信銳企業(yè)無線解決方案

1、無線網(wǎng)絡(luò)建設(shè)方案無線網(wǎng)絡(luò)建設(shè)方案一、需求分析一、需求分析企業(yè)信息化大勢(shì)所趨，BYOD、移動(dòng)辦公是提高企業(yè)核心競(jìng)爭(zhēng)力的必要途徑。伴隨著移動(dòng)互聯(lián)網(wǎng)的熱潮，企業(yè)無線網(wǎng)絡(luò)如雨后春筍般涌現(xiàn)。WLAN建設(shè)企業(yè)信息化大勢(shì)所趨，BYOD、移動(dòng)辦公是提高企業(yè)核心競(jìng)爭(zhēng)力的企業(yè)部署無線網(wǎng)絡(luò)，普遍存在很多的問題！問題分析企業(yè)部署無線網(wǎng)絡(luò)，！安全性缺乏有效的控制策略員工上網(wǎng)權(quán)限不分明缺乏安全可靠的認(rèn)證機(jī)制企業(yè)無線網(wǎng)絡(luò)接入不安全缺乏有效的數(shù)據(jù)加密機(jī)制企業(yè)數(shù)據(jù)被黑客竊取篡改接入不安全上網(wǎng)權(quán)限混亂數(shù)據(jù)信息安全密碼：12345678缺乏有效的控制策略缺乏安全可靠的認(rèn)證機(jī)制缺乏有效的數(shù)據(jù)加密機(jī)快速性缺乏足夠的無線吞吐帶寬訪問內(nèi)網(wǎng)

2、系統(tǒng)很慢、很卡缺乏有效的流量控制系統(tǒng)網(wǎng)速分配不均或使用不當(dāng)缺乏有效的抗無線干擾機(jī)制無線干擾大，延遲高、帶寬小網(wǎng)速不給力吞吐帶寬小無線干擾大缺乏足夠的無線吞吐帶寬缺乏有效的流量控制系統(tǒng)缺乏有效的抗無線穩(wěn)定性不能實(shí)現(xiàn)二三層漫游，移動(dòng)辦公時(shí)，業(yè)務(wù)中斷AP性能不佳，上網(wǎng)總掉線點(diǎn)位規(guī)劃不合理，信號(hào)盲區(qū)多家用AP壽命短，經(jīng)常壞死AC單點(diǎn)故障，導(dǎo)致全網(wǎng)癱瘓無線信號(hào)差漫游效果差網(wǎng)絡(luò)故障多不能實(shí)現(xiàn)二三層漫游，移動(dòng)辦公時(shí)，業(yè)務(wù)中斷AP性能不佳，上網(wǎng)總對(duì)于企業(yè)而言，部署無線網(wǎng)絡(luò)，需要考慮?對(duì)于企業(yè)而言，部署無線網(wǎng)絡(luò)，需要考慮?安全、便捷的接入認(rèn)證方式，保證網(wǎng)絡(luò)的安全性精細(xì)的訪問控制策略，保證部門信息安全對(duì)數(shù)據(jù)傳輸進(jìn)

3、行加密，防止黑客竊取、篡改在企業(yè)內(nèi)移動(dòng)時(shí)能快速切換，滿足移動(dòng)辦公需求足夠的互聯(lián)網(wǎng)以及內(nèi)網(wǎng)帶寬，保障辦公應(yīng)用的流暢訪問安全快速穩(wěn)定無線不斷線、不中斷，不能因無線網(wǎng)絡(luò)問題影響辦公效率良好的網(wǎng)絡(luò)冗余和容錯(cuò)能力，無線網(wǎng)絡(luò)常年使用穩(wěn)定需求分析安全、便捷的接入認(rèn)證方式，保證網(wǎng)絡(luò)的安全性在企業(yè)內(nèi)移動(dòng)時(shí)能快二、解決方案二、解決方案整體方案總部網(wǎng)絡(luò)認(rèn)證服務(wù)器審計(jì)數(shù)據(jù)中心總部AC資源池總部AP總部AP有線接入層辦公訪客無線終端Internet總部網(wǎng)絡(luò)認(rèn)證服務(wù)器審計(jì)數(shù)據(jù)中心總部AC資源池總部AP總部AP更快速可增值更穩(wěn)定更安全整體方案1融合上網(wǎng)行為管理、防火墻，讓無線更安全2多種無線優(yōu)化，融合流控，讓無線更快速3企

