【正文】 安全難管理：空氣傳輸，看不見(jiàn)摸不著，數(shù)據(jù)安全如何管理?? 鏈路竊聽(tīng)無(wú)保障：數(shù)據(jù)鏈路上如何防止竊聽(tīng)，盜取企業(yè)關(guān)鍵數(shù)據(jù)？? 終端準(zhǔn)入難控制：不同位置/不同類型終端接入,如何獲得一致的體驗(yàn)與權(quán)限?? 用戶權(quán)限難維護(hù)：用戶位置多變，傳統(tǒng)的安全策略如何應(yīng)對(duì)？? 數(shù)據(jù)安全難管理：移動(dòng)辦公對(duì)企業(yè)數(shù)據(jù)管理提出了新的挑戰(zhàn)？ 企業(yè)組織結(jié)構(gòu)復(fù)雜，內(nèi)網(wǎng)安全權(quán)限難以管控隨著企業(yè)的發(fā)展壯大，職位分工更加明確，部門的職責(zé)也更加細(xì)化。c) 不同類型的終端在歸屬部門，訪問(wèn)權(quán)限和策略等方面要求也不一樣，需要進(jìn)行區(qū)分管理和監(jiān)控。b) 不同類型的終端在歸屬部門，訪問(wèn)權(quán)限和策略等方面要求也不一樣，需要進(jìn)行區(qū)分管理與監(jiān)控。采用傳統(tǒng)的放裝AP走廊部署覆蓋方案，覆蓋效果不佳，體驗(yàn)很差無(wú)法滿足員工手機(jī)，PAD終端的使用。5 問(wèn)題挑戰(zhàn) 企業(yè)無(wú)線建設(shè)復(fù)雜場(chǎng)景下挑戰(zhàn)一、 部署環(huán)境復(fù)雜? 障礙物阻擋a) 辦公室的厚墻：走廊加兩側(cè)連續(xù)辦公室的場(chǎng)景，采用走廊放裝，無(wú)法滿足移動(dòng)終端的體驗(yàn)，如果墻壁需要重新打孔、走線，將影響辦公室的專修風(fēng)格。無(wú)線局域網(wǎng)(Wireless LAN)技術(shù)可以非常便捷地以無(wú)線方式將生產(chǎn)過(guò)程中的人、設(shè)備、應(yīng)用系統(tǒng)進(jìn)行網(wǎng)絡(luò)連接，從而方便的進(jìn)行數(shù)據(jù)高速交互，實(shí)現(xiàn)智能的生產(chǎn)。4 方案背景“”是2012年德國(guó)工程院、弗勞恩霍夫協(xié)會(huì)、西門子公司等德國(guó)學(xué)術(shù)界和產(chǎn)業(yè)界在3位德國(guó)教授倡議的基礎(chǔ)上推動(dòng)形成的?？蓴U(kuò)展性設(shè)計(jì)：所部署系統(tǒng)要具備擴(kuò)容能力，例如AC可通過(guò)技術(shù)手段提供更高的AP管理能力，后臺(tái)網(wǎng)絡(luò)系統(tǒng)可提供完善的授權(quán)擴(kuò)容能力等。所有數(shù)據(jù)流量在此模式下必須過(guò)AC。WPA2在加密時(shí)使用Counter Mode 模式下的AES算法，在進(jìn)行身份認(rèn)證和完整性檢查時(shí)，則使用Cipher Block Chaining Message Authentication Code模式下的AES算法。IEEE ：是IEEE制定關(guān)于用戶接入網(wǎng)絡(luò)的認(rèn)證標(biāo)準(zhǔn)，在用戶接入網(wǎng)絡(luò)之前運(yùn)行，工作于MAC層，、管理功能，作為一個(gè)框架性協(xié)議，如EAPTLS、PEAP等。如果發(fā)送方和接收方的SSID 相同，這兩臺(tái)設(shè)備即可得到此服務(wù)集提供的服務(wù)進(jìn)而可以通信。WiFi認(rèn)證：WiFi全稱Wireless Fidelity（無(wú)線保真），該認(rèn)證是由WiFi聯(lián)盟（一個(gè)非盈利的國(guó)際協(xié)會(huì)）制訂的，只要通過(guò)WiFi認(rèn)證的產(chǎn)品就表示可以順利地組建無(wú)線局域網(wǎng)，實(shí)現(xiàn)與其他WiFi認(rèn)證產(chǎn)品的兼容。