華為園區(qū)網(wǎng)絡(luò)WLAN解決方案

1、華為園區(qū)網(wǎng)絡(luò)WLAN解決方案概述 隨著企業(yè)對(duì)于提高生產(chǎn)率、工作效率提升的重視，傳統(tǒng)的辦公方式已存在諸多不便。無(wú)論是在辦公桌前、會(huì)議室中，還是在公司的咖啡廳、待客室，今天的用戶(hù)都需要方便地獲取各種網(wǎng)絡(luò)服務(wù)。 對(duì)于這種移動(dòng)訪問(wèn)需求，WLAN 是一個(gè)理想的選擇。WLAN 可以幫助企業(yè)員工更加方便地訪問(wèn)他們的網(wǎng)絡(luò)資源，更加迅速地響應(yīng)業(yè)務(wù)和客戶(hù)的需求。 方案介紹 華為園區(qū)網(wǎng)絡(luò)WLAN 解決方案可以運(yùn)行在現(xiàn)有的有線企業(yè)網(wǎng)絡(luò)的基礎(chǔ)上，也可以采用一個(gè)獨(dú)立的網(wǎng)絡(luò)。它為園區(qū)提供了具有部署方便性、安全性、可擴(kuò)展性的無(wú)線網(wǎng)絡(luò)，讓用戶(hù)可以在園區(qū)中的任何可以收到無(wú)線信號(hào)的地方立即訪問(wèn)各種網(wǎng)絡(luò)服務(wù)。 組網(wǎng)方案如圖所示：方案

2、的特點(diǎn)與優(yōu)勢(shì) 安全性、高QoS保障 華為園區(qū)網(wǎng)絡(luò)WLAN解決方案從用戶(hù)接入安全、網(wǎng)絡(luò)安全、設(shè)備安全等多個(gè)方面保障無(wú)線網(wǎng)絡(luò)的安全，使園區(qū)用戶(hù)安全可靠的使用WLAN網(wǎng)絡(luò)。 用戶(hù)接入安全：華為園區(qū)WLAN解決方案提供了多樣化的用戶(hù)接入認(rèn)證以及加密解決方案。無(wú)線接入認(rèn)證主要支持基于MAC地址認(rèn)證、802.1x認(rèn)證、Portal認(rèn)證等保證用戶(hù)安全合法的接入，支持WEP/TRIP/CCMP等加密措施防范無(wú)線接入用戶(hù)數(shù)據(jù)被盜。同時(shí)可以通過(guò)部署VLAN隔離、端口隔離等業(yè)務(wù)隔離技術(shù)避免用戶(hù)間相互影響。 網(wǎng)絡(luò)安全：通過(guò)接入點(diǎn)對(duì)RF 環(huán)境的不間斷掃描和監(jiān)控，防止企業(yè)受到未經(jīng)授權(quán)的不安全的WLAN 接入點(diǎn)或惡意接入點(diǎn)

3、的影響。 設(shè)備安全：無(wú)線接入點(diǎn)AP提供“零配置”功能，無(wú)需在設(shè)備保存業(yè)務(wù)配置，僅啟動(dòng)的時(shí)候自動(dòng)從無(wú)線控制器加載業(yè)務(wù)配置，這樣可以避免設(shè)備丟失造成配置泄漏而形成對(duì)無(wú)線網(wǎng)絡(luò)的安全威脅。園區(qū)WLAN解決方案可以通過(guò)虛擬AP&VLAN構(gòu)建一個(gè)單獨(dú)的訪客網(wǎng)絡(luò)為客戶(hù)、供應(yīng)商等訪客人士提供互聯(lián)網(wǎng)服務(wù)訪問(wèn)權(quán)限。對(duì)于不同SSID承載的用戶(hù)業(yè)務(wù)，由于無(wú)線空口資源有限，若某個(gè)SSID流量過(guò)大，比如訪客訪問(wèn)Internet，則可能造成園區(qū)用戶(hù)的不能正常訪問(wèn)無(wú)線網(wǎng)絡(luò)開(kāi)展業(yè)務(wù)。因此基于SSID的限速，可以避免其中一種業(yè)務(wù)流量過(guò)大對(duì)其他業(yè)務(wù)造成影響。 另外，基于快速漫游技術(shù)可以實(shí)現(xiàn)園區(qū)無(wú)線用戶(hù)一次認(rèn)證移動(dòng)接入。用戶(hù)移動(dòng)到新

4、的接入點(diǎn)時(shí)，如果用戶(hù)之前已經(jīng)認(rèn)證過(guò)，則用戶(hù)此時(shí)無(wú)需再次通過(guò)安全認(rèn)證，直接接入，保證用戶(hù)業(yè)務(wù)的連續(xù)性。 部署方便、擴(kuò)展靈活 WLAN網(wǎng)絡(luò)部署簡(jiǎn)化，安裝便捷。WLAN的安裝工作簡(jiǎn)單，它無(wú)需施工許可證，不需要布線或開(kāi)溝挖槽。設(shè)備的零配置部署功能可以在無(wú)線改造現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上輕松部署WLAN。 無(wú)線控制器能輕松的管理數(shù)個(gè)到數(shù)十個(gè)甚至上千個(gè)的無(wú)線接入點(diǎn)。隨著無(wú)線網(wǎng)絡(luò)的擴(kuò)展，新添加的無(wú)線接入點(diǎn)能自動(dòng)檢測(cè)到無(wú)線控制器，并下載相應(yīng)的配置信息以及策略信息，無(wú)需任何手動(dòng)操作。 統(tǒng)一的網(wǎng)絡(luò)管理、智能運(yùn)維 統(tǒng)一的網(wǎng)絡(luò)管理設(shè)備可以實(shí)現(xiàn)有線無(wú)線網(wǎng)絡(luò)的統(tǒng)一化管理，簡(jiǎn)易網(wǎng)絡(luò)管理操作，結(jié)合智能化的網(wǎng)絡(luò)運(yùn)維提升了網(wǎng)絡(luò)管理效率。無(wú)線接入點(diǎn)能夠監(jiān)控環(huán)境溫度變化，當(dāng)環(huán)境溫度低于零下10時(shí)，啟動(dòng)加熱板，確保低溫時(shí)的正常工作。而且無(wú)線接入點(diǎn)檢測(cè)到電壓將要無(wú)法供應(yīng)的情況下（復(fù)位或故障），上報(bào)該告警，描述最后的工作狀態(tài)，方便故障定位。