企业无线办公解决方案_简版含拓扑图-信锐技术
公司wifi解决方案
公司wifi解决方案公司WiFi解决方案1. 引言随着互联网的普及和移动设备的普及，公司内部的无线网络（WiFi）已经成为现代办公环境的必需品。
一个高效稳定的无线网络环境能够大大提升员工的工作效率和满意度。
本文将介绍一种公司WiFi解决方案，以确保公司内部的无线网络能够满足用户的需求。
2. 硬件设备在搭建公司WiFi解决方案之前，首先需要采购合适的硬件设备。
以下是建议采购的硬件设备清单：- 无线路由器：高性能的无线路由器是搭建高效稳定无线网络的基础。
我们建议选择支持802.11ac标准的双频无线路由器，以提供更快的速度和更广的覆盖范围。
- 交换机：用于连接无线路由器和有线网络的交换机应具备足够的端口数量，并支持Gigabit以满足大量用户同时连接的需求。
- 网络电缆：为了保证网络的稳定性和速度，应选择高质量的Cat6或Cat6a类别的网络电缆。
3. 网络规划和部署在进行网络规划和部署之前，需要进行一些调研和准备工作。
以下是网络规划和部署的步骤：3.1 环境调查在开始规划之前，需要对公司办公环境进行调查。
了解办公区域的大小、建筑结构、墙壁材质等因素对无线信号传播的影响。
3.2 无线覆盖规划根据环境调查的结果，制定无线覆盖规划。
根据公司的需求和办公区域的大小，确定无线路由器的数量和位置。
确保覆盖范围能够满足办公区域内的所有用户需求。
3.3 网络布线根据网络规划，安装网络电缆连接无线路由器和交换机。
确保网络电缆的布线符合标准，减少信号损耗和干扰。
3.4 网络安全策略在部署无线网络之前，必须考虑网络安全性。
为了保护公司的敏感信息和数据，应设立适当的网络安全策略，包括加密、访问控制、防火墙等。
4. 网络管理和优化一旦公司WiFi解决方案部署完成，接下来需要进行网络管理和优化，以确保网络的稳定性和性能。
4.1 管理和监控工具选择合适的网络管理和监控工具，以追踪和管理网络设备的状态和性能。
这些工具可以帮助管理员及时发现并解决网络问题，提高网络的可靠性和可用性。
中小型企业无线网络办公解决方案
中小型企业无线网络办公解决方案中小型企业无线网络办公解决方案WLAN 的成功实施提高了员工的办公效率，公司在规模扩大时，节省了网络扩容的时间和成本，并且保护了公司网络建设的长期投资成本，降低了公司网络管理员的工作量。
当前，无线网络解决方案由于其组网灵活，成本低廉等特点得到了中小企业用户青睐。
而且会为中小企业无线办公带来巨大变化。
具体来说， WLAN 的成功实施提高了员工的办公效率，公司在规模扩大时，节省了网络扩容的时间和成本，并且保护了公司网络建设的长期投资成本，降低了公司网络管理员的工作量。
最主要的，还是连接多个办公地点网络，使公司资源得以共享。
小企业 WLAN 设计要求：系统方案应具有高可靠性、稳定性无线传输系统的可靠性是具有实用性的前提。
朗通环球提供的无线产品采用朗讯微电子部门的核心技术，其产品在中国占有 50% 以上的市场份额，其可靠性早已得到国家公安、电信、税务、邮政等很多部门的认可，并有大量的实际应用。
办公区内覆盖效果良好：朗通环球无线网络产品具有业界领先的射频设计，在开放环境中覆盖半径达 550 米，并提供 RTS/CTS 协议、 CSMA/CA 协议、信包重整等机制来解决" 隐藏终端" 问题、多径干扰和干扰环境中正常工作等问题。
具有众多的无线网络实施成功案例，且经验丰富的无线工程师将根据现场环境、用户需求设计网络方案，进行技术把关，并提供技术咨询和方案审核、售后服务等。
可管理性：灵活高效的网管手段，可以合理地调整网络资源、监视网络状态和控制网络运行。
朗通环球 TG 无线系列产品针对用户不同的网络应用水平，提供多种无线网络管理平台。
可以灵活扩展：为了使现有的系统在将来能够得到充分的利用，现有的投资在将来不被浪费，这就需要系统有充分的、灵活的适应能力和可扩展的能力，以便于系统将来的扩容与升级。
朗通环球TG 无线访问点系列具有双插槽设计，利于今后的扩容和升级。
便于日常维护：这是为系统在使用过程中的实际需要考虑的。
提升企业无线网络可靠性解决方案-信锐技术
提升企业无线网络可靠性解决方案相对于传统的有线网络连接，无线网络具备诸多优势，诸如摆脱线缆的束缚、灵活性较高、便于扩展等，这些优点也让越来越多的企业部署无线网络。
但相比线缆传输的方式，无线信号受干扰的影响明显，提升稳定性、可靠性成为无线组网的首要问题。
作为下一代企业级无线网络解决方案提供商，信锐技术从硬件、软件、服务等多角度保障无线网络运行的稳定，让用户在享受无线办公带来便捷的同时，还可体验到如有线传输般的稳定性、可靠性。