無(wú)線訪問(wèn)控制器：無(wú)線控制器通過(guò)有線網(wǎng)絡(luò)與Fit AP相連，用于集中管理控制Fit AP。 目標(biāo)讀者本文檔的目標(biāo)讀者主要是客戶負(fù)責(zé)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施的技術(shù)工程師、銳捷網(wǎng)絡(luò)的售前工程師，售后工程師以及渠道技術(shù)工程師。2 術(shù)語(yǔ)和定義WLAN：Wireless Local Area Network，無(wú)線局域網(wǎng)，是通過(guò)無(wú)線通信技術(shù)將計(jì)算機(jī)設(shè)備互聯(lián)起來(lái)，構(gòu)成可以互相通信和實(shí)現(xiàn)資源共享的網(wǎng)絡(luò)體系。RF（Radio Frequency）射頻：WLAN采用射頻作為傳輸介質(zhì)，實(shí)現(xiàn)AP與無(wú)線終端、無(wú)線終端之間的通信。在WiFi聯(lián)盟制訂的標(biāo)準(zhǔn)中，常見(jiàn)的有IEEE 、IEEE 、IEEE 、IEEE 。胖AP：WLAN的物理層、用戶數(shù)據(jù)加密層、用戶認(rèn)證、QOS、網(wǎng)絡(luò)管理、漫游技術(shù)以及其他應(yīng)用層的功能集于一身，每個(gè)胖AP都是一個(gè)獨(dú)立的自制系統(tǒng)，相互之間獨(dú)立工作，管理比較復(fù)雜，一般適用于小規(guī)模應(yīng)用部署。1WPA2（WiFi Protected Access 2）是在2004年由WiFi聯(lián)盟頒布的標(biāo)準(zhǔn)，是WPA的下一代或增補(bǔ)版本。在2006年之后成為了WiFi認(rèn)證的必要條件，更成了WLAN網(wǎng)絡(luò)的實(shí)際標(biāo)準(zhǔn)（defacto standard）。14. 瘦AP模式下的本地轉(zhuǎn)發(fā)：在AC+AP組網(wǎng)的模式中，用戶認(rèn)證數(shù)據(jù)通過(guò)CAPWAP隧道送至AC，由AC統(tǒng)一控制認(rèn)證層面。網(wǎng)絡(luò)安全設(shè)計(jì)：從用戶身份認(rèn)證、設(shè)備合法性檢查、傳輸信息加密等方面給出方案安全保障實(shí)施要點(diǎn)。在隨后的2013年德國(guó)聯(lián)邦政府將“”上升為國(guó)家級(jí)戰(zhàn)略，并正式發(fā)布了《》白皮書。無(wú)線局域網(wǎng)在生產(chǎn)現(xiàn)場(chǎng)廣闊的應(yīng)用前景、廣泛的市場(chǎng)需求以及技術(shù)上的可實(shí)現(xiàn)性，促進(jìn)了無(wú)線局域網(wǎng)技術(shù)的完善和產(chǎn)業(yè)化。對(duì)于領(lǐng)導(dǎo)辦公室更是如此，因此大多數(shù)領(lǐng)導(dǎo)辦公室不具備施工條件。? 特殊環(huán)境a) 生產(chǎn)車間：彌漫的粉塵，超高高溫或超低的溫度（比如冷庫(kù)等極限溫度）、潮濕等環(huán)境，設(shè)備部署在此類環(huán)境中，容易影響設(shè)備正常運(yùn)行，也給AP使用壽命帶來(lái)了挑戰(zhàn)；? 無(wú)線干擾a) 密集部署環(huán)境下的自干擾：大型會(huì)議室和大開(kāi)間的辦公室里由于人員密集，為了滿足用戶的接入能力，必須進(jìn)行高密度的AP部署，因無(wú)線信道本身不足的原因會(huì)帶來(lái)AP自身的干擾。c) 企業(yè)里的VOIP和視頻會(huì)議屬于對(duì)延時(shí)高敏感的業(yè)務(wù)，需要進(jìn)行業(yè)務(wù)保障。? 倉(cāng)儲(chǔ)物流場(chǎng)景終端情況：a) 終端主要為手持掃描終端或條碼槍、智能平板電腦等，類似生產(chǎn)車間終端特點(diǎn)，不再做描述。部門精細(xì)化的同時(shí)權(quán)限也必須精細(xì)化控制，各個(gè)部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。 