无线覆盖
无线覆盖 - 上网可以简单的理解为无线上网,办公职员通过无线网络可以在办公区内随时地接入企业内部网络和Internet,来完成各种业务工作的处理。另外WLAN网络解决以往的有线端口接入限制、硬件维护工作繁琐、线路多、可移动性弱等问题,对企业网络管理人员也是一个实质性的变革。几乎所有智能手机、平板电脑和笔记本电脑都支持Wi-Fi上网,是当今使用最广的一种无线网络传输技术。实际上就是把有线网络信号转换成无线信号,使用无线接收设备供支持其技术的相关电脑,手机,平板等接收。手机如果有Wi-Fi功能的话,在有Wi-Fi无线信号的时候就可以不通过移动联通的网络上网,省掉了流量费。
Wi-Fi主要的优势在于不需要布线,可以不受布线条件的限制,因此非常适合移动办公用户的需要,并且由于发射信号功率低于100mw,低于手机发射功率,所以Wi-Fi上网相对也是安全健康的。无线网络上网可以简单的理解为无线上网,几乎所有智能手机、平板电脑和笔记本电脑都支持Wi-Fi上网,是当今使用最广的一种无线网络传输技术。实际上就是把有线网络信号转换成无线信号,使用无线接收设备供支持其技术的相关电脑,手机,平板等接收。手机如果有Wi-Fi功能的话,在有Wi-Fi无线信号的时候就可以不通过移动联通的网络上网,省掉了流量费。
一般架设无线网络的基本配备就是无线网卡及AP,如此便能以无线的模式,配合既有的有线架构来分享网络资源,架设费用和复杂程度远远低于传统的有线网络。如果只是几台电脑的对等网,也可不要AP,只需要每台电脑配备无线网卡。AP为Access Point简称,一般翻译为“无线访问接入点”,或“桥接器”。它主要在媒体存取控制层MAC中扮演无线工作站及有线局域网络的桥梁。有了AP,就像一般有线网络的Hub一般,无线工作站可以快速且轻易地与网络相连。特别是对于宽带的使用,Wi-Fi更显优势,有线宽带网络(ADSL、小区LAN等)到户后,连接到一个AP,然后在电脑中安装一块无线网卡即可。普通的家庭有一个AP已经足够,甚至用户的邻里得到授权后,则无需增加端口,也能以共享的方式上网。
我们主要针对企业用户的办公环境设计实施WIFI覆盖解决方案,在这方面的经验丰富。
无线网络的应用也非常广泛。由于无线网络的频段在世界范围内是无需任何电信运营执照的,因此WLAN无线设备提供了一个世界范围内可以使用的,费用低廉且数据带宽高的无线空中接口。用户可以在Wi-Fi覆盖区域内快速浏览网页,随时随地接听拨打电话。而其它一些基于WLAN的宽带数据应用,如流媒体、网络游戏等功能更是值得用户期待。有了Wi-Fi功能我们打长途电话(包括国际长途)、浏览网页、收发电子邮件、音乐下载、数码照片传递等,再无需担心速度慢和花费高的问题。Wi-FiWi-Fi技术与蓝牙技术一样,同属于在办公室和家庭中使用的短距离无线技术。
企业无线覆盖的需求分析如下:
- 企业内各区域实现无线覆盖,主要覆盖区域为办公楼;
- 办公楼内有时存在移动办公的需求,需满足无线终端移动过程中自动切换接入点,网络不断线,即无线漫游;
- 企业内无线网络主要供员工内部办公和访客使用,AP需支持设置办公网络和访客网络等多个SSID,且不同的SSID有不同的网络权限,相互隔离;
- 企业对无线安全性要求高,尤其是办公网络,须进行身份认证,限制非法终端接入,如采用MAC地址认证;
- AP外形应美观大方,符合企业装修风格,需支持PoE供电,满足消防及布线需求;
- AP支持统一管理、配置,并实时监控各AP工作状态,运维简便;
无线覆盖 - 网络拓扑
无线覆盖 -安装部署
办公区内相对空旷,阻隔物较少,吸顶式AP在空旷环境中覆盖直径20-30米,企业可根据规模酌情确定使用数量,布点点位均匀分布,如下图所示:
方案特点
采用无线控制器AC和FIT AP的方式进行部署。有如下特点:
- 高可用性:AP采用专业天线,发射功率线性可调,可根据实际环境,合理调整AP发射功率,满足不同区域的覆盖需求。
- 灵活漫游:FIT AP无线部署架构,可设置不同AP发射相同的SSID,无线终端在同一VLAN下的不同AP之间移动时,可以在不同AP之间快速切换,实现跨AP二层快速漫游。