1、企业级芯，设备质量稳定可靠信锐无线设备（包括无线AP、无线AC、交换机）均采用企业级芯片和电子元器件，工作稳定，寿命长；设备软件基于CMMI 5最高水平开发，代码优化、程序流畅、长时间稳定工作不宕机；2、智能AC灾备逃生，无线上网永不掉线信锐廋AP+无线AC架构，即使当无线AC宕机故障，也不影响AP的正常使用；通过智能AC灾备逃生，老用户依旧正常上网，新用户仍然可以认证接入；3、无线AC双机备份、异地备份通过部署两台无线控制器，实现双机互相备份，防止一台控制器单点故障后影响上网或者网络安全策略；采用集结号（分层AC）部署的多分支集团，可以实现分支端与邻近分支端的水平异地备份、分支端与中心端的垂直异地备份，在实现智能安全边缘计算的同时保证整个网络的高可靠性；4、重要关键核心应用优先传输通过无线AC应用识别，智能区分上网行为，优先保障核心业务；基于应用的空口资源管理，灵活的识别办公、娱乐、视频、下载等上网行为，优先确保办公业务带宽；5、无感知快速漫游，移动办公永不断线信锐无线AC控制器支持无缝漫游，不同AP信号覆盖之间，接入终端切换速度不高于20ms；同一组网内，用户从设备1移动到设备3到设备5，都能保持无线连接，移动办公永不断线。
6、覆盖黑洞自动补偿，确保信号覆盖无盲区信锐无线AP发射功率线性可调，根据实际部署密度，可适时调整发射功率，避免AP之间的相互干扰；传统的无线路由器故障后将出现无线覆盖黑洞，信锐支持覆盖黑洞自动补偿，邻近AP智能感知周围环境并自动调整发射功率，确保信号覆盖无盲区。
中小企业办公楼智能楼宇无线网络解决方案
中小企业办公楼智能楼宇无线网络解决方案信锐网科技术有限公司版权声明本文档版权归深圳市信锐网科技术有限公司所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其它相关权利均属于深圳市信锐网科技术有限公司。
未经深圳市信锐网科技术有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款本文档仅用于为最终用户提供信息，其内容如有更改或撤回，恕不另行通知。
信锐网科技术有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何形式的担保，任何情况下，信锐网科技术有限公司均不对（包括但不限于）最终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责。
信息反馈如果您有任何宝贵意见，请反馈至：地址：深圳市南山区学苑大道1001号南山智园A1栋6楼邮编：518055您也可以访问信锐技术网站：获得最新技术和产品信息。
目录第1章项目背景 (4)1.1项目概述 (4)1.2建设总体需求 (4)第2章智能楼宇无线解决方案 (6)2.1建设原则 (6)2.2组网架构 (7)2.3场景化解决方案 (8)2.3.1无线办公场景 (8)2.3.2楼宇智能能耗管理解决方案 (17)2.3.3机房智能化解决方案 (21)2.3.4终端、IOT设别接入安全保障 (28)2.4无线稳定性方案 (30)2.4.1智能射频 (30)2.4.2智能负载均衡 (31)2.4.3无线空口优化 (32)2.4.4高密优化 (33)2.4.5广播优化 (33)2.5运维管理解决方案 (34)2.5.1冗余、减少单点故障 (34)2.5.2集中管理 (35)2.5.3分权分级管理 (36)2.5.4AP零配置 (36)2.5.5云升级 (36)2.5.6可视化的热点地图 (37)第3章信锐优势 (38)3.1完善的解决方案 (38)3.2强劲的自主研发能力 (38)3.3一体化融合方案 (38)3.4完善的售后服务体系 (39)第4章案例介绍 (41)4.1比亚迪股份公司生产仓储无线建设 (41)4.2吉利春晓基地WLAN工程建设 (42)4.3京东物流园（江苏宿迁） (44)4.4无限极（中国）有限公司服务中心WLAN建设 (45)第5章售后服务 (47)5.1服务体系介绍 (47)5.2售后服务承诺 (47)5.2.1三十分钟问题必应 (47)5.2.2AP一年之内包换 (48)5.2.3好件先行 (48)5.2.4小时级备件库 (48)第1章 项目背景1.1项目概述在企业信息化飞速发展的今天，无线局域网技术日益成熟，无线网路相比较于有线网络安装更简单、使用更灵活、综合布线成本更低、扩展能力更强，无线网络使用场景越来越多样化，承载业务也越来越复杂化；当今无线网络 不仅仅承载企业基础办公业务使用，同时也需要承载企业基础智能化的应用，如智能机房、企业温湿度控制、智能广播、报警、灯控等功能。
信锐无线方案
