您身邊的IT基礎架構整體解決方案提供商
信息化項目技術服務商，IT產品方案提供商
-
服務熱線：
您身邊的IT基礎架構整體解決方案提供商
信息化項目技術服務商，IT產品方案提供商
德為針對不同行業客戶開發相應的無線wifi覆蓋系統，主要有以下項目解決方案：
1） 政府事業單位無線覆蓋系統；
2） 醫院校園無線覆蓋系統
3） 酒店KTV無線覆蓋系統
4） 企業工業園無線覆蓋系統
5） 智能家庭無線覆蓋系統
企業工業園無線WIFI覆蓋系統
工業園區和大中型企業通常占地面積較大，園區內部各功能區域的網絡一般在規劃設計時已經基本成型，隨著經濟發展業務拓展，人員的增加，辦公設備的提升，便攜設備的增加，移動辦公以及網絡無線對講、網絡語音廣播等應用的擴展，在不影響企業正常生產工作，不做大的裝修變動的情況下，德為無線wifi覆蓋系統成為了企業提升網絡應用服務的優先考慮。
主要應用場景：
主要是為了滿足園區內的企業進行辦公或是商務活動的個人提供接入企業網和互聯網的需要，為他們提供方便、靈活、高效的無線網絡連接服務。無線網絡覆蓋范圍主要包括辦公區和商務接待區域無線網絡覆蓋，同時實現無線網絡系統和原有的有線網絡系統的無縫連接。德為采用靈活的“有線+無線”無線覆蓋方案，充分利用原有的有線網絡資源，通過信號轉換擴充無線覆蓋區域，采用行為控制器進行無線信道授權分配，有效滿足內外網絡物理隔離的安全需求，同時也提高了網絡的使用效率。
二）園區內部遠程聯絡無線對講信號覆蓋需求
很多企業的保安、物流、倉儲、生產等部門需要無線對講功能，原有的一般采用無線對講機調制頻率對講，存在通話距離較短（一般超過1公里就需要增加中繼基站或者更換更高頻率的對講系統），通話質量較差（容易受到其他頻率信號的干擾）等固有缺陷；德為可以提供超過十平方公里以上的對講信號覆蓋，通過網絡傳輸甚至可以實現不同城市不同國家的無線對講功能。在不改變原有對講設備的前提下，德為技術能夠保證滿足一般半徑為3千米左右的大中型企業內部無線對講的需求。
德為信息技術為大中型企業或工業園區的網絡應用考慮的非常周全，無線信號覆蓋采用“無縫漫游”技術，使企業在使用無線網絡過程中具有以下特征：
1）與有線網絡的無縫融合：實現企業內無線高速上網，可在辦公大樓信號區域內隨意漫游，漫游過程不會與企業網絡斷開，自動躍接相應無線信號。
2）易于管理：高速無線企業網絡，快速、準確地為各企業提供組織、管理與決策的基礎信息。
3）多種安全機制：充分考慮網絡的安全性，無線網絡系統具備多種安全防御能力。具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。
4）高擴展性：在網絡規模不斷發展的情況下，無線網絡可滿足在不改變主體架構與大部分設備的前提下，平滑實現升級和擴充，降低原有網絡的硬件投資，并保證擴展后的系統可用性與穩定性。
5）多種服務的支持：基于網絡的未來可持續發展，采用的無線產品均具備可適應未來發展的無線寬帶應用（如無線語音應用、無線視頻會議應用、無線多媒體通信應用等）的需要，并提供低成本的無縫升級和前后兼容。
系統架構
接入部分
無線網絡的建立是在公司有線網絡之上，進行無線網絡擴充。網絡通過網關提供的網絡出口接入 Internet。
無線網絡可以按照企業物理環境進行無死角覆蓋，讓公司內的使用者可以隨時隨地、無拘束的連接到網絡。
德為在整體無線網絡的規劃中，始終以高效、穩定、安全為總體設計目標，同時保證易于使用、用戶界面統一、標準，表現力強；易于安裝和維護，網絡運行質量高；開放性好，便于移植、擴展和推廣；具備較好的性能價格比，并在幾年內保持解決方案與技術上的領先，為用戶提供一個靈活的移動辦公“平臺”, 對用戶和無線網絡進行有效的管理，構建了一個穩定的、可拓展的無線企業網環境。
安全控制機制選擇
在有線以太網技術的發展歷程中，越來越多的面向訪問端和服務端的安全技術被開發 出來并得到了成熟運用。而對于無線網絡而言，由于其利用空中載波信道作為傳輸載體，其物理層與數據鏈路層工作原理與有線網絡有所不同，其所遵循的安全策略也與有線網絡截然不同。在企業級無線網絡的規劃中，由于信號的覆蓋將會帶來眾多的未知訪問者試圖進行的訪問連接，無線網絡如何從中識別出合法的用戶，避免非法用戶利用無線網絡的安全隱患入侵整個網絡，往往成為了無線網絡規劃者需要解決的難點。
