企業(yè)WLAN現(xiàn)狀

隨著企業(yè)業(yè)務(wù)規(guī)模不斷擴大、對運營效率要求也在不斷提升。因此企業(yè)借助不斷發(fā)展的WiFi技術(shù)，穩(wěn)定承載著多種企業(yè)級應(yīng)用。除了日常辦公之外，很多應(yīng)用也依賴于無線技術(shù)，比如智能高校，訪客服務(wù)，會議室，工廠車間，智能倉庫等等。在智能終端普及背景下，為了滿足員工BYOD、移動辦公的需求，WiFi作為必不可少的接入手段，需求也進一步擴大。

面臨的挑戰(zhàn)

• 組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制

• 終端、應(yīng)用類型多,不易管理

• OA、郵件等辦公系統(tǒng)帶寬被大量搶占

• 訪客網(wǎng)絡(luò)無法實現(xiàn)安全有效管控

• 攻擊手段多樣，內(nèi)網(wǎng)安全面臨多種威脅

• 空中垃圾多，無線接入穩(wěn)定性得不到保障

• 無線運營能力弱

深信服解決方案

為滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)需求，深信服結(jié)合用戶無線網(wǎng)絡(luò)需求情況，按照AP+WAC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進行設(shè)計。

信道規(guī)劃

圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為AP部署位置。

端到端的網(wǎng)絡(luò)協(xié)議棧加速

應(yīng)用識別和流量控制

針對無線的網(wǎng)絡(luò)優(yōu)化

為了改善用戶的無線網(wǎng)絡(luò)，深信服針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機制進行了優(yōu)化，主要進行廣播優(yōu)化、ARP轉(zhuǎn)單播、禁止DHCP包發(fā)往無線終端、自動廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無線網(wǎng)絡(luò)傳輸速度得到進一步提升。

智能負載均衡

深信服WAC無線控制器可智能實時地根據(jù)用戶數(shù)和流量將接入終端調(diào)整分配到不同的接入點，平衡負載壓力，大幅提高無線網(wǎng)絡(luò)的容量和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負載，提升無線接入質(zhì)量。

快速L2/L3漫游

深信服無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證用戶在不同區(qū)域間移動而業(yè)務(wù)不中斷。

射頻優(yōu)化

依據(jù)用戶公司的不同環(huán)境，WAC可自動進行射頻調(diào)整，有效避開自干擾，也可以自動進行信道調(diào)整，為AP分配不同信道，避開信道間的干擾。

精細化角色識別與授權(quán)管理

針對用戶公司存在多個部門，多個角色對象的情況，深信服企業(yè)辦公無線解決方案對用戶進行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。

危險應(yīng)用和URL的識別和管控

深信服無線控制器內(nèi)置應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，并針對這些危險應(yīng)用和URL進行封堵和控制，從而提高公司網(wǎng)絡(luò)的安全性。

安全、便捷的訪客認證系統(tǒng)

包含微信、短信、二維碼、ortal、臨時賬號系統(tǒng)認證、802.1X、賬號/MAC自動綁定等八種快速認證機制。

個性化的頁面推送

深信服的頁面推送機制可以根據(jù)用戶、用戶組、地理位置等進行多維度的推送。

微信認證

訪客接入企業(yè)無線網(wǎng)絡(luò)，被定向到指定頁面，提示訪客關(guān)注企業(yè)微信號才可獲取上網(wǎng)權(quán)限。微信認證功能可為公眾號聚粉，為后期定向營銷做宣傳。

方案價值

• 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN——端到端的網(wǎng)絡(luò)協(xié)議棧加速、終端識別與流量控制、應(yīng)用識別和流量控制、針對無線的網(wǎng)絡(luò)優(yōu)化

• 更安全、更便捷的企業(yè)安全WLAN——精細化角色授權(quán)管理、危險應(yīng)用和URL的識別和管控、八種便捷認證機制

• 無線可運營化——企業(yè)微信公共平臺對接、內(nèi)置營銷推送平臺

• 高擴展性、高可靠性——提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實際情況，靈活選擇，降低組網(wǎng)成本，提高效益。