企業(yè)無線辦公方案

1、企業(yè)無線辦公方案建議書鄂爾多斯市網(wǎng)信安科技有限公司2015年5月目錄1、概述51.1 企業(yè)WLAN現(xiàn)狀分析51.2企業(yè)WLAN需求分析51.2.1高速的無線業(yè)務(wù)網(wǎng)絡(luò)61.2.2隨時隨地的BYOD61.2.3安全、便于管控的訪客網(wǎng)絡(luò)71.3 企業(yè)WLAN當(dāng)前面臨的挑戰(zhàn)81.3.1組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制81.3.2終端、應(yīng)用類型多,不易管理81.3.3OA、郵件等辦公系統(tǒng)帶寬被大量搶占81.3.4訪客網(wǎng)絡(luò)無法安全、有效管控91.3.5攻擊手段多樣，內(nèi)網(wǎng)安全有威脅91.3.6空中垃圾多，無線接入穩(wěn)定性得不到保證102、方案設(shè)計102.1 AP布放設(shè)計102.2 無線組網(wǎng)方式112.3 信道規(guī)劃1

2、22.4企業(yè)WLAN高速業(yè)務(wù)設(shè)計132.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速132.4.2應(yīng)用識別和流量控制132.4.3針對無線的網(wǎng)絡(luò)優(yōu)化142.4.4智能負(fù)載均衡152.4.5快速L2/L3漫游152.4.6射頻優(yōu)化152.5企業(yè)WLAN全面、便捷的安全設(shè)計162.5.1更全面的安全162.5.2更便捷的安全183、方案亮點與價值213.1 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN213.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速223.1.2終端識別與流量控制223.1.3應(yīng)用識別和流量控制223.1.4針對無線的網(wǎng)絡(luò)優(yōu)化233.2更安全、更便捷的企業(yè)安全WLAN233.2.1更全面的安全防護(hù)233.2.2更便捷的安

3、全管理243.3無線可運營化253.3.1內(nèi)置信息推送中心253.3.2企業(yè)微信公共平臺對接253.4 高擴(kuò)展性、高可靠性264、案例介紹264.1中電投資集團(tuán)河南省分公司W(wǎng)LAN建設(shè)264.2東風(fēng)汽車公司W(wǎng)LAN建設(shè)工程274.3東鵬飲料WLAN建設(shè)工程284.4中青寶網(wǎng)絡(luò)科技WLAN建設(shè)工程304.5大自然家居有限公司W(wǎng)LAN工程314.6慈溪進(jìn)出口股份有限公司W(wǎng)LAN建設(shè)321、概述1.1 企業(yè)WLAN現(xiàn)狀分析企業(yè)隨著業(yè)務(wù)規(guī)模的不斷擴(kuò)大，對企業(yè)提高運營效率的要求也不斷提升，隨著WIFI技術(shù)的不斷發(fā)展，使其能更加穩(wěn)定高效的承載企業(yè)應(yīng)用。很多企業(yè)在有線網(wǎng)絡(luò)的基礎(chǔ)上擴(kuò)展無線網(wǎng)絡(luò)來進(jìn)行日常業(yè)務(wù)的

4、開展，甚至很大一部分企業(yè)在新建辦公場所時，考慮建設(shè)的成本和傳統(tǒng)網(wǎng)絡(luò)的繁瑣，也希望可以通過WIFI接入技術(shù)實現(xiàn)他們的目的。事實上，無線應(yīng)用已經(jīng)深入到企業(yè)當(dāng)中，除了日常辦公之外，很多應(yīng)用也正依賴于無線技術(shù)，比如訪客服務(wù)，會議室，工廠車間，智能倉庫等等。在智能終端普及的這個背景下，對于企業(yè)而言，BYOD、移動辦公的需求也提上日程，WIFI作為必不可少的接入手段，需求也進(jìn)一步擴(kuò)大。1.2企業(yè)WLAN需求分析隨著智能移動終端的增加，企業(yè)BYOD的普及，高質(zhì)量的WLAN已經(jīng)成為一個成功企業(yè)必不可少選項。而在具體的應(yīng)用過程中酒店WLAN包含以下具體的需求：1.2.1高速的無線業(yè)務(wù)網(wǎng)絡(luò)隨著企業(yè)的不斷發(fā)展，對于

