無線網(wǎng)絡(luò)建設(shè)方案

無線網(wǎng)絡(luò)解決方案2013年7月

目錄TOC\o"1-4"\h\z\u1 概述 32 網(wǎng)絡(luò)需求分析 33 網(wǎng)絡(luò)整體框架設(shè)計 44 無線網(wǎng)絡(luò)設(shè)計方案 4無線設(shè)計 4上網(wǎng)控制管理設(shè)計 13 設(shè)備選型 13 設(shè)備選型理由和建議 13無線設(shè)備選型理由和建議 13身份認(rèn)證系統(tǒng)設(shè)備選型理由和建議 14有線無線一體化管理選型理由和建議 145 方案特點 15易組合”的網(wǎng)絡(luò)設(shè)計 15“易部署”的網(wǎng)絡(luò)架構(gòu) 15“易平安”的網(wǎng)絡(luò)體系 15“易使用”的網(wǎng)絡(luò)管理 156 附件1設(shè)備選型清單 15

概述XXX內(nèi)部網(wǎng)絡(luò)通為其員工提供信息的共享和交流等效勞。已經(jīng)建立一套高性能、高可用性、高管理性的局域網(wǎng)，有效支撐并保證正常生產(chǎn)運(yùn)行的網(wǎng)絡(luò)需求，保護(hù)用戶信息系統(tǒng)資源〔各種生產(chǎn)效勞器、辦公計算機(jī)〕的穩(wěn)定運(yùn)行和信息平安，形成一套完整的應(yīng)用系統(tǒng)網(wǎng)絡(luò)支撐架構(gòu)。此次網(wǎng)絡(luò)方案，為滿足辦公網(wǎng)絡(luò)需求，滿足信息化的辦公，使用網(wǎng)絡(luò)管理手段來提升的管理和效勞質(zhì)量，需要完善的無線網(wǎng)絡(luò)規(guī)劃建設(shè)。無線網(wǎng)絡(luò)作為現(xiàn)代化管理的和運(yùn)行的承載平臺，需要建設(shè)一個平安、穩(wěn)定、易管理的平臺。網(wǎng)絡(luò)需求分析辦公網(wǎng)絡(luò)需要一份具有更貼近的方案：使無論技術(shù)上下的網(wǎng)絡(luò)維護(hù)工程師，都能輕松工作；讓所有用戶從領(lǐng)導(dǎo)、到職工用戶，便捷訪問數(shù)據(jù)資源，而不用擔(dān)憂數(shù)據(jù)阻塞、喪失等隱患；讓辦公網(wǎng)無線網(wǎng)絡(luò)在辦公地點，比有線網(wǎng)絡(luò)使用更頻繁；讓領(lǐng)導(dǎo)不再為信息平安擔(dān)憂。1、信號好的無線網(wǎng)絡(luò)隨著互聯(lián)網(wǎng)網(wǎng)絡(luò)應(yīng)用的開展，無線網(wǎng)絡(luò)需求越來越多，高帶寬，高穩(wěn)定性，平安網(wǎng)絡(luò)平臺是根底。構(gòu)建無阻塞和海量數(shù)據(jù)轉(zhuǎn)發(fā)無線網(wǎng)絡(luò)平臺就是要構(gòu)建一個隨時隨地都有好的信號的無線網(wǎng)絡(luò)。2、高平安的無線網(wǎng)絡(luò)在當(dāng)今木馬、病毒、網(wǎng)絡(luò)攻擊泛濫的互聯(lián)網(wǎng)應(yīng)用年代，這些網(wǎng)絡(luò)平安威脅隨時會被帶入辦公局域網(wǎng)絡(luò)。同時，局域網(wǎng)有自身的相關(guān)辦公的業(yè)務(wù)系統(tǒng)，非內(nèi)部用戶拿一根網(wǎng)線隨意接入網(wǎng)絡(luò)，會對業(yè)務(wù)系統(tǒng)帶來非常大的威脅?？v觀分析現(xiàn)有互聯(lián)網(wǎng)、網(wǎng)絡(luò)經(jīng)常出現(xiàn)的網(wǎng)絡(luò)平安事件，發(fā)現(xiàn)存在平安風(fēng)險多元化的特點。因此在建設(shè)網(wǎng)絡(luò)平安防護(hù)手段的時候，不能通過拼湊的方式來建設(shè)，需要建設(shè)一個完善的防護(hù)體系，行程平安防護(hù)流程，才能有效減少平安事件的發(fā)生，網(wǎng)絡(luò)故障的發(fā)生，根底網(wǎng)絡(luò)平臺才能更能穩(wěn)定、可靠、高速的為應(yīng)用業(yè)務(wù)系統(tǒng)提供承載。