企業(yè)無(wú)線辦公方案建議書(shū)

1、概 公司介 企業(yè)WLAN現(xiàn)狀分 項(xiàng)目介 企業(yè)WLAN需求分 高速的無(wú)線業(yè)務(wù)網(wǎng) 隨時(shí)隨地的 倉(cāng)儲(chǔ)物流無(wú)線覆 企業(yè)生產(chǎn)車間MES系統(tǒng)無(wú)線 企業(yè)WLAN當(dāng)前的................................................................................ 多樣，內(nèi)網(wǎng)安全有.....................................................................空中多，無(wú)線接入穩(wěn)定性得不到保 無(wú)線運(yùn)營(yíng)能力 2、方案設(shè) AP布放設(shè) 無(wú)線組網(wǎng)方 信道規(guī) 企業(yè)WLAN高速業(yè)務(wù)設(shè) 應(yīng)用識(shí)別和流量控 針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu) 智能負(fù)載均 快速L2/L3漫 射頻優(yōu) 企業(yè)WLAN全面、便捷的安全設(shè) 更全面的安 更便捷的安 企業(yè)WLAN運(yùn)營(yíng)、宣傳設(shè) 個(gè)性化的頁(yè)面推 認(rèn) 設(shè)備選 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù) 終端識(shí)別與流量控 應(yīng)用識(shí)別和流量控 針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu) 更安全、更便捷的企業(yè)安全 更全面的安全防 更便捷的安全管 無(wú)線可運(yùn)營(yíng) 內(nèi)置信息推送中 企 4、產(chǎn)品介 無(wú)線控制器WAC系 產(chǎn)品規(guī) 無(wú)線接入點(diǎn)AP系 產(chǎn)品規(guī) 5、案例介 中電投資省WLAN建 東風(fēng)汽車公司W(wǎng)LAN建設(shè)工 東鵬飲料WLAN建設(shè)工 中青寶網(wǎng)絡(luò)科技WLAN建設(shè)工 大自然家居WLAN工 慈溪WLAN建 6、...................................................................................................................... 1、概 兩項(xiàng)的主要承建單位。WLANWLAN而在具體的應(yīng)用過(guò)程中酒店WLANXXX高速發(fā)展，企業(yè)BYOD處于大勢(shì)所趨，要實(shí)現(xiàn)企業(yè)任何時(shí)間、任何地WLAN企業(yè)的倉(cāng)儲(chǔ)物流隨著信息化的發(fā)展也在逐步提高效率而通過(guò)無(wú)線的，通過(guò)無(wú)線掃描槍、RFID和基于標(biāo)準(zhǔn)的WLAN網(wǎng)絡(luò)技術(shù)將生產(chǎn)的每一道工序?qū)崟r(shí)地記企業(yè)WLAN當(dāng)前（拓?fù)鋱D組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控權(quán)限也必須精細(xì)化控制各個(gè)部門(mén)職位擁有責(zé)任內(nèi)的不同權(quán)限如何保障公密不外泄，越權(quán)事故不發(fā)生是一件非常的事情。終端、應(yīng)用類型多,不易管聊，炒股等與工作無(wú)關(guān)的活動(dòng)，工作效率低下。