2018年，辦公廳關(guān)于印發(fā)《2018年教育信息化和網(wǎng)絡(luò)安全工作要點(diǎn)》的通知中明確指出：鼓勵具備條件的學(xué)校開展“無線校園”建設(shè)，配備師生用教學(xué)終端；充分發(fā)揮地方與學(xué)校的積極性與主動性，引導(dǎo)各級各類學(xué)校結(jié)合實(shí)際特色發(fā)展，開展數(shù)字校園、智慧校園建設(shè)與應(yīng)用，今年也印發(fā)了《教育信息化2.0行動計劃》，提出要到2022年基本實(shí)現(xiàn)“三全兩高一大”的發(fā)展目標(biāo)，其中一條就是數(shù)字化校園建設(shè)覆蓋全體學(xué)校。無線網(wǎng)絡(luò)作為一個基礎(chǔ)接入網(wǎng)絡(luò)，是數(shù)字校園和智慧校園的組成部分。

• 終端密度大

包設(shè)備集中，密度高，并發(fā)量大，普通設(shè)備接入能力有限。

• 無線不穩(wěn)定

網(wǎng)絡(luò)穩(wěn)定性要求高，傳統(tǒng)方案存在不穩(wěn)定、卡頓、延時等情況。

• 安全防護(hù)弱

傳統(tǒng)方案安全機(jī)制簡單，系統(tǒng)安全防護(hù)能力低，教學(xué)數(shù)據(jù)安全存在風(fēng)險。

• 無線上網(wǎng)安全：

學(xué)校都希望校園網(wǎng)絡(luò)有全面的安全保障，防止因教學(xué)資料外泄或者丟失而造成嚴(yán)重的教學(xué)事故。2018年下發(fā)的教育信息化工作要點(diǎn)和網(wǎng)絡(luò)安全中，也明確指出了網(wǎng)絡(luò)安全的重要性。

• 無線網(wǎng)絡(luò)穩(wěn)定：

校園部署的無線網(wǎng)絡(luò)，必須從多方面考慮用戶的體驗(yàn)性，不僅需要在上網(wǎng)過程中提供穩(wěn)定、快速的互聯(lián)網(wǎng)訪問服務(wù)，保障學(xué)生、老師使用無線網(wǎng)絡(luò)上網(wǎng)時不掉線、不卡頓，滿足日常上網(wǎng)應(yīng)用。

• 移動辦公需求：

接入內(nèi)部業(yè)務(wù)系統(tǒng)進(jìn)行辦公，同時保障用戶接入及數(shù)據(jù)的安全性。

• 包建設(shè)：

目前包在全國各地開展試點(diǎn)，針對中小學(xué)教育領(lǐng)域，包幾經(jīng)完善，目前已經(jīng)日趨成熟；終端PAD的移動特性，對普教校園無線建設(shè)提出了迫切需求。

• 網(wǎng)絡(luò)管理需求：

學(xué)校在推動信息化建設(shè)過程中，急需簡化網(wǎng)絡(luò)結(jié)構(gòu)，降低建設(shè)成本、運(yùn)維成本。

冠航科技智慧校園方案設(shè)計說明

• 學(xué)校中心機(jī)房部署一到兩臺高性能控制器，統(tǒng)一管理全校的無線AP、智能交換機(jī)、物聯(lián)網(wǎng)；

• 在學(xué)校的各個辦公室、會議室等場景，放置冠航吸頂雙頻11ac wave 2系列AP進(jìn)行接入。主要供老師進(jìn)行無線接入辦公、開會接入。11ac wave 2的無線AP部署，能夠滿足學(xué)校未來五年無線網(wǎng)絡(luò)不落后，有效保護(hù)投資。

• 在學(xué)校的體育館等高密場景采用冠航室內(nèi)帶有定向天線的AP或者室外定向天線AP進(jìn)行高密覆蓋。在進(jìn)行高密場景部署的時候，往往會布放較多的AP，這個時候通過定向天線實(shí)現(xiàn)覆蓋，能夠有效的減少干擾，保障效果。

• 在學(xué)校包場景采用冠航多頻AP進(jìn)行覆蓋，保障高并發(fā)。若包是5G頻段，冠航AP支持調(diào)整為5G覆蓋，冠航AP優(yōu)先支持5G終端接入。都能保障包的接入效果。同時在軟件層面，冠航對多播報文也進(jìn)行了優(yōu)化，使用效果得到進(jìn)一步提升。

• 在室外公共區(qū)域場景，放置冠航室外AP（GS-S806AC/GS-L700AC）進(jìn)行接入，IP67級防塵防水設(shè)計，保障室外設(shè)備在室外惡劣環(huán)境下也能穩(wěn)定運(yùn)行。室外AP主要供師生和訪客接入。

