下一代办公无线网络解决方案.PDFVIP

下一代办公无线网络解决方案 一、全场景 Wi-Fi 覆盖 无线Wi-Fi 网络越来越多的承载客户的业务，供更加丰富和流畅的网络服务。在室内 和室外场景、普通和高密场景、简单和复杂的场景用户都需要无线Wi-Fi 覆盖满足移动上网 的需求。在新的 Wi-Fi6 网络建设趋势下，大流量、高并发、低时延的用户应用会更加依赖 于无线网络。 除了供优质的Wi-Fi 信号覆盖、高性能网络之外，信锐技术倡导 “安全连接、业务可 视、极简运维”的下一代无线网络，为企业级用户供基于 Wi-Fi6 技术的高质量无线网络 解决方案。 二、安全连接 1、统一认证 随着用户对上网便捷和安全性越来越重视，用户对终端接入认证的多样化和安全性也 出的新的要求。无线认证是无线安全的第一步，通过SSID 的划分实现不同身份角色角色的 接入认证。 针对内网安全信锐供：802.1x 认证、CA 证书认证、portal 认证、WAPI 认证、账号密 码认证等认证方式；对外网信锐供微信小程序认证、短信认证、APP 认证、二维码审核认 证、临时访客认证、用户免认证等认证方式。基于认证方式通过MAC 黑白名单等终端准入 方式，实现无线连接的安全性。 2、无线安全防护 无线网络支持两种数据加密方式：1、高级加密标准（AES ）。2 、临时密钥完整性协议 (TKIP) 。实现对数据的加密保证无线网络的安全性。 无线网络通过通过WIPS 对非法接入点进行检测以及反制，可以对具备某些特性，如特 定SSID （与原网络相同或相似）、非法AP 的MAC （物理地址）或者非无线控制器所管理 的AP 发射出的无线信号，进行时时扫、检测，对检测到的钓鱼WiFi 后可对其进行反制， 广播相关报文给用户终端，让其不接入到非法接入点。 3、上网行为管理 内置国内优质的应用识别库和URL 地址库，内置拥有多达4000 多种应用和千万条URL 。 针对不同应用场景和用户，实现基于应用及URL 地址的精细化上网行为管理，通过应用层 的访问控制策略，可灵活设定不同身份、群组用户网络访问权限（如上班时间不允许员工访 问娱乐性网站），同时可封堵、拒绝访问指定应用或风险网址，避免非法网站或应用对用户 信息造成威胁。 4、无线边缘安全 无线网络东西向流量防御策略，可以有效切断病毒在内网中的传播路径，防止病毒在企 业内网中传播，达到保护内网设备安全的目的。并将东西向流量安全数据以丰富的、多维度 的可视化数据图表方式展示，帮助IT 管理员分析内网东西向流量安全状况，快速定位风险 终端，排除风险。 三、业务可视化 无线网络管理平台对设备、流量、终端等数据进行可视化。基于对多个维度的数据：接 入点在线/离线状态、用户人数、设备流量、信号质量等数据可视化分析，实现对运维管理和 用户体验的优化及增值。 、无线 负载数据 1 AP 通过可视化管理后台，可以清晰的看到无线AP 的终端接入量、流量负载情况，如指定 无线AP 的接入终端数量、发射以及接收数据量。 、无线 利用率 2 AP 通过可视化管理后台，同时也可以看到无线AP 的利用率，包括内存利用率、CPU 利用 率、会话空闲率等。 3、无线流量状态 通过可视化管理后台，还可以直观的看到无线流量状态，包括数据隧道转发速率、控制 隧道转发速率等。 四、极简运维 无线网络的运维管理最能够体现产品方案的优势，极简运维针对快速开局、优化、排错 等环节给用户带来不一样的体验。 、 开局零配置 1 AP 结合信锐AC 无线统一集中管理平台，安装前无需对设备进行任何配置，AP 部署完成 后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。 2、集结号、分级分权 无线组网分级分权、运维管理分级分权。总部和分支均部署无线AC 的方式，由总部统 一管控分支AC ，分支AC 单独管理分支无线网络的模式，达到统一管理、数据漫游等多个 无线功能。无线后台内置丰富的管理员控制权限，通过后台可设定管理员分权分级式管理， 根据管理需求灵活的、精细的划分每个管理员的管理权限，方便网络的维护管理。达到总部 超级管理员、分支机构普通管理员和营销管理员，后台管理更细化，个性化不越权。 3、控制器功能ALL IN ONE 信锐无