5G校园专网是实现5G+智慧教育的关键基础设施

前言


2021年7月,工业和信息化部联合中央网信办、国家发展和改革委、教育部等10部委印发《5G应用“扬帆”行动计划(2021-2023年)》,计划中对5G+智慧教育的要求:


 “推动5G技术对教育专网的支撑,结合具体应用场景,研究制订网络、应用、终端等在线教育关键环节技术规范。加大5G在智慧课堂、全息教学、校园安防、教育管理、学生综合评价等场景的推广,提升教学、管理、科研、服务等各环节的信息化能力。”

5G校园专网的建设模式

采用运营商5G网络切片方式,构建校园5G广域或局域虚拟专网。

学校可根据需要,实现仅校内流量进入校园网,或包括互联网的全部流量进入校园网。

5G频段采用运营商频段,学校不需要考虑频段问题。

非5G设备可以通过5G CPE,使用Wi-Fi、有线方式接入校园网。

运营商通过和学校合作销售5G校园套餐,扩大5G开户量,提升APU值。

5G校园专网的管理痛点

5G校园管理痛点分析

1. 校园用户行为数据难以从运营商处获得
2. 校园人员流动性大,学校难以与运营商同步5G专网用户生命周期
3. 学校难以通过运营商实现5G专网的统一访问安全管理、合规审计
4. 5G CPE的NAT地址阻碍对接入终端的识别、实名准入和管控

解决方案
学校部署Dr.COM 5G专网认证网关,实现校园融合统一安全认证管理

方案特点

支持多种5G专网UPF分流方案

1. 支持ULCL、APN分流方案
2. 支持Radius对接核心网AAA

三次鉴权可信用户安全接入

一次鉴权:运营商;二次鉴权:本机号码验证;三次鉴权:学校认证

与手机绑定,唯一实名身份保障

一键登录完成本机验证和学校认证

无需记忆密码,避免输错密码、忘记账密、找回账户等情况,登录高效

灵活的认证部署模式


面向不同的信息系统环境的学校,提供灵活的5G认证部署模式:

统一身份认证模式:
支持多样化校园认证源
数字校园接口对接同步生命周期
独立认证平台模式:
独立开户,或外部用户数据同步,独立认证
5G专网用户独立管理,如有效期管理、访问策略、黑白名单等
融合校园统一身份认证系统实现5G用户统一生命周期管理
融合校园用户生命周期管理
1. 支持与5G CPE VXLAN组网
2. 对5G CPE的Wi-Fi终端集中地址分配、集中认证、上网行为管理、访问权限控制与日志审计。
3. 对5G CPE的Wi-Fi终端实现跨CPE无缝漫游
4. 对接入5G CPE的哑终端集中准入管控
接入5G CPE的Wi-Fi终端集中认证管控
系统可提供高性能的移动IP(Mobile IP)与校园内网IPv4地址的1对1映射,
实现与校园内网一致的应用访问体验。
可识别通过手机个人热点接入的终端(如PC、平板电脑等)
可以控制个人热点接入的终端类型、数量组合、黑名单等多样化策略,为学校提供可控的共享接入管理手段
高性能移动IP地址映射
5G终端个人热点接入控制