政府公眾區(qū)域無線接入方案建議書-信銳

XXX政府無線接入方案建議書信銳技術(shù)xxxx年xx月

目錄1、概述 61.1政府介紹 61.2政府WLAN現(xiàn)狀分析 71.3工程介紹 71.4政府WLAN需求分析 7高速的無線業(yè)務(wù)網(wǎng)絡(luò) 8隨時隨地的BYOD 9公共效勞平臺、便民中心無線覆蓋 91.5政府WLAN當(dāng)前面臨的挑戰(zhàn) 10組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制 10終端、應(yīng)用類型多,不易管理 11、郵件等辦公系統(tǒng)帶寬被大量搶占 11攻擊手段多樣，內(nèi)網(wǎng)平安有威脅 12空中垃圾多，無線接入穩(wěn)定性得不到保證 12無線運營能力弱 132、方案設(shè)計 132.1NAP布放設(shè)計 132.2無線組網(wǎng)方式 142.3信道規(guī)劃 152.4政府WLAN高速業(yè)務(wù)設(shè)計 16端到端的網(wǎng)絡(luò)協(xié)議棧加速 16應(yīng)用識別和流量控制 17針對無線的網(wǎng)絡(luò)優(yōu)化 17智能負(fù)載均衡 18快速L2/L3漫游 18射頻優(yōu)化 182.5政府WLAN全面、便捷的平安設(shè)計 19更全面的平安 19更便捷的平安 212.6政府WLAN運營、宣傳設(shè)計 24個性化的頁面推送 24微信認(rèn)證 242.7設(shè)備選型 253、方案亮點與價值 253.1更快速、更穩(wěn)定的政府業(yè)務(wù)WLAN 25端到端的網(wǎng)絡(luò)協(xié)議棧加速 26終端識別與流量控制 26應(yīng)用識別和流量控制 26針對無線的網(wǎng)絡(luò)優(yōu)化 273.2更平安、更便捷的政府平安WLAN 27更全面的平安防護(hù) 27更便捷的平安管理 283.3無線可增值化 29內(nèi)置信息推送中心 29政府微信公共平臺對接 293.4高擴(kuò)展性、高可靠性 304、產(chǎn)品介紹 314.1無線控制器NAC系列 31產(chǎn)品規(guī)格 314.2無線接入點NAP系列 39產(chǎn)品規(guī)格 405、案例介紹 435.1廣州市委黨校WLAN建設(shè)工程 435.2東莞市特種設(shè)備檢測研究院WLAN建設(shè) 445.3沈陽日報企業(yè)級WLAN建設(shè)工程 465.4廣西自治區(qū)海事局WLAN建設(shè)工程 475.5潛山縣國土資源局WLAN建設(shè)工程 486、售后效勞 496.1信銳效勞體系介紹 496.2技術(shù)支持及效勞內(nèi)容 506.3信銳效勞及維修流程 50

1、概述1.1公司介紹信銳技術(shù)〔簡稱信銳〕，總部設(shè)立在中國深圳，深信服集團(tuán)下屬子公司，目前重點專注于企業(yè)級無線WLAN領(lǐng)域。信銳研發(fā)團(tuán)隊成立了3年時間，在無線硬件射頻、軟件控制、漫游、負(fù)載均衡、管理等各個領(lǐng)域有深厚的積累，研發(fā)人員超過百人。信銳的宗旨在于為客戶提供平安、快速、可增值的無線網(wǎng)絡(luò)解決方案，截止目前，信銳無線產(chǎn)品已經(jīng)在眾多客戶中成功實施應(yīng)用，其中規(guī)模較大的如海印集團(tuán)一個客戶NAP建設(shè)規(guī)模超過1000臺。1.2政府WLAN現(xiàn)狀分析無線網(wǎng)絡(luò)技術(shù)的開展，推動著政府單位工作效率的提升。同時，依托移動通信網(wǎng)絡(luò)，政府單位的辦公、監(jiān)控、管理和效勞等各項業(yè)務(wù)變得更加快速便捷，工作人員對無線網(wǎng)絡(luò)的倚賴程度，已經(jīng)變得越來越高。很多政府單位在新建辦公場所時，考慮到建設(shè)的本錢、后期維護(hù)的本錢和傳統(tǒng)網(wǎng)絡(luò)的繁瑣，也希望可以通過WIFI接入技術(shù)實現(xiàn)他們的目的。除了辦公環(huán)境中的無線網(wǎng)絡(luò)建設(shè)，越來越多的政府效勞性的公共區(qū)域，如行政效勞大廳、辦稅大廳、辦證大廳等也會部署免費的WiFi網(wǎng)絡(luò)，供前來辦理業(yè)務(wù)的群眾上網(wǎng)，減少等待的焦慮，提高群眾滿意度。同時結(jié)合無線網(wǎng)絡(luò)特點，進(jìn)行業(yè)務(wù)上的創(chuàng)新，如開展網(wǎng)上政務(wù)大廳等網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)。在智能終端普及的這個背景下，對于政府而言，無論是自身移動辦公的需求還是群眾免費WiFi的提供，都是其建設(shè)無線的重要動力。1.3工程介紹……〔客戶背景介紹，IT現(xiàn)狀，工程概述..〕1.4政府WLAN需求分析隨著智能移動終端的增加，政府BYOD的普及，高質(zhì)量的WLAN已經(jīng)成為一個成功政府必不可少選項。而在具體的應(yīng)用過程中政府WLAN包含以下具體的需求：1.4.1高速的無線業(yè)務(wù)網(wǎng)絡(luò)隨著XXX政府的不斷開展，對于無線網(wǎng)絡(luò)的要求也越來也高，政府郵件、財務(wù)、辦公軟件的高效使用都需要快速的無線網(wǎng)絡(luò)支撐。1.4.2隨時隨地的BYOD信息技術(shù)高速開展，政府BYOD處于大勢所趨，要實現(xiàn)政府內(nèi)部任何時間、任何地點都能實現(xiàn)BYOD，這就必須保證無線信號的無縫覆蓋、快速漫游，而且信號質(zhì)量高。對于多種接入終端，多個接入地點保證良好的一體化兼容、控制、管理。公共效勞平臺、便民中心無線覆蓋在公共效勞區(qū)域，為了給人民更好的辦事環(huán)境，提高人民對政府的滿意度，公共效勞平臺、便民中心需要良好的無線覆蓋。1.5政府WLAN當(dāng)前面臨的挑戰(zhàn)……〔拓?fù)鋱D〕1.5.1組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制政府機(jī)構(gòu)較多，職位分工更加明確，部門的職責(zé)也更加細(xì)化。