大中型企业WLAN解决方案

《大中型企业WLAN解决方案》由会员分享，可在线阅读，更多相关《大中型企业WLAN解决方案（10页珍藏版）》请在金锄头文库上搜索。

1、大中型企业 WLAN 解决方案随着企业信息化应用的广泛深入，新业务需求的不断出现,企业迫 切希望企业信息网络系统实现新飞跃,在保障安全和稳定的前提下,充 分满足企业内部、外部联系和日常管理需求,实现便捷的移动和远程 办公。针对企业的专业性需求,HighWind量身订制了高性能的无线 宽带多业务支持系统，来支持Wi-F i语音、无线监控以及无线上网， 为用户提供安全稳定的整体解决方案。而无线语音的应用方便了企业 内部信息的交流，企业移动式数字语音解决方案，是基于WLAN技 术和NGN中的软交换技术提出的企业级移动语音解决方案，其目的 在于在企业内部、企业分支机构间、甚至全球范围内在电话号码不变

2、的前提下实现移动通讯。该方案具有多业务支持、安全、稳定、兼容 性高、可靠性高、部署容易的特点,能实现企业内部的无线移动需求， 还能支持企业内部的各项无线应用的可靠运行。针对企业内部的用户 的不同需求，可为不同的用户提供不同的服务,安全接入属于自己的 网络中，保证整个公司内部网络的安全接入。整体的解决方案包含了 无线覆盖的所有软硬件设备,提供一个高安全、可管理、兼容性高的 无线网络。1、企业无线宽带平台搭建HighWi nd的企业级WLAN解决方案已经全面升级至全兼容的标 准，可提供高达54M的无线覆盖带宽,室内型AP及室外型AP提供最 优的无线覆盖；对于无线语音等实时业务我们提供了多种Qos保

3、障机 制来使语音业务能够平滑地传输,AP的Mutipl e BSSID功能配合防 火墙策略提高了企业网络内部安全保障；配合Hig hWind的认证系 统可为企业提供多种的接入认证方式（WEB、PPPoE、8 02.1x）； 基于地图模式的网络管理软件可对整个企业网络进行有效的配置、安 全、性能、拓扑等管理功能。HighWin d无线网桥构架 对于企业内部的不同建筑间的网络连接，我们还能提供高可靠、高带 宽的无线桥接解决方案。无线网桥可支持远距离的点对点桥接，点对 多点桥接，点对点路由,点对多点路由,桥接和接入等场合使用，在私 有加速模式下最大可提供108M带宽的无线桥接。例如在点对点构架中，各

4、无线节点使用HighWi nd无线桥接设备，以 模式来解决以往中心骨干链路的带宽问题。2、无线安全方案 无线覆盖网络安全解决方案High Win d的企业无线解决方案中采用了当今无线领域诸多最 新技术，来保证整体解决方案的安全可靠。整体方案支持多BSSID功 能，一个A P设备能广播出多个SSID标识（如财务人员、技术员工、 管理人员、来访客户等），并且针对每个SSID业务能够有不同的认 证方式、加密方式、路径选择、权限控制的措施。例如，公司内的财务人员能够使选择财务人员专用的SSID登入 无线网络,输入用户名/密码经过安全认证之后,数据经过加密划入不 同的VLAN ,配合路由设置来允许其接入

5、财务人员的专门服务器。当 然对于来访人员也可以通过免认证的方式接入,但访问权限只能访问 外部网络。如果需要帐号密码还可以和MAC地址绑定,进一步加强重 要设备的安全性。HighWind无线桥接安全方式HighWin d桥接方式采用当今最安全的增强型安全加密方式，支 持WPA-PSK方式基于每条桥接链路的TKIP/AES加密，动态的加 密方式使整个链路的安全性有极大的改观。完整的无线覆盖及桥接方式,在一定的安全机制下可靠运行,但对 整个无线网络中的成千上百的网元设备有一个高效合理的管理，也是 您应该考虑的,HighWind的网络管理系统也为您考虑周全。3、无线网络管理方案H ighWind的无线

6、网络管理系统为您整个企业的网元管理提供了可 靠的保证,友好的界面,完备的功能使网络管理成为一个轻松惬意的工 作。4、企业无线网络的多业务应用基于企业内部的无线网络的架设将给企业内部提供更多的应用,Hi g hWind的企业解决方案中提供了 Multip le -BSSID的功能，通过此 功能使我们能够只建立一张物理的无线宽带系统，但是却可以使多个 逻辑子网共存于这张无线网络上，做到了多网合一配合H i ghW i nd的AC设备又能够使企业内部资源的安全得到最大的保证，为企 业的多业务无线应用提供了非常高的性价比,如下的诸多应用会让您 真正体会到无线网络的快捷便利的优势。企业无线语音系统企业无

7、线语音(Voi C e Over Wla n)业务，在当今的企业内部为 了提高工作效率、降低企业运营成本以及内部的时时沟通，无线语音 业务成为了企业无线宽带支持系统中最重要的应用,针对企业的需求 High Wind提供了整体的企业无线语音支持系统来满足越来越多用 户的需求。企业无线语音系统是基于无线局域网的应用，在企业的办公室， 车间厂区等有WLAN覆盖的地方,均可以实现移动语音，它的成本远远低于数字集群、企业级PH S等方案，它是基于SIP协议实现,当终端 的号码设定以后，无论在世界任何地方，只要能通过Internet连 接到SIPServe r,就可以使用同一个号码进行随时随地的通话，特别