企業(yè)多分支漫游策略無(wú)法跟隨挑戰(zhàn)策略漫游問(wèn)題：企業(yè)部署無(wú)線移動(dòng)辦公后，無(wú)法使用同有線網(wǎng)管理方法實(shí)現(xiàn)用戶固定的策略（其中策略包括權(quán)限、業(yè)務(wù)流、應(yīng)用安全策略、應(yīng)用策略）和體驗(yàn)（體驗(yàn)包括對(duì)優(yōu)先級(jí)、帶寬和VPN資源預(yù)留策略）。對(duì)于企業(yè)來(lái)說(shuō)，開(kāi)放內(nèi)部網(wǎng)絡(luò)會(huì)面臨企業(yè)信息安全的問(wèn)題，同時(shí)如何開(kāi)放、如何管理訪客接入網(wǎng)絡(luò)也是一件頭痛的事情，所以企業(yè)WLAN需要一個(gè)安全，可控，可管的訪客網(wǎng)絡(luò)系統(tǒng)。無(wú)線網(wǎng)絡(luò)相當(dāng)于半雙工的網(wǎng)絡(luò)，移動(dòng)用戶多，應(yīng)用種類多，單一用戶或者應(yīng)用長(zhǎng)時(shí)間的占用網(wǎng)絡(luò)，會(huì)影響整體網(wǎng)絡(luò)的性能，特別對(duì)辦公的視頻會(huì)議，語(yǔ)音電話會(huì)造成比較大的影響。前期的地勘點(diǎn)位選擇將直接影響后續(xù)的無(wú)線體驗(yàn)，點(diǎn)位選錯(cuò)，調(diào)優(yōu)也無(wú)法保證用戶體驗(yàn)；中期網(wǎng)絡(luò)優(yōu)化，工作量直接跟網(wǎng)絡(luò)規(guī)模正正比，無(wú)線專業(yè)度高，非專業(yè)人員無(wú)法進(jìn)行現(xiàn)場(chǎng)調(diào)優(yōu)；后期的管理運(yùn)維，面對(duì)用戶“時(shí)好時(shí)壞”的無(wú)線體驗(yàn)，即使投入大量人力資源也搞不定建設(shè)規(guī)劃難度翻番1) 地勘難度大：為了保障后續(xù)無(wú)線部署后的信號(hào)強(qiáng)度，無(wú)線建設(shè)前期都需要進(jìn)行地勘，一是確認(rèn)AP的數(shù)量，二是確認(rèn)信號(hào)強(qiáng)度，為了達(dá)到以上2個(gè)效果，需要拿AP到當(dāng)?shù)剡M(jìn)行實(shí)地信號(hào)測(cè)試（取電，測(cè)試AP的部放都是比較頭痛的問(wèn)題），需要耗費(fèi)大量的人力資源，且此項(xiàng)工作做得好壞直接影響后續(xù)無(wú)線的部署效果。4) AP點(diǎn)位規(guī)劃難：AP部署到什么位置，在后續(xù)維護(hù)中都需要用到，前期都需要詳細(xì)的規(guī)劃用表，作為后續(xù)維護(hù)的關(guān)鍵數(shù)據(jù)，無(wú)線AP部署動(dòng)輒成百上千，都要和具體的位置對(duì)應(yīng)起來(lái)，而AP部署不比有線統(tǒng)一在弱電井，無(wú)線都是放到棚頂里面，看不到不好找，是后續(xù)維護(hù)的一大難題。3) 開(kāi)啟5GHz優(yōu)先？調(diào)整RSSI門限？這些都是非常專業(yè)的無(wú)線領(lǐng)域的知識(shí)，參數(shù)調(diào)整需要無(wú)線建設(shè)和維護(hù)有相當(dāng)經(jīng)驗(yàn)的人才能把握。4) 無(wú)線認(rèn)證失敗排查：個(gè)別用戶無(wú)線認(rèn)證失敗排查和大面積用戶認(rèn)證失敗排查，第一種多出在個(gè)人終端上，需要進(jìn)行終端問(wèn)題排查，第二種多出在設(shè)備和認(rèn)證系統(tǒng)上，都需要專業(yè)的人員進(jìn)行排查。二、 辦公大樓環(huán)境特點(diǎn)及問(wèn)題：? 大開(kāi)間場(chǎng)景：主要存在“信號(hào)存在盲區(qū)問(wèn)題”；? 會(huì)議室、報(bào)告廳場(chǎng)景：高密度接入干擾大，體驗(yàn)差；? 