【正文】 2P下載，觀看在線視頻等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨糘A、Email等辦公業(yè)務(wù)的帶寬，造成無線信道帶寬不能合理利用，特別影響VOIP和視頻會(huì)議，導(dǎo)致無法使用，嚴(yán)重影響辦公效率；? 生產(chǎn)車間場景人員、業(yè)務(wù)、終端情況：a) 業(yè)務(wù)主要生產(chǎn)數(shù)據(jù)實(shí)時(shí)回傳、設(shè)備點(diǎn)檢、質(zhì)量檢測、MES排程、物料檢查等，該類業(yè)務(wù)對(duì)延時(shí)敏感，網(wǎng)絡(luò)丟包對(duì)應(yīng)用造成卡頓現(xiàn)象明顯，丟包經(jīng)常會(huì)造成程序異常工作或退出? 倉儲(chǔ)物流場景人員、業(yè)務(wù)、終端情況：a) 業(yè)務(wù)主要為設(shè)備出入庫管理、盤庫、移庫、拆零揀選等，該類業(yè)務(wù)對(duì)丟包敏感，如果受到高帶寬的業(yè)務(wù)占用無線信道資源，會(huì)導(dǎo)致工作人員效率低下，影響工作效率關(guān)聯(lián)績效（操作員實(shí)行計(jì)件工資，網(wǎng)絡(luò)退服時(shí)間直接影響員工績效，極易引起投訴和糾紛）? 員工宿舍場景人員、業(yè)務(wù)、終端情況：a) 業(yè)務(wù)主要以娛樂為主，主要包含視頻，應(yīng)用，網(wǎng)頁，游戲等對(duì)帶寬要求高； 企業(yè)無線建設(shè)安全挑戰(zhàn)企業(yè)無線建設(shè)安全主要在以下方面：? 空口安全難管理：空氣傳輸，看不見摸不著，數(shù)據(jù)安全如何管理?? 鏈路竊聽無保障：數(shù)據(jù)鏈路上如何防止竊聽，盜取企業(yè)關(guān)鍵數(shù)據(jù)？? 終端準(zhǔn)入難控制：不同位置/不同類型終端接入,如何獲得一致的體驗(yàn)與權(quán)限?? 用戶權(quán)限難維護(hù)：用戶位置多變，傳統(tǒng)的安全策略如何應(yīng)對(duì)？? 數(shù)據(jù)安全難管理：移動(dòng)辦公對(duì)企業(yè)數(shù)據(jù)管理提出了新的挑戰(zhàn)？ 企業(yè)組織結(jié)構(gòu)復(fù)雜，內(nèi)網(wǎng)安全權(quán)限難以管控隨著企業(yè)的發(fā)展壯大，職位分工更加明確，部門的職責(zé)也更加細(xì)化。如何保障公司機(jī)密不外泄，越權(quán)事故不發(fā)生的同時(shí)還要盡量提升員工的使用體驗(yàn)是對(duì)信息部門的一大挑戰(zhàn)?；谝陨显驘o線網(wǎng)絡(luò)需要部署網(wǎng)絡(luò)準(zhǔn)入認(rèn)證，且用戶在任何位置接入網(wǎng)絡(luò)（比如員工在園區(qū)不同樓宇接入，出差途中，分公司等）網(wǎng)絡(luò)準(zhǔn)入的賬號(hào)和密碼必須是統(tǒng)一，且需要和原來PC準(zhǔn)入賬號(hào)密碼一致?？蛻魹榱吮Ｕ蟽?nèi)網(wǎng)數(shù)據(jù)安全和互聯(lián)網(wǎng)出口網(wǎng)絡(luò)服務(wù)質(zhì)量，在有線網(wǎng)絡(luò)辦公場景中，信息中心一般會(huì)對(duì)不同部門規(guī)劃不同的IP地址，然后根據(jù)IP地址在數(shù)據(jù)中心邊界和互聯(lián)網(wǎng)出口部署具體的策略（其中策略包括權(quán)限、業(yè)務(wù)流、應(yīng)用安全策略、應(yīng)用策略）和體驗(yàn)（體驗(yàn)包括對(duì)優(yōu)先級(jí)、帶寬和VPN資源預(yù)留策略）。 企業(yè)訪客網(wǎng)絡(luò)安全可控挑戰(zhàn)企業(yè)經(jīng)常會(huì)有領(lǐng)導(dǎo)、客戶、合作伙伴、供應(yīng)商等的接待工作，在網(wǎng)絡(luò)高速發(fā)展的今天，訪客往往會(huì)要求使用網(wǎng)絡(luò)。 