無線傳感器、可穿戴設(shè)備等新型設(shè)備的接入,使網(wǎng)絡(luò)安全面臨巨大的挑戰(zhàn)。
WLAN是IT中安全性能最脆弱的一環(huán)。
日前,飛塔中國區(qū)技術(shù)總監(jiān)譚杰、資深售前工程師王波、無線業(yè)務(wù)資深售前工程師何華向媒體分享了飛塔在行業(yè)中的成功應(yīng)用。
支持同頻部署、連接高密度、BYOD、無縫漫游的基礎(chǔ)架構(gòu)WiFi解決方案
基礎(chǔ)架構(gòu)WiFi解決方案主要為滿足客戶對無線網(wǎng)接入的較高性能需求。基于飛塔特有的時(shí)間公平專利技術(shù)(Airtime fairness)使得單顆AP最高可支持256個(gè)有效的用戶連接。憑借其特有的可同頻部署方式可大大降低部署工作量及難度,而虛擬蜂窩(Virtual Cell)技術(shù),可完全屏蔽無線客戶端種類、性能的差異性,為BYOD接入場景提供廣泛的穩(wěn)定連接,同時(shí)虛擬蜂窩技術(shù)也可為客戶端實(shí)現(xiàn)無縫的漫游切換。信道堆疊(Channel Layers)可用于線性提高無線網(wǎng)絡(luò)整體的吞吐量,或在同一區(qū)域構(gòu)建多張彼此獨(dú)立、信道隔離的無線網(wǎng)絡(luò),以承載不同業(yè)務(wù)應(yīng)用。
高教行業(yè):快速部署、透明擴(kuò)容、高密度接入支持
高教行業(yè)的無線網(wǎng)絡(luò)部署一般集中在寒暑假,需要快速部署、透明擴(kuò)容,而且在特定區(qū)域?qū)崿F(xiàn)高密度、高吞吐的接入,需要可以對多媒體應(yīng)用提供較好的支持,對于戶外區(qū)域而言,需要支持較好的漫游效果。
中國石油大學(xué)昌平校區(qū):該項(xiàng)目需要無線覆蓋的面積廣,并且無線網(wǎng)絡(luò)安裝、調(diào)試需要在一個(gè)暑期內(nèi)完成,通過“虛擬蜂窩+信道堆疊”部署方式,(即:位于同層的AP部署在同一信道,并劃入同一虛擬蜂窩,位于相鄰樓層的AP工作在不同信道,以實(shí)現(xiàn)信道堆疊)極大的簡化了無線部署的工作量的同時(shí),線性的增加了無線網(wǎng)絡(luò)整體吞吐。為滿足在特定區(qū)域,如:學(xué)生活動中心、大禮堂、階梯教室、食堂等存在的超高密度接入、超高吞吐量的需求。通過部署支持超高接入密度、高吞吐性能的AP320/AP332,同時(shí)在這些區(qū)域采用傳統(tǒng)的錯(cuò)頻部署方式,以實(shí)現(xiàn)連接密度最大化、吞吐最大化。同時(shí)AP320/AP332也可以很好的對多媒體流量提供支持。通過部署4臺MC4200無線控制器、1000+ AP320/AP332,很好地滿足了學(xué)校的要求。
鄭州大學(xué)升達(dá)經(jīng)貿(mào)管理學(xué)院:該項(xiàng)目無線覆蓋面積廣,超過400畝,且安裝周期短,集中在寒暑假。同時(shí)由于設(shè)備選型受到限制,僅能選取中等性能的AP1000, 通過“虛擬蜂窩+信道堆疊”快速完成了3000+ AP的部署工作,對于高密度、高吞吐需求場景,通過局部錯(cuò)頻調(diào)優(yōu)的方式,依然很好的滿足了特定區(qū)域高密度、高吞吐的需求。
醫(yī)院:無線查房,移動醫(yī)護(hù)
醫(yī)療行業(yè)為保證“無線查房“和”移動醫(yī)護(hù)“系統(tǒng)的使用效果,需要穩(wěn)定、高效的無線平臺,一旦無線平臺出現(xiàn)諸如“乒乓”“次優(yōu)AP粘連”等連接性問題,或漫游丟包問題,都將會導(dǎo)致業(yè)務(wù)系統(tǒng)反應(yīng)慢、同步慢、甚至由于超時(shí)系統(tǒng)推出等情況,嚴(yán)重的影響醫(yī)護(hù)工作的效率。
