企業(yè)WLAN現(xiàn)狀

隨著企業(yè)業(yè)務(wù)規(guī)模的不斷擴(kuò)大，對(duì)提高運(yùn)營(yíng)效率的要求不斷提升，WIFI技術(shù)的不斷發(fā)展，也使其能更加穩(wěn)定高效的承載企業(yè)應(yīng)用。無(wú)線應(yīng)用已經(jīng)深入到企業(yè)當(dāng)中，除了日常辦公之外，很多應(yīng)用也依賴于無(wú)線技術(shù)，比如智能高校，訪客服務(wù)，會(huì)議室，工廠車間，智能倉(cāng)庫(kù)等等。在智能終端普及的這個(gè)背景下，對(duì)于企業(yè)而言，BYOD、移動(dòng)辦公的需求也提上日程，WIFI作為必不可少的接入手段，需求也進(jìn)一步擴(kuò)大。

面臨的挑戰(zhàn)

■組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制；

■終端、應(yīng)用類型多,不易管理；

■OA、郵件等辦公系統(tǒng)帶寬被大量搶占；

■訪客網(wǎng)絡(luò)無(wú)法安全、有效管控；

■攻擊手段多樣，內(nèi)網(wǎng)安全有威脅；

■空中垃圾多，無(wú)線接入穩(wěn)定性得不到保證；

■無(wú)線運(yùn)營(yíng)能力弱。

深信服解決方案

結(jié)合用戶無(wú)線網(wǎng)絡(luò)需求情況，以及深信服產(chǎn)品自身技術(shù)特點(diǎn)，為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無(wú)線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照AP+WAC的結(jié)構(gòu)化無(wú)線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。

信道規(guī)劃

圖紙中橙色、藍(lán)色、黃色信號(hào)圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。

端到端的網(wǎng)絡(luò)協(xié)議棧加速

應(yīng)用識(shí)別和流量控制

針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化

為了改善XXX公司的無(wú)線網(wǎng)絡(luò)，深信服針對(duì)無(wú)線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了優(yōu)化，主要進(jìn)行廣播優(yōu)化、ARP轉(zhuǎn)單播、禁止DHCP包發(fā)往無(wú)線終端、自動(dòng)廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無(wú)線網(wǎng)絡(luò)傳輸速度得到進(jìn)一步的提升。

智能負(fù)載均衡

深信服WAC無(wú)線控制器可智能實(shí)時(shí)的根據(jù)用戶數(shù)和流量將接入終端調(diào)整分配到不同的接入點(diǎn)，平衡負(fù)載壓力，極大的提高無(wú)線網(wǎng)絡(luò)的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載，提升無(wú)線接入質(zhì)量。

快速L2/L3漫游

深信服無(wú)線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證XXX公司用戶在不同區(qū)域間移動(dòng)而業(yè)務(wù)不中斷。

射頻優(yōu)化

依據(jù)XXX公司不同環(huán)境，WAC可自動(dòng)進(jìn)行射頻調(diào)整，有效避開(kāi)自干擾，也可以自動(dòng)進(jìn)行信道調(diào)整，為AP分配不同信道，避開(kāi)信道間的干擾。

精細(xì)化角色識(shí)別與授權(quán)管理

針對(duì)XXX公司存在很多個(gè)部門，有不同的角色對(duì)象，深信服企業(yè)辦公無(wú)線解決方案對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問(wèn)和流控策略。

危險(xiǎn)應(yīng)用和URL的識(shí)別和管控

深信服無(wú)線控制器內(nèi)置全國(guó)最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，能自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL，我們可針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制，從而提高公司網(wǎng)絡(luò)的安全性。

安全、便捷的訪客認(rèn)證系統(tǒng)

包含微信、短信、二維碼、portal、臨時(shí)賬號(hào)系統(tǒng)認(rèn)證、802.1X、賬號(hào)/MAC自動(dòng)綁定等八種快速認(rèn)證機(jī)制。

個(gè)性化的頁(yè)面推送

深信服的頁(yè)面推送機(jī)制可以根據(jù)用戶、用戶組、地理位置等進(jìn)行多維度的推送。

微信認(rèn)證

訪客接入企業(yè)無(wú)線網(wǎng)絡(luò)，被定向到指定頁(yè)面，提示訪客關(guān)注企業(yè)微信號(hào)才可獲取上網(wǎng)權(quán)限。微信認(rèn)證功能可為公眾號(hào)聚粉，為后期定向營(yíng)銷做宣傳。

方案價(jià)值

■更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN——端到端的網(wǎng)絡(luò)協(xié)議棧加速、終端識(shí)別與流量控制、應(yīng)用識(shí)別和流量控制、針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化；

■更安全、更便捷的企業(yè)安全WLAN——精細(xì)化角色授權(quán)管理、危險(xiǎn)應(yīng)用和URL的識(shí)別和管控、八種便捷認(rèn)證機(jī)制；

■無(wú)線可運(yùn)營(yíng)化——企業(yè)微信公共平臺(tái)對(duì)接、內(nèi)置營(yíng)銷推送平臺(tái)；

■高擴(kuò)展性、高可靠性——提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實(shí)際情況，靈活選擇，降低組網(wǎng)成本，提高效益。