《企业级无线wifi解决方案课件.pptx》由会员分享，可在线阅读，更多相关《企业级无线wifi解决方案课件.pptx（37页珍藏版）》请在三一办公上搜索。
1、企业无线解决方案,企业信息化大势所趋,企业信息化大势所趋，BYOD、移动办公是提高企业核心竞争力的必要途径。伴随着移动互联网的热潮，企业无线网络如雨后春笋般涌现。,存在的问题,企业部署无线网络，普遍存在很多的问题,！,安全性,缺乏有效的控制策略员工上网权限不分明,缺乏安全可靠的认证机制企业无线网络接入不安全,缺乏有效的数据加密机制企业数据被黑客窃取篡改,接入不安全,上网权限混乱,数据信息安全,密码：12345678,稳定性？,不能实现二三层漫游，移动办公时，业务中断,AP性能不佳，上网总掉线点位规划不合理，信号盲区多,家用AP寿命短，经常坏死AC单点故障，导致全网瘫痪,无线信号差,漫游效果差,
2、网络故障多,SUNDRAY企业无线整体方案,大型分支机构,中小型分支机构,小微型分支机构,总部网络,认证服务器,审计 数据中心,总部AC资源池,总部AP,总部AP,分支AP,分支AP,分支AC,分支AP,分支AP,有线接入层,办公,访客,无线终端,“集结号”集群方案价值,内置Portal服务器，兼容原有友商设备，实现有线、无线一体化统一认证，实现认证漫游支持Portal2.0协议，可对接外置服务器帮助客户节省部署成本,信锐,Portal2.0,非Portal2.0,胖AP,兼容多厂商无线设备,场景化覆盖 办公区域, 场景特点 空旷，终端数较多，流量较大, 部署方案 采用双频AP采用吸顶方式美观
3、, 部署产品 NAP-4600、NAP-3600、NAP-2800,双频吸顶、放装,场景化覆盖 会议室, 场景特点 单台AP接入用户多、覆盖范围大, 部署方案在良好上网体验下，每个AP满足60人并发、120人接入支持POE和本地双模式供电符合国家标准，发射功率100mW，有效覆盖半径30-40米, 部署产品 NAP-3600、NAP-2800,双频吸顶、放装,场景化覆盖 展厅, 场景特点 单台AP接入用户少、覆盖范围大, 部署方案采用外置天线，覆盖更好。采用双频AP, 部署产品 NAP-3600外置,外置+定向天线,场景化覆盖 仓库, 场景特点覆盖范围大、阻挡多, 部署方案采用外置天线AP也可
4、以采用AP+定向天线有的恶劣环境可以采用室外AP。, 部署产品 NAP-3600外置、NAP-7600,外置天线AP,室外AP,场景化覆盖 室外区域, 场景特点 单台AP接入用户多、覆盖范围大, 部署方案室外双频AP，2.4G+5G同时并发，高达256人并发用户数耐寒耐高温，-4070超跨度工作温度，专业级防水防尘 设计外置N型天线接口，可灵活组网，定向覆盖500米，全向覆 盖半径200米支持POE网线供电，无需为部署电源而烦恼, 部署产品 NAP-7600、NAP-7800、NAP-8000,安全的解决方案,企业认证方案设计,01,02,04,03,内部员工Portal账号密码WAPI802
5、.1x结合原有认证服务器,老板、高管MAC白名单802.1x结合原有认证服务器,外来访客二维码扫描短信认证微信认证临时账号,扫码枪等其他专用设备MAC白名单,最全的权限划分方式,无线/有线办公区对普通员工：上班期间禁止工作无关应用对高层领导：无限制禁止移动终端接入,会议室允许访问内网以及互联网对接入终端不做限制,休闲区/展厅允许访问视频等休闲应用流控、审计只允许移动终端接入,仓库只允许扫码枪接入禁止访问互联网,用户上网行为管控, 如今的互联网资源安全隐患多 看似正常的访问网站，可能在访问反动、色情、赌博等非法网站；因此，上网管理的目标应该是：让上网可视可控。, 用户上网管控措施 限制用户浏览非
6、法、暴力、黄色等不健康网站，并对相关访问做出拦截提示，禁止访问不良网络，防止触犯法律法规。,方案特色信锐NAC自带行为管理功能可识别2100多种网络应用和上千万的URL可基于账号、位置、时间段等进行管控可联合深信服行为管理进行实名管控,用户上网行为审计, 网络舆论缺乏管制 看似正常的访问论坛，可能是在诽谤造谣中伤他人；看似正常的发送邮件，可能携带着内部核心资料；, 用户网络行为审计 对员工或者访客的上网行为进行记录存储备案，包括用户名、IP、时间、链接、内容等，满足公安部的安全要求。,方案特色信锐NAC自带行为审计功能公安部安全专用产品销售许可证可审计访问网站、外发内容、邮件、网络应用等支持免