4、業(yè)級(jí)方案+多種容災(zāi)技術(shù)，讓無線更穩(wěn)定4融合微信吸粉營(yíng)銷、客流分析，讓無線可增值更快速可增值更穩(wěn)定更安全1融合上網(wǎng)行為管理、防火墻，讓無線更信銳技術(shù)讓企業(yè)無線網(wǎng)更更加安全信銳技術(shù)讓企業(yè)無線網(wǎng)更更加安全安全方案WAPIWPA/WPA2加密權(quán)限控制行為記錄終端認(rèn)證終端準(zhǔn)入防釣魚防黑客攻擊安全加固WAPI權(quán)限控制行為記錄終端認(rèn)證防釣魚防黑客攻擊安全加固安全方案賬號(hào)：sundray密碼：sundray賬號(hào)：%￥&密碼：%）*#￥&對(duì)無線空口進(jìn)行AES/TKIP安全加密，保護(hù)企業(yè)數(shù)據(jù)在空中傳輸?shù)陌踩~號(hào)：sundray賬號(hào)：%￥&對(duì)無線空口進(jìn)行AES/TK安全方案對(duì)企業(yè)員工Portal802.1xCA證書

5、對(duì)外來訪客微信認(rèn)證短信認(rèn)證二維碼審核更多信銳無線擁有多達(dá)八種認(rèn)證方式，為企業(yè)無線網(wǎng)絡(luò)提供既安全、又方便的用戶認(rèn)證，其中包括802.1x、CA證書、Portal認(rèn)證、Radius認(rèn)證、微信認(rèn)證、手機(jī)認(rèn)證、二維碼認(rèn)證、預(yù)共享秘鑰認(rèn)證。多種認(rèn)證方式，保證企業(yè)網(wǎng)絡(luò)安全對(duì)企業(yè)員工Portal802.1xCA證書對(duì)外來訪客微信認(rèn)證X終端準(zhǔn)入iPhoneAndroidWindowsPhoneNotebook/DesktopOther可以根據(jù)SSID、接入?yún)^(qū)域進(jìn)行終端類型準(zhǔn)入，控制辦公區(qū)、休閑區(qū)的無線接入XiPhone可以根據(jù)SSID、接入?yún)^(qū)域進(jìn)行終端類型準(zhǔn)入，控辦公網(wǎng)絡(luò)訪客網(wǎng)絡(luò)權(quán)限控制賬號(hào)、MAC接入位置時(shí)

6、間段終端類型豐富的訪問控制，確保企業(yè)資源安全合理地設(shè)定訪問控制規(guī)則，確保用戶對(duì)信息資源在授權(quán)范圍內(nèi)的合法使用。既確保授權(quán)用戶的合理使用，又防止非法用戶侵權(quán)進(jìn)入系統(tǒng)，使重要信息資源泄露。同時(shí)對(duì)合法用戶，也不能越權(quán)行使權(quán)限以外的功能及訪問范圍。辦公網(wǎng)絡(luò)訪客網(wǎng)絡(luò)賬號(hào)、MAC豐富的訪問控制，確保企業(yè)資源安全行為記錄針對(duì)不同用戶(組)進(jìn)行差異化的行為記錄和審計(jì)，包括網(wǎng)頁(yè)訪問行為、網(wǎng)絡(luò)發(fā)帖、郵件Email、IM聊天行為、文件傳輸、游戲行為、炒股行為、在線影音、P2P下載等行為，并且包含該行為的詳細(xì)信息等。針對(duì)不同用戶(組)進(jìn)行差異化的行為記錄和審計(jì)，包括網(wǎng)頁(yè)訪問行防釣魚釣魚AP反制還包括以下非法：私人無線

