[发明专利]用于教育领域的无线城域网及其安全管理系统

说明书

本发明涉及无线城域网技术领域，尤其涉及一种用于教育领域的无线城域网及其安全管理系统。所述无线城域网由H3C 7506E无线核心交换机配置两块无线控制器AC板卡组成；所述无线控制器AC增加256个无线AP授权。所述安全管理系统包括身份认证模块、行为管理模块、堡垒机模块、日志记录模块和在线监控模块；本发明通过设置行为管理用于互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。在网络中建议透明部署；通过设置堡垒机模块对内部管理人员以及第三方维护人员进行4A内控管理。

技术领域

本发明涉及无线城域网技术领域，尤其涉及一种用于教育领域的无线城域网及其安全管理系统。

背景技术

无线城域网(WMAN)是指在地域上覆盖城市及其郊区范围的分布节点之间传输信息的本地分配无线网络。能实现语音、数据、图像、多媒体、IP等多业务的接入服务。其覆盖范围的典型值为3～5km，点到点链路的覆盖可以高达几十千米，可以提供支持QoS的能力和具有一定范围移动性的共享接入能力。MMDS、LMDS和WiMAX等技术属于城域网范畴。目前业界企业级

WLAN的技术发展趋势形成了两套主流的组网趋势，即FAT AP和FIT AP(胖AP和瘦AP的方案)。

FAT AP是传统的WLAN组网方案，AP本身承担了认证终结、漫游切换、动态密钥产生等复杂功能，相对来说AP的功能较重因此称为FAT AP，华为3Com提供WA1208E共室内室外共四款11a/b/g全系列AP作为FAT AP方案组网。

FIT AP是新兴的一种WLAN组网模式，其相对FAT AP方案增加了Wireless Switch(无

线交换机)作为中央集中控制管理设备，原先在FAT AP自身上承载的认证终结、漫游切换、动态密钥等复杂业务功能转移到Wireless Switch上来进行，AP与WirelessSwitch之间通过隧道方式进行通信，之间可以跨越L2、L3网络甚至广域网进行连接，因此减少了单个AP的负担，提高了整网的工作效率。同时由于FIT AP方案这种集中式管理的特点，可以很方便的通过升级Wireless Switch的软件版本实现更丰富业务功能的扩展。

目前华为3Com公司提供Wireless Switch(WX5002/WX4400/WX1200)+FIT AP(WA2110-AG/AP2750/AP3750)+专业无线网管(Quidview/WXM)+CAMS的FIT AP解决方案，所有AP本身零配置安装，并且除了传输数据之外，还可以对整网无线射频环境进行监控，侦测出非法入侵AP和非法客户端。

教育信息化是现在发展的重要趋势，无线城域网也是教育业比如学校、校区内的基础设施，因此建成了基本覆盖一个区域内所有教育单位主要教学部位的无线网络。同时，无线网络还需要具备安全接入，实名认证以及和上网行为管理设备联动的技术要求的无线城域网及其安全管理系统十分必要。

发明内容

本申请提供了一种用于教育领域的无线城域网及其安全管理系统，以解决现有技术中教育系统网路环境不够安全的问题。

为此，本发明提供了下述技术方案：一种用于教育领域的无线城域网，所述无线城域网包括无线控制器AC和多台无线AP组成；所述无线AP皆由该无线控制器AC进行统一的配置和管理；其特征在于：所述无线城域网由H3C 7506E无线核心交换机配置两块无线控制器AC板卡组成；所述无线控制器AC增加256个无线AP授权。

进一步地，所述无线AP通过PoE交换机进行远程的PoE供电或者选择本地供电。

一种用于教育领域的安全管理系统，所述安全管理系统包括身份认证模块、行为管理模块、堡垒机模块、日志记录模块和在线监控模块；所述身份认证模块输出端分别与行为管理模块输入端、日志记录模块和堡垒机模块电连接；