企業WLAN解決方案
隨著企業信息化應用的廣泛深入,新業務需求的不斷出現,企業迫切希望企業信息網絡系統實現新飛躍,在保障安全和穩定的前提下,充分滿足企業內部、外部聯系和日常管理需求,實現便捷的移動和遠程辦公。針對企業的專業性需求,REDWAVE量身訂制了高性能的無線寬帶多業務支持系統,來支持Wi-Fi語音、無線監控以及無線上網,為用戶提供安全穩定的整體解決方案。而無線語音的應用方便了企業內部信息的交流,企業移動式數字語音解決方案,是基于WLAN技術和NGN中的軟交換技術提出的企業級移動語音解決方案,其目的在于在企業內部、企業分支機構間、甚至全球范圍內在電話號碼不變的前提下實現移動通訊。該方案具有多業務支持、安全、穩定、兼容性高、可靠性高、部署容易的特點,能實現企業內部的無線移動需求,還能支持企業內部的各項無線應用的可靠運行。針對企業內部的用戶的不同需求,可為不同的用戶提供不同的服務,安全接入屬于自己的網絡中,保證整個公司內部網絡的安全接入。整體的解決方案包含了無線覆蓋的所有軟硬件設備,提供一個高安全、可管理、兼容性高的無線網絡。
1、企業無線寬帶平臺搭建
REDWAVE的企業級WLAN解決方案已經全面升級至全兼容的標準,可提供高達54M的無線覆蓋帶寬,室內型AP(WAP2400)及室外型AP(WB5800A+)提供最優的無線覆蓋;對于無線語音等實時業務我們提供了多種Qos保障機制來使語音業務能夠平滑地傳輸,AP的Mutiple BSSID功能配合AC G4200的防火墻策略提高了企業網絡內部安全保障;配合REDWAVE的認證系統,可為企業提供多種的接入認證方式方(WEB、PPPoE、802.1x);基于地圖模式的網絡管理軟件S-4000可對整個企業網絡進行有效的配置、安全、性能、拓撲等管理功能。REDWAVE無線網橋構架對于企業內部的不同建筑間的網絡連接,我們還能提供高可靠、高帶寬的無線橋接解決方案。無線網橋可支持遠距離的點對點橋接,點對多點橋接,點對點路由,點對多點路由,橋接和接入等場合使用,在私有加速模式下最大可提供108M帶寬的無線橋接。例如在點對點構架中,各無線節點使用REDWAVE無線橋接設備,以Turbo-A模式來解決以往中心骨干鏈路的帶寬問題。REDWAVE的WB5800A+橋接設備在做多級橋接的時,它就可以充分發揮雙Radio的優勢,避免了以往在多級橋接后帶寬損失嚴重的問題。利用WB5800A+雙Radio做多級橋接時幾乎達到帶寬零損耗。針對于我們的無線覆蓋的無線橋接方案,REDWAVE也有其高安全的解決方案,來打消您對無線網絡的安全顧慮。
2、無線安全方案無線覆蓋網絡安全解決方案
REDWAVE的企業無線解決方案中采用了當今無線領域諸多最新技術,來保證整體解決方案的安全可靠。整體方案支持多BSSID功能,一個AP設備能廣播出多個SSID標識(如財務人員、技術員工、管理人員、來訪客戶等),并且針對每個SSID業務能夠有不同的認證方式、加密方式、路徑選擇、權限控制的措施。 例如,公司內的財務人員能夠使選擇財務人員專用的SSID登入無線網絡,輸入用戶名/密碼經過安全認證之后,數據經過加密劃入不同的VLAN,配合G-4200的路由設置來允許其接入財務人員的專門服務器。當然對于來訪人員也可以通過免認證的方式接入,但訪問權限只能訪問外部網絡。如果需要帳號密碼還可以和MAC地址綁定,進一步加強重要設備的安全性。REDWAVE無線橋接安全方式REDWAVE橋接方式采用當今最安全的增強型安全加密方式,支持WPA-PSK方式基于每條橋接鏈路的TKIP/AES加密,動態的加密方式使整個鏈路的安全性有極大的改觀。 完整的無線覆蓋及橋接方式,在一定的安全機制下可靠運行,但對整個無線網絡中的成千上百的網元設備有一個高效合理的管理,也是您應該考慮的,REDWAVE的網絡管理系統也為您考慮周全。
