门店办公无线覆盖轻方案

无线连锁办公解决方案创造更舒适的办公环境企业无线网络需求分析？企业信息化大势所趋

企业信息化大势所趋，BYOD、移动办公是提高企业核心竞争力的必要途径。伴随着移动互联网的热潮，企业无线网络如雨后春笋般涌现。无线部署问题缺乏安全可靠的认证机制企业无线网络接入不安全缺乏强有力的管理手段管理成本太高，造成浪费数据信息安全不易IT管理密码：12345678AP性能不佳，上网总掉线点位规划不合理，信号盲区多无线信号差信锐企业无线解决方案SUNDRAY企业无线整体方案分支门店总部网络认证服务器审计数据中心总部AC资源池分支AP分支AP分支门店分支AP全网漫游集中管理分级分权管理分支门店分支APAD域门店员工办公区域无线覆盖●场景特点

空旷，终端较少，

单台AP接入用户少，但是流量较大●部署方案在良好上网体验下，每个AP满足60人并发支持POE和本地双模式供电符合国家标准，发射功率≤100mW，有效覆盖半径30-40米●部署产品（参考）

NAP-3600、NAP-2800、NAP-1600双频吸顶、放装无线办公整体解决方案员工上网实名认证AAA服务器ACAPSTA账号A/密码*%#@姓名/部门/性别身份证/手机号上网权限是否审计流控大小有线隧道加密无线空口加密加密传输输入账号密码无线办公网采用802.1X/Portal认证，外置AAA以及RADIUS+AD用于存储用户账号密码。每个AP固定IP地址，把接入的终端划分为一个VLAN，保证其他设备网址不被占用每个账号对应一个员工，包括姓名、部门、性别以及身份证、手机号等个人信息，便于安全管理。用户输入账号密码上网验证时均采用加密传输，防止黑客空中拦截，窃取账号密码等数据。上网账号自动绑定终端自动将账号与终端的硬件特征码进行绑定，防止账号被他人使用或者被盗用。每台设备的硬件特征码是唯一的，无法通过软件修改。即使通过软件修改了仍然可以识别原始的。每个账号最多可以绑定5台终端，超过1台时需要管理员审核。用户账号终端1终端2自动绑定员工终端硬件特征码员工邮件，管理员审核终端？硬件码不在列表内，拒绝接入对应绑定无线热点扫描及非法热点抑制网络黑客分析软件虚假网络Wi-Fi隐私信息XX-officeXX-office/XX-office11、检测。扫描是否有异常wifi2、执行。对异常AP发送解除关联帧用户用户互联网背景黑客在附近搭建一个一模一样或者类似的WIFI名称，诱使用户连到虚假钓鱼WIFI上，黑客利用分析软件从用户上网产生的数据包中分析提取用户隐私信息。解决方案我们通过WIPS无线入侵防御系统实时检测周围无线信号，当检测出来的信号BSSID、且AP源MAC地址不在授权列表中时，我们向对应的AP和终端发送解除关联帧，让终端无法连上钓鱼WIFI。7×24小时不间断监测网络。控制器VPN接入点VPN大型分支控制器和总部对接internet小型分支AP和总部控制器对接internet分支与总部VPN互联将APP缓存到控制器、AP的U盘首个用户第二个用户把员工需要观看的视频缓存在U盘中（控制器或者AP插U盘），当第二个用户下载同样APP时，将直接从本地硬盘中提取下载有效节省了出口带宽资源，缓解带宽压力，减少成本投入

业界独一无二且免费的优势功能视频应用缓存节流更方便的网络维护可视化运维，无线用户统一管理平台无线网络可视化管理网络运维-移动APP随时随地运维管理查看网络运行情况在线用户在线AP数量实时流量无线网络管理维护开启关闭SSID终端绑定审批二维码上网审核故障、审批实时通知AP离线告警服务器离线告警网络攻击告警登陆APP进行维护管理不同管理员不同的管理权限信锐云助手APP支持跨互联网运维管理总体管理无线网络详细查看每个门店的无线网络，实时监控分支情况。策略统一下发总部统一管理门店AP。统一下发策略。AP分组对每个门店的AP划分为一个组，一个区域或者城