飛魚星無線云:搭建迪信通整體網(wǎng)絡(luò)
迪信通是中國最大的手機(jī)專業(yè)連鎖企業(yè),覆蓋華北、華東、華中、華南和西北、東北、西南等地區(qū)。作為公司網(wǎng)絡(luò)通信和辦公的基礎(chǔ)設(shè)施,搭建一個能從容應(yīng)對外部及自身變化的局域網(wǎng)至關(guān)重要,因此成都迪信通選擇飛魚星無線云構(gòu)建自己的有線無線一體化網(wǎng)絡(luò),采用智能一體化網(wǎng)關(guān)N100作為AC控制器,管控全局無線云AP。內(nèi)網(wǎng)部署多臺智能無線接入點(diǎn)(云AP)P21-C,實(shí)現(xiàn)整個上網(wǎng)區(qū)域的無線覆蓋,確保信號穩(wěn)定無死角。
迪信通的無線網(wǎng)絡(luò)構(gòu)建需求
目前,迪信通公司處于一種高成長和充滿無數(shù)機(jī)會的發(fā)展?fàn)顟B(tài)。公司的業(yè)務(wù)規(guī)模、人員,甚至辦公場地,都處于一種持續(xù)的變化之中。因此,搭建一個能從容應(yīng)對來自外部和自身內(nèi)部變化的局域網(wǎng)至關(guān)重要。作為公司的網(wǎng)絡(luò)通信和辦公的基礎(chǔ)設(shè)施,安全的內(nèi)部無線網(wǎng)絡(luò)能夠讓公司處變不驚,即滿足當(dāng)下網(wǎng)絡(luò)的需求,又能應(yīng)對公司未來的發(fā)展,提高公司網(wǎng)絡(luò)的靈活性,節(jié)省開支降低成本,提高工作效率。
高覆蓋質(zhì)量、無縫漫游
對目標(biāo)覆蓋區(qū)域?qū)崿F(xiàn)95%的覆蓋,且要求單用戶接入時(shí)數(shù)據(jù)傳輸平均速率不低于100Mbps,支持用戶在覆蓋區(qū)域內(nèi)快速移動,業(yè)務(wù)不中斷。
智能無線集中部署、管理
實(shí)現(xiàn)無線網(wǎng)絡(luò)的規(guī)劃、部署、監(jiān)控、優(yōu)化等各個功能。建立高速的無線企業(yè)網(wǎng)絡(luò),利用信息快速、準(zhǔn)確的流通為各企業(yè)提供服務(wù),為計(jì)劃、組織、管理與決策提供基礎(chǔ)信息和科學(xué)手段。
可選擇的多種安全機(jī)制
充分考慮網(wǎng)絡(luò)的安全性,網(wǎng)絡(luò)系統(tǒng)應(yīng)該具備多種安全防御能力,根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征,補(bǔ)充具有多層次的安全保護(hù)措施,以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。保障無線鏈路層的防掃描和密碼探測等威脅的發(fā)生。實(shí)現(xiàn)戶身份認(rèn)證、上網(wǎng)行為管理、安全加密的集中管理和部署,實(shí)現(xiàn)非法用戶、非法AP的定位與隔離,打造高安全的無線網(wǎng)絡(luò)。
靈活部署、易于擴(kuò)展、高性價(jià)比
為方便網(wǎng)絡(luò)的部署和未來維護(hù),在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下,無線網(wǎng)絡(luò)可滿足在不改變主體架構(gòu)與大部分設(shè)備的前提下,實(shí)現(xiàn)平滑升級和擴(kuò)充,降低原有網(wǎng)絡(luò)的硬件投資,保證擴(kuò)展后的系統(tǒng)可用性與穩(wěn)定性。同時(shí),企業(yè)網(wǎng)絡(luò)應(yīng)具有靈活部署的特性,支持AP即插即用,當(dāng)然,也要具有良好的性價(jià)比。
飛魚星無線云整體設(shè)計(jì)方案
迪信通的無線網(wǎng)絡(luò)構(gòu)建方案采用飛魚星無線云,有線無線一體化覆蓋方案。“無線云”是針對中小型企業(yè)、酒店等環(huán)境,打造的分布式、虛擬化的無線解決方案。由“智能一體化網(wǎng)關(guān)”和“智能無線接入點(diǎn)(云AP)”組成。云AP可視為虛擬化大天線,通過飛魚星AirLamp云管理技術(shù),采用極簡的部署方式,就可以將多種形態(tài)的AP有機(jī)匯聚成無線云,為客戶提供無縫信號覆蓋和便利的無線接入。
