【正文】 P的集中化控制和管理，所有配置都在無線控制器上完成，AP通過自動(dòng)發(fā)現(xiàn)機(jī)制關(guān)聯(lián)上無線控制器以后，自動(dòng)和控制器同步Firmware版本，自動(dòng)下載無線配置，無需對(duì)單個(gè)AP進(jìn)行配置。本地認(rèn)證，提高性能，減少故障影響采用分布式部署加本地認(rèn)證的方式，認(rèn)證服務(wù)器在本地，提高認(rèn)證的速度，增強(qiáng)性能。對(duì)現(xiàn)有網(wǎng)絡(luò)影響最小的部署方案。分布式部署總部運(yùn)維成本低，分支自行運(yùn)維。總部運(yùn)維成本較高。訪客訪問控制權(quán)限設(shè)計(jì)：在分支機(jī)構(gòu)和總部園區(qū)統(tǒng)一規(guī)劃一個(gè)訪客SSID，訪客用戶通過員工授權(quán)或者二維碼掃描或者微信連接wifi等多種方式接入后，只允許訪問互聯(lián)網(wǎng)。漫游人員訪問控制權(quán)限設(shè)計(jì)：公司員工從分支出差到總部或其他分支時(shí)，用戶認(rèn)證接入到當(dāng)?shù)氐臒o線網(wǎng)進(jìn)行認(rèn)證時(shí)，本地沒有該用戶的信息，從IPC同步過來，在本地ESS系統(tǒng)里顯示為訪客，目前會(huì)按照統(tǒng)一訪客授權(quán)給該漫游的員工。則可以統(tǒng)一在SMP上進(jìn)行認(rèn)證和訪問權(quán)限控制。備注：SMP下發(fā)的“策略名”對(duì)應(yīng)的具體的策略條目，需要在AC上事先進(jìn)行預(yù)配置，當(dāng)用戶認(rèn)證成功下發(fā)“策略名后”，則該用戶就動(dòng)態(tài)關(guān)聯(lián)了該策略名對(duì)應(yīng)的訪問策略。員工訪問控制權(quán)限設(shè)計(jì)：分支機(jī)構(gòu)：公司人員在分公司接入時(shí)，在總部園區(qū)SMP認(rèn)證管理系統(tǒng)上認(rèn)證成功后，SMP基于該員工所屬的用戶組下發(fā)一個(gè)訪問策略名給AC(通過標(biāo)準(zhǔn)的Radius屬性)，如果分支AC在分支機(jī)構(gòu)AP采用的是本地轉(zhuǎn)發(fā)模式，實(shí)際該訪問策略的執(zhí)行點(diǎn)是用戶所屬接入的AP點(diǎn)上，如果分支AC在分支機(jī)構(gòu)AP采用的是集中轉(zhuǎn)發(fā)模式，那么訪問策略的執(zhí)行點(diǎn)在分支AC上。 策略隨行設(shè)計(jì)QOS策略設(shè)計(jì)QOS策略主要是在總部園區(qū)和分支機(jī)構(gòu)出口進(jìn)行設(shè)計(jì)，AC總分式和集中式兩種部署模式對(duì)出口設(shè)備設(shè)計(jì)沒有區(qū)別。當(dāng)用戶需要漫游時(shí)，漫游區(qū)域的SMP沒有漫游用戶的賬號(hào)信息，那么漫游區(qū)域的SMP會(huì)主動(dòng)到IPC上進(jìn)行認(rèn)證。 IPC集中對(duì)所有分支機(jī)構(gòu)的賬號(hào)信息進(jìn)行統(tǒng)一管理，也可以和AD，LDAP，數(shù)據(jù)庫等第三方數(shù)據(jù)源對(duì)接，實(shí)現(xiàn)賬號(hào)同步，并將賬號(hào)信息按組織機(jī)構(gòu)下發(fā)給各分部SMP。如果總部園區(qū)與分支采用互聯(lián)網(wǎng)線路進(jìn)行互聯(lián)，那么總部園區(qū)AC對(duì)分支的AC的配置以及RGSNC/WIS對(duì)分支AC，AP管理流量等封裝“互聯(lián)網(wǎng)線路+IPsec VPN ”里，其他部分沒有變化?？偛繄@區(qū)：。