【正文】 LAN地址池，減少廣播域，減少廣播泛洪，提升無線網(wǎng)絡帶寬資源的利用率。除了基于人數(shù)的負載外。 高密優(yōu)化，加速密集用戶的上網(wǎng)體驗對于企業(yè)存在的部分區(qū)域，如會議室開會人數(shù)較多且密集，展廳訪客多，終端分布密集，用戶體驗效果就會下降，然而在這有限的空間里部署過多AP的話，往往解決不了用戶多的問題，反而會帶來更多的干擾漫游問題。 企業(yè)無線快速漫游設計 防終端粘滯傳統(tǒng)的無線漫游依賴的是終端自己的特性，無法做到可控制，而技術(shù)提供的“防終端粘滯”彌補了這塊的缺陷。漫游后，終端的vlan、角色、IP保持不變，用戶無感知?？蛻粝Ｍ梢酝ㄟ^無線控制器上進行配置，利用無線控制器的有線口來完成有線用戶的認證，同時對無線用戶和有線用戶進行集中管理，完成流量控制、流量管理和流量審計。 上網(wǎng)審計無線企業(yè)網(wǎng)的客戶，不僅需要完成用戶的接入、認證，同時希望對用戶的網(wǎng)絡行為和內(nèi)容進行審計，包括但不限于HTTP外發(fā)內(nèi)容、訪問的網(wǎng)站和下載、郵件、FTP、TELNET、其它網(wǎng)絡應用、網(wǎng)頁內(nèi)容、ACL拒絕行為、以及上網(wǎng)流量與時長控制。 流量控制和帶寬保證客戶希望對不同用戶及應用的網(wǎng)絡流量進行管理和劃分，完成帶寬保證和帶寬限制功能。同時，客戶希望提供更靈活的管理和配置，保證重要應用帶寬的同時，可以再根據(jù)用戶的優(yōu)先級，分配同一應用不同用戶間的帶寬。 更豐富的數(shù)據(jù)中心報表功能、審計報告自動通知管理層無線企業(yè)網(wǎng)的客戶，不僅需要完成用戶的接入、認證，同時希望對用戶的網(wǎng)絡行為和內(nèi)容進行審計，審計的結(jié)果保存于數(shù)據(jù)中心。 訪客安全管理設計 二維碼快捷上網(wǎng)訪客是開放的企業(yè)每天都會面對的群體，供應商、客戶、商業(yè)伙伴、相關(guān)領導來到公司參觀，都需要便捷的接入無線網(wǎng)絡。二維碼認證技術(shù)經(jīng)過公安部認證，且針對訪客行為可追溯。臨時訪客的上網(wǎng)行為可追溯。驗證碼可做到一次獲取永久使用。這樣便大大增加了訪客對企業(yè)的關(guān)注度，也便于企業(yè)廣告、業(yè)務推送和宣傳。 防蹭網(wǎng)技術(shù)提供了上網(wǎng)時長和流量配額控制策略，可靈活根據(jù)客戶需要杜絕企業(yè)周邊人員侵入網(wǎng)絡，保護公司的網(wǎng)絡資源。 集中管理設計 AP零配置所有無線熱點的配置統(tǒng)一在無線控制器上配置，部署簡單，配置簡易，實現(xiàn)用戶零學習成本。 云升級所有無線熱點支持從云端自動升級到最新的版本，不同硬件型號AP能自動判斷并完成升級，無線客戶手工干預，降低了后續(xù)升級維護成本。 可視化的熱點地圖大型企業(yè)隨著業(yè)務的快速發(fā)展，無線熱點部署劇增，企業(yè)分支控制器部署也劇增，面臨著復雜的設備管理問題。該特性以地圖式的展現(xiàn)方式，分層管理設備，以掌握設備的實時運行狀態(tài)。 遠程AP智能連接部分企業(yè)分支部署遠程AP，需要接入到總部的無線控制器，以便通過無線網(wǎng)絡訪問總部的資源，而企業(yè)總部的出口IP經(jīng)常變換，給遠程AP連接總部帶來極大的困擾。 智能射頻管理信號干擾是無線網(wǎng)絡使用中的常見問題，運營商的CMCC，ChinaNet等無線信號，以及藍牙、他們都會對無線網(wǎng)絡產(chǎn)生干擾。 