企業(yè)無線網(wǎng)絡(luò)覆蓋建設(shè)方案（專業(yè)完整版）

企業(yè)無線網(wǎng)絡(luò)覆蓋建設(shè)方案（此文檔為word格式，下載后您可任意修改編輯?。┢髽I(yè)無線網(wǎng)絡(luò)覆蓋建設(shè)方案企業(yè)無線網(wǎng)絡(luò)覆蓋建設(shè)方案目錄1、 概述5TOC\o"1-5"\h\z1公司介紹 51.2企業(yè)WLAN現(xiàn)狀分析 71.3項(xiàng)目介紹 71.4企業(yè)WLAN需求分析 71高速的無線業(yè)務(wù)網(wǎng)絡(luò) 81.4.2隨時(shí)隨地的BYOD 91.4.3安全、便于管控的訪客網(wǎng)絡(luò) 104倉儲(chǔ)物流無線覆蓋 104.5企業(yè)生產(chǎn)車間MES系統(tǒng)無線覆 111.5企業(yè)WLAN當(dāng)前面臨的挑戰(zhàn) 111組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制 121.5.2終端、應(yīng)用類型多，不易管理 121.5.30A、郵件等辦公系統(tǒng)帶寬被大量搶占 134訪客網(wǎng)絡(luò)無法安全、有效管控 131.5.5攻擊手段多樣，內(nèi)網(wǎng)安全有威脅 131.5.6空中垃圾多，無線接入穩(wěn)定性得不到保證 141.5.7無線運(yùn)營能力弱 142、 方案設(shè)計(jì)151AP布放設(shè)計(jì) 152.2無線組網(wǎng)方式 163信道規(guī)劃 174企業(yè)WLAN高速業(yè)務(wù)設(shè)計(jì) 184.1端到端的網(wǎng)絡(luò)協(xié)議棧加速 184.2應(yīng)用識(shí)別和流量控制 192.4.3針對(duì)無線的網(wǎng)絡(luò)優(yōu)化 194.4智能負(fù)載均衡 204.5快速L2/L3漫游 204.6射頻優(yōu)化 205企業(yè)WLAN全面、便捷的安全設(shè)計(jì) 215.1更全面的安全 215.2更便捷的安全 232.6企業(yè)WLAN運(yùn)營、宣傳設(shè)計(jì) 262.6.1個(gè)性化的頁面推送 266.2微信認(rèn)證 267設(shè)備選型 273、 方案亮點(diǎn)與價(jià)值281更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN 281.1端到端的網(wǎng)絡(luò)協(xié)議棧加速 281.2終端識(shí)別與流量控制 291.3應(yīng)用識(shí)別和流量控制 291.4針對(duì)無線的網(wǎng)絡(luò)優(yōu)化 292更安全、更便捷的企業(yè)安全WLAN 292.1更全面的安全防護(hù) 292.2更便捷的安全管理 313無線可運(yùn)營化 313.1內(nèi)置信息推送中心 313.2企業(yè)微信公共平臺(tái)對(duì)接 323.4高擴(kuò)展性、高可靠性 324、 產(chǎn)品介紹331無線控制器WAC系列 334.1.1產(chǎn)品規(guī)格 342無線接入點(diǎn)AP系列 472.1產(chǎn)品規(guī)格 485、 案例介紹531某某投資集團(tuán)河南省分公司W(wǎng)LAN建設(shè) 532某某汽車公司W(wǎng)LAN建設(shè)工程 543某某飲料WLAN建設(shè)工程 555.4某某網(wǎng)絡(luò)科技WLAN建設(shè)工程 565.5某某家居有限公司W(wǎng)LAN工程 576某某進(jìn)出口股份有限公司W(wǎng)LAN建設(shè) 586、售后服務(wù)591深信服服務(wù)體系介紹 596.2技術(shù)支持及服務(wù)內(nèi)容 603深信服服務(wù)及維修流程 611、概述1.1公司介紹某某科技發(fā)展有限公司（簡稱某某科技）是一個(gè)科技驅(qū)動(dòng)型公司，2009年自成立以來專心致力于大數(shù)據(jù)挖掘分析、信息安全服務(wù)、弱電集成等方面的高新技術(shù)企業(yè)。公司與北京郵電大學(xué)進(jìn)行了戰(zhàn)略合作，承擔(dān)過科技部、北京市市級(jí)的課題研究等產(chǎn)學(xué)研合作。在大數(shù)據(jù)挖掘分析方面以領(lǐng)導(dǎo)決策系統(tǒng)為核心基于現(xiàn)有業(yè)務(wù)數(shù)據(jù)進(jìn)行綜合挖掘；在信息安全服務(wù)方面以等級(jí)保護(hù)為核心開展信息安全體系建設(shè)；在弱電工程上也有著豐富的項(xiàng)目經(jīng)驗(yàn)，可以完成IT規(guī)劃、安防監(jiān)控、整體機(jī)房、綜合布線等一系列系統(tǒng)的建設(shè)。公司同時(shí)也是華為、深信服、啟明星辰的中央政府采購及北京市政府采購協(xié)議供貨商，有著豐富的廠商資源和專業(yè)的整體解決方案能力。通過多年的項(xiàng)目積累公司在項(xiàng)目管理、人員建設(shè)等方面積累了大量的寶貴經(jīng)驗(yàn)和人才隊(duì)伍，通過我們專業(yè)、用心的為用戶提供量身定制的技術(shù)服務(wù)，全面貫徹以客戶為中心，近些年來發(fā)展快速，獲得用戶普遍認(rèn)可。某某科技公司主營業(yè)務(wù)包含以下三方面：1、大數(shù)據(jù)挖掘分析業(yè)務(wù)目前信息化的飛速發(fā)展，各單位數(shù)據(jù)的復(fù)雜、多樣、信息孤島嚴(yán)重，如何將數(shù)據(jù)充分利用發(fā)揮最大價(jià)值為領(lǐng)導(dǎo)決策服務(wù)，成為各行業(yè)信息化的一大難題。為此，我公司設(shè)立專門的大數(shù)據(jù)研發(fā)部門，深入研究了云計(jì)算、虛擬化、大數(shù)據(jù)等相關(guān)技術(shù)，結(jié)合公司主要客戶行業(yè)方向：電子政務(wù)、大型企業(yè)、醫(yī)療衛(wèi)生等行業(yè)特點(diǎn)及用戶需求，推出某某科技大數(shù)據(jù)綜合分析平臺(tái)（T-D2D）,在數(shù)據(jù)整合、數(shù)據(jù)分析、數(shù)據(jù)展示等方面能夠滿足眾多用戶需求。我們基于某某科技綜合分析平臺(tái)的領(lǐng)導(dǎo)決策分析系統(tǒng)成功應(yīng)用于諸多單位，應(yīng)用效果良好，普遍獲得好評(píng)。2、 信息安全服務(wù)公司在信息安全方面結(jié)合國家信息安全等級(jí)保護(hù)相關(guān)政策，在安全咨詢、風(fēng)險(xiǎn)評(píng)估、差距分析、等保建設(shè)、安全集成、安全運(yùn)維等方面向用戶提供專業(yè)的信息安全服務(wù)和整體解決方案。在此方面公司獲得了國家信息安全服務(wù)能力（安全工程類一級(jí)）資質(zhì)。3、 弱電集成服務(wù)公司在弱電集成服務(wù)方面以業(yè)界領(lǐng)先的技術(shù)為基礎(chǔ)保證，充分結(jié)合用戶的需求，可以提供多種集成方案。可以完成整體IT規(guī)劃、綜合布線系統(tǒng)，安防監(jiān)控系統(tǒng)，整體機(jī)房等一系列弱電系統(tǒng)的建設(shè)。某某科技目前人員規(guī)模40余人，其中博士1名，碩士4名，其余本科。高級(jí)系統(tǒng)架構(gòu)師5人，高級(jí)項(xiàng)目經(jīng)理5人（PMP認(rèn)證），高級(jí)軟件工程師4人，軟件開發(fā)工程師15人，下轄3個(gè)中心12個(gè)部門，營銷中心、技術(shù)中心、客戶服務(wù)中心。財(cái)務(wù)部、人事行政部、市場部、政府事業(yè)部、大客戶服務(wù)部、電子政務(wù)部、醫(yī)衛(wèi)一部、醫(yī)衛(wèi)二部、大數(shù)據(jù)研發(fā)部、安全服務(wù)部、系統(tǒng)集成部、工程部。人員隊(duì)伍專業(yè)、穩(wěn)定、近些年保持了較快的發(fā)展，凡是服務(wù)過的客戶，均以最大的熱誠、專業(yè)的服務(wù)獲得了用戶的好評(píng)。1.2企業(yè)WLAN現(xiàn)狀分析企業(yè)隨著業(yè)務(wù)規(guī)模的不斷擴(kuò)大，對(duì)企業(yè)提高運(yùn)營效率的要求也不斷提升，隨著WIFI技術(shù)的不斷發(fā)展，使其能更加穩(wěn)定高效的承載企業(yè)應(yīng)用o很多企業(yè)在有線網(wǎng)絡(luò)的基礎(chǔ)上擴(kuò)展無線網(wǎng)絡(luò)來進(jìn)行日常業(yè)務(wù)的開展，甚至很大一部分企業(yè)在新建辦公場所時(shí)，考慮建設(shè)的成本和傳統(tǒng)網(wǎng)絡(luò)的繁瑣，也希望可以通過WIFI接入技術(shù)實(shí)現(xiàn)他們的目的。事實(shí)上，無線應(yīng)用已經(jīng)深入到企業(yè)當(dāng)中，除了日常辦公之外，很多應(yīng)用也正依賴于無線技術(shù)，比如訪客服務(wù)，會(huì)議室，工廠車間，智能倉庫等等。在智能終端普及的這個(gè)背景下，對(duì)于企業(yè)而言，BYOD、移動(dòng)辦公的需求也提上日程，WIFI作為必不可少的接入手段，需求也進(jìn)一步擴(kuò)大。1.3項(xiàng)目介紹1.4企業(yè)WLAN需求分析隨著智能移動(dòng)終端的增加，企業(yè)BYOD的普及，高質(zhì)量的WLAN已經(jīng)成為一個(gè)成功企業(yè)必不可少選項(xiàng)。而在具體的應(yīng)用過程中酒店WLAN而在具體的應(yīng)用過程中酒店WLAN包含以下具體的需求:1.4.1高速的無線業(yè)務(wù)網(wǎng)絡(luò)隨著某某企業(yè)的不斷發(fā)展，對(duì)于無線網(wǎng)絡(luò)的要求也越來也高，公司郵件、財(cái)務(wù)、辦公軟件的高效使用都需要快速的無線網(wǎng)絡(luò)支撐。IMHM54M150M300M