3、辦公網(wǎng)絡(luò)上網(wǎng)管理控制根底網(wǎng)絡(luò)非常穩(wěn)定，且網(wǎng)絡(luò)質(zhì)量要求非常好，才能吸引用戶，才能提升用戶的滿意度。網(wǎng)絡(luò)需要可管理；可定制相關(guān)策略，管理的用戶個人的上網(wǎng)行為、網(wǎng)絡(luò)的質(zhì)量等。網(wǎng)絡(luò)需要可控制；實時可控制網(wǎng)絡(luò)的測量、計費(fèi)認(rèn)證策略、用戶訪問策略等，才能保證運(yùn)營可靈活調(diào)度、靈活調(diào)整。網(wǎng)絡(luò)需要平安；一個平安的網(wǎng)絡(luò)就像一個法制健全的國家，已將有相關(guān)措施控制平安事件的發(fā)生，才能保證社會的和諧；同樣，網(wǎng)絡(luò)有平安才能保證網(wǎng)絡(luò)的正常運(yùn)行，用戶的平安網(wǎng)絡(luò)訪問。在網(wǎng)絡(luò)可管、可控的根底上，才能保證網(wǎng)絡(luò)真正可用好用。網(wǎng)絡(luò)整體框架設(shè)計整個網(wǎng)絡(luò)架構(gòu)設(shè)計滿足學(xué)校未來5年的信息化開展應(yīng)用需求。架構(gòu)采用千兆核心平臺，千兆到桌面的扁平化網(wǎng)絡(luò)架構(gòu)。為便于未來網(wǎng)絡(luò)的擴(kuò)展或者整體規(guī)劃分步實施，網(wǎng)絡(luò)結(jié)構(gòu)采用模塊化結(jié)構(gòu)設(shè)計。網(wǎng)絡(luò)拓?fù)鋱D無線網(wǎng)絡(luò)設(shè)計方案無線設(shè)計辦公樓無線部署示意圖每層3個AP，共12個AP技術(shù)中心無線部署示意圖每層4個AP，共8個AP技術(shù)中心無線部署示意圖一層3個AP，二層4個AP，共7個AP無線局域網(wǎng)〔WLAN〕使用的傳輸不再使用雙絞線或光纖，而是是紅外線〔IR〕或射頻〔RF〕?，F(xiàn)在大多數(shù)無線LAN都在使用2.4千兆赫〔GHz〕的頻率波段。無線網(wǎng)絡(luò)的自由性和靈活性既可用于建筑物內(nèi)部也可用于建筑物之間，特別是在古建筑、玻璃幕墻、空曠開間等物理線纜不易敷設(shè)的情況時。將WLAN技術(shù)應(yīng)用于桌面系統(tǒng)可以為一個組織提供傳統(tǒng)LAN所不能提供的靈活性。桌面客戶機(jī)系統(tǒng)可以被放置在不可能進(jìn)行或不適于進(jìn)行布線的地方。桌面PC可以根據(jù)需要在設(shè)施內(nèi)的任何地方進(jìn)行重新部署，這一特性使無線方案成為臨時工作組或快速成長組織的理想選擇無線網(wǎng)絡(luò)已經(jīng)得到越來越多的應(yīng)用，成為有線網(wǎng)絡(luò)覆蓋的有力補(bǔ)充和替代方案，無線網(wǎng)絡(luò)設(shè)計在辦公網(wǎng)中，具體來說有以下幾個方面的具體需求：1、無線部署方式對于局域網(wǎng)的無線部署我們采用哪種方式？無線接入點可支持Fat〔胖〕和Fit〔瘦〕兩種工作模式。如果采用胖AP來進(jìn)行部署，那么對于無線AP的統(tǒng)一管理和用戶接入權(quán)限的控制是有難度的，原因如下：網(wǎng)管IP地址、SSID和加密認(rèn)證方式等無線業(yè)務(wù)參數(shù)、信道和發(fā)射功率等射頻參數(shù)均需要手工逐一配置；查看狀態(tài)及用戶統(tǒng)計時，需要逐一登陸查看；AP軟件無法自動完成，維護(hù)人員需要手動逐一對設(shè)備進(jìn)行軟件升級，費(fèi)時費(fèi)力；無法根據(jù)用戶歸屬，進(jìn)行接入權(quán)限分配和劃分；無法進(jìn)行負(fù)載分擔(dān)、射頻管理等智能業(yè)務(wù)。AP統(tǒng)一管理、用戶接入權(quán)限控制成為構(gòu)建園區(qū)無線網(wǎng)絡(luò)的首要問題，所以我們認(rèn)為園區(qū)網(wǎng)無線的部署應(yīng)該采用瘦AP的方式：自動查找AC〔無線控制器〕，無需配置即插即用；自動識別周邊AP，射頻、信道自動配置；可以進(jìn)行負(fù)載分擔(dān)、射頻管理等智能業(yè)務(wù)；無線控制器對所有FITAP和在線用戶進(jìn)行統(tǒng)計和管理。