2022年深信服企业级无线解决方案v. .pdf

《2022年深信服企业级无线解决方案v. .pdf》由会员分享，可在线阅读，更多相关《2022年深信服企业级无线解决方案v. .pdf（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、深信服企业级无线解决方案背景描述随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD 、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。在需求的激增下，带来了WLAN的机会，同样也存在着挑战，特别在企业WLAN部署中，会存在一些问题：到处都是无线信号，干扰严重常见的无线环境下，因为种种原因，无线信号环境并不理想，充斥着大量的干扰。现有WIFI 技术的实际传输速率往往不能让人满意。盗用账号，非法接入无线信号是暴露在空气中的，任何人都能接收到信号，黑客通过一定手段就能入侵到企业

2、内网，安全措施至关重要。角色多样，应用多样，缺乏精细的权限控制组织结构大，不同用户所需的网络权限不一样。不同于有线基于端口划分安全域，无线网络具有移动性特点，需要根据不同身份的用户划分不同的访问权限，才能确保无线的安全性。移动应用层出不穷，如果员工通过移动终端连接上WiFi ，在上班刷微博，聊陌陌，炒股等与工作无关的活动，工作效率低下。缺乏可视化管理随着无线网络的业务开展，接入精度管理变得尤为重要。传统模式下的管理，管理员很名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共

3、6 页 - - - - - - - - - 可能连网络中有哪些人员接入、从哪里接入、 什么时候、 以什么方式接入，访问了哪些应用都不太清楚。 如员工使用iphone在上班时间通过wifi 访问微信、 陌陌等社交软件，很难被定位和发现，也就无从管理。配套组件多，投入成本高现有专业无线厂家，针对无线网络的种种问题，可为用户提供较多配套组件，实现精细化管理。但是配套组件均需要单独收费，全部买齐无疑会提高采购成本。深信服企业级无线解决方案概述企业部署WLAN已经不是简单为了实现网络连通以及高速率（11n ）的要求了，越来越多企业开始关注更好的用户体验、网络安全可视，以及如何降低建设成本。深信服结合自身

4、技术优势，将安全、可视、网络优化、精细化管理等集成于sangfor的最新系统平台，为您打造Allin one 的一体化解决方案，帮助用户提升无线网络安全性，便捷的可视化管理，大幅提升使用体验。同时提供多样化的产品形态，按需部署， 降低无线组网的整体成本。产品特性提升安全价值全面的安全策略提供诸如 802.11i ，802.1x 、Portal等多重认证结合，有效保证用户端接入安全和数据安全。支持防DoS 攻击， WIDS ，动态黑名单等攻击防御措施，有效防范WLAN内的安全威胁。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名

5、师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 细致的多级角色授权管理针对不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。自动将用户名与mac 绑定，防止越权访问的同时，减少管理员繁琐的操作。可视的用户管理名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 与第三方认证服务器结合认证时，设备无需与认证服务器同步信息，无线控制器直接动态实时从第三方服务

6、器进行调用认证信息，大大提高接入认证的效率。全面的应用识别全面的应用识别，涵盖目前主流网络应用，识别率高，可精确控制用户上网行为，提高网络安全性。终端类型识别能识别出目前主流三大移动平台，针对终端类型制定不同策略，精细化管理。用户体验好端到端的网络加速与优化针对干扰的无线网络环境，采用深信服独有的单边加速技术，客户端无需安装任何插件，只需在 WAC 开启单边加速功能， 通过改善 TCP 算法， 无线网络的传输速度就能够提升200% 。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。智能负载均衡对于一些无线用户密集的区域，结合 WAC 无线控制器， 可智能实时的根据用户数和流量

7、调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。端到端的QoS 可对单用户实现细粒度的流量限制，提供端到端的QoS 保证。同时，支持基于用户的公平分配带宽， 有效提升整体网络性能和扩展性。多媒体应用优先处理，保障语音视频应用的流畅性。快速 L2/L3漫游用户在不同子网间漫游时，传统Fat AP 方案无法有效保证跨三层的漫游。sangfor无线解决方案满足优秀的L3 漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - -

8、- - - 第 4 页，共 6 页 - - - - - - - - - 务不中断。射频优化依据不同环境，WAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为 AP 分配不同信道避开信道间的干扰。图形化界面热点分析结合 WAC 中内置图形化的热点分析界面，可依据用户数和流量查看当前AP 的工作状态（空闲、繁忙），同时可以显示信号好或者信号差的无线接入点。WLAN内接入状况一目了然。当 WLAN中出现问题时，可有效定位问题点，并智能告警。更低的组网成本ALL IN ONE 将用户管理、 应用流控、 射频优化、 应用识别、 单边加速、 图形化管理等组件进行整合，解决因为考虑成本投入，

9、无法构建完善的WLAN的困扰。高密度接入针对一些用户密度大的场所，传统单台AP 承载能力往往捉襟见肘。无线接入点应用最新深信服硬件平台和操作系统，相较于普通无线接入点，接入用户数提升一倍以上。多样化产品形态，按需部署根据不同组网规模，深信服无线控制器可支持最高4096 台 AP 的统一集中管控。提供多样化的产品形态，用户可根据实际灵活选择，降低组网成本，提高效益。例如，针对中小规模网络、 或者大型客户的分支机构，用户可以选择mini AC ，相较于同等性能的无线控制器，成本节省一半。灵活的数据转发方式支持集中转发和本地转发模式，可将无线网络的管理流和业务流分开，减少由于集中转发带来的负载压力，

10、有效的节约有线带宽。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 高扩展，高可靠高扩展性由于业务扩容， 无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。深信服推出多样的产品形态，用户可根据组网规模按需部署。同时，虚拟化AC 的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。高可靠性双机备份机制， 配置实时同步， 提供动态的故障转移机制，保证用户业务不因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -