專業針對企業無線網絡解決方案——時訊網絡
隨著智能移動終端的增加，企業BYOD的普及，高質量的WLAN已經成為企業移動辦公的剛性需求。
而在具體的應用過程中企業WLAN包含以下具體的需求：
1.4.1 企業WIFI安全接入
隨著企業信息化建設和國家信息化工程的發展，企業辦公信息化逐漸實現，企業BYOD需求激增，更多的企業采用無線網絡接入自己的內部業務和辦公系統。受無線網絡局限性影響，其安全問題日益凸顯，亟待安全接入機制，保障客戶業務系統免受******。
1.4.2 企業WIFI安全辦公
企業業務規模不斷擴大，企業業務對網絡的依賴性也越來越高。無線網絡技術的逐步成熟讓很多企業擴展無線網絡來實行自身的日常辦公和客戶接待以及業務咨詢。辦公、訪客、會議室等都需要使用無線網絡。在智能終端普及的當下，無線網絡同樣能夠讓平板電腦、手機、自帶筆記本電腦成為辦公工具。伴隨而來的安全問題不僅體現在接入，接入之後如何防護企業網絡的安全以及保障業務系統的正常運行，亟需要有效的無線安全解決方案來做雙重保障。
1.4.3 企業WIFI快速上網
隨著企業的不斷發展，業務對於無線網絡的要求也越來也高。而無線網絡由於其無邊界化、信號易受幹擾等原因，無線網絡在多人使用過程中會出現連接不穩定、上網速度慢、無關應用占用帶寬等體驗不佳的問題。因此企業郵件、財務、辦公軟件、互聯網業務系統的高效使用、訪客的信息咨詢和反饋亟需要快速的無線網絡來支撐。
1.4.4 企業WIFI快速漫遊
隨著智能移動終端發展，企業BYOD處於大勢所趨，要實現企業內部任何時間、任何地點都能實現BYOD，這就必須保證無線信號的無縫覆蓋、快速漫遊，而且信號質量高。
對於多種接入終端，多個接入地點保證良好的一體化兼容、控制、管理。
1.4.5 企業上網行為管理
1.4.6 訪客安全管理
企業訪客可以通過WIFI接入企業內部或訪問互聯網，接入層需要解決安全接入問題。接入後訪問企業內部受限資源、訪問互聯網，同樣亟需要對訪客的上網行為做管控以及流量做管控。
1.4.7 集中管理
很多集團公司隨著業務的高速發展，企業部署的無線接入點與日俱增，數量龐大。針對眾多的無線WIFI熱點配置、升級、維護需要統一化的集中管理，降低維護成本，提高整體的穩定性，減少故障率。
1.4.8 企業數據保護、安全
企業業務系統以數據為核心，而無線網絡有別於有線網絡，無線網絡的所有數據都在空中傳輸，需要高效且安全性極高的加密機制保證數據不被竊取破解，泄露企業機密。
企業無線部署作為有線的擴展，安全接入的邊界和方式相較於有線網絡難以控制，員工私接Wi-Fi等安全問題也缺乏很好的管理手段。各種釣魚AP、AD-hoc可能隱藏在無線環境中，數據被轉移、數據中病毒的風險無處不在，亟需要加以防護，確保數據和業務安全。
1.5企業WLAN當前面臨的挑戰
1.5.1 企業辦公無線終端密度大，員工對網絡時延敏感度高
企業BYOD需求激增，企業辦公區、會議室，無線終端密集。需要保證在高密度的情況下，員工和訪客上網的流暢性，提高企業的辦公和業務處理效率。
1.5.2 辦公場所要求覆蓋廣，無死角，信號強
企業辦公區域面積大，要求信號無死角覆蓋，內部員工接入可實現無感知漫遊，不斷網。滿足公司會議室高密區域，用戶穩定接入。來訪訪客隨時隨地可接入，並辦理業務咨詢和反饋。
1.5.3 企業組織結構復雜，權限難於控制
隨著企業的發展壯大，職位分工更加明確，部門的職責也更加細化。部門精細化的同時權限也必須精細化控制，各個部門、職位擁有責任內的不同權限。
1.5.4 OA、郵件等辦公系統帶寬被大量搶占
在一定的無線帶寬情況下，企業員工運行大量的P2P下載，視頻瀏覽等高耗帶寬的應用，嚴重搶占正常的系統帶寬，造成企業的帶寬資源耗費，無線辦公和業務處理效率低下。