領(lǐng)導(dǎo)辦公室場(chǎng)景：“施工復(fù)雜，無(wú)線布線難，影響美觀”；? 接待大廳場(chǎng)景：“訪客管理，安全問(wèn)題”。一、 辦公大樓區(qū)邏輯網(wǎng)絡(luò)：? 無(wú)線辦公網(wǎng)：獨(dú)立于有線網(wǎng)絡(luò)，新建AC,AP基礎(chǔ)設(shè)施，并在該基礎(chǔ)設(shè)施上規(guī)劃一個(gè)SSID，成為一張邏輯網(wǎng)絡(luò)，員工連接該網(wǎng)絡(luò)，主要訪問(wèn)為公司OA、Email、ERP、CRM等業(yè)務(wù)系統(tǒng)，也有可能通過(guò)該網(wǎng)絡(luò)進(jìn)行互聯(lián)網(wǎng)訪問(wèn)（根據(jù)需求進(jìn)行設(shè)置）。三、 倉(cāng)儲(chǔ)物流區(qū)邏輯網(wǎng)絡(luò)：? 業(yè)務(wù)網(wǎng)：在同一套物理的AC,AP基礎(chǔ)設(shè)施上單獨(dú)劃分一個(gè)SSID，成為一張邏輯網(wǎng)絡(luò)（也有可能是一套獨(dú)立于辦公網(wǎng)無(wú)線網(wǎng)的另外一套獨(dú)立的物理無(wú)線網(wǎng)絡(luò)），主要應(yīng)用為公司庫(kù)房管理人員，使用手持掃描終端、智能平板電腦為設(shè)備出入庫(kù)管理、盤庫(kù)、移庫(kù)、拆零揀選等。 AC集中式部署架構(gòu)設(shè)計(jì) 總體架構(gòu)設(shè)計(jì)總體架構(gòu)介紹：? 在總部園區(qū)部署一套SMP認(rèn)證管理系統(tǒng)，同時(shí)SMP支持集群部署。? 總部園區(qū)部署一套R(shí)GWIS無(wú)線智能服務(wù)系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)無(wú)線的使用體驗(yàn)進(jìn)行優(yōu)化。? 總部與分支之間的鏈路，使用專線對(duì)辦公、生產(chǎn)業(yè)務(wù)的數(shù)據(jù)進(jìn)行傳輸，或使用“互聯(lián)網(wǎng)鏈路+IPsec VPN”技術(shù)對(duì)辦公、生產(chǎn)業(yè)務(wù)數(shù)據(jù)進(jìn)行傳輸或備份傳輸。總分VPN網(wǎng)關(guān)均可以選擇出口NAT模式或者單臂旁路部署。? TCP優(yōu)化：減少總分之間上傳輸信息所需的往返次數(shù)，減少不必要的重傳，同時(shí)維持傳輸?shù)目煽啃?，改善慢啟?dòng)和擁塞避免對(duì)應(yīng)用吞吐量的影響，提高對(duì)總分鏈路間帶寬的利用率。? AC虛擬化部署：AC虛擬化部署能夠?qū)崿F(xiàn)AC熱備部署的所有功能情況下，且對(duì)AC的配置和管理都視為一個(gè)AC設(shè)備，管理和配置起來(lái)更加方便?？偛繄@區(qū)：總部園區(qū)無(wú)線訪問(wèn)互聯(lián)網(wǎng)和訪問(wèn)本地?cái)?shù)據(jù)中心一般都需要經(jīng)過(guò)總部園區(qū)核心交換機(jī)，故總部園區(qū)在AC轉(zhuǎn)發(fā)模式設(shè)計(jì)上集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)都是可以的。amp。建議部署兩臺(tái)SMP組成集群并實(shí)時(shí)同步在線用戶等信息。 策略隨行設(shè)計(jì)QOS策略設(shè)計(jì)為了保證企業(yè)網(wǎng)絡(luò)環(huán)境中關(guān)鍵業(yè)務(wù)的用戶體驗(yàn)，RGEG網(wǎng)關(guān)能夠?qū)?到7層的網(wǎng)絡(luò)應(yīng)用進(jìn)行識(shí)別，用戶按照業(yè)務(wù)的重要程度，支持8級(jí)帶寬優(yōu)先級(jí)，合理分配合適的網(wǎng)絡(luò)帶寬資源，針對(duì)不同應(yīng)用、人員分別指定不同的保證帶寬及上限帶寬，這樣能夠更好的保障總部與分支的業(yè)務(wù)開(kāi)展。