部門精細(xì)化的同時權(quán)限也必須精細(xì)化控制，各個部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。如何保障政府機(jī)密不外泄，越權(quán)事故不發(fā)生是一件非常困難的事情。1.5.2終端、應(yīng)用類型多,不易管理BYOD的不斷開展，終端類型多種多樣，工作人員自帶、平板、筆記本接入政府無線網(wǎng)絡(luò)，對于政府而言，管控難度也加大。如果工作人員通過終端連接上WiFi，在上班刷微博，聊陌陌，炒股等與工作無關(guān)的活動，工作效率低下。需要禁止工作人員接入無線網(wǎng)絡(luò)，僅僅允許電腦接入辦公，另外對于移動筆記本禁止炒股、P2P等非法應(yīng)用。1.5.3OA、郵件等辦公系統(tǒng)帶寬被大量搶占在一定的無線帶寬情況下，工作人員運行大量的P2P下載，視頻瀏覽等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨颊５腛A、郵件等辦公系統(tǒng)，造成無線帶寬的不合理理由，無線辦公效率低下。攻擊手段多樣，內(nèi)網(wǎng)平安有威脅不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行平安防御，無線信號因其自身特點，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號，對政府而言，IT資源就是資產(chǎn)，難免會存在一定盜用賬號、非法接入的平安威脅?？罩欣?，無線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設(shè)備很多，比方：微波爐、藍(lán)牙、無線座機(jī)、外來NAP、監(jiān)控攝像頭等等，會對WiFi設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運營商的NAP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。無線運營能力弱現(xiàn)在的政府無線WIFI建設(shè)根本停留在網(wǎng)絡(luò)連通的階段，無線建設(shè)往往只在于提供能夠使用的無線網(wǎng)絡(luò)，而怎樣利用政府WLAN平臺來進(jìn)行廣告宣傳、提升政府形象還是一個需要解決的問題。2、方案設(shè)計根據(jù)xxx政府的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計原那么，結(jié)合Sundray無線系統(tǒng)技術(shù)和產(chǎn)品的特點，方案設(shè)計如下：2.1NAP布放設(shè)計根據(jù)現(xiàn)場實際勘測、信號測試情況，無線網(wǎng)絡(luò)采取蜂窩式部署方式。NAP安裝在走廊/墻壁上。區(qū)域一放置XX個NAP負(fù)責(zé)覆蓋XXX區(qū)域二放置XX個NAP負(fù)責(zé)覆蓋XXX區(qū)域三放置XX個NAP負(fù)責(zé)覆蓋XXX……設(shè)備清單及位置統(tǒng)計如下：序號設(shè)備類型設(shè)備品牌設(shè)備型號放置區(qū)域設(shè)備數(shù)量合計1無線接入點NAP信銳區(qū)域1區(qū)域2區(qū)域3區(qū)域4區(qū)域52無線控制器核心機(jī)房3POE交換機(jī)1樓弱電井2樓弱電井3樓弱電井2.2無線組網(wǎng)方式結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合信銳產(chǎn)品自身技術(shù)特點，為了滿足用戶構(gòu)建一個高速、穩(wěn)定、平安、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計方案按照NAP+NAC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計。網(wǎng)絡(luò)拓?fù)淙缦隆部删庉嫛常?.3信道規(guī)劃使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。信道規(guī)劃如以下圖：圖紙中橙色、藍(lán)色、黃色信號圈分別為1、6、11信道。圓心點為NAP部署位置。2.4政府WLAN高速業(yè)務(wù)設(shè)計2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對XXX政府現(xiàn)有干擾的無線網(wǎng)絡(luò)環(huán)境，采用信銳獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，只需在NAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，XXX政府的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。2.4.2應(yīng)用識別和流量控制針對XXX政府內(nèi)、外部移動終端多種多樣，公務(wù)人員和辦事人員運行著各種應(yīng)用無法管控。信銳無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別XXX政府無線流量類型和終端類型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對于XXX政府重要的OA、郵件、財務(wù)等辦公系統(tǒng)進(jìn)行重點的帶寬保障，防止搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障政府正常的辦公網(wǎng)絡(luò)。2.4.3針對無線的網(wǎng)絡(luò)優(yōu)化為了改善XXX政府的無線網(wǎng)絡(luò)，信銳針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。