企业全场景无线网络解决方案-信锐技术

企业全场景无线网络解决方案一、移动办公场景随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。

在这个移动互联的时代，无线已经成为终端接入的主导力量。

BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。

移动办公场景无线网络应用需求1、安全、便捷的接入认证方式，保证网络的安全性2、精细的访问控制策略，保证部门信息安全3、对数据传输进行加密，防止黑客窃取、篡改4、在企业内移动时能快速切换，满足移动办公需求5、足够的互联网以及内网带宽，保障办公应用的流畅访问6、无线不断线、不中断，不能因无线网络问题影响办公效率7、良好的网络冗余和容错能力，无线网络常年使用稳定信锐技术移动办公无线解决方案总部：部署两台无线控制器，用于统一管理分支机构无线网络，管理员分级分权管理，如：员工、访客认证上网，企业用户上网行为管理、信息安全保障等，设置超级管理员、普通管理员和营销管理员等。

分支：针对小型分支机构，总部无线控制器直接通过互联网管控分支AP；针对中型和大型分支机构，总部无线控制器整体管控分支机构无线控制器，分支机构无线控制器再统管自己分支的所有AP；总部和分支采用分级分权的管理模式，总部设置超级管理员和营销管理员，分支设置普通管理员和营销管理员，总部管理员管控分支管理员，实现权限细化管理。

信锐技术移动办公无线解决方案亮点1、网络安全：丰富的安全机制，从接入到上网全过程安全策略，内置审计设备，满足公安网监要求，同时针对员工私接共享、虚假热点进行检测、防御及网络攻击防护。

2、接入安全：内部员工账号及个人信息绑定，一次认证永久有效，便于快速接入和安全管理；员工及访客采用不同方式认证上网，例如企业内部人员采用portal认证、802.1X 认证等，并且可以访问公司内部资源，访客人员采用二维码认证或者微信认证的方式上网，保证接安全性和上网体验。

3、便捷管控：合理管控员工上网行为，提高工作效率，设置上网行为管理权限，基于用户、时间、终端、区域等多维度开展管控。

4、上网流畅：办公区域全网覆盖统一认证，无缝漫游，实现高速网络体验和移动办公，对会议室、报告厅等高密人员区域进行网络优化，保障上网体验。

5、稳定可靠：总部部署两台无线控制器，整体网络可实现垂直冗余热备，或者相邻分支机构也可互为热备，实现水平热备功能，保障网络安全可靠。

信锐技术办公建设部分用户案例红牛中国区总部WLAN建设工程主要针对互联网安全作出较高要求，传统共享相同密码的模式下存在巨大的安全隐患，对于企业网络的安全问题，建立2套完全独立的SSID来解决隐患，企业员工办公网络采用账号认证接入，可访问内外网资源，访客使用短信认证接入网络，仅能访问外网，两套网络完全独立，避免访客接入办公网络造成信息安全问题。

部分客户：吉利春晓基地WLAN工程建设、君乐宝乳业WLAN建设、无限极（中国）有限公司服务中心WLAN建设。

二、无线仓储场景对于很多企业的仓储管理而言，传统管理方式主要是人工手动记账进行库存盘点，以前是仓储员工通过手工的的找货、打包、贴条、扫码、装箱、运输物流，操作工作量大且繁琐，耗时长，而且人为因素导致盘点数据不准确，错盘、漏盘等情况时有发生，因此，很多企业对仓储的信息化提出了高要求，采用无线扫码枪配合发货，促进仓储信息化发展，帮助仓储物流员工更好的发货。

存在的问题(用户需求)1、仓库以现有网络为基础，实现无线覆盖和平滑无线漫游。

2、保证仓库无线扫码枪稳定使用，在移动时可以快速切换。

3、无线网络不断线、不中断、不影响工作使用。

4、在仓储的各个角落里，无线信号强度均要满足要求。

解决方案：跨区域部署模式本地部署模式集结号部署模式利用无线网络的方式进行数据交互，通过PDA扫描进行高效、高速拣货操作，盘点信息实时记录，确保仓库货品流转过程中信息精确采集，降低人工操作的效率和差错率。