企業(yè)無線建設(shè)用戶體驗(yàn)挑戰(zhàn)無線使用不比有線，無線用戶使用的體驗(yàn)來源于多個(gè)方面，比如無線用戶接入認(rèn)證體驗(yàn)不好，辦公使用辦公軟件（OA，mail，erp等），視頻會(huì)議、VOIP等體驗(yàn)差，無線基礎(chǔ)設(shè)施高可靠不行導(dǎo)致網(wǎng)絡(luò)斷斷續(xù)續(xù)都會(huì)給企業(yè)無線使用的用戶帶來體驗(yàn)的挑戰(zhàn)。辦公使用應(yīng)用業(yè)務(wù)體驗(yàn)挑戰(zhàn)：無線因?yàn)槭窃诳諝饫飩鬏數(shù)碾姶挪ㄐ盘?hào)，非常容易受到環(huán)境的影響，比如辦公室里有微波爐和藍(lán)牙設(shè)備存在都會(huì)對(duì)無線存在較大的性能應(yīng)用。網(wǎng)絡(luò)中由經(jīng)常使用視頻的用戶，因?yàn)榱髁看?，突發(fā)大，占用的空間信道大，且一直占有，會(huì)導(dǎo)致整個(gè)無線用戶的體驗(yàn)跟著下降，這點(diǎn)與有線網(wǎng)絡(luò)運(yùn)行的機(jī)制很大不同，要想保障使用無線網(wǎng)絡(luò)同有線網(wǎng)絡(luò)一樣的體驗(yàn)，將會(huì)是一個(gè)巨大的挑戰(zhàn)。 企業(yè)建設(shè)規(guī)劃與運(yùn)維挑戰(zhàn)無線網(wǎng)絡(luò)從前期的建設(shè)規(guī)劃，到中期的網(wǎng)絡(luò)優(yōu)化交付，再到后期運(yùn)維管理，每個(gè)過程都需要耗費(fèi)大量的人力資源，且專業(yè)性要求度極高。2) AP信道規(guī)劃難：當(dāng)企業(yè)部署的AP規(guī)模越大，無線信號(hào)覆蓋范圍越大的時(shí)候，信道的規(guī)劃往往是比較頭痛的問題。僅僅靠經(jīng)驗(yàn)和感覺，對(duì)實(shí)施部署人員的經(jīng)驗(yàn)要求比較高。5) AP名字規(guī)劃難：后續(xù)維護(hù)中可以根據(jù)AP的名字和位置來對(duì)應(yīng)具體的故障位置，前期也要做好非常詳細(xì)的規(guī)劃，有線沒有這個(gè)要求。2) 用戶帶寬保障：無線采用的是CSMA/CA的機(jī)制，用戶之間相互共享這個(gè)AP的帶寬，當(dāng)有用戶長時(shí)間占用無線信道時(shí)，勢(shì)必會(huì)造成該AP上其他用戶的使用體驗(yàn)。WiFi故障定位復(fù)雜1) 終端設(shè)置判斷：無線終端類型各種各樣，終端又包含操作系統(tǒng)和無線網(wǎng)卡本身，都能影響到無線的使用，所以在后續(xù)維護(hù)過程中，本身對(duì)終端設(shè)置和排查就是一項(xiàng)非常麻煩的事情。3) 無線AP故障：某個(gè)區(qū)域AP故障了，周邊AP能自動(dòng)信號(hào)補(bǔ)償，用戶冒事看著也能用，但是體驗(yàn)下降了，管理員無法主動(dòng)感知，而用戶不爆故障就會(huì)一直降低體驗(yàn)的使用，事后評(píng)估無線不好用。5) AP上線故障：AP經(jīng)常掉線，上不了線，需要到AP端去進(jìn)行排查，此時(shí)找AP部署位置就會(huì)比較麻煩。6 解決方案架構(gòu)設(shè)計(jì) 企業(yè)無線場景一、 辦公大樓人員、業(yè)務(wù)、終端情況：? 人員主要為行政管理、市場營銷、財(cái)務(wù)部門、技術(shù)及開發(fā)，權(quán)限管理難；? 業(yè)務(wù)主要為OA、Email、網(wǎng)頁瀏覽、ERP、CRM等，辦公業(yè)務(wù)體驗(yàn)難；? 終端主要為臺(tái)式電腦、筆記本電腦、VOIP、視頻會(huì)議終端和智能終端等。