AC轉(zhuǎn)發(fā)模式設(shè)計(jì)：分支機(jī)構(gòu)：因分支機(jī)構(gòu)部署了分支AC，用戶連接上AP后，訪問互聯(lián)網(wǎng)流量從本地分支互聯(lián)網(wǎng)出口進(jìn)行轉(zhuǎn)發(fā)，故在AC轉(zhuǎn)發(fā)模式的設(shè)計(jì)上，選擇本地和集中轉(zhuǎn)發(fā)都是可以的。小型分支機(jī)構(gòu)：參考集中式部署模式，此種類型的分支架構(gòu)在本地不部署AC控制器，AP統(tǒng)一由總部AC進(jìn)行管理，認(rèn)證也是在總部的center AC上進(jìn)行。避免過多的AP和AC以及用戶認(rèn)證的交互報(bào)文通過互聯(lián)網(wǎng)或?qū)＞€傳送到總部園區(qū)。 總部分支VPN互聯(lián)設(shè)計(jì)參考“AC集中式部署架構(gòu)設(shè)計(jì)”章節(jié)“VPN互聯(lián)設(shè)計(jì)”部分 AC架構(gòu)部署設(shè)計(jì)總部園區(qū)與分支使用專線場(chǎng)景AC架構(gòu)設(shè)計(jì)：總部園區(qū)AC設(shè)計(jì)：參考集中部署模式的分析推薦總部園區(qū)AC采用虛擬化技術(shù)進(jìn)行部署，對(duì)總部園區(qū)AP進(jìn)行管理的同時(shí)，對(duì)分支機(jī)構(gòu)的分支AC進(jìn)行管理（依據(jù)企業(yè)內(nèi)部的管理方式?jīng)Q定）。amp。amp。此種模式主要適用分支機(jī)構(gòu)規(guī)模較大的企業(yè)機(jī)構(gòu)，小型的分支機(jī)構(gòu)可以參考集中模式，兩種模式可以混合部署，其中大型的分支機(jī)構(gòu)采用分布式，小型的分支采用集中式部署。? 總部園區(qū)與大型分支各自部署一套DDI系統(tǒng)，實(shí)現(xiàn)對(duì)各自無線用戶進(jìn)行地址分配管理，建議整個(gè)公司依然統(tǒng)一IP地址規(guī)劃。? 總部園區(qū)部署一套R(shí)GSNC無線管理軟件系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)的AC,AP進(jìn)行集中管理。? 總部園區(qū)同時(shí)有統(tǒng)一的身份系統(tǒng)，比如AD，OPEN LDAP或第三方數(shù)據(jù)身份系統(tǒng)。? 大型分支機(jī)構(gòu)部署自己AC和AP，AC對(duì)分支機(jī)構(gòu)AP進(jìn)行本地管理，同時(shí)該AC接受總部AC的管理。互聯(lián)網(wǎng)線路訪問權(quán)限控制策略類似，設(shè)計(jì)省略。訪客訪問控制權(quán)限設(shè)計(jì)：在分支機(jī)構(gòu)和總部園區(qū)統(tǒng)一規(guī)劃一個(gè)訪客SSID，訪客用戶通過員工授權(quán)或者二維碼掃描或者微信連接wifi等多種方式接入后，只允許訪問互聯(lián)網(wǎng)。漫游人員訪問控制權(quán)限設(shè)計(jì)：集中式部署模式，所有用戶身份分組信息都同步到SMP認(rèn)證管理系統(tǒng)中，針對(duì)不同的用戶組設(shè)計(jì)的訪問控制權(quán)限策略名始終保持不變。則可以統(tǒng)一在SMP上進(jìn)行認(rèn)證和訪問權(quán)限控制。備注：SMP下發(fā)的“策略名”對(duì)應(yīng)的具體的策略條目，需要在AC上事先進(jìn)行預(yù)配置，當(dāng)用戶認(rèn)證成功下發(fā)“策略名后”，則該用戶就動(dòng)態(tài)關(guān)聯(lián)了該策略名對(duì)應(yīng)的訪問策略。員工訪問控制權(quán)限設(shè)計(jì)：分支機(jī)構(gòu)：公司人員在分公司接入時(shí)，在總部園區(qū)SMP認(rèn)證管理系統(tǒng)上認(rèn)證成功后，SMP基于該員工所屬的用戶組下發(fā)一個(gè)訪問策略名給AC(通過標(biāo)準(zhǔn)的Radius屬性)，由于AC在分支機(jī)構(gòu)AP采用的是本地轉(zhuǎn)發(fā)模式，實(shí)際該訪問策略的執(zhí)行點(diǎn)是用戶所屬接入的AP點(diǎn)上。