1.5.5 無線***手段多樣，內網安全有威脅
不同於有線網絡基於物理端口進行安全防禦，無線信號因其自身特點，覆蓋區域內的任何人員都能看到無線信號，對企業而言，難免會存在一定盜用賬號、非法接入的安全威脅。
1.5.6 空中垃圾多，無線接入穩定性得不到保證
WiFi網絡大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設備很多，比如：微波爐、藍牙、無線座機、外來NAP、監控攝像頭等等，會對WiFi設備進行大量的幹擾。除此以外，2.4GHz相互不幹擾的信道只有1、6、11，當部署區域被運營商的AP給占用以後，可用信道就不多了。在這種情況下，幹擾會造成丟包和延遲，實際傳輸速率往往得不到保證。
2、創盈網絡－方案設計
根據xxx企業的無線網絡需求和無線網絡設計原則，結合無線系統技術和產品的特點，方案設計如下：
2.2 無線組網方式
結合用戶無線網絡需求情況，結合產品自身技術特點，為了滿足用戶構建一個高速、穩定、安全、可靠、易於管理的無線接入網絡的需求，本設計方案按照NAP+AC的結構化無線網絡解決方案進行設計。網絡拓撲如下（可編輯）：
2.3 信道規劃
使用2.4GHz頻點為例，為保證信道之間不相互幹擾，要求兩個信道之間間隔不低於25MHz。在一個覆蓋區內，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規劃需綜合考慮建築結構、穿透損耗以及布線系統等具體情況進行。
信道規劃如下圖：
圖紙中橙色、藍色、×××信號圈分別為1、6、11信道。圓心點為NAP部署位置。
2.4 企業無線安全接入設計
在無線系統中，可以在多個層面對系統構築安全防護，其安全性設計如下：
2.4.1 更豐富、快捷的企業認證安全機制
采用802.1x認證，用戶接入時即需要認證。用戶可采用安全證書、用戶名口令作為接入網絡的憑據，認證通過的用戶才允許接入網絡。業內皆知802.1x在用戶終端設備上配置極其復雜，無疑給用戶使用和IT管理員增加了大量的配置工作，無線技術提供了企業認證的自動配置工具，終端用戶無須管理員協助，通過開放性wlan下載自動配置工具，一鍵安裝即可輕松接入企業網絡，既安全又便捷。
支持自建CA頒發證書和管理，證書分發可通過自動配置工具統一打包一鍵完成安裝，也支持用戶通過web下載、管理員通過郵件分發，簡單且快捷。
支持和企業內部的用戶認證服務器進行身份認證，只需要在配置頁面上配置對接信息即可以和LDAP、AD域、Radius等企業內部的用戶身份數據庫進行快速的身份校驗，既安全且可靠。
企業認證支持本地內部數據庫服務器，本地數據庫支持認證終結到控制器上，可滿足沒有內部身份認證服務器的中小型企業。
2.4.2 帳號、終端靈活綁定、杜絕越權訪問
首次連接無線網絡認證時，用戶名和終端可以實現自動綁定，幫助企業快速完成身份綁定，若用戶擁有多個上網終端，管理員也可以靈活的手動審批後續新加入終端的綁定。因此企業可根據用戶組織結構劃分不同的訪問權限，避免越權訪問問題的發生。
2.4.3 限制帳號在多個終端同時接入
可限制一個帳號同時登錄的終端個數，有效保護企業網絡資源。針對超限的帳號可采取以下兩種措施：
強迫最早接入的終端下線。
不允許新終端接入。
當然對於需要放開限制的帳號如老板帳號，也可支持配置例外帳號。
2.4.4 多樣化的接入控制
基於終端類型和特性的接入控制。手機、ipad、Notebook能不能接無線，您說了算。無線可以免安裝客戶端軟件實現終端類型的識別，認證接入時，可以根據情況限制只有手機終端可以接入，筆記本類型不能接入；或者只允許IOS終端接入，不允許Android終端接入，讓您認為不安全的終端無法接入網絡。