信锐无线方案【引言】无线通信在现代社会中扮演着至关重要的角色，其广泛应用于各行各业，提升了人们的生产力和生活质量。
为满足不断增长的无线通信需求，信锐无线方案应运而生。
本文将介绍信锐无线方案的特点、优势以及应用领域。
【特点】1. 业界领先的技术：信锐无线方案采用最新、最先进的无线通信技术，确保高效、稳定的信号传输。
该方案基于XXX技术，拥有出色的覆盖范围和抗干扰能力。
2. 灵活的网络拓扑结构：信锐无线方案支持多种网络拓扑结构，例如星型、网状和混合网络等，以适应不同场景下的通信需求。
用户可以根据实际情况选择最适合的结构，实现更好的通信效果。
3. 高可靠性和稳定性：信锐无线方案具备高度可靠性和稳定性，可以在恶劣环境下正常运行。
通过采用冗余机制和自动故障切换等技术，该方案能够保证持续的通信连通性，降低通信中断的风险。
【优势】1. 强大的覆盖能力：信锐无线方案的覆盖能力非常出色，可以实现广范围的信号覆盖，包括室内和室外各种场景。
无论是城市中心还是偏远地区，该方案都能提供稳定、高质量的通信服务。
2. 高速数据传输：信锐无线方案支持高速数据传输，可以满足各类应用对带宽的需求。
无论是大规模数据传输、高清视频播放还是实时语音通话，该方案都能够提供快速可靠的网络连接。
3. 灵活的应用场景：信锐无线方案适用于多种应用场景，包括企业办公、工业自动化、物联网等领域。
无论在哪个行业，用户都可以根据实际需求选择信锐无线方案，满足其特定的通信需求。
【应用领域】1. 企业办公通信：在大型企业或办公楼内，信锐无线方案可以为员工提供稳定、高效的无线通信服务，方便办公协作和信息交流。
2. 工业自动化：信锐无线方案广泛应用于工业自动化领域，可以实现设备之间的远程通信和数据传输，提升生产效率和降低维护成本。
3. 物联网应用：信锐无线方案在物联网领域具备重要意义，可以连接各种物联设备，实现智能家居、智能城市等应用场景。
通过信锐无线方案，物联网设备可以互相通信，实现数据共享和智能控制。
信锐企业无线网络解决方案
财务部
管理层
额...
自助式配置 简化安全部署环节
IT人员 行政部 市场部
更便捷的安全
MAC3
用户B
自动实现 用户与终端绑定
MAC 1
用户A 访问策略、QoS
用户A
MAC 2
用户名MAC自动绑定，防止越权访问
更便捷的安全
关联Wi-Fi
发送二维码
“欢迎您来XXX公司参观， 免费Wi-Fi上网请找接待人 员申请权限”
东鹏饮料WLAN建设工程
东鹏饮料简介：
集技术开发、生产、销售于一身，拥有先进的生产 设备和雄厚的技术开发队伍及一套完整的饮料销售、 推广管理体系。公司现有八条利乐包生产线、两条 瓶装饮料生产线、四条纯净水生产线及一条三片罐 饮料生产线，年生产能力达 18 万吨。
东鹏饮料无线网络需求：
生产车间区域无线覆盖，满足无线扫码枪的接
交付更快速的企业级无线
国内最大的应用识别库，可对各种应用进行放行或者拒绝
信锐无线特色
更安全 更快速
更安全： 内置企业级防火墙 更专业的安全模块，内置证书 CA 更精细的认证与授权 自助安全配置： 用户自助完成802.1x、证书等 高级配置 自动实现用户与终端绑定 访客二维码认证
入快速接入； 接入终端严格管控，防止非法终端接入。
39
东鹏饮料WLAN建设工程
信锐WLAN解决方案：
采用无线控制器NAC-6200及双频NAP-2600。 控制器单臂部署，通过POE交换连接各楼层 NAP。
信锐WLAN实现价值：
满足生产车间不同系统的终端接入，针对性的对连
接速度进行优化； 对饮料灌装车间接入的无线扫码枪进行MAC地址绑 定，只有运行接入的白名单内终端才能接入；
中小企业办公室会议室无线网络解决方案
中⼩企业办公室/会议室⽆线⽹络解决⽅案建设概述移动互联的时代，无线已经成为终端接入的主导力量。
移动办公已成大势所趋，企业无线的应用需求正在进一步加大，无线已经成为办公网络之一。
使用家用路由器对小型办公室进行无线覆盖是目前经常见到的情况，购买成本低，且部署非常容易，但同时也发现了一个问题。
根据市场对大部分80㎡及以上的办公区域的调查，部署一台家用路由器对整个办公室进行无线覆盖，往往会由于隔间太多、墙壁太厚、面积太大，无线信号穿透损耗大，出现部分会议室、办公室、厕所信号差或者上网时断时续，甚至连不上WIFI的问题，无线使用效果不理想。
同时，采用家用控制器对办公室进行无线覆盖，容易被蹭网，存在很大的安全隐患。
为了满足中小型办公室无线良好覆盖的需求，信锐创新性地推出了相应最具性价比的“麻雀”方案。
