酒鋼WiFi管理策略

1、酒鋼WiFi管理策略 1主要組網(wǎng)設(shè)備及拓?fù)鋱D 1.1無(wú)線(xiàn)控制器（AC） 無(wú)線(xiàn)控制器用來(lái)集中化控制無(wú)線(xiàn)AP，是WiFi的核心，負(fù)責(zé)管理WiFi中的所有無(wú)線(xiàn)AP，對(duì)AP管理包括：下發(fā)配置、修改相關(guān)配置參數(shù)、射頻智能管理、接入安全控制等。無(wú)線(xiàn)控制器選用華為S12708X1E，旁?huà)煸谄髽I(yè)內(nèi)網(wǎng)核心交換機(jī)上，此控制器最大支持無(wú)線(xiàn)AP注冊(cè)上線(xiàn)數(shù)為4096個(gè)，最大在線(xiàn)用戶(hù)數(shù)6.5萬(wàn)個(gè)，滿(mǎn)足全集團(tuán)公司需要。 1.2認(rèn)證系統(tǒng) 認(rèn)證系統(tǒng)主要是對(duì)終端用戶(hù)的管理系統(tǒng)，實(shí)現(xiàn)對(duì)智能終端及用戶(hù)身份的識(shí)別，為用戶(hù)分配不同的權(quán)限等功能。采用華為AgileController系統(tǒng)，可以識(shí)別出接入的終端是手機(jī)還是筆記本電腦、用戶(hù)是酒

2、鋼職工還是訪(fǎng)客、智能終端MAC地址、智能終端用戶(hù)所處區(qū)域等信息。 1.3POE交換機(jī) 為了優(yōu)化網(wǎng)絡(luò)及方便管理，使用華為S5700POE交換機(jī)為AP統(tǒng)一供電及信號(hào)接入，解決了AP取電困難的問(wèn)題，方便了現(xiàn)場(chǎng)施工。 1.4無(wú)線(xiàn)接入點(diǎn)（AP） AP作為無(wú)線(xiàn)接入點(diǎn)，是網(wǎng)絡(luò)與終端用戶(hù)之間的橋梁。AP只承載橋接轉(zhuǎn)發(fā)功能，用戶(hù)接入、AP上線(xiàn)、認(rèn)證、路由、AP管理、安全協(xié)議等功能在AC上配置實(shí)現(xiàn)，便于集中管理。 2酒鋼WiFi管理策略 管理策略可根據(jù)企業(yè)管理和網(wǎng)絡(luò)安全需要自主設(shè)計(jì)，沒(méi)有固定的格式和要求，以酒鋼WiFi和管理策略為例，闡述管理策略的框架和內(nèi)容，供讀者參考。移動(dòng)終端設(shè)備分為智能移動(dòng)終端（手機(jī)、PAD

3、等）和PC移動(dòng)終端（筆記本電腦）兩類(lèi)，訪(fǎng)問(wèn)身份分為酒鋼職工和訪(fǎng)客兩類(lèi)，不同設(shè)備和身份分別采用不同的管理策略，可分配不同的訪(fǎng)問(wèn)權(quán)限。 2.1智能移動(dòng)終端管理策略 智能移動(dòng)終端通過(guò)關(guān)注酒鋼信息中心微信訂閱號(hào)進(jìn)入認(rèn)證頁(yè)面，認(rèn)證過(guò)程免流量。（1）酒鋼職工用戶(hù)管理策略酒鋼職工WiFi用戶(hù)賬戶(hù)與酒鋼協(xié)同辦公平臺(tái)用戶(hù)賬戶(hù)統(tǒng)一，且同步更新，此賬戶(hù)為酒鋼職工登錄酒鋼WiFi的唯一標(biāo)識(shí)。酒鋼職工WiFi用戶(hù)賬戶(hù)為目前協(xié)同辦公平臺(tái)使用的用戶(hù)名和密碼，修改用戶(hù)名和密碼要在協(xié)同辦公平臺(tái)進(jìn)行。每個(gè)職工賬戶(hù)最多可允許兩部智能移動(dòng)終端同時(shí)使用。酒鋼職工使用智能移動(dòng)終端登錄酒鋼WiFi時(shí)，要進(jìn)行身份認(rèn)證，一天認(rèn)證一次。默認(rèn)的酒

4、鋼職工用戶(hù)訪(fǎng)問(wèn)權(quán)限為外網(wǎng)+內(nèi)網(wǎng)，可根據(jù)需求或所在單位、部門(mén)申請(qǐng)分配不同訪(fǎng)問(wèn)權(quán)限。內(nèi)網(wǎng)權(quán)限也可細(xì)化，根據(jù)需要?jiǎng)澐植煌膬?nèi)網(wǎng)權(quán)限。（2）訪(fǎng)客用戶(hù)管理策略訪(fǎng)客賬戶(hù)采用自主注冊(cè)。用戶(hù)名為訪(fǎng)客手機(jī)號(hào)碼，密碼通過(guò)短信方式發(fā)送至訪(fǎng)客手機(jī)，通過(guò)此方式，在認(rèn)證服務(wù)器內(nèi)記錄訪(fǎng)客登錄信息。認(rèn)證完成后訪(fǎng)客可自主修改密碼。訪(fǎng)客賬戶(hù)有效時(shí)限為7天，超過(guò)7天，賬戶(hù)自動(dòng)刪除，若訪(fǎng)客需要繼續(xù)訪(fǎng)問(wèn)酒鋼WiFi時(shí)要再次注冊(cè)。訪(fǎng)客賬戶(hù)只開(kāi)通外網(wǎng)權(quán)限，不能訪(fǎng)問(wèn)酒鋼內(nèi)網(wǎng)。 2.2PC移動(dòng)終端管理策略 PC移動(dòng)終端（筆記本電腦）用戶(hù)可以為酒鋼職工或訪(fǎng)客，管理策略相同。用戶(hù)首先要通過(guò)協(xié)同辦公流程申請(qǐng)賬戶(hù)，賬戶(hù)由酒鋼信息中心統(tǒng)一創(chuàng)建，用戶(hù)申請(qǐng)通過(guò)后，由酒鋼信息中心向用戶(hù)分發(fā)賬戶(hù)，賬戶(hù)包括用戶(hù)名和密碼。PC移動(dòng)終端用戶(hù)網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限由協(xié)同辦公平臺(tái)申請(qǐng)權(quán)限確定。 3結(jié)束語(yǔ) 圍繞酒鋼WiFi目前的實(shí)際配置和管理策略作介紹，隨著設(shè)備升級(jí)、管理需要或用戶(hù)需求變化，網(wǎng)絡(luò)結(jié)構(gòu)和管理策略會(huì)做相應(yīng)改變。WiFi是用戶(hù)走進(jìn)任何商務(wù)或公共場(chǎng)所都要尋找的東西。WiFi在許多方面已經(jīng)變成一種公用設(shè)施，就像自來(lái)水或電力一樣，人們希望它們無(wú)處不在。我們生活在一個(gè)以數(shù)據(jù)為中心的無(wú)線(xiàn)世界，現(xiàn)實(shí)需要正在推動(dòng)WiFi技術(shù)飛速發(fā)展。實(shí)現(xiàn)WiFi全覆蓋是網(wǎng)絡(luò)發(fā)展的必然趨