企業WLAN現狀

隨著企業業務規模不斷擴大、對運營效率要求也在不斷提升。因此企業借助不斷發展的WiFi技術，穩定承載著多種企業級應用。除了日常辦公之外，很多應用也依賴于無線技術，比如智能高校，訪客服務，會議室，工廠車間，智能倉庫等等。在智能終端普及背景下，為了滿足員工BYOD、移動辦公的需求，WiFi作為必不可少的接入手段，需求也進一步擴大。

面臨的挑戰

• 組織結構復雜，權限難于控制

• 終端、應用類型多,不易管理

• OA、郵件等辦公系統帶寬被大量搶占

• 訪客網絡無法實現安全有效管控

• 攻擊手段多樣，內網安全面臨多種威脅

• 空中垃圾多，無線接入穩定性得不到保障

• 無線運營能力弱

深信服解決方案

為滿足用戶構建一個高速、穩定、安全、可靠、易于管理的無線接入網絡需求，深信服結合用戶無線網絡需求情況，按照AP+WAC的結構化無線網絡解決方案進行設計。

信道規劃

圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為AP部署位置。

端到端的網絡協議棧加速

應用識別和流量控制

針對無線的網絡優化

為了改善用戶的無線網絡，深信服針對無線傳輸中拉低網絡速度的相關機制進行了優化，主要進行廣播優化、ARP轉單播、禁止DHCP包發往無線終端、自動廣播提速、接入終端速度限制和平均帶寬分配，從整體上使無線網絡傳輸速度得到進一步提升。

智能負載均衡

深信服WAC無線控制器可智能實時地根據用戶數和流量將接入終端調整分配到不同的接入點，平衡負載壓力，大幅提高無線網絡的容量和連接可用性。同時2.4G和5G之間可實現自動負載，提升無線接入質量。

快速L2/L3漫游

深信服無線解決方案滿足優秀的L3漫游特性，用戶漫游不受子網限制，保證用戶在不同區域間移動而業務不中斷。

射頻優化

依據用戶公司的不同環境，WAC可自動進行射頻調整，有效避開自干擾，也可以自動進行信道調整，為AP分配不同信道，避開信道間的干擾。

精細化角色識別與授權管理

針對用戶公司存在多個部門，多個角色對象的情況，深信服企業辦公無線解決方案對用戶進行多級的角色授權，根據不同角色分配不同的訪問和流控策略。

危險應用和URL的識別和管控

深信服無線控制器內置應用識別庫和URL庫，能自動識別危險應用和URL，并針對這些危險應用和URL進行封堵和控制，從而提高公司網絡的安全性。

安全、便捷的訪客認證系統

包含微信、短信、二維碼、ortal、臨時賬號系統認證、802.1X、賬號/MAC自動綁定等八種快速認證機制。

個性化的頁面推送

深信服的頁面推送機制可以根據用戶、用戶組、地理位置等進行多維度的推送。

微信認證

訪客接入企業無線網絡，被定向到指定頁面，提示訪客關注企業微信號才可獲取上網權限。微信認證功能可為公眾號聚粉，為后期定向營銷做宣傳。

方案價值

• 更快速、更穩定的企業業務WLAN——端到端的網絡協議棧加速、終端識別與流量控制、應用識別和流量控制、針對無線的網絡優化

• 更安全、更便捷的企業安全WLAN——精細化角色授權管理、危險應用和URL的識別和管控、八種便捷認證機制

• 無線可運營化——企業微信公共平臺對接、內置營銷推送平臺

• 高擴展性、高可靠性——提供多樣化的產品形態，用戶可根據實際情況，靈活選擇，降低組網成本，提高效益。