員工訪問(wèn)控制權(quán)限設(shè)計(jì)：分支機(jī)構(gòu)：公司人員在分公司接入時(shí)，在總部園區(qū)SMP認(rèn)證管理系統(tǒng)上認(rèn)證成功后，SMP基于該員工所屬的用戶組下發(fā)一個(gè)訪問(wèn)策略名給AC(通過(guò)標(biāo)準(zhǔn)的Radius屬性)，由于AC在分支機(jī)構(gòu)AP采用的是本地轉(zhuǎn)發(fā)模式，實(shí)際該訪問(wèn)策略的執(zhí)行點(diǎn)是用戶所屬接入的AP點(diǎn)上。則可以統(tǒng)一在SMP上進(jìn)行認(rèn)證和訪問(wèn)權(quán)限控制。訪客訪問(wèn)控制權(quán)限設(shè)計(jì)：在分支機(jī)構(gòu)和總部園區(qū)統(tǒng)一規(guī)劃一個(gè)訪客SSID，訪客用戶通過(guò)員工授權(quán)或者二維碼掃描或者微信連接wifi等多種方式接入后，只允許訪問(wèn)互聯(lián)網(wǎng)。? 大型分支機(jī)構(gòu)部署自己AC和AP，AC對(duì)分支機(jī)構(gòu)AP進(jìn)行本地管理，同時(shí)該AC接受總部AC的管理。? 總部園區(qū)部署一套R(shí)GSNC無(wú)線管理軟件系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)的AC,AP進(jìn)行集中管理。此種模式主要適用分支機(jī)構(gòu)規(guī)模較大的企業(yè)機(jī)構(gòu)，小型的分支機(jī)構(gòu)可以參考集中模式，兩種模式可以混合部署，其中大型的分支機(jī)構(gòu)采用分布式，小型的分支采用集中式部署。amp。避免過(guò)多的AP和AC以及用戶認(rèn)證的交互報(bào)文通過(guò)互聯(lián)網(wǎng)或?qū)＞€傳送到總部園區(qū)。AC轉(zhuǎn)發(fā)模式設(shè)計(jì)：分支機(jī)構(gòu)：因分支機(jī)構(gòu)部署了分支AC，用戶連接上AP后，訪問(wèn)互聯(lián)網(wǎng)流量從本地分支互聯(lián)網(wǎng)出口進(jìn)行轉(zhuǎn)發(fā)，故在AC轉(zhuǎn)發(fā)模式的設(shè)計(jì)上，選擇本地和集中轉(zhuǎn)發(fā)都是可以的。如果總部園區(qū)與分支采用互聯(lián)網(wǎng)線路進(jìn)行互聯(lián)，那么總部園區(qū)AC對(duì)分支的AC的配置以及RGSNC/WIS對(duì)分支AC，AP管理流量等封裝“互聯(lián)網(wǎng)線路+IPsec VPN ”里，其他部分沒(méi)有變化。當(dāng)用戶需要漫游時(shí)，漫游區(qū)域的SMP沒(méi)有漫游用戶的賬號(hào)信息，那么漫游區(qū)域的SMP會(huì)主動(dòng)到IPC上進(jìn)行認(rèn)證。員工訪問(wèn)控制權(quán)限設(shè)計(jì)：分支機(jī)構(gòu)：公司人員在分公司接入時(shí)，在總部園區(qū)SMP認(rèn)證管理系統(tǒng)上認(rèn)證成功后，SMP基于該員工所屬的用戶組下發(fā)一個(gè)訪問(wèn)策略名給AC(通過(guò)標(biāo)準(zhǔn)的Radius屬性)，如果分支AC在分支機(jī)構(gòu)AP采用的是本地轉(zhuǎn)發(fā)模式，實(shí)際該訪問(wèn)策略的執(zhí)行點(diǎn)是用戶所屬接入的AP點(diǎn)上，如果分支AC在分支機(jī)構(gòu)AP采用的是集中轉(zhuǎn)發(fā)模式，那么訪問(wèn)策略的執(zhí)行點(diǎn)在分支AC上。則可以統(tǒng)一在SMP上進(jìn)行認(rèn)證和訪問(wèn)權(quán)限控制。