企業WLAN現狀

随著(zhe)企業業務規模的不斷擴大，對(duì)提高運營效率的要求不斷提升，WIFI技術的不斷發(fā)展，也使其能(néng)更加穩定高效的承載企業應用。無線應用已經(jīng)深入到企業當中，除了日常辦公之外，很多應用也依賴于無線技術，比如智能(néng)高校，訪客服務，會(huì)議室，工廠車間，智能(néng)倉庫等等。在智能(néng)終端普及的這(zhè)個背景下，對(duì)于企業而言，BYOD、移動辦公的需求也提上日程，WIFI作爲必不可少的接入手段，需求也進(jìn)一步擴大。

面(miàn)臨的挑戰

■組織結構複雜，權限難于控制；

■終端、應用類型多,不易管理；

■OA、郵件等辦公系統帶寬被(bèi)大量搶占；

■訪客網絡無法安全、有效管控；

■攻擊手段多樣(yàng)，内網安全有威脅；

■空中垃圾多，無線接入穩定性得不到保證；

■無線運營能(néng)力弱。

解決方案

結合用戶無線網絡需求情況，以及深信服産品自身技術特點，爲了滿足用戶構建一個高速、穩定、安全、可靠、易于管理的無線接入網絡的需求，本設計方案按照AP+WAC的結構化無線網絡解決方案進(jìn)行設計。

信道(dào)規劃

圖紙中橙色、藍色、黃色信号圈分别爲1、6、11信道(dào)。圓心點爲AP部署位置。

端到端的網絡協議棧加速

應用識别和流量控制

針對(duì)無線的網絡優化

爲了改善XXX公司的無線網絡，我們針對(duì)無線傳輸中拉低網絡速度的相關機制進(jìn)行了優化，主要進(jìn)行廣播優化、ARP轉單播、禁止DHCP包發(fā)往無線終端、自動廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無線網絡傳輸速度得到進(jìn)一步的提升。

智能(néng)負載均衡

深信服WAC無線控制器可智能(néng)實時(shí)的根據用戶數和流量將(jiāng)接入終端調整分配到不同的接入點，平衡負載壓力，極大的提高無線網絡的容量和連接可用性。同時(shí)2.4G和5G之間可實現自動負載，提升無線接入質量。

快速L2/L3漫遊

深信服無線解決方案滿足優秀的L3漫遊特性，用戶漫遊不受子網限制，保證XXX公司用戶在不同區域間移動而業務不中斷。

射頻優化

依據XXX公司不同環境，WAC可自動進(jìn)行射頻調整，有效避開(kāi)自幹擾，也可以自動進(jìn)行信道(dào)調整，爲AP分配不同信道(dào)，避開(kāi)信道(dào)間的幹擾。

精細化角色識别與授權管理

針對(duì)XXX公司存在很多個部門，有不同的角色對(duì)象，深信服企業辦公無線解決方案對(duì)用戶進(jìn)行多級的角色授權，根據不同角色分配不同的訪問和流控策略。

危險應用和URL的識别和管控

深信服無線控制器内置全國(guó)較大的應用識别庫和URL庫，能(néng)自動識别危險應用和URL，我們可針對(duì)這(zhè)些危險應用和URL進(jìn)行封堵和控制，從而提高公司網絡的安全性。

安全、便捷的訪客認證系統

包含微信、短信、二維碼、portal、臨時(shí)賬号系統認證、802.1X、賬号/MAC自動綁定等八種(zhǒng)快速認證機制。

個性化的頁面(miàn)推送

深信服的頁面(miàn)推送機制可以根據用戶、用戶組、地理位置等進(jìn)行多維度的推送。

微信認證

訪客接入企業無線網絡，被(bèi)定向(xiàng)到指定頁面(miàn)，提示訪客關注企業微信号才可獲取上網權限。微信認證功能(néng)可爲公衆号聚粉，爲後(hòu)期定向(xiàng)營銷做宣傳。

方案價值

■更快速、更穩定的企業業務WLAN——端到端的網絡協議棧加速、終端識别與流量控制、應用識别和流量控制、針對(duì)無線的網絡優化；

■更安全、更便捷的企業安全WLAN——精細化角色授權管理、危險應用和URL的識别和管控、八種(zhǒng)便捷認證機制；

■無線可運營化——企業微信公共平台對(duì)接、内置營銷推送平台；

■高擴展性、高可靠性——提供多樣(yàng)化的産品形态，用戶可根據實際情況，靈活選擇，降低組網成(chéng)本，提高效益。