在目前面向行業級的 WLAN 產品的安全技術中，越來越強調單機安全策略的強化，以及與有線網絡安全互補的核心思想。其中，SSID 禁止廣播、WEP 機密、WPA 認證、802.1X 認證、 EAP-TLS 擴展認證、VLAN 劃分等一系列技術的運用，將有效的提高無線網絡的安全防御能力。
德為將按照層次化的設計理念，完成企業的無線網絡安全需求。選用的網絡設備均支持 SSID 禁止廣播、WEP 機密、WPA 認證、802.1X 認證、EAP-TLS 擴展認 證、VLAN 劃分技術，可提供完備的安全防御能力。
SSID（無線標識符）是用于無線終端與接入點匹配以獲得通信的明文密碼，對于初級 安全防范有一定作用，且配置快速簡單，非常適合室外無線覆蓋使用。尤其是啟用了目前先 進的 SSID 廣播禁止功能之后，由于空中不再廣播明文的 SSID 號碼，使得那些擁有截獲 SSID 密碼的無線終端非法訪問網絡。
另外，WEP（有線等效密鑰）和 WPA/WPA2（接入保護）技術的出現，可以通過大量的密 文加密位和動態的密鑰協議（TKIP/AES），為非法訪問者制造難以攻破的障礙，從而避免網 絡安全事件的發生。在校園無線網絡規劃中，由于目前校園有線網絡已具備一定規模，因此， 在無線網絡融合進有線網絡進行數據交換之前，通過 WEP 和 WPA 加密技術可以增加一層保護 手段，可以極大的提升安全防御的能力。
另外，對于室內/室外型 AP 產品，由于其分別開放于室內高密度訪問和室外環境，面 對的是所有用戶群體，對不同的用戶群體的權限和身份識別則成為必須的功能。因此，AP 產品應選擇具備多 BSS 的劃分和 802.1Q VLAN 功能的無線產品，協助接入層無線用戶與接入 層交換機用戶同樣接受全網統一管理和 VLAN 的劃分，這樣可以徹底解決無線用戶無法管、 不方便管的疑難問題。
認證方式（WX3010 控制器內置認證系統）
1）提供基于 AP 位置的用戶接入控制：出于安全性考慮，系統管理員可控制無線用戶接入到網絡中的位置。
H3C WX3010 無線控制器支持基于 AP 位置的用戶接入控制。當無線用戶接入網絡時，可以通過認證服務器向 US 下發允許用戶接入的 AP 列表，在 US 上進行接入控制，從而達到限制無 線用戶只能接入到指定位置的 AP 的目的。
2）提供精細的無線用戶管理：
基于 MAC 的認證接入控制方式，不但可以使得客戶在 AAA 服務器上對用戶組進行權限的 配置和修改，同時支持對具體用戶的權限的配置，這種精細的用戶權限控制大大增強了無線 網絡的可用度，網管人員可以輕松通過該方式對不同級別的人或人群進行接入權限分配。
基于 MAC 的 VLAN 同樣也是 WX3010 無線控制器的一大特色，在控制策略上，管理員可以 把相同性質的用戶（MAC）劃分到同一個 VLAN，同時在 US 上基于 VLAN 配置安全策略，這樣 做既可以簡化系統配置，又可以做到用戶級粒度的精細管理。
3）提供內置 802.1x 認證服務和內置 Portal 認證服務
H3C WX3010 無線控制器內置 802.1x 認證服務，支持 TLS、PEAP、MD5 等多種 802.1x 的認證方式。在中小型企業用戶不需要計費功能，而只需接入控制和數據加密要求時，可利 用內置的 Radius 服務直接在設備上完成 802.1x 認證功能，免去了復雜的 AAA 服務器部署 過程，既經濟又省事。H3C WX3010 無線控制器還提供內置的 Portal 服務器，解決了不便于安裝客戶端用戶的安全認證問題。
覆蓋部分整體規劃
主控中心數據機房核心交換機旁，掛 H3C WX3010 進行無線 AP 控制和管理。
室內方式覆蓋，采用 H3C 采用 H3C WA2110-AG 進行覆蓋；
AP 供電：視實際狀況，盡量通過 POE 方式供電，以減少對原有裝修的破壞和降低投資費用，同時易于后期維護管理。
負載均衡功能的重點應用
無線網絡中的各個 AP 具有負載均衡功能，可根據系統的用戶數或是流量這兩種方式均衡各個 AP 上的負載，避免某個 AP 上的負載過大，而使某個區域的無線網絡性能下降，造成 鏈路不穩定，通過負載均衡調節后的無線網絡，具有更好的網絡性能，能夠為更多的無線終 端提供良好的無線性能，保障無線網絡的性能。
首頁
業務范圍
成功案例
解決方案
新聞資訊
關于我們
QQ咨詢
7120
2016-12-30