公司想要員工接入無(wú)線網(wǎng)絡(luò)，在一定的無(wú)線帶寬情況下，員工運(yùn)行大量的P2P，瀏覽等高耗帶寬的應(yīng)用，OA訪客網(wǎng)絡(luò)無(wú)法安全、有效管多樣，內(nèi)網(wǎng)安空中多，無(wú)線接入穩(wěn)定性得不到保使用的無(wú)線網(wǎng)絡(luò)，而怎樣利用企業(yè)WLAN平臺(tái)來(lái)進(jìn)行宣傳、提升公司形象還是一個(gè)2、方案設(shè)AP量123POE123三個(gè)頻點(diǎn)WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)損耗以及布線系統(tǒng)等具體情況進(jìn)行WLAN針對(duì)XXX公司移動(dòng)終端多種多樣，員工運(yùn)行著各種應(yīng)用無(wú)法管控。深信服無(wú)線控制器內(nèi)置最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)能自動(dòng)識(shí)別XXX公司無(wú)線流量類型和終端類型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對(duì)于XXX公司重要的OA、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障防止搶占對(duì)于高耗流量的風(fēng)行迅雷等P2P，XXX廣播優(yōu)化DHCP：通過(guò)對(duì)DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP快速L2/L3WLAN單、防DOS、IDS等為XXX企業(yè)更全面的安全防護(hù)。精細(xì)化角色識(shí)別與管針對(duì)XXX公司存在各個(gè)部門(mén)不同角色對(duì)象，對(duì)用戶進(jìn)行多級(jí)的角色，根據(jù)不同角應(yīng)用和URL的識(shí)別和管在XXX公司員工和訪客通過(guò)無(wú)線網(wǎng)絡(luò)有可能會(huì)出現(xiàn)反問(wèn)網(wǎng)絡(luò)的情況，給公司帶來(lái)安全風(fēng)險(xiǎn)。針對(duì)于此深信服無(wú)線控制器內(nèi)置最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，能自動(dòng)識(shí)別應(yīng)用和URL，我們可針對(duì)這些應(yīng)用和URL進(jìn)行封堵和控制，從而提高無(wú)線控制器WAC會(huì)實(shí)時(shí)無(wú)線情況，如果網(wǎng)絡(luò)中出現(xiàn)終端，無(wú)線控制安全、便捷的訪客認(rèn)證系外來(lái)訪客來(lái)到XXX公司接入網(wǎng)絡(luò)后，無(wú)線設(shè)備自訪客的終端推送XXX公司的portal，這個(gè)MAC接待權(quán)限的員工（行政部和）用自己已經(jīng)接入內(nèi)網(wǎng)的終端掃描此，此時(shí)無(wú)線管理設(shè)備記錄下接待員工的用戶名和訪客的MAC地址，訪客可以便可以接入網(wǎng)絡(luò)。無(wú)線使用臨時(shí)用戶信息管理系統(tǒng)，訪客到來(lái)XXX公司時(shí)只需臺(tái)開(kāi)設(shè)臨時(shí)帳號(hào)，設(shè)802.1X自動(dòng)配802.1XXXX802.1X802.1X實(shí)施遇到巨。對(duì)此，深信服為XXX公司提供了802.1X自動(dòng)配置工具，讓各個(gè)部門(mén)的人能夠輕松使用802.1X認(rèn)證。帳號(hào)、MAC自動(dòng)綁統(tǒng)一集中管WLAN訪客進(jìn)入企業(yè)接入無(wú)線網(wǎng)絡(luò)，被定向到指定提示頁(yè)面，提示訪客關(guān)注企業(yè)然后即可獲取上網(wǎng)權(quán)限，訪客關(guān)注企業(yè)即可上網(wǎng)。這樣便大大增加了企業(yè)的關(guān)注度，也便于123、對(duì)網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識(shí)別和控4、802.1X5、訪客網(wǎng)絡(luò)通 3、方案亮點(diǎn)與價(jià)XXX的無(wú)線網(wǎng)絡(luò)，提升用戶體驗(yàn)。并根據(jù)XXX企業(yè)OA、郵件等業(yè)務(wù)系統(tǒng)進(jìn)行帶寬保障，建立更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN。0大幅提升URL深信服方案通過(guò)精細(xì)化的角色管理、應(yīng)用和URL的識(shí)別與管理、內(nèi)置、動(dòng)態(tài)等為XXX企業(yè)提供了更全面的安全防護(hù)精細(xì)化角色管隨著公司結(jié)構(gòu)的逐漸復(fù)雜化、網(wǎng)絡(luò)管理也越來(lái)越難。深信服的精細(xì)化角色管理應(yīng)用和URL的識(shí)別和管認(rèn)通過(guò)認(rèn)證，訪客從接入無(wú)線到通過(guò)審核、時(shí)間就在十秒之內(nèi)完成，解決了便捷認(rèn)802.1X自動(dòng)配02.1X能有效保證XXX企業(yè)網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往另802.1X認(rèn)證實(shí)施遇到巨。對(duì)此，深信服方案為XXX公司提供了802.1X自動(dòng)配置工具，讓各個(gè)部門(mén)的人能夠輕松使用802.1X認(rèn)證。大大降低了802.1X認(rèn)證的推廣實(shí)施難度帳號(hào)、MAC自動(dòng)綁內(nèi)置信息推送中企 公共平臺(tái)對(duì)臺(tái)，來(lái)實(shí)現(xiàn)的動(dòng)態(tài)。SANGFOR特有的認(rèn)證方式，使用戶通過(guò)對(duì)企業(yè)微信公共平臺(tái)關(guān)注獲得無(wú)線網(wǎng)絡(luò)上網(wǎng)的，提高企業(yè)平臺(tái)的利用率，幫助企業(yè)快速建立4、產(chǎn)品介精細(xì)化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉(zhuǎn)發(fā)、應(yīng)酒店、醫(yī)院等高速的wifi硬件規(guī)千兆系列無(wú)線控制器產(chǎn)品規(guī)硬件規(guī)項(xiàng)描型WAC-WAC-WAC-WAC-外形尺重管理端1命令行管理console，1個(gè)WEB界面管理MANAGE業(yè)務(wù)端2千兆電5千兆電5千兆電5千兆電口；4SPF兆USB2222功輸入電額定電壓范圍：100V～240V最大電壓范圍：90V～264VAC；工作/度工作/硬16G16G16G500G軟件規(guī)項(xiàng)支持特WAC-0基礎(chǔ)性缺省管理AP8最大管理AP1VLAN 數(shù)802.11議虛擬支隱支支用戶檢支無(wú)線用戶具備二層和基 的功無(wú)線用戶強(qiáng)制連支 用戶無(wú)流量自老支檢具備AP和用戶檢測(cè)功40MHz模式20MHz/40MHz自支數(shù)據(jù)轉(zhuǎn)本地轉(zhuǎn)支持：具 集中轉(zhuǎn)支部分集中轉(zhuǎn)發(fā)支漫二層漫支三層漫支支持DHCPClient，DHCPDHCPDHCPSnoo支DNS支靜態(tài)路支策略路支三層物理端口支二鏈路聚最大支持8支ARP支支流量管基于應(yīng)基于終端操作統(tǒng)等基于不同無(wú)線絡(luò)可基于不 M可基于不 射頻管支AP度為1dBm，調(diào)整范圍為1dBm~圍支AP均多個(gè)AP在雙頻情況下，實(shí)現(xiàn)2.4G5G無(wú)線防廣播泛(arp支安全防DoS防支支接入認(rèn)認(rèn)證類支 -PSK/2-PSK+web認(rèn)證 訪客終 認(rèn) 認(rèn)認(rèn)器導(dǎo)入認(rèn)支持TKIP和MAC+用戶定支EAP支持中繼模式、終結(jié)EAP-PEAP模式、終結(jié)EAP-TLS支持使用本地?fù)?jù)支使用LDAPMAC靜態(tài)白單支MAC靜態(tài)黑單支動(dòng)支、、智能識(shí)應(yīng)用識(shí)種URL設(shè)備內(nèi)置海量預(yù)分類的URL持根據(jù)URL類別實(shí)現(xiàn)URL終端識(shí)管多角度的角色配基于用戶帳號(hào) 