播送優(yōu)化:針對播送包發(fā)送機(jī)制優(yōu)化，減少播送報浪費過多資源。ARP轉(zhuǎn)單播：通過對ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。自動播送提速：將播送包原有的發(fā)送速度提高，加快播送包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡(luò)整體速度。2.4.4智能負(fù)載均衡針對XXX政府存在辦公區(qū)、會議室等局部區(qū)域人員集中的現(xiàn)狀。信銳NAC無線控制器可智能實時的根據(jù)用戶數(shù)和流量調(diào)將接入終端整分配到不同的接入點，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負(fù)載，提升無線接入質(zhì)量。2.4.5快速L2/L3漫游為了實現(xiàn)XXX政府在區(qū)域內(nèi)的無線漫游、辦公不中斷，相對于傳統(tǒng)FatNAP方案無法有效保證跨三層的漫游，信銳無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證XXX政府用戶在不同區(qū)域間移動而業(yè)務(wù)不中斷。2.4.6射頻優(yōu)化依據(jù)XXX政府不同環(huán)境，NAC可自動進(jìn)行射頻調(diào)整，有效避開自干擾，也可以自動進(jìn)行信道調(diào)整，為NAP分配不同信道避開信道間的干擾。2.5政府WLAN全面、便捷的平安設(shè)計2.5.1更全面的平安針對XXX政府的實際情況，信銳通過精細(xì)的權(quán)限控制，非法URL的封堵，動態(tài)黑名單、防DOS攻擊、IDS等為XXX政府更全面的平安防護(hù)。精細(xì)化角色識別與授權(quán)管理針對XXX政府存在各個部門不同角色對象，對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)政府的不同部門〔市場、研發(fā)、領(lǐng)導(dǎo)〕，不同的終端〔或電腦〕、不同的用戶〔內(nèi)部工作人員或客戶〕劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的平安，防止越權(quán)。危險應(yīng)用和URL的識別和管控在XXX政府內(nèi)部，工作人員和訪客通過無線訪問網(wǎng)絡(luò)，有可能會出現(xiàn)反問非法網(wǎng)絡(luò)的情況，給政府帶來平安風(fēng)險。針對于此信銳無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進(jìn)行封堵和控制，從而提高政府網(wǎng)絡(luò)的平安性。動態(tài)黑名單無線控制器NAC會實時監(jiān)控?zé)o線網(wǎng)絡(luò)平安情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內(nèi)禁止其接入。一段時間后檢測如果該終端還存在攻擊，那么繼續(xù)列入黑名單。如果恢復(fù)正常那么允許其接入。更便捷的平安平安、便捷的訪客認(rèn)證系統(tǒng)二維碼認(rèn)證外來訪客來到XXX政府接入網(wǎng)絡(luò)后，無線設(shè)備自動向訪客的終端推送XXX政府的portal頁面，頁面中包含一個二維碼，這個二維碼中包含了訪客終端的MAC信息。被授予接待權(quán)限的內(nèi)部工作人員〔行政部和領(lǐng)導(dǎo)〕用自己已經(jīng)接入內(nèi)網(wǎng)的終端掃描此二維碼，此時無線管理設(shè)備記錄下接待工作人員的用戶名和訪客的MAC地址，訪客可以便可以接入網(wǎng)絡(luò)。臨時帳號系統(tǒng)認(rèn)證無線使用臨時用戶信息管理系統(tǒng)，訪客到來XXX政府時只需在前臺開設(shè)臨時帳號，設(shè)定使用時間即可。臨時用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；臨時賬號管理系統(tǒng)擁有二級權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時帳號的創(chuàng)立、管理功能，給前臺使用方便、簡介。大大減少網(wǎng)絡(luò)管理員壓力。802.1X自動配置802.1X能有效保證XXX政府網(wǎng)絡(luò)的平安性,但802.1X復(fù)雜的配置往往令802.1X認(rèn)證實施遇到巨大阻力。對此，信銳為XXX政府提供了802.1X自動配置工具，讓各個部門的人能夠輕松使用802.1X認(rèn)證。帳號、MAC自動綁定針對XXX存在領(lǐng)導(dǎo)等人員帳號需要重點保障的情況，信銳針對重點帳號使用帳號、MAC自動綁定。防止越權(quán)訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MAC，實現(xiàn)了平安性與靈活性的兼顧。統(tǒng)一集中管理結(jié)合信銳NAC無線統(tǒng)一集中管理平臺，安裝前無需對設(shè)備進(jìn)行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護(hù)的工作量及本錢。后期維護(hù)中，通過NAC內(nèi)置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護(hù)工作。2.6政府WLAN運營、宣傳設(shè)計2.6.1個性化的頁面推送信銳的頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實現(xiàn)不同部門推送不同的頁面，訪客進(jìn)入不同部門推送不同頁面。同時，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)管人員即可實現(xiàn)靈活的自定義頁面。