Fortinet教育行业无线接入与安全解决方案

  【天极网网络频道】某高校图书馆五层，图书馆每层大约1200多平米，图书馆楼前有300平方米左右的广场。图书馆有教工借阅和学生借阅区域，信息安全的需求比较明确，安全功能应用具体。无线网络和IPv6均需要规划部署，安全设备的吞吐量要求较高。

  无线网络安全需求

• 　　将教工与学生之间的流量分离，防护教工的PC免受潜在的攻击。
• 　　对学校的学分系统或教学考核系统与其他特殊服务器配置访问权限。
• 　　以不增加额外的网络交换机的成本下，提供所有计算机的网络访问。
• 　　过滤包含不适当网络内容的URL。
• 　　IPv6的应用及安全控制。
• 　　配置访客访问网络的策略。
• 　　无线网络安全解决方案

  无线网络覆盖。图书馆每层大约1200多平米，楼前广场约300平米的面积都要求有无线网络的覆盖。无线接入点部署使用FortiAP(瘦AP)，每层楼部署4台FortiAP-223B，楼前广场部署2台FortiAP-222B。同时网关设备FortiGate-600C防火墙配置作为AC无线控制器，提供对无线网络通信安全的保护，还可以集中管理FortiAP。

  基于角色的访问。网络管理员对教工、学生与访客配置独立的SSID以及访问验证。完全定制化的HTML强制门户认证登录页面，允许访客与临时员工在不对LAN架构造成任何风险的情况下进行互联网访问。

  “单窗口”管理。Fortinet的无线控制器FortiGate设备集成了FortiOS的全部功能，每个SSID都可以作为一个虚拟的接口，供网管人员管理有线与无线流量。配置标准的防火墙策略便可将教工与学生的流量分流，并可保证只有教工可访问学分或教学考核系统以及连接彩色打印机。同时，FortiGate设备还可以做到基于时间段的访问策略，例如在教学日的特定时间段对网络的访问。

  IPv6安全控制。FortiGate具备完善的IPv6应用和安全控制，支持NAT64和NAT46,IPv6 DHCP、OSPF、BGP、RIP等协议，对于IPv6数据的IPS和反病毒均能达到IPv4的效果。

  部署拓扑示意图

部署产品信息