自動升級，無需手工干預(yù)；支持訪問權(quán)限靈活分配；2、無線網(wǎng)絡(luò)信號覆蓋在大樓裝修方面更是挖空心思、不遺余力，使得信號極差，尤其值得一提的是大量的承重柱子的后面沒有信號或者只有微弱的信號，而那里正是我們?nèi)藛T辦公的地方。無線接入點，通過智能靈動天線很好的解決了型號覆蓋的問題，特別是承重柱子后面的用戶，有了智能靈動天線的支持能到達(dá)好的信號覆蓋效果。同時，因為每兩個接入點的距離拉開了，信號之間的干擾也變得很小，經(jīng)過我們的測試，使用者幾乎感覺不到移動終端設(shè)備的中斷掉線或者系統(tǒng)的重新登陸。3、無線網(wǎng)絡(luò)數(shù)據(jù)傳輸傳統(tǒng)的部署方式，通過核心交換機(jī)將數(shù)據(jù)傳給控制器，再由控制器轉(zhuǎn)發(fā)給效勞器或者數(shù)據(jù)庫，一旦控制器壞了或者鏈接控制器的線纜接口有問題，無線網(wǎng)絡(luò)就斷了，就算將控制器做成互備的，也只是到達(dá)了相對平安〔人工手動啟動另一臺控制器，操作技術(shù)含量高，難實現(xiàn)，且可能存在另一臺控制器長時間不用已經(jīng)壞掉了，卻不知道?！?。當(dāng)控制器斷開時候，不管是哪種原因斷開，我們的接入點直接將數(shù)據(jù)通過核心交換機(jī)發(fā)送給數(shù)據(jù)庫或者效勞器,再一次讓我們的無線天生就具備了有線核心交換機(jī)的穩(wěn)定策略。真正做到：除非接入點壞了，否那么無線網(wǎng)絡(luò)沒問題。4、高速智能轉(zhuǎn)發(fā)架構(gòu)銳捷網(wǎng)絡(luò)在無線方面提出了第二代智能轉(zhuǎn)發(fā)架構(gòu)，提出了智能流分類的概念〔可以根據(jù)ssid，vlan等信息劃分?jǐn)?shù)據(jù)流〕，對于時延敏感類的業(yè)務(wù)數(shù)據(jù)進(jìn)行本地轉(zhuǎn)發(fā)，對于平安敏感類的數(shù)據(jù)實現(xiàn)集中式轉(zhuǎn)發(fā)，銳捷網(wǎng)絡(luò)802.11NAP實際吞吐量為300M，充分表達(dá)智能轉(zhuǎn)發(fā)的優(yōu)勢。5、智慧靈動的無線體驗終端智能識別配合銳捷無線控制器，能根據(jù)終端特點，智能識別終端類型，自適應(yīng)彈出不同大小、頁面格局的Portal認(rèn)證頁面。終端智能識別技術(shù)免去了用戶屢次拖動，調(diào)整屏幕的操作，相比原來節(jié)省了近10s的時間，為用戶提供更加快捷的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智能終端操作系統(tǒng)。終端公平訪問為802.11g、802.11n、802.11ac等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無線上網(wǎng)延時大、速度慢、AP整機(jī)性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗。邊緣智能感知傳統(tǒng)“瘦AP+無線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無線數(shù)據(jù)流經(jīng)AP再到無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會存在當(dāng)無線控制器發(fā)生故障宕機(jī)后，AP無法正常工作的問題，導(dǎo)致整個無線網(wǎng)絡(luò)癱瘓。而銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使AP能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無線控制器故障宕機(jī)后，AP快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，實現(xiàn)了無線網(wǎng)絡(luò)的高可用性，真正的做到了無線用戶永不掉線。