三、 生產(chǎn)車間場景人員、業(yè)務(wù)、終端情況：? 人員主要為工人、生產(chǎn)管理和質(zhì)量管理等人員；? 業(yè)務(wù)主要生產(chǎn)數(shù)據(jù)實(shí)時(shí)回傳、設(shè)備點(diǎn)檢、質(zhì)量檢測、MES排程、物料檢查等? 終端主要生產(chǎn)過程采集終端、移動(dòng)終端、條碼槍、MES工控機(jī)、無線攝像頭四、 生產(chǎn)車間環(huán)境特點(diǎn)及問題：? 環(huán)境惡劣：高溫、低溫、粉塵、潮濕等環(huán)境，影響設(shè)備正常運(yùn)行；? 移動(dòng)終端漫游掉線：漫游性能良莠不齊，移動(dòng)過程經(jīng)常丟包掉線；? 數(shù)據(jù)采集點(diǎn)網(wǎng)絡(luò)難覆蓋：生產(chǎn)數(shù)據(jù)、能源數(shù)據(jù)采集點(diǎn)過于分散，網(wǎng)絡(luò)難覆蓋；五、 倉儲(chǔ)物流場景人員、業(yè)務(wù)、終端情況：? 人員主要為庫房管理人員；? 業(yè)務(wù)主要為設(shè)備出入庫管理、盤庫、移庫、拆零揀選等；? 終端主要為手持掃描終端、智能平板電腦等。 企業(yè)園區(qū)無線網(wǎng)絡(luò)邏輯劃分基于上一章節(jié)無線場景進(jìn)行無線網(wǎng)絡(luò)邏輯劃分，大概可以劃分為以下幾張邏輯網(wǎng)絡(luò)，網(wǎng)絡(luò)訪問和建設(shè)可以參考劃分邏輯網(wǎng)絡(luò)。? 訪客網(wǎng)絡(luò)：一般在物理的AC,AP基礎(chǔ)設(shè)施上單獨(dú)規(guī)劃一個(gè)SSID，成為一張邏輯網(wǎng)絡(luò)，訪客連接該訪客網(wǎng)絡(luò)，一般只能訪問互聯(lián)網(wǎng)。? 辦公網(wǎng)：同辦公大樓內(nèi)的辦公網(wǎng)。? 辦公網(wǎng)：同辦公大樓內(nèi)的辦公網(wǎng)。五、 室外區(qū)：? 室外回傳網(wǎng)：主要是將特定生產(chǎn)數(shù)據(jù)、能源采集數(shù)據(jù)、視頻監(jiān)控等數(shù)據(jù)回傳到數(shù)據(jù)中心，一般為WIFI的WDS技術(shù)和4G技術(shù)進(jìn)行室外回傳組網(wǎng)。? 總部園區(qū)同時(shí)有統(tǒng)一的身份系統(tǒng)，比如AD，OPEN LDAP或第三方數(shù)據(jù)身份系統(tǒng)，如果沒有則需增加一套IPC系統(tǒng)。? 總部園區(qū)部署一套R(shí)GSNC無線管理軟件系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)的AC,AP進(jìn)行集中管理。? 總部園區(qū)部署一套DDI系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)無線用戶進(jìn)行地址分配管理。? 公司所有用戶的準(zhǔn)入認(rèn)證身份數(shù)據(jù)通過總部園區(qū)部署的SMP認(rèn)證管理系統(tǒng)去園區(qū)的統(tǒng)一身份系統(tǒng)讀取（首次）。此種模式主要適用分支機(jī)構(gòu)比較少的企業(yè)機(jī)構(gòu)。 總部采用兩臺(tái)RGEG系列網(wǎng)關(guān)，分支機(jī)構(gòu)與總部的兩臺(tái)設(shè)備建立IPSec VPN，互為備份。 業(yè)務(wù)優(yōu)化： 總部與分支間應(yīng)用傳輸主要是受到了延遲、丟包以及應(yīng)用協(xié)議傳輸效率低下的影響。 RGEG網(wǎng)關(guān)通過數(shù)據(jù)優(yōu)化、TCP優(yōu)化、協(xié)議化化等手段，提高VPN隧道內(nèi)的數(shù)據(jù)交互效率，提升總分間的辦公體驗(yàn)。? 