企業(yè)數(shù)據(jù)保護、安全可靠設計 流氓AP的攻擊檢測與反制無線網(wǎng)絡的無線信號具有開放性，釣魚AP和ADHoc等非法AP極容易隱藏在無線網(wǎng)絡中引誘企業(yè)用戶接入，盜取用戶帳號并竊取企業(yè)機密文件或傳播病毒。技術(shù)采用全面的防御體系，為您構(gòu)建最安全的無線接入網(wǎng)絡，抵制釣魚AP和ADHoc、用戶發(fā)起的泛洪或欺騙攻擊等無線攻擊行為，還你一個干凈且安全的無線網(wǎng)絡環(huán)境。技術(shù)支持國際標準的多種數(shù)據(jù)加密方式，保證了企業(yè)業(yè)務數(shù)據(jù)在傳輸過程中既安全又可靠。WPA2密鑰長度為128 位，解決了傳統(tǒng)密鑰過短、容易被第三者惡意截獲的問題，且在WPA2中定義了一個具有更高安全性的加密標準CCMP，旨在給用戶提供了一個完整的認證機制，無線熱點根據(jù)用戶的認證結(jié)果決定是否允許其接入無線網(wǎng)絡中，認證前與用戶身份數(shù)據(jù)庫中的認證信息進行比對檢查，以確認是否具有權(quán)限并向客戶端動態(tài)分發(fā)用加密密鑰，認證成功后可以根據(jù)多種方式（傳輸數(shù)據(jù)包的多少、用戶接入網(wǎng)絡的時間等）動態(tài)地改變每個接入用戶的加密密鑰。 無線熱點和控制器之間的數(shù)據(jù)包進行RC4加密，高效且安全。 射頻控制策略，自動關(guān)閉無線射頻信號企業(yè)在晚上凌晨以后，正常情況都是沒有人使用無線網(wǎng)絡的，那么無線網(wǎng)絡能自動關(guān)閉射頻信號，一方面能節(jié)省電，另一方面又能防止非法用戶利用深夜時間入侵無線網(wǎng)絡，做一些非法入侵的操作，保障企業(yè)無線數(shù)據(jù)的安全，另外為了更加人性化，還增加了設置基于SSID的例外無線網(wǎng)絡，可以選擇性的關(guān)閉SSID。各功能模塊相互獨立，數(shù)據(jù)轉(zhuǎn)發(fā)和處理都是在應用層平臺上，業(yè)務模塊故障可快速恢復。根據(jù)以上對需求的分析，為了實現(xiàn)更快速、更安全的企業(yè)WLAN建設，無線系統(tǒng)必須具備以下功能： 對無線網(wǎng)絡的加速功能 對于企業(yè)重點的業(yè)務數(shù)據(jù)進行識別和帶寬保障 對非法網(wǎng)絡應用和URL進行識別和控制 訪客網(wǎng)絡通過二維碼認證或是單獨的臨時訪客系統(tǒng)方式認證 ?；谡桂^的實際環(huán)境，以及對于無線網(wǎng)絡的信號要求選擇部署58個AP2600,根據(jù)NAP數(shù)量，選擇NAC6100型號無線控制器。并根據(jù)XXX企業(yè)內(nèi)部OA、郵件等業(yè)務系統(tǒng)進行帶寬保障，建立更快速、更穩(wěn)定的企業(yè)業(yè)務WLAN。有效解決無線網(wǎng)絡由于干擾導致的無線傳輸速率低、丟包等網(wǎng)絡質(zhì)量問題，大幅提升XXX企業(yè)無線網(wǎng)絡速度。實現(xiàn)了針對終端精細的流量控制。對于應用的雜亂無章，難以管控，本方案中無線控制器通過內(nèi)置全國最大的應用識別庫和URL庫，自動識別無線流量類型，并根據(jù)終端類型設置相應的流量控制策略。對于高耗流量的風行、迅雷、電驢等P 2 P下載，視頻瀏覽進行帶寬限制，防止此類應用對于帶寬的過分搶占，從而保障了企業(yè)正常的辦公網(wǎng)絡。方案針對無線傳輸中拉低網(wǎng)絡速度的相關(guān)機制進行了相應的優(yōu)化，使無線網(wǎng)絡傳輸速度得道進一步的提升。 、更便捷的企業(yè)安全WLAN方案通過精細化的角色授權(quán)管理、危險應用和URL的識別與管理、內(nèi)置證書、動態(tài)黑名單等為XXX企業(yè)提供了更全面的安全防護隨著企業(yè)內(nèi)部結(jié)構(gòu)的逐漸復雜化、網(wǎng)絡管理也越來越難。