7、审计策略支持外置数据中心可联合深信服行为管理进行实名审计,大型分支控制器和总部对接,小型分支AP和总部控制器对接,internet,internet,控制器VPN,接入点VPN,VPN互联,无线安全,企业无线网安全方案,防攻击：防私设IP、DDOS防御、扫描防御(IP端口等)。,体验与保障解决方案,二三层漫游,智能射频,负载均衡,信锐技术提供二三层漫游，让用户在AP间切换不断线。,功率的自动调整和信道的自动跳转，从而保证每个AP处于最优的工作状态。,除了基于人数的负载之外，可以将更多的终端引导到5G频段接入。,提高用户体验,网络应用缓存节流,随着企业应用的壮大，其业务量的提高、访问量和数据流量
8、的快速增长，对设备处理能力和计算强度也相应地增大。通过双机部署，实现企业网双机热备冗余和负载均衡，提高网络性能的同时，增加网络可靠性，避免单点故障，让企业网络更快速、更稳定。,双机热备冗余和负载均衡,出口,高可靠性AC双机备份,控制器逃生（AP灾备）当AP与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。认证服务器逃生支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络,新用户依然能认证接入,高可靠性AC容灾,精细的流量控制提高带宽利用价值,5G高速办公
9、让办公不卡壳,多种无线优化提升无线性能,更多的优化方案,更方便的管理,可视化运维，有线、无线用户统一管理平台,有线无线一体化可视管理,AP热点地图自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、实时流速,运维管理AP可视化管理,登陆APP进行维护管理,查看网络运行情况,无线网络管理维护,故障、审批实时通知,移动APP随时随地管理维护,登陆安全可以指定登陆IP，该管理员账号只允许在该IP客户端上进行登陆页面权限指定针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。接入点权限对某AP分组有管理权限，是指能
10、够在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。组织权限对某个用户分组的管理权限，如果对某个用户分组有权限，是指可以查看、编辑、删除该分组下的子组或用户,运维管理管理员分权,集结号解决方案可实现总部和大型分支之间的安全互联，并且可以实现分权分级管理与深信服上网行为管理联动若企业网中已有深信服上网行为管理，无线AC可与之联动，实现实名管控、实名审计网络应用缓存节流自动缓存首个用户下载的APP等到本地硬盘/U盘，节省出口带宽更简便的运维管理支持移动APP随时随地管理；web可视化管理兼容主流无线厂家的设备兼容市面上主流无线厂家的设备，能够给主流无线厂家做认证。最丰
11、富的无线安全机制提供从安全接入到安全上网等端到端的安全策略多种冗余机制，增强可靠性提供 AC1+1/N+1、AC逃生灾备、认证逃生灾备等冗余策略,信锐方案优势总结,打破传统故障处理流程，所有现场问题，直接反馈研发，以保证在最短的时间内解决问题，想客户之所想，急客户之所急,响应,用心,信锐技术服务团队具有专业的技术和良好的职业素养，用心为客户提供快捷、优质的服务,专注,信锐技术专注于无线WLAN，致力于为客户提供最贴近需求的服务和解决方案,专业,一线资深WLAN工程师，二线产品专家和研发，因为聚焦，所以我们更专业,信锐服务优势,联合作战,问题快速闭环,AP一年之内包换,小时级备件库，上门取坏件,三十分钟问题必应,好件先行,信锐服务承诺,与研发联合作战,24小时不间断TAC平台,个性化定制服务,故障重现实验室,重大事件保障(两会、双11等),节假日保障(春节、国庆等),业务运行保障(变更、搬迁等),个性化保障(会议WLAN保障、巡检等),信锐服务保障,