2.6.2微信認(rèn)證訪客進(jìn)入政府接入無線網(wǎng)絡(luò)，被定向到指定提示頁面，提示訪客關(guān)注政府微信號然后即可獲取上網(wǎng)權(quán)限，訪客關(guān)注政府微信號即可上網(wǎng)。這樣便大大增加了政府的關(guān)注度，也便于后期的政策宣傳。2.7設(shè)備選型根據(jù)以上對xxx政府需求的分析，為了實現(xiàn)更快速、更平安的政府WLAN建設(shè)，XXX政府無線系統(tǒng)必須具備以下功能：對無線網(wǎng)絡(luò)的加速功能對于政府重點的業(yè)務(wù)數(shù)據(jù)進(jìn)行識別和帶寬保障對非法網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識別和控制802.1X配置能夠?qū)崿F(xiàn)自動一鍵配置訪客網(wǎng)絡(luò)通過二維碼認(rèn)證或是單獨的臨時訪客系統(tǒng)方式認(rèn)證辦事大廳通過微信認(rèn)證接入無線網(wǎng)絡(luò)無線接入點NAP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量?；诖吮敬畏桨竿扑]使用信銳科技無線控制器NAC系列和無線接入點NAP系列設(shè)備。然后基于XXX政府的實際環(huán)境，以及XXX政府對于無線網(wǎng)絡(luò)的信號要求選擇部署X個NAP-260,根據(jù)NAP數(shù)量，選擇信銳X型號無線控制器。3、方案亮點與價值3.1更快速、更穩(wěn)定的政府業(yè)務(wù)WLAN信銳無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應(yīng)用識別為XXX政府提供高速、穩(wěn)定的無線網(wǎng)絡(luò)，提升用戶體驗。并根據(jù)XXX政府內(nèi)部OA、郵件等業(yè)務(wù)系統(tǒng)進(jìn)行帶寬保障，建立更快速、更穩(wěn)定的政府業(yè)務(wù)WLAN。3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對干擾的無線網(wǎng)絡(luò)環(huán)境，方案采用信銳獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，在NAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡(luò)的傳輸速度提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題，大幅提升XXX政府無線網(wǎng)絡(luò)速度。3.1.2終端識別與流量控制信銳方案通過無線控制器自動識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。實現(xiàn)了針對終端精細(xì)的流量控制。例如禁止耍微博、炒股等等。3.1.3應(yīng)用識別和流量控制對于應(yīng)用的雜亂無章，難以管控，本方案中信銳無線控制器通過內(nèi)置全國最大的應(yīng)用識別庫和URL庫，自動識別無線流量類型，并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于重要的OA、郵件、財務(wù)等辦公系統(tǒng)進(jìn)行重點的帶寬保障，防止了其流量被搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障了政府正常的辦公網(wǎng)絡(luò)。3.1.4針對無線的網(wǎng)絡(luò)優(yōu)化信銳方案針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。3.2更平安、更便捷的政府平安WLAN3.2.1更全面的平安防護(hù)信銳方案通過精細(xì)化的角色授權(quán)管理、危險應(yīng)用和URL的識別與管理、內(nèi)置證書、動態(tài)黑名單等為XXX政府提供了更全面的平安防護(hù)精細(xì)化角色授權(quán)管理隨著政府內(nèi)部結(jié)構(gòu)的逐漸復(fù)雜化、網(wǎng)絡(luò)管理也越來越難。信銳的精細(xì)化角色授權(quán)管理針對不同角色對象，對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的平安，防止越權(quán)。3危險應(yīng)用和URL的識別和管控調(diào)查說明75%的網(wǎng)絡(luò)攻擊來自應(yīng)用層，信銳通過內(nèi)置全國最大的應(yīng)用識別庫和URL庫，自動識別危險應(yīng)用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡(luò)的平安性。3.2.2更便捷的平安管理二維碼認(rèn)證通過二維碼認(rèn)證，訪客從接入無線到通過審核、時間就在十秒之內(nèi)完成，解決了便捷認(rèn)證、防蹭網(wǎng)、責(zé)任溯源三大訪客認(rèn)證難點。802.1X自動配置802.1X能有效保證XXX政府網(wǎng)絡(luò)的平安性,但802.1X復(fù)雜的配置往往令802.1X認(rèn)證實施遇到巨大阻力。對此，信銳方案為XXX政府提供了802.1X自動配置工具，讓各個部門的人能夠輕松使用802.1X認(rèn)證。大大降低了802.1X認(rèn)證的推廣實施難度帳號、MAC自動綁定為了實現(xiàn)針對XXX政府領(lǐng)導(dǎo)等人員帳號需要重點保障的情況，信銳針對重點帳號使用帳號、MAC自動綁定。防止越權(quán)訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MAC，實現(xiàn)了平安性與靈活性的兼顧。3.3無線可增值化3.3.1內(nèi)置信息推送中心個性化內(nèi)容推送信銳方案通過頁面推送功能，可以實現(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面，同時，頁面自定義功能可根據(jù)XXX政府的實際需要，靈活設(shè)置頁面內(nèi)容,如政府產(chǎn)品最新政策信息推送、領(lǐng)導(dǎo)視察歡送頁面推送等。