企業WLAN現狀

随着企業業務(wù)規模的不斷擴大，對提高運營效率的要求不斷提升，WIFI技(jì )術的不斷發展，也使其能(néng)更加穩定高效的承載企業應用(yòng)。無線(xiàn)應用(yòng)已經深入到企業當中(zhōng)，除了日常辦(bàn)公(gōng)之外，很(hěn)多(duō)應用(yòng)也依賴于無線(xiàn)技(jì )術，比如智能(néng)高校，訪客服務(wù)，會議室，工(gōng)廠車(chē)間，智能(néng)倉庫等等。在智能(néng)終端普及的這個背景下，對于企業而言，BYOD、移動辦(bàn)公(gōng)的需求也提上日程，WIFI作(zuò)為(wèi)必不可(kě)少的接入手段，需求也進一步擴大。

面臨的挑戰

■組織結構複雜，權限難于控制；

■終端、應用(yòng)類型多(duō),不易管理(lǐ)；

■OA、郵件等辦(bàn)公(gōng)系統帶寬被大量搶占；

■訪客網絡無法安(ān)全、有(yǒu)效管控；

■攻擊手段多(duō)樣，内網安(ān)全有(yǒu)威脅；

■空中(zhōng)垃圾多(duō)，無線(xiàn)接入穩定性得不到保證；

■無線(xiàn)運營能(néng)力弱。

解決方案

結合用(yòng)戶無線(xiàn)網絡需求情況，以及深信服産(chǎn)品自身技(jì )術特點，為(wèi)了滿足用(yòng)戶構建一個高速、穩定、安(ān)全、可(kě)靠、易于管理(lǐ)的無線(xiàn)接入網絡的需求，本設計方案按照AP+WAC的結構化無線(xiàn)網絡解決方案進行設計。

信道規劃

圖紙中(zhōng)橙色、藍色、黃色信号圈分(fēn)别為(wèi)1、6、11信道。圓心點為(wèi)AP部署位置。

端到端的網絡協議棧加速

應用(yòng)識别和流量控制

針對無線(xiàn)的網絡優化

為(wèi)了改善XXX公(gōng)司的無線(xiàn)網絡，我們針對無線(xiàn)傳輸中(zhōng)拉低網絡速度的相關機制進行了優化，主要進行廣播優化、ARP轉單播、禁止DHCP包發往無線(xiàn)終端、自動廣播提速、接入終端速度限制和平均帶寬分(fēn)配，從整體(tǐ)上使無線(xiàn)網絡傳輸速度得到進一步的提升。

智能(néng)負載均衡

深信服WAC無線(xiàn)控制器可(kě)智能(néng)實時的根據用(yòng)戶數和流量将接入終端調整分(fēn)配到不同的接入點，平衡負載壓力，極大的提高無線(xiàn)網絡的容量和連接可(kě)用(yòng)性。同時2.4G和5G之間可(kě)實現自動負載，提升無線(xiàn)接入質(zhì)量。

快速L2/L3漫遊

深信服無線(xiàn)解決方案滿足優秀的L3漫遊特性，用(yòng)戶漫遊不受子網限制，保證XXX公(gōng)司用(yòng)戶在不同區(qū)域間移動而業務(wù)不中(zhōng)斷。

射頻優化

依據XXX公(gōng)司不同環境，WAC可(kě)自動進行射頻調整，有(yǒu)效避開自幹擾，也可(kě)以自動進行信道調整，為(wèi)AP分(fēn)配不同信道，避開信道間的幹擾。

精(jīng)細化角色識别與授權管理(lǐ)

針對XXX公(gōng)司存在很(hěn)多(duō)個部門，有(yǒu)不同的角色對象，深信服企業辦(bàn)公(gōng)無線(xiàn)解決方案對用(yòng)戶進行多(duō)級的角色授權，根據不同角色分(fēn)配不同的訪問和流控策略。

危險應用(yòng)和URL的識别和管控

深信服無線(xiàn)控制器内置全國(guó)較大的應用(yòng)識别庫和URL庫，能(néng)自動識别危險應用(yòng)和URL，我們可(kě)針對這些危險應用(yòng)和URL進行封堵和控制，從而提高公(gōng)司網絡的安(ān)全性。

安(ān)全、便捷的訪客認證系統

包含微信、短信、二維碼、portal、臨時賬号系統認證、802.1X、賬号/MAC自動綁定等八種快速認證機制。

個性化的頁(yè)面推送

深信服的頁(yè)面推送機制可(kě)以根據用(yòng)戶、用(yòng)戶組、地理(lǐ)位置等進行多(duō)維度的推送。

微信認證

訪客接入企業無線(xiàn)網絡，被定向到指定頁(yè)面，提示訪客關注企業微信号才可(kě)獲取上網權限。微信認證功能(néng)可(kě)為(wèi)公(gōng)衆号聚粉，為(wèi)後期定向營銷做宣傳。

方案價值

■更快速、更穩定的企業業務(wù)WLAN——端到端的網絡協議棧加速、終端識别與流量控制、應用(yòng)識别和流量控制、針對無線(xiàn)的網絡優化；

■更安(ān)全、更便捷的企業安(ān)全WLAN——精(jīng)細化角色授權管理(lǐ)、危險應用(yòng)和URL的識别和管控、八種便捷認證機制；

■無線(xiàn)可(kě)運營化——企業微信公(gōng)共平台對接、内置營銷推送平台；

■高擴展性、高可(kě)靠性——提供多(duō)樣化的産(chǎn)品形态，用(yòng)戶可(kě)根據實際情況，靈活選擇，降低組網成本，提高效益。