IMHM54M150M300M1.4.2隨時(shí)隨地的BYOD信息技術(shù)高速發(fā)展，企業(yè)BYOD處于大勢所趨，要實(shí)現(xiàn)企業(yè)內(nèi)部任何時(shí)間、任何地點(diǎn)都能實(shí)現(xiàn)BYOD,這就必須保證無線信號(hào)的無縫覆蓋、快速漫游，而且信號(hào)質(zhì)量高。BYOD(BringYourOwnDevice)任意地點(diǎn)、任何時(shí)間進(jìn)行溝通，工作變得高效。到2015年，亞太地區(qū)將有任意地點(diǎn)、任何時(shí)間進(jìn)行溝通，工作變得高效。到2015年，亞太地區(qū)將有40%的員工實(shí)現(xiàn)移動(dòng)辦公。對(duì)于多種接入終端，多個(gè)接入地點(diǎn)保證良好的一體化兼容、控制、管理。老板辦公室 開放員工辦公位臺(tái)式機(jī)便攜機(jī)無線打印機(jī)平板電腦 手機(jī)

老板辦公室 開放員工辦公位臺(tái)式機(jī)便攜機(jī)無線打印機(jī)平板電腦 手機(jī)1.4.3安全、便于管控的訪客網(wǎng)絡(luò)作為一個(gè)成功、開放的企業(yè)，經(jīng)常會(huì)有領(lǐng)導(dǎo)、客戶、合作伙伴的接待工作。在網(wǎng)絡(luò)發(fā)達(dá)的今天，訪客往往會(huì)要求使用網(wǎng)絡(luò)。對(duì)于企業(yè)來說，開放內(nèi)部網(wǎng)絡(luò)會(huì)面臨企業(yè)信息安全的問題，同時(shí)如何開放、如何管理訪客接入網(wǎng)絡(luò)也是一件非常頭疼的事情。所以企業(yè)WLAN需要一個(gè)安全、便于管控的訪客網(wǎng)絡(luò)系統(tǒng)。來訪賓容會(huì)議室來訪賓容會(huì)議室客戶、商業(yè)伙伴來集團(tuán)總部，需要使用WiFi.客戶、商業(yè)伙伴來集團(tuán)總部，需要使用WiFi.季度會(huì)議時(shí)”區(qū)域經(jīng)理訪問公司內(nèi)部銷售系統(tǒng)匯報(bào)工作.1.4.4倉儲(chǔ)物流無線覆蓋企業(yè)內(nèi)部的倉儲(chǔ)物流隨著信息化的發(fā)展也在逐步改革，提高效率。而通過無線的全覆蓋，實(shí)現(xiàn)w辻i終端的實(shí)施掃描，信息實(shí)施傳輸，能極大的提高工作效率，更能杜絕纟比漏和舞弊。