基於接入位置的接入控制。不同的無線熱點可配置不同的接入訪問控制策略，以便不同的無線熱點承載的無線用戶接入到企業內部不同的業務系統，既安全又高效。
基於用戶屬性的接入控制。無線無縫對接企業內部認證服務器，支持用戶組[安全組、OU組]、用戶名等用戶屬性的接入控制，也支持radius等屬性的接入控制。不僅如此，還致力於開發內部的本地數據庫服務器，同樣支持按本地數據庫的用戶屬性進行接入控制。
甚至接入控制條件可以靈活組合，滿足客戶不同的接入控制需求。支持基於終端類型和接入位置、用戶屬性作為一組接入條件進行接入控制。例如可以支持不同的接入位置且滿足指定的終端特性才允許接入進行上網，如下圖：
2.5 企業無線安全辦公設計
2.5.1 精細化多角色授權管理
企業用戶接入無線網絡後，無線提供安全管家全面負責其用戶權限的授權管理。豐富的權限分配表支持按用戶屬性、終端類型、接入區域、不同時間段來設置不同的角色，角色上搭建不同的訪問控制策略，構建企業級防火墻，權限控制更全面和精細化。
2.5.2 VLAN隔離
同一vlan內、不同vlan間通訊的終端采用隔離技術，有效防止終端之間傳輸大量文件損耗AP有限的帶寬資源，也防止終端之間的任意互訪有可能導致的數據竊取、文件中毒等惡意行為，最大限度地確保辦公安全，提高辦公效率。
2.5.3 基於內網的服務和應用控制
無線不僅支持傳統的基於端口的防火墻控制策略， 同時內置了國內最大的應用識別庫和URL庫，管理員能夠輕易識別出具體的應用和URL，靈活的設置網絡訪問策略，並且能夠進行相應的精細化應用控制。
業界的防火墻控制主要是基於網關出口，只能限制內網用戶訪問外網資源，內網用戶之間不能做到基於服務和應用控制。而無線彌補了這塊黑洞，獨有的基於內網的服務和應用控制方案給業界帶來新的突破和福音。企業網絡和內部應用是非常復雜的如下圖，企業內部既有有線網絡也有無線網絡，既有用戶之間互訪、訪問內部資源、移動小型設備接入和數據傳遞的需求，也有訪問互聯網資源、數據中心進行數據同步需求。在這種錯綜復雜的網絡環境和應用環境中，傳統的防火墻只能在網關出口控制內網用戶對公網資源的訪問，而忽略了內網這更為復雜的環境。
信線集成了有線無線一體化，在業界首次提出“用戶”的概念，其訪問控制策略結合強大的應用識別庫搭配“用戶”概念，完美實現了內網用戶之間的控制以及對公網資源訪問的外部控制，該方案針對有線或無線用戶都適用，給企業一個幹凈和健康的網絡環境。同時其策略配置更註重人性化，區別於傳統的配置IP等復雜的方式，用戶可選擇應用、選擇連接方向“用戶發起”、“用戶接收”，選擇時間計劃，選擇動作“允許”或“拒絕”即可快速地實現訪問控制。、
例如：企業員工上班時間只能訪問內網的“企業內部業務系統”、不允許允許訪問公網視頻網站，研發人員不能訪問市場人員的CRM系統，研發人員不能向市場人員發送郵件；訪客手機終端之間不能傳送文件，訪客只能訪問固定的網站，不能訪問企業內部的研發和市場資源， 但不允許上微博發信息；針對與工作相關的即時通訊軟件、下載軟件不做應用的限制，而對下載速度做一定範圍的限制。
2.5.4 網絡層防護
DHCP防禦。只轉發受信任的DHCP服務器響應，屏蔽非法的DHCP服務器，防止終端IP不合法。防止用戶私設IP，有效保護網絡避免存在大量沖突IP地址導致客戶網絡癱瘓。
DDOS防禦。可根據用戶最大並發數、新建連接速率、小包速率進行防護，一旦超限可自動加入動態黑名單，凍結處理，杜絕網絡***。
2.6 企業無線快速上網設計
2.6.1 端到端的協議加速