7、路由器電腦共享WIFI手機(jī)共享WIFI無線熱點(diǎn)發(fā)現(xiàn)，防共享、防私接發(fā)現(xiàn)并反制內(nèi)網(wǎng)中的非法無線熱點(diǎn)，禁止無線熱點(diǎn)共享上網(wǎng)，造成管理漏洞以及泄密風(fēng)險(xiǎn)。釣魚AP反制還包括以下非法：無線熱點(diǎn)發(fā)現(xiàn)，防共享、防私接攻擊防御黑客的泛洪等攻擊可以讓企業(yè)內(nèi)部服務(wù)器的資源被耗盡，造成OA、ERP等業(yè)務(wù)系統(tǒng)癱瘓。信銳通過在無線層面的攻擊檢測(cè)技術(shù)，可以將攻擊終端加入到動(dòng)態(tài)黑名單中凍結(jié)一段時(shí)間并產(chǎn)生告警通知，有效預(yù)防AP接入資源、服務(wù)器等資源被耗盡。同時(shí)，不影響其他終端的正常接入。攻擊防御DDOS攻擊PING攻擊DHCP報(bào)文泛洪攻擊TCP SYN泛洪ARP網(wǎng)關(guān)欺騙木馬帝國(guó)/Byshell/灰鴿子攻擊防御DDOS攻擊信銳

8、技術(shù)讓企業(yè)無線網(wǎng)更加快速信銳技術(shù)讓企業(yè)無線網(wǎng)更加快速加速方案精細(xì)的流量控制提高帶寬利用價(jià)值5G高速辦公讓辦公不卡殼AP負(fù)載均衡解決高密部署問題多種無線優(yōu)化提升無線性能精細(xì)的流量控制5G高速辦公AP負(fù)載均衡多種無線優(yōu)化流量控制辦公OA郵件收發(fā)網(wǎng)頁(yè)瀏覽其他/視頻/下載基于應(yīng)用類型的流控系統(tǒng)，可有效保障各辦公系統(tǒng)的流量傳輸。部門A/人：4Mbps部門B/人：2Mbps辦公OA動(dòng)態(tài)流控辦公OA郵件收發(fā)網(wǎng)頁(yè)瀏覽其他/視頻/下載基于應(yīng)用類型的流控系終端時(shí)間公平調(diào)度無線空中QoS802.11e/WMM技術(shù)廣播優(yōu)化快速保障性能提升50%多種專業(yè)技術(shù)優(yōu)化，提升無線網(wǎng)絡(luò)性能50%以上。終端時(shí)間公平調(diào)度性能提升50

9、%多種專業(yè)技術(shù)優(yōu)化，提升無線網(wǎng)絡(luò)雙頻辦公雙頻辦公，有效解決無線干擾問題。5G網(wǎng)絡(luò)5G網(wǎng)絡(luò)5G網(wǎng)絡(luò)2.4G網(wǎng)絡(luò)5G的802.11ac/a網(wǎng)絡(luò)相比于2.4G的802.11n工作頻段更純凈，無線干擾更少。5G頻段擁有更多的不重疊信道，AP部署更方便，同一空間內(nèi)最多可以有13個(gè)不重疊信道（802.11ac最多有13個(gè)，802.11a有5個(gè)，而2.4G只有3個(gè)不重疊信道）雙頻辦公，有效解決無線干擾問題。5G網(wǎng)絡(luò)5G網(wǎng)絡(luò)5G網(wǎng)絡(luò)2.負(fù)載均衡AP負(fù)載均衡，解決高密環(huán)境下的無線上網(wǎng)問題?；跓o線接入點(diǎn)的工作情況進(jìn)行負(fù)載均衡，比如信道利用率、流量負(fù)載、接入用戶數(shù)、終端信號(hào)強(qiáng)度。平均分配每一個(gè)用戶，確保每個(gè)無線用