1、配合車載、手持無線終端，工單信息能夠?qū)崟r(shí)下發(fā)到叉車、工人；2、貨物信息實(shí)時(shí)計(jì)入后臺(tái)數(shù)據(jù)庫，不僅1是高效率，更杜絕纜漏和舞畀。1.4.5企業(yè)生產(chǎn)車間MES系統(tǒng)無線覆通過無線掃描槍、RFID和基于標(biāo)準(zhǔn)的WLAN網(wǎng)絡(luò)技術(shù)將生產(chǎn)的每一道工序?qū)崟r(shí)地記錄到后臺(tái)數(shù)據(jù)庫，通過對(duì)數(shù)據(jù)庫的分析和挖掘可以優(yōu)化生產(chǎn)流程提高生產(chǎn)效率，移動(dòng)防錯(cuò)減少甚至避免質(zhì)量問題，出現(xiàn)問題可追溯，提高用戶滿意度。另外生產(chǎn)線經(jīng)常變動(dòng)，如果通過有線覆蓋，將來布線改動(dòng)將非常麻煩，無線覆蓋將會(huì)解決此類問題1.5企業(yè)WLAN當(dāng)前面臨的挑戰(zhàn)（拓?fù)鋱D）1?5?1組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制隨著企業(yè)的發(fā)展壯大，職位分工更加明確，部門的職責(zé)也更加細(xì)化。部門精細(xì)化的同時(shí)權(quán)限也必須精細(xì)化控制，各個(gè)部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。如何保障公司機(jī)密不外泄，越權(quán)事故不發(fā)生是一件非常困難的事情。研發(fā) 財(cái)務(wù)1.5.2終端、應(yīng)用類型多，不易管理BYOD的不斷發(fā)展，終端類型多種多樣，員工自帶手機(jī)、平板、筆記本接入企業(yè)無線網(wǎng)絡(luò)，對(duì)于企業(yè)而言，管控難度也加大。如果員工通過手機(jī)終端連接上WiFi,在上班刷微博，聊陌陌，炒股等與工作無關(guān)的活動(dòng)，工作效率低下。公司想要禁止員工手機(jī)接入無線網(wǎng)絡(luò)，僅僅允許電腦接入辦公，另外對(duì)于移動(dòng)筆記本禁止炒股、P2P等非法應(yīng)用。1.5.30A、郵件等辦公系統(tǒng)帶寬被大量搶占在一定的無線帶寬情況下，員工運(yùn)行大量的P2P下載，視頻瀏覽等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨颊５?A、郵件等辦公系統(tǒng)，造成無線帶寬的不合理理由，無線辦公效率低下。辦公帶寬得不到保障 占用大量帶寬，拖侵整體網(wǎng)絡(luò)1.5.4訪客網(wǎng)絡(luò)無法安全、有效管控對(duì)于眾多的訪客，接入終端多種多樣，終端的安全性也有高有低。如果讓他們接入內(nèi)網(wǎng)，外網(wǎng)會(huì)對(duì)企業(yè)信息安全造成影響。如果給訪客單獨(dú)的物理網(wǎng)絡(luò)，如果訪客在企業(yè)發(fā)表非法言論，產(chǎn)生一些非法事件,企業(yè)無法責(zé)任溯源，定位責(zé)任人。所以企業(yè)訪客網(wǎng)絡(luò)管理難度非常大。1.5.5攻擊手段多樣，內(nèi)網(wǎng)安全有威脅不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行安全防御，無線信號(hào)因其自身特點(diǎn)，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號(hào)，對(duì)企業(yè)而言，IT資源就是資產(chǎn)，難免會(huì)存在一定盜用賬號(hào)、非法接入的安全威脅。非法盜用風(fēng)險(xiǎn)高 企業(yè)級(jí)安全機(jī)制復(fù)雜1.5.6空中垃圾多，無線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個(gè)頻段的設(shè)備很多，比如：微波爐、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控?cái)z像頭等等，會(huì)對(duì)WiFi設(shè)備進(jìn)行大量的干擾。除此以外,2.4GHz相互不干擾的信道只有1、6、11,當(dāng)部署區(qū)域被運(yùn)營商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會(huì)造成丟包和延遲，實(shí)際傳輸速率往往得不到保證。1.5.7無線運(yùn)營能力弱現(xiàn)在的企業(yè)無線WIFI建設(shè)基本停留在網(wǎng)絡(luò)連通的階段，無線建設(shè)往往只在于提供能夠使用的無線網(wǎng)絡(luò)，而怎樣利用企業(yè)WLAN平臺(tái)來進(jìn)行廣告宣傳、提升公司形象還是一個(gè)需要解決的問題。2、方案設(shè)計(jì)根據(jù)某某公司的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合Sangfor無線系統(tǒng)技術(shù)和產(chǎn)品的特點(diǎn)，方案設(shè)計(jì)如下：2.1AP布放設(shè)計(jì)根據(jù)現(xiàn)場實(shí)際勘測、信號(hào)測試情況，無線網(wǎng)絡(luò)采取蜂窩式部署方式。AP安裝在走廊/墻壁上。區(qū)域一放置XX個(gè)AP負(fù)責(zé)覆蓋某某區(qū)域二放置XX個(gè)AP負(fù)責(zé)覆蓋某某區(qū)域三放置XX個(gè)AP負(fù)責(zé)覆蓋某某設(shè)備清單及位置統(tǒng)計(jì)如下:序號(hào)設(shè)備類型設(shè)備品牌設(shè)備型號(hào)放置區(qū)域設(shè)備數(shù)量合計(jì)1無線接入點(diǎn)AP深信服區(qū)域1區(qū)域2區(qū)域3區(qū)域4區(qū)域52無線控制器核心機(jī)房3P0E交換機(jī)1樓弱電井2樓弱電井3樓弱電井2.2無線組網(wǎng)方式結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合深信服產(chǎn)品自身技術(shù)特點(diǎn)，為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照AP+AC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)淙缦拢删庉嫞篒NTERNET員工 顧菩員工 顧喜2.3信道規(guī)劃使用2.4GHz頻點(diǎn)為例，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHzo在一個(gè)覆蓋區(qū)內(nèi)，最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常采用1、6、11三個(gè)頻點(diǎn)。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。信道規(guī)劃如下圖：圖紙中橙色、藍(lán)色、黃色信號(hào)圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。

2.4企業(yè)WLAN高速業(yè)務(wù)設(shè)計(jì)2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對(duì)某某公司現(xiàn)有干擾的無線網(wǎng)絡(luò)環(huán)境，采用深信服獨(dú)有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，只需在WAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，某某公司的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。協(xié)議棧加速原速度^>???????>?

優(yōu)化速度協(xié)議棧加速原速度^>???????>?

優(yōu)化速度2.4.2應(yīng)用識(shí)別和流量控制針對(duì)某某公司內(nèi)部移動(dòng)終端多種多樣，員工運(yùn)行著各種應(yīng)用無法管控。深信服無線控制器內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫，能自動(dòng)識(shí)別某某公司無線流量類型和終端類型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對(duì)于某某公司重要的0A、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障，防止搶占。對(duì)于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對(duì)于帶寬的過分搶占，從而保障企業(yè)正常的辦公網(wǎng)絡(luò)。?P2P下載*€）工?P2P下載*€）工?收銀系統(tǒng)0?流媒體 0魄唸Q2.4.3針對(duì)無線的網(wǎng)絡(luò)優(yōu)化為了改善某某公司的無線網(wǎng)絡(luò)，深信服針對(duì)無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。廣播優(yōu)化：針對(duì)廣播包發(fā)送機(jī)制優(yōu)化，減少廣播報(bào)浪費(fèi)過多資源。ARP轉(zhuǎn)單播：通過對(duì)ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對(duì)DHCP發(fā)送機(jī)制的優(yōu)化提升DI1CP效率。自動(dòng)廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時(shí)間公平算法，防止單個(gè)終端拉低網(wǎng)絡(luò)整體速度。2.4.4智能負(fù)載均衡針對(duì)某某公司存在辦公區(qū)、會(huì)議室等部分區(qū)域人員集中的現(xiàn)狀。深信服WAC無線控制器可智能實(shí)時(shí)的根據(jù)用戶數(shù)和流量調(diào)將接入終端整分配到不同的接入點(diǎn)，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載，提升無線接入質(zhì)量。2.4.5快速L2/L3漫游為了實(shí)現(xiàn)某某公司在區(qū)域內(nèi)的無線漫游、辦公不中斷，相對(duì)于傳統(tǒng)FatAP方案無法有效保證跨三層的漫游，深信服無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證某某公司用戶在不同區(qū)域間移動(dòng)而業(yè)務(wù)不中斷。2.4.6射頻優(yōu)化依據(jù)某某公司不同環(huán)境，WAC可自動(dòng)進(jìn)行射頻調(diào)整，有效避開自干擾，也可以自動(dòng)進(jìn)行信道調(diào)整，為AP分配不同信道避開信道間的干擾?；ヂ?lián)網(wǎng)2?5企業(yè)WLAN全面、便捷的安全設(shè)計(jì)2.5.1更全面的安全針對(duì)某某企業(yè)的實(shí)際情況，深信服通過精細(xì)的權(quán)限控制，非法URL的封堵，動(dòng)態(tài)黑名單、防DOS攻擊、IDS等為某某企業(yè)更全面的安全防護(hù)。精細(xì)化角色識(shí)別與授權(quán)管理針對(duì)某某公司存在各個(gè)部門不同角色對(duì)象，對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)企業(yè)的不同