基于終端類型權(quán)限控基于操作系統(tǒng)基于具體應(yīng)用權(quán)限控基于用戶角色權(quán)限控支活配置規(guī)則確定用支活配置規(guī)則確定用的支備雙機(jī)1+1支AC間AP換支支備份配置和備恢支支持WAC及AP查localwac狀顯支AP離線醒支用戶信息示支網(wǎng)絡(luò)實(shí)時(shí)警支支支AP顯支支WLAN信息顯示支支熱點(diǎn)分依據(jù)用戶顯示忙或空閑支依據(jù)流量顯示忙或空閑支顯示信號(hào)好和號(hào)差的支WEBUI配置通過(guò)HTTPS支AP計(jì)支記錄用戶上線下線信支日志管策略故障排除支能支重啟設(shè)備、重服支配置時(shí)間日期NTP支支支工堪管內(nèi)置工堪圖管軟大屏顯顯示AP實(shí)時(shí)動(dòng)實(shí)時(shí)顯示每個(gè)AP入用支持手動(dòng)調(diào)整背景，導(dǎo)入建筑圖，自由布放AP位頁(yè)面推根 推 根據(jù)AP能夠根據(jù)不同AP自定義portal面認(rèn)證前后區(qū)別送網(wǎng)絡(luò)優(yōu)接入終端速度制APAP-260802.11a/b/g/nPOEWAC硬件規(guī)AP-260系列室內(nèi)放置型AP產(chǎn)品規(guī)格硬件規(guī)項(xiàng)描型AP-重尺以太網(wǎng)1本地供支持48V 度功天設(shè)支工作/溫工作/濕軟件規(guī)軟件規(guī)項(xiàng)描型AP-射2工作頻802.11b/g/n2.4GHz-2.483GHz802.11a/n5.725GHz-5.850GHz國(guó)調(diào)制技DSSSDBPSK@1Mbps、DQPSK@2Mbps、MIMO-OFDM:MCS0-802.11b：1,2,5.5,802.11a/g：6,9,12,18,24,36,48,802.11n：6.5到300（MCS0到802.11n高吞吐量(HT)支持：HT模式個(gè)模式支功率范AP均多個(gè)AP在雙頻情況下，實(shí)現(xiàn)2.4G5G支WLAN虛擬支藏支STA支持STASTASTA狀態(tài)支支支支持基于/接入帶寬限支持基于STA//AP的限安全認(rèn)等支 認(rèn) 賬（商戶或企業(yè)帳號(hào)即可實(shí)現(xiàn)上網(wǎng)認(rèn)認(rèn)支持認(rèn)數(shù)據(jù)加支 支持靜態(tài)白、動(dòng)用戶支AP測(cè)支ACL支Radius支支管配合控制器實(shí)現(xiàn)界面直觀展示每個(gè)AP置、網(wǎng)絡(luò)管支持WEB net支支網(wǎng)絡(luò)優(yōu)權(quán) 控等配合控制器實(shí)現(xiàn)基于具體應(yīng)用如、迅雷、P2P等的權(quán)限控5、案例介中電投資省WLAN建中電投資簡(jiǎn)介服務(wù)領(lǐng)域績(jī)突出,負(fù)責(zé)中電投公司在區(qū)域大型火電廠的投資、開(kāi)發(fā)、建深信服WLAN建設(shè)方案:采用WAC-4100控制器,控制器單臂連辦公大樓各樓層通過(guò)POE交換機(jī)連接深信服WLAN東風(fēng)汽車公司W(wǎng)LAN業(yè)務(wù)分布在十堰、襄陽(yáng)、、廣州四大，形成了“立足，輻射，面東風(fēng)汽車WLAN深信服WLAN采用無(wú)線控制器WAC-4100及雙頻控制器單署，通過(guò)POE交換連接各樓層AP。深信服WLANWLAN力達(dá)18萬(wàn)噸。接入終端嚴(yán)格管控，防止終端接入深信服WLAN采用無(wú)線控制器WAC-4100及雙頻控制器單署，通過(guò)POE交換連接各樓層AP深信服WLAN對(duì)接入的無(wú)線掃碼槍進(jìn)行MAC地址綁定只有運(yùn)行接入的白內(nèi)終端WLAN（、中青寶互動(dòng)網(wǎng)絡(luò)原市網(wǎng)絡(luò)技術(shù)）成立于2003年是一家具有自主研發(fā)運(yùn)營(yíng)能力能力的專業(yè)化公司。中青寶是國(guó)內(nèi)行業(yè)中擁有包括互聯(lián)網(wǎng)證在內(nèi)的為數(shù)不多的全資質(zhì)（、深信服WLAN產(chǎn)品形態(tài)采用控制器WAC-4100，雙頻深信服企業(yè)級(jí)WLAN高密場(chǎng)景下，A