整套方案采用飛魚星VR7600作為網(wǎng)關(guān)實(shí)現(xiàn)internet訪問,VS-5524GA作為核心交換機(jī)。N100作為AC控制器,管控全局無線云AP。內(nèi)網(wǎng)部署多臺P系列云AP,通過POE供電交換機(jī)或者供電模塊供電,接入到網(wǎng)絡(luò),無需額外供電。通過多臺設(shè)備,實(shí)現(xiàn)對整個上網(wǎng)區(qū)域的無線覆蓋。本次覆蓋AP選用吸頂式AP,一個AP大概覆蓋4-6個房間,確保無線信號穩(wěn)定無死角。
無線覆蓋平面圖
無線覆蓋組網(wǎng)清單
飛魚星無線云整體解決方案具體優(yōu)勢
1、無線強(qiáng)勁覆蓋、無縫漫游:無線專業(yè)AP,采用美國Atheros方案,提供300M/150M無線接入;通過天線系統(tǒng)設(shè)計(jì),減少了天線系統(tǒng)內(nèi)部反射,有效降低無線信號損耗,實(shí)現(xiàn)無縫漫游。
2、多種形態(tài)AP滿足不同環(huán)境接入需求(吸頂式、入墻式、桌面式、高功率吸頂、室外);
3、AP支持POE供電,無線部署化繁為簡;
4、認(rèn)證審計(jì)上網(wǎng):內(nèi)置PPPoE服務(wù)器和Web認(rèn)證上網(wǎng)功能,無需改變局域網(wǎng)的拓?fù)浣Y(jié)構(gòu);管理員還可設(shè)置每個賬號的有效期、可用帶寬、撥號IP等信息,有效的管理客人的上網(wǎng)權(quán)限。
5、強(qiáng)大的安全機(jī)制:飛魚星提供強(qiáng)大的防火墻,提供多種安全保護(hù),有效防范大多數(shù)的類型網(wǎng)絡(luò)攻擊,如:SYN flood,UDP flood,ICMP flood,分片報(bào)文攻擊、端口掃描等,還能提示攻擊信息,快速定位攻擊源,提高網(wǎng)絡(luò)可靠性。
6、維護(hù)管理簡單,AP零配置、即插即用:圖形化、人性化的中文WEB管理界面,基于標(biāo)準(zhǔn)的SNMP協(xié)議,配置簡單方便,實(shí)現(xiàn)對網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理,極大的減少了部署和維護(hù)成本。
7、智能流量控制+固定流量控制:產(chǎn)品內(nèi)置iQoS智能流控技術(shù),相較于傳統(tǒng)流控方式,易用性和使用效果大幅提升,將流控的精準(zhǔn)性提升到全新高度,同時(shí)大大降低性能的損耗,有效提升了設(shè)備性能。
8、多線接入節(jié)約成本:支持四條多外線接入,將多條ADSL線路進(jìn)行帶寬疊加,節(jié)省費(fèi)用并且降低“單線故障”的風(fēng)險(xiǎn)。智能實(shí)現(xiàn)“電信數(shù)據(jù)走電信線路,聯(lián)通數(shù)據(jù)走聯(lián)通線路”,并支持在線升級策略庫,實(shí)現(xiàn)多網(wǎng)的高速接入。
9、工作穩(wěn)定、高性能,滿足密集無線接入:AP 內(nèi)置專利優(yōu)化技術(shù),單臺設(shè)備最大可支持40個無線用戶同時(shí)接入。可以在開放辦公區(qū)間、會議室等環(huán)境中部署多臺,通過負(fù)載均衡技術(shù),將高密度的無線用戶合理分擔(dān)至各個AP之上,保證每個無線用戶的上網(wǎng)體驗(yàn)。
10、規(guī)范上網(wǎng)行為,提高工作效率:基于IP地址組的管理方式,在工作時(shí)間通過上網(wǎng)行為管理功能,為不同部門的員工制定不同權(quán)限級別的管理策略。即使沒有專業(yè)的網(wǎng)管,也可以杜絕辦公室淪為 “網(wǎng)吧”或“游戲室”,從企業(yè)內(nèi)部挖潛,大幅提高員工的工作效率。
目前,成都迪信通已有3家店面采用無線云方案進(jìn)行無線覆蓋,設(shè)備一直運(yùn)行良好,相關(guān)負(fù)責(zé)人對方案效果也表示滿意,“無線云很適合我們迪信通的環(huán)境,性價(jià)比很高,到目前為止大家對網(wǎng)絡(luò)的使用效果都比較滿意。因?yàn)楣咎攸c(diǎn),我們的需求還是比較多,但無線云都在一步一步的滿足我們的各種需要,后期有必要的話,我們可能會讓更多迪信通的分店都采用無線云的方案。”