某圖書館及園區(qū)管理中心網(wǎng)絡(luò)項(xiàng)目解決方案建議書-資料下載頁(yè)
2025-02-27 06:46本頁(yè)面
【正文】 加成為無(wú)線系統(tǒng)的瓶頸。 當(dāng)采用分布式轉(zhuǎn)發(fā)時(shí)， 報(bào)文在 AP 上直接轉(zhuǎn)化為有線格式的報(bào)文，并不經(jīng)過 AC， 能夠?qū)崿F(xiàn)無(wú)線報(bào)文的寬帶接入。 WX5004 無(wú)線控制器 ，支持兩種轉(zhuǎn)發(fā)方式，用戶可以根據(jù)需要，給 SSID 設(shè)置轉(zhuǎn)發(fā)的類型 。 三、 提供基于位置的用戶接入控制 出于安全性或計(jì)費(fèi)等的考慮，系統(tǒng)管理員可能希望控制無(wú)線用戶接入到網(wǎng)絡(luò)中的位置。支持基于 AP 的用戶接入控制。當(dāng)無(wú)線用戶接入網(wǎng)絡(luò)時(shí)，可以通過認(rèn)證服務(wù)器向 AC 下發(fā)允許用戶接入的AP 列表，在 AC 上進(jìn)行接入控制，從而達(dá)到限制無(wú)線用戶只能接入到指定位置的 AP 的目的。 四、提供 POE 遠(yuǎn)程供電 支持 PoE+供電（每端口最大提供 25W 的功率），因此無(wú)論是 ，還是 系列的 AP，大多數(shù)情況下都能與這些 Fit AP 直接相連 。 Fit AP 和 一體化交換機(jī) 之 間既可以在同一個(gè)網(wǎng)段，也可以不在同一個(gè)網(wǎng)段，它們之間通過 CAPWAP 協(xié)議自動(dòng)建立隧道（該隧道基于UDP，可以穿越三層網(wǎng)絡(luò)，但不可穿越 NAT 網(wǎng)絡(luò)） 。 . 防火墻 +UTM+IPS 特征庫(kù)的優(yōu)勢(shì) 面臨端口掃描，操作系統(tǒng)類型探測(cè)，緩沖區(qū)溢出攻擊，木馬程序，用戶賬號(hào)掃描，口令猜測(cè)，拒絕服務(wù)攻擊與分布式拒絕服務(wù)攻擊，通過消耗網(wǎng)絡(luò)帶寬、耗盡硬盤空間 ， 病毒，新型蠕蟲病毒會(huì)通過網(wǎng)絡(luò)大量的傳播，諸如此類的攻擊防不勝防，一旦突破防火墻的攔截，如果沒有更深層的防護(hù)措施，所有的資源會(huì)完全暴露在攻擊者面前。而多種解決方案便可以分散這種風(fēng)險(xiǎn)。 我們推薦 防火墻 +UTM+IPS 特征庫(kù) 作為整體安全防護(hù)體系 XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 10頁(yè) , 共 11頁(yè) 的重要組成部分，實(shí)現(xiàn) 27 層的一體防護(hù)，在檢測(cè)入侵和誤用方面具越來(lái)越成熟，已經(jīng)成為必備的防護(hù)手段 。 靈活智能的 NAT 轉(zhuǎn)換 ，支持 支持多種常用轉(zhuǎn)換，支持多種 ALG，指定轉(zhuǎn)換后地址 ， 靜態(tài)網(wǎng)段地址轉(zhuǎn)換 ， 雙向地址轉(zhuǎn)換 ， 支持 DNS映射 。強(qiáng)大的地址轉(zhuǎn)換功能有效的解決公網(wǎng)地址匱乏的現(xiàn)狀。 二、 通過在邊界部署防火墻，主要目的是實(shí)現(xiàn)以下三大功能： 來(lái)自 Inter攻擊的防范： 隨著網(wǎng)絡(luò)技術(shù)不斷的發(fā)展， Inter 上的現(xiàn)成的攻擊工具越來(lái)越多，而且可以通過 Inter 廣泛傳播，由此導(dǎo)致 Inter 上的攻擊行為也越來(lái)越多，而且越來(lái)越復(fù)雜，防火墻必須可以有效的阻擋來(lái)自 Inter 的各種攻擊行為； Inter 服務(wù)器安全防護(hù)： 接入 Inter 后，大都會(huì)利用 Inter 這個(gè)大網(wǎng)絡(luò)平臺(tái)進(jìn)行信息發(fā)布和企業(yè)宣傳，需要在 Inter 邊界部署服務(wù)器，因此，必須在能夠提供 Inter 上的公眾訪問這些服務(wù)器的同時(shí)，保證這些服務(wù)器的安全； 內(nèi)部用戶訪問 Inter 管理： 必須對(duì)內(nèi)部用戶訪問 Inter 行為進(jìn)行細(xì)致的管理，比如能夠支持 WEB、郵件、以及 BT 等應(yīng)用模式的內(nèi)容過濾，避免網(wǎng)絡(luò)資源的濫用，也避免通過 Inter 引入各種安全風(fēng)險(xiǎn)； 任何數(shù)據(jù)流都必須經(jīng)過 IPS并被檢測(cè)以立即發(fā)現(xiàn)攻擊、屏蔽蠕蟲、病毒和間諜軟件、 DOS及 DDOS攻擊、應(yīng)用誤用和濫用行為，而一旦發(fā)現(xiàn)， IPS 應(yīng)立即阻斷攻擊，屏蔽蠕蟲、病毒和間諜軟件，以及阻斷和限制 P2P 等應(yīng)用誤用和濫用行為 . 采用 2612AGN 無(wú)線 11n 無(wú)線接入的優(yōu)勢(shì) 一、 提供寬帶無(wú)線接入 WA2600 系列無(wú)線 AP 兼容 ，采用模塊化設(shè)計(jì)，保證未來(lái) 標(biāo)準(zhǔn)正式 XX園區(qū)管理中心及圖書館網(wǎng)絡(luò)項(xiàng)目解決方案建議書 第 11頁(yè) , 共 11頁(yè) 批準(zhǔn)后能及時(shí)升級(jí)以滿 足標(biāo)準(zhǔn)，保護(hù)客戶投資。本系列無(wú)線接入點(diǎn)產(chǎn)品單射頻能提供高達(dá) 300Mbps的無(wú)線接入速度，是傳統(tǒng) ，覆蓋距離更大，能提供更多用戶、更大范圍、更大流量的無(wú)線接入服務(wù)。 二、 提供千兆以太網(wǎng)接口有線連接 上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無(wú)線接入的速率瓶頸，為將來(lái)支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。 三、 提供本地轉(zhuǎn)發(fā)功能 當(dāng) WA2600（ FAT AP 模式）系列無(wú)線 AP 通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)， AP 作為數(shù)據(jù)接入設(shè)備部署在分支機(jī)構(gòu)，而無(wú)線 控制器部署在總部，所有用戶數(shù)據(jù)由 AP 發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。 WA2600系列無(wú)線 AP 可將數(shù)據(jù)報(bào)文在 AP 上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過無(wú)線控制器，而是在 AP 本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1