10、戶都能獲得暢快的上網(wǎng)體驗(yàn)，從此道路不在擁塞。5G終端優(yōu)先接入5G頻段，結(jié)合接入點(diǎn)間負(fù)載均衡，平均分布每一個(gè)用戶，保證每個(gè)接入點(diǎn)2.G/5G頻段的用戶均能享受良好的上網(wǎng)體驗(yàn)。接入點(diǎn)間負(fù)載均衡，保障用戶上網(wǎng)體驗(yàn)2.4G/5G雙頻負(fù)載均衡，提升網(wǎng)絡(luò)吞吐量AP負(fù)載均衡，解決高密環(huán)境下的無線上網(wǎng)問題。基于無線接入點(diǎn)的應(yīng)用層加速技術(shù)優(yōu)化協(xié)議棧傳輸機(jī)制，解決無線網(wǎng)絡(luò)由于外界環(huán)境干擾導(dǎo)致的無線傳輸速度慢、丟包等網(wǎng)絡(luò)質(zhì)量問題，提升無線傳輸速率1.5到4倍。InternetSTAAP有線網(wǎng)絡(luò)，傳輸速率不受干擾影響受干擾影響的無線傳輸AP作為數(shù)據(jù)傳輸?shù)木彺纥c(diǎn)（傳統(tǒng)AP沒有協(xié)議棧緩存功能），在干擾環(huán)境丟包導(dǎo)致速率下降

11、的情況下，啟用應(yīng)用加速，終端與AP之間直接進(jìn)行快速重傳，從而提升無線網(wǎng)絡(luò)速度。干擾信號(hào)干擾加速應(yīng)用層加速技術(shù)InternetSTAAP有線網(wǎng)絡(luò)，傳輸速信銳技術(shù)讓企業(yè)無線網(wǎng)更加穩(wěn)定信銳技術(shù)讓企業(yè)無線網(wǎng)更加穩(wěn)定可靠性方案企業(yè)級(jí)芯片方案二三層快速漫游軟件程序優(yōu)化AC容災(zāi)機(jī)制認(rèn)證服務(wù)器容災(zāi)AC雙機(jī)熱備防終端粘滯企業(yè)級(jí)芯片方案二三層快速漫游軟件程序優(yōu)化AC容災(zāi)機(jī)制認(rèn)證服務(wù)覆蓋方案部署方案：采用室內(nèi)AP吸頂式方案部署，單個(gè)AP可覆蓋半徑30-40米，滿足40-60人接入推薦產(chǎn)品：普通：NAP-2800，NAP-2600高密：NAP-4600，NAP-3600場(chǎng)景特點(diǎn)：墻體分布密集、信號(hào)衰減嚴(yán)重推薦產(chǎn)品：面

12、板：NAP-3600-P，2800-P，2400-P功分：NAP-2600（外置）、NAP-3600（外置）開闊區(qū)域領(lǐng)導(dǎo)辦公室部署方案：場(chǎng)景特點(diǎn)：開闊區(qū)域領(lǐng)導(dǎo)辦公室移動(dòng)辦公無縫漫游，實(shí)現(xiàn)移動(dòng)辦公企業(yè)移動(dòng)辦公要求員工在移動(dòng)過程中保證業(yè)務(wù)不中斷、不影響正常辦公。信銳無線提供L2/L3快速漫游，當(dāng)用戶在企業(yè)內(nèi)移動(dòng)時(shí)能夠在不同接入點(diǎn)之間實(shí)現(xiàn)快速、平滑的漫游切換，保證用戶在不同VLAN間快速漫游，并保持認(rèn)證狀態(tài)不變，讓您漫游切換無感知，業(yè)務(wù)不中斷。研發(fā)部市場(chǎng)部172.16.10.x192.168.1.x二層漫游三層漫游無線控制器無縫漫游，實(shí)現(xiàn)移動(dòng)辦公研發(fā)部市場(chǎng)部172.16.10.x19AC災(zāi)備（主）（

