企業WLAN現狀

随着企業業務規模的不斷擴大(dà)，對提高運營效率的要求不斷提升，WIFI技術的不斷發展，也使其能更加穩定高效的承載企業應用。無線應用已經深入到企業當中(zhōng)，除了日常辦公之外(wài)，很多應用也依賴于無線技術，比如智能高校，訪客服務，會議室，工(gōng)廠車(chē)間，智能倉庫等等。在智能終端普及的這個背景下(xià)，對于企業而言，BYOD、移動辦公的需求也提上日程，WIFI作爲必不可少的接入手段，需求也進一(yī)步擴大(dà)。

面臨的挑戰

■組織結構複雜(zá)，權限難于控制；

■終端、應用類型多,不易管理；

■OA、郵件等辦公系統帶寬被大(dà)量搶占；

■訪客網絡無法安全、有效管控；

■攻擊手段多樣，内網安全有威脅；

■空中(zhōng)垃圾多，無線接入穩定性得不到保證；

■無線運營能力弱。

解決方案

結合用戶無線網絡需求情況，以及深信服産品自身技術特點，爲了滿足用戶構建一(yī)個高速、穩定、安全、可靠、易于管理的無線接入網絡的需求，本設計方案按照AP+WAC的結構化無線網絡解決方案進行設計。

信道規劃

圖紙(zhǐ)中(zhōng)橙色、藍(lán)色、黃色信号圈分(fēn)别爲1、6、11信道。圓心點爲AP部署位置。

端到端的網絡協議棧加速

應用識别和流量控制

針對無線的網絡優化

爲了改善XXX公司的無線網絡，我(wǒ)(wǒ)們針對無線傳輸中(zhōng)拉低網絡速度的相關機制進行了優化，主要進行廣播優化、ARP轉單播、禁止DHCP包發往無線終端、自動廣播提速、接入終端速度限制和平均帶寬分(fēn)配，從整體(tǐ)上使無線網絡傳輸速度得到進一(yī)步的提升。

智能負載均衡

深信服WAC無線控制器可智能實時的根據用戶數和流量将接入終端調整分(fēn)配到不同的接入點，平衡負載壓力，極大(dà)的提高無線網絡的容量和連接可用性。同時2.4G和5G之間可實現自動負載，提升無線接入質量。

快速L2/L3漫遊

深信服無線解決方案滿足優秀的L3漫遊特性，用戶漫遊不受子網限制，保證XXX公司用戶在不同區域間移動而業務不中(zhōng)斷。

射頻(pín)優化

依據XXX公司不同環境，WAC可自動進行射頻(pín)調整，有效避開(kāi)自幹擾，也可以自動進行信道調整，爲AP分(fēn)配不同信道，避開(kāi)信道間的幹擾。

精細化角色識别與授權管理

針對XXX公司存在很多個部門，有不同的角色對象，深信服企業辦公無線解決方案對用戶進行多級的角色授權，根據不同角色分(fēn)配不同的訪問和流控策略。

危險應用和URL的識别和管控

深信服無線控制器内置全國最大(dà)的應用識别庫和URL庫，能自動識别危險應用和URL，我(wǒ)(wǒ)們可針對這些危險應用和URL進行封堵和控制，從而提高公司網絡的安全性。

安全、便捷的訪客認證系統

包含微信、短信、二維碼、portal、臨時賬号系統認證、802.1X、賬号/MAC自動綁定等八種快速認證機制。

個性化的頁面推送

深信服的頁面推送機制可以根據用戶、用戶組、地理位置等進行多維度的推送。

微信認證

訪客接入企業無線網絡，被定向到指定頁面，提示訪客關注企業微信号才可獲取上網權限。微信認證功能可爲公衆号聚粉，爲後期定向營銷做宣傳。

方案價值

■更快速、更穩定的企業業務WLAN——端到端的網絡協議棧加速、終端識别與流量控制、應用識别和流量控制、針對無線的網絡優化；

■更安全、更便捷的企業安全WLAN——精細化角色授權管理、危險應用和URL的識别和管控、八種便捷認證機制；

■無線可運營化——企業微信公共平台對接、内置營銷推送平台；

■高擴展性、高可靠性——提供多樣化的産品形态，用戶可根據實際情況，靈活選擇，降低組網成本，提高效益。