無線網絡隨著接入人數的不斷增加，由於幹擾增大導致上網速度慢，應用訪問體驗差。采用獨有的應用層協議加速技術，客戶端無需安裝任何插件，只需在無線控制器上開啟應用加速功能，通過改善無線傳輸協議算法，無線網絡的傳輸速度就能夠提升1.5-4倍效果。有效解決企業無線網絡由於幹擾導致的無線傳輸速率低、丟包、延遲等網絡質量問題。
2.6.2 防終端拖滯讓無線跑得更快
傳統的無線隨著低速終端的接入會導致高速終端速率被拉低，從而導致整體吞吐率下降，客戶業務響應緩慢，嚴重影響終端的應用訪問體驗。
技術進行了無線底層的技術改進，提出“防終端拖滯”創新專利，支持用戶平均分配帶寬，根據時間公平算法，防止單個終端拉低網絡整體速度。
2.6.3 基於應用的無線射頻管理
技術研發的無線網絡動態帶寬分配，當無線接入點帶寬不足時，無線網絡的保證帶寬將按照設定的權重對所在接入點帶寬進行分配；無線接入點帶寬充足時，將不受此限制。例如辦公網絡，可以配置權重較大，用於保證辦公應用的正常業務通信；非重要網絡，例如訪客網絡，可以配置權重較小，用於限制非重要網絡的上網帶寬，以免影響其他無線網絡。
每個無線網絡上用戶可以自定義基於應用的子通道， 用戶可以設置通道間的帶寬占用比例，當無線網絡帶寬不足時，通道間的保證帶寬將按照設定的比例進行帶寬分配，無線網絡帶寬充足時不受此比例限制。例如辦公網絡中，可配置P2P子通道，配置權重最小；辦公OA系統對應的子通道權重最大；互聯網應用對應的子通道權重介於兩者之間。
2.6.4 組播優化及提速
自動組播提速：將廣播包原有的發送速度提高，加快廣播包的傳輸效率，保證每個終端可以收到組播包，提升帶寬吞吐。
ARP廣播轉單播：通過對ARP發送機制的優化提升ARP效率，減少不必要的廣播泛洪。
禁止DHCP請求發往無線終端：通過對DHCP發送機制的優化提升DHCP效率。
接入終端速度限制：支持接入終端速度限制，禁止低於一定速度的終端接入，提升整體網絡速度。
2.6.5 VLAN池
利用VLAN地址池，減少廣播域，減少廣播泛洪，提升無線網絡帶寬資源的利用率。
2.6.6 智能負載、5G優先、高密穩定快速接入
在企業的開放工位、會議室等人員高密的區域，通常會有多個無線熱點的信號覆蓋，技術無線解決方案會根據每個AP的負載情況，將用戶自動分配到信號強、接入人數少的AP上，同時會選擇優先負載到幹擾比較小的5G頻段上，確保每個無線用戶都能獲得暢快的網絡體驗。除了基於人數的負載外，技術還能基於2.4G和5.8G的雙頻段進行智能雙頻負載。
智能雙頻負載：2.4G和5G之間可實現自動負載，引導5G終端優先接入幹擾比較小的5G網絡，提升無線接入質量。
2.7 企業無線快速漫遊設計
2.7.1 防終端粘滯
傳統的無線漫遊依賴的是終端自己的特性，無法做到可控制，而技術提供的“防終端粘滯”彌補了這塊的缺陷。通過防終端粘滯功能，無線可以引導無線終端更快的漫遊到無線服務能力更好的無線熱點上，讓客戶得到更好的無線網絡體驗。漫遊後，終端的vlan、角色、IP保持不變，用戶無感知。
2.8 企業無線上網行為管理設計
2.8.1 有線與無線一體化
無線企業網的客戶，往往同時擁有有線用戶。客戶希望可以通過無線控制器上進行配置，利用無線控制器的有線口來完成有線用戶的認證，同時對無線用戶和有線用戶進行集中管理，完成流量控制、流量管理和流量審計。無線集成了有線認證和管控，提供了“porta認證”、“IP認證”、“免認證“等安全接入認證機制，真正做到對有線用戶和無線用戶的一體化管控。
2.8.2 上網審計
無線企業網的客戶，不僅需要完成用戶的接入、認證，同時希望對用戶的網絡行為和內容進行審計，包括但不限於HTTP外發內容、訪問的網站和下載、郵件、FTP、TELNET、其它網絡應用、網頁內容、ACL拒絕行為、以及上網流量與時長控制。