3.3.2政府微信公共平臺對接微信作為一個信息交流的平臺，被越來越多的政府所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)內(nèi)部資料的動態(tài)分享。SUNDRAY特有的微信認(rèn)證方式，使用戶通過對政府微信公共平臺關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán)，提高政府微信平臺的利用率，幫助政府快速建立有效的信息分享平臺。3.4高擴(kuò)展性、高可靠性根據(jù)不同組網(wǎng)規(guī)模，提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實際靈活選擇，降低組網(wǎng)本錢，提高效益。例如，針對中小規(guī)模網(wǎng)絡(luò)、或者大型客戶的分支機(jī)構(gòu)，用戶可以選擇miniNAC，相較于同等性能的無線控制器，本錢節(jié)省一半。同時，由于業(yè)務(wù)擴(kuò)容，無線部署時需要考慮其擴(kuò)展性，初期即購置高性能無線控制器投入太大，低端無線控制器又無法滿足要求。信銳推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時，虛擬化NAC的解決方案可以部署于虛擬化效勞器上，通過擴(kuò)容license即可提升無線網(wǎng)絡(luò)的規(guī)模，不必?fù)?dān)憂硬件設(shè)備淘汰浪費的問題。雙機(jī)備份機(jī)制，配置實時同步，提供動態(tài)的故障轉(zhuǎn)移機(jī)制，保證用戶業(yè)務(wù)不因臨時故障而中斷，實現(xiàn)業(yè)務(wù)的快速恢復(fù)，降低系統(tǒng)因單點故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險。4、產(chǎn)品介紹4.1無線控制器NAC系列〔根據(jù)實際方案的情況去寫〕信銳千兆系列無線控制器是信銳自主研發(fā)的集中管理無線接入點的控制設(shè)備，集防火墻，用戶認(rèn)證效勞器，證書頒發(fā)中心，無線射頻管理軟于一體。具有多元化的認(rèn)證方式，精細(xì)化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉(zhuǎn)發(fā)、應(yīng)用識別管控等功能。能夠減少企業(yè)無線部署復(fù)雜度，降低企業(yè)部署本錢，為客戶打造平安、快速、可增值的無線網(wǎng)絡(luò)。配合信銳無線NAP系列，定位于中型WLAN接入業(yè)務(wù)，如：企業(yè)、商超連鎖、校園、酒店、醫(yī)院等高速的WIFI應(yīng)用場景。信銳千兆系列無線控制器信銳千兆系列無線控制器4.1.1產(chǎn)品規(guī)格硬件規(guī)格千兆系列無線控制器產(chǎn)品規(guī)格硬件規(guī)格工程描述型號NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸

(長×寬×高，單位：mm〕275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w<212w輸入電壓額定電壓范圍：100V～240VAC；50/60Hz

最大電壓范圍：90V～264VAC；47/63Hz工作/存儲溫度-10℃～55℃/-40℃～70℃工作/存儲濕度〔非凝結(jié)〕5%～95%硬盤16GSSD16GSSD16GSSD500GHDD軟件規(guī)格軟件規(guī)格工程支持特性NAC-6100NAC-6200NAC-6300NAC-6600根底性能缺省管理NAP數(shù)8163232最大管理NAP數(shù)72/144144/288288/576560/1120License步長1在線并發(fā)用戶數(shù)>4000>8000>15000>35000內(nèi)置認(rèn)證賬戶數(shù)65000650006500065000VLAN數(shù)量0~40940~40940~40940~4094ESSID數(shù)量32323232802.11mac802.11協(xié)議簇支持802.11a/b/g/n模式虛擬NAP支持隱藏SSID支持多國家碼部署支持功率、信道調(diào)整具備自動和手動兩種方式調(diào)整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能無線用戶強(qiáng)制斷連支持多SSID個數(shù)32用戶無流量自動老化支持在線檢測具備NAP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動切換支持防火墻新建連接數(shù)15002200700015000并發(fā)連接數(shù)5000071000200000550000數(shù)據(jù)轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)支持：具備SSID+VLAN的本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)支持局部集中轉(zhuǎn)發(fā)局部本地轉(zhuǎn)發(fā)支持漫游二層漫游支持三層漫游支持IPDHCP支持DHCPClient，DHCP效勞器，DHCP中繼，DHCPSnoopingNAT支持DNS代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測支持二層鏈路聚合最大支持8個端口聚合鏈路狀態(tài)檢測支持ARP代理支持802.1x支持流量管理基于單用戶實現(xiàn)基于單用戶的上下行流量管控基于應(yīng)用實現(xiàn)基于應(yīng)用的流量保障基于終端類型實現(xiàn)基于終端類型〔、電腦等〕的流量管控基于終端操作系統(tǒng)能夠?qū)崿F(xiàn)基于終端操作系統(tǒng)〔安卓、IOS、windowsphone等〕的流量管控基于不同無線網(wǎng)絡(luò)滿足基于不