數(shù)據(jù)優(yōu)化：包括數(shù)據(jù)壓縮和重復(fù)數(shù)據(jù)刪除技術(shù)，減少總部與分支間數(shù)據(jù)傳輸量，更大程度的利用寶貴的帶寬資源。常見辦公應(yīng)用的加速范圍（線路質(zhì)量越差，可加速潛力越大） AC架構(gòu)部署設(shè)計(jì)總部園區(qū)與分支使用專線場景AC架構(gòu)設(shè)計(jì)：總部園區(qū)AC設(shè)計(jì)：將AC集中在總部園區(qū)的情況下，一般可以選擇熱備或者AC虛擬化模式進(jìn)行部署，對(duì)2種部署模式的對(duì)比如下：? AC熱備部署：AC熱備部署滿足WLAN無線網(wǎng)絡(luò)的高可用性要求，無線組網(wǎng)設(shè)計(jì)部署2臺(tái)無線控制器（AC）組成1+1熱備的方案，可以設(shè)計(jì)為AA模式或者AS模式，當(dāng)任意一臺(tái)AC故障，另外另外一臺(tái)都能無縫切換，用戶感知不到網(wǎng)絡(luò)故障。另外一個(gè)優(yōu)點(diǎn)是AC熱備不具備的，可以在線擴(kuò)展AC，無需中斷業(yè)務(wù)。AC轉(zhuǎn)發(fā)模式設(shè)計(jì)：分支機(jī)構(gòu)：因分支結(jié)構(gòu)用戶連接上AP后，訪問互聯(lián)網(wǎng)流量從本地分支互聯(lián)網(wǎng)出口進(jìn)行轉(zhuǎn)發(fā)，故在AC轉(zhuǎn)發(fā)模式的設(shè)計(jì)上，必須選擇本地轉(zhuǎn)發(fā)。總部園區(qū)與分支使用互聯(lián)網(wǎng)線路架構(gòu)采用互聯(lián)網(wǎng)線路進(jìn)行互聯(lián)，總部與分支需要在互聯(lián)網(wǎng)的鏈路上建立IPsec VPN，IPsec VPN的設(shè)計(jì)參考“參考總部分支VPN互聯(lián)網(wǎng)設(shè)計(jì)”。 身份統(tǒng)一認(rèn)證與漫游設(shè)計(jì)集中式認(rèn)證部署設(shè)計(jì)：? 統(tǒng)一進(jìn)行用戶和策略管理? 企業(yè)所有用戶在第一次認(rèn)證的時(shí)候，將用戶賬號(hào)密碼自動(dòng)從AD域或者第三方統(tǒng)一身份系統(tǒng)同步到SMP系統(tǒng)；? 該模式部署支持員工的訪問權(quán)限控制策略amp。QOS策略amp。統(tǒng)一認(rèn)證集中式部署適合于中小企業(yè)應(yīng)用場景：中小架構(gòu)企業(yè)，可以直接在總部園區(qū)部署SMP。SMP也可以和AD，LDAP，數(shù)據(jù)庫等第三方數(shù)據(jù)源對(duì)接，實(shí)現(xiàn)賬號(hào)同步。正常情況下主SMP對(duì)外提供服務(wù)，當(dāng)主SMP故障時(shí)，備SMP自動(dòng)接替主SMP，并對(duì)外提供服務(wù)。通過與統(tǒng)一的身份認(rèn)證系統(tǒng)對(duì)接，可實(shí)現(xiàn)針對(duì)總分各地均有辦公需求的人員的指定應(yīng)用，匹配身份，無論在任何分支均提供預(yù)先設(shè)計(jì)的帶寬保障。用戶訪問權(quán)限控制設(shè)計(jì)方案一（AC上進(jìn)行訪問策略執(zhí)行）專線模式訪問權(quán)限控制設(shè)計(jì)（AC上策略執(zhí)行點(diǎn)）訪問控制權(quán)限需求：訪問控制權(quán)限是指用戶接入無線網(wǎng)絡(luò)后，對(duì)園區(qū)數(shù)據(jù)中心業(yè)務(wù)訪問時(shí)，客戶需要基于不同部門人員訪問不同業(yè)務(wù)系統(tǒng)有控制需求，且該員工不管在總部還是分支機(jī)構(gòu)接入無線網(wǎng)絡(luò)時(shí)，其訪問數(shù)據(jù)中心業(yè)務(wù)控制需求是不變的?？