信锐基于丰富的企业级无线组网经验，针对中小型办公室推出了“麻雀”解决方案的新型组网方案，麻雀虽小，五脏俱全，一台“麻雀”控制器通过有线连接多个办公室面板AP以及吸顶放装AP，从而保证每个区域信号都是满格的，而且通过以太网有线连接，可以保证数据传输的稳定性，为办公室提供信号好、低延迟、高速、稳定的无线网络。
需求分析（1）部署方便，上网快速稳定——对企业办公区域、会议室、报告厅、领导办公室、走廊过道、休息区域等区域进行无死角无线覆盖，要求无线网络稳定快速，满足日常办公终端和手机接入需求（2）移动上网无感知，无缝漫游——已经接入无线网络的终端在移动过程中，不会因出现卡顿现象而影响移动办公体验，要求支持无缝漫游，在无线覆盖范围内，能够自由无缝切换，给人无感知无线漫游体验（3）无线连接方式方便又安全——无线网络接入对象有内部员工以及外来访客，要求无线组网时针对不同角色设计接入便捷而安全的步骤，尽量不要简单的PSK认证，不仅不安全，而且连接过程麻烦（4）部署安装方便、管理比较方便——无线企业办公室原有没有部署无线或者只是购买了家用无线设备，无线体验比较差，新上线无线设备部署安装最好简单一些，能提供一个简单的后台进行管理（5）覆盖面积不是很大，需要考虑性价比——对办公区域完全覆盖，需要对性价比有一定的要求信锐⽅案⽆线组⽹⽰意图图：企业无线办公“麻雀方案”组网示意图当办公面积不大时，可以采用组网示意图1进行无线覆盖，麻雀无线控制器＋面板AP＋吸顶放装AP，无需额外交换机；当办公面积有复式上下层或者覆盖AP数超过4个时，麻雀无线控制器＋POE交换机＋各种AP（面板、吸顶放装、室外），最大支持20个AP。
企业全场景无线网络解决方案-信锐技术
企业全场景无线网络解决方案一、移动办公场景随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。
在这个移动互联的时代，无线已经成为终端接入的主导力量。
BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。
移动办公场景无线网络应用需求1、安全、便捷的接入认证方式，保证网络的安全性2、精细的访问控制策略，保证部门信息安全3、对数据传输进行加密，防止黑客窃取、篡改4、在企业内移动时能快速切换，满足移动办公需求5、足够的互联网以及内网带宽，保障办公应用的流畅访问6、无线不断线、不中断，不能因无线网络问题影响办公效率7、良好的网络冗余和容错能力，无线网络常年使用稳定信锐技术移动办公无线解决方案总部：部署两台无线控制器，用于统一管理分支机构无线网络，管理员分级分权管理，如：员工、访客认证上网，企业用户上网行为管理、信息安全保障等，设置超级管理员、普通管理员和营销管理员等。
分支：针对小型分支机构，总部无线控制器直接通过互联网管控分支AP；针对中型和大型分支机构，总部无线控制器整体管控分支机构无线控制器，分支机构无线控制器再统管自己分支的所有AP；总部和分支采用分级分权的管理模式，总部设置超级管理员和营销管理员，分支设置普通管理员和营销管理员，总部管理员管控分支管理员，实现权限细化管理。
信锐技术移动办公无线解决方案亮点1、网络安全：丰富的安全机制，从接入到上网全过程安全策略，内置审计设备，满足公安网监要求，同时针对员工私接共享、虚假热点进行检测、防御及网络攻击防护。
2、接入安全：内部员工账号及个人信息绑定，一次认证永久有效，便于快速接入和安全管理；员工及访客采用不同方式认证上网，例如企业内部人员采用portal认证、802.1X 认证等，并且可以访问公司内部资源，访客人员采用二维码认证或者微信认证的方式上网，保证接安全性和上网体验。
3、便捷管控：合理管控员工上网行为，提高工作效率，设置上网行为管理权限，基于用户、时间、终端、区域等多维度开展管控。
信锐技术主打PPT
上网行为， 提高员工工作效率；
封堵非法、不良应用，规避不当上网行为带来的法律风险； 1900多种 网络应用
全国最大应用识别库
功 能
全国最大应用特征识别库； 1900多网络应用； 千万级URL预分类库； 370种App移动应用； 应用管理标签化；
千万级 URL预分类库
370+种 移动APP
接入AP
毫秒级快速漫游
接入AP
智能信道调整
智能功率调整
智能射频
智能射频
信道、功率自动调整，减少无线干扰，保证无线传输质量；检测覆盖盲区，自动增大发射功率，对覆盖黑洞 进行补偿。 • 信道、功率自动调节 • 覆盖黑洞补偿
无线控制器
无线控制器
移动办公
移动办公
企业移动办公要求员工在移动过程中保证业务不中断、不影响正常办公。 信锐无线提供L2/L3快速漫游，当用户在企业内移动时能够在不同接入点之间实现快速、平滑的漫游切换， 保证用户在不同VLAN间快速漫游，并保持认证状态不变，让您漫游切换无感知，业务不中断。
无线热点发现