訪客訪問(wèn)控制權(quán)限設(shè)計(jì)：在分支機(jī)構(gòu)和總部園區(qū)統(tǒng)一規(guī)劃一個(gè)訪客SSID，訪客用戶通過(guò)員工授權(quán)或者二維碼掃描或者微信連接wifi等多種方式接入后，只允許訪問(wèn)互聯(lián)網(wǎng)。分布式部署總部運(yùn)維成本低，分支自行運(yùn)維。本地認(rèn)證，提高性能，減少故障影響采用分布式部署加本地認(rèn)證的方式，認(rèn)證服務(wù)器在本地，提高認(rèn)證的速度，增強(qiáng)性能。為保證無(wú)線網(wǎng)絡(luò)的可靠性，無(wú)線控制器通常采用高可用架構(gòu)，使用1+1冗余或者N+1冗余。其接受無(wú)線控制器傳遞過(guò)來(lái)的用戶名、密碼以及無(wú)線用戶的設(shè)備類型等各種信息并進(jìn)行用戶合法性認(rèn)證，無(wú)線控制器根據(jù)認(rèn)證系統(tǒng)返回的認(rèn)證結(jié)果決定是否允許無(wú)線用戶接入網(wǎng)絡(luò)。RGIPC（Identity Policy Center身份策略中心）是分布式部署的核心組件，整個(gè)機(jī)構(gòu)（銀行，保險(xiǎn)，證券等）中所有要入網(wǎng)的用戶的身份存儲(chǔ)于IPC服務(wù)器。瘦AP遵循標(biāo)準(zhǔn)CAPWAP協(xié)議與無(wú)線控制器進(jìn)行通信，CAPWAP隧道可以根據(jù)要求使用DTLS加密或者不加密。5GHz在中國(guó)有13個(gè)非重疊且頻寬為20M的工作信道。對(duì)AP以及用戶的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控。將看不見(jiàn)的無(wú)線網(wǎng)絡(luò)可視化,用智慧的“大腦”做自動(dòng)網(wǎng)優(yōu),且緊隨互聯(lián)網(wǎng)+潮流,變革交互方式,可支持微信,APP 做移動(dòng)運(yùn)維,且對(duì)外開(kāi)放接口,支持自定義,讓網(wǎng)絡(luò)運(yùn)維變得輕盈便捷無(wú)限可能。 l 云地勘免安裝,免授權(quán),項(xiàng)目初期部署規(guī)劃工具。支持交付驗(yàn)收階段的實(shí)施規(guī)劃和設(shè)備二維碼掃一掃錄入,Telnet和藍(lán)牙遙控設(shè)備等功能。WIS 家族產(chǎn)品最新資訊和更新發(fā)布,產(chǎn)品論壇,客戶項(xiàng)目管理中心,數(shù)據(jù)中轉(zhuǎn)站。l WiFi 偵探PC端網(wǎng)卡優(yōu)化、網(wǎng)卡監(jiān)控、以及網(wǎng)絡(luò)問(wèn)題診斷工具。 出口業(yè)務(wù)網(wǎng)關(guān)（VPN網(wǎng)關(guān)） IPSec VPN組網(wǎng)： 總部與分支采用的出口業(yè)務(wù)網(wǎng)關(guān)RGEG系列產(chǎn)品，為總部、分支間的IPSecVPN組網(wǎng)方案，同時(shí)針對(duì)總部中心端提供SSLVPN移動(dòng)辦公接入，針對(duì)分支機(jī)構(gòu)提供精準(zhǔn)流控、上網(wǎng)行為管理、智能選路、實(shí)名認(rèn)證等全方位的業(yè)務(wù)保障方案。 DDI（DHCP、DNS服務(wù)器）DHCP、DNS作為網(wǎng)絡(luò)的基礎(chǔ)服務(wù)，是網(wǎng)絡(luò)正常運(yùn)行的基礎(chǔ)，當(dāng)前，通過(guò)購(gòu)買服務(wù)器安裝Windows Server\Linux等解決方案在可靠性、功能性、運(yùn)維等方面均存在諸多問(wèn)題。AP和STA的DHCP配置不需要再集成在AC等產(chǎn)品中，很好的解放了AC，專業(yè)的產(chǎn)品做專業(yè)的事情，無(wú)線網(wǎng)絡(luò)整網(wǎng)穩(wěn)定可靠性更高。RGDDI支持地址池輕松擴(kuò)容方案，出現(xiàn)上述情形后，只需要配置需要的網(wǎng)關(guān)設(shè)備上次地址，在RGDD