5、無線網(wǎng)絡(luò)的要求也越來也高，公司郵件、財務(wù)、辦公軟件的高效使用都需要快速的無線網(wǎng)絡(luò)支撐。1.2.2隨時隨地的BYOD信息技術(shù)高速發(fā)展，企業(yè)BYOD處于大勢所趨，要實現(xiàn)企業(yè)內(nèi)部任何時間、任何地點都能實現(xiàn)BYOD，這就必須保證無線信號的無縫覆蓋、快速漫游，而且信號質(zhì)量高。對于多種接入終端，多個接入地點保證良好的一體化兼容、控制、管理。1.2.3安全、便于管控的訪客網(wǎng)絡(luò)作為一個成功、開放的企業(yè)，經(jīng)常會有領(lǐng)導(dǎo)、客戶、合作伙伴的接待工作。在網(wǎng)絡(luò)發(fā)達(dá)的今天，訪客往往會要求使用網(wǎng)絡(luò)。對于企業(yè)來說，開放內(nèi)部網(wǎng)絡(luò)會面臨企業(yè)信息安全的問題，同時如何開放、如何管理訪客接入網(wǎng)絡(luò)也是一件非常頭疼的事情。所以企業(yè)WLAN需

6、要一個安全、便于管控的訪客網(wǎng)絡(luò)系統(tǒng)。1.3 企業(yè)WLAN當(dāng)前面臨的挑戰(zhàn)1.3.1組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制隨著企業(yè)的發(fā)展壯大，職位分工更加明確，部門的職責(zé)也更加細(xì)化。部門精細(xì)化的同時權(quán)限也必須精細(xì)化控制，各個部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。如何保障公司機(jī)密不外泄，越權(quán)事故不發(fā)生是一件非常困難的事情。1.3.2終端、應(yīng)用類型多,不易管理BYOD的不斷發(fā)展，終端類型多種多樣，員工自帶手機(jī)、平板、筆記本接入企業(yè)無線網(wǎng)絡(luò)，對于企業(yè)而言，管控難度也加大。如果員工通過手機(jī)終端連接上WiFi，在上班刷微博，聊陌陌，炒股等與工作無關(guān)的活動，工作效率低下。公司想要禁止員工手機(jī)接入無線網(wǎng)絡(luò)，僅僅允許電腦接入辦公，

7、另外對于移動筆記本禁止炒股、P2P等非法應(yīng)用。1.3.3OA、郵件等辦公系統(tǒng)帶寬被大量搶占在一定的無線帶寬情況下，員工運行大量的P2P下載，視頻瀏覽等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨颊５腛A、郵件等辦公系統(tǒng)，造成無線帶寬的不合理理由，無線辦公效率低下。1.3.4訪客網(wǎng)絡(luò)無法安全、有效管控對于眾多的訪客，接入終端多種多樣，終端的安全性也有高有低。如果讓他們接入內(nèi)網(wǎng)，外網(wǎng)會對企業(yè)信息安全造成影響。如果給訪客單獨的物理網(wǎng)絡(luò)，如果訪客在企業(yè)發(fā)表非法言論，產(chǎn)生一些非法事件，企業(yè)無法責(zé)任溯源，定位責(zé)任人。所以企業(yè)訪客網(wǎng)絡(luò)管理難度非常大。1.3.5攻擊手段多樣，內(nèi)網(wǎng)安全有威脅不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行安全防御

8、，無線信號因其自身特點，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號，對企業(yè)而言，IT資源就是資產(chǎn)，難免會存在一定盜用賬號、非法接入的安全威脅。1.3.6空中垃圾多，無線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設(shè)備很多，比如：微波爐、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控攝像頭等等，會對WiFi設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運營商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。 2、方案設(shè)計根據(jù)公司的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計原

9、則，結(jié)合Sangfor無線系統(tǒng)技術(shù)和產(chǎn)品的特點，方案設(shè)計如下：2.1 AP布放設(shè)計根據(jù)現(xiàn)場實際勘測、信號測試情況，無線網(wǎng)絡(luò)采取蜂窩式部署方式。AP安裝在走廊/墻壁上。設(shè)備清單及位置統(tǒng)計如下：序號設(shè)備類型設(shè)備品牌設(shè)備型號放置區(qū)域設(shè)備數(shù)量合計1無線接入點AP深信服AP-260一層1056AP-260二層14AP-260三層16AP-260四層162無線控制器WAC-3100核心機(jī)房113POE交換機(jī)SW-GE242樓弱電井13SW-GE243樓弱電井1SW-GE244樓弱電井12.2 無線組網(wǎng)方式結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合深信服產(chǎn)品自身技術(shù)特點，為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、易于

