《電子技術應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 市場分析 > Aruba建設安全可靠的西安歐亞學院無線校園網(wǎng)

Aruba建設安全可靠的西安歐亞學院無線校園網(wǎng)

2014-09-11

用戶需求

西安歐亞學院成立于1995年,是一所經(jīng)國家教育部批準,以管理、經(jīng)濟為主,藝術、文學、教育、工學等協(xié)調發(fā)展的國際化應用型普通本科高校。

—陜西唯一一所國家教育體制改革試點院校

2010年10月,國務院辦公廳印發(fā)《關于開展國家教育體制改革試點的通知》(國發(fā)辦[2010]48號文),確定西安歐亞學院為民辦教育改革試點單位,也是陜西唯一一所列入國家教育體制改革試點項目的民辦高校。

—全國唯一一所獲批國家教育信息化試點民辦院校

西安歐亞學院正式被批準為國家教育信息化本科院校信息化試點單位,全國共有70 多所高校入選,其中包括清華、北大、復旦等985 高校,西安歐亞學院是全國唯一一所獲批的民辦高校,陜西省共有兩所高校獲批。

根據(jù)西安歐亞學院信息化建設規(guī)劃,為增強信息化對一線教學工作的支持,同時推進BB系統(tǒng)在教學中的使用。學校對教學樓、辦公樓、圖書館、體育館等區(qū)域進行了無線網(wǎng)絡覆蓋。

帶來的好處

l  使用2臺Aruba 7210無線控制器,實現(xiàn)高性能的冗余備份,提供了可靠性保障;

l  通過Aruba無線控制器配置的狀態(tài)防火墻實現(xiàn)基于用戶身份的差異化訪問控制策略和帶寬管理策略;

l  通過ClearPass無線安全接入系統(tǒng),實現(xiàn)全校師生的無感知認證;

l  通過ClearPass開放式API接口,實現(xiàn)用戶賬號與校園統(tǒng)一認證平臺的自動同步。

Aruba為西安歐亞學院設計了一套安全、靈活和易于擴展的高性能無線校園網(wǎng)絡,并通過獨特的Master-Local控制器集群技術實現(xiàn)了控制器的冗余熱備功能。

對學生和老師的差異化訪問控制

Aruba無線控制器支持“Role”base安全角色管理,可以實現(xiàn)同一臺筆記本用兩個不同用戶名登錄無線網(wǎng)絡可以獲得不同的帶寬、Vlan及訪問策略,也可以實現(xiàn)不同的無線類型的終端獲得不同的role。

西安歐亞學院利用此功能實現(xiàn)了對學生和老師的差異化訪問控制,學生只允許訪問校園內部資源和教育網(wǎng)資源,而對老師的網(wǎng)絡訪問不做限制。

對學生和教師的無感知認證

由于使用Portal認證時,每次都需要無線用戶在認證頁面上手工填寫用戶名和密碼。因此,無線用戶在上網(wǎng)過程中,由于在線狀態(tài)超時或者用戶主動離線等因素,經(jīng)常需要重復填寫帳號和密碼,才能完成再次認證的過程,這大大降低了用戶體驗。

n  Aruba ClearPass無感知認證實現(xiàn)了在Poral認證后自動基于MAC地址的緩存功能,自動登記了該用戶名對應的設備(MAC地址)列表,使無線用戶既獲得MAC無感知認證的便利性,又解決了MAC認證的可管理性問題。

n  設置每個用戶帳號可以綁定的MAC地址數(shù)量,只可以使用自己的用戶名登陸幾個終端,超過限定數(shù)量時不能再登陸,以避免帳號的濫用,同時針對學生和老師,設置了不同的終端數(shù)量限制;

n  為了提高網(wǎng)絡安全性,ClearPass上設置了每次MAC地址緩存后可以進行MAC無感知認證的時長,從而實現(xiàn)對MAC地址與用戶帳號綁定關系的周期性確認,并且針對學生和老師,設置了不同的無感知認證周期。

無線用戶認證賬號與校園統(tǒng)一認證平臺的自動同步

為了保持校園認證賬號的一致性,學校決定無線認證系統(tǒng)與校園統(tǒng)一認證平臺采用同一用戶名和密碼,并且用戶通過統(tǒng)一認證平臺修改密碼后,其密碼要求自動同步到無線認證系統(tǒng)。

經(jīng)過對校園統(tǒng)一認證平臺修改密碼頁面進行二次開發(fā),在用戶修改密碼時,一方面更改公共平臺數(shù)據(jù)庫中的用戶密碼,同時通過無線認證系統(tǒng)Clearpass提供的XML API接口將用戶信息添加到無線認證系統(tǒng),如果此用戶已經(jīng)存在,就會修改此用戶的密碼以及其他的相關信息,如果該用戶不存在,無線認證系統(tǒng)會添加此用戶。新生報到后,通過此頁面修改密碼時,該新生的賬號將自動添加到無線認證系統(tǒng),不需要管理員手動添加。

本站內容除特別聲明的原創(chuàng)文章之外,轉載內容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯(lián)系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 玖玖爱zh综合伊人久久 | 国产激情一级毛片久久久 | 亚洲男女一区二区三区出奶水了 | 午夜久久网 | 日本国产美国日韩欧美mv | 深夜男人天堂 | 影音先锋三级 | 黄网站在线播放视频免费观看 | 日本一区二区视频在线观看 | 伊人免费视频 | 国内不卡一二三四区 | 黄色三级一级片 | 欧美成人免费网在线观看 | 国产午夜视频 | 深夜免费网站 | 久草日韩| 久久精品免费观看视频 | 理论片黄色| 一级一级人与动毛片 | 在线观看亚洲专区 | 一级毛片不收费 | 男女羞羞视频免费看 | 欧美一区二区三区综合色视频 | 91极品蜜桃臀在线播放 | 久久97精品久久久久久久不卡 | 两性仑乱肉麻小说 | 天天躁夜夜躁狠狠躁躁 | h片网站在线观看 | 久久精品国产国产精品四凭 | 视频网站入口在线看 | 国产精品第13页 | 多人伦交性欧美在线观看 | 日本高清一区二区三区不卡免费 | 久久网页 | 国产精品麻豆久久久 | 高清在线一区二区 | 日本的黄色录像 | 中文字幕亚洲精品日韩精品 | aaaaaaa一级毛片 | 亚洲国产成人久久综合一区77 | 欧美v在线 |