8、适用于具有大量分支机构的企业,同样适用于具有海外分支机构 的企业,或者对海外业务较多的企业,可以节省大部分国际通话费用， 还可以实现诸多企业内部管理,如多方电话会议，在线状态等功能无线语音系统提供了如下特性:1、强大的安全特性 企业无线网络的安全是非常重要的，除了对于用户身份的鉴权之外，无线语音终端的合法性也是本方案重点考虑的因素,H ighWin d针对此安全特性提供了 MA C -Radi U s的认证机制来完成无线语音 终端的工作,在无线终端和AP进行关联的过程中，将无线终端的 MAC地址作为Radius认证的账号到服务器内作鉴权认证，合法的无 线终端设备被允许接入到企业网络中进行语音的

9、通讯，而非法的客户 端将被禁止接入.2、增强的无线QoSHighWind的AP设备提供Mult i ple-BSSI D的功能，此功能能够 完成对于不同用户群的区分和针对不同用户提供不同的无线安全策 略,考虑到时时业务的连贯和流畅性， Qos 是非常重要的，本方案通过 设定不同BS SID的优先级的方式来保障语音业务的优先发送，同时 IEEE802 .11e( WMM)也为无线的Q Os提供了强大的保障.通过 以上2种方式,HighWind企业语音系统能够保证企业的信息交流有序 无障.3、快速漫游High Wind的AP设备提供了遵循IEEE80 2. 1 1f的IAPP协议 来满足无线终端在

10、不同无线设备间的无缝漫游,保证了移动的语音终 端可以在企业内部自由地移动.4、多种组网方案企业内部移动企业分支机构间移动 企业分支机构间长途仅为市话费的实现 无线语音系统的应用使企业内部间的沟通完全成为了免费,并且利 用I P电话方式也能极大的节省出长途话费的开支,WLAN的介入使 这一切变的更加简单便利。企业无线监控系统随着企业规模的扩大，企业的安全以及管理的复杂性使得无线监 控系统的使用成为了必然，HighWind针对企业安全的特性提供了无 线监控系统。HighWind无线监控系统具有如下特色：1、强大的安全特性企业无线网络的安全是非常重要的,除了对于用户身份的鉴权之 外，无线摄像头的合法

11、性也是本方案重点考虑的因素，H ighWind 针对此安全特性提供了 MA C -Ra d iu S的认证机制来完成无线摄像 头的身份确认2、增强的无线Qos考虑到时时业务的连贯性和流畅性，本方案针对Qos提供了多种 保障机制，通过QoS的保证能够使传输的图像连贯、清晰、无马赛 克出现,对于处理紧急安全事故提供了快速的发现通道.由于企业占地面积非常之大,使用了无线网络之后，要增加监控点就 非常的简单，只需要在需要的地方放置一个监控摄像机,利用其网络 传输接口通过无线的方式就可以将监控图像传回监控中心.企业无线办公系统随着企业对移动办公的需求的不断增强,采用成熟的无线局域网技 术是目前实现这一目

12、标的最佳途径。无线局域网网络架构简单灵活、 投入成本低，易维护，并且同样可以实现有线网络所能提供的文件共 享、办公自动化，电子商务和ERP等网络服务。然而，随着用户需求 的变化,实时数据等新业务在企业网业务中所占的比例正越来越大。 笔记本电脑在先进现代化的企业中不断普及,使移动办公的需求日益 强烈，因此提供一个高效可靠,高带宽的无线网络已经势在必行,H ig hWind针对企业办公的需要提供了无线办公系统。H i ghWi nd无线办公系统具有如下特色：1、增强的无线安全性WPA2（硬件AES加密）WP A（ TKIP&AES,硬件 AE S 加密）80 2.1 x + 动态 WEP , MA

13、C 认证以上的无线加密方式提供了增强的无线安全特性,满足当今无线网络 使用的要求.2、多安全策略/多认证方式共存Multiple- B SSID的特性提供了多种策略和多认证方式的共存，将 不同的用户群体划分到不同的BSSID,不同的BSSID可以采用不 同的安全策略和认证策略，同时不同BSSID的用户之间不能互相访问 保证了用户资源的安全.3、增强的网络安全Multip le- BSSID与AC设备的防火墙策略的完美结合，使 HighWi n d的企业方案能够提供出色的网络安全功能，对于不同子网 的用户我们可以限定他的访问权限，限制对网络资源的访问，对于拥有 多个部门的企业来说就显得至关重要.

14、4、抗干扰能力特性通过动态信道调整（DCA）功能,无线系统可以根据周边的无线空间 资源的使用状况来调整自己的工作频道，以避免非法 AP 的无线干扰， 使网络能够提供稳定的传输品质，避免因为无线的同频干扰而造成的 网络瘫痪.5、系统的自恢复能力设备随时地检测本身的运行状态，当发现本身运行异常时，设备将 自动修复异常，以保证网络能够主动地发现问题并主动解决，减少了网 络故障的出现6、可管理的网络 通过强大专业的无线管理系统，管理者可以随时随地了解网络的当前运行状态，主动地发现网络的异常并处理网络中的故障，同时强大 的报表系统能够评估网络的运行品质，根据报表系统提供的数据来优 化自己的无线宽带系统.