13、備）無線控制器（Access Control）控制器冗余災(zāi)備通過部署2臺(tái)控制器，實(shí)現(xiàn)企業(yè)無線網(wǎng)絡(luò)雙機(jī)熱備冗余，當(dāng)主AC宕機(jī)后，備AC立即接替工作，不影響業(yè)務(wù)，增加網(wǎng)絡(luò)可靠性，避免單點(diǎn)故障，讓企業(yè)網(wǎng)絡(luò)更穩(wěn)定。（主）（備）無線控制器（Access Control）控制器控制器災(zāi)備在線用戶依然能正常上網(wǎng)新用戶依然能認(rèn)證接入當(dāng)AC控制器宕機(jī)后在線用戶不斷線新用戶也能認(rèn)證接入網(wǎng)絡(luò)在線用戶新用戶當(dāng)AC控制器宕機(jī)后設(shè)備集群樓層AC樓層AC（主）（備）樓層AC樓層AC集中管理平臺(tái)每個(gè)樓層部署一臺(tái)AC控制器，負(fù)責(zé)該樓層的AP管理工作。通過集中管理平臺(tái)，將各樓層AC進(jìn)行集群管理，并進(jìn)行N+1備份。樓層AC樓層AC

14、（主）（備）樓層AC樓層AC集中管理平臺(tái)每個(gè)認(rèn)證災(zāi)備認(rèn)證服務(wù)器認(rèn)證服務(wù)器冗余與災(zāi)備信銳無線支持認(rèn)證服務(wù)器1+1、N+1冗余備份，并支持認(rèn)證服務(wù)器逃生功能，當(dāng)所有的認(rèn)證服務(wù)器宕機(jī)后，依然能保證新用戶也能通過認(rèn)證連入無線網(wǎng)絡(luò)，依然不影響無線業(yè)務(wù)的使用。1+1/N+1認(rèn)證服務(wù)器認(rèn)證服務(wù)器冗余與災(zāi)備1+1/N+1信銳技術(shù)讓企業(yè)無線網(wǎng)可增值信銳技術(shù)讓企業(yè)無線網(wǎng)可增值可增值方案企業(yè)品牌展示微信吸粉企業(yè)品牌展示微信吸粉入口展示W(wǎng)i-Fi入口品牌展示在Wi-Fi入口進(jìn)行公司信息、產(chǎn)品信息、公司活動(dòng)等信息展示，用戶連接企業(yè)Wi-Fi時(shí)，會(huì)觀看到推送的信息展示。企業(yè)可以根據(jù)樓層、區(qū)域推送不同的Wi-Fi入口展示內(nèi)

15、容，并且可以強(qiáng)制用戶觀看一定時(shí)間的信息之后才可以點(diǎn)擊“我要認(rèn)證上網(wǎng)”。Wi-Fi入口品牌展示無需部署二維碼，連上無線后，點(diǎn)擊“立即連接” 即可成功連接Wi-Fi。微信認(rèn)證無需部署二維碼，連上無線后，點(diǎn)擊“立即連接” 即可成功連接W還有更多增值功能：用戶行為信息推送，用戶上網(wǎng)行為分析，客流量分析更多增值還有更多增值功能：用戶行為信息推送，用戶上網(wǎng)行為分析，客流量三、競(jìng)爭(zhēng)優(yōu)勢(shì)三、競(jìng)爭(zhēng)優(yōu)勢(shì)和商用WIFI區(qū)別分析角度信銳企業(yè)級(jí)無線商用Wi-Fi用戶定位專業(yè)設(shè)備廠商，產(chǎn)品功能強(qiáng)大性能好，適用于商業(yè)綜合體、企業(yè)辦公、教育等各行業(yè)用戶產(chǎn)品多OEM，主要針對(duì)于小便利店、餐飲等中小型門店，產(chǎn)品性能差，不穩(wěn)定，使

