無線覆蓋解決方案(參考版)
2025-05-13 12:11本頁面
【正文】 20 。 全面支持IPv6的無線網(wǎng)絡(luò)銳捷網(wǎng)絡(luò)的無線設(shè)備能夠全面支持IPv6 CAPWAP方式，結(jié)合該性能以及AC+AP的無線應(yīng)用架構(gòu)優(yōu)勢(shì)，不但在現(xiàn)有的IPv4網(wǎng)絡(luò)中可以隨意建立WLAN網(wǎng)絡(luò)，提供WLAN接入服務(wù)，更可以便捷滿足未來發(fā)展需要。2．毫秒級(jí)的熱備冗余切換為了盡可能防止單點(diǎn)故障，提高WLAN的可靠性，銳捷網(wǎng)絡(luò)支持1+N+1等多種熱備方式。移動(dòng)終端和AC間的無線鏈路上，所有數(shù)據(jù)采用AES加密，每個(gè)無線數(shù)據(jù)包都會(huì)采用逐包加密后進(jìn)行傳輸，目前暫無破解手段；而從AP到AC的有線鏈路上，所有數(shù)據(jù)均在CAPWAP的加密隧道中進(jìn)行傳輸，數(shù)據(jù)能夠得到全面的保護(hù)，這是真正的安全與數(shù)據(jù)同行！4．非法AP及用戶的防御反制無線網(wǎng)絡(luò)在正式使用后，經(jīng)常會(huì)受到非法AP的干擾、攻擊，而且也有非法用戶或者合法用戶的非法終端（攜帶病毒等）接入引起的Flooding攻擊、Weak IV攻擊、Spoof攻擊等，導(dǎo)致整個(gè)無線網(wǎng)絡(luò)極不穩(wěn)定，甚至是合法用戶或機(jī)密信息被竊取等，網(wǎng)絡(luò)安全得不到最根本的保障。2．用戶信息的多元組綁定 為了保證賬號(hào)口令、終端和接入網(wǎng)絡(luò)的有效性與安全性，銳捷網(wǎng)絡(luò)的WLAN支持用戶信息的多維度綁定，最多可將用戶的帳號(hào)與接入的SSID、關(guān)聯(lián)AP/AC的IP和MAC地址、數(shù)字證書、甚至是用戶終端的硬盤序列號(hào)進(jìn)行用戶信息的捆綁，實(shí)現(xiàn)無線安全的全面的監(jiān)控、定位、追溯。 逐級(jí)深入的安全防護(hù)1．全面的準(zhǔn)入認(rèn)證銳捷網(wǎng)絡(luò)的無線支持軟證書、硬證書、WEB等多種用戶接入認(rèn)證方式。 用戶最終在認(rèn)證頁面上輸入手機(jī)短信上的密碼即可完成接入認(rèn)證，并可進(jìn)行無線網(wǎng)絡(luò)訪問。 用戶使用移動(dòng)智能終端連接公共區(qū)域開啟用戶短信自助認(rèn)證功能的WLAN后，該WLAN會(huì)在用戶進(jìn)行HTTP訪問后推送出一個(gè)WEB Portal頁面，頁面上會(huì)需要用戶輸入自己的手機(jī)號(hào)碼作為用戶名，216。 認(rèn)證系統(tǒng)記錄下訪客和對(duì)應(yīng)接待者的身份信息并確認(rèn)臨時(shí)開戶，訪客和接待者收到反饋后即可直接訪問網(wǎng)絡(luò)。 負(fù)責(zé)接待的員工使用自己的已認(rèn)證通過的合法終端對(duì)訪客的二維碼進(jìn)行掃描并自動(dòng)反饋到認(rèn)證系統(tǒng)。 訪客使用移動(dòng)智能終端訪問無線網(wǎng)絡(luò)后，銳捷網(wǎng)絡(luò)的認(rèn)證系統(tǒng)將生成專用的二維碼推送到訪客的終端上。 靈活便捷的訪客系統(tǒng)銳捷網(wǎng)絡(luò)將最前沿的移動(dòng)互聯(lián)網(wǎng)應(yīng)用和精細(xì)化的用戶管理系統(tǒng)進(jìn)行深度融合，創(chuàng)新的使用二維碼訪客接待系統(tǒng)和用戶短信自助認(rèn)證系統(tǒng)，為訪客高效快捷的提供了安全的無線網(wǎng)絡(luò)服務(wù)。