正在阅读：智慧校园 思科智能校园网络接入解决方案智慧校园 思科智能校园网络接入解决方案

　　数字校园无线解决方案

　　思科最新室内无线网络技术—瘦（轻型）AP，它由无线网络控制器、无线接入点（AP）及天线、无线网络控制软件三部分构成。

　　无线网络控制器可以实施统一管理和控制，可同时管理多个AP，并为无线接入提供安全策略、QoS 策略、射频管理、无线终端移动管理功能。无线AP支持802.11g（54Mbps/27m）和802.11b（11Mbps/49m），可提供机载天线或扩展天线，扩大覆盖范围。无线网络控制系统软件（WCS）实施整个系统的可视化管理和控制。

　　每一个思科无线控制器模块（WiSM）可管理300 个AP，一个机箱可插5 个WiSM模块、管理1500 个AP，一个机群可插12 个WiSM 模块、管理3600 个AP。

　　用户可以通过无线网络控制器和无线网络控制软件对整个无线网络进行配置和管理，不需要分别对每个AP 操作，大大简化了网络管理的复杂性。

　　♦ 独特技术之无线中继MESH

　　思科Aironet 1510无线网桥可以支持新一代的无线Mesh网络技术，每个设备都可以自动与附近设备组网，完成前后级连，具有自动配置、自动愈合、无缝漫游等特点。每个节点都可以与一个或者多个对等节点进行直接通信。这样，就不必要求每个AP 都有线可达，通过无线组网，极大地扩展无线网络的覆盖范围。

　　数字校园安全管理解决方案

　　当前，校园网的安全形势非常严峻，大量的垃圾邮件、黑客攻击、病毒蠕虫等困扰着管理者。而且这些作乱工具越来越先进，并通过互联网分享，只要略懂技术的人都可以掌握这些工具，对校园网造成危害。

　　数字校园的安全问题，集中体现在三个位置：一是Internet 出口，有大量的病毒和垃圾邮件困扰着校园网管理者；二是安全管理中心，需要及时发现网络中的安全事件，以免病毒或攻击造成网络瘫痪而影响业务运行；三是数据安全中心，需要确保数据安全，避免信息被偷窃、修改和未授权的访问。

　　♦ 针对Internet 出口的安全解决方案

　　作为思科自适应威胁防御和统一安全访问战略的关键组件，Cisco ASA 5500 系列能够将安全广度与VPN技术结合在一起，提供丰富的应用安全性、Anti-X 防御、网络遏制和控制以及“清洁VPN”连接，是用户统一威胁防御（UTM）解决方案的理想选择。

　　在校园网的Internet 出口、数据中心、重要应用区域，需要避免信息被偷窃、修改和未授权的访问，需要一个集防火墙、VPN/IPSec 服务、入侵检测一身的设备。

　　Cisco Catalyst 6500/Cisco 7609都是这样的综合安全业务平台，它集多种安全功能于一身，容易实施，容易管理，减少故障点，节省成本，是数字校园理想的综合安全业务平台。Cisco Catalyst 6500/Cisco 7609 支持高性能的防火墙模块、入侵检测模块。它不需要物理连接，部署非常灵活。部署一个防火墙模块，既可以保护内部安全，也可以保护外部安全；部署一个入侵检测模块，可以检测全网上所有的VLAN。

　　数字校园的安全管理中心解决方案

　　安全管理中心收集到大量Netflow、IDS、Syslog、SNMP信息，这些信息不能及时分析，网络安全事件不能发现。

　　思科安全监控分析和响应系统(CS-MARS)是一个高性能、可扩展的威胁管理、监控和防御设备，它将传统安全事件监控与网络智能、上下文关联、因素分析、异常流量检测、热点识别和自动防御功能相结合，可帮助客户更为高效地使用网络和安全设备。通过这些功能，思科安全MARS可帮助公司准确识别和消除网络攻击，且保持网络的安全策略符合性。

　　CS-MARS支持各种网络设备，能够很好地保护现有的投资。它集中监控所有信息，通过分析给出直观的图形攻击报告，以便做出及时的攻击防御。>>