【廣告】
無(wú)線網(wǎng)絡(luò)產(chǎn)品的應(yīng)用場(chǎng)景
1. 承載4K/8K/VR等大寬帶視頻Wi-Fi6技術(shù)支持2.4G和5G頻段共存,其中5G頻段支持160MHz頻寬,速率可達(dá)9.6Gbps的接入速率,其5G頻段相對(duì)干擾較少,更適合傳輸視頻業(yè)務(wù),同時(shí)通過(guò)BSS著色技術(shù)、MIMO技術(shù)、動(dòng)態(tài)CCA等技術(shù)降低干擾,降低丟包率,帶來(lái)更好地視頻體驗(yàn)。
2. 承載網(wǎng)絡(luò)游戲等低時(shí)延業(yè)務(wù)網(wǎng)絡(luò)游戲類(lèi)業(yè)務(wù)屬于強(qiáng)交互類(lèi)業(yè)務(wù),在寬帶、時(shí)延等方面提出了更高的要求,對(duì)于VR游戲,更好的接入方式就是Wi-Fi無(wú)線方式,Wi-Fi6的信道切片技術(shù)提供游戲的專(zhuān)屬信道,減低時(shí)延,滿(mǎn)足游戲類(lèi)業(yè)務(wù)特別是云VR游戲業(yè)務(wù)對(duì)低時(shí)延傳輸質(zhì)量的要求。
無(wú)線網(wǎng)絡(luò)產(chǎn)品——功能介紹
靈活的VLAN管理和基于角色的訪問(wèn)控制
通過(guò)劃分不同VLAN(VLAN技術(shù)細(xì)節(jié),請(qǐng)參照第三部分技術(shù)介紹)來(lái)管理終端設(shè)備?;跍?zhǔn)入控制行業(yè)內(nèi)的長(zhǎng)期經(jīng)驗(yàn)和幾次技術(shù)更新,NAM設(shè)備在過(guò)去的幾年中已經(jīng)逐漸變的更為靈活和穩(wěn)定??蛻?hù)本身的VLAN拓?fù)淇梢员A簦恍枰诳蛻?hù)的網(wǎng)絡(luò)中增加兩個(gè)新的VLAN:注冊(cè)VLAN和隔離VLAN。
另外,NAM設(shè)備可兼容很多設(shè)備供應(yīng)商(參照第四部分支持網(wǎng)絡(luò)設(shè)備)的產(chǎn)品。
VLAN的管理使用不同方式實(shí)現(xiàn):
通過(guò)交換機(jī)(基于VLAN管理的默認(rèn)方式)
通過(guò)客戶(hù)類(lèi)別(基于角色管理的默認(rèn)方式)通過(guò)客戶(hù)端程序
其他…
并且,每個(gè)交換機(jī)可以與其他方法結(jié)合來(lái)管理使用VLAN。例如,通過(guò)NAM設(shè)備的默認(rèn)設(shè)置,在適當(dāng)分類(lèi)后,基于客戶(hù)所連接的設(shè)備,可以給客戶(hù)的打印機(jī)分配一個(gè)VLAN。這意味著你可以很輕松的擁有按照設(shè)備類(lèi)型創(chuàng)建的VLANs。
無(wú)線網(wǎng)絡(luò)產(chǎn)品——案例分析
方案一:企事業(yè)單位串聯(lián)部署
部署方案:
1.采用串聯(lián)部署,網(wǎng)絡(luò)層隔離。
2.用戶(hù)采用本地帳戶(hù)管理,來(lái)訪者采用短信及郵件申請(qǐng)并審核。
3.隔離區(qū):終端未升級(jí)系統(tǒng)及軟件補(bǔ)丁。
方案二:服務(wù)器網(wǎng)絡(luò)安全部署
安全問(wèn)題:內(nèi)網(wǎng)較混亂,終端型號(hào)及系統(tǒng)復(fù)雜,發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務(wù)器等安全事件。
2.部署NAM設(shè)備從網(wǎng)絡(luò)層保護(hù)服務(wù)區(qū)僅允許授權(quán)用戶(hù)訪問(wèn)。
3.授權(quán)用戶(hù)采用本地帳戶(hù)、郵件賬戶(hù)管理,臨時(shí)用戶(hù)采用申請(qǐng)并審核。
4.訪問(wèn)時(shí)間嚴(yán)格限制,避免非授權(quán)用戶(hù)接觸服務(wù)區(qū)。
企業(yè)級(jí)無(wú)線安全
無(wú)線網(wǎng)絡(luò)支持兩種數(shù)據(jù)加密方式:1、加密標(biāo)準(zhǔn)(AES),2、臨時(shí)密鑰完整性協(xié)議(TKIP),實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密保證無(wú)線網(wǎng)絡(luò)的安全性。無(wú)線網(wǎng)絡(luò)通過(guò)通過(guò)WIPS對(duì)接入點(diǎn)進(jìn)行檢測(cè)以及反制,可以對(duì)具備某些特性,如特定SSID(與原網(wǎng)絡(luò)相同或相似)、AP 的MAC(物理地址)或者非無(wú)線控制器所管理的AP發(fā)射出的無(wú)線信號(hào),進(jìn)行時(shí)時(shí)掃描、檢測(cè),對(duì)檢測(cè)到的釣魚(yú)WiFi后可對(duì)其進(jìn)行反制,廣播相關(guān)報(bào)文給用戶(hù)終端,讓其不接入到接入點(diǎn)。