為了滿足用戶構建壹個高速、穩定、安全、可靠、易於管理的無線接入網絡的需求,本設計方案按照AP+WAC的結構化無線網絡解決方案進行設計。
信道規劃
圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為AP部署位置。
端到端的網絡協議棧加速
針對無線的網絡優化
為了改善XXX公司的無線網絡,深信服針對無線傳輸中拉低網絡速度的相關機制進行了優化,主要進行廣播優化、ARP轉單播、禁止DHCP包發往無線終端、自動廣播提速、接入終端速度限制和平均帶寬分配,從整體上使無線網絡傳輸速度得到進壹步的提升。
智能負載均衡
深信服WAC無線控制器可智能實時的根據用戶數和流量將接入終端調整分配到不同的接入點,平衡負載壓力,極大的提高無線網絡的容量和連接可用性。同時2.4G和5G之間可實現自動負載,提升無線接入質量。
快速L2/L3漫遊
深信服無線解決方案滿足優秀的L3漫遊特性,用戶漫遊不受子網限制,保證XXX公司用戶在不同區域間移動而業務不中斷。
射頻優化
依據XXX公司不同環境,WAC可自動進行射頻調整,有效避開自幹擾,也可以自動進行信道調整,為AP分配不同信道,避開信道間的幹擾。
精細化角色識別與授權管理
針對XXX公司存在很多個部門,有不同的角色對象,深信服企業辦公無線解決方案對用戶進行多級的角色授權,根據不同角色分配不同的訪問和流控策略。
危險應用和URL的識別和管控
深信服無線控制器內置全國最大的應用識別庫和URL庫,能自動識別危險應用和URL,我們可針對這些危險應用和URL進行封堵和控制,從而提高公司網絡的安全性。
安全、便捷的訪客認證系統
包含微信、短信、二維碼、portal、臨時賬號系統認證、802.1X、賬號/MAC自動綁定等八種快速認證機制。
個性化的頁面推送
深信服的頁面推送機制可以根據用戶、用戶組、地理位置等進行多維度的推送。
微信認證
訪客接入企業無線網絡,被定向到指定頁面,提示訪客關註企業微信號才可獲取上網權限。微信認證功能可為公眾號聚粉,為後期定向營銷做宣傳。
方案價值
■更快速、更穩定的企業業務WLAN——端到端的網絡協議棧加速、終端識別與流量控制、應用識別和流量控制、針對無線的網絡優化;
■更安全、更便捷的企業安全WLAN——精細化角色授權管理、危險應用和URL的識別和管控、八種便捷認證機制;
■無線可運營化——企業微信公***平臺對接、內置營銷推送平臺;
■高擴展性、高可靠性——提供多樣化的產品形態,用戶可根據實際情況,靈活選擇,降低組網成本,提高效益。