10、管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計方案按照AP+WAC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計。網(wǎng)絡(luò)拓?fù)淙缦拢?.3 信道規(guī)劃使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。信道規(guī)劃如下圖：圖紙中橙色、藍(lán)色、黃色信號圈分別為1、6、11信道。圓心點為AP部署位置。2.4企業(yè)WLAN高速業(yè)務(wù)設(shè)計 2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對公司現(xiàn)有干擾的無線網(wǎng)絡(luò)環(huán)境，采用深信服獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插

11、件，只需在WAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，公司的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。2.4.2應(yīng)用識別和流量控制針對公司內(nèi)部移動終端多種多樣，員工運行著各種應(yīng)用無法管控。深信服無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別公司無線流量類型和終端類型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對于公司重要的OA、郵件、財務(wù)等辦公系統(tǒng)進(jìn)行重點的帶寬保障，防止搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障企業(yè)正常的辦公網(wǎng)絡(luò)。

12、2.4.3針對無線的網(wǎng)絡(luò)優(yōu)化為了改善公司的無線網(wǎng)絡(luò)，深信服針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。廣播優(yōu)化: 針對廣播包發(fā)送機(jī)制優(yōu)化，減少廣播報浪費過多資源。ARP轉(zhuǎn)單播：通過對ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。自動廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡(luò)整體速度。2.4.4智能負(fù)載均衡針

13、對公司存在辦公區(qū)、會議室等部分區(qū)域人員集中的現(xiàn)狀。深信服WAC無線控制器可智能實時的根據(jù)用戶數(shù)和流量調(diào)將接入終端整分配到不同的接入點，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負(fù)載，提升無線接入質(zhì)量。2.4.5快速L2/L3漫游為了實現(xiàn)公司在區(qū)域內(nèi)的無線漫游、辦公不中斷，相對于傳統(tǒng)Fat AP方案無法有效保證跨三層的漫游，深信服無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證公司用戶在不同區(qū)域間移動而業(yè)務(wù)不中斷。2.4.6射頻優(yōu)化依據(jù)公司不同環(huán)境，WAC可自動進(jìn)行射頻調(diào)整，有效避開自干擾，也可以自動進(jìn)行信道調(diào)整，為AP分配不同信道避開信道

14、間的干擾。2.5企業(yè)WLAN全面、便捷的安全設(shè)計2.5.1更全面的安全針對企業(yè)的實際情況，深信服通過精細(xì)的權(quán)限控制，非法URL的封堵，動態(tài)黑名單、防DOS攻擊、IDS等為 企業(yè)更全面的安全防護(hù)。2.5.1.1精細(xì)化角色識別與授權(quán)管理針對公司存在各個部門不同角色對象，對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)企業(yè)的不同部門（市場、研發(fā)、領(lǐng)導(dǎo)），不同的終端（手機(jī)或電腦）、不同的用戶（內(nèi)部員工或客戶）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。2.5.1.2危險應(yīng)用和URL的識別和管控在公司內(nèi)部，員工和訪客通過無線訪問網(wǎng)絡(luò)，有可能會出現(xiàn)反問非法網(wǎng)

15、絡(luò)的情況，給公司帶來安全風(fēng)險。針對于此深信服無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進(jìn)行封堵和控制，從而提高公司網(wǎng)絡(luò)的安全性。2.5.1.3動態(tài)黑名單無線控制器WAC會實時監(jiān)控?zé)o線網(wǎng)絡(luò)安全情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內(nèi)禁止其接入。一段時間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復(fù)正常則允許其接入。2.5.2更便捷的安全2.5.2.1安全、便捷的訪客認(rèn)證系統(tǒng)二維碼認(rèn)證外來訪客來到公司接入網(wǎng)絡(luò)后，無線設(shè)備自動向訪客的終端推送公司的portal頁面，頁面中包含一個二維碼，這個二

