(shè)IP地址控制
用戶的私設(shè)IP,會造成IP地址使用的不可控以及IP地址的沖突。本次WLAN部署禁止IP地址的私設(shè)行為,只允許通過DHCP獲得IP地址的客戶端訪問。
防ARP欺騙功能
ARP欺騙是常見的網(wǎng)絡(luò)攻擊,能造成很嚴(yán)重的網(wǎng)絡(luò)故障,甚至大面積的網(wǎng)絡(luò)癱瘓。客戶端發(fā)起ARP欺騙的原因有可能為客戶端感染ARP病毒或者客戶端安裝網(wǎng)關(guān)軟件所致。本次網(wǎng)點互聯(lián)網(wǎng)Wi-Fi需開啟防ARP欺騙功能,以防止客戶端發(fā)起的ARP欺騙攻擊。
數(shù)據(jù)傳輸安全
無線網(wǎng)絡(luò)系統(tǒng)會傳輸很多用戶信息敏感數(shù)據(jù),用戶通過無線訪問上網(wǎng)的時候,這些數(shù)據(jù)有可能被嗅探,對數(shù)據(jù)安全造成隱患。銳捷無線系統(tǒng)在無線端數(shù)據(jù)可通過AES方式進(jìn)行加密,有線端數(shù)據(jù)使用DTLS方式進(jìn)行加密。從無線到有線數(shù)據(jù)均通過密文傳輸,敏感數(shù)據(jù)安全可控。
營銷平臺設(shè)計
廣告推送功能主要通過銳捷營銷云平臺(MCP)實現(xiàn),配合部署在酒店的WIFI設(shè)備使用。集上網(wǎng)認(rèn)證、廣告推送以及營銷數(shù)據(jù)統(tǒng)計功能為一體,輕松解決營銷問題。
RG-MCP為培訓(xùn)機構(gòu)提供多級廣告呈現(xiàn)平臺,覆蓋滿屏廣告、首頁廣告、認(rèn)證成功后廣告三個階段的廣告推送,為了增加廣告投放內(nèi)容,可以支持二級、三級等多級頁面組合成微門戶。
RG-MCP支持靈活的廣告模板定制功能,用戶可以靈活的新增、編輯和刪除模板。操作界面友好、便捷,用戶可短時間內(nèi)編輯出所需要的廣告。支持靈活、全面的統(tǒng)計功能,可以按照不同的時間維度,對廣告的點擊量、認(rèn)證方式等予以統(tǒng)計,為營銷決策提供豐富的數(shù)據(jù)支持。
在這個互聯(lián)網(wǎng)+的時代,如何利用無線網(wǎng)絡(luò)產(chǎn)生更高的商業(yè)價值,如何解決用戶“走了就走了”的問題,針對于那些聊了兩句就走了,再也沒有消息的人,怎么能加深他們的印象,方便其快速進(jìn)行報名,實時掌握培訓(xùn)機構(gòu)最新動態(tài)呢?
銳捷營銷云平臺(MCP)的無線營銷功能就可以很好的解決這個問題,通過全面的準(zhǔn)入認(rèn)證方法,幫助機構(gòu)快速吸納生源,我們支持多種認(rèn)證方式,如短信認(rèn)證、微信認(rèn)證、會員認(rèn)證、APP認(rèn)證、二維碼掃描認(rèn)證等等,只有經(jīng)過認(rèn)證的用戶才能上網(wǎng),未經(jīng)過認(rèn)證的用戶是不允許訪問互聯(lián)網(wǎng)的,這樣就達(dá)到了快速吸納生源的目的,讓無線增值。
手機云認(rèn)證:賓客輸入手機號后4位,系統(tǒng)自動與銳捷云端服務(wù)器進(jìn)行對比驗證,如果該手機已登記過,直接放行上網(wǎng),如果云端數(shù)據(jù)庫沒有該手機的信息,用戶重新進(jìn)行手機短信認(rèn)證,該方式即可以節(jié)省商家的短信費用,除了可以滿足公安82號令的實名認(rèn)證要求,還可以與培訓(xùn)機構(gòu)的生源系統(tǒng)對接,實現(xiàn)通過手機號自動注冊會員;
會員認(rèn)證:通過與培訓(xùn)機構(gòu)生源系統(tǒng)打通,用戶只需要輸入自己的會員用戶名,密碼,即可認(rèn)證上網(wǎng),而非會員將禁止上網(wǎng),只有注冊成會員的用戶,才可以通過會員認(rèn)證上網(wǎng),達(dá)到快速吸會員的目的;
