【正文】 制的全業(yè)務網關產品。某 SecPath ACG 1000能對網絡中的網絡社區(qū)、P2P/IM帶寬濫用、網絡游戲、炒股、網絡多媒體、非法網站訪問等行為進行精細化識別和控制。利用智能流控、智能阻斷、智能路由等技術，配合創(chuàng)新的社交網絡行為管理功能、清晰易管理日志等功能，可以提供業(yè)界最全面、完善的上網行為管理解決方案。從而保障網絡關鍵應用和服務的帶寬，對網絡流量、用戶上網行為進行深入分析與全面的審計，為用戶全面了解網絡應用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務提供有力的支撐。出口網關采用某 SecPath U200系列產品，這是某公司面向中小型企業(yè)/分支機構設計的新一代UTM（United Threat Management，統(tǒng)一威脅管理）設備，采用高性能的多核、多線程安全平臺，保障全部安全功能開啟時不降低性能，產品具有極高的性價比。在提供傳統(tǒng)防火墻、VPN功能基礎上，同時提供病毒防護、漏洞攻擊防護、P2P/IM應用層流量控制和用戶行為審計等安全功能。某公司的SecPath U200A不僅能夠全面有效的保證用戶網絡的安全，還支持SNMP和TR069網管方式，最大化減少設備運營成本和維護復雜性。 IMC智能管理中心隨著網絡建設的不斷深入發(fā)展，除了單純的追求高帶寬、高速率外，安全的網絡、高效的網絡和可運營的網絡成為越來越多的用戶關注的焦點，網絡精細化管理也越來越深入人心，一套好的管理軟件無疑對網絡的精細化管理起到至關重要的作用?；诙嗄甑姆e累和對用戶網絡的深入理解，某智能管理中心（intelligence Management Center，iMC）平臺（以下簡稱iMC平臺）為用戶提供了實用、易用的網絡管理功能，在網絡資源的集中管理基礎上，實現(xiàn)拓撲、故障、性能、配置、安全等管理功能，不僅提供功能，更通過流程向導的方式告訴用戶如何使用功能滿足業(yè)務需求，為用戶提供了網絡精細化管理最佳的工具軟件。對于設備數(shù)量較多、分布地域較廣并且又相對較為集中的網絡，iMC平臺提供分級管理的功能，有利于對整個網絡進行清晰分權管理和負載分擔。iMC平臺除了涵蓋網絡管理功能外，還是其他業(yè)務管理組件的承載平臺，共同實現(xiàn)了管理的深入融合聯(lián)動。某 iMC EIA終端智能接入組件是一款全面的企業(yè)終端網絡接入策略管理解決方案。它提供企業(yè)統(tǒng)一的網絡接入策略，實現(xiàn)企業(yè)網絡（有線、無線和VPN網絡）的統(tǒng)一接入管理，并提供對員工、訪客、設備管理員基于角色、設備類型、接入時間、接入地點的網絡訪問控制，滿足企業(yè)多種網絡接入、多種終端接入的統(tǒng)一運維管理需求，確保終端安全策略在整個網絡無縫地執(zhí)行。 無線控制器無線控制器采用的是某 WX3500E系列無線控制器器，這是杭州華三通信技術有限公司(以下簡稱某公司)自主研發(fā)的下一代企業(yè)級核心多業(yè)務無線控制器(AC，Access Controller)產品系列。WX3500E系列無線控制器具有大容量、高可靠、業(yè)務類型豐富等特點，集精細的用戶控制管理、完善的射頻資源管理、7X24小時無線安全管控、二三層快速漫游、靈活的QoS控制、IPv4amp。IPv6雙棧等多功能于一體，提供強大無線接入管理能力。配合某 Fit AP產品系列，可以滿足中小型企業(yè)園區(qū)WLAN接入、無線城域網覆蓋、熱點覆蓋等無線場景的典型應用 無線AP面板式AP采用某 WA2610HGN無線接入點，這是杭州華三通信技術有限公司(某)自主研發(fā)的新一代面板式無線接入設備(以下簡稱AP)，可以安裝在任意86mm面板的暗盒之上，不破壞原有裝修，安裝方便，可管理能力強。WA2610HGN適合于學校、醫(yī)院、酒店等各種密集房間場所，解決了在這些場景中，傳統(tǒng)AP布放方式信號質量不佳的問題，并極大的減少了安裝成本以及實施時所帶來的運營成本。第四章 無線解決方案特點 AP零配置FAT APFIT AP組網模式FAT AP＋有線交換機分布式即插即用AP管理維護分布式管理，配置工作量大，故障更換需要配置集中管理，故障更換即插即用無線接入用戶授權設備安全AP丟失，配置丟失，信息泄露Ap零配置，即插即用，不存在安全數(shù)據規(guī)模家庭用戶使用大規(guī)模組網級別用戶級企業(yè)級傳統(tǒng)的WLAN網絡都是為企業(yè)或家庭內少量移動用戶的接入而組建的，這類網絡典型WLAN建網時需要對成百上千的AP進行逐一配置：網管IP地址、SSID和加密認證方式等無線業(yè)務參數(shù)、信道和發(fā)射功率等射頻參數(shù)、ACL和QOS等服務策略，很容易因誤配置而造成配置不一致。