深信服信锐无线建设方案建议书1

《深信服信锐无线建设方案建议书1》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、无线建设方案建议书南京拓林科技有限公2015年4月目录1、概述51.1企业WLAN现状分析51.2企业WLAN需求分析51.2.1高速的无线业务网络61.2.2随时随地的BYOD61.2.3安全、便于管控的访客网络71.3企业WLAN当前面临的挑战81.3.1组织结构复杂，权限难于控制81.3.2终端、应用类型多,不易管理81.3.3OA、邮件等办公系统带宽被大量抢占81.3.4访客网络无法安全、有效管控91.3.5攻击手段多样，内网安全有威胁91.3.6空中垃圾多，无线接入稳定性得不到保证101.3.7无线运营能力弱102、方案设计102.1AP布放设计112.

2、2企业WLAN高速业务设计122.2.1端到端的网络协议栈加速122.2.2应用识别和流量控制132.2.3针对无线的网络优化132.2.4智能负载均衡142.2.5快速L2/L3漫游142.2.6射频优化142.3企业WLAN全面、便捷的安全设计152.3.1更全面的安全152.3.2更便捷的安全172.4企业WLAN运营、宣传设计202.4.1个性化的页面推送202.4.2微信认证202.5设备选型213、方案亮点与价值223.1更快速、更稳定的企业业务WLAN223.1.1端到端的网络协议栈加速223.1.2终端识别与流量控制223.1.3应用识别和流量控制

3、233.1.4针对无线的网络优化233.2更安全、更便捷的企业安全WLAN233.2.1更全面的安全防护233.2.2更便捷的安全管理243.3无线可运营化253.3.1内置信息推送中心253.3.2企业微信公共平台对接253.4高扩展性、高可靠性261、概述1.1企业WLAN现状分析企业随着业务规模的不断扩大，对企业提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载企业应用。很多企业在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分企业在新建办公场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术

4、实现他们的目的。事实上，无线应用已经深入到企业当中，除了日常办公之外，很多应用也正依赖于无线技术，比如访客服务，会议室，工厂车间，智能仓库等等。在智能终端普及的这个背景下，对于企业而言，BYOD、移动办公的需求也提上日程，WIFI作为必不可少的接入手段，需求也进一步扩大。1.2企业WLAN需求分析随着智能移动终端的增加，企业BYOD的普及，高质量的WLAN已经成为一个成功企业必不可少选项。而在具体的应用过程中酒店WLAN包含以下具体的需求：1.2.1高速的无线业务网络随着边城体育的不断发展，对于无线网络的要求也越来也高，公司邮件、财务、办公软件的高效使用都需要快速

5、的无线网络支撑。1.2.2随时随地的BYOD信息技术高速发展，企业BYOD处于大势所趋，要实现企业内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。1.2.3安全、便于管控的访客网络作为一个成功、开放的企业，经常会有领导、客户、合作伙伴的接待工作。在网络发达的今天，访客往往会要求使用网络。对于企业来说，开放内部网络会面临企业信息安全的问题，同时如何开放、如何管理访客接入网络也是一件非常头疼的事情。所以企业WLAN需要一个安全、便于管控的访客网络系统。1.

6、3企业WLAN当前面临的挑战1.3.1组织结构复杂，权限难于控制随着企业的发展壮大，职位分工更加明确，部门的职责也更加细化。部门精细化的同时权限也必须精细化控制，各个部门、职位拥有责任内的不同权限。如何保障公司机密不外泄，越权事故不发生是一件非常困难的事情。1.3.2终端、应用类型多,不易管理BYOD的不断发展，终端类型多种多样，员工自带手机、平板、笔记本接入企业无线网络，对于企业而言，管控难度也加大。如果员工通过手机终端连接上WiFi，在上班刷微博，聊陌陌，炒股等与工作无关的活动，工作效率低下。公司想要禁止员工手机接入无线网络，仅仅允许电脑接入办公，另外对于移动

7、笔记本禁止炒股、P2P等非法应用。1.3.3OA、邮件等办公系统带宽被大量抢占在一定的无线带宽情况下，员工运行大量的P2P下载，视频浏览等高耗带宽的应用，严重抢占正常的OA、邮件等办公系统，造成无线带宽的不合理理由，无线办公效率低下。1.3.4访客网络无法安全、有效管控对于众多的访客，接入终端多种多样，终端的安全性也有高有低。如果让他们接入内网，外网会对企业信息安全造成影响。如果给访客单独的物理网络，如果访客在企业发表非法言论，产生一些非法事件，企业无法责任溯源，定位责任人。所以企业访客网络管理难度非常大。1.3.5攻击手段多样，内网安全有威胁不同于有线网络基于物

8、理端口进行