智能地隱藏高負(fù)載AP當(dāng)一些AP的負(fù)載過高時(shí)，通過銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以維持已存在的無線用戶會(huì)話，而把這些AP對(duì)新的接入用戶進(jìn)行隱藏，從而讓新的接入用戶只能夠發(fā)現(xiàn)和接入到負(fù)載較小的AP上。銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以讓用戶靈活地選擇基于用戶會(huì)話數(shù)、用戶數(shù)或流量的負(fù)載均衡，滿足用戶不同的WLAN應(yīng)用需求。隨著雙頻終端越來越多，除了傳統(tǒng)的迅馳筆記本外，iPad New iPad、iPhone 5都已經(jīng)使用雙頻網(wǎng)卡，頻譜導(dǎo)航技術(shù)能夠講負(fù)載引導(dǎo)到較少人使用，較少干擾的5GHz頻段上，提升AP使用效率。集中控制的方法，可以讓AC實(shí)時(shí)完整地了解每個(gè)AP當(dāng)前的負(fù)荷，從而對(duì)網(wǎng)絡(luò)中的負(fù)載進(jìn)行有效均衡。 基于用戶、流量、頻段的智能負(fù)載均衡，創(chuàng)新地提出了智能負(fù)載均衡專利技術(shù)，可以準(zhǔn)確有效地在WLAN網(wǎng)絡(luò)中平衡用戶的負(fù)載，充分地保證每個(gè)無線用戶的性能和帶寬。通過無線控制器的配合，可靈活預(yù)配置AP產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。 業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu)銳捷網(wǎng)絡(luò)推出的本地轉(zhuǎn)發(fā)架構(gòu)，從架構(gòu)上解決了無線控制器的流量瓶頸問題。公平調(diào)度Xspeed技術(shù)的另一大功能就是公平調(diào)度，它主要根據(jù)終端流量的實(shí)時(shí)信息，預(yù)測(cè)終端流量，然后計(jì)算并調(diào)整AP和終端的空口帶寬，然后利用令牌桶原理進(jìn)行流量整線來實(shí)現(xiàn)無線空口資源的公平占用。5 銳捷無線方案特點(diǎn)和優(yōu)勢(shì) Xspeed大幅提升干擾環(huán)境下的用戶體驗(yàn)在大型會(huì)場、機(jī)場、車站等多用戶的場景下，為了提供WLAN服務(wù)，不得不在同一區(qū)域內(nèi)部署多臺(tái)AP，甚至多家運(yùn)營商會(huì)部署多套無線設(shè)備，設(shè)備間的同頻干擾加劇，無線數(shù)據(jù)競爭發(fā)送時(shí)沖突增多，而且部分低速用戶大量占用無線鏈路進(jìn)行數(shù)據(jù)傳輸，無線網(wǎng)絡(luò)的實(shí)際吞吐性能大幅下降，用戶體驗(yàn)極差。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。4. ARP欺騙的防護(hù)ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。2. 標(biāo)準(zhǔn)CAPWAP加密隧道確保傳輸安全銳捷網(wǎng)絡(luò)無線AP接入點(diǎn)與銳捷網(wǎng)絡(luò)無線控制器以國際標(biāo)準(zhǔn)的CAPWAP加密隧道模式通信，確保了數(shù)據(jù)傳輸過程中的內(nèi)容安全。 無線安全技術(shù)設(shè)計(jì)銳捷網(wǎng)絡(luò)基于“接入安全”的理念，將無線網(wǎng)絡(luò)認(rèn)證過程下移到離客戶端最近的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1