16、用體驗(yàn)不佳廣告投放自主性本地平臺(tái)，自主管理，數(shù)據(jù)不外傳，廣告形式多種多樣廣告投放需與商用Wi-Fi廠商協(xié)商，形式單一自主性差用戶數(shù)據(jù)歸屬所有營(yíng)銷數(shù)據(jù)全部本地存儲(chǔ)或自有服務(wù)器，充分保障核心數(shù)據(jù)安全顧客數(shù)據(jù)被上傳至公有云，穩(wěn)定性、數(shù)據(jù)安全性無法保障公共Wi-Fi釣魚隱患專業(yè)網(wǎng)絡(luò)安全廠商背景，業(yè)內(nèi)最安全的無線解決方案缺乏安全功能，公共Wi-Fi安全無法保障無線網(wǎng)絡(luò)穩(wěn)定性控制器本地化部署，支持冗余備份，擁有超高穩(wěn)定性云架構(gòu)管理模式，單點(diǎn)故障環(huán)境較多，穩(wěn)定性欠佳公司可持續(xù)性發(fā)展能力強(qiáng)大行業(yè)技術(shù)研發(fā)背景，每年40%以上市場(chǎng)增長(zhǎng)核心技術(shù)易被效仿，團(tuán)隊(duì)核心競(jìng)爭(zhēng)力不足廠商可信賴程度成熟商業(yè)模式，企業(yè)高速發(fā)展，值

17、得用戶信賴多處在融資階段，現(xiàn)有商業(yè)模式尚未實(shí)現(xiàn)盈利，企業(yè)經(jīng)營(yíng)存在風(fēng)險(xiǎn)分析角度信銳企業(yè)級(jí)無線商用Wi-Fi用戶定位專業(yè)設(shè)備廠商，產(chǎn)和家用路由器區(qū)別分析角度企業(yè)級(jí)AP家用無線路由器應(yīng)用場(chǎng)景大中型企業(yè)級(jí)無線網(wǎng)絡(luò)家庭和soho環(huán)境性能單AP接入用戶60-100不等單AP不多于10人穩(wěn)定性穩(wěn)定性高穩(wěn)定性差，信號(hào)覆蓋一般安全性多重加密認(rèn)證（802.1x，CA證書等）簡(jiǎn)單的PSK安全加密，無法做到認(rèn)證承載業(yè)務(wù)企業(yè)數(shù)字化應(yīng)用只能滿足簡(jiǎn)單的上網(wǎng)統(tǒng)一管理集中管理，大中型網(wǎng)絡(luò)必備獨(dú)立管理，無法統(tǒng)一管理無線漫游L2/L3漫游，業(yè)務(wù)不中斷無法實(shí)現(xiàn)分析角度企業(yè)級(jí)AP家用無線路由器應(yīng)用場(chǎng)景大中型企業(yè)級(jí)無線網(wǎng)絡(luò)和傳統(tǒng)廠商區(qū)別

18、分析角度信銳應(yīng)用層無線傳統(tǒng)廠商（華三、華為、銳捷等）認(rèn)證方式具有豐富的用戶認(rèn)證功能，支持802.1x、Portal、CA證書、微信、短信、二維碼、APP等認(rèn)證方式只具備802.1x、Portal、CA證書，新型的微信認(rèn)證、APP認(rèn)證需要結(jié)合云平臺(tái)或第三方軟件認(rèn)證平臺(tái)應(yīng)用控制具有國(guó)內(nèi)最大的應(yīng)用識(shí)別庫(kù)，可精準(zhǔn)識(shí)別1900多種網(wǎng)絡(luò)應(yīng)用，并且根據(jù)用戶、用戶組、時(shí)間段、接入位置、終端類型等條件進(jìn)行上網(wǎng)權(quán)限設(shè)置；支持基于內(nèi)網(wǎng)的應(yīng)用控制；需要結(jié)合額外的行為管理設(shè)備或DPI設(shè)備上網(wǎng)審計(jì)具有行為審計(jì)功能，滿足82號(hào)令；支持內(nèi)置數(shù)據(jù)中心和外置數(shù)據(jù)中心；需要結(jié)合額外的審計(jì)設(shè)備或軟件系統(tǒng)WiFi營(yíng)銷增值內(nèi)置豐富的O2O增值營(yíng)銷功能，幫助客戶實(shí)現(xiàn)Wi-Fi運(yùn)營(yíng)需結(jié)合云平臺(tái)或第三方平臺(tái)，營(yíng)銷功能單一大數(shù)據(jù)收集客戶身份信息收集，上網(wǎng)行為習(xí)慣收集，客流量信息收集需結(jié)合云平臺(tái)，收集信息