WLAN技术方案汇报PPT课件课件

1、终端智能识别、安全按需部署、安全易用融合wlan技术方案汇报1业务驱动力2wlan建设目标3wlan部署方案提纲办公环境：科技人员、第三方服务人员在处理故障时，需要接入网络或协助生产环境：科技人员在处理故障或维护时，需要接入网络或协助第一时间精准识别客户，提供高品质的金融服务实时了解排队情况、自助设备运行情况全景银行客户实时了解网点营业情况高效、绿色的表单填写流程由于开会、会客等原因，流程/文件无法及时审批效率不高（办公）现有业务面临移动性、灵活性问题，新业务缺乏支撑环境运维支撑环境不够灵活新业务开展缺乏支撑环境(营业网点)网络需要创新受限与布线时间、实施工艺等因素多数办公场所布线系统老化，故

2、障处理周期长宾客/第三方服务人员需要提供移动、便捷的网络服务临时成立项目型的团队，业务要快速移动部署会议室、会客室、大厅、营业网点iphone、ipad等移动智能终端无法接入网络接入终端类型受限制有线网络面临挑战用户接入受限制布线系统老化、故障处理周期长众多场所布线受限制需要解决无线与有线互为补充优势移动性好终端适应性强，iphone、ipad平板电脑、pda等扩展性强，无需重新布线技术成熟劣势性能与以太网比，略逊一筹无法通过线缆来选择终端接入威胁传统wep、wpa等安全存在缺陷 优化：终端自动识别 安全按需部署 安全与易用之间融合 机会 业务流程优化 金融服务创新 wlan是不错的载体1业务

3、驱动力2wlan建设目标3wlan部署方案提纲终端智能识别安全易用融合用户安全按需部署wlan建设目标1业务驱动力2wlan建设目标3wlan部署方案提纲3a信息服务领导员工来宾any userany terminal笔记本ipadiphoneany where会议室办公室领导办公室会客室大堂营业网点wlan安全三重立体防护安全易用融合用户角色入口ssid终端智能识别安全部署加密（一重防护）身份认证（二重防护）身份二次确认（三重防护）权限控制审计leaderiphone、ipadandroid等wpa2推送web认证页面一次注册，免认证上网短信提醒回复任意短信即可上网不回复即无法上网支持笔记本

4、wpa2802.1x支持staffiphone、ipadandroid等wpa2推送web认证页面一次注册，按需免认证上网短信提醒回复任意短信即可上网不回复即无法上网支持笔记本wpa2802.1x支持guestiphone、ipadandroid等推送web认证页面每次登录均需认证上网短信提醒回复任意短信即可上网不回复即无法上网支持笔记本802.1x支持领导员工来宾wlan安全三重立体防护安全易用融合加密（一重防护）终端智能识别身份认证（二重防护）身份二次确认（三重防护）ssid:leader领导注册信息http接入网络无线网络系统 友情提示： 欢迎您使用无线网络。 您使用的终端类型为笔记本电

5、脑，请使用802.1x身份认证方式。帮助求助电话：xxxx/无线网络系统 用户名： 密码： 手机： 欢迎您使用无线网络。 您使用的终端类型为iphone 帮助求助电话：xxxx/yn回复短信放行并审计拒绝并审计灵活部署免认证时长灵活调整一直在线在线 分钟/小时/天/周灵活部署xx用户是否收到短信xx ap上连接的用户是否收到短信wpa2笔记本iphoneipad判断网管中心ess&portalacwlan安全三重立体防护防范mac地址伪造ssid:leader用户ac接入网络网管中心ess&portalmacm

6、ac判断无表项，并且收到用户确认短信合法用户可以接入无线网络访问行为被审计检查表项mac+短信标识符检查表项mac+短信标识符系统中已经有表项或无表项并未收到短信非法用户ap拒绝用户关联访问行为被审计并告警入侵防范rougue 设备（未授权设备）识别&反制审计报警网管中心sncssid:leader领导接入网络rouge apssid:leaderac报警信息 审计反制合理部署ap信号外泄防范 选择恰当的位置 选择恰当的天线(内部ap:全向天线；外部ap：定向天线) 合理优化ap功率接入确认信号外泄防范内部ap边界ap边界ap边界ap边界ap用户接入时短信确认用户接入时短信确认用户接入

7、时短信确认用户接入时短信确认用户接入时无需短信确认无线网络拓扑essportalsncfit/fat apfit/fat apfit/fat apac功能：无线网络的管理、安全认证、漫游、负载功能用户管理终端智能识别安全按需部署功能配合ac实现无线集中管理（规划、部署、监控、优化)fit/fat ap功能用户接入802.11a/n或802.11b/g/n协议本地转发ap零配置胖瘦ap 50ms自动切换覆盖场所类型&覆盖方式覆盖场所类型覆盖场所特点覆盖方式领导办公室 接待贵宾重要场所之一 存在视频、语音、数据流，性能要求高在每个办公室部署802.11n ap进行覆盖数量：1台/办公室会议

8、室 举行会议的重要场所 开会时用户密集，用户数量在30左右 开会时存在视频、语音、数据 流，性能要求高在每个会议室部署802.11n ap进行覆盖。数量：根据会议室的面积、用户数量确定会客室 接待贵宾重要场所之一 存在视频、语音、数据流，性能要求高。在每个会客室部署802.11n ap直接进行覆盖数量：1台/会客室普通办公室a 用户数量密度较小 办公室面积适中在走廊部署802.11n ap进行集中覆盖数量：根据办公室数量确定普通办公室b 用户数量密度较大 大开间办公室在每个办公室部署802.11n ap进行覆盖数量：根据办公室面积、用户数量确定营业网点 用户数量密度较小 营业网点面积不统一在每个营业网点部署802.11n ap进行覆盖数量：1台/营业网点大堂（办公楼） 用户数量密度较小在大堂部署802.11n ap进行覆盖数量：1台无线网络管理rg-ap220室内无线接入点rg-ap220-sh室内无线接入点rg-ap620-h室外无线接入点rg-ap220-e室内无线接入点rg-ap220-se室内无线接入点第 19页 / 共 4页rg-ws5302小型无线控制器rg-ws5708核心级无线控制器rg-ws3