智能負(fù)載均衡在高密度無線用戶的情況下，結(jié)合銳捷無線控制器智能實時的根據(jù)用戶數(shù)及數(shù)據(jù)流量調(diào)整分配到不同的AP上提供接入效勞，平衡接入負(fù)載壓力，提高用戶的平均帶寬和QoS，提高連接的高可用性。用戶無感知漫游訪問通過與RG-WS系列無線控制器產(chǎn)品的配合，無線用戶在AP之間移動訪問時，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游，用戶在過程中不會感覺到數(shù)據(jù)訪問的中斷。6、X-sense：會思考的靈動天線信號覆蓋無死角1677萬種天線路徑選擇，覆蓋無死角銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的X-sense靈動天線矩陣架構(gòu)，能夠動態(tài)選擇不同的天線組合，支持最高多達(dá)1677萬種組合方案，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點。無論在任何角落，X-sense都能定制出一條最適合移動智能終端當(dāng)前位置的天線路徑，真正實現(xiàn)全面覆蓋，絕無死角。全自動調(diào)節(jié)，讓信號隨你而“動”無論終端如何移動，都有最正確的信號路徑跟隨，這是X-sense靈動天線技術(shù)帶來的革命性改變。無需人工干預(yù)，X-sense憑借其強(qiáng)大的運(yùn)算性能，可以在1毫秒內(nèi)完成300次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時刻都有最正確的信號與終端同“行”。功率不變，卻有3倍的信號提升X-sense能夠精確計算終端的位置，并通過動態(tài)組合的天線模式，針對每個終端位置來提升不同的信號強(qiáng)度，最大可以提升到普通AP的3倍，這使得覆蓋范圍內(nèi)無論遠(yuǎn)近的各個點都能接收最正確信號。而且完全不用擔(dān)憂由此帶來的輻射增加，因為增強(qiáng)的信號強(qiáng)度都全部被用來抵消傳輸路徑和穿透墻壁的損耗，AP的發(fā)射功率都是完全符合國家標(biāo)準(zhǔn)。終端接入優(yōu)化設(shè)計，更適合和平板電腦用戶當(dāng)移動智能終端接入無線網(wǎng)絡(luò)時，X-sense會快速、準(zhǔn)確的識別到終端的類型，如果是使用功率較低的、平板電腦等移動終端時，X-sense能夠通過動態(tài)信號補(bǔ)償技術(shù)，針對移動終端提升接收靈敏度、增加重傳，保證所有的終端都能獲得最優(yōu)的接入效果。干擾降低30%，部署更輕松干擾是無線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量AP時，干擾影響會尤為明顯，X-sense根據(jù)使用者位置自動調(diào)整無線信號的輸出方向，當(dāng)受到干擾時，能夠自適應(yīng)選擇更優(yōu)的路徑避開干擾，這項技術(shù)經(jīng)測試可以將干擾的影響有效降低30%以上！7、無線網(wǎng)絡(luò)接入平安我們的無線平安結(jié)合傳統(tǒng)有線的平安策略IP和MAC地址的綁定根底上，又增加了WEB界面的認(rèn)證。只有同時滿足這兩個策略的主機(jī)才能登到我們的無線網(wǎng)絡(luò)中。8、有線無線一體化接入現(xiàn)階段用戶的接入方式呈現(xiàn)多樣化、多途徑的方式，傳統(tǒng)的局域網(wǎng)不能滿足用戶的接入需求。新建無線網(wǎng)絡(luò)解決方案提供有線無線一體化的接入方式，在工位、辦公室、會議室提供有線接入方式的前提下，實現(xiàn)無線信號的全覆蓋，以滿足用戶的多終端的接入需求。9、無感知的認(rèn)證“無感知”認(rèn)證技術(shù)，具體是指對于終端用戶來說，無線網(wǎng)絡(luò)的準(zhǔn)入過程沒有感知，即無需繁瑣的賬號密碼輸入、校驗過程，即可實現(xiàn)無線的平安接入。實現(xiàn)無感知認(rèn)證的根底，是各種智能操作系統(tǒng)自帶的802.1X客戶端，但不同系統(tǒng)的客戶端其易用性卻有著天壤之別：蘋果系的操作系統(tǒng)如iOS、MacOS在自帶802.1X客戶端的配置方面非常方便，首次只需輸入賬號、密碼即可。需要配合身份認(rèn)證系統(tǒng)進(jìn)行認(rèn)證。