金融WLAN无线解决方案讲义.pptVIP

基于每个用户的带宽限制 基于Qos-Profile设置严格的用户使用的带宽 基于每个SSID 的带宽限制 限制整个SSID的使用带宽 控制粒度单位： KBps 1 Mbps 2 Mbps SSID Data1 6 Mbps SSID Voice1 2 Mbps 基于二层/三层的用户隔离 限制同一AP下用户互访 限制同一SSID下用户互访 保证无线带宽资源不被本地应用占用 基于用户的 QoS 和带宽管理 50ms级别的无缝漫游技术 用户业务不中断 二、三层用户漫游 AC内和跨AC的二、三层漫游 第 34页 WLAN方案关键点 安全：能用 1。人合规、终端合规 2。数据安全 3。全行统一认证 4。权限控制 稳定：可用 1。集中组网模式AC稳定性 2。AC故障时，如何保障网络可用 3。负载拥挤 4。移动漫游保障业务 关键点 解决方案的关键是如何解决如下问题 管理：易用 1。集中部署，分级管理 2。设备监控、管理 3。用户管理 4.射频管理 性能：好用 1。带宽达到有线网络，性能稳定，满足所有业务 2。覆盖面大 性能：好用 高带宽 广覆盖 易兼容 易穿透 密接入 802.11n 性能：好用 大容量、高性能、集中管控 电信级高可靠性 精细化业务标识和用户定位 业务连续性提升用户体验 运营级AC 双万兆口/8千兆电口 768个AP 20G的802.11吞吐量 第 37页 WLAN方案关键点 安全：能用 1。人合规、终端合规 2。数据安全 3。全行统一认证 4。权限控制 稳定：可用 1。集中组网模式AC稳定性 2。AC故障时，如何保障网络可用 3。负载拥挤 4。移动漫游保障业务 关键点 解决方案的关键是如何解决如下问题 管理：易用 1。集中部署，分级管理 2。设备监控、管理 3。用户管理 4.射频管理 性能：好用 1。带宽达到有线网络，性能稳定，满足所有业务 2。覆盖面大 分级、统一网管 有线、无线统一管理 有线无线统一拓扑管理 设备的批量配置与控制 无线网络健康度监控 设备的精细化管理 拓扑管理 直观了解无线整体部署情况，通过饼图、柱状图方式查看当前AC、AP、用户、告警等信息。 有线无线一体化拓扑管理，直观了解无线网络部署状况、链路通断、设备故障等信息。 AC管理 AC当前运行状态一目了然，并且可以根据直观的菜单项对AC进行详细配置 AC配置菜单 AP设备列表，可以方便查看所有AP状态、配置、位置等信息，方便整体管理。 AP批量管理，可以方便批量的配置AP名称、定时开关等功能，支持配置模板导入。 AP版本报表，可以方便地查看AP版本及部署数量，及时地发现AP版本异常信息。 AP 带机阈值，可以方便地设定AP带机数阈值，为无线网优提供及时的信息发现。 AP管理 无线用户状态一目了然，随时了解无线用户上下线状态，链接速率，信号强度等问题 用户管理 锐捷无线解决方案特点 高速、广覆盖：基于802.11n技术的胖瘦AP一体化架构，300——600MHz带宽；支持本地转发架构 安全：在802.11i安全标准基础上，采用3重安全加密认证，保障业务安全； 可靠：无线控制器集群，智能带宽控制，自动信道调整和补偿，保障网络稳定； 一体化运维管理：有线无线一体化认证和管理，提升管理能力。 提纲 金融有线网络的局限性和新要求 1 Wlan技术标准和选择 2 金融无线解决方案 3 推广策略 4 推广策略 1X完善前 解决方案 认证标准 认证服务器 加密标准 推广场合 备注 选用ESS及注意事项 1 WPA-Psk/WPA2-Psk 　 AES 小规模，不需要用户名密码认证 　 　 2 WPA-Psk/WPA2-Psk Eportal+SMP AES 小规模，且一定需要用户名密码认证，且需要独立AAA服务器管理用户 目前必须我司SMP，其他AAA基本也能支持，但公司不承诺支持 可选，可以用web认证，也可以用1X认证，但web认证不支持跟第三方AAA对接，不支持集群 3 WPA-Psk/WPA2-Psk Eportal+SMP+第三方AAA AES 小规模，且一定需要用户名密码认证，且客户有了第三方AAA服务器管理用户 我司SMP作为一个eportal组件提供，需要采用PEAP-MSCHAP-v2协议对接第三方AAA 不承诺跟第三方AAA对接 4 WPA-Psk/WPA2-Psk Eportal+SMP+AD AES 用户需要AD管理认证用户 在需求调研中 　 5 WPA/WPA2 第三方AAA AES 用户有了第三方AAA 可以推我司AC、AP 　 6 WPA/WPA2 第三方AAA+AD AES 用户有了第三方AAA，且需要AD认证管理用户数据库 在需求调研中，可推我司AC、AP 　 销售策略 1X完善后，增加如下解决方案 解决方案