據(jù)統(tǒng)計，今天全球90%以上的智能手機(jī)活躍用戶都依賴Wi-Fi進(jìn)行連網(wǎng)，Wi-Fi流量占比也超過了70%。但是，企業(yè)用戶在構(gòu)建全新的BYOD平臺時，卻遭遇到了各種技術(shù)難題，不但WLAN應(yīng)用體驗與用戶期盼相去甚遠(yuǎn)，安全環(huán)境更是因為性能問題和復(fù)雜性讓人頭痛。那么，這些WLAN中的疑難雜癥又應(yīng)當(dāng)如何化解呢?

近日，全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商Fortinet(飛塔) 公司通過一系列行業(yè)的無線安全解決方案，讓用戶不僅領(lǐng)略到Airtime Fairness高密度接入、同頻部署、虛擬蜂窩等技術(shù)靈活組合帶來的最佳體驗，更通過各大行業(yè)用戶采用安接入架構(gòu)(SAA:Secure Access Architecture)的成功案例，全景展現(xiàn)出更智能、更高效、更安全的WLAN應(yīng)用環(huán)境。

飛塔中國區(qū)技術(shù)總監(jiān)譚杰表示：“調(diào)查顯示，2016年中國區(qū)的Wi-Fi市場前景可觀，用戶對WLAN的安全性能問題尤其看重。為此，飛塔以Wi-Fi安全接入為核心，提供了最新、最完整的安全接入產(chǎn)品線，包括：云架構(gòu)式Wi-Fi、集成架構(gòu)式Wi-Fi以及基礎(chǔ)架構(gòu)式Wi-Fi，通過這三種不同的架構(gòu)形式，覆蓋到各行各業(yè)，滿足了每個WLAN場景化的需要。”

飛塔安接入方案不僅囊括了Wi-Fi室內(nèi)室外的AP、控制器、交換機(jī)、認(rèn)證設(shè)備和安全設(shè)備，其應(yīng)用領(lǐng)域更是涵蓋了所有大、中、小型企業(yè)，以及校園、工業(yè)園區(qū)和大型企業(yè)的分支機(jī)構(gòu)等等。而這個被譽(yù)為“史上最全”的Wi-Fi方案，也迅速呈現(xiàn)出了“遍地開花”的局面。

高教行業(yè)：快速部署、透明擴(kuò)容、高密度接入

在對快速部署、透明擴(kuò)容、高密度接入需求十分明顯的高教行業(yè)，飛塔全面發(fā)揮“基礎(chǔ)架構(gòu)Wi-Fi”中的時間公平專利(Airtime fairness)+信道堆疊(Channel Layers)+虛擬蜂窩(Virtual Cell)技術(shù)組合，滿足了大批高?？蛻艚ㄔO(shè)高性能WLAN的目標(biāo)。

其中，中國石油大學(xué)昌平校區(qū)采用“虛擬蜂窩+信道堆疊”部署方式，讓學(xué)生活動中心、大禮堂、階梯教室、食堂等特定區(qū)域?qū)崿F(xiàn)超高接入密度、高吞吐性能的需求;鄭州大學(xué)升達(dá)經(jīng)貿(mào)管理學(xué)院在一個寒假就快速完成了3000+ AP的部署工作，這同樣得益于基礎(chǔ)架構(gòu)Wi-Fi快速部署的優(yōu)勢特性，在工期縮短一倍的基礎(chǔ)上，增加了無線網(wǎng)絡(luò)的整體吞吐量。

醫(yī)療行業(yè)：移動醫(yī)護(hù) 信號隨身而行

作為移動醫(yī)護(hù)應(yīng)用的承載平臺，傳統(tǒng)無線網(wǎng)絡(luò)方案在建設(shè)過程中存在著信號覆蓋差、網(wǎng)絡(luò)不穩(wěn)定、安全隱患大等問題，嚴(yán)重影響了移動醫(yī)護(hù)業(yè)務(wù)的穩(wěn)定、高效開展。尤其是無線平臺出現(xiàn)漫游丟包、以及諸如“乒乓”、“次優(yōu)AP粘連”等連接性問題，都會導(dǎo)致業(yè)務(wù)系統(tǒng)反應(yīng)慢、同步慢、嚴(yán)重的影響醫(yī)護(hù)工作的效率。

而飛塔基礎(chǔ)架構(gòu)WiFi解決方案中獨(dú)特的虛擬蜂窩(Virtual Cell)技術(shù)，可以通過無線控制器為每個客戶端選擇維護(hù)最優(yōu)連接，完全屏蔽了客戶端在連接選擇、維護(hù)方面的差異性，可以提供最廣泛的連接穩(wěn)定性。在了解到此項技術(shù)之后，北京某三甲醫(yī)院立即決定利用飛塔的 AP1000系列AP替換原先的設(shè)備，徹底消除了“乒乓”或“次優(yōu)AP連接”等連接性問題，受到了醫(yī)護(hù)人員的高度好評。

