华为WLAN移动办公解决方案.ppt

《华为WLAN移动办公解决方案.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、移动办公WLAN解决方案目录成功案例移动办公挑战和需求分析移动办公WLAN解决方案123办公移动性的变革和发展AnytimeAnywhereAnydevice……..Early90sLate90sToday网络应用EmailWired2G、WiFi、VPNEmailApprovalInfoReleaseWiFi、3G，4GEmail、CRM、ERP、UC、SaaSTCO综合成本低（省线缆费用75%）运维优势：无需布线或开挖沟槽省50%易扩展优势，便于搬迁业务体验随地接入，移动性弹性满足实际带宽和用户数需求2013年发达国家移动办公将占70%以上--Source

2、:IDC75.574.550.337.4无线相对有线的优势随机流动蜂群式流量安全策略如何保障?移动办公面临的挑战用户体验如何保证？“蜂群流量”的冲击如何应对？固定格子？公司内Wi-Fi接入公司内LAN接入公司分支接入公司外Wi-Fi接入公司外3G/4G接入InternetWAN时间地点设备角色去哪里都是VIP，牛①②③④⑤Who内部固定员工内部移动员工合作方/访客WhatdevicePC电脑公司标配机用户自带终端Where公司内公司内/外公司内/外SwitchHowVPNWhatSCMIMIMIMWLANWLANSwitchVPNWLAN自动翻译，自动部署？？

3、移动办公WLAN的主要需求数据中心分支分支分支云服务分支分支漫游与高效管理，员工无感知接入WLAN分支用户在总部进行统一认证和管理有线用户和无线用户统一认证和管理不同角色不同终端用户获得不同的带宽分配、优先级办公室、会议室、室外园区等场景的无线信号覆盖和规划会议室、报告厅等高密场景的网络性能和用户体验利用无线网络实现打印共享等便捷应用访客和员工数据的安全隔离分支与总部传输数据机密性和安全性用户上网行为溯源关键设备避免单点故障WLAN整网便捷部署-WLAN故障实时诊断定位和可视化管理有线网络和无线网络融合管理统一认证和策略管控安全保障和稳定可靠可视化便捷运维管理

4、无线覆盖和用户体验目录移动办公挑战和需求分析移动办公WLAN解决方案12成功案例3移动办公整体解决方案统一认证和策略管控方案安全保障和稳定可靠方案无线覆盖和极速体验方案可视化便捷运维管理方案移动办公WLAN整体解决方案总部AP分支AP总部APInternetAC核心交换机eSightPolicyCenter内部资源访客员工领导访客员工总部网络小微型分支网络外部网络3G/4G公共WiFi分支资源分支AP员工大中型分支网络访客AC交换机注册计费场景：认证策略服务器推荐选择第三方深澜或城市热点★★AP注册流注册访客数据流员工数据流VPN隧道图示有线无线真正融合，统一

5、认证和策略管控端到端安全隔离和可靠设计，使用更放心专业网规信号按需覆盖，技术创新保证极速体验可视化全生命周期管理，运维更便捷移动办公WLAN四维一体解决方案目录移动办公挑战和需求分析移动办公WLAN解决方案12成功案例3移动办公整体解决方案统一认证和策略管控方案安全保障和稳定可靠方案无线覆盖和极速体验方案可视化便捷运维管理方案AD服务器访客SSID公司配机员工SSID员工自带设备认证和策略管控-总部园区用户DHCP服务器APeSightPolicyCenterInternet用户IP地址由用户网关统一分配，网关可选AC或有线网关用户选择SSID接入网络，用户认

6、证信息通过网关AC送到PolicyCenter做认证，PolicyCenter同步AD域数据并判断用户的合法权限PolicyCenter把用户的访问策略下发到AC，AC通过CAPWAP隧道把策略进一步下发给AP，AP负责执行用户管控策略用户认证通过后，数据报文可以选择本地转发或经过AC集中转发认证报文数据报文图例AC无线网络构建总部部署AC6605或S12700随板AC，AC的IP地址通过静态手工配置或现网DHCPserver动态分配AC配置DHCPsever为室外、室内AP分配IP地址（也可通过现网DHCPsever分配）AP通过3层发现AC，到AC注册上线

7、用户认证和策略管控认证和策略管控-分支用户出口路由器APAP访客员工交换机…..核心交换机SVN移动安全网关公司总部大中型分支AP访客/员工小微型分支大型分支用户IP地址由分支AC统一分配，小型分支用户IP由总部AC统一分配（也可选本地用户网关分配）总部和分支用户通过各自的AC统一到总部策略中心PolicyCenter认证做认证和授权认证通过后，大型分支用户数据报文通过本地转发或者本地AC集中转发，小分支用户数据通过本地转发或总部AC集中转发大中分支认证报文小微分支认证报文ASGVPN隧道大中型分支的AP到分支内AC上注册上线，注册过程与总部AP注册上线过程一

8、样小型分支AP的IP地址由分支的出口路