部門（市場、研發(fā)、領(lǐng)導(dǎo)），不同的終端（手機(jī)或電腦）、不同的用戶（內(nèi)部員工或客戶）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。多級(jí)角色授權(quán)不同的流量策略4不同的訪問權(quán)限身份 終端類型 接入?yún)^(qū)域 時(shí)間不同的流量策略4不同的訪問權(quán)限身份 終端類型 接入?yún)^(qū)域 時(shí)間危險(xiǎn)應(yīng)用和URL的識(shí)別和管控在某某公司內(nèi)部，員工和訪客通過無線訪問網(wǎng)絡(luò)，有可能會(huì)出現(xiàn)反問非法網(wǎng)絡(luò)的情況，給公司帶來安全風(fēng)險(xiǎn)。針對(duì)于此深信服無線控制器內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫，能自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL,我們可針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制，從而提高公司網(wǎng)絡(luò)的安全性。

手機(jī).pad移動(dòng)終端、電腦?嗓現(xiàn)?勰應(yīng)且手機(jī).pad移動(dòng)終端、電腦?嗓現(xiàn)?勰應(yīng)且5.1.3動(dòng)態(tài)黑名單無線控制器WAC會(huì)實(shí)時(shí)監(jiān)控?zé)o線網(wǎng)絡(luò)安全情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無線控制器會(huì)將其自動(dòng)列入動(dòng)態(tài)黑名單，在一段時(shí)間內(nèi)禁止其接入。一段時(shí)間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復(fù)正常則允許其接入。2.5.2更便捷的安全安全、便捷的訪客認(rèn)證系統(tǒng)二維碼認(rèn)證外來訪客來到某某公司接入網(wǎng)絡(luò)后，無線設(shè)備自動(dòng)向訪客的終端推送某某公司的portal頁面，頁面中包含一個(gè)二維碼，這個(gè)二維碼中包含了訪客終端的MAC信息。被授予接待權(quán)限的內(nèi)部員工（行政部和領(lǐng)導(dǎo)）用自己己經(jīng)接入內(nèi)網(wǎng)的終端掃描此二維碼，此時(shí)無線管理設(shè)備記錄下接待員工的用戶名和訪客的MAC地址，訪客可以便可以接入網(wǎng)絡(luò)。

訪客關(guān)聯(lián)Wi?Fi發(fā)送二維碼”歡迎範(fàn)凍XXX公司參觀.免費(fèi)Wi-Fi上網(wǎng)請(qǐng)找歸人員甲請(qǐng)權(quán)限-訪客關(guān)聯(lián)Wi?Fi發(fā)送二維碼???????接待人員臨時(shí)帳號(hào)系統(tǒng)認(rèn)證n■管理員授予前臺(tái)新建訪客賬號(hào)的二級(jí)管理員權(quán)限；2、 前臺(tái)使用二級(jí)管理員權(quán)限登陸控制器；3n■管理員授予前臺(tái)新建訪客賬號(hào)的二級(jí)管理員權(quán)限；2、 前臺(tái)使用二級(jí)管理員權(quán)限登陸控制器；3、 新建賬號(hào)童碼，并設(shè)置上網(wǎng)時(shí)間。ftrWJtaI802.IX自動(dòng)配置802.IX能有效保證某某企業(yè)網(wǎng)絡(luò)的安全性，但802.IX復(fù)雜的配置往往令802.IX認(rèn)證實(shí)施遇到巨大阻力。對(duì)此，深信服為某某公司提供了802.IX自動(dòng)配置工具，讓各個(gè)部門的人能夠輕松使用802.IX認(rèn)證。行政部市場部行政部市場部帳號(hào)、MAC自動(dòng)綁定針對(duì)某某存在領(lǐng)導(dǎo)等人員帳號(hào)需要重點(diǎn)保障的情況，深信服針對(duì)重點(diǎn)帳號(hào)使用帳號(hào)、MAC自動(dòng)綁定。防止越權(quán)訪問的同時(shí)減少管理員繁瑣的操作。而且一個(gè)賬號(hào)最多綁定5個(gè)MAC,實(shí)現(xiàn)了安全性與靈活性的兼顧。MAC2MAC25.2?4統(tǒng)一集中管理結(jié)合深信服WAC無線統(tǒng)一集中管理平臺(tái)，安裝前無需對(duì)設(shè)備進(jìn)行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實(shí)施和維護(hù)的工作量及成本。后期維護(hù)中，通過WAC內(nèi)置的圖形化熱點(diǎn)分析界面，可有效查找到問題點(diǎn)，輕松完成維護(hù)工作。2?6企業(yè)WLAN運(yùn)營、宣傳設(shè)計(jì)2.6.1個(gè)性化的頁面推送深信服的頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實(shí)現(xiàn)不同部門推送不同的頁面，訪客進(jìn)入不同部門推送不同頁面。同時(shí)，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)管人員即可實(shí)現(xiàn)靈活的自定義頁面。2.6.2微信認(rèn)證訪客進(jìn)入企業(yè)接入無線網(wǎng)絡(luò)，被定向到指定提示頁面，提示訪客關(guān)注企業(yè)微信號(hào)然后即可獲取上網(wǎng)權(quán)限，訪客關(guān)注企業(yè)微信號(hào)即可上網(wǎng)。這樣便大大增加了企業(yè)的關(guān)注度，也便于后期的宣傳。SteplStep3關(guān)聯(lián)企業(yè)SSIDMF】Step2掃描企業(yè)二堆碼添加關(guān)注成為粉絲，才能獲得上網(wǎng)權(quán)限SteplStep3關(guān)聯(lián)企業(yè)SSIDMF】Step2掃描企業(yè)二堆碼添加關(guān)注成為粉絲，才能獲得上網(wǎng)權(quán)限7設(shè)備選型根據(jù)以上對(duì)某某公司需求的分析，為了實(shí)現(xiàn)更快速、更安全的企業(yè)WLAN建設(shè)，某某公司無線系統(tǒng)必須具備以下功能：1、 對(duì)無線網(wǎng)絡(luò)的加速功能2、 對(duì)于企業(yè)重點(diǎn)的業(yè)務(wù)數(shù)據(jù)進(jìn)行識(shí)別和帶寬保障3、 對(duì)非法網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識(shí)別和控制4、 802.IX配置能夠?qū)崿F(xiàn)自動(dòng)一鍵配置5、 訪客網(wǎng)絡(luò)通過二維碼認(rèn)證或是單獨(dú)的臨時(shí)訪客系統(tǒng)方式認(rèn)證6、 無線接入點(diǎn)AP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量?；诖吮敬畏桨竿扑]使用深信服科技無線控制器WAC系列和無線接入點(diǎn)AP系列設(shè)備。然后基某某公司的實(shí)際環(huán)境，以及某某公司對(duì)于無線網(wǎng)絡(luò)的信號(hào)要求選擇部署X個(gè)AP-260,根據(jù)AP數(shù)量，選擇深信服X型號(hào)無線控制器。3、方案亮點(diǎn)與價(jià)值3.1更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN深信服無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應(yīng)用識(shí)別為某某企業(yè)提供高速、穩(wěn)定的無線網(wǎng)絡(luò)，提升用戶體驗(yàn)。并根據(jù)某某企業(yè)內(nèi)部0A、郵件等業(yè)務(wù)系統(tǒng)進(jìn)行帶寬保障，建立更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLANo［協(xié)議棧加速」 顧客上網(wǎng)倍增［射頻優(yōu)化］提升無線網(wǎng)絡(luò)品質(zhì)（應(yīng)用識(shí)別管理應(yīng)用流量，保障上網(wǎng)速度3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對(duì)干擾的無線網(wǎng)絡(luò)環(huán)境，方案采用深信服獨(dú)有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，在WAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡(luò)的傳輸速度提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題，大幅提升某某企業(yè)無線網(wǎng)絡(luò)速度。1.2終端識(shí)別與流量控制深信服方案通過無線控制器自動(dòng)識(shí)別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。實(shí)現(xiàn)了針對(duì)終端精細(xì)的流量控制。例如禁止手機(jī)耍微博、炒股等等。3.1.3應(yīng)用識(shí)別和流量控制對(duì)于應(yīng)用的雜亂無章，難以管控，本方案中深信服無線控制器通過內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫，自動(dòng)識(shí)別無線流量類型，并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對(duì)于重要的0A、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障，防止了其流量被搶占。對(duì)于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽進(jìn)行帶寬限制，防止此類應(yīng)用對(duì)于帶寬的過分搶占，從而保障了企業(yè)正常的辦公網(wǎng)絡(luò)。3.1?4針對(duì)無線的網(wǎng)絡(luò)優(yōu)化深信服方案針對(duì)無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。3.2更安全、更便捷的企業(yè)安全WLAN2.1更全面的安全防護(hù)深信服方案通過精細(xì)化的角色授權(quán)管理、危險(xiǎn)應(yīng)用和URL的識(shí)別與管理、內(nèi)置證書、動(dòng)態(tài)黑名單等為某某企業(yè)提供了更全面的安全防護(hù)