同無線網(wǎng)絡(luò)進(jìn)行帶寬權(quán)重分配單用戶流量限速可基于不同SSID靈活設(shè)置802.11e/WMM可基于不同SSID靈活設(shè)置射頻管理功率自動調(diào)整支持功率手動調(diào)整NAP可手動功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整范圍為1dBm~國家規(guī)定功率范圍信道自動調(diào)整支持NAP負(fù)載均衡多個NAP間實現(xiàn)負(fù)載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負(fù)載無線防播送泛洪(arp代理〕支持平安防御DoS攻擊防御支持WIPS支持接入認(rèn)證認(rèn)證類型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))二維碼認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動彈出二維碼頁面，企業(yè)審核人通過掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無線后關(guān)注指定微信賬號〔商戶或企業(yè)官方帳號〕即可實現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度，提供后續(xù)營銷平臺。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面，用戶輸入號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網(wǎng)。臨時訪客認(rèn)證內(nèi)置臨時用戶信息管理系統(tǒng)，臨時用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；內(nèi)置臨時賬號管理的二級權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時帳號的創(chuàng)立、管理功能證書認(rèn)證支持內(nèi)置CA證書頒發(fā)中心，無需額外搭建證書效勞器，同時支持外部證書效勞器導(dǎo)入證書認(rèn)證加密方式支持TKIP和AESMAC+用戶名綁定具備自動綁定和管理員審核功能域計算機(jī)認(rèn)證支持ENAP類型支持中繼模式、終結(jié)ENAP-PENAP模式、終結(jié)ENAP-TLS模式支持使用本地數(shù)據(jù)庫支持使用LDNAP效勞器作為認(rèn)證效勞器用戶實時同步MAC靜態(tài)白名單支持MAC靜態(tài)黑名單支持動態(tài)黑名單支持智能識別應(yīng)用識別能精確識別無線流量屬于具體的什么應(yīng)用，設(shè)備內(nèi)置應(yīng)用識別規(guī)那么庫，支持超過1500種以上的應(yīng)用，并保持每兩個星期更新一次，保證應(yīng)用識別的準(zhǔn)確率URL識別設(shè)備內(nèi)置海量預(yù)分類的URL地址庫，支持根據(jù)URL類別實現(xiàn)URL控制終端識別能識別接入終端的類型、操作系統(tǒng)，并作相應(yīng)控制應(yīng)用流量查詢能查看基于應(yīng)用的實時和一段時間的流量情況授權(quán)管理多角度的角色分配基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限控制實現(xiàn)基于終端類型如、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windowsphone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制實現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制基于用戶角色的訪問權(quán)限控制支持以ssid為單位靈活配置規(guī)那么確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)那么確定用戶的vlan支持備份雙機(jī)1+1熱備支持AC間NAP快速切換支持雙機(jī)配置同步支持備份配置和備份恢復(fù)支持實時狀態(tài)顯示流量歷史查詢支持NAC及NAP歷史流量查詢localNAC狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動態(tài)黑名單顯示支持NAP在線、離線提醒支持在線用戶信息顯示支持網(wǎng)絡(luò)攻擊實時告警支持接口狀態(tài)告警支持雙機(jī)切換告警支持NAP信息顯示支持射頻信息顯示支持WLAN信息顯示支持系統(tǒng)日志查詢支持熱點分析依據(jù)用戶顯示繁忙或空閑NAP支持依據(jù)流量顯示繁忙或空閑NAP支持顯示信號好和信號差的NAP支持網(wǎng)管與配置WEBUI配置通過HTTPS訪問支持NAP升級方案支持記錄用戶上線、下線信息支持日志管理具備查看和導(dǎo)出系統(tǒng)日志功能策略故障排除功能支持自動更新升級支持重啟設(shè)備、重啟效勞支持配置時間日期、NTP效勞支持配置管理員帳號支持配置序列號支持工堪管理內(nèi)置工堪圖管理軟件通過導(dǎo)入部署地場景圖，在場景圖上設(shè)置相應(yīng)參數(shù)，然后自動或是手動的生成無線網(wǎng)絡(luò)部署熱點分析圖大屏顯示顯示NAP實時動態(tài)信息實時顯示每個NAP位置、接入用戶數(shù)、接入用戶用戶名等信息建筑圖導(dǎo)入支持手動調(diào)整背景，導(dǎo)入建筑圖，自由布放NAP示意點位置頁面推送根據(jù)SSID推送能夠根據(jù)不同SSID推送不同頁面根據(jù)NAP推送能夠根據(jù)不同NAP推送不同頁面自定義portal界面具備自定義動態(tài)頁面功能根據(jù)用戶組推送能夠根據(jù)不同用戶組推送不同頁面認(rèn)證前后區(qū)別推送能夠在認(rèn)證前和認(rèn)證后推送不同頁面終端自適應(yīng)能夠根據(jù)不同終端推送不同頁面，而且