企業WLAN現狀

随著(zhe)企業業務規模的(de)不斷擴大(dà)，對(duì)提高(gāo)運營效率的(de)要求不斷提升，WIFI技術的(de)不斷發展，也(yě)使其能更加穩定高(gāo)效的(de)承載企業應用(yòng)。無線應用(yòng)已經深入到企業當中，除了(le)日常辦公之外，很多(duō)應用(yòng)也(yě)依賴于無線技術，比如智能高(gāo)校，訪客服務，會議(yì)室，工廠車間，智能倉庫等等。在智能終端普及的(de)這(zhè)個(gè)背景下(xià)，對(duì)于企業而言，BYOD、移動辦公的(de)需求也(yě)提上日程，WIFI作爲必不可(kě)少的(de)接入手段，需求也(yě)進一步擴大(dà)。

面臨的(de)挑戰

■組織結構複雜(zá)，權限難于控制；

■終端、應用(yòng)類型多(duō),不易管理(lǐ)；

■OA、郵件等辦公系統帶寬被大(dà)量搶占；

■訪客網絡無法安全、有效管控；

■攻擊手段多(duō)樣，内網安全有威脅；

■空中垃圾多(duō)，無線接入穩定性得(de)不到保證；

■無線運營能力弱。

解決方案

結合用(yòng)戶無線網絡需求情況，以及深信服産品自身技術特點，爲了(le)滿足用(yòng)戶構建一個(gè)高(gāo)速、穩定、安全、可(kě)靠、易于管理(lǐ)的(de)無線接入網絡的(de)需求，本設計方案按照(zhào)AP+WAC的(de)結構化(huà)無線網絡解決方案進行設計。

信道規劃

圖紙中橙色、藍色、黃(huáng)色信号圈分(fēn)别爲1、6、11信道。圓心點爲AP部署位置。

端到端的(de)網絡協議(yì)棧加速

應用(yòng)識别和(hé)流量控制

針對(duì)無線的(de)網絡優化(huà)

爲了(le)改善XXX公司的(de)無線網絡，我們針對(duì)無線傳輸中拉低網絡速度的(de)相關機制進行了(le)優化(huà)，主要進行廣播優化(huà)、ARP轉單播、禁止DHCP包發往無線終端、自動廣播提速、接入終端速度限制和(hé)平均帶寬分(fēn)配，從整體上使無線網絡傳輸速度得(de)到進一步的(de)提升。

智能負載均衡

深信服WAC無線控制器可(kě)智能實時(shí)的(de)根據用(yòng)戶數和(hé)流量将接入終端調整分(fēn)配到不同的(de)接入點，平衡負載壓力，極大(dà)的(de)提高(gāo)無線網絡的(de)容量和(hé)連接可(kě)用(yòng)性。同時(shí)2.4G和(hé)5G之間可(kě)實現自動負載，提升無線接入質量。

快(kuài)速L2/L3漫遊

深信服無線解決方案滿足優秀的(de)L3漫遊特性，用(yòng)戶漫遊不受子網限制，保證XXX公司用(yòng)戶在不同區(qū)域間移動而業務不中斷。

射頻(pín)優化(huà)

依據XXX公司不同環境，WAC可(kě)自動進行射頻(pín)調整，有效避開自幹擾，也(yě)可(kě)以自動進行信道調整，爲AP分(fēn)配不同信道，避開信道間的(de)幹擾。

精細化(huà)角色識别與授權管理(lǐ)

針對(duì)XXX公司存在很多(duō)個(gè)部門，有不同的(de)角色對(duì)象，深信服企業辦公無線解決方案對(duì)用(yòng)戶進行多(duō)級的(de)角色授權，根據不同角色分(fēn)配不同的(de)訪問和(hé)流控策略。

危險應用(yòng)和(hé)URL的(de)識别和(hé)管控

深信服無線控制器内置全國較大(dà)的(de)應用(yòng)識别庫和(hé)URL庫，能自動識别危險應用(yòng)和(hé)URL，我們可(kě)針對(duì)這(zhè)些危險應用(yòng)和(hé)URL進行封堵和(hé)控制，從而提高(gāo)公司網絡的(de)安全性。

安全、便捷的(de)訪客認證系統

包含微信、短信、二維碼、portal、臨時(shí)賬号系統認證、802.1X、賬号/MAC自動綁定等八種快(kuài)速認證機制。

個(gè)性化(huà)的(de)頁面推送

深信服的(de)頁面推送機制可(kě)以根據用(yòng)戶、用(yòng)戶組、地理(lǐ)位置等進行多(duō)維度的(de)推送。

微信認證

訪客接入企業無線網絡，被定向到指定頁面，提示訪客關注企業微信号才可(kě)獲取上網權限。微信認證功能可(kě)爲公衆号聚粉，爲後期定向營銷做(zuò)宣傳。

方案價值

■更快(kuài)速、更穩定的(de)企業業務WLAN——端到端的(de)網絡協議(yì)棧加速、終端識别與流量控制、應用(yòng)識别和(hé)流量控制、針對(duì)無線的(de)網絡優化(huà)；

■更安全、更便捷的(de)企業安全WLAN——精細化(huà)角色授權管理(lǐ)、危險應用(yòng)和(hé)URL的(de)識别和(hé)管控、八種便捷認證機制；

■無線可(kě)運營化(huà)——企業微信公共平台對(duì)接、内置營銷推送平台；

■高(gāo)擴展性、高(gāo)可(kě)靠性——提供多(duō)樣化(huà)的(de)産品形态，用(yòng)戶可(kě)根據實際情況，靈活選擇，降低組網成本，提高(gāo)效益。