3、無線網絡管理方案
REDWAVE的無線網絡管理系統為您整個企業的網元管理提供了可靠的保證,友好的界面,完備的功能使網絡管理成為一個輕松愜意的工作。
REDWAVES網絡管理系統可以實現對網絡中運作的WLAN網絡設備監控和管理,網絡資源合理調配,網絡問題迅速解決。基于CORBA分布式的SNMP協議網絡管理系統S-4000特性:
·單機版操作系統,易于搭建;
·采用可視化的管理界面,使各類設備一目了然;
·支持多種數據庫系統;
·豐富的報表功能,可提供年、月、日等不同的報表,供網管分析;
4、企業無線網絡的多業務應用
基于企業內部的無線網絡的架設將給企業內部提供更多的應用,REDWAVE的企業解決方案中提供了Multiple-BSSID的功能,通過此功能使我們能夠只建立一張物理的無線寬帶系統,但是卻可以使多個邏輯子網共存于這張無線網絡上,做到了多網合一.配合REDWAVE的AC設備又能夠使企業內部資源的安全得到最大的保證,為企業的多業務無線應用提供了非常高的性價比,如下的諸多應用會讓您真正體會到無線網絡的快捷便利的優勢。企業無線語音系統 企業無線語音(Voice Over Wlan)業務,在當今的企業內部為了提高工作效率、降低企業運營成本以及內部的時時溝通,無線語音業務成為了企業無線寬帶支持系統中最重要的應用,針對企業的需求REDWAVE提供了整體的企業無線語音支持系統來滿足越來越多用戶的需求。
企業無線語音系統是基于無線局域網的應用,在企業的辦公室,車間,廠區等有WLAN覆蓋的地方,均可以實現移動語音,它的成本遠遠低于數字集群、企業級PHS等方案,它是基于SIP協議實現,當終端的號碼設定以后,無論在世界任何地方,只要能通過Internet連接到SIP Server,就可以使用同一個號碼進行隨時隨地的通話,特別適用于具有大量分支機構的企業,同樣適用于具有海外分支機構的企業,或者對海外業務較多的企業,可以節省大部分國際通話費用,還可以實現諸多企業內部管理,如多方電話會議,在線狀態等功能。
無線語音系統提供了如下特性:
1、強大的安全特性
企業無線網絡的安全是非常重要的,除了對于用戶身份的鑒權之外,無線語音終端的合法性也是本方案重點考慮的因素,REDWAVE針對此安全特性提供了MAC-Radius的認證機制來完成無線語音終端的工作,在無線終端和AP進行關聯的過程中,將無線終端的MAC地址作為Radius認證的賬號到AAA服務器內作鑒權認證,合法的無線終端設備被允許接入到企業網絡中進行語音的通訊,而非法的客戶端將被禁止接入。
2、增強的無線Qos
REDWAVE的AP設備提供Multiple-BSSID的功能,此功能能夠完成對于不同用戶群的區分和針對不同用戶提供不同的無線安全策略,考慮到時時業務的連貫和流暢性,Qos是非常重要的,本方案通過設定不同BSSID的優先級的方式來保障語音業務的優先發送,同時IEEE802.11e(WMM)也為無線的Qos提供了強大的保障.通過以上2種方式,REDWAVE企業語音系統能夠保證企業的信息交流有序無障。
3、快速漫游
REDWAVE的AP設備提供了遵循IEEE802.11f的IAPP協議來滿足無線終端在不同無線設備間的無縫漫游,保證了移動的語音終端可以在企業內部自由地移動。