偛繄@區(qū)：當(dāng)員工在總部園區(qū)接入無線網(wǎng)絡(luò)時(shí)，同樣在總部園區(qū)部署的SMP認(rèn)證管理系統(tǒng)上完成認(rèn)證，通過標(biāo)準(zhǔn)radius屬性下發(fā)該用戶對(duì)應(yīng)部門的“策略名”給AC，如果總部園區(qū)采用的是集中轉(zhuǎn)發(fā)策略，那么最終策略是在AC上執(zhí)行，如果是本地轉(zhuǎn)發(fā)模式，那么和分支機(jī)構(gòu)一樣。如果園區(qū)不是銳捷AC控制器則需要支持標(biāo)準(zhǔn)的“radius 11號(hào)屬性”。集中轉(zhuǎn)發(fā)需關(guān)注AC控制器策略容量，本地轉(zhuǎn)發(fā)需關(guān)注AP接入點(diǎn)策略容量。所以在集中統(tǒng)一部署SMP的場景下，只需統(tǒng)一考慮用戶組的策略即可，無需考慮用戶漫游變化。方案二（出口網(wǎng)關(guān)EG上進(jìn)行訪問策略執(zhí)行）專線模式訪問權(quán)限控制設(shè)計(jì)（出口網(wǎng)關(guān)EG上執(zhí)行策略）出口網(wǎng)關(guān)統(tǒng)一執(zhí)行策略? 在各出口EG上預(yù)先設(shè)置基于“部門用戶組”訪問總部數(shù)據(jù)中心的訪問策略和訪問互聯(lián)網(wǎng)QOS策略；? 用戶認(rèn)證時(shí)，ESS/SMP從統(tǒng)一身份系統(tǒng)（AD）讀取用戶部門組織信息，認(rèn)證成功并同步至出口網(wǎng)關(guān)設(shè)備；、? 用戶認(rèn)證成功后，基于“部門用戶組”匹配用戶身份，實(shí)現(xiàn)基于用戶身份的QOS和訪問權(quán)限策略。 AC總分式部署架構(gòu)設(shè)計(jì) 總體架構(gòu)設(shè)計(jì)總體架構(gòu)介紹：? 總部園區(qū)部署一套AC控制器，同時(shí)AC控制器支持熱備或虛擬化部署，對(duì)在總部園區(qū)AP和分支機(jī)構(gòu)部署的AC進(jìn)行集中管理。? 在總部園區(qū)部署一套SMP認(rèn)證管理系統(tǒng)，同時(shí)SMP支持集群部署,與園區(qū)AC進(jìn)行對(duì)接認(rèn)證，負(fù)責(zé)總部園區(qū)無線用戶的認(rèn)證和策略管理；? 在大中型分支機(jī)構(gòu)分別部署ESS認(rèn)證系統(tǒng)（小型分支依然集中到總部園區(qū)進(jìn)行認(rèn)證和策略管理），與本地部署的AC進(jìn)行對(duì)接，負(fù)責(zé)本分支無線用戶的認(rèn)證和策略管理（接入控制策略和訪問控制策略）。? 在總部園區(qū)部署一套IPC身份策略管理系統(tǒng)，總部園區(qū)部署的SMP或分支機(jī)構(gòu)部署的ESS取本地認(rèn)證系統(tǒng)不存在的用戶時(shí)，統(tǒng)一指向該IPC，IPC系統(tǒng)與園區(qū)現(xiàn)有的統(tǒng)一身份系統(tǒng)進(jìn)行對(duì)接，并將賬號(hào)信息按組織機(jī)構(gòu)下發(fā)給SMP和各分支ESS。? 總部園區(qū)部署一套R(shí)GWIS無線智能服務(wù)系統(tǒng)，實(shí)現(xiàn)對(duì)整網(wǎng)無線的使用體驗(yàn)進(jìn)行優(yōu)化。? 總部與分支之間的鏈路，使用專線對(duì)辦公、生產(chǎn)業(yè)務(wù)的數(shù)據(jù)進(jìn)行傳輸，使用“互聯(lián)網(wǎng)鏈路+IPsec VPN”技術(shù)對(duì)辦公、生產(chǎn)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份傳輸。