iPhone的無線認(rèn)證界面但對于Windows和Android系統(tǒng)，那么要繁瑣很多android的認(rèn)證界面這種認(rèn)證方式的繁瑣程度，是一般用戶無法接受的，大局部用戶甚至都找不到在哪里配置，如果基于這種方式構(gòu)建無感知認(rèn)證，無疑是不現(xiàn)實的。對于初次配置復(fù)雜的Windows和Android系統(tǒng)，給出了方便易用的配置助手，當(dāng)用戶連接到無線網(wǎng)絡(luò)以后，會自動檢測用戶的設(shè)備類型，如果是WindowsPC或者android，那么會自動提示用戶下載使用小助手10、便捷的訪客管理訪客連接訪客的無線網(wǎng)絡(luò)，翻開網(wǎng)頁后出現(xiàn)一個二維碼的界面。重慶啤酒廠內(nèi)部員工通過無感知認(rèn)證的網(wǎng)絡(luò)中斷對訪客的二維碼掃描授權(quán)，訪客就能夠訪問無線網(wǎng)絡(luò)，無需輸入用戶名密碼。保證了無線網(wǎng)絡(luò)平安。11、綠色低功耗設(shè)備運(yùn)行更省錢低碳、綠色環(huán)保是近年來國家重點倡導(dǎo)的，具備節(jié)能低功耗的無線設(shè)備不但極大地節(jié)省了無線校園網(wǎng)運(yùn)營本錢，也符合了國家綠色、節(jié)能的環(huán)保理念。傳統(tǒng)的802.11a、b/g無線采用IEEE802.3af提供13.4W，因為802.11n的無線技術(shù)算法增加，功耗增加，目前主流的802.11n無線AP需要采用IEEE802.3at標(biāo)準(zhǔn)，提供25W的供電方式。銳捷的全系列無線AP，采用了獨特的供電設(shè)計，在雙路3*3的802.11n全功率無線覆蓋模式下，支持傳統(tǒng)的IEEE802.3af標(biāo)準(zhǔn)供電。節(jié)省了建設(shè)無線校園網(wǎng)的投資本錢，在日后的無線網(wǎng)絡(luò)運(yùn)行中，AP的低功耗供電能力，為整個無線校園網(wǎng)節(jié)省了大量的電力消耗。上網(wǎng)控制管理設(shè)計1、統(tǒng)一賬戶管理：有線、無線、VPN統(tǒng)一采用認(rèn)證計費(fèi)管理數(shù)據(jù)庫，防止了用戶有線一套帳號，無線又一套帳號，不能統(tǒng)一計費(fèi)管理的問題。2、統(tǒng)一認(rèn)證方式：在辦公網(wǎng)中，有線網(wǎng)絡(luò)均可使用802.1x、Web，本次建議采用Web方式。Web方式進(jìn)行認(rèn)證，認(rèn)證方式的靈活選擇，保存、延續(xù)了用戶的使用習(xí)慣，方便用戶的使用。并且能夠同時支持VPN、有線用戶、無線用戶的用戶認(rèn)證認(rèn)證系統(tǒng)能夠與出口設(shè)備EG聯(lián)動實現(xiàn)實名認(rèn)證和實名流量控制認(rèn)證系統(tǒng)能夠與EG設(shè)備聯(lián)動實現(xiàn)實名的NAT會話日志以及實名URL日志，滿足公安部82號令的日志記錄需求。能夠同時支持WEB和802.1X認(rèn)證，方便用戶靈活接入。設(shè)備選型1、選型原那么適用性與先進(jìn)性相結(jié)合的原那么：不同品牌的交換機(jī)產(chǎn)品價格差異較大，功能也不一樣，因此選擇時不能只看品牌或追求高價，也不能只看價錢低的，應(yīng)該根據(jù)應(yīng)用的實際情況，選擇性能價格比高，既能滿足目前需要，又能適應(yīng)未來幾年網(wǎng)絡(luò)開展的交換機(jī)。選擇市場主流產(chǎn)品的原那么：選擇交換機(jī)時，應(yīng)選擇在國內(nèi)市場上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高平安性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品。平安可靠的原那么：交換機(jī)的平安決定了網(wǎng)絡(luò)系統(tǒng)的平安，選擇交換機(jī)時這一點是非常重要的，支持MAC-IP-端口綁定、交換機(jī)私自串聯(lián)報警、ACL、QoS等技術(shù)。