深信服信锐无线建设方案建议书1 下载本文

内容发布更新时间 : 2024/6/22 4:02:06星期一 下面是文章的全部内容请认真阅读。

要解决的问题。

2、方案设计

根据边城体育的无线网络需求和无线网络设计原则,结合信锐无线系统技术和产品的特点,方案设计如下:

2.1 AP布放设计

根据现场实际勘测、信号测试情况,无线网络采取蜂窝式部署方式。AP放装或壁挂在墙壁上.

设备清单及位置统计如下:

设备数序号 设备类型 设备品牌 设备型号 放置区域 量 NAP-2400 1 无线接入点AP 信锐 2 无线控制器 NAP-2400 14楼 4 13楼 4 共8台 合计 NAC-500 核心机房 1 1台 2.2企业WLAN高速业务设计 2.2.1端到端的网络协议栈加速

针对边城体育现有干扰的无线网络环境,采用信锐独有的协议栈加速技术,客户端无需

安装任何插件,只需在NAC开启单边加速功能,通过改善无线传输协议算法,边城体育的无线网络的传输速度就能够提升200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。

2.2.2应用识别和流量控制

针对边城体育内部移动终端多种多样,员工运行着各种应用无法管控。信锐无线控制器内置全国最大的应用识别库和URL库,能自动识别边城体育无线流量类型和终端类型,根据终端、应用类型设置相应的流量控制策略。对于边城体育重要的OA、邮件、财务等办公系统进行重点的带宽保障,防止抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载,视频浏览我们可以进行带宽限制,防止此类应用对于带宽的过分抢占,从而保障企业正常的办公网络。

2.2.3针对无线的网络优化

为了改善边城体育的无线网络,信锐针对无线传输中拉低网络速度的相关机制进行了相

应的优化,使无线网络传输速度得道进一步的提升。

广播优化: 针对广播包发送机制优化,减少广播报浪费过多资源。 ARP转单播:通过对ARP发送机制的优化提升ARP效率。

禁止DHCP包发往无线终端功能:通过对DHCP发送机制的优化提升DHCP效率。 自动广播提速:将广播包原有的发送速度提高,加快广播包的传输效率。

接入终端速度限制:支持接入终端速度限制,禁止低于一定速度的终端接入,提升整体网络速度。

平均带宽分配:支持用户平均分配带宽,根据时间公平算法,防止单个终端拉低网络整体速度。

2.2.4智能负载均衡

针对边城体育存在办公区、会议室等部分区域人员集中的现状。信锐NAC无线控制器可智能实时的根据用户数和流量调将接入终端整分配到不同的接入点,平衡负载压力,极大的提高无线网络的容量和连接可用性,提升无线接入质量。

2.2.5快速L2/L3漫游

为了实现边城体育在区域内的无线漫游、办公不中断,相对于传统Fat AP方案无法有效保证跨三层的漫游,信锐无线解决方案满足优秀的L3漫游特性,用户漫游不受子网限制,保证边城体育用户在不同区域间移动而业务不中断。

2.2.6射频优化

依据边城体育不同环境,NAC可自动进行射频调整,有效避开自干扰,也可以自动进

行信道调整,为AP分配不同信道避开信道间的干扰。

2.3企业WLAN全面、便捷的安全设计 2.3.1更全面的安全

针对边城体育的实际情况,信锐通过精细的权限控制,非法URL的封堵,动态黑名单、防DOS攻击、IDS等为边城体育更全面的安全防护。

2.3.1.1精细化角色识别与授权管理

针对边城体育存在各个部门不同角色对象,对用户进行多级的角色授权,根据不同角色分配不同的访问和流控策略。根据企业的不同部门(市场、研发、领导),不同的终端(手