可以推送適宜匹配終端的尺寸頁面網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速針對協(xié)議棧進(jìn)行加速，在無線干擾環(huán)境下，提升傳輸速度自動播送提速將播送包原有的發(fā)送速度提高，加快播送包的傳輸效率接入終端速度限制對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度平均帶寬分配支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個用戶拉低網(wǎng)絡(luò)整體速度4.2無線接入點NAP系列〔根據(jù)實際方案的情況去寫〕信銳NAP-2600無線接入點系列是信銳自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)高速無線接入設(shè)備，2X2MIMO技術(shù)，單射頻最高300Mbps，整機(jī)支持600Mbps接入速率。覆蓋范圍廣。上行千兆口，支持POE供電。配合信銳NAC系列控制器，為用戶帶來更平安的業(yè)務(wù)接入和快速的體驗。該系列產(chǎn)品外觀美觀大方，安裝方便，適用于掛壁，吸頂以及桌面放裝。信銳信銳NAP-26004.2.1產(chǎn)品規(guī)格硬件規(guī)格信銳室內(nèi)放置型NAP產(chǎn)品規(guī)格書硬件規(guī)格工程描述型號NAP-2600重量0.35kg尺寸

(不包含天線接口和附件)170mm*170mm*40mm以太網(wǎng)口1*10/100/1000MbpsConsole口1個PoE支持802.3af/802.3at兼容供電本地供電支持48VDC350mA發(fā)射功率≤20dBm可調(diào)節(jié)功率粒度1dBm可調(diào)功率范圍1dBm~相應(yīng)國家規(guī)定功耗<12W天線內(nèi)置2*2mimo天線，可選外置天線型號復(fù)位/恢復(fù)出廠設(shè)置支持狀態(tài)指示燈1*power,1*sys,1*2.4GHz,1*5GHz工作/存儲溫度-10℃～55℃/-40℃～70℃工作/存儲濕度〔非凝結(jié)〕5%～95%MTBF>250000H軟件規(guī)格軟件規(guī)格工程描述型號NAP-2600射頻空間流數(shù)〔streams〕2單頻最大傳輸速度300Mbps工作頻段802.11b/g/n:2.4GHz-2.483GHz(中國)

802.11a/n:5.725GHz-5.850GHz(中國)調(diào)制技術(shù)OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54Mbps

DSSS:DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

MIMO-OFDM:MCS0-15支持的信道速率802.11b：1,2,5.5,11

802.11a/g：6,9,12,18,24,36,48,54

802.11n：6.5到300〔MCS0到MCS15〕

802.11n高吞吐量(HT)支持：HT20/40支持信道數(shù)802.11a、802.11n〔兼容802.11a模式〕：5個信道

802.11b、802.11g、802.11n〔兼容802.11b/g模式〕：13個信道信道自動調(diào)整支持功率手動調(diào)整NAP可手動功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整范圍為1dBm~國家規(guī)定功率范圍NAP負(fù)載均衡多個NAP間實現(xiàn)負(fù)載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負(fù)載功率自動控制支持WLAN功能虛擬NAP支持SSID隱藏支持STA相關(guān)支持STA異常下線檢測、STA老化、基于STA的統(tǒng)計和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測支持基于用戶、流量的智能負(fù)載均衡支持用戶數(shù)限制支持基于SSID/接入點帶寬限制支持基于STA/SSID/NAP的限速平安認(rèn)證PSK、WEB、802.1x等多種認(rèn)證方式支持二維碼認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動彈出二維碼頁面，企業(yè)審核人通過掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無線后關(guān)注指定微信賬號〔商戶或企業(yè)官方帳號〕即可實現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度，提供后續(xù)營銷平臺。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面，用戶輸入號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網(wǎng)。臨時訪客認(rèn)證臨時用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；在臨時賬號管理的二級權(quán)限系統(tǒng)中僅能進(jìn)行臨時帳號的創(chuàng)立、管理功能證書認(rèn)證支持證書認(rèn)證數(shù)據(jù)加密支持WPA〔TKIP〕、WPA2〔AES〕、WPA-PSK、WEP〔64/128位數(shù)據(jù)幀過濾支持靜態(tài)白名單、動態(tài)黑名單用戶隔離支持非法NAP檢測支持ACL策略下發(fā)支持Radius協(xié)議支持WIPS支持管理維護(hù)大屏顯示功能配合控制器實現(xiàn)界面直觀展示每個NAP接入人數(shù)、接入位置、接入用戶用戶名等信息網(wǎng)絡(luò)管理支持WEB、telnet等故障檢測及告警支持信息統(tǒng)計及日志支持網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