H3C SDN教育城域网解决方案

H3C SDN教育城域网解决方案

一、行业发展现状

随着电子书包应用，以及智能终端普及，无线网络开始在中小学校园普及，为教学创新、老师办公、校园管理提供便利。但是无线本身的开放性又带来了安全管理的问题，传统采取无线加密的方式又存在密码管理复杂、使用麻烦的问题。所以迫切需要新的管理方式。

实名认证对用户入网进行身份识别，能够允许只有师生、指定的用户使用校园网络。并且能进一步优化城域网络的管理，比如传统审计只能定位到IP，实名后可以定位到人。所以在城域网内实现用户实名成为当前热点。

跨校漫游：网络账号在教育局所属的任何一个学校都能使用。

性能要求：普教师生一般数十万，并且老师上班时同时上网认证，学生上课后在线总用户数多。

访客管理：能方便的为访问学者、参观人员等校外人士提供临时上网账号，并实名审计。

业务推广：将主要应用比如人人通空间、热点教学资源列表等推送至认证页面，增加曝光率。

组网要求：城域网中往往采用NAT，避免一人通过，全部用户通过的现象。

二、解决方案

SDN教育城域网解决方案

三、方案优势

自带“AI网管”，免现场运维的教育网络

维护“三台”设备，即是维护全网设备

提供逃生机制，保障故障发生时网络正常

网随人动，基于角色进行用户行为审计

构建安全平台，全网统一保障