專線模式QOS策略設(shè)計(jì)SMP集中部署模式+出口EG部署? SMP統(tǒng)一進(jìn)行用戶和策略管理? 用戶認(rèn)證時(shí)，ESS/SMP從統(tǒng)一身份系統(tǒng)（AD）讀取用戶部門組織信息，認(rèn)證成功并同步至出口網(wǎng)關(guān)設(shè)備；? 在各出口EG上預(yù)先設(shè)置基于“部門用戶組”訪問總部數(shù)據(jù)中心的訪問策略和訪問互聯(lián)網(wǎng)QOS策略；? 用戶認(rèn)證成功后，基于“部門用戶組”匹配用戶身份，實(shí)現(xiàn)基于用戶身份的QOS和訪問權(quán)限策略互聯(lián)網(wǎng)線路模式QOS策略與此類似，設(shè)計(jì)省略。 策略隨行設(shè)計(jì)QOS策略設(shè)計(jì)為了保證企業(yè)網(wǎng)絡(luò)環(huán)境中關(guān)鍵業(yè)務(wù)的用戶體驗(yàn)，RGEG網(wǎng)關(guān)能夠?qū)?到7層的網(wǎng)絡(luò)應(yīng)用進(jìn)行識(shí)別，用戶按照業(yè)務(wù)的重要程度，支持8級(jí)帶寬優(yōu)先級(jí)，合理分配合適的網(wǎng)絡(luò)帶寬資源，針對(duì)不同應(yīng)用、人員分別指定不同的保證帶寬及上限帶寬，這樣能夠更好的保障總部與分支的業(yè)務(wù)開展。總部園區(qū)園區(qū)SMP和總部AC對(duì)接，實(shí)現(xiàn)全國所有分支機(jī)構(gòu)員工的認(rèn)證。建議部署兩臺(tái)SMP組成集群并實(shí)時(shí)同步在線用戶等信息。接入控制策略漫游。amp。如果總部園區(qū)與分支采用互聯(lián)網(wǎng)線路進(jìn)行互聯(lián)，那么總部園區(qū)AC與分支的AP建立的CAPWAP隧道嵌套“互聯(lián)網(wǎng)線路+IPsec VPN隧道 ”里?？偛繄@區(qū)：總部園區(qū)無線訪問互聯(lián)網(wǎng)和訪問本地?cái)?shù)據(jù)中心一般都需要經(jīng)過總部園區(qū)核心交換機(jī)，故總部園區(qū)在AC轉(zhuǎn)發(fā)模式設(shè)計(jì)上集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)都是可以的。通過對(duì)比兩種模式的優(yōu)點(diǎn)，當(dāng)在總部園區(qū)對(duì)AC采用集中部署模式時(shí)，推薦采用AC虛擬化的部署模式。? AC虛擬化部署：AC虛擬化部署能夠?qū)崿F(xiàn)AC熱備部署的所有功能情況下，且對(duì)AC的配置和管理都視為一個(gè)AC設(shè)備，管理和配置起來更加方便。? 應(yīng)用協(xié)議優(yōu)化：利用緩存、預(yù)取以及數(shù)據(jù)批量發(fā)送等技術(shù)提高應(yīng)用在總部與分支之間的傳輸效率，增強(qiáng)用戶體驗(yàn)。? TCP優(yōu)化：減少總分之間上傳輸信息所需的往返次數(shù)，減少不必要的重傳，同時(shí)維持傳輸?shù)目煽啃?，改善慢啟?dòng)和擁塞避免對(duì)應(yīng)用吞吐量的影響，提高對(duì)總分鏈路間帶寬的利用率。其中，延遲和丟包是廣域網(wǎng)傳輸固有的屬性，由于總分之間的地域因素、各地分支出口運(yùn)營商不同、運(yùn)營商線路質(zhì)量參差不齊等原因，無法消除，但是我們可以盡量減少它們對(duì)傳輸所帶來的影響?？偡諺PN網(wǎng)關(guān)均可以選擇出口NAT模式或者單臂旁路部署。 