16、維碼中包含了訪客終端的MWAC信息。被授予接待權(quán)限的內(nèi)部員工（行政部和領(lǐng)導(dǎo)）用自己已經(jīng)接入內(nèi)網(wǎng)的終端掃描此二維碼，此時無線管理設(shè)備記錄下接待員工的用戶名和訪客的MWAC地址，訪客可以便可以接入網(wǎng)絡(luò)。臨時帳號系統(tǒng)認(rèn)證無線使用臨時用戶信息管理系統(tǒng)，訪客到來公司時只需在前臺開設(shè)臨時帳號，設(shè)定使用時間即可。臨時用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；臨時賬號管理系統(tǒng)擁有二級權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時帳號的創(chuàng)建、管理功能，給前臺使用方便、簡介。大大減少網(wǎng)絡(luò)管理員壓力。2.5.2.2 802.1X自動配置802.1X能有效保證企業(yè)網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往令802.1X認(rèn)證實施遇到巨

17、大阻力。對此，深信服為公司提供了802.1X自動配置工具，讓各個部門的人能夠輕松使用802.1X認(rèn)證。2.5.2.3帳號、MWAC自動綁定針對存在領(lǐng)導(dǎo)等人員帳號需要重點保障的情況，深信服針對重點帳號使用帳號、MWAC自動綁定。防止越權(quán)訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MWAC，實現(xiàn)了安全性與靈活性的兼顧。2.5.2.4統(tǒng)一集中管理結(jié)合深信服WAC無線統(tǒng)一集中管理平臺，安裝前無需對設(shè)備進(jìn)行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護(hù)的工作量及成本。后期維護(hù)中，通過WAC內(nèi)置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護(hù)工作。3、方案亮點與價值3

18、.1 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN深信服無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應(yīng)用識別為企業(yè)提供高速、穩(wěn)定的無線網(wǎng)絡(luò)，提升用戶體驗。并根據(jù)企業(yè)內(nèi)部OA、郵件等業(yè)務(wù)系統(tǒng)進(jìn)行帶寬保障，建立更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN。3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對干擾的無線網(wǎng)絡(luò)環(huán)境，方案采用深信服獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，在WAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡(luò)的傳輸速度提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題，大幅提升企業(yè)無線網(wǎng)絡(luò)速度。3.1.2終端識別與流量控制深信服方案通過無線控制器自動識別終端類型，根據(jù)終端類型

19、設(shè)置相應(yīng)的流量控制策略。實現(xiàn)了針對終端精細(xì)的流量控制。例如禁止手機(jī)耍微博、炒股等等。3.1.3應(yīng)用識別和流量控制對于應(yīng)用的雜亂無章，難以管控，本方案中深信服無線控制器通過內(nèi)置全國最大的應(yīng)用識別庫和URL庫，自動識別無線流量類型，并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于重要的OA、郵件、財務(wù)等辦公系統(tǒng)進(jìn)行重點的帶寬保障，防止了其流量被搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障了企業(yè)正常的辦公網(wǎng)絡(luò)。3.1.4針對無線的網(wǎng)絡(luò)優(yōu)化深信服方案針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升

20、。3.2更安全、更便捷的企業(yè)安全WLAN3.2.1更全面的安全防護(hù)深信服方案通過精細(xì)化的角色授權(quán)管理、危險應(yīng)用和URL的識別與管理、內(nèi)置證書、動態(tài)黑名單等為企業(yè)提供了更全面的安全防護(hù)3.2.1.1精細(xì)化角色授權(quán)管理隨著公司內(nèi)部結(jié)構(gòu)的逐漸復(fù)雜化、網(wǎng)絡(luò)管理也越來越難。深信服的精細(xì)化角色授權(quán)管理針對不同角色對象，對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的安全，防止越權(quán)。3.2.1.2危險應(yīng)用和URL的識別和管控調(diào)查表明75%的網(wǎng)絡(luò)攻擊來自應(yīng)用層，深信服通過內(nèi)置全國最大的應(yīng)用識別庫和URL庫，自動識別危險應(yīng)用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡(luò)的安全性。3

21、.2.2更便捷的安全管理3.2.2.1二維碼認(rèn)證通過二維碼認(rèn)證，訪客從接入無線到通過審核、時間就在十秒之內(nèi)完成，解決了便捷認(rèn)證、防蹭網(wǎng)、責(zé)任溯源三大訪客認(rèn)證難點。3.2.2.2 802.1X自動配置02.1X能有效保證企業(yè)網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往另802.1X認(rèn)證實施遇到巨大阻力。對此，深信服方案為公司提供了802.1X自動配置工具，讓各個部門的人能夠輕松使用802.1X認(rèn)證。大大降低了802.1X認(rèn)證的推廣實施難度3.2.2.3帳號、MWAC自動綁定為了實現(xiàn)針對公司領(lǐng)導(dǎo)等人員帳號需要重點保障的情況，深信服針對重點帳號使用帳號、MWAC自動綁定。防止越權(quán)訪問的同時減少管理員繁