速配合控制器針對協(xié)議棧進(jìn)行加速，在無線干擾環(huán)境下，提升傳輸速度自動播送提速配合控制器將播送包原有的發(fā)送速度提高，加快播送包的傳輸效率接入終端速度限制配合控制器對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度訪問權(quán)限多角度的角色分配配合控制器實現(xiàn)基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限控制配合控制器實現(xiàn)基于終端類型如、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制配合控制器實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windowsphone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制配合控制器實現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制5、案例介紹5.1廣州市委黨校WLAN建設(shè)工程廣州黨校需求：辦公區(qū)域?qū)崿F(xiàn)無線網(wǎng)絡(luò)覆蓋，方便老師辦公；學(xué)員無線網(wǎng)絡(luò)接入，豐富業(yè)余生活。信銳WLAN解決方案：研究院采用控制器NAC-6200,部署雙頻NAP-2600，保障大樓內(nèi)信號覆蓋無死角；控制器單臂連接核心交換，采用POE交換機(jī)連接各樓層NAP。信銳WLAN實現(xiàn)價值：辦公網(wǎng)絡(luò)接入更平安，更快速為會議室，報告廳等人員密集區(qū)域接入網(wǎng)絡(luò)提高保證，解決有線網(wǎng)口缺乏的問題；為黨校內(nèi)部老師，員工的移動辦公提供支撐，內(nèi)部員工可通過無線網(wǎng)絡(luò)隨時平安接入內(nèi)部網(wǎng)絡(luò)，實現(xiàn)辦公；內(nèi)網(wǎng)用戶認(rèn)證結(jié)合LADP，實現(xiàn)了有線無線統(tǒng)一化管理；學(xué)員隨時隨地接入無線網(wǎng)絡(luò)，暢享應(yīng)用。5.2東莞市特種設(shè)備檢測研究院WLAN建設(shè)東莞特種設(shè)備檢測院簡介：廣東省特種設(shè)備檢測研究院東莞檢測院是負(fù)責(zé)東莞市行政區(qū)域內(nèi)特種設(shè)備平安技術(shù)監(jiān)督檢驗的法定檢驗機(jī)構(gòu)，隸屬于廣東省特種設(shè)備檢測研究院管理；本院職能范圍：承當(dāng)東莞行政區(qū)域內(nèi)鍋爐、壓力容器、壓力管道產(chǎn)品制造駐廠監(jiān)檢、安裝監(jiān)檢和定期檢驗。檢測院無線網(wǎng)絡(luò)需求:管控來訪賓客的網(wǎng)絡(luò)使用權(quán)限；研究院大樓區(qū)域wifi信號全覆蓋，以便業(yè)務(wù)數(shù)據(jù)可實施傳輸?shù)絻?nèi)網(wǎng)數(shù)據(jù)庫；辦公設(shè)備可隨時隨地平安接入網(wǎng)絡(luò)。信銳WLAN建設(shè)方案：部署控制器NAC-6200和雙頻NAP-2600；各樓層NAP通過POE交換機(jī)接入網(wǎng)絡(luò)，防止強(qiáng)電平安隱患；信銳企業(yè)級WLAN實現(xiàn)價值:研究院對設(shè)備的檢測數(shù)據(jù)可以通過WLAN網(wǎng)絡(luò)傳輸?shù)絻?nèi)網(wǎng)數(shù)據(jù)庫，信號覆蓋無死角；內(nèi)部員工可通過自己的辦公設(shè)備在研究院大樓內(nèi)快速移動辦公，網(wǎng)絡(luò)接入更快速；來訪賓客接入研究院網(wǎng)絡(luò)，可根據(jù)不同需求，分配不同的上網(wǎng)權(quán)限，實現(xiàn)嚴(yán)格管控；5.3沈陽日報企業(yè)級WLAN建設(shè)工程沈陽日報簡介:《沈陽日報》是中共沈陽市委機(jī)關(guān)報，辦報宗旨：責(zé)任媒體效勞民生，前身是《工人報》，創(chuàng)刊于1948年12月，1949年12月20日改為《沈陽日報》,是在全國較有影響力的黨報。沈陽日報需求：大樓辦公區(qū)域?qū)崿F(xiàn)無線網(wǎng)絡(luò)無死角覆蓋；對接入用戶嚴(yán)格管控。信銳WLAN解決方案：采用控制器NAC-6200設(shè)備，雙頻NAP-2600，共72臺；控制器單臂部署，連接核心交換，各樓層采用POE交換機(jī)連接NAP傳輸數(shù)據(jù)并供電。信銳WLAN實現(xiàn)價值：辦公網(wǎng)絡(luò)接入更平安，更快速日報辦公大樓的無線網(wǎng)絡(luò)無死角覆蓋，用戶接入無線漫游；內(nèi)部員工接入綁定賬號和硬件設(shè)備MAC地址，杜絕非日報內(nèi)部合法員工蹭網(wǎng)。5.4廣西自治區(qū)海事局WLAN建設(shè)工程廣西自治區(qū)海事局簡介：廣西區(qū)海事局隸屬于中華人民共和國海事局,負(fù)責(zé)行使廣西區(qū)屬水上平安監(jiān)督和防止船舶污染、船舶及海上設(shè)施檢驗、航海保障管理和行政執(zhí)法,并履行交通部平安生產(chǎn)等管理職能。海事局無線網(wǎng)絡(luò)建設(shè)需求：大樓區(qū)域wifi信號全覆蓋。；員工無線網(wǎng)絡(luò)訪問權(quán)限要做到區(qū)分。信銳建設(shè)方案:采用控制器NAC-6200設(shè)備，雙頻NAP-2600，共20臺；控制器單臂部署，連接核心交換，各樓層采用POE交換機(jī)連接NAP傳輸數(shù)據(jù)并供電；局部用戶接入密集區(qū)域,NAP開啟智能負(fù)載,滿足高密用戶接入。信銳企業(yè)級WLAN實現(xiàn)價值：海事局大樓無線網(wǎng)絡(luò)信號無死角覆蓋，接入用戶自由漫游，不斷網(wǎng)，信號強(qiáng)；豐富的認(rèn)證機(jī)制，滿足組織對無線網(wǎng)絡(luò)平安、快速接入。5.5潛山縣國土資源局WLAN建設(shè)