通過配置審計策略，在角色中引用相應用審計策略，並給用戶分配相應的角色，即可實現對用戶的審計。
2.8.3 流量控制和帶寬保證
客戶希望對不同用戶及應用的網絡流量進行管理和劃分，完成帶寬保證和帶寬限制功能。通過帶寬保證功能可以保證重要應用的帶寬，帶寬限制功能可以做到限制用戶組/用戶上下行總帶寬、各種應用的帶寬。同時，客戶希望提供更靈活的管理和配置，保證重要應用帶寬的同時，可以再根據用戶的優先級，分配同一應用不同用戶間的帶寬。
技術提供基於應用的流量控制，針對用戶的出口帶寬做保證，保證關鍵應用的帶寬占用，無關應用靠邊占。
2.8.4 更豐富的數據中心報表功能、審計報告自動通知管理層
無線企業網的客戶，不僅需要完成用戶的接入、認證，同時希望對用戶的網絡行為和內容進行審計，審計的結果保存於數據中心。
技術提供獨有的”離職風險報表“、”法律風險報表“、”上網行為報表“，及時地管控員工的風險行為。
2.9 訪客安全管理設計
2.9.1 二維碼快捷上網
訪客是開放的企業每天都會面對的群體，供應商、客戶、商業夥伴、相關領導來到公司參觀，都需要便捷的接入無線網絡。提供了更簡潔的認證方式，來訪客人只需要連接該公司無線網絡，然後打開瀏覽器自動出現二維碼，內部接待員工用自己的終端掃一掃即可認證通過。
二維碼認證技術經過公安部認證，且針對訪客行為可追溯。
2.9.2 臨時訪客快捷上網
技術提供了臨時訪客代替了傳統的前臺手工登記上網的復雜方案，企業可以直接在前臺為訪客開通賬號和密碼，帳號可以是其×××號，密碼可以是其×××的後六位，並且設置上網有效時長；同時信銳技術結合二維碼，為臨時訪客上網生成二維碼，企業前臺人員只需要給訪客二維碼，訪客掃二維碼即可快速上網。
臨時訪客的上網行為可追溯。
2.9.3 短信認證
技術提供短信認證方式，訪客用戶可以通過手機來獲取驗證碼，輕松訪問無線網絡。驗證碼可做到一次獲取永久使用。
2.9.4 微信認證
通過無線提供的微信認證功能，訪客進入企業展廳，接入無線網絡，將被定向到指定提示頁面，提示訪客關註微信號然後即可獲取上網權限，訪客關註微信號即可上網。這樣便大大增加了訪客對企業的關註度，也便於企業廣告、業務推送和宣傳。
技術覆蓋了多種微信認證方式，特別是一鍵關註、Oauth網頁授權等方式讓訪客可快捷接入上網。
2.9.5 防蹭網
技術提供了上網時長和流量配額控制策略，可靈活根據客戶需要杜絕企業周邊人員侵入網絡，保護公司的網絡資源。
2.9.6 同一SSID內的隔離
技術提供了員工與訪客接入同一SSID內的隔離，防止互訪可能導致的數據轉移、企業信息泄密、文件中毒等危險行為，保護企業資源安全，防止機密信息泄露。
2.10 集中管理設計
2.10.1 AP零配置
所有無線熱點的配置統一在無線控制器上配置，部署簡單，配置簡易，實現用戶零學習成本。
配置支持自動以及手工備份和還原，雙重保證無線熱點的24小時不間斷運行。
2.10.2 雲升級
所有無線熱點支持從雲端自動升級到最新的版本，不同硬件型號AP能自動判斷並完成升級，無線客戶手工幹預，降低了後續升級維護成本。
客戶可選擇夜裏自動升級，減少白天升級導致的業務中斷問題。
2.10.3 可視化的熱點地圖
大型企業隨著業務的快速發展，無線熱點部署劇增，企業分支控制器部署也劇增，面臨著復雜的設備管理問題。
技術提供了強大的可視化的熱點地圖，通過地圖展示可有效地幫助網絡管理人員快速地分析和掌握設備的實時運行狀態和負載情況。該特性以地圖式的展現方式，分層管理設備，以掌握設備的實時運行狀態。
熱點位圖還提供人流密度分析、用戶位置的搜索快速定位、安全事件等機制，幫助網管更好地管理無線網絡，服務於企業員工。
2.10.4 遠程AP智能連接
