完整word版本深信服企业级无线解决实施方案v1.0.docxVIP

深信服企业级无线解决方案 背景描述 随着移动互联网的发展， 移动终端的爆炸增长， 无线终端和无线应用的快速普及， 极大 的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。 BYOD 、移动办公已成大势所趋，企业 WLAN 的应用需求正在进一步加大。 在需求的激增下，带来了 WLAN 的机会，同样也存在着挑战，特别在企业 WLAN 部 署中，会存在一些问题： 到处都是无线信号，干扰严重 常见的无线环境下，因为种种原因，无线信号环境并不理想，充斥着大量的干扰。现有 WIFI 技术的实际传输速率往往不能让人满意。 盗用账号，非法接入 无线信号是暴露在空气中的，任何人都能接收到信号，黑客通过一定手段就能入侵到企 业内网，安全措施至关重要。 角色多样，应用多样，缺乏精细的权限控制 组织结构大，不同用户所需的网络权限不一样。不同于有线基于端口划分安全域，无线 网络具有移动性特点， 需要根据不同身份的用户划分不同的访问权限， 才能确保无线的安全 性。 移动应用层出不穷，如果员工通过移动终端连接上 WiFi ，在上班刷微博，聊陌陌，炒股 等与工作无关的活动，工作效率低下。 缺乏可视化管理 随着无线网络的业务开展，接入精度管理变得尤为重要。传统模式下的管理，管理员很 可能连网络中有哪些人员接入、 从哪里接入、 什么时候、 以什么方式接入， 访问了哪些应用 都不太清楚。 如员工使用 iphone 在上班时间通过 wifi 访问微信、 陌陌等社交软件， 很难被 定位和发现，也就无从管理。 配套组件多，投入成本高 现有专业无线厂家，针对无线网络的种种问题，可为用户提供较多配套组件，实现精细 化管理。但是配套组件均需要单独收费，全部买齐无疑会提高采购成本。 深信服企业级无线解决方案概述 企业部署 WLAN 已经不是简单为了实现网络连通以及高速率（ 11n ）的要求了，越来越 多企业开始关注更好的用户体验、网络安全可视，以及如何降低建设成本。 深信服结合自身技术优势，将安全、可视、网络优化、精细化管理等集成于 sangfor 的最新系统平台，为您打造 All in one 的一体化解决方案，帮助用户提升无线网络安全性， 便捷的可视化管理， 大幅提升使用体验。 同时提供多样化的产品形态， 按需部署， 降低无线 组网的整体成本。 产品特性 提升安全价值 全面的安全策略 提供诸如 802.11i ，802.1x 、Portal 等多重认证结合，有效保证用户端接入安全和数据 安全。支持防 DoS 攻击， WIDS ，动态黑名单等攻击防御措施，有效防范 WLAN 内的安全 威胁。 细致的多级角色授权管理 针对不同角色对象， 可对用户进行多级的角色授权， 根据不同角色分配不同的访问和流 控策略。自动将用户名与 mac 绑定，防止越权访问的同时，减少管理员繁琐的操作。 可视的用户管理 与第三方认证服务器结合认证时，设备无需与认证服务器同步信息，无线控制器直接动 态实时从第三方服务器进行调用认证信息，大大提高接入认证的效率。 全面的应用识别 全面的应用识别，涵盖目前主流网络应用，识别率高，可精确控制用户上网行为， 提高 网络安全性。 终端类型识别 能识别出目前主流三大移动平台，针对终端类型制定不同策略，精细化管理。 用户体验好 端到端的网络加速与优化 针对干扰的无线网络环境， 采用深信服独有的单边加速技术， 客户端无需安装任何插件， 只 需在 WAC 开启单边加速功能， 通过改善 TCP 算法，无线网络的传输速度就能够提升 200% 。 有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。 智能负载均衡 对于一些无线用户密集的区域， 结合 WAC 无线控制器， 可智能实时的根据用户数和流量调 整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。 端到端的 QoS 可对单用户实现细粒度的流量限制，提供端到端的 QoS 保证。同时，支持基于用户的公平 分配带宽， 有效提升整体网络性能和扩展性。 多媒体应用优先处理， 保障语音视频应用的流 畅性。 快速 L2/L3 漫游 用户在不同子网间漫游时，传统 Fat AP 方案无法有效保证跨三层的漫游。 sangfor 无线解 决方案满足优秀的 L3 漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业 务不中断。 射频优化 依据不同环境， WAC 可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整， 为 AP 分配不同信道避开信道间的干扰。图形化界面热点分析 结合 WAC 中内置图形化的热点分析界面， 可依据用户数和流量查看当前 AP 的工作状态（空 闲、繁忙），同时可以显示信号好或者信号差的无线接入点。 WLAN 内接入状况一目了然。 当