4、多種組網方案
企業內部移動
企業分支機構間移動
企業分支機構間長途僅為市話費的實現
無線語音系統的應用使企業內部間的溝通完全成為了免費,并且利用IP電話方式也能極大的節省出長途話費的開支,WLAN的介入使這一切變的更加簡單便利。
企業無線監控系統
隨著企業規模的擴大,企業的安全以及管理的復雜性使得無線監控系統的使用成為了必然,REDWAVE針對企業安全的特性提供了無線監控系統, 示意圖如下:
REDWAVE無線監控系統具有如下特色:
1、強大的安全特性
企業無線網絡的安全是非常重要的,除了對于用戶身份的鑒權之外,無線攝像頭的合法性也是本方案重點考慮的因素,REDWAVE針對此安全特性提供了MAC-Radius的認證機制來完成無線攝像頭的身份確認
2、增強的無線Qos
考慮到時時業務的連貫性和流暢性,本方案針對Qos提供了多種保障機制,IEEE802.11e(WMM)是我們來實現無線Qos的根本技術.通過Qos的保證能夠使傳輸的圖像連貫、清晰、無馬賽克出現,對于處理緊急安全事故提供了快速的發現通道.由于企業占地面積非常之大,使用了無線網絡之后,要增加監控點就非常的簡單,只需要在需要的地方放置一個監控攝像機,利用其網絡傳輸接口通過無線的方式就可以將監控圖像傳回監控中心.
企業無線辦公系統
隨著企業對移動辦公的需求的不斷增強,采用成熟的無線局域網技術是目前實現這一目標的最佳途徑。無線局域網網絡架構簡單靈活、投入成本低,易維護,并且同樣可以實現有線網絡所能提供的文件共享、辦公自動化,電子商務和ERP等網絡服務。然而,隨著用戶需求的變化,實時數據等新業務在企業網業務中所占的比例正越來越大。筆記本電腦在先進現代化的企業中不斷普及,使移動辦公的需求日益強烈,因此提供一個高效可靠,高帶寬的無線網絡已經勢在必行,REDWAVE針對企業辦公的需要提供了無線辦公系統,示意圖如下:
REDWAVE無線辦公系統具有如下特色:
1、增強的無線安全性
·WPA2(硬件AES加密)
·WPA(TKIP&AES,硬件AES加密)
·802.1 + 動態WEP,MAC 認證
以上的無線加密方式提供了增強的無線安全特性,滿足當今無線網絡使用的要求.
2、多安全策略/多認證方式共存
Multiple-BSSID的特性提供了多種策略和多認證方式的共存,將不同的用戶群體劃分到不同的BSSID,不同的BSSID可以采用不同的安全策略和認證策略,同時不同BSSID的用戶之間不能互相訪問保證了用戶資源的安全。
3、增強的網絡安全
Multiple-BSSID與AC設備的防火墻策略的完美結合,使REDWAVE的企業方案能夠提供出色的網絡安全功能,對于不同子網的用戶我們可以限定他的訪問權限,限制對網絡資源的訪問,對于擁有多個部門的企業來說就顯得至關重要。
4、抗干擾能力特性
通過動態信道調整(DCA)功能,無線系統可以根據周邊的無線空間資源的使用狀況來調整自己的工作頻道,以避免非法AP的無線干擾,使網絡能夠提供穩定的傳輸品質,避免因為無線的同頻干擾而造成的網絡癱瘓。
5、系統的自恢復能力
系統內置了WatchDog的功能,通過此功能可以使設備隨時地檢測本身的運行狀態,當發現本身運行異常時,設備將自動修復異常,以保證網絡能夠主動地發現問題并主動解決,減少了網絡故障的出現。
6、可管理的網絡
通過強大專業的無線管理系統S-4000,管理者可以隨時隨地了解網絡的當前運行狀態,主動地發現網絡的異常并處理網絡中的故障,同時強大的報表系統能夠評估網絡的運行品質,根據報表系統提供的數據來優化自己的無線寬帶系統。