企業(yè)級有線(xiàn)無(wú)線(xiàn)解決方案

企業(yè)WLAN現狀

隨著(zhù)企業(yè)業(yè)務(wù)規模的不斷擴大，對提高運營(yíng)效率的要求不斷提升，WIFI技術(shù)的不斷發(fā)展，也使其能更加穩定高效的承載企業(yè)應用。無(wú)線(xiàn)應用已經(jīng)深入到企業(yè)當中，除了日常辦公之外，很多應用也依賴(lài)于無(wú)線(xiàn)技術(shù)，比如智能高校，訪(fǎng)客服務(wù)，會(huì )議室，工廠(chǎng)車(chē)間，智能倉庫等等。在智能終端普及的這個(gè)背景下，對于企業(yè)而言，BYOD、移動(dòng)辦公的需求也提上日程，WIFI作為必不可少的接入手段，需求也進(jìn)一步擴大。

面臨的挑戰

■組織結構復雜，權限難于控制；

■終端、應用類(lèi)型多,不易管理；

■OA、郵件等辦公系統帶寬被大量搶占；

■訪(fǎng)客網(wǎng)絡(luò )無(wú)法安全、有效管控；

■攻擊手段多樣，內網(wǎng)安全有威脅；

■空中垃圾多，無(wú)線(xiàn)接入穩定性得不到保證；

■無(wú)線(xiàn)運營(yíng)能力弱。

安移通解決方案

結合用戶(hù)無(wú)線(xiàn)網(wǎng)絡(luò )需求情況，以及深信服產(chǎn)品自身技術(shù)特點(diǎn)，為了滿(mǎn)足用戶(hù)構建一個(gè)高速、穩定、安全、可靠、易于管理的無(wú)線(xiàn)接入網(wǎng)絡(luò )的需求，本設計方案按照AP+WAC的結構化無(wú)線(xiàn)網(wǎng)絡(luò )解決方案進(jìn)行設計。

信道規劃

圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。

端到端的網(wǎng)絡(luò )協(xié)議棧加速

應用識別和流量控制

針對無(wú)線(xiàn)的網(wǎng)絡(luò )優(yōu)化

為了改善XXX公司的無(wú)線(xiàn)網(wǎng)絡(luò )，安移通針對無(wú)線(xiàn)傳輸中拉低網(wǎng)絡(luò )速度的相關(guān)機制進(jìn)行了優(yōu)化，主要進(jìn)行廣播優(yōu)化、ARP轉單播、禁止DHCP包發(fā)往無(wú)線(xiàn)終端、自動(dòng)廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無(wú)線(xiàn)網(wǎng)絡(luò )傳輸速度得到進(jìn)一步的提升。

智能負載均衡

安移通WAC無(wú)線(xiàn)控制器可智能實(shí)時(shí)的根據用戶(hù)數和流量將接入終端調整分配到不同的接入點(diǎn)，平衡負載壓力，極大的提高無(wú)線(xiàn)網(wǎng)絡(luò )的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現自動(dòng)負載，提升無(wú)線(xiàn)接入質(zhì)量。

快速L2/L3漫游

安移通無(wú)線(xiàn)解決方案滿(mǎn)足優(yōu)秀的L3漫游特性，用戶(hù)漫游不受子網(wǎng)限制，保證XXX公司用戶(hù)在不同區域間移動(dòng)而業(yè)務(wù)不中斷。

射頻優(yōu)化

依據XXX公司不同環(huán)境，WAC可自動(dòng)進(jìn)行射頻調整，有效避開(kāi)自干擾，也可以自動(dòng)進(jìn)行信道調整，為AP分配不同信道，避開(kāi)信道間的干擾。

精細化角色識別與授權管理

針對XXX公司存在很多個(gè)部門(mén)，有不同的角色對象，企業(yè)辦公無(wú)線(xiàn)解決方案對用戶(hù)進(jìn)行多級的角色授權，根據不同角色分配不同的訪(fǎng)問(wèn)和流控策略。

危險應用和URL的識別和管控

無(wú)線(xiàn)控制器內置應用識別庫和URL庫，能自動(dòng)識別危險應用和URL，我們可針對這些危險應用和URL進(jìn)行封堵和控制，從而提高公司網(wǎng)絡(luò )的安全性。

安全、便捷的訪(fǎng)客認證系統

包含微信、短信、二維碼、portal、臨時(shí)賬號系統認證、802.1X、賬號/MAC自動(dòng)綁定等八種快速認證機制。

個(gè)性化的頁(yè)面推送

安移通的頁(yè)面推送機制可以根據用戶(hù)、用戶(hù)組、地理位置等進(jìn)行多維度的推送。

微信認證

訪(fǎng)客接入企業(yè)無(wú)線(xiàn)網(wǎng)絡(luò )，被定向到指定頁(yè)面，提示訪(fǎng)客關(guān)注企業(yè)微信號才可獲取上網(wǎng)權限。微信認證功能可為公眾號聚粉，為后期定向營(yíng)銷(xiāo)做宣傳。

方案價(jià)值

■更快速、更穩定的企業(yè)業(yè)務(wù)WLAN——端到端的網(wǎng)絡(luò )協(xié)議棧加速、終端識別與流量控制、應用識別和流量控制、針對無(wú)線(xiàn)的網(wǎng)絡(luò )優(yōu)化；

■更安全、更便捷的企業(yè)安全WLAN——精細化角色授權管理、危險應用和URL的識別和管控、八種便捷認證機制；

■無(wú)線(xiàn)可運營(yíng)化——企業(yè)微信公共平臺對接、內置營(yíng)銷(xiāo)推送平臺；

■高擴展性、高可靠性——提供多樣化的產(chǎn)品形態(tài)，用戶(hù)可根據實(shí)際情況，靈活選擇，降低組網(wǎng)成本，提高效益。