智慧银行解决方案.ppt

? AP AP AP AP AP AP 教室A 教室B 办公室A 办公室B 无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域 无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率 当AP覆盖区域受到外界强信号干扰时，无线控制器会控制AP自动切换到合适的工作信道以规避干扰信号 方案优点-抗干扰负载均衡 AP 当某AP出现故障或者负载超荷，后续接入用户会自动接入到就近AP上，从而实现负载均衡 方案优点-带宽保证 802.11n协议能够分别提供高达300Mbps的网络吞吐量，完全可以满足银行使用场景。同时，由于老终端主要支持802.11b/g，校园网络同样需要支持802.11b/g协议。 现有Wi-Fi终端设备中，绝大多数主要支持802.11b/g协议，主要工作在2.4GHz频段. 2.4GHz频段只有提供近80MHz带宽资源. 未来Wi-Fi终端设备，将逐渐转移到802.11n协议上，其主要工作在5GHz频段. 5GHz频段能够提供较2.4GHz频段更加丰富的频谱资源，提供近600MHz带宽资源. SKS公司AP支持802.11a/b/g/n，同时支持并工作在2.4GHz频段和5GHz频段 单个AP可以同时支持50个用户的并发访问，且每个用户的带宽大于1M 方案优点-网络安全 安全网关 路由器 AP AC 认证中心 数据中心 CAPWAP隧道 普通数据传输 AP能基于据用户身份进行网络资源控制，提高网络整体安全性。 独特的USB插卡设计，存储AP唯一的身份标识信息，在接入网络时，只有通过AC的认证才能正常工作，多层认证机制防止非法AP访问网络资源和盗用共享资源及个人资料等数据。 Web认证服务器 职工网络 访客网络 EAP认证 AES加密 EAP认证 AES加密 网络名称 用户身份角色 认证方式 空口加密方式 可用业务 职工网络 教职工 EAP认证 AES Internet业务，业务核心网业务 访客网络 学生 EAP认证 AES Internet业务， 银行营业厅 方案优点-灵活的数据转发处理 安全网关 运营商级AC AP 2 路由器 本地转发 CAPWAP隧道 普通数据传输 安全网关 学校局域网 AP 1 AP间通信方案 描述 优点 缺点 集中转发 AP间通信依然按照普通通信处理，和其他数据一样，将AP的数据先由CAPWAP隧道传递到AC，再劲过AC处理，用CAPWAP隧道传递回目标AP。 有利于核心网侧监管AP间的通信数据,基于此可以全面掌握共享内容的访问量，从而及时调整共享内容。 增加了核心网的流量压力，AC的处理压力，和包传递的时延。 本地转发 将一个学校局域网的IP地址放置在一个IP号段中； 在AP上远程配置包处理策略，如果接受到的数据包包的目的IP地址在本地IP号段内，将采用本地转发，将数据直接发送至本地路由器，进行本地直接路由；如果数据包的目的IP地址在本地IP号段外，则采用CAPWAP封装，发送到AC上。 有效分流核心网的流量压力，AC的处理压力，同时降低了包传输时延。 不利于核心网检测管理AP间的数据通信。 集中转发 18 方案优点-无感知无缝漫游 2层漫游 L2网络 3层漫游 L3网络 漫游切换：L2或L3网络中的切换；不需要重新认证。 VLAN1 VLAN1 VLAN1 VLAN2 Power Saving AP 职工网络 访客网络 09:00-18:00使用 09:00-16:00使用 AC 、AP符合欧盟Rosh标准 AC能够定时关闭AP AC能够定时关闭SSID Saving Money 方案优点-绿色环保 方案优点-网络可靠性 AP可靠性 AC可靠性 持续无故障工作能力 高的系统可靠性 建议99.999% 高的系统可靠性 建议99.999% 应急故障维护能力 AP在故障时，能够及时检测，并维护更换。 系统能通过动态调节故障AP相邻AP的发射功率，增加覆盖范围，弥补故障AP造成的空白地区。 AC通过VRRP协议，进行热机冗余备份。 工作AC和备份AC对AP的采用同一个虚拟IP1地址，AP将数据发至次IP地址，再由路由器将AP的数据导向正在工作的AC。 路由器在一台AC出现故障时，及时将AP数据导向备份的AC。 工作AC及时将工作相关数据备份到备份的AC上，便于备份AC零延时接管。 VRRP热机冗余备份 AP池 路由器 工作AC 备份AC IP1 三维通信.销售与服务中心 谢 谢! QA 第*页/总17页 报告时效：2013年12月 * 建立政府引导，市场参与，政府评价准入，企业竞争参与，学校选择购买的机制。 * 销售与服务中心2014年 三维通信股份有限公司 销售与服务中心2014年 三维通信股份有限公司 销售与服务中心2014年 三维通信股份有限公