發布時間:2015年05月1日  

企業WLAN現狀

    隨著企業業務規模的不斷擴大，對提高運營效率的要求不斷提升，WIFI技術的不斷發展，也使其能更加穩定高效的承載企業應用。無線應用已經深入到企業當中，除了日常辦公之外，很多應用也依賴于無線技術，比如智能高校，訪客服務，會議室，工廠車間，智能倉庫等等。在智能終端普及的這個背景下，對于企業而言，BYOD、移動辦公的需求也提上日程，WIFI作為必不可少的接入手段，需求也進一步擴大。

面臨的挑戰
■組織結構復雜，權限難于控制；
■終端、應用類型多,不易管理；
■OA、郵件等辦公系統帶寬被大量搶占；
■訪客網絡無法安全、有效管控；
■攻擊手段多樣，內網安全有威脅；
■空中垃圾多，無線接入穩定性得不到保證；
■無線運營能力弱。

解決方案

    結合用戶無線網絡需求情況，以及深信服產品自身技術特點，為了滿足用戶構建一個高速、穩定、安全、可靠、易于管理的無線接入網絡的需求，本設計方案按照AP+WAC的結構化無線網絡解決方案進行設計。

信道規劃

    圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為AP部署位置。

端到端的網絡協議棧加速

應用識別和流量控制

針對無線的網絡優化

    為了改善企業的無線網絡，針對無線傳輸中拉低網絡速度的相關機制進行了優化，主要進行廣播優化、ARP轉單播、禁止DHCP包發往無線終端、自動廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無線網絡傳輸速度得到進一步的提升。 智能負載均衡

    WAC無線控制器可智能實時的根據用戶數和流量將接入終端調整分配到不同的接入點，平衡負載壓力，極大的提高無線網絡的容量和連接可用性。同時2.4G和5G之間可實現自動負載，提升無線接入質量。 快速L2/L3漫游

    無線解決方案滿足優秀的L3漫游特性，用戶漫游不受子網限制，保證企業用戶在不同區域間移動而業務不中斷。 射頻優化

    依據企業不同環境，WAC可自動進行射頻調整，有效避開自干擾，也可以自動進行信道調整，為AP分配不同信道，避開信道間的干擾。

精細化角色識別與授權管理

    針對企業存在很多個部門，有不同的角色對象，企業辦公無線解決方案對用戶進行多級的角色授權，根據不同角色分配不同的訪問和流控策略。

危險應用和URL的識別和管控

    無線控制器內置全國最大的應用識別庫和URL庫，能自動識別危險應用和URL，我們可針對這些危險應用和URL進行封堵和控制，從而提高公司網絡的安全性。

安全、便捷的訪客認證系統

    包含微信、短信、二維碼、portal、臨時賬號系統認證、802.1X、賬號/MAC自動綁定等八種快速認證機制。 個性化的頁面推送

    頁面推送機制可以根據用戶、用戶組、地理位置等進行多維度的推送。 微信認證

    訪客接入企業無線網絡，被定向到指定頁面，提示訪客關注企業微信號才可獲取上網權限。微信認證功能可為公眾號聚粉，為后期定向營銷做宣傳。

方案價值
■更快速、更穩定的企業業務WLAN——端到端的網絡協議棧加速、終端識別與流量控制、應用識別和流量控制、針對無線的網絡優化；
■更安全、更便捷的企業安全WLAN——精細化角色授權管理、危險應用和URL的識別和管控、八種便捷認證機制；
■無線可運營化——企業微信公共平臺對接、內置營銷推送平臺；
■高擴展性、高可靠性——提供多樣化的產品形態，用戶可根據實際情況，靈活選擇，降低組網成本，提高效益。