總部分支VPN互聯(lián)設(shè)計(jì)基礎(chǔ)部署“采用互聯(lián)網(wǎng)鏈路方案作為分支之間傳輸鏈路時(shí)“：分支與總部采用主流的IPSec VPN技術(shù)進(jìn)行總分互聯(lián)，通過互聯(lián)網(wǎng)線路構(gòu)建虛擬局域網(wǎng)為各業(yè)務(wù)系統(tǒng)提供跨廣域網(wǎng)的安全環(huán)境。? 總部與分支之間的鏈路，使用專線對(duì)辦公、生產(chǎn)業(yè)務(wù)的數(shù)據(jù)進(jìn)行傳輸，或使用“互聯(lián)網(wǎng)鏈路+IPsec VPN”技術(shù)對(duì)辦公、生產(chǎn)業(yè)務(wù)數(shù)據(jù)進(jìn)行傳輸或備份傳輸。? 總部園區(qū)認(rèn)證管理系統(tǒng)SMP和總部園區(qū)AC對(duì)接，實(shí)現(xiàn)公司所有用戶的準(zhǔn)入認(rèn)證。? 總部園區(qū)部署一套R(shí)GWIS無線智能服務(wù)系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)無線的使用體驗(yàn)進(jìn)行優(yōu)化。? 總部園區(qū)部署一套AC控制器，同時(shí)AC控制器支持熱備或虛擬化部署，對(duì)在總部園區(qū)和分支機(jī)構(gòu)部署的AP進(jìn)行集中管理。 AC集中式部署架構(gòu)設(shè)計(jì) 總體架構(gòu)設(shè)計(jì)總體架構(gòu)介紹：? 在總部園區(qū)部署一套SMP認(rèn)證管理系統(tǒng)，同時(shí)SMP支持集群部署。四、 員工宿舍區(qū)邏輯網(wǎng)絡(luò)：? 互聯(lián)網(wǎng)：該區(qū)域的AC,AP部署主要為員工娛樂用，只需劃分一個(gè)SSID專用做娛樂即可，只允許訪問互聯(lián)網(wǎng)。三、 倉儲(chǔ)物流區(qū)邏輯網(wǎng)絡(luò)：? 業(yè)務(wù)網(wǎng)：在同一套物理的AC,AP基礎(chǔ)設(shè)施上單獨(dú)劃分一個(gè)SSID，成為一張邏輯網(wǎng)絡(luò)（也有可能是一套獨(dú)立于辦公網(wǎng)無線網(wǎng)的另外一套獨(dú)立的物理無線網(wǎng)絡(luò)），主要應(yīng)用為公司庫房管理人員，使用手持掃描終端、智能平板電腦為設(shè)備出入庫管理、盤庫、移庫、拆零揀選等。二、 生產(chǎn)車間區(qū)邏輯網(wǎng)絡(luò)：? 生產(chǎn)網(wǎng)：在同一套物理的AC,AP基礎(chǔ)設(shè)施上單獨(dú)劃分一個(gè)SSID，成為一張邏輯網(wǎng)絡(luò)，生產(chǎn)線上的特定的終端連接該網(wǎng)絡(luò)（因?yàn)樵揝SID專為特定終端連接，多數(shù)情況下該SSID設(shè)計(jì)為隱藏狀態(tài)），完成生產(chǎn)數(shù)據(jù)的采集和上傳。一、 辦公大樓區(qū)邏輯網(wǎng)絡(luò)：? 無線辦公網(wǎng)：獨(dú)立于有線網(wǎng)絡(luò)，新建AC,AP基礎(chǔ)設(shè)施，并在該基礎(chǔ)設(shè)施上規(guī)劃一個(gè)SSID，成為一張邏輯網(wǎng)絡(luò)，員工連接該網(wǎng)絡(luò)，主要訪問為公司OA、Email、ERP、CRM等業(yè)務(wù)系統(tǒng)，也有可能通過該網(wǎng)絡(luò)進(jìn)行互聯(lián)網(wǎng)訪問（根據(jù)需求進(jìn)行設(shè)置）。六、 倉儲(chǔ)物流場(chǎng)景特點(diǎn)及問題：? 信號(hào)遮擋：貨架林立及臨時(shí)貨堆造成無線信號(hào)遮擋，信號(hào)時(shí)有時(shí)無，影響工作效率；? 手持終端斷線：手持終端移動(dòng)過程經(jīng)常斷線重連，影響工作效率；? 網(wǎng)絡(luò)不易連接：室外場(chǎng)景容易取電，但不易連接到網(wǎng)絡(luò)七、 員工宿舍場(chǎng)景人員、業(yè)務(wù)、終端情況：? 