投资网络方案汇总.pptVIP

投资网络方案汇总 互联网、无线部分 互联网出口 链路负载 上网行为管理 无线 出口防火墙若干关注点 可靠性 均可以完成双机热备 DMZ服务器的防护 深信服做得更好，集成了漏洞扫描、入侵防护 NAT的能力 一般都无压力，目前的处理性能足够 链路负载功能支持 目前仅有网康支持该功能；其他均需单配相关设备 互联网出口 链路负载 上网行为管理 无线 链路负载 基于自定义选路 网康防火墙自身可集成 基于链路状况选路 网康防火墙自身可集成；可满足基于权重的方式 基于DNS等功能的选路 须独立链路负载来完成 互联网出口 链路负载 上网行为管理 无线 上网行为管理 URL、应用识别 不相上下，都很成熟 限速、私接wifi等功能 深信服稍强 终端用户认证 网康支持透明协议，可不用写代理； SSO是共同都支持的 部署方式 建议单机，设备故障时可切换至旁路，仅影响期间的审计日志 与无线的集成上 深信服可与无线认证集成一起，无需额外的认证服务器 互联网出口 链路负载 上网行为管理 无线 无线方案 Juniper控制器已停产，须更换AP 即便有，也是库存，无法提供服务 瘦AP方式 很成熟； 但国外厂商网管、认证服务器都需单配，6个AP不值当 认证方式 MAC认证，802.1x认证，web portal认证(华夏目前的)；微信二维码(来宾管理)等 认证服务器 国产无线可在控制器中集成AD；