为保证仓储环境中的零漫游问题，仓库扫码枪环境中，信锐推出同频组网解决方案，在仓库扫码清点的时候能实现无缝漫游过度。

1、虚拟同频技术，手持终端漫游切换零丢包，信息数据不丢失。

2、所有物理AP虚拟形成一个大的虚拟AP，手持PDA、移动叉车等终端接入虚拟大AP下。

3、所有AP同一个SSID、信道、BSSID，终端在AP之间移动时无需断开重连。

4、同频抗干扰技术，不降低AP吞吐量。

方案场景：针对企业仓储管理时采用PDA扫描进行高效、高速拣货，工作人员手持PDA移动点货时，需要稳定高效的网络环境，通过虚拟同频技术，保障PDA无缝漫游零丢包，同时使用同频抗干扰技术，解决仓库货架对无线信号的干扰问题，实现仓储区域无线全覆盖。

方案优势：1、仓储移动终端智能识别：仓储区域无线会自动识别终端类型，只允许扫码枪等终端的接入网络。

2、扫码终端动态密码加密：每个扫码终端的密码相互不同，根据终端的MAC地址来生成，防止黑客攻击网络，在仓储扫码枪安全领域第一无二。

3、无线网络智能定时开关：可以根据工作时间定时自动关闭无线信号，一方面能节省电，另一方面又能防止非法用户利用深夜时间入侵无线网络。

4、无缝漫游零丢包不掉线：终端在不同的AP间切换时，始终在一个VLAN子网内，并且授权信息一致，保证业务不中断。

5、安全管控多种攻击防御：终端上网行为管控，防止非法接入和非法访问，内置防火墙，对DOS攻击、泛洪攻击、ARP欺骗等多种攻击进行防御。

成功案例：浙江吉利控股集团连续十年进入全国企业500强，连续八年进入中国汽车行业十强，在临海、宁波春晓、宁波杭州湾等地拥有多个汽车生产基地，针对产品线的操作，需要通过无线扫描枪、RFID和无线网络将生产的每一道工序实时地记录到后台数据库，针对仓储物流，无线网络配合车载、手持无线终端，同步货物信息进后台数据库，提高效率。

部分客户：京东物流园、优速物流、GXG中哲慕尚集团三、员工宿舍场景行业背景为了满足厂区内员工日常上网娱乐需求，丰富员工下班后的娱乐活动，提高员工整体辛福渡，对全厂宿舍区域进行无线覆盖，同时结合上网行为管理和上网行为审计，为员工提供安全、绿色的上网环境，还可以防止公司机密泄露。

存在的问题（用户需求）1、 实现全厂区宿舍无线网络覆盖，提供高速、稳定的无线上网体验。

2、 保证员工、访客上网方式简单方便。

3、 对用户上网行为进行管理，保证用户上网环境安全、绿色。

4、 对用户上网行为进行统一审计，保证公司信息安全，同时满足公安部网监要求。

解决方案：无线控制器旁挂于核心交换机，采用本地转发的形式，宿舍楼整楼使用汇聚交换机，每层楼中有一台POE 交换机，AP 通过POE 交换机入网。

每个宿舍部署一个面板AP ，同时走廊、食堂等公共区域放置吸顶AP ，以保证区域无线网络全覆盖。

深信服AC 设备放置于出口网关，实现对所有用户上网行为进行统一管理和审计。

方案场景：宿舍室内场景：采用面板AP 针对员工宿舍实现无线网络覆盖，每间宿舍布设一个面板AP ，布线简易并且覆盖效果好，供员工上网使用。

走廊、食堂等公共区域场景：走廊、食堂等公共活动区域采用室内吸顶AP实现无线覆盖，与宿舍内部区分开来，同时又可快速漫游，员工无论在室内还是在室外，均可使用体验极佳的无线网络。