產(chǎn)品與效勞相結(jié)合的原那么：選擇交換機(jī)時，既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷售商品是否有強(qiáng)大的技術(shù)支持、良好的售后效勞，否那么買回的交換機(jī)出現(xiàn)故障時既沒有技術(shù)支持又沒有產(chǎn)品效勞，使用戶蒙受損失。網(wǎng)絡(luò)產(chǎn)品推薦：銳捷網(wǎng)絡(luò)產(chǎn)品設(shè)備選型理由和建議無線設(shè)備選型理由和建議選型理由：1、無線控制器設(shè)備部署AP數(shù)量為27個，所以無線控制器必須支持27個以上AP功能。2、無線AP設(shè)備支持智能靈動天線，更合理的對無線區(qū)域進(jìn)行信號覆蓋和補(bǔ)償，并且支持11N的技術(shù)，支持300M，整機(jī)600M的性能。對于辦公區(qū)域需要信號好，網(wǎng)絡(luò)穩(wěn)定，并且不用過多的布線。3、POE供電由于AP部署分散建議通過POE模塊進(jìn)行供電，方便部署。選型建議：基于以上幾點推薦無線控制器RG-WS5302RG-WS3302能夠管理最多32個AP無線接入點RG-AP320-IRG-AP320-I具備智能靈動天線，支持11n技術(shù)，整機(jī)600M的性能能夠內(nèi)置功分單元，對于環(huán)境復(fù)雜的辦公區(qū)域，提供高性能，無線覆蓋能力徹底取代有線網(wǎng)絡(luò)。POE供電模塊RG-E-120RG-E-120供電模塊，結(jié)合AP用戶分散，使用單獨的POE-E-120供電模塊。身份認(rèn)證系統(tǒng)設(shè)備選型理由和建議選型理由：1、平安管理系統(tǒng)系統(tǒng)能夠根據(jù)園區(qū)網(wǎng)不同需求進(jìn)行上網(wǎng)行為控制以及策略制定，具備支持802.1X和WEB認(rèn)證多種方式，與其它設(shè)備聯(lián)動實現(xiàn)基于用戶組的實名流控，能夠為有線、無線、VPN統(tǒng)一賬號。能夠與EG聯(lián)動實現(xiàn)實名NAT日志和URL實名審計日志，符合公安部82號令的實名日志記錄要求。選型建議：基于以上幾點推薦認(rèn)證計費(fèi)系統(tǒng)RG-ESS1000支持有線無線、VPN統(tǒng)一賬號，能夠與EG聯(lián)動實現(xiàn)實名NAT日志和實名URL審計日志。與EG聯(lián)動實現(xiàn)實名流控，符合辦公網(wǎng)不同區(qū)域?qū)ι暇W(wǎng)策略限制。有線無線一體化管理選型理由和建議選型理由：1、有線無線統(tǒng)一網(wǎng)管平臺能夠管理網(wǎng)絡(luò)上的有線、無線網(wǎng)絡(luò)設(shè)備，并能夠通過SNMP進(jìn)去配置設(shè)備。減少網(wǎng)絡(luò)維護(hù)工作人員，有豐富的告警功能，及時的傳遞信息給網(wǎng)絡(luò)維護(hù)人員，能夠主動的監(jiān)控和處理故障。選型建議：基于以上幾點推薦銳捷網(wǎng)絡(luò)的SNC，基于有線無線統(tǒng)一管理，無線熱圖。方案特點易組合”的網(wǎng)絡(luò)設(shè)計根據(jù)不同需求、不同性能要求設(shè)計網(wǎng)絡(luò)方案根據(jù)用戶對無線網(wǎng)絡(luò)和平安網(wǎng)絡(luò)不同關(guān)注程度，設(shè)計性能合理的選擇網(wǎng)絡(luò)技術(shù)和產(chǎn)品選型，最大程度為用戶節(jié)約資金“易部署”的網(wǎng)絡(luò)架構(gòu)有線網(wǎng)絡(luò)扁平化二層架構(gòu)，依據(jù)信息化數(shù)字化開展程度部署產(chǎn)品，配置靈活無線系統(tǒng)接入點、控制器與交換機(jī)無縫結(jié)合，確保無線網(wǎng)絡(luò)數(shù)據(jù)交換穩(wěn)定無線信號具備更好的覆蓋效果，無線網(wǎng)絡(luò)管理非常方便平安網(wǎng)絡(luò)部署思路簡單，實施快速，維護(hù)簡易“易平安”的網(wǎng)絡(luò)體系入網(wǎng)認(rèn)證采用7種平安策略任意組合，徹底杜絕外來主機(jī)接入全方位的準(zhǔn)入、