北京某三甲醫(yī)院:為支持“無線查房“和”移動醫(yī)護(hù)“系統(tǒng),該醫(yī)院在其病房區(qū)域部署了國外某知名廠商的無線產(chǎn)品,但由于使用過程中頻繁出現(xiàn)“乒乓“現(xiàn)象、“次優(yōu)AP粘連”現(xiàn)象以及漫游切換延時(shí)大等問題,嚴(yán)重影響了無線查房和移動醫(yī)護(hù)系統(tǒng)的使用效果,在了解到飛塔無線產(chǎn)品的虛擬蜂窩技術(shù)在連接穩(wěn)定性和漫游方面的優(yōu)勢后,醫(yī)院提出將原點(diǎn)位的AP直接替換為飛塔的 AP1000系列AP、替換完成后,開啟“虛擬蜂窩”技術(shù),徹底解決了之前頻繁發(fā)生的各種連接性問題,并實(shí)現(xiàn)了極佳的漫游切換效果,大幅度提升了醫(yī)療系統(tǒng)的使用效率。
商超:BYOD, 定位需求(精度、延時(shí))
目前很多商超及展館也陸續(xù)開始部署自己的無線網(wǎng)絡(luò),除了為用戶提供無線接入服務(wù)常規(guī)需求外,通過無線定位技術(shù)可以為客戶提供諸如室內(nèi)導(dǎo)航、廣告精準(zhǔn)推送等增值服務(wù),而且通過采集并記錄客戶的位置信息,可為后期的客流大數(shù)據(jù)分析提供有利的信息導(dǎo)入。
在BYOD的接入場景下,開啟“虛擬蜂窩”功能,通過控制器來為客戶端選擇和維護(hù)最有連接,從而規(guī)避客戶端的種類及性能差異,保證各種客戶端在網(wǎng)絡(luò)中可以享受最優(yōu)化的、穩(wěn)定的連接。為保證定位的精度,需要加大AP部署的密度,對于需要錯(cuò)頻部署的傳統(tǒng)無線產(chǎn)品而言,部署的難度和工作量勢必大大增加,而飛塔憑借其AP可同頻部署的特性,雖然增加了AP的密度,但部署難度并未隨之增加。同時(shí)享受了更精準(zhǔn)的定位效果和更低的延時(shí)。
上海豫園商城:豫園商城占地面積5.3公頃,客流高峰時(shí)可達(dá)24萬人次流量,通過部署2臺MC4200,600+ AP332, 實(shí)現(xiàn)了豫園商城室內(nèi)及室外區(qū)域穩(wěn)定的無線覆蓋,虛擬蜂窩技術(shù)的應(yīng)用屏蔽了客戶端的性能差異性,為用戶提供了穩(wěn)定的用戶連接和良好的漫游效果。
上海自然博物館:通過部署2臺MC3200, 和200+ AP332i/e,配合Etone定位引擎,為上海自然博物館提供了精準(zhǔn)度高、延時(shí)低的客戶端定位服務(wù)。
滿足企業(yè)需求的集成SAA安全接入架構(gòu)
金融行業(yè):高吞吐低延時(shí),高安全集中管理
某大型上市銀行有數(shù)據(jù)中心、兩網(wǎng)隔離、業(yè)務(wù)隔離、社區(qū)銀行覆蓋等四大需求,飛塔滿足了其數(shù)據(jù)中心的高吞吐、低延時(shí)需求,對于創(chuàng)新應(yīng)用的兩網(wǎng)隔離需求,信用卡業(yè)務(wù)分離,通過整合的UTM和VPN設(shè)計(jì)解決了問題,針對數(shù)量龐大的小微社區(qū)銀行接入,需要無線覆蓋以及總行的統(tǒng)一認(rèn)證和集中管理,通過選用集成安全、交換、VPN、無線控制功能于一體的FortiGate-140D,搭載FortiAP瘦AP實(shí)現(xiàn)了安全+無線的極簡化部署,而通過部署在總行的FortiManager,實(shí)現(xiàn)了全網(wǎng)Fortigate、FortiAP的集中管理,從而為用戶提供安全、快速的接入體驗(yàn)。
分布式企業(yè):統(tǒng)一、簡化、低成本
某全球領(lǐng)先家用電器集團(tuán)在全國有400個(gè)分支機(jī)構(gòu)及眾多物流節(jié)點(diǎn),需要安全、高效、穩(wěn)定的網(wǎng)絡(luò)環(huán)境,飛塔通過FortiGate集成式整合架構(gòu),極大地簡化了客戶原設(shè)計(jì)方案,實(shí)現(xiàn)了全局管理的統(tǒng)一入口,還大大降低了采購和運(yùn)維成本。
而通過整合UTM功能到AP的云架構(gòu)接入設(shè)計(jì),飛塔可以為更關(guān)注成本的小型企業(yè)提供更靈活的安全無線覆蓋方案以供選擇。