- 高扩展性:支持MAC认证、Portal认证等多种用户接入认证方式,可结合外置portal服务器和认证服务器实现短信认证,微信认证等多种认证方式。
- 便于部署:AP美观大方,支持802.3af/at标准PoE网线供电,既可吸顶式安装,又可壁挂式安装,因地制宜,使用灵活。
组建稳定、符合实际需求的无线网络,要求选择合适的组网设备。无线网络完整的解决方案包括路由器、交换机、PoE设备、AP、AC控制器等设备,由于规模、需求的不同,不同企业网络方案中需要的设备也可能不同,煜企智能提供了多样化的网络设备以满足差异化需求。
无线覆盖选用产品可以灵活选择,以企业环境为例,在不同的区域我们可以采用不同的产品,如:
- 小型办公区域:可以选用普通的吸顶无线AP,安装走廊办公室,能够满足大部分区域的无线覆盖,允许少数无线盲区。
- 密集型大办公区域:会议室等接入终端较多,可以选用双频吸顶式AP,双频并发,抗干扰能力强,能接入更多的客户端,提供更良好网络体验。
解决方案
- 中心机房部署一台高性能控制器,控制器集用户认证,上网行为管理与审计,大数据分析,物联网管理平台,有线管理平台于一体。
- 有线传输网络使用智能交换机,无线办公使用高性能AP进行WiFi覆盖,实现有线/无线终端安全接入;物联网智能终端,使用LORA/WiFi/GPRS/NB-IOT/RS485等协议传输数据,通过平台统一管理,智能化运维。
- 员工和访客使用不同的SSID,内部员工通过账号密码接入无线网络,访客使用短信验证,二维码审核等方式接入网络,并且员工不能使用访客无线网络。
- 基于用户角色实现无线管控,保障不同角色的上网需求,并且做到用户行为可控,防范上网风险。
- 煜企智能无线覆盖办公解决方案,给企业客户提供了上网行为记录与管控,员工画像分析和考勤分析,网络安全画像与防护,设备动环检测与用电安全管控,消防安全检测,办公舒适度调节等,简化了运维,实现企业自动化运维。
- APP可以实时查看设备状态,接收告警信息,随时随地掌握实际情况,及时运维。
- 使用流控策略,在出口带宽有限的情况下,流量精细化管控,优先保障办公流量。
价值优势
- 企业级无线,更安全的无线连接一切
- 丰富的安全认证方式,根据员工、访客、物联终端选择合适的方式;并且对上网行为管理与审计,规范员工上网行为,记录员工上网行为,避免安全风险且提高企业生产力,有效防范黑客钓鱼WiFi上网风险,有效保障用户上网接入安全和业务数据安全;让无线网络安全尽在掌握。
- 会增值,更兼容,易管理的企业级无线
- Web可视化管理,所有操作简单明了,并配置移动APP实时随时随地运维。
- 支持对接所有友商无线实现统一认证,包括移动OA、802.1X、短信、二维码等认证;无须替换掉原有的无线设备,即可实现统一认证,并且在不同厂商控制器之间无线漫游。
员工WiFi大数据挖掘,分析员工每日考勤情况、区域分布、上网爱好等。 - 下一代智能交换机
- 零配置上线,控制器可视化统一管控。
- 下一代交换机基于软件定义网络新型架构进行全新设计,支持通过控制器对所有弱电间的交换机进行统一配置管理,相比于传统的管理型交换机,信锐交换机不再需要单独配置,并且支持交换机零配置上线到控制器,所有的管理都是图形可视化操作,避免复杂的CLI命令行配置。
- 内网边缘安全
- 交换机除了稳定可靠的数据转发之外,还拥有丰富的边缘安全功能,可以联动控制器、安全态势感知、下一代防火墙,实现企业内网边缘安全的智能管控,保证办公哑终端、IOT设备、移动设备等安全接入企业网络,让员工和业务实现智能安全连接。
通过以上解决方案,可使企业的无线网络在业务承载方面统一运维,所有设备均统一管理,保证无线稳定性、持续性、安全性。与此同时,炫亿在未来致力于打造“企业智能物联”方案,包括智能空调系统、智能照明系统、环境监测系统、智能会议室等系统,一旦有异常情况,就将及时通过短信、APP、内部系统等多种方式告知,全方位提高企业员工的体验感,创造更舒适的办公环境。
微信关注煜企智能Supports为好友获取相关信息
相关信息:
留言