人員主要為公司員工，成本很關(guān)鍵? 業(yè)務(wù)主要以娛樂為主，主要包含視頻，應(yīng)用，網(wǎng)頁，游戲等對(duì)帶寬要求高；? 終端主要為手機(jī)和PAD為主，少部分筆記本PC等，穿墻部署，信號(hào)難滿格，手機(jī)和PAD對(duì)信號(hào)覆蓋要求高。二、 辦公大樓環(huán)境特點(diǎn)及問題：? 大開間場(chǎng)景：主要存在“信號(hào)存在盲區(qū)問題”；? 會(huì)議室、報(bào)告廳場(chǎng)景：高密度接入干擾大，體驗(yàn)差；? 領(lǐng)導(dǎo)辦公室場(chǎng)景：“施工復(fù)雜，無線布線難，影響美觀”；? 接待大廳場(chǎng)景：“訪客管理，安全問題”。而且此類故障必須到現(xiàn)場(chǎng)進(jìn)行排查，給排查也帶來了麻煩，而有線則不存在此問題。4) 無線認(rèn)證失敗排查：個(gè)別用戶無線認(rèn)證失敗排查和大面積用戶認(rèn)證失敗排查，第一種多出在個(gè)人終端上，需要進(jìn)行終端問題排查，第二種多出在設(shè)備和認(rèn)證系統(tǒng)上，都需要專業(yè)的人員進(jìn)行排查。2) 無線干擾排除：無線看不清摸不著，容易與環(huán)境中其他同頻設(shè)備發(fā)出的信號(hào)相互干擾，此時(shí)看到的現(xiàn)象時(shí)信號(hào)很好，網(wǎng)絡(luò)使用體驗(yàn)較差，尋找干擾設(shè)備也不是件容易的事情。3) 開啟5GHz優(yōu)先？調(diào)整RSSI門限？這些都是非常專業(yè)的無線領(lǐng)域的知識(shí)，參數(shù)調(diào)整需要無線建設(shè)和維護(hù)有相當(dāng)經(jīng)驗(yàn)的人才能把握。業(yè)務(wù)優(yōu)化挑戰(zhàn)1) 信號(hào)覆蓋挑戰(zhàn)，通過地勘測(cè)試，完成部署后，存在信號(hào)覆蓋問題，此時(shí)需要針對(duì)特定的區(qū)域進(jìn)行該區(qū)域的AP信號(hào)的個(gè)別調(diào)整，光是找該區(qū)域?qū)?yīng)的AP就不是件容易的事情。4) AP點(diǎn)位規(guī)劃難：AP部署到什么位置，在后續(xù)維護(hù)中都需要用到，前期都需要詳細(xì)的規(guī)劃用表，作為后續(xù)維護(hù)的關(guān)鍵數(shù)據(jù)，無線AP部署動(dòng)輒成百上千，都要和具體的位置對(duì)應(yīng)起來，而AP部署不比有線統(tǒng)一在弱電井，無線都是放到棚頂里面，看不到不好找，是后續(xù)維護(hù)的一大難題。3) AP信號(hào)強(qiáng)度規(guī)劃難：因?yàn)闊o線信號(hào)是看不見摸不著的，在地勘的時(shí)候也只能對(duì)信號(hào)的大體點(diǎn)位進(jìn)行信號(hào)強(qiáng)度評(píng)估與規(guī)范，無法全面有效的整體評(píng)估AP的部放點(diǎn)位和數(shù)量來評(píng)估整體的無線信號(hào)強(qiáng)度。前期的地勘點(diǎn)位選擇將直接影響后續(xù)的無線體驗(yàn)，點(diǎn)位選錯(cuò)，調(diào)優(yōu)也無法保證用戶體驗(yàn)；中期網(wǎng)絡(luò)優(yōu)化，工作量直接跟網(wǎng)絡(luò)規(guī)模正正比，無線專業(yè)度高，非專業(yè)人員無法進(jìn)行現(xiàn)場(chǎng)調(diào)優(yōu)；后期的管理運(yùn)維，面對(duì)用戶“時(shí)好時(shí)壞”的無線體驗(yàn)，即使投入大量人力資源也搞不定建設(shè)規(guī)劃難度翻番1) 地勘難度大：為了保障后續(xù)無線部署后的信號(hào)強(qiáng)度，無線建設(shè)前期都需要進(jìn)行地勘，一是確認(rèn)AP的數(shù)量，二是確認(rèn)信號(hào)強(qiáng)度，為了達(dá)到以上2個(gè)效果，需要拿AP到當(dāng)?shù)剡M(jìn)行實(shí)地信號(hào)測(cè)試（取電，測(cè)試AP的部放都是比較頭痛的問題），需要耗費(fèi)大量的人力資源，且此項(xiàng)工作做得好壞直接影響后續(xù)無線的部署效果。