22、瑣的操作。而且一個賬號最多綁定5個MWAC，實現(xiàn)了安全性與靈活性的兼顧。3.3無線可運營化3.3.1內(nèi)置信息推送中心個性化內(nèi)容推送深信服方案通過頁面推送功能，可以實現(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面，同時，頁面自定義功能可根據(jù)公司的實際需要，靈活設(shè)置頁面內(nèi)容,如公司產(chǎn)品最新信息推送、領(lǐng)導(dǎo)視察歡迎頁面推送等。3.3.2企業(yè)微信公共平臺對接微信作為一個信息交流的平臺，被越來越多的企業(yè)所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)內(nèi)部資料的動態(tài)分享。SANGFOR特有的微信認(rèn)證方式，使用戶通過對企業(yè)微信公共平臺關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán)，提高企業(yè)微信平臺的利用率，幫助企業(yè)快速建立有效

23、的信息分享平臺。3.4 高擴(kuò)展性、高可靠性根據(jù)不同組網(wǎng)規(guī)模，提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實際靈活選擇，降低組網(wǎng)成本，提高效益。例如，針對中小規(guī)模網(wǎng)絡(luò)、或者大型客戶的分支機(jī)構(gòu)，用戶可以選擇mini WAC，相較于同等性能的無線控制器，成本節(jié)省一半。同時，由于業(yè)務(wù)擴(kuò)容，無線部署時需要考慮其擴(kuò)展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。深信服推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時，虛擬化WAC的解決方案可以部署于虛擬化服務(wù)器上，通過擴(kuò)容license即可提升無線網(wǎng)絡(luò)的規(guī)模，不必?fù)?dān)心硬件設(shè)備淘汰浪費的問題。雙機(jī)備份機(jī)制，配置實時同步，提供動態(tài)的故障轉(zhuǎn)移機(jī)制

24、，保證用戶業(yè)務(wù)不因臨時故障而中斷，實現(xiàn)業(yè)務(wù)的快速恢復(fù)，降低系統(tǒng)因單點故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險。4、案例介紹4.1中電投資集團(tuán)河南省分公司W(wǎng)LAN建設(shè)中電投資河南分公司簡介： Ø 中電投河南電力有限公司屬中國電力投資集團(tuán)公司全資子公司，擁有承擔(dān)流域開發(fā)的黃河上游水電開發(fā)有限責(zé)任公司和五凌電力有限公司；在電力設(shè)備成套服務(wù)領(lǐng)域中業(yè)績突出,負(fù)責(zé)中電投集團(tuán)公司在河南區(qū)域大型火電廠的投資、開發(fā)、建設(shè)、運營。中電投資無線網(wǎng)絡(luò)建設(shè)需求： Ø 大樓辦公區(qū)域無線信號全覆蓋；Ø 不同級別的員工和辦公區(qū)域采用不同的認(rèn)證方式。深信服WLAN 建設(shè)方案:Ø 采用WAC-4100控制器

25、,控制器單臂連接核心交換機(jī),無線網(wǎng)絡(luò)數(shù)據(jù)采用集中轉(zhuǎn)發(fā)模式；Ø 辦公大樓各樓層通過POE交換機(jī)連接AP,實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)和供電功能。深信服WLAN實現(xiàn)價值： Ø 無線網(wǎng)絡(luò)信號無死角覆蓋，保障中電投員工接入用戶自由漫游，不斷網(wǎng)，信號強(qiáng)；Ø 豐富的認(rèn)證機(jī)制，滿足員工對無線網(wǎng)絡(luò)安全、快速接入的需求。 4.2東風(fēng)汽車公司W(wǎng)LAN建設(shè)工程東方汽車簡介:Ø 中國四大汽車集團(tuán)之一，是由國務(wù)院國資委直接監(jiān)督管理的中央企業(yè)；Ø 東風(fēng)汽車公司始建于1969年，是中國汽車行業(yè)骨干企業(yè)之一。公司主要業(yè)務(wù)分布在十堰、襄陽、武漢、廣州四大基地，形成了“立足湖北，輻射全國，面向世

