企業(yè)WLAN現(xiàn)狀

隨著企業(yè)業(yè)務(wù)規(guī)模不斷擴(kuò)大、對(duì)運(yùn)營(yíng)效率要求也在不斷提升。因此企業(yè)借助不斷發(fā)展的WiFi技術(shù)，穩(wěn)定承載著多種企業(yè)級(jí)應(yīng)用。除了日常辦公之外，很多應(yīng)用也依賴于無(wú)線技術(shù)，比如智能高校，訪客服務(wù)，會(huì)議室，工廠車間，智能倉(cāng)庫(kù)等等。在智能終端普及背景下，為了滿足員工BYOD、移動(dòng)辦公的需求，WiFi作為必不可少的接入手段，需求也進(jìn)一步擴(kuò)大。

面臨的挑戰(zhàn)

• 組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制

• 終端、應(yīng)用類型多,不易管理

• OA、郵件等辦公系統(tǒng)帶寬被大量搶占

• 訪客網(wǎng)絡(luò)無(wú)法實(shí)現(xiàn)安全有效管控

• 攻擊手段多樣，內(nèi)網(wǎng)安全面臨多種威脅

• 空中垃圾多，無(wú)線接入穩(wěn)定性得不到保障

• 無(wú)線運(yùn)營(yíng)能力弱

深信服解決方案

為滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無(wú)線接入網(wǎng)絡(luò)需求，深信服結(jié)合用戶無(wú)線網(wǎng)絡(luò)需求情況，按照AP+WAC的結(jié)構(gòu)化無(wú)線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。

信道規(guī)劃

圖紙中橙色、藍(lán)色、黃色信號(hào)圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。

端到端的網(wǎng)絡(luò)協(xié)議棧加速

應(yīng)用識(shí)別和流量控制

針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化

為了改善用戶的無(wú)線網(wǎng)絡(luò)，深信服針對(duì)無(wú)線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了優(yōu)化，主要進(jìn)行廣播優(yōu)化、ARP轉(zhuǎn)單播、禁止DHCP包發(fā)往無(wú)線終端、自動(dòng)廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無(wú)線網(wǎng)絡(luò)傳輸速度得到進(jìn)一步提升。

智能負(fù)載均衡

深信服WAC無(wú)線控制器可智能實(shí)時(shí)地根據(jù)用戶數(shù)和流量將接入終端調(diào)整分配到不同的接入點(diǎn)，平衡負(fù)載壓力，大幅提高無(wú)線網(wǎng)絡(luò)的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載，提升無(wú)線接入質(zhì)量。

快速L2/L3漫游

深信服無(wú)線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證用戶在不同區(qū)域間移動(dòng)而業(yè)務(wù)不中斷。

射頻優(yōu)化

依據(jù)用戶公司的不同環(huán)境，WAC可自動(dòng)進(jìn)行射頻調(diào)整，有效避開(kāi)自干擾，也可以自動(dòng)進(jìn)行信道調(diào)整，為AP分配不同信道，避開(kāi)信道間的干擾。

精細(xì)化角色識(shí)別與授權(quán)管理

針對(duì)用戶公司存在多個(gè)部門(mén)，多個(gè)角色對(duì)象的情況，深信服企業(yè)辦公無(wú)線解決方案對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問(wèn)和流控策略。

危險(xiǎn)應(yīng)用和URL的識(shí)別和管控

深信服無(wú)線控制器內(nèi)置應(yīng)用識(shí)別庫(kù)和URL庫(kù)，能自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL，并針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制，從而提高公司網(wǎng)絡(luò)的安全性。

安全、便捷的訪客認(rèn)證系統(tǒng)

包含微信、短信、二維碼、ortal、臨時(shí)賬號(hào)系統(tǒng)認(rèn)證、802.1X、賬號(hào)/MAC自動(dòng)綁定等八種快速認(rèn)證機(jī)制。

個(gè)性化的頁(yè)面推送

深信服的頁(yè)面推送機(jī)制可以根據(jù)用戶、用戶組、地理位置等進(jìn)行多維度的推送。

微信認(rèn)證

訪客接入企業(yè)無(wú)線網(wǎng)絡(luò)，被定向到指定頁(yè)面，提示訪客關(guān)注企業(yè)微信號(hào)才可獲取上網(wǎng)權(quán)限。微信認(rèn)證功能可為公眾號(hào)聚粉，為后期定向營(yíng)銷做宣傳。

方案價(jià)值

• 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN——端到端的網(wǎng)絡(luò)協(xié)議棧加速、終端識(shí)別與流量控制、應(yīng)用識(shí)別和流量控制、針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化

• 更安全、更便捷的企業(yè)安全WLAN——精細(xì)化角色授權(quán)管理、危險(xiǎn)應(yīng)用和URL的識(shí)別和管控、八種便捷認(rèn)證機(jī)制

• 無(wú)線可運(yùn)營(yíng)化——企業(yè)微信公共平臺(tái)對(duì)接、內(nèi)置營(yíng)銷推送平臺(tái)

• 高擴(kuò)展性、高可靠性——提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實(shí)際情況，靈活選擇，降低組網(wǎng)成本，提高效益。