Axn蘭??證書網(wǎng)內(nèi):內(nèi)■千萬腳URU$Axn蘭??證書網(wǎng)內(nèi):內(nèi)■千萬腳URU$2.1.1精細(xì)化角色授權(quán)管理隨著公司內(nèi)部結(jié)構(gòu)的逐漸復(fù)雜化、網(wǎng)絡(luò)管理也越來越難。深信服的精細(xì)化角色授權(quán)管理針對(duì)不同角色對(duì)象，對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的安全，防止越權(quán)。危險(xiǎn)應(yīng)用和URL的識(shí)別和管控調(diào)查表明75%的網(wǎng)絡(luò)攻擊來自應(yīng)用層，深信服通過內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫，自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL,并加以控制和封堵，極大的提升了網(wǎng)絡(luò)的安全性。3.2.2更便捷的安全管理二維碼認(rèn)證通過二維碼認(rèn)證，訪客從接入無線到通過審核、時(shí)間就在十秒之內(nèi)完成，解決了便捷認(rèn)證、防蹭網(wǎng)、責(zé)任溯源三大訪客認(rèn)證難點(diǎn)。802.IX自動(dòng)配置02.IX能有效保證某某企業(yè)網(wǎng)絡(luò)的安全性，但802.IX復(fù)雜的配置往往另802.IX認(rèn)證實(shí)施遇到巨大阻力。對(duì)此，深信服方案為某某公司提供了802.IX自動(dòng)配置工具，讓各個(gè)部門的人能夠輕松使用802.IX認(rèn)證。大大降低了802.IX認(rèn)證的推廣實(shí)施難度帳號(hào)、MAC自動(dòng)綁定為了實(shí)現(xiàn)針對(duì)某某公司領(lǐng)導(dǎo)等人員帳號(hào)需要重點(diǎn)保障的情況，深信服針對(duì)重點(diǎn)帳號(hào)使用帳號(hào)、MAC自動(dòng)綁定。防止越權(quán)訪問的同時(shí)減少管理員繁瑣的操作。而且一個(gè)賬號(hào)最多綁定5個(gè)MAC,實(shí)現(xiàn)了安全性與靈活性的兼顧。3.3無線可運(yùn)營化3.3?1內(nèi)置信息推送中心個(gè)性化內(nèi)容推送深信服方案通過頁面推送功能，可以實(shí)現(xiàn)針對(duì)不同位置或者不同

用戶推送個(gè)性化的Portal頁面，同時(shí)，頁面自定義功能可根據(jù)某某公司的實(shí)際需要，靈活設(shè)置頁面內(nèi)容,如公司產(chǎn)品最新信息推送、領(lǐng)導(dǎo)視察歡迎頁面推送等。3.3.2企業(yè)微信公共平臺(tái)對(duì)接微信作為一個(gè)信息交流的平臺(tái)，被越來越多的企業(yè)所重視，紛紛建立自己的微信公共平臺(tái)，來實(shí)現(xiàn)內(nèi)部資料的動(dòng)態(tài)分享。SANGFOR特有的微信認(rèn)證方式，使用戶通過對(duì)企業(yè)微信公共平臺(tái)關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán)，提高企業(yè)微信平臺(tái)的利用率，幫助企業(yè)快速建立有效的信息分享平臺(tái)。推送業(yè)務(wù)o推送廣告，促銷信息提升形象0方便訪客上網(wǎng)，提高滿意度微信營銷提升形象0方便訪客上網(wǎng)，提高滿意度微信營銷0增加微信公共賬號(hào)關(guān)注數(shù)量3.4高擴(kuò)展性、高可靠性根據(jù)不同組網(wǎng)規(guī)模，提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實(shí)際靈活選擇，降低組網(wǎng)成本，提高效益。例如，針對(duì)中小規(guī)模網(wǎng)絡(luò)、或者大型客戶的分支機(jī)構(gòu)，用戶可以選擇miniWAC,相較于同等性能的無線控制器，成本節(jié)省一半。同時(shí)，由于業(yè)務(wù)擴(kuò)容，無線部署時(shí)需要考慮其擴(kuò)展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。深信服推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時(shí)，虛擬化WAC的解決方案可以部署于虛擬化服務(wù)器上，通過擴(kuò)容license即可提升無線網(wǎng)絡(luò)的規(guī)模，不必?fù)?dān)心硬件設(shè)備淘汰浪費(fèi)的問題。雙機(jī)備份機(jī)制，配置實(shí)時(shí)同步，提供動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，保證用戶業(yè)務(wù)不因臨吋故障而中斷，實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)，降低系統(tǒng)因單點(diǎn)故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險(xiǎn)。4、產(chǎn)品介紹4.1無線控制器WAC系列深信服千兆系列無線控制器是深信服自主研發(fā)的集中管理無線接入點(diǎn)的控制設(shè)備，集防火墻，用戶認(rèn)證服務(wù)器，證書頒發(fā)中心，無線射頻管理軟于一體。具有多元化的認(rèn)證方式，精細(xì)化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的QOS控制，本地轉(zhuǎn)發(fā)、應(yīng)用識(shí)別管控等功能。能夠減少企業(yè)部署復(fù)雜度，降低企業(yè)部署成本，為客戶打造安全、快速、可運(yùn)營的無線網(wǎng)絡(luò)。配合深信服無線AP系列，定位于中型WLAN接入業(yè)務(wù)，如：企業(yè)、商超連鎖、校園、酒店、醫(yī)院等高速的wifi應(yīng)用場景。1.1產(chǎn)品規(guī)格硬件規(guī)格千兆系列無線控制器產(chǎn)品規(guī)格硬件規(guī)格項(xiàng)目描述型號(hào)WAC-3100WAC-4100WAC-4200WAC-4300外形尺寸（長X寬X275*175*4430*300*430*375*430*500*8高，單位：4.544.544.59mm)重量1.6kg3.85kg6.65kg15.3kg管理端口1個(gè)命令行管理console口，1個(gè)WEB界面管理MANAGE口業(yè)務(wù)端口2個(gè)千兆電口5個(gè)千兆電口5個(gè)千兆電口5個(gè)千兆電口；