无线热点发现，防共享、防私接
发现并反制内网中的非法无线热点，禁止无线热点共享上网，造成管理漏洞以及泄密风险。
非法无线热点
Internet
无线控制器
02
Part Two O2O增值营销解决方案
全屏认证页面
全屏认证页面
针对商超、公共区域等对营销功能较重的行业，全屏广告对用户的视觉
更有冲击力；对于企业、银行等行业，可以更加形象的展示公司品牌。 广告倒计时间可设置，支持图片格式：jpg，jpeg，png，gif；
远程移动办公
VPN互联，远程移动办公
无线控制器支持标准IPSEC VPN协议，并兼容SANGFOR VPN协议。 当分支机构部署无线控制器时，可与总部的VPN设备互联，实现内网资源共享； 当AP采用远程部署模式时，AP与无线控制器可以建立VPN隧道，访问内网资源的数据通过VPN隧道传输， 访问普通外网资源则直接由本地直接访问。
企业无线办公解决方案
企业无线办公解决方案1. 引言随着全球移动互联网的不断发展和智能设备的普及，企业无线办公已经成为一种趋势。
传统的办公模式受到了限制，无法满足现代企业对信息传递和工作效率的要求。
企业无线办公解决方案应运而生，为企业提供了更灵活、高效的办公方式。
本文将介绍企业无线办公解决方案的概念、优势以及实施方法。
2. 什么是企业无线办公解决方案企业无线办公解决方案是指通过无线网络技术，将企业内部的各个部门、员工以及外部合作伙伴连接起来，实现随时随地的办公和协作。
该解决方案通常包括无线网络设备、移动设备以及相应的应用软件。
3. 企业无线办公解决方案的优势3.1 提高工作效率企业无线办公解决方案可以让员工在办公室以外的地方进行工作。
无论是在家、在外出差的路上，还是在客户现场，员工都可以通过移动设备轻松地访问企业资源、接收和发送邮件、参与在线会议等。
这种灵活性和便利性大大提高了工作效率。
3.2 促进协作和沟通企业无线办公解决方案可以为员工提供在线协作和沟通的平台。
团队成员可以实时共享文件、编辑文档、共同解决问题。
通过移动设备，员工可以随时随地交流和协作，不再受到时空限制，大大加强了企业内部协作和沟通的效果。
3.3 降低成本传统的办公模式需要企业购买和维护大量的办公设备，而企业无线办公解决方案可以大大降低这些成本。
企业只需要为员工提供移动设备和访问企业网络的权限，无需为每个员工提供固定办公位置。
此外，企业无线办公解决方案还可以减少企业对办公空间和设备的需求，进一步降低了成本。
4. 实施企业无线办公解决方案的方法4.1 构建无线网络企业无线办公解决方案的基础是构建稳定可靠的无线网络。
企业应该购买专业的无线路由器和交换机，并进行合理的布设和配置。
同时，还需要考虑网络安全性和稳定性的因素，例如设置网络加密、防火墙等。
4.2 提供移动设备为了实现企业无线办公，企业需要为员工提供合适的移动设备，例如智能手机、平板电脑等。
这些设备必须能够稳定地连接到企业的无线网络，并能够支持企业所需的应用软件。
企业无线办公解决方案
企业无线办公解决方案
《企业无线办公解决方案》
随着移动互联网的发展，企业办公方式也在发生改变。
传统固定办公的模式已经不能满足现代企业对灵活性和效率的需求，因此越来越多的企业开始采用无线办公的方式。
无线办公可以使员工在任何时间、任何地点都能够进行工作，极大地提高了工作效率和灵活性。
针对企业无线办公的需求，各种解决方案也应运而生。
一种常见的解决方案是使用无线局域网（WLAN）技术，通过在企业内部建设无线网络来实现无线办公。
这种方案可以使员工在办公楼内的任何位置都能够接入无线网络，方便快捷。
另一种解决方案是利用云计算技术，将企业办公系统和文件存储等服务部署在云端，员工可以通过互联网进行远程访问和使用，实现真正意义上的无线办公。
除此之外，企业还需要考虑数据安全、网络稳定性和成本控制等因素。
在选择无线办公解决方案时，企业需要选择具有高度安全性的网络设备和系统，并且确保网络稳定性和可靠性。
同时，还需要合理规划网络架构和带宽，以及进行成本效益的评估，选择适合自身的解决方案。
总的来说，企业无线办公解决方案是一种能够提高企业办公效率和灵活性的先进技术。
通过合理选择和部署解决方案，企业可以有效地推动无线办公的落地和应用，实现更加高效和便捷的办公方式。
信锐无线方案
利用信锐无线管理系统，实现网络设备的集中管理和远程监控。提供实时性能监控、用户管理、流量控制等功能，提升网络运维效率。
四、实施方案
1.项目启动
成立专门的项目组，明确项目成员职责，制定详细的项目进度计划。
2.设备采购
按照国家标准采购所需的信锐无线设备，包括无线接入点、无线控制器、交换机等。
4.网络管理