商場超市：提供無線精準(zhǔn)定位，推進(jìn)O2O戰(zhàn)略落地

如今，在許多超市、百貨、購物中心的O2O戰(zhàn)略中，無線網(wǎng)絡(luò)不僅作為一項免費(fèi)服務(wù)存在，商家更希望利用大數(shù)據(jù)為顧客做精準(zhǔn)個性化推薦和營銷。而這就需要更加智能化的無線網(wǎng)絡(luò)，通過采集并記錄客戶的位置信息，為后期的客流大數(shù)據(jù)分析提供有利的信息導(dǎo)入。

為了達(dá)到上述目標(biāo)，許多商戶在采用飛塔AP之后，通過對接營銷應(yīng)用系統(tǒng)開啟“虛擬蜂窩”功能，讓控制器來為客戶端選擇和維護(hù)最優(yōu)連接，在規(guī)避客戶端性能差異、保證最優(yōu)接入體驗的同時，實(shí)現(xiàn)了精準(zhǔn)定位的功能。像占地面積5.3公頃、客流高峰時高達(dá)24萬人次流量的上海豫園商城;以及利用Etone定位引擎+2臺MC3200+AP332i/e構(gòu)建的上海自然博物館等客戶均通過該方案獲得了最佳收益。

金融行業(yè)：滿足“四大”需求，安全管理一體化

相對于上述行業(yè)，金融行業(yè)的無線網(wǎng)絡(luò)管理更為復(fù)雜，而集成架構(gòu)式Wi-Fi的架構(gòu)則更能適應(yīng)此類場景。 比如，某大型上市銀行針對無線網(wǎng)絡(luò)提出了數(shù)據(jù)中心高性能、兩網(wǎng)隔離低成本、業(yè)務(wù)隔離內(nèi)網(wǎng)VPN、社區(qū)銀行全覆蓋的四大需求。

飛塔集成架構(gòu)式Wi-Fi通過整合的UTM和VPN設(shè)計，滿足其數(shù)據(jù)中心的高吞吐、低延時需求，在滿足兩網(wǎng)隔離和信用卡業(yè)務(wù)分離的同時，實(shí)現(xiàn)了安全+無線的極簡化部署。尤其是社區(qū)銀行這一重要的新業(yè)務(wù)入口，通過部署在總行的FortiManager，輕松實(shí)現(xiàn)了全網(wǎng)Fortigate、FortiAP的集中管理，為用戶提供安全、快速的無線環(huán)境。

分布式企業(yè)：彈性擴(kuò)容AP，威脅發(fā)現(xiàn)一目了然

集成架構(gòu)Wi-Fi的應(yīng)用前景非常廣泛，尤其是對于那些擁有分支機(jī)構(gòu)、物流中心、倉儲門店眾多的企業(yè)來說，只需采購單一的防火墻硬件設(shè)備，即可獲得安全和無線接入管理兩大關(guān)鍵功能，而這也是業(yè)內(nèi)集成度最高的無線安全接入方案。另外，企業(yè)還可根據(jù)自身的發(fā)展節(jié)奏，靈活調(diào)整AP的部署數(shù)量，無需擔(dān)心出口性能和安全策略的不一致。

以全球知名的某家用電器品牌為例，集團(tuán)總部內(nèi)辦公人員約5000千人，并在全國400個城市及1500多個區(qū)縣均有分支機(jī)構(gòu)。目前約有2800個分支，而由飛塔提供的FortiGate每臺能夠支持和管理的AP數(shù)量完全可以勝任該集團(tuán)規(guī)模的不斷擴(kuò)大的需要。另外，此方案中的FortiManager可以負(fù)責(zé)全局管理、AP固件集中升級、SSID和射頻策略配置、非法AP抑制、實(shí)時終端監(jiān)控等任務(wù);FortiAnalyzer則負(fù)責(zé)提供使用率報告、安全日志分析和審計、PCI 合規(guī)性報告，讓各種威脅源頭一目了然。

小型企業(yè)：大象無形，威脅感知安全云

高成本的IT安全管理是一個極其普遍的現(xiàn)象，但很多初創(chuàng)企業(yè)、小型公司或是連鎖企業(yè)都可能沒有足夠的資源，最終往往會因為成本過大放緩新業(yè)務(wù)平臺建設(shè)，甚至輕視安全導(dǎo)致風(fēng)險的例子也很多。

為此，飛塔推出了云WiFi，直擊小型網(wǎng)絡(luò)部署復(fù)雜、安全性低、運(yùn)維成本高等一系列痛點(diǎn)。云WiFi產(chǎn)品上線后，用戶可以通過FortiCloud直接進(jìn)行管理，無需額外控制器，而且云WiFi產(chǎn)品還創(chuàng)新地將下一代防火墻所具備的安全功能融合到了無線AP設(shè)備中，如應(yīng)用控制、IPS、Web過濾、反病毒等等。