微信連WIFI認(rèn)證:用戶關(guān)聯(lián)SSID,彈出認(rèn)證界面,點擊“我要上網(wǎng)”,進(jìn)入微信關(guān)注認(rèn)證,點擊完成,即可認(rèn)證上網(wǎng),實現(xiàn)通過微信吸粉;
手機APP認(rèn)證:需要用戶手機安裝專用的APP軟件,以APP軟件與認(rèn)證系統(tǒng)進(jìn)行聯(lián)通完成認(rèn)證;
PC端二維碼掃描認(rèn)證:用戶電腦端搜索到 WIFI 熱點并連接,蘋果電腦自動彈出廣告頁,windows需手動打開瀏覽器,瀏覽器會彈出微信二維碼;用認(rèn)證成功的手機通過微信掃一掃,并在手機端彈出的界面里點擊“確認(rèn)”,即可放行;此時電腦端會提示W(wǎng)IFI 已成功連接,用戶免費上網(wǎng)了。
短信認(rèn)證和微信連WIFI認(rèn)證在同一個認(rèn)證界面中顯示:用戶可自由選擇認(rèn)證方式,方便沒有安裝微信的用戶手機上網(wǎng);
無感知認(rèn)證:為簡化用戶的上網(wǎng)流程,提升用戶體驗,可開啟無感知認(rèn)證,開啟后用戶再次入網(wǎng)認(rèn)證時,能自動識別,展示廣告頁后可直接上網(wǎng),無需再走認(rèn)證流程。并且可以設(shè)置無感知認(rèn)證時間,最高24小時,在24小時內(nèi),用戶無需再次認(rèn)證,即可上網(wǎng)。
方案特點與價值
銳捷睿易培訓(xùn)機構(gòu)網(wǎng)絡(luò)解決方案從網(wǎng)絡(luò)架構(gòu)、業(yè)務(wù)數(shù)據(jù)帶寬、營銷推廣、實施和管理四個方面出發(fā),為學(xué)校提供了一個,業(yè)務(wù)永續(xù)運行不中斷、業(yè)務(wù)數(shù)據(jù)安全不泄露、業(yè)務(wù)數(shù)據(jù)秒級傳輸、配置管理更簡單的有線和無線網(wǎng)絡(luò)。
1、業(yè)務(wù)永續(xù)運行不中斷
通過產(chǎn)品的可靠設(shè)計和架構(gòu)的可靠設(shè)計,能夠讓網(wǎng)絡(luò)7*24小時不間斷運行。
2、業(yè)務(wù)數(shù)據(jù)流暢傳輸
通過VPN可視化技術(shù)和彈性帶寬設(shè)計,讓學(xué)校的關(guān)鍵業(yè)務(wù)數(shù)據(jù),如視頻會議,遠(yuǎn)程教學(xué)等流暢進(jìn)行。
3、配置管理更簡單
簡化的配置管理,減少機構(gòu)網(wǎng)管工作量的同時,更可以幫助學(xué)校減少網(wǎng)管人員的配備,節(jié)約培訓(xùn)機構(gòu)成本。
4、場景化無線
辦公室無線網(wǎng)絡(luò)采用了墻面式RG-AP110-W的部署方式,具有:
施工簡單:只需要替換有線面板,而且不破壞裝修,不影響員工工作;
成本低:價格不到普通AP的一半;
安全性高:支持web認(rèn)證,數(shù)據(jù)加密傳輸;
信號好:安裝在室內(nèi),很好的保證信號的無死角覆蓋,從而保障網(wǎng)絡(luò)的穩(wěn)定性。
有線無線同時使用:AP帶有有線網(wǎng)口,可以給臺式機等終端提供有線接入。
公共區(qū)域無線網(wǎng)絡(luò)采用放裝式RG-RAP220的部署方式,具有:
信號覆蓋能力強:超大的信號覆蓋半徑,發(fā)射功率可自動調(diào)整;
超強的無線性能:最大可接入256個終端,支持X-SPEED技術(shù)保障所有終端都可以順利的進(jìn)行各種網(wǎng)絡(luò)應(yīng)用。
5、營銷推廣更加靈活
學(xué)??赏ㄟ^MCP平臺,靈活的控制廣告調(diào)度規(guī)則,廣告內(nèi)容,隨意的更改用戶的認(rèn)證方式,通過推廣公眾號或者官方APP的方式,加深與潛在生源和現(xiàn)有生源的粘性。