26、界”的事業(yè)布局。公司總部設(shè)在“九省通衢”的武漢。主營業(yè)務(wù)涵蓋全系列商用車、乘用車、發(fā)動機(jī)及汽車零部件和汽車水平事業(yè)。東風(fēng)汽車WLAN建設(shè)需求： Ø 辦公區(qū)域無線覆蓋，滿足快速接入，實現(xiàn)移動辦公； Ø 電磁干擾環(huán)境下保障良好接入。 深信服WLAN解決方案： Ø 采用無線控制器WAC-4100及雙頻AP-260； Ø 控制器單臂部署，通過POE交換連接各樓層AP。 深信服WLAN實現(xiàn)價值： Ø 東方汽車辦公大樓無線網(wǎng)絡(luò)無死角覆蓋，內(nèi)部用戶快速，接入無線漫游；Ø 在部分電磁干擾嚴(yán)重區(qū)域，開啟協(xié)議棧加速，大大減少丟包和延遲，提高用戶接入體驗。

27、 4.3東鵬飲料WLAN建設(shè)工程東鵬飲料簡介： Ø 東鵬飲料是集技術(shù)開發(fā)、生產(chǎn)、銷售于一身，擁有先進(jìn)的生產(chǎn)設(shè)備和雄厚的技術(shù)開發(fā)隊伍及一套完整的飲料銷售、推廣管理體系。公司現(xiàn)有八條利樂包生產(chǎn)線、兩條瓶裝飲料生產(chǎn)線、四條純凈水生產(chǎn)線及一條三片罐飲料生產(chǎn)線，年生產(chǎn)能力達(dá) 18 萬噸。東鵬飲料無線網(wǎng)絡(luò)需求： Ø 生產(chǎn)車間區(qū)域無線覆蓋，滿足無線掃碼槍的接入快速接入； Ø 接入終端嚴(yán)格管控，防止非法終端接入。深信服WLAN解決方案： Ø 采用無線控制器WAC-4100及雙頻AP-260；Ø 控制器單臂部署，通過POE交換連接各樓層AP。 深信服WLAN實現(xiàn)

28、價值： Ø 滿足東鵬飲料生產(chǎn)車間不同系統(tǒng)的終端接入，針對性的對連接速度進(jìn)行優(yōu)化； Ø 對接入的無線掃碼槍進(jìn)行MWAC地址綁定，只有運行接入的白名單內(nèi)終端才能接入。4.4中青寶網(wǎng)絡(luò)科技WLAN建設(shè)工程中青寶網(wǎng)絡(luò)科技簡介:Ø 深圳中青寶互動網(wǎng)絡(luò)股份有限公司（原深圳市寶德網(wǎng)絡(luò)技術(shù)有限公司）成立于2003年，是一家具有自主研發(fā)、運營能力、代理能力的專業(yè)化網(wǎng)絡(luò)游戲公司。中青寶是國內(nèi)網(wǎng)絡(luò)游戲行業(yè)中擁有包括互聯(lián)網(wǎng)出版許可證在內(nèi)的為數(shù)不多的全資質(zhì)全牌照企業(yè)之一，目前的定位是內(nèi)容提供商。中青寶無線網(wǎng)絡(luò)建設(shè)需求： Ø 干擾嚴(yán)重情況下保障接入； Ø 不同操作系統(tǒng)的移

29、動終端的高密接入。 深信服WLAN解決方案： Ø 產(chǎn)品形態(tài)采用控制器WAC-4100，雙頻AP-260；Ø 控制器單臂部署核心交換機(jī)，高密區(qū)域AP蜂窩式部署信道，智能負(fù)載接入用戶。深信服企業(yè)級WLAN實現(xiàn)價值： Ø 協(xié)議棧加速功能使得中青寶辦公區(qū)域干擾環(huán)境中的接入更快速； Ø 高密場景下，AP接入用戶數(shù)的良好負(fù)載均衡.,滿足了軟件測試部門區(qū)域,大量手機(jī)終端接入的需求；Ø 解決了家用級無線接入用戶數(shù)過低,接入不穩(wěn)定,移動終端無法漫游的問題,雙頻AP滿足多種智能手機(jī)網(wǎng)卡的高速接入。4.5大自然家居有限公司W(wǎng)LAN工程大自然家居簡介： Ø 大自然家具（中國）有限公司是全球領(lǐng)先的地板與家居產(chǎn)品解決方案供應(yīng)商， 是中國地板控股有限公司全資附屬公司。大自