企业WLAN解决方案.pdfVIP

企业WLAN 解决方案 一.概述 1.1企业网络的特点 传统的企业网业务主要是非实时数据业务，其典型应用包括电子邮件、数据库、VPN等。 然而，随着用户需求的变化，实时数据等新业务在企业网业务中所占的比例正越来越大。如 果把这些新业务比作鼎的话，用户接入管理等技术就是支撑它的鼎足。 任何一家拥有几百名员工的企业，要想与客户、合作伙伴和整个世界保持联络，它的企 业网络必须保持高效安全地运行、E-MAIL必须畅通无阻、各类应用能够灵活使用。WLAN灵 活便捷的特点已越来越多得被广大企业所关注。 1.2今天的无线应用 无线应用的范围将只受限于人们的想象力。特别需要指出的是，目前人们对下列无线 应用具有大量的需求： 局域网速度的无线访问--无论是在办公室、分支机构、家中还是机场，今天的员工 都需要能够安全地访问企业网络。利用无线连接，他们可以从一个接入点的覆盖范 围内的各个地点，轻松地访问他们的应用和数据。因此，员工可以在任何地方接入 网络，并全身心投入工作。 互联网/内联网访问--今天，员工需要连续地访问互联网和企业的内联网。无线技术 让员工可以持续地利用这些功能，进行研究，并通过电子邮件和即时消息与同事和 业务伙伴交流信息，而不会受到有线连接的限制。 高度移动的计算--目前，大多数无线计算都是通过膝上型电脑完成的。但是，这种 局面正在迅速地发生变化。越来越多的无线厂商都开始提供一些可以大幅度减少体 积、功耗和无线解决方案的成本的芯片级解决方案。 因此，无线功能将会越来越多地出现在一些较小的设备中，例如体积非常小的膝上型 电脑、个人数字助理 （PDA）和电话。这些设备在以无线方式连接到企业网络以后，将成为 那些不会整天待在办公桌前的员工的重要工具。 二．正诚科技企业无线解决方案 2.1正诚科技企业无线网络构架 正诚科技致力于推动 Internet无线时代的到来，专注于开发全系列WLAN产品解决方 案。能够提供可以满足今天商业要求的各种高性能、高价值的产品和解决方案。AC可以采 用正诚的G6000,AP可以采用室外的P380,室内的P320.网络管理软件可以采用S-4000,方 案支持WEB和 802.1x认证 如下图所示 GEMTEK WLAN 企业网络构架 2.2 正诚科技企业网安全解决方案 网络安全性对任何公司来说都是一个潜在的大问题。一旦进入了网络，黑客便能够得到 企业网络的访问口令，登录到服务器上窃取信息，控制企业的 Web 站点，甚至中断整个企 业网络的运行。为此,正诚科技所推出的安全无线解决方案如下: 正诚科技安全WLAN 图解 用正诚的电信级室内型AP(P320)进行室内、场地等区域的无线覆盖，再将AP 用POE 交换机(E-820)进行汇聚连接到企业网机房内的AC(G-6000) 。AC 和 Radius Server 相连，完 成 802.1X 认证或WEB 认证。后台的认证计费系统能对各通过认证的用户实施有效的管理 及监控，例如对各应用端口的控制，对上网时间流量的监控，开设不同的使用权限等有效的 监控措施。正诚的网络管理系统S-4000 可对WLAN 中AP ，AC 进行有效管理，支持性能， 配置，安全等方面的全方位管理。 三.正诚企业无线网络的优势 l 安全性 （WEB或802.1X认证）：方案中采用正诚G6000提供的基于WEB和802.1X方式 的认证.保证网络使用者在使用网络资源前必须经过认证授权，以防止入侵者的攻击。 同时可以基于用户输入的用户名对它进行用户管理及基于用户的计费。 P380和P320 还提供了基于MAC层的客户端隔离，以阻止在同一个AP下的客户之间的攻击和窃密, 此外也支持同一AC下不同AP 的用户隔离。 l 可管理性 （网管S-4000 ）：在机房中心安装的图形化见面的网络管理软件S4000可以以 图形化的方式直观地反映整个酒店网络的结构和运行状况，满足性能管理、配置管理、 故障管理、安全管理、计费管理等运营级的集中网络管理。 l 标准性：P380/P320通过了Wi-Fi (802.11b)的认证，Wi-Fi是全球性的无线网络工业标 准。P38