部分企業分支部署遠程AP，需要接入到總部的無線控制器，以便通過無線網絡訪問總部的資源，而企業總部的出口IP經常變換，給遠程AP連接總部帶來極大的困擾。
技術提供智能連接技術，總部IP變換對於遠程AP而言是透明的，不需要任何手工操作便可快速地恢復網絡，保證業務不中斷。
2.10.5 智能射頻管理
信號幹擾是無線網絡使用中的常見問題，運營商的CMCC，China Net等無線信號，以及藍牙、無線監控攝像頭等均工作在2.4G頻段，他們都會對無線網絡產生幹擾。
技術無線AP能夠根據周圍無線的實際幹擾情況，只能調整為幹擾最低的信道進行工作，同時還支持降低功率來減少覆蓋重疊，提升功率來彌補覆蓋盲區等功能，從而達到真正有效的避免幹擾。
2.11 企業數據保護、安全可靠設計
2.11.1 流氓AP的***檢測與反制
無線網絡的無線信號具有開放性，釣魚AP和AD-Hoc等非法AP極容易隱藏在無線網絡中引誘企業用戶接入，盜取用戶帳號並竊取企業機密文件或傳播病毒。
企業員工也可能通過部署非法AP進行數據轉移，導致企業信息泄露。
技術采用全面的防禦體系，為您構建最安全的無線接入網絡，抵制釣魚AP和AD-Hoc、用戶發起的泛洪或欺騙***等無線***行為，還你一個幹凈且安全的無線網絡環境。
2.11.2 無線空中加密技術
無線數據在空中傳輸，承載者企業各種業務數據，需要高效且可靠的加密機制來避免數據被暴力破解或篡改。技術支持國際標準的多種數據加密方式，保證了企業業務數據在傳輸過程中既安全又可靠。主要體現在以下3方面：
技術采用WPA/WPA2+AES的方式實現數據的加密，保證數據的安全性。WPA2密鑰長度為128 位，解決了傳統密鑰過短、容易被第三者惡意截獲的問題，且在WPA2中定義了一個具有更高安全性的加密標準CCMP，旨在給用戶提供了一個完整的認證機制，無線熱點根據用戶的認證結果決定是否允許其接入無線網絡中，認證前與用戶身份數據庫中的認證信息進行比對檢查，以確認是否具有權限並向客戶端動態分發用加密密鑰，認證成功後可以根據多種方式（傳輸數據包的多少、用戶接入網絡的時間等）動態地改變每個接入用戶的加密密鑰。另外，對用戶在無線中傳輸的數據包進行MIC編碼，確保用戶數據不會被其他用戶更改。
無線熱點和控制器之間的數據包進行RC4加密，高效且安全。
技術同時支持WAPI標準，進一步保障數據的機密性和完整性。
2.12 企業無線穩定性設計
2.12.1 單一設備多功能集成
技術不僅具備多樣化的無線功能，同時也具備有線的認證和管控功能，多功能集成在一個無線控制器上。各功能模塊相互獨立，數據轉發和處理都是在應用層平臺上，業務模塊故障可快速恢復。
2.12.2 冗余、減少單點故障
技術提供雙機備份機制，減少單個設備故障帶來的客戶業務中斷問題，提升了客戶業務的可靠性，減少單點故障。
2.13設備選型
根據以上對XXX商場需求的分析，為了實現更快速、更安全的企業WLAN建設，XXX公司無線系統必須具備以下功能：
對無線網絡的加速功能
對於企業重點的業務數據進行識別和帶寬保障
對非法網絡應用和URL進行識別和控制
訪客網絡通過二維碼認證或是單獨的臨時訪客系統方式認證
無線接入點NAP使用2.4G和5G雙頻接入保證接入數量和質量。
方案亮點與價值
3.1 更快速、更穩定的企業業務WLAN
無線通過特有的協議棧加速、射頻優化、應用識別為XXX企業提供高速、穩定的無線網絡，提升用戶體驗。並根據XXX企業內部OA、郵件等業務系統進行帶寬保障，建立更快速、更穩定的企業業務WLAN。
3.1.1端到端的網絡協議棧加速
針對幹擾的無線網絡環境，方案采用獨有的協議棧加速技術，客戶端無需安裝任何插件，在NAC開啟單邊加速功能，通過改善無線傳輸協議算法，將無線網絡的傳輸速度提升200%以上。有效解決無線網絡由於幹擾導致的無線傳輸速率低、丟包等網絡質量問題，大幅提升XXX企業無線網絡速度。
3.1.2終端識別與流量控制
方案通過無線控制器自動識別終端類型，根據終端類型設置相應的流量控制策略。實現了針對終端精細的流量控制。例如禁止手機耍微博、炒股等等。
3.1.3應用識別和流量控制
對於應用的雜亂無章，難以管控，本方案中無線控制器通過內置全國最大的應用識別庫和URL庫，自動識別無線流量類型，並根據終端類型設置相應的流量控制策略。對於重要的OA、郵件、財務等辦公系統進行重點的帶寬保障，防止了其流量被搶占。對於高耗流量的風行、迅雷、電驢等P 2 P下載，視頻瀏覽進行帶寬限制，防止此類應用對於帶寬的過分搶占，從而保障了企業正常的辦公網絡。
3.1.4基於WLAN的帶寬保障
針對WLAN的帶寬保障，可以讓承載重要業務的無線網絡得到保障，如電子書包無線網絡保障。
3.1.5針對無線的網絡優化
方案針對無線傳輸中拉低網絡速度的相關機制進行了相應的優化，使無線網絡傳輸速度得道進一步的提升。
3.1.6智能負載均衡
通過智能負載均衡使終端均衡的分布在不同的AP上，5G終端優先連5G，讓所有終端都有較好的連接體驗。
3.2更安全、更便捷的企業安全WLAN
3.2.1更全面的安全防護
方案通過精細化的角色授權管理、危險應用和URL的識別與管理、內置證書、動態黑名單等為XXX企業提供了更全面的安全防護
3.2.1.1精細化角色授權管理
隨著企業內部結構的逐漸復雜化、網絡管理也越來越難。精細化角色授權管理針對不同角色對象，對用戶進行多級的角色授權，根據不同角色分配不同的訪問和流控策略。充分保證了各自的安全，防止越權。
3.2.1.2危險應用和URL的識別和管控
調查表明75%的網絡***來自應用層，通過內置全國最大的應用識別庫和URL庫，自動識別危險應用和URL，並加以控制和封堵，極大的提升了網絡的安全性。
3.2.1.3動態黑名單，自動封堵***源
動態黑名單功能能實現自動對網絡的監控，自動封堵***源，在保障網絡安全的同時，大大降低了工作人員的壓力。
3.2.2更便捷的安全管理
3.2.2.1 802.1X自動配置
802.1X能有效保證XXX企業網絡的安全性,但802.1X復雜的配置往往另802.1X認證實施遇到巨大阻力。對此，方案為XXX企業提供了802.1X自動配置工具，讓各個部門的人能夠輕松使用802.1X認證。大大降低了802.1X認證的推廣實施難度。
3.2.2.2帳號、MAC自動綁定
為了實現針對XXX企業領導等人員帳號需要重點保障的情況，針對重點帳號使用帳號、MAC自動綁定。防止越權訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MAC，實現了安全性與靈活性的兼顧。
3.3 高擴展性、高可靠性
根據不同組網規模，提供多樣化的產品形態，用戶可根據實際靈活選擇，降低組網成本，提高效益。例如，針對中小規模網絡、或者大型客戶的分支機構，用戶可以選擇mini NAC，相較於同等性能的無線控制器，成本節省一半。
同時，由於業務擴容，無線部署時需要考慮其擴展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。推出多樣的產品形態，用戶可根據組網規模按需部署。同時，虛擬化NAC的解決方案可以部署於虛擬化服務器上，通過擴容license即可提升無線網絡的規模，不必擔心硬件設備淘汰浪費的問題。
雙機備份機制，配置實時同步，提供動態的故障轉移機制，保證用戶業務不因臨時故障而中斷，實現業務的快速恢復，降低系統因單點故障導致網絡中斷的風險。
專業針對企業無線網絡解決方案——時訊網絡