方案优势：1、通过室内吸顶AP和面板AP实现全厂宿舍及公共区域无线覆盖，保障每位员工在每个角落的高速上网体验。

2、采用短信认证的上网方式，让每个员工都能简单方便地接入无线网络，有效解决员工上网账号问题，同时也满足了外来访客的上网需求。

3、通过对无线用户进行分组授权，提供不同员工不同的上网权限。

4、结合深信服的AC设备，记录用户上网行为信息，保障企业的信息安全。

5、提供丰富日志功能，方便IT人员对AP状态、用户状态进行运维管理。

成功案例：vivo为一个专注于智能手机领域的手机品牌，vivo和追求乐趣、充满活力、年轻时尚的群体一起打造拥有卓越外观、专业级音质、极致影像、愉悦体验的智能产品，并将敢于追求极致、持续创造惊喜作为vivo的坚定追求。

Vivo有两个M8宿舍区和安利科技园宿舍区均需部署无线，同时在M8宿舍区公共区域覆盖无线，保证访客上网接入体验，安利科技园后期将陆续进行全园区覆盖。

由于需要对员工人数和出口带宽进行限制，结合深信服AC设备在出口网关处做流速控制，同时统一管控、审计上网行为，保证安全性。

生产制造场景在企业信息化飞速发展的今天，无线局域网技术日益成熟，无线网路相比较于有线网络安装更简单、使用更灵活、综合布线成本更低、扩展能力更强，无线网络使用场景越来越多样化，承载业务也越来越复杂化，针对工厂厂区进行智能信息化建设的改造，完善原有有线联路的同时利用无线网络承载厂区办公、仓储、生产流水线、宿舍等下的业务需求，同时整个无线网络具有安全、易管理、快速、可靠等特点。

存在的问题（用户需求）1、安全性要求：提供安全的接入认证方式，对于接入的员工、用户和设备提供不同层级的安全防护。

2、稳定性要求：要求设备提供良好的终端漫游，防止出现掉包数据流失。

3、可靠性要求：要求无线网络具有冗余灾备功能，防止出现因为设备故障而导致的整体无线网络不可用，从而影响整个业务。

4、易管理要求：要求无线网络管理便捷、操作简单，使得网络管理人员能方便及时地掌握整个网络的状况。

5、布线安装要求：在厂区将网线走暗线或者穿管敷设到位，AP吸顶或挂墙安装，可利用设备本身自带的安装附件进行安装，AP的供电采用POE交换机供电。

解决方案：根据厂区不同场景选择不同的AP类型进行无线覆盖，如办公楼选用室内吸顶式AP，宿舍楼选用面板入墙式AP，对于厂区室外公共区域选用室外专用AP，从而实现整个厂区的无线覆盖。

方案场景：厂区各区域无线覆盖，构建高速、稳定、零漫游的厂区无线，提供多重认证接入，提供安全和便捷的网络环境，并且智能终端识别，包含移动办公设备、手持终端设备、生产车间设备等。

方案优势：1、安全：终端上网行为管控，防止非法接入和非法访问，内置防火墙，对DOS攻击、泛洪攻击、ARP欺骗等多种攻击进行防御。

2、快速：在厂区内移动时能快速切换，满足厂区移动办公需求，足够的互联网以及内网带宽，保障访问内网资源。

3、无线不断线、不中断，良好的网络冗余和容错能力，无线网络常年使用稳定。

成功案例：比亚迪股份公司创立于1995年，2003年成长为全球第二大充电电池生产商，同年组建比亚迪汽车，拥有众多的生产车间，并且采用信息技术提高生产效率，期间经常遭遇网络不稳定不安全等问题。

信锐通过合理规划无线网络点位的工作信道、发射功率，实现生产厂房的无线网络覆盖和快速漫游，满足无线扫码枪接入，配合现代化、自动化生产设备，实现厂区信息化管理。