深信服企业级无线解决方案背景描述随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大 的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。 BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。在需求的激增下，带来了 WLAN的机会，同样也存在着挑战，特别在企业WLAN部 署中，会存在一些问题：到处都是无线信号，干扰严重常见的无线环境下，因为种种原因，无线信号环境并不理想，充斥着大量的干扰。现有 WIFI技术的实际传输速率往往不能让人满意。盗用账号，非法接入无线信号是暴露在空气中的，任何人都能接收到信号，黑客通过一定手段就能入侵到企 业内网，安全措施至关重要。角色多样，应用多样，缺乏精细的权限控制组织结构大，不同用户所需的网络权限不一样。不同于有线基于端口划分安全域，无线网络具有移动性特点，需要根据不同身份的用户划分不同的访问权限，才能确保无线的安全 性。移动应用层出不穷，如果员工通过移动终端连接上WiFi，在上班刷微博，聊陌陌，炒股等与工作无关的活动，工作效率低下。缺乏可视化管理随着无线网络的业务开展，接入精度管理变得尤为重要。传统模式下的管理，管理员很 可能连网络中有哪些人员接入、从哪里接入、什么时候、以什么方式接入，访问了哪些应用 都不太清楚。如员工使用iphone在上班时间通过wifi访问微信、陌陌等社交软件，很难被 定位和发现，也就无从管理。配套组件多，投入成本高现有专业无线厂家，针对无线网络的种种问题，可为用户提供较多配套组件，实现精细 化管理。但是配套组件均需要单独收费，全部买齐无疑会提高采购成本。深信服企业级无线解决方案概述企业部署WLAN已经不是简单为了实现网络连通以及高速率（11n）的要求了，越来越 多企业开始关注更好的用户体验、网络安全可视，以及如何降低建设成本。深信服结合自身技术优势，将安全、可视、网络优化、精细化管理等集成于sangfor 的最新系统平台，为您打造All in one的一体化解决方案，帮助用户提升无线网络安全性， 便捷的可视化管理，大幅提升使用体验。同时提供多样化的产品形态，按需部署，降低无线 组网的整体成本。产品特性提升安全价值全面的安全策略提供诸如802.11i，802.1x、Portal等多重认证结合，有效保证用户端接入安全和数据 安全。支持防DoS攻击，WIDS，动态黑名单等攻击防御措施，有效防范WLAN内的安全 威胁。可同壬君心卯钠崭火睹基于用户，箜曲，用户釜人妣）x A毗法用户 MAC S &2.1X Web. S&2.11i,WPA /WPA2 TKIR AES. CCMP.短隹认还=基于应月的密调度甚于怡冒和安全近浅入晨橙距皿击防护 WID5/W1FS嘲瞄职涕攻 去狒，.茹黑名单哄攻击细致的多级角色授权管理针对不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。自动将用户名与mac绑定，防止越权访问的同时，减少管理员繁琐的操作。可视的用户管理与第三方认证服务器结合认证时，设备无需与认证服务器同步信息，无线控制器直接动 态实时从第三方服务器进行调用认证信息，大大提高接入认证的效率。全面的应用识别全面的应用识别，涵盖目前主流网络应用，识别率高，可精确控制用户上网行为提高 网络安全性。终端类型识别能识别出目前主流三大移动平台，针对终端类型制定不同策略，精细化管理。用户体验好端到端的网络加速与优化针对干扰的无线网络环境，采用深信服独有的单边加速技术，客户端无需安装任何插件，只 需在WAC开启单边加速功能通过改善TCP算法，无线网络的传输速度就能够提升200%。 有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。智能负载均衡对于一些无线用户密集的区域，结合WAC无线控制器，可智能实时的根据用户数和流量调 整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。端到端的QoS可对单用户实现细粒度的流量限制，提供端到端的QoS保证。同时，支持基于用户的公平 分配带宽，有效提升整体网络性能和扩展性。多媒体应用优先处理，保障语音视频应用的流 畅性。快速 L2/L3漫游用户在不同子网间漫游时，传统Fat AP方案无法有效保证跨三层的漫游。sangfor无线解 决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。射频优化 依据不同环境，WAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整， 为AP分配不同信道避开信道间的干扰。图形化界面热点分析 结合WAC中内置图形化的热点分析界面可依据用户数和流量查看当前人？的工作状态:空 闲、繁忙），同时可以显示信号好或者信号差的无线接入点。WLAN内接入状况一目了然。当WLAN中出现问题时，可有效定位问题点，并智能告警。更低的组网成本ALL IN ONE将用户管理、应用流控、射频优化、应用识别、单边加速、图形化管理等组件进行整合， 解决因为考虑成本投入，无法构建完善的WLAN的困扰。高密度接入针对一些用户密度大的场所，传统单台AP承载能力往往捉襟见肘。无线接入点应用最 新深信服硬件平台和操作系统，相较于普通无线接入点，接入用户数提升一倍以上。多样化产品形态，按需部署根据不同组网规模，深信服无线控制器可支持最高4096台AP的统一集中管控。提供 多样化的产品形态，用户可根据实际灵活选择，降低组网成本，提高效益。例如，针对中小 规模网络、或者大型客户的分支机构，用户可以选择mini AC，相较于同等性能的无线控制 器，成本节省一半。灵活的数据转发方式支持集中转发和本地转发模式，可将无线网络的管理流和业务流分开，减少由于集中转 发带来的负载压力，有效的节约有线带宽。高扩展，高可靠高扩展性由于业务扩容无线部署时需要考虑其扩展性初期即购买高性能无线控制器投入太大， 低端无线控制器又无法满足要求。深信服推出多样的产品形态，用户可根据组网规模按需部 署。同时，虚拟化AC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升 无线网络的规模，不必担心硬件设备淘汰浪费的问题。高可靠性双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时故障而中 断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。