AC分布式部署對(duì)應(yīng)的ESS也是分布式部署，目前暫無實(shí)現(xiàn)用戶策略漫游（訪問控制策略amp。QOS策略amp。用戶接入控制策略），必須是ESS/SMP集中部署才能實(shí)現(xiàn)上述策略的漫游。分支機(jī)構(gòu)AC設(shè)計(jì)：中大型分支：中大型分支由于本地AP部署較多（一般超過50，此類規(guī)模的AP部署，分支機(jī)構(gòu)人員規(guī)模超過1000人），推薦在本地部署分支AC，對(duì)本地AP進(jìn)行管理和用戶的接入認(rèn)證。此分支AC可以直接被總部的中心AC進(jìn)行管理和配置，可以根據(jù)分支機(jī)構(gòu)IT人員水平進(jìn)行靈活的規(guī)劃。如果此類分支出口采用了銳捷公司EG680P系列的出口網(wǎng)關(guān)產(chǎn)品，可以將本分支的AP管理功能交由EG680P系列網(wǎng)關(guān)來兼管，認(rèn)證則在EG680P系列網(wǎng)關(guān)上進(jìn)行。 部分小型分支沒有部署AC的場景下，此分支的AP還必須設(shè)計(jì)成本地轉(zhuǎn)發(fā)模式?？偛繄@區(qū)與分支使用互聯(lián)網(wǎng)線路架構(gòu)：采用互聯(lián)網(wǎng)線路進(jìn)行互聯(lián)，總部與分支需要在互聯(lián)網(wǎng)的鏈路上建立IPsec VPN，IPsec VPN的設(shè)計(jì)參考“參考總部分支VPN互聯(lián)網(wǎng)設(shè)計(jì)”。 身份統(tǒng)一認(rèn)證與漫游設(shè)計(jì)分布式部署設(shè)計(jì)：針對(duì)于大型分支機(jī)構(gòu)，在總部部署IPC和SMP，各省分支機(jī)構(gòu)分別部署SMP，同時(shí)SMP支持集群部署。分支機(jī)構(gòu)的SMP和本地AC對(duì)接，實(shí)現(xiàn)本地用戶的認(rèn)證。統(tǒng)一賬號(hào)園區(qū)漫游開啟漫游功能讓用戶在企業(yè)網(wǎng)內(nèi)使用同一帳號(hào)即可登陸，免去記錄多個(gè)帳號(hào)，并能提供一致的實(shí)名制日志由于認(rèn)證系統(tǒng)分布式部署暫未實(shí)現(xiàn)策略（訪問控制策略，QOS策略，用戶認(rèn)證接入控制策略）漫游，AC分布式部署場景下，如果要實(shí)現(xiàn)以上需求，SMP/ESS還得使用集中式部署。用戶訪問權(quán)限控制設(shè)計(jì)分布式部署訪問權(quán)限控制設(shè)計(jì)訪問控制權(quán)限需求：訪問控制權(quán)限是指用戶接入無線網(wǎng)絡(luò)后，對(duì)園區(qū)數(shù)據(jù)中心業(yè)務(wù)訪問時(shí)，客戶需要基于不同部門人員訪問不同業(yè)務(wù)系統(tǒng)有控制需求，且該員工不管在總部還是分支機(jī)構(gòu)接入無線網(wǎng)絡(luò)時(shí)，其訪問數(shù)據(jù)中心業(yè)務(wù)控制需求是不變的?？偛繄@區(qū)：當(dāng)員工在總部園區(qū)接入無線網(wǎng)絡(luò)時(shí)，同樣在總部園區(qū)部署的SMP認(rèn)證管理系統(tǒng)上完成認(rèn)證，通過標(biāo)準(zhǔn)radius屬性下發(fā)該用戶對(duì)應(yīng)部門的“策略名”給AC，如果總部園區(qū)采用的是集中轉(zhuǎn)發(fā)策略，那么最終策略是在AC上執(zhí)行，如果是本地轉(zhuǎn)發(fā)模式，那么訪問策略則AC上執(zhí)行。如果園區(qū)不是銳捷AC控制器則需要支持標(biāo)準(zhǔn)的“radius 11號(hào)屬性”。集中轉(zhuǎn)發(fā)需關(guān)注AC控制器策略容量，本地轉(zhuǎn)發(fā)需關(guān)注AP接入點(diǎn)策略容量。需要IPC/ESS/SMP進(jìn)行相關(guān)場景的