為了管理AP，需要維護大量AP的IP地址和設備的映射關系，每新增加一批AP設備都需要進行地址關系維護接入AP的邊緣網絡需要更改VLAN、ACL等配置以適應無線用戶的接入，為了能夠支持用戶的無縫漫游，需要在邊緣網絡上配置所有無線用戶可能使用的VLAN和ACL。察看網絡運行狀況和用戶統(tǒng)計時需要逐一登錄到AP設備才能完成察看。在線更改服務策略和安全策略設定時也需要逐一登錄到AP設備才能完成設定。升級AP軟件無法自動完成，維護人員需要手動逐一對設備進行軟件升級，費時費力AP設備的丟失意味著網絡配置的丟失，在發(fā)現(xiàn)設備丟失前，網絡存在入侵隱患，在發(fā)現(xiàn)設備丟失后又需要全網重配置。無線控制器＋FIT AP控制架構對設備的功能進行了重新劃分，其中無線控制器負責無線網絡的接入控制，轉發(fā)和統(tǒng)計、AP的配置監(jiān)控、漫游管理、AP的網管代理、安全控制；FIT 、接受無線控制器的管理、RF空口的統(tǒng)計等簡單功能。某公司在支持這種新的網絡架構時將一些新的智能功能集成進FIT AP和無線控制器中，以便于給用戶呈現(xiàn)統(tǒng)一的網絡管理接口：無線控制器支持FIT AP的配置代理和查詢代理，能夠將用戶對FIT AP的配置順利傳達到指定的FIT AP設備，同時可以實時察看FIT AP的狀態(tài)和統(tǒng)計信息無線控制器保存FIT AP的最新軟件，并負責FIT AP軟件的自動更新某公司通過這一全新的網絡管理接口可以很好的解決目前中大型WLAN網絡組網中存在的管理問題：用戶只需要建立業(yè)務參數(shù)模板和設備參數(shù)模板，并設定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據預先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。用戶對FIT AP的管理是通過無線控制器來代理完成，網管不再關心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關聯(lián)是自動完成，不再需用戶對AP進行的配置干預。無線用戶的數(shù)據報文被FIT AP封裝在AP和AC間的數(shù)據隧道中，接入AP的邊緣網絡不需要再為無線用戶的接入而更改VLAN和ACL等配置無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。用戶不再需要手動逐一對AP設備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，F(xiàn)IT AP會自動更新本地的軟件影像。AP本地不再保存配置信息，即使設備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。 某分層安全體系物理層安全（數(shù)據加密）； 網絡安全：無線入侵檢測系統(tǒng)，非法AP檢測，白名單功能，黑名單功能，無線協(xié)議攻擊防御，端點準入防御，流量限速，安全策略統(tǒng)一部署 實時業(yè)務無線漫游技術某 WX3510E系列無線控制器支持三層漫游，并支持快速漫游，漫游切換時間小于50ms，滿足對切換時間要求最苛刻的語音業(yè)務，從而對未來可能出現(xiàn)的各類實時、移動業(yè)務提供良好的支持。某無線漫游解決方案支持同一AC下AP之間，不同AC下AP之間的無縫快速漫游，保證無線客戶端在一個子網內部，從一個AP的覆蓋范圍移動到另一個AP的覆蓋范圍時，通信不中斷，用戶無需重新登錄和認證。 用戶接入安全某 ，與已經存在的校園網后臺賬戶聯(lián)動，實現(xiàn)賬號的統(tǒng)一，簡化入網方式，并保持統(tǒng)一性。另外，通過豐富的用戶接入控制手段，實現(xiàn)用戶接入安全保證。用戶接入認證：、PSK認證、MAC接入認證以及有線網絡常用的portal認證和PPPOE 動態(tài)控制用戶權限：通過和AAA服務器配合，某的無線設備支持對認證用戶動態(tài)下發(fā)帶寬、VLAN、ACL、優(yōu)先級等參數(shù)，對于不同的用戶群和業(yè)務可以控制其訪問網絡的權限，限制網絡資源的使用，通過VLAN和優(yōu)先級