企業(yè)WLAN現(xiàn)狀

随着企業(yè)業(yè)務規模的(de)不斷擴大，對(duì)提高(gāo)運營效率的(de)要求不斷提升，WIFI技(jì)術的(de)不斷發展，也使其能更加穩定高(gāo)效的(de)承載企業(yè)應用。無線應用已經深入到企業(yè)當中，除了日(rì)常辦公之外(wài)，很(hěn)多應用也依賴于無線技(jì)術，比如智能高(gāo)校(xiào)，訪客服務，會議(yì)室，工(gōng)廠(chǎng)車間(jiān)，智能倉庫等等。在智能終端普及的(de)這(zhè)個(gè)背景下(xià)，對(duì)于企業(yè)而言，BYOD、移動辦公的(de)需求也提上(shàng)日(rì)程，WIFI作(zuò)為(wèi)必不可少的(de)接入手段，需求也進一步擴大。

面臨的(de)挑戰

■組織結構複雜(zá)，權限難于控制；

■終端、應用類型多,不易管理(lǐ)；

■OA、郵件(jiàn)等辦公系統帶寬被大量搶占；

■訪客網絡無法安全、有(yǒu)效管控；

■攻擊手段多樣，內(nèi)網安全有(yǒu)威脅；

■空中垃圾多，無線接入穩定性得不到保證；

■無線運營能力弱。

解決方案

結合用戶無線網絡需求情況，以及深信服産品自(zì)身(shēn)技(jì)術特點，為(wèi)了滿足用戶構建一個(gè)高(gāo)速、穩定、安全、可靠、易于管理(lǐ)的(de)無線接入網絡的(de)需求，本設計(jì)方案按照(zhào)AP+WAC的(de)結構化(huà)無線網絡解決方案進行設計(jì)。

信道(dào)規劃

圖紙中橙色、藍(lán)色、黃(huáng)色信号圈分别為(wèi)1、6、11信道(dào)。圓心點為(wèi)AP部署位置。

端到端的(de)網絡協議(yì)棧加速

應用識别和(hé)流量控制

針對(duì)無線的(de)網絡優化(huà)

為(wèi)了改善XXX公司的(de)無線網絡，我們針對(duì)無線傳輸中拉低(dī)網絡速度的(de)相(xiàng)關機(jī)制進行了優化(huà)，主要進行廣播優化(huà)、ARP轉單播、禁止DHCP包發往無線終端、自(zì)動廣播提速、接入終端速度限制和(hé)平均帶寬分配，從(cóng)整體(tǐ)上(shàng)使無線網絡傳輸速度得到進一步的(de)提升。

智能負載均衡

深信服WAC無線控制器(qì)可智能實時(shí)的(de)根據用戶數和(hé)流量将接入終端調整分配到不同的(de)接入點，平衡負載壓力，極大的(de)提高(gāo)無線網絡的(de)容量和(hé)連接可用性。同時(shí)2.4G和(hé)5G之間(jiān)可實現(xiàn)自(zì)動負載，提升無線接入質量。

快速L2/L3漫遊

深信服無線解決方案滿足優秀的(de)L3漫遊特性，用戶漫遊不受子(zǐ)網限制，保證XXX公司用戶在不同區(qū)域間(jiān)移動而業(yè)務不中斷。

射頻(pín)優化(huà)

依據XXX公司不同環境，WAC可自(zì)動進行射頻(pín)調整，有(yǒu)效避開(kāi)自(zì)幹擾，也可以自(zì)動進行信道(dào)調整，為(wèi)AP分配不同信道(dào)，避開(kāi)信道(dào)間(jiān)的(de)幹擾。

精細化(huà)角色識别與授權管理(lǐ)

針對(duì)XXX公司存在很(hěn)多個(gè)部門，有(yǒu)不同的(de)角色對(duì)象，深信服企業(yè)辦公無線解決方案對(duì)用戶進行多級的(de)角色授權，根據不同角色分配不同的(de)訪問(wèn)和(hé)流控策略。

危險應用和(hé)URL的(de)識别和(hé)管控

深信服無線控制器(qì)內(nèi)置全國(guó)較大的(de)應用識别庫和(hé)URL庫，能自(zì)動識别危險應用和(hé)URL，我們可針對(duì)這(zhè)些危險應用和(hé)URL進行封堵和(hé)控制，從(cóng)而提高(gāo)公司網絡的(de)安全性。

安全、便捷的(de)訪客認證系統

包含微(wēi)信、短信、二維碼、portal、臨時(shí)賬号系統認證、802.1X、賬号/MAC自(zì)動綁定等八種快速認證機(jī)制。

個(gè)性化(huà)的(de)頁面推送

深信服的(de)頁面推送機(jī)制可以根據用戶、用戶組、地(dì)理(lǐ)位置等進行多維度的(de)推送。

微(wēi)信認證

訪客接入企業(yè)無線網絡，被定向到指定頁面，提示訪客關注企業(yè)微(wēi)信号才可獲取上(shàng)網權限。微(wēi)信認證功能可為(wèi)公衆号聚粉，為(wèi)後期定向營銷做宣傳。

方案價值

■更快速、更穩定的(de)企業(yè)業(yè)務WLAN——端到端的(de)網絡協議(yì)棧加速、終端識别與流量控制、應用識别和(hé)流量控制、針對(duì)無線的(de)網絡優化(huà)；

■更安全、更便捷的(de)企業(yè)安全WLAN——精細化(huà)角色授權管理(lǐ)、危險應用和(hé)URL的(de)識别和(hé)管控、八種便捷認證機(jī)制；

■無線可運營化(huà)——企業(yè)微(wēi)信公共平台對(duì)接、內(nèi)置營銷推送平台；

■高(gāo)擴展性、高(gāo)可靠性——提供多樣化(huà)的(de)産品形态，用戶可根據實際情況，靈活選擇，降低(dī)組網成本，提高(gāo)效益。