XXXX无线校园网建设整体规划方案

第5章 简单方便、极速酣畅的无线体验方案

5.1 统一认证平台

部署后的无线网络，将于现有SAM+认证系统整合，采用统一WEB认证弹出页面，用户无论在任何区域，接入无线网络后，将会感受到一致的认证体验。

5.1.1 无感知认证

“无感知”认证技术，具体是指对于终端用户来说，无线网络的准入过程没有感知，即无需繁琐的账号密码输入、校验过程，即可实现无线的安全接入。实现无感知认证的基础，是各种智能操作系统自带的802.1X客户端，但不同系统的客户端其易用性却有着天壤之别：苹果系的操作系统如iOS、MacOS在自带802.1X客户端的配置方面非常方便，首次只需输入账号、密码即可。

24/ 51

XXXX无线校园网建设整体规划方案

初次配置复杂的Windows和Android系统，给出了方便易用的配置助手，当用户连接到无线网络以后，会自动检测用户的设备类型，如果是Windows PC或者android手机，则会自动提示用户下载使用小助手。

小助手虽然呈现给用户的只是简单的账号和密码输入，但后台却完成了完整的802.1X认证环境的配置工作，同时，仅有首次认证需要使用小助手，后续即可实现跟iOS一样的入网即认证的效果，实现“无感知”。

25/ 51

XXXX无线校园网建设整体规划方案

5.1.2 方便实用的星光图管理

通过用户星光图可以清晰的看到当前的在线用户数，无线上网用户的热点区域，无线终端的类型，提升无线管理效率。

5.2 畅快的认证速度

移动互联网时代，对带宽质量要求高：智能移动终端数量出现爆炸式增长，传统网络的扩展已经凸显瓶颈，很难保证用户体验。

同时在无线校园网的环境下，根据我们前期试点和测试经验，无线认证的“繁”也会给网络造成不好的影响。传统的无线Web认证都是以无线AC作为认证网关的，在无线用户规模不太大的时候其实是不会有什么问题的，但是当规模超过一定的数量级（例如1万人）之后，无线认证就会受到认证噪声的影

26/ 51

XXXX无线校园网建设整体规划方案

响而降低用户认证时的体验度。究其原因是如果终端上安装了优酷、360、PPS等网络应用之后，当用户通过Web进行认证时由于提前获得了一个和portal服务器通信的IP地址，这些网络应用就会自动向portal服务器发起后台空连接，而一旦并发认证的无线终端达到一个量级，这些空连接就会占用过多的portal服务器资源，使得用户的正常认证延时较大甚至无法正常完成。

将无线Web认证的网关从无线AC迁移到Newton18000核心交换机上，在Newton18000上进行认证噪声的过滤，只有真实的用户认证才会获得服务器响应的资源，给校园网用户提供更加优质的认证体验。

Newton 18000系列核心交换机能够达到1000个/s的终端并发速度，同时支持90000个IPv4/IPv6双栈用户在线以及超过15万IPv4用户的同时在线。

Newton交换机采用业

面向未来十年的超大容量：

内领先的芯片架构，能

够作为超大数量用户的集中网关

90000 双栈终端同时在线 1000个/S的终端上线速度

? Newton采用创新认证设计，保证用户上下线畅通

27/ 51