• 接入和匯聚層通過部署智能聯(lián)動交換機(jī)，實(shí)現(xiàn)同AP一樣的零配置上線、集中管理；

• 控制器集無線AC、出口智能路由器、身份認(rèn)證、智能AI推送、無線運(yùn)維、智能交換機(jī)管理、物聯(lián)網(wǎng)管理于一體；

安全價值1：教職員工（或者學(xué)生）+外來訪客——不一樣的角色，不一樣的認(rèn)證針對于教職員工或者學(xué)生：采用802.1x或者portal的賬號密碼認(rèn)證，該賬號密碼可以使用原有學(xué)校的一些系統(tǒng)（比如OA系統(tǒng)）的賬號密碼。針對于家長或者外來訪客：采用短信或者微信小程序認(rèn)證，一方面簡單便捷，一方面可以滿足網(wǎng)監(jiān)要求。同時后期也可以通過短信或者微信推送一些學(xué)校相關(guān)信息。

• 極簡運(yùn)維

易運(yùn)維價值1：

設(shè)備上線易部署——省心省力省時間全校AP、交換機(jī)易部署，只需通上電源無需任何配置即可在中心平臺自動激活上線；

易運(yùn)維價值2：

集中統(tǒng)一管理——統(tǒng)一管控有保障中心控制器統(tǒng)一管理全校所有的AP，web可視化管理運(yùn)維方式簡單易用；

易運(yùn)維價值3：

分級分權(quán)管理——運(yùn)維權(quán)限下層，分擔(dān)網(wǎng)絡(luò)保障建立學(xué)校-樓棟-樓層分級管理，實(shí)現(xiàn)管理運(yùn)維下層到有運(yùn)維能力的具體部門；

易運(yùn)維價值4：

極簡方案設(shè)計——降低建設(shè)成本、運(yùn)維成本采用ALL IN ONE極簡設(shè)計，中心控制器內(nèi)置出口、運(yùn)維、推送、認(rèn)證等，只需運(yùn)維一臺設(shè)備即可；

易運(yùn)維價值5：

隨時隨地移動運(yùn)維——實(shí)時監(jiān)控風(fēng)險并及時處理基于微信的小程序后臺隨時隨地查看網(wǎng)絡(luò)信息，告警實(shí)時通知，實(shí)現(xiàn)及時運(yùn)維；

• 智能網(wǎng)絡(luò)整網(wǎng)聯(lián)動

網(wǎng)絡(luò)中各種安全威脅復(fù)雜多樣，網(wǎng)絡(luò)的安全是網(wǎng)絡(luò)建設(shè)的最基本的保證，例如:從交換機(jī)的安全特性上的使用來保證網(wǎng)絡(luò)的安全，包括DHCP Snooping、Qos、VLan隔離、網(wǎng)絡(luò)防環(huán)等，而在整網(wǎng)中除交換機(jī)外的安全特性我們還需要構(gòu)建出口路由、上網(wǎng)行為記錄、終端智能識別等。

但是龐大復(fù)雜的網(wǎng)絡(luò)構(gòu)架不單單是設(shè)備具備某一些功能和特性，如何將整網(wǎng)變得可控、智控、易用才是實(shí)現(xiàn)智能網(wǎng)絡(luò)的最終目標(biāo)。

• 交換機(jī)特性之：DHPC Snooping設(shè)計

DHCP Snooping是DHCP的一種安全特性，通過在智能交換機(jī)端口上配置DHCP Snooping，用于保證DHCP客戶端從合法的DHCP服務(wù)器獲取IP地址，并記錄DHCP客戶端IP地址與MAC地址的對應(yīng)關(guān)系，防止網(wǎng)絡(luò)上偽冒的DHCP服務(wù)器為客戶端提供DHCP服務(wù)，導(dǎo)致非法用戶對網(wǎng)絡(luò)的攻擊。

• 終端識別阻斷非法接入防止內(nèi)網(wǎng)共享

很多情況下，網(wǎng)絡(luò)管理員并不清楚自己運(yùn)維的網(wǎng)絡(luò)接入哪些終端類型，對終端的管控非常少，網(wǎng)管軟件只能解決網(wǎng)絡(luò)設(shè)備的管理，因此也無法防止私接共享設(shè)備。

冠航結(jié)合智能交換機(jī)+控制器設(shè)備推出了終端類型識別庫，對接入終端進(jìn)行精確識別，同時又能夠防止私接共享設(shè)備。比如：接入層的交換機(jī)可以嚴(yán)格限定路由器的接入；監(jiān)控區(qū)域的交換機(jī)嚴(yán)格限定其他終端的接入；甚至還可以做到基于端口的終端限定，比如1端口只能限定為電視機(jī)1接入，其他的終端、電腦無法接入。

• 一鍵配置的連鎖學(xué)校組網(wǎng)系統(tǒng)冠航SD-LAN
  

SD-LAN，（Software Defined local area network）即軟件定義內(nèi)網(wǎng)，是將SDN技術(shù)應(yīng)用到局域網(wǎng)場景中所形成的一種服務(wù)，這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)。這種服務(wù)的典型特征是將網(wǎng)絡(luò)控制能力通過軟件方式‘云化’，支持應(yīng)用可感知的網(wǎng)絡(luò)能力開放。