采用信锐无线管理系统，实现对网络设备的集中管理和远程监控。提供实时性能监控、用户管理、流量控制等功能，提高网络运维效率。
四、实施方案
1.项目筹备
成立项目组，明确项目成员职责，制定项目进度计划。
2.设备采购
采购符合国家标准的信锐无线设备，包括无线接入点、无线控制器、交换机等。
3.现场施工
（1）按照设计方案，进行无线接入点的安装和调试。
2.技术培训
对企业相关人员提供技术培训，提高企业自身运维能力。
3.服务承诺
设备质保期内，提供免费维修和更换服务。质保期外，提供有偿维修服务。
六、总结
本方案旨在为企业提供一套合法合规的无线网络解决方案，满足企业日益增长的无线网络需求。通过严谨的设计、高效的实施和专业的运维，确保无线网络的稳定、安全、高效运行。希望本方案能够为企业的发展提供有力支持。
2.网络架构
采用核心层、汇聚层和接入层的网络架构，实现数据的高速传输和交换。核心层采用高可靠性的交换机，汇聚层和接入层采用信锐无线控制器和无线接入点。
3.网络安全
（1）采用WPA2-Enterprise加密方式，提高无线网络的安全性。
（2）部署防火墙、入侵检测系统等安全设备，防止外部攻击。
（3）对内部用户进行身份认证，防止非法接入。
（2）布放网线，连接核心层、汇聚层和接入层设备。
企业办公无线解决方案
总部 AC 可以对大型分支机构的 AC 进行管理，当网点控制器采用集中管理的模式进入到中
心端控制器时，会自动下载中心端的公共配置，比如 IP 组、MAC 地址库、时间计划、角色
授权、认证页面等 。总部 AC 也可以直接管理中小型分支机构的分支 AP，实现统一管
理。
方案设计：
安全无线整体解决方案： 接入前&接入时进行身份认证、信锐安全无线网卡、账号绑定（硬件码+手机号），非法
法连上钓鱼 WIFI。7×24 小时不间断监测网络。
上网行为严格控制：
强大的管理：通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，包
括视频、论坛、游戏、金融、下载等 2400 多种网络应用。
通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，比如上班时间不
允许炒股，不允许 P2P 下载，不允许外发敏感文件等； 支持主流移动平台，可识别 IM、社
热点检测及防御、网络攻击防护、射频定时关闭及安全加固。 接入后&上网时进行访问权限控制。 上网后进行上网行为记录。
上网用户身份实名认证： 无线办公网采用 802.1X/Portal/WAPI 认证，外置 AAA 和 RADIUS+AD 用于存储用户账号
密码。 每个账号对应一个员工，包括姓名、部门、性别以及身份证、手机号等个人信息，保证
每个上网的账号都是可寻的，便于安全管理。 用户输入账号密码上网验证时均采用加密传输，防止黑客空中拦截，窃取账号密码等数
据。 上网账号自动绑定终端：
自动将账号与终端的硬件特征码进行绑定，防止账号被他人使用或者被盗用。 每台设备的硬件特征码是唯一的，无法通过软件修改。即使通过软件修改了仍然可以识 别原始的。 每个账号最多可以绑定 5 台终端，超过 1 台时需要管理员审核。 上网账号二次绑定手机号码： 账号首次登陆时需要绑定手机号并输入短信验证码，当用户账号在新终端登陆时（换终 端/被他用/被盗），不仅需要输入密码，还需要输入短信验证码，解决员工账号认证的安全
信锐企业无线解决方案-3.0版本
认证服务器冗余与灾备
信锐无线支持认证服务器1+1、N+1 冗余备份，并支持认证服务器逃生 功能，当所有的认证服务器宕机后， 认证服务器
1+1/N+1
依然能保证新用户也能通过认证连
入无线网络，依然不影响无线业务 的使用。
信锐技术让企业无线网
可增值
可增值方案
企业品牌展示
微信吸粉
入口展示
Wi-Fi入口品牌展示
多种认证方式，保证企业网络安全
信锐无线拥有多达八种认证方式，为企业无线网络 提供既安全、又方便的用户认证，其中包括802.1x、 CA证书、Portal认证、Radius认证、微信认证、手 机认证、二维码认证、预共享秘钥认证。
微信认证
短信认证
二维码审核
更多…
终端准入
• • • • •
iPhone Android Windows Phone Notebook/Desktop Other
AP性能不佳，上网总掉线 点位规划不合理，信号盲区多
漫游效果差
不能实现二三层漫游， 移动办公时，业务中断
网络故障多
家用AP寿命短，经常坏死 AC单点故障，导致全网瘫痪
对于企业而言，部署无线网络，需要考虑……
需求分析
安全
安全、便捷的接入认证方式，保证网络的安全性 精细的访问控制策略，保证部门信息安全 对数据传输进行加密，防止黑客窃取、篡改