4個(gè)SPF千兆光口USB端口數(shù)2個(gè)2個(gè)2個(gè)2個(gè)功耗<20w<25w<180w<212w輸入電壓額定電壓范圍：100V?240VAC；50/60HZ最大電壓范圍：90V?264VAC；47/63Hz丄作/存儲(chǔ)溫度-10°C?55°C/-40°C?70°C工作/存儲(chǔ)濕度（非凝結(jié)）5%?95%硬盤16GSSD16GSSD16GSSD500GHDD軟件規(guī)格軟件規(guī)格項(xiàng)目支持特性WAC-3100WAC-4100WAC-4200WAC-4300基礎(chǔ)性能缺省管理AP數(shù)8163232最大管理AP數(shù)72/144144/288288/576560/1120

License步長1在線并發(fā)用戶數(shù)>4000>8000>15000>35000內(nèi)置認(rèn)證賬戶數(shù)65000650006500065000VLAN數(shù)量0~40940~40940~40940?4094ESSID數(shù)量32323232802.limaC802.11協(xié)議簇支持802.lla/b/g/n模式虛擬AP支持隱藏SSID支持多國家碼部署支持功率、信道調(diào)整具備自動(dòng)和手動(dòng)兩種方式調(diào)整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能

無線用戶強(qiáng)制斷連支持多SSID個(gè)數(shù)32用戶無流量自動(dòng)老化支持在線檢測具備AP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動(dòng)切換支持防火墻新建連接數(shù)并發(fā)連接數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)支持：具備SSID+VLAN的本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)支持部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā)支持漫游二層漫游支持

三層漫游支持丨PDHCP支持DHCPClient,DHCP服務(wù)器，DHCP中繼，DHCPSnoopingNAT支持DNS代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測支持二層鏈路聚合最大支持8個(gè)端口聚合鏈路狀態(tài)檢測支持ARP代理支持802.lx支持流量管理基于單用戶實(shí)現(xiàn)基于單用戶的上下行流量管控基于應(yīng)用實(shí)現(xiàn)基于應(yīng)用的流量保障基J"終端類型實(shí)現(xiàn)基于終端類型（手機(jī)、電腦等）的流量管控基于終端能夠?qū)崿F(xiàn)基于終端操作系統(tǒng)（安卓、I0S>windows

操作系統(tǒng)phone等）的流量管控基于不同無線網(wǎng)絡(luò)滿足基于不同無線網(wǎng)絡(luò)進(jìn)行帶寬權(quán)重分配單用戶流量限速可基于不同SSID靈活設(shè)置802.lle/WMM可基于不同SSID靈活設(shè)置射頻管理功率自動(dòng)調(diào)整支持功率手動(dòng)調(diào)整AP可手動(dòng)功率調(diào)整，調(diào)整粒度為ldBm,調(diào)整范圍為ldBin?國家規(guī)定功率范圍信道自動(dòng)調(diào)整支持AP負(fù)載均衡多個(gè)AP間實(shí)現(xiàn)負(fù)載均衡，在雙頻情況下，實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載無線防廣播泛洪（arp代理）支持安全防御DoS攻擊防御支持WIPS支持

接入認(rèn)證認(rèn)證類型支持WPA-PSK、WPA2-PSK、WAP-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA（企業(yè)）、WPA2（企業(yè)）、WPA/WPA2（企業(yè)）二維碼認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動(dòng)彈出二維碼頁面，企業(yè)審核人通過手機(jī)掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無線后關(guān)注指定微信賬號(hào)（商戶或企業(yè)官方帳號(hào)）即可實(shí)現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度，提供后續(xù)營銷平臺(tái)。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈岀認(rèn)證頁面，用戶輸入手機(jī)號(hào)碼以獲取驗(yàn)證碼，輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上網(wǎng)。臨時(shí)訪客認(rèn)證內(nèi)置臨時(shí)用戶信息管理系統(tǒng)，臨時(shí)用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；內(nèi)置臨時(shí)賬號(hào)管理的二級(jí)權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能證書認(rèn)證支持內(nèi)置CA證書頒發(fā)中心，無需額外搭建證書服務(wù)器，同時(shí)支持外部證書服務(wù)器導(dǎo)入證書認(rèn)證加密方式支持TKIP和AESMAC+用戶名綁定具備自動(dòng)綁定和管理員審核功能域計(jì)算機(jī)認(rèn)證支持

EAP類型支持中繼模式、終結(jié)EAP-PEAP模式、終結(jié)EAP-TLS模式支持使用本地?cái)?shù)據(jù)庫支持使用LDAP服務(wù)器作為認(rèn)證服務(wù)器用戶實(shí)時(shí)同步MAC靜態(tài)白名單支持MAC靜態(tài)黑名單支持動(dòng)態(tài)黑名單支持智能識(shí)別應(yīng)用識(shí)別能精確識(shí)別無線流量屬于具體的什么應(yīng)用，設(shè)備內(nèi)置應(yīng)用識(shí)別規(guī)則庫，支持超過1500種以上的應(yīng)用，并保持每兩個(gè)星期更新一次，保證應(yīng)用識(shí)別的準(zhǔn)確率URL識(shí)別設(shè)備內(nèi)置海量預(yù)分類的URL地址庫，支持根據(jù)URL類別實(shí)現(xiàn)URL控制終端識(shí)別能識(shí)別接入終端的類型、操作系統(tǒng)，并作相應(yīng)控制應(yīng)用流量查詢能查看基于應(yīng)用的實(shí)時(shí)和一段時(shí)間的流量情況

授權(quán)管理多角度的角色分配基于用戶帳號(hào)/SSID/區(qū)域/接入終端的角色分配管理基丁-終端類型的權(quán)限控制實(shí)現(xiàn)基于終端類型如手機(jī)、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制實(shí)現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windowsphone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制實(shí)現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制基于用戶角色的訪問權(quán)限控制支持以ssid為單位靈活配置規(guī)則確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)則確定支持

