【无线案例】Panabit智慧教室网络解决方案

a8222021

一、背景：
       
        1. 智慧教室有很多电子资源内容、移动终端无线投屏内容，因此，需要很强的无线性能和高密度覆盖，但校园网常规无线覆盖满足不了相关需求。
       
        2. 智慧教室内部网络安全防护相对来说较弱，容易受到来自于校园网的扫描和攻击，因此有必要进行相应的隔离和管理。

        3. 智慧教育内部有大量物联网设备，这些设备需要网络准入管理；

        4. 在进行远程教学时候，如果出现视频卡顿、教学语音顿挫等现象，需要对网络时延、网络质量进行分析和故障定位

        5. 在进行远程教学时候，对学生终端上网进行管控，禁止上课时候玩游戏、刷抖音等娱乐活动。

二、解决方案：

        建立智慧教室单独的网络，通过 Panabit AP 进行高密度部署，解决无线接入问题，通过Panabit 作为智慧教室网关设备，同时开启 DHCP 服务器功能，为智慧教室内终端动态分配 IP地址，同时开启安全防护功能，禁止校园网对智慧教室的访问，保证智慧教室终端安全。同时，配套派网准入系统，对物联网设备进行网络准入管控。


方案优势：

        1. 高密度 AP 部署，解决用户接入和传输效率问题；

        2. 对于智慧教室哑终端设备，通过 Panabit RAAS 进行准入认证。同时配合终端指纹，防止有人通过假冒 MAC 地址接入到智慧教室网络；

        3. 独自的 IP 地址规划，通过 Panabit 网关进行 DHCP 地址分发，同时通过 Panabit网关访问控制，校园网用户无法直接访问的智慧教室内部设备，减少智慧教室网络终端中毒的风险；

        4. Panabit 网关提供地址转换功能（NAT），为智慧教室终端提供上网服务；

        5. 对智慧校园内主机访问校园网单 IP 连接数和流量进行管控，避免滥用网络行为；

        6. 通过 NPM 功能模块，对网络时延进行分析，当原创教学进行卡顿时候，准确定位原因；

        7. 通过 Panabit 智能网关的带宽管理功能，在上课时候，对学生访问游戏、娱乐类应用进行管控；对原创教学等业务进行带宽保证；

        8. 通过 Panalog 进行上网日志留存和数据审计