受干扰影响的无线传输 有线网络，传输速率不受干扰影响
Internet STA AP AP作为数据传输的缓存点（传统AP没有协议栈缓存功能），在干 扰环境丢包导致速率下降的情况下，启用应用加速，终端与AP之 干扰信号 间直接进行快速重传，从而提升无线网络速度。
中小企业办公无线网络解决方案(含拓扑图)
安全、稳定高效、极致运维—信锐无线
中小企业办公无线网络解决方案（含拓扑图） 建设背景
移动互联的时代，无线已经成为终端接入的主导力量。移动办公已成大势所趋，企业无线的应用需求 正在进一步加大，无线已经成为办公网络之一。 过去企业大多是用家用路由作为无线接入，家庭路由存在着无漫游、信号不稳定、管理复杂、不安全 等诸多问题。近年来网络安全事件时常发生且危害严重， “永恒之蓝”网络病毒袭击全球电脑用户，网络安 全引起全民关注，尤其无线网络安全尤为重要。建设稳定快速、无缝漫游、安全、可管控和合法合规的无 线网络成为企业信息化建设必要的配备。 同时，也有很大一部分企业已经部署其他品牌无线网络设备，但是据反馈原有的无线网络设备老化， 各部门员工反映体验效果差，上网不稳定，无法在办公区域以及生产车间为员工以及访客提供良好的无线 上网。基于此背景，企业希望能够改造现有无线网络，同时不荒废原有无线网络设备，最终建设上网稳定、 体验效果好、安全便捷的无线网络。
无线解决方案
（1）如何连接 Wi-Fi——信锐 AC 内置认证服务器，免费支持业内最全的 13 种认证方式，区分内部
员工和外来访客。每个人不需要相互问“你们的 Wi-Fi 是哪一个，密码多少” ，同时内部员工连接 Wi-Fi 后 永久有效，无需重复登录；对于外来访客则可以根据实际情况设置是否每次连接 Wi-Fi 需要重复登录。 n 802.1X 认证 采用 802.1x 认证，内部员工通过安全证书、用户名口令作为接入网络的凭据。
允许 P2P 下载等；第三步是上网后的上网行为记录，满足《公安部 82 号令》的安全要求；第四步是客观 环境下的攻击防护，例如近期的全球性爆发勒索病毒“永恒之蓝” 、钓鱼 Wi-Fi 等，信锐可以对此进行安全 加固、配置精细的访问控制策略、非法 AP 的检测和反制，让无线比有线更安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业无线办公解决方案
一、企业无线办公需求分析
接入不安全：缺乏安全可靠的认证机制，企业无线网络接入不安全
上网权限混乱：缺乏有效的控制策略，员工上网权限不分明
数据信息安全：缺乏有效的数据加密机制，企业数据被黑客窃取篡改
无线信号差：AP性能不佳，上网总掉线，点位规划不合理，信号盲区多
漫游效果差：不能实现二三层漫游，移动办公时，业务中断
二、信锐企业无线办公解决方案
安全无线整体解决方案：
接入前&接入时进行身份认证、信锐安全无线网卡、账号绑定（硬件码+手机号），采取虚假热点检测及防御、网络攻击防护、射频定时关闭及安全加固。
接入后&上网时进行访问权限控制。
上网后进行上网行为记录。
上网用户身份实名认证：
无线办公网采用802.1X/Portal/WAPI认证，外置AAA以及RADIUS+AD用于存储用户账号密码。
每个账号对应一个员工，包括姓名、部门、性别以及身份证、手机号等个人信息，保证每个上网的账号都是可寻的，便于安全管理。
用户输入账号密码上网验证时均采用加密传输，防止黑客空中拦截，窃取账号密码等数据。
上网账号自动绑定终端：
自动将账号与终端的硬件特征码进行绑定，防止账号被他人使用或者被盗用。
每台设备的硬件特征码是唯一的，无法通过软件修改。
即使通过软件修改了仍然可以识别原始的。
每个账号最多可以绑定5台终端，超过1台时需要管理员审核。
上网账号二次绑定手机号码：
账号首次登陆时需要绑定手机号并输入短信验证码，当用户账号在新终端登陆时（换终端/被他用/被盗），不仅需要输入密码，还需要输入短信验证码，解决员工账号认证的安全问题
绑定手机号码的用户，可以自助重置密码和修改密码，无需通过IT管理员。
用户密码管理及自助修改：
无需通过管理员即可修改密码，提高效率及减轻管理员工作压力。
通过口袋助理、钉钉、企业号等手机MOA类APP软件进行无线密码修改。
若账号绑定了手机号码，可通过手机验证码自助修改。
上网终端合法性校验：
采用信锐安全无线网卡接入无线网络，终端与AP热点的双向验证，提高安全性。
可以将无线网络设置为只有安装了信锐安全无线网卡的终端才能接入无线网络。
支持设置安全无线网卡只能连指定SSID无线网络，无法连接非授权SSID。
信锐网卡与AP数据传输时自动进行数据加密，保证无线的空口安全。
无线热点扫描及非法热点抑制：