用戶的vlan備份雙機(jī)1+1熱備支持AC間AP快速切換支持雙機(jī)配置同步支持備份配置和備份恢復(fù)支持實(shí)時(shí)狀態(tài)顯示流量歷史查詢支持WAC及AP歷史流量查詢localwac狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動(dòng)態(tài)黑名單顯示支持AP在線、離線提醒支持在線用戶信息顯示支持網(wǎng)絡(luò)攻擊實(shí)時(shí)告警支持

接口狀態(tài)告警支持雙機(jī)切換告警支持AP信息顯示支持射頻信息顯示支持WLAN信息顯示支持系統(tǒng)日志查詢支持熱點(diǎn)分析依據(jù)用戶顯示繁忙或空閑AP支持依據(jù)流量顯示繁忙或空閑AP支持顯示信號(hào)好和信號(hào)差的AP支持

網(wǎng)管與配置WEBUI配置通過HTTPS訪問支持AP升級(jí)計(jì)劃支持記錄用戶上線、下線信息支持H志管理具備查看和導(dǎo)出系統(tǒng)日志功能策略故障排除功能支持自動(dòng)更新升級(jí)支持重啟設(shè)備、重啟服務(wù)支持配置時(shí)間日期、NTP服務(wù)支持配置管理員帳號(hào)支持配置序列號(hào)支持

工堪管理內(nèi)置工堪圖管理軟件通過導(dǎo)入部署地場景圖，在場景圖上設(shè)置相應(yīng)參數(shù)，然后自動(dòng)或是手動(dòng)的生成無線網(wǎng)絡(luò)部署熱點(diǎn)分析圖大屏顯示顯示AP實(shí)時(shí)動(dòng)態(tài)信息實(shí)時(shí)顯示每個(gè)AP位置、接入用戶數(shù)、接入用戶用戶名等信息建筑圖導(dǎo)入支持手動(dòng)調(diào)整背景，導(dǎo)入建筑圖，自由布放AP示意點(diǎn)位置頁面推送根據(jù)SSID推送能夠根據(jù)不同SSID推送不同頁面根據(jù)AP推送能夠根據(jù)不同AP推送不同頁面自定義portal界面具備自定義動(dòng)態(tài)頁面功能根據(jù)用戶組推送能夠根據(jù)不同用戶組推送不同頁面認(rèn)證前后區(qū)別推送能夠在認(rèn)證前和認(rèn)證后推送不同頁面終端自適應(yīng)能夠根據(jù)不同終端推送不同頁面，而且可以推送合適匹配終端的尺寸頁面網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速針對(duì)協(xié)議棧進(jìn)行加速，在無線干擾環(huán)境下，提升傳輸速度門動(dòng)廣播將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸提速效率接入終端速度限制對(duì)接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度平均帶寬分配支持用戶平均分配帶寬，根據(jù)時(shí)間公平算法，防止單個(gè)用戶拉低網(wǎng)絡(luò)整體速度4.2無線接入點(diǎn)AP系列深信服AP-260無線接入點(diǎn)系列是深信服自主研發(fā)的支持802.lla/b/g/n雙頻并發(fā)高速無線接入設(shè)備，2X2MIMO技術(shù)，單射頻最高300Mbps,整機(jī)支持600Mbps接入速率。覆蓋范圍廣。上行千兆口，支持P0E供電。配合深信服WAC系列控制器，為用戶帶來更安全的業(yè)務(wù)接入和快速的體驗(yàn)。該系列產(chǎn)品外觀美觀大方，安裝方便，適用于掛壁，吸頂以及桌面放裝。

深信服AP-2604.2.1產(chǎn)品規(guī)格硬件規(guī)格AP-260系列室內(nèi)放置型AP產(chǎn)品規(guī)格書硬件規(guī)格項(xiàng)目描述型號(hào)AP-260重量0.35kg尺寸（不包含天線接口和附件）170mm*170mm*40mm以太網(wǎng)口l*10/100/1000MbpsConsole口1個(gè)PoE支持802.3af/802.3at兼容供電本地供電支持48VDC350mA發(fā)射功率W20dBm可調(diào)節(jié)功率粒度ldBm可調(diào)功率范圍ldBm~相應(yīng)國家規(guī)定

功耗<12W天線內(nèi)置2*2mimo天線，可選外置天線型號(hào)復(fù)位/恢復(fù)出廠設(shè)置支持狀態(tài)指示燈l*power,l*sys,1*2.4GHz,l*5GHz工作/存儲(chǔ)溫度-10°C?55°C/-40°C?70°C工作/存儲(chǔ)濕度(非凝結(jié))5%?95%MTBF>250000H軟件規(guī)格軟件規(guī)格項(xiàng)目描述型號(hào)AP-260射頻空間流數(shù)(streams)2單頻最大傳輸速度300Mbps工作頻段802.llb/g/n:2?4GHz-2?483GHz（中國）

802.lla/n:5.725GHz-5.850GHz（中國）調(diào)制技術(shù)0FDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps>64-QAM@48/54MbpsDSSS:DBPSK@lMbps、DQPSK@2Mbps、CCK@5.5/11MbpsMIMO-OFDM:MCS0-15支持的信道速率802.lib：1,2,5.5,11802.lla/g：6,9,12,1&24,36,4&54802.lln：6.5到300（MCSO到MCS15）802.lln高吞吐量（HT）支持：HT20/40支持信道數(shù)802.11a、802.lln（兼容802.11a模式）:5個(gè)信道802.llb>802.llg>802.lln（兼容802.llb/g模式）：13個(gè)信道信道自動(dòng)調(diào)整支持功率手動(dòng)調(diào)整AP可手動(dòng)功率調(diào)整，調(diào)整粒度為ldBm,調(diào)整范圍為ldBnT國家規(guī)定功率范圍AP負(fù)載均衡多個(gè)AP間實(shí)現(xiàn)負(fù)載均衡，在雙頻情況下，實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載功率自動(dòng)控制支持WLAN功能虛擬AP支持SSID隱藏支持

STA相關(guān)支持STA異常下線檢測、STA老化、基于STA的統(tǒng)計(jì)和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測支持基于用戶、流量的智能負(fù)載均衡支持用戶數(shù)限制支持基于SSID/接入點(diǎn)帶寬限制支持基于STA/SSID/AP的限速安全認(rèn)證PSK、WEB、802?lx等多種認(rèn)證方式支持二維碼認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動(dòng)彈出二維碼頁面，企業(yè)審核人通過手機(jī)掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無線后關(guān)注指定微信賬號(hào)（商戶或企業(yè)官方帳號(hào)）即可實(shí)現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度，提供后續(xù)營銷平臺(tái)。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈岀認(rèn)證頁面，用戶輸入手機(jī)號(hào)碼以獲取驗(yàn)證碼，輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上網(wǎng)。臨時(shí)訪客認(rèn)證臨時(shí)用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；在臨時(shí)賬號(hào)管理的二級(jí)權(quán)限系統(tǒng)中僅能進(jìn)

