企业WLAN现状

随着企业业务规模不断扩大、对运营效率要求也在不断提升。因此企业借助不断发展的WiFi技术，稳定承载着多种企业级应用。除了日常办公之外，很多应用也依赖于无线技术，比如智能高校，访客服务，会议室，工厂车间，智能仓库等等。在智能终端普及背景下，为了满足员工BYOD、移动办公的需求，WiFi作为必不可少的接入手段，需求也进一步扩大。

面临的挑战

• 组织结构复杂，权限难于控制

• 终端、应用类型多,不易管理

• OA、邮件等办公系统带宽被大量抢占

• 访客网络无法实现安全有效管控

• 攻击手段多样，内网安全面临多种威胁

• 空中垃圾多，无线接入稳定性得不到保障

• 无线运营能力弱

深信服解决方案

为满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络需求，深信服结合用户无线网络需求情况，按照AP+WAC的结构化无线网络解决方案进行设计。

信道规划

图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。

端到端的网络协议栈加速

应用识别和流量控制

针对无线的网络优化

为了改善用户的无线网络，深信服针对无线传输中拉低网络速度的相关机制进行了优化，主要进行广播优化、ARP转单播、禁止DHCP包发往无线终端、自动广播提速、接入终端速度限制和平均带宽分配，从整体上使无线网络传输速度得到进一步提升。

智能负载均衡

深信服WAC无线控制器可智能实时地根据用户数和流量将接入终端调整分配到不同的接入点，平衡负载压力，大幅提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。

快速L2/L3漫游

深信服无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。

射频优化

依据用户公司的不同环境，WAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道，避开信道间的干扰。

精细化角色识别与授权管理

针对用户公司存在多个部门，多个角色对象的情况，深信服企业办公无线解决方案对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。

危险应用和URL的识别和管控

深信服无线控制器内置应用识别库和URL库，能自动识别危险应用和URL，并针对这些危险应用和URL进行封堵和控制，从而提高公司网络的安全性。

安全、便捷的访客认证系统

包含微信、短信、二维码、ortal、临时账号系统认证、802.1X、账号/MAC自动绑定等八种快速认证机制。

个性化的页面推送

深信服的页面推送机制可以根据用户、用户组、地理位置等进行多维度的推送。

微信认证

访客接入企业无线网络，被定向到指定页面，提示访客关注企业微信号才可获取上网权限。微信认证功能可为公众号聚粉，为后期定向营销做宣传。

方案价值

• 更快速、更稳定的企业业务WLAN——端到端的网络协议栈加速、终端识别与流量控制、应用识别和流量控制、针对无线的网络优化

• 更安全、更便捷的企业安全WLAN——精细化角色授权管理、危险应用和URL的识别和管控、八种便捷认证机制

• 无线可运营化——企业微信公共平台对接、内置营销推送平台

• 高扩展性、高可靠性——提供多样化的产品形态，用户可根据实际情况，灵活选择，降低组网成本，提高效益。