充分保證了各自的安全，防止越權(quán)。，自動封堵攻擊源動態(tài)黑名單功能能實現(xiàn)自動對網(wǎng)絡的監(jiān)控，自動封堵攻擊源，在保障網(wǎng)絡安全的同時，大大降低了工作人員的壓力。對此。防止越權(quán)訪問的同時減少管理員繁瑣的操作。 高擴展性、高可靠性根據(jù)不同組網(wǎng)規(guī)模，提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實際靈活選擇，降低組網(wǎng)成本，提高效益。同時，由于業(yè)務擴容，無線部署時需要考慮其擴展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。同時，虛擬化NAC的解決方案可以部署于虛擬化服務器上，通過擴容license即可提升無線網(wǎng)絡的規(guī)模，不必擔心硬件設備淘汰浪費的問題。產(chǎn)品介紹 無線控制器NAC系列千兆系列無線控制器是自主研發(fā)的集中管理無線接入點的控制設備，集防火墻，用戶認證服務器，證書頒發(fā)中心，無線射頻管理軟于一體。能夠減少企業(yè)無線部署復雜度，降低企業(yè)部署成本，為客戶打造安全、快速、可增值的無線網(wǎng)絡。千兆系列無線控制器硬件規(guī)格 千兆系列無線控制器產(chǎn)品規(guī)格硬件規(guī)格項目描述型號NAC6100NAC6200NAC6300NAC6600外形尺寸(長寬高，單位：mm）275*175*430*300*430*375*430*500*89重量功耗20w25w180w212w輸入電壓額定電壓范圍：100V～240V AC；50/60Hz最大電壓范圍：90V～264V AC； 47/63Hz工作/存儲溫度 10℃～55℃/40℃～70℃工作/存儲濕度（非凝結(jié)）5%～95%硬盤16G SSD16G SSD16G SSD500G HDD軟件規(guī)格軟件規(guī)格項目支持特性NAC6100NAC6200NAC6300NAC6600基礎性能缺省管理NAP數(shù)8163232最大管理NAP數(shù)72/144144/288288/576560/1120License步長1在線并發(fā)用戶數(shù)400080001500035000內(nèi)置認證賬戶數(shù)65000650006500065000VLAN數(shù)量0~40940~40940~40940~4094ESSID數(shù)量32323232虛擬NAP支持隱藏SSID支持多國家碼部署支持功率、信道調(diào)整具備自動和手動兩種方式調(diào)整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能無線用戶強制斷連支持多SSID個數(shù)32用戶無流量自動老化支持在線檢測具備NAP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動切換支持防火墻新建連接數(shù)15002200700015000并發(fā)連接數(shù)5000071000200000550000數(shù)據(jù)轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)支持：具備SSID+VLAN的本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)支持部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā)支持漫游二層漫游支持三層漫