無線基礎(chǔ)實(shí)施高可靠性挑戰(zhàn)：無線網(wǎng)絡(luò)是否穩(wěn)定可靠，AP，AC，認(rèn)證準(zhǔn)入系統(tǒng)，DHCP系統(tǒng)等關(guān)鍵系統(tǒng)故障都是對(duì)無線網(wǎng)絡(luò)的整體使用影響比較大，如果在無線基礎(chǔ)設(shè)施建設(shè)的時(shí)候，充分考慮的關(guān)鍵組件的高可靠備份也很關(guān)鍵。無線網(wǎng)絡(luò)相當(dāng)于半雙工的網(wǎng)絡(luò)，移動(dòng)用戶多，應(yīng)用種類多，單一用戶或者應(yīng)用長時(shí)間的占用網(wǎng)絡(luò)，會(huì)影響整體網(wǎng)絡(luò)的性能，特別對(duì)辦公的視頻會(huì)議，語音電話會(huì)造成比較大的影響。用戶接入認(rèn)證體驗(yàn)挑戰(zhàn)：無線電磁波在空氣中隨意發(fā)射，任何人都可以自由的連接無線，勢(shì)必會(huì)給企業(yè)的安全帶來隱患，所以在無線部署的同時(shí)，必須在無線網(wǎng)絡(luò)上開啟認(rèn)證，簡單的認(rèn)證用戶使用體驗(yàn)好，但是安全性又差，如何能夠保障用戶使用體驗(yàn)好的同時(shí)，安全性高，同時(shí)成本可控是一個(gè)挑戰(zhàn)。對(duì)于企業(yè)來說，開放內(nèi)部網(wǎng)絡(luò)會(huì)面臨企業(yè)信息安全的問題，同時(shí)如何開放、如何管理訪客接入網(wǎng)絡(luò)也是一件頭痛的事情，所以企業(yè)WLAN需要一個(gè)安全，可控，可管的訪客網(wǎng)絡(luò)系統(tǒng)。在無線辦公場(chǎng)景中，由于員工隨意移動(dòng)，任意位置接入網(wǎng)絡(luò)（比如員工在園區(qū)不同樓宇接入，出差途中，分公司等），獲取的IP地址會(huì)隨機(jī)變化，無法再根據(jù)有線網(wǎng)絡(luò)的管理方法來實(shí)現(xiàn)用戶固定的策略（其中策略包括權(quán)限、業(yè)務(wù)流、應(yīng)用安全策略、應(yīng)用策略）和體驗(yàn)（體驗(yàn)包括對(duì)優(yōu)先級(jí)、帶寬和VPN資源預(yù)留策略）。 企業(yè)多分支漫游策略無法跟隨挑戰(zhàn)策略漫游問題：企業(yè)部署無線移動(dòng)辦公后，無法使用同有線網(wǎng)管理方法實(shí)現(xiàn)用戶固定的策略（其中策略包括權(quán)限、業(yè)務(wù)流、應(yīng)用安全策略、應(yīng)用策略）和體驗(yàn)（體驗(yàn)包括對(duì)優(yōu)先級(jí)、帶寬和VPN資源預(yù)留策略）。 企業(yè)無線建設(shè)身份統(tǒng)一認(rèn)證挑戰(zhàn)統(tǒng)一認(rèn)證挑戰(zhàn)：企業(yè)在使用有線網(wǎng)絡(luò)時(shí)候，大部分沒有網(wǎng)絡(luò)準(zhǔn)入認(rèn)證，大部分客戶可能有AD域控系統(tǒng)管理的操作系統(tǒng)準(zhǔn)入管理，但在無線辦公建設(shè)后，無線網(wǎng)絡(luò)不僅要接入辦公PC，還有移動(dòng)終端，AD域控級(jí)別的系統(tǒng)準(zhǔn)入在移動(dòng)終端上不適用。部門精細(xì)化的同時(shí)權(quán)限也必須精細(xì)化控制，各個(gè)部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。? 員工宿舍終端情況：a) 終端