背景：黑客在附近搭建一个一模一样或者类似的WIFI名称，诱使用户连到虚假钓鱼WIFI上，黑客利用分析软件从用户上网产生的数据包中分析提取用户隐私信息。
我们通过WIPS无线入侵防御系统实时检测周围无线信号，当检测出来的信号BSSID、且AP源MAC 地址不在授权列表中时，我们向对应的AP和终端发送解除关联帧，让终端无法连上钓鱼WIFI。
7×24小时不间断监测网络。
上网行为严格控制：
强大的管理：通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，包括视频、论坛、游戏、金融、下载等2300多种网络应用。
通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，比如上班时间不允许炒股，不允许P2P下载，不允许外发敏感文件等；支持主流移动平台，可识别IM、社交、Mail、新闻、炒股等应用。
无线控制器内置千万级别的URL分类库，能够对URL进行识别，包含新闻、购物、金融、教育等18个种类的URL地址；准确识别目前主流网站，识别率高达99.9%，有效实现网页过滤。
例如禁止登陆非法网站
通过基于时间段的访问控制策略，实现不同的时间段不同的访问权限，比如上班时间，禁止访问网上银行、游戏、论坛贴吧等与工作无关的应用，下班时间则不受限制。
办公区域内，不同办公部门总会有各自专属的无线网络，并且不希望部门之外的成员使用这个网络。
无线网络控制器可以根据用户的属性，限制禁止非本部门的用户接入。
典型无线网络攻击防护：
对典型的危险攻击行为进行检测，当超过设定的阈值后自动将攻击者加入到黑名单中，并冻结一定时间，即时发现网络攻击并进行防御。
检测的攻击包括：DDOS防御、ARP扫描、IP扫描、端口扫描防御，禁止客户端私设IP以及ARP、网关欺骗防御、DHCP请求泛洪防御。
无线射频定时关闭开启：
通过射频关闭控制策略，可以指定某SSID网络，定时自动关闭和开启无线网络的射频信号，晚上下班后自动关闭无线射频信号。
一方面可以节能减排、节省电费支出；另一方面又能防止非法用户利用深夜时间入侵无线网络，做一些非法的操作。
有线无线一体化管理：
信锐NAC的有线无线一体化，支持对有线用户的接入认证、访问控制、流量管理、上网行为审计等，并提供统一中文Web管理界面，一站式服务，极大的降低网络建设成本。
网络分权分级管理：
分配不同的管理员分别管理各自权限区域的无线AP，可以精细到对某AP分组有管理权限，该管理员可以在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。
可指定管理员针对每个页面的编辑或可查看权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。
移动APP随时随地运维管理：
支持跨互联网运维管理
登陆APP进行维护管理：不同管理员，不同权限
查看网络运行情况：在线用户、在线AP数量、实时流量
无线网络管理维护：开启关闭SSID、终端绑定审批、二维码上网审核
故障、审批实时通知：AP离线警告、服务器离线警告、网络攻击告警
三、企业办公无线组网方案拓扑图
四、信锐企业办公无线方案价值
最丰富的无线安全机制，提供从安全接入到安全上网等端到端的安全策略
合理管控工作人员上网行为，提升工作效率、防止带宽浪费，有线无线双重管控
为会议室，报告厅等人员密集区域接入网络提高保证，解决有线网口不足的问题；
为企业员工的移动办公提供支撑，内部员工可通过无线网络随时安全接入内部网络，实现办公；
内部员工账号及个人信息绑定，便于安全管理；
内部员工可通过自己的办公设备在企业大楼内快速移动办公，网络接入更快速，上网行为管理系统对员工上网行为进行审计与管控
来访客户接入企业网络，可根据不同需求，分配不同的上网权限，保证了接入的安全性同时提升群众上网的体验
丰富的认证机制，满足组织对无线网络安全、快速接入
投资成本低，通过部署信锐无线控制器替换原有网络的出口路由、行为管理以及无线控制器
五、信锐技术部分知名企业客户案例：
吉利汽车 安正时尚集团
中国国电 中电投
中青宝 深圳航空
中国联合航空 北汽集团
安踏 宅急送
东风汽车公司 天狮集团
中国商用飞机有限公司 虎扑体育
中铁十二局 华润燃气(集团)有限公司
元氏信誉楼百货有限公司 河北源达证券投资有限公司
廊坊日报社 河北亚太通信科技集团
石家庄天远科技集团有限公司 石家庄君乐宝乳业有限公司
天山房地产开发有限公司 邯郸钢铁
河北钢铁集团北京国际贸易有限公司 冀州市广电集团公司
沧州热力有限公司 家乐园商贸有限公司
秦皇岛中信戴卡轮毂股份有限公司 中国移动河北分公司。