随着企业业务规模的不断扩大，对提高运营效率的要求不断提升，WIFI技术的不断发展，也使其能更加稳定高效的承载企业应用。无线应用已经深入到企业当中，除了日常办公之外，很多应用也依赖于无线技术，比如智能高校，访客服务，会议室，工厂车间，智能仓库等等。在智能终端普及的这个背景下，对于企业而言，BYOD、移动办公的需求也提上日程，WIFI作为的接入手段，需求也进一步扩大。

面临的挑战

■组织结构复杂，权限难于控制；

■终端、应用类型多,不易管理；

■OA、邮件等办公系统带宽被大量抢占；

■访客网络无法安全、有效管控；

■攻击手段多样，内网安全有威胁；

■空中垃圾多，无线接入稳定性得不到保证；

■无线运营能力弱。

解决方案

结合用户无线网络需求情况，以及深信服产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+WAC的结构化无线网络解决方案进行设计。

信道规划

图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。

端到端的网络协议栈加速

应用识别和流量控制

针对无线的网络优化

为了改善XXX公司的无线网络，深信服针对无线传输中拉低网络速度的相关机制进行了优化，主要进行广播优化、ARP转单播、禁止DHCP包发往无线终端、自动广播提速、接入终端速度限制和平均带宽分配，从整体上使无线网络传输速度得到进一步的提升。

智能负载均衡

深信服WAC无线控制器可智能实时的根据用户数和流量将接入终端调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。

快速L2/L3漫游

深信服无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证XXX公司用户在不同区域间移动而业务不中断。

射频优化

依据XXX公司不同环境，WAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道，避开信道间的干扰。

精细化角色识别与管理

针对XXX公司存在很多个部门，有不同的角色对象，深信服企业办公无线解决方案对用户进行多级的角色，根据不同角色分配不同的访问和流控策略。

危险应用和URL的识别和管控

深信服无线控制器内置大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高公司网络的安全性。

安全、便捷的访客认证系统

包含微信、短信、二维码、portal、临时账号系统认证、802.1X、账号/MAC自动绑定等八种快速认证机制。

个性化的页面推送

深信服的页面推送机制可以根据用户、用户组、地理位置等进行多维度的推送。

微信认证

访客接入企业无线网络，被定向到页面，提示访客关注企业微信号才可获取上网权限。微信认证功能可为公众号聚粉，为后期定向营销做宣传。

方案价值

■更快速、更稳定的企业业务WLAN——端到端的网络协议栈加速、终端识别与流量控制、应用识别和流量控制、针对无线的网络优化；

■更安全、更便捷的企业安全WLAN——精细化角色管理、危险应用和URL的识别和管控、八种便捷认证机制；

■无线可运营化——企业微信公共平台对接、内置营销推送平台；

■高扩展性、高可靠性——提供多样化的产品形态，用户可根据实际情况，灵活选择，降低组网成本，提高效益。