行臨時(shí)帳號(hào)的創(chuàng)建、管理功能證書認(rèn)證支持證書認(rèn)證數(shù)據(jù)加密支持WPA(TKIP)、WPA2(AES)、WPA-PSK、WEP(64/128位數(shù)據(jù)幀過濾支持靜態(tài)白名單、動(dòng)態(tài)黑名單用戶隔離支持非法AP檢測支持ACL策略下發(fā)支持Radius協(xié)議支持WIPS支持管理維護(hù)大屏顯示功能配合控制器實(shí)現(xiàn)界面直觀展示每個(gè)AP接入人數(shù)、接入位置、接入用戶用戶名等信息網(wǎng)絡(luò)管理支持WEB、telnet等故障檢測及告警支持信息統(tǒng)計(jì)及日志支持網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速配合控制器針對(duì)協(xié)議棧進(jìn)行加速，在無線干擾環(huán)境下，提升傳輸速度自動(dòng)廣播提速配合控制器將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率接入終端速度限制配合控制器對(duì)接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度訪問權(quán)限多角度的角色分配配合控制器實(shí)現(xiàn)基于用戶帳號(hào)/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限控制配合控制器實(shí)現(xiàn)基于終端類型如手機(jī)、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制配合控制器實(shí)現(xiàn)基于終端操作系統(tǒng)如安卓、IOS>windowsphone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制配合控制器實(shí)現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制5、案例介紹5.1某某投資集團(tuán)河南省分公司W(wǎng)LAN建設(shè)某某投資河南分公司簡介：某某投河南電力有限公司屬中國電力投資集團(tuán)公司全資子公司，擁有承擔(dān)流域開發(fā)的黃河上游水電開發(fā)有限責(zé)任公司和五凌電力有限公司；在電力設(shè)備成套服務(wù)領(lǐng)域中業(yè)績突出，負(fù)責(zé)某某投集團(tuán)公司在河南區(qū)域大型火電廠的投資、開發(fā)、建設(shè)、運(yùn)營。某某投資無線網(wǎng)絡(luò)建設(shè)需求：>大樓辦公區(qū)域無線信號(hào)全覆蓋；不同級(jí)別的員工和辦公區(qū)域采用不同的認(rèn)證方式。深信服WLAN建設(shè)方案：釆用WAC-4100控制器，控制器單臂連接核心交換機(jī)，無線網(wǎng)絡(luò)數(shù)據(jù)采用集中轉(zhuǎn)發(fā)模式；辦公大樓各樓層通過POE交換機(jī)連接AP,實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)和供電功能。深信服WLAN實(shí)現(xiàn)價(jià)值：無線網(wǎng)絡(luò)信號(hào)無死角覆蓋，保障某某投員工接入用戶自由漫游，不斷網(wǎng)，信號(hào)強(qiáng)；豐富的認(rèn)證機(jī)制，滿足員工對(duì)無線網(wǎng)絡(luò)安全、快速接入的需求。5.2某某汽車公司W(wǎng)LAN建設(shè)工程?hào)|方汽車簡介：中國四大汽車集團(tuán)之一，是由國務(wù)院國資委直接監(jiān)督管理的中央企業(yè)；>某某汽車公司始建于1969年，是中國汽車行業(yè)骨干企業(yè)之一。公司主要業(yè)務(wù)分布在十堰、襄陽、武漢、廣州四大基地，形成了“立足湖北，輻射全國，面向世界”的事業(yè)布局。公司總部設(shè)在“九省通衢”的武漢。主營業(yè)務(wù)涵蓋全系列商用車、乘用車、發(fā)動(dòng)機(jī)及汽車零部件和汽車水平事業(yè)。某某汽車WLAN建設(shè)需求：辦公區(qū)域無線覆蓋，滿足快速接入，實(shí)現(xiàn)移動(dòng)辦公；電磁干擾環(huán)境下保障良好接入。深信服WLAN解決方案：釆用無線控制器WAC-4100及雙頻AP-260；控制器單臂部署，通過POE交換連接各樓層AP。深信服WLAN實(shí)現(xiàn)價(jià)值：東方汽車辦公大樓無線網(wǎng)絡(luò)無死角覆蓋，內(nèi)部用戶快速，接入無線漫游；在部分電磁干擾嚴(yán)重區(qū)域，開啟協(xié)議棧加速，大大減少丟包和延遲，提高用戶接入體驗(yàn)。3某某飲料WLAN建設(shè)工程某某飲料簡介：某某飲料是集技術(shù)開發(fā)、生產(chǎn)、銷售于一身，擁有先進(jìn)的生產(chǎn)設(shè)備和雄厚的技術(shù)開發(fā)隊(duì)伍及一套完整的飲料銷售、推廣管理體系。公司現(xiàn)有八條利樂包生產(chǎn)線、兩條瓶裝飲料生產(chǎn)線、四條純凈水生產(chǎn)線及一條三片罐飲料生產(chǎn)線，年生產(chǎn)能力達(dá)18萬噸。某某飲料無線網(wǎng)絡(luò)需求：>生產(chǎn)車間區(qū)域無線覆蓋，滿足無線掃碼槍的接入快速接入；>接入終端嚴(yán)格管控，防止非法終端接入。深信服WLAN解決方案：釆用無線控制器WAC-4100及雙頻AP-260；控制器單臂部署，通過POE交換連接各樓層AP。深信服WLAN實(shí)現(xiàn)價(jià)值：>滿足某某飲料生產(chǎn)車間不同系統(tǒng)的終端接入，針對(duì)性的對(duì)連接速度進(jìn)行優(yōu)化；對(duì)接入的無線掃碼槍進(jìn)行MAC地址綁定，只有運(yùn)行接入的白名單內(nèi)終端才能接入。4某某網(wǎng)絡(luò)科技WLAN建設(shè)工程某某網(wǎng)絡(luò)科技簡介：深圳某某互動(dòng)網(wǎng)絡(luò)股份有限公司（原深圳市寶德網(wǎng)絡(luò)技術(shù)有限公司）成立于2003年，是一家具有自主研發(fā)、運(yùn)營能力、代理能力的專業(yè)化網(wǎng)絡(luò)游戲公司。某某是國內(nèi)網(wǎng)絡(luò)游戲行業(yè)中擁有包括互聯(lián)網(wǎng)出版許可證在內(nèi)的為數(shù)不多的全資質(zhì)全牌照企業(yè)之一，目前的定位是內(nèi)容提供商。某某無線網(wǎng)絡(luò)建設(shè)需求：>干擾嚴(yán)重情況下保障接入；>不同操作系統(tǒng)的移動(dòng)終端的高密接入。深信服WLAN解決方案：產(chǎn)品形態(tài)采用控制器WAC-4100,雙頻AP-260；控制器單臂部署核心交換機(jī)，高密區(qū)域AP蜂窩式部署信道，智能負(fù)載接入用戶。深信服企業(yè)級(jí)WLAN實(shí)現(xiàn)價(jià)值：>協(xié)議棧加速功能使得某某辦公區(qū)域干擾環(huán)境中的接入更快速；高密場景下，AP接入用戶數(shù)的良好負(fù)載均衡.，滿足了軟件測試部門區(qū)域,大量手機(jī)終端接入的需求；解決了家用級(jí)無線接入用戶數(shù)過低，接入不穩(wěn)定，移動(dòng)終端無法漫游的問題，雙頻AP滿足多種智能手機(jī)網(wǎng)卡的高速接入。5某某家居有限公司W(wǎng)LAN工程某某家居簡介：某某家具（中國）有限公司是全球領(lǐng)先的