信锐下一代办公无线网络

全场景Wi-Fi覆盖

无线Wi-Fi网络越来越多的承载客户的业务，提供更加丰富和流畅的网络服务。在室内和室外场景、普通和高密场景、简单和复杂的场景用户都需要无线Wi-Fi覆盖满足移动上网的需求。在新的Wi-Fi6网络建设趋势下，大流量、高并发、低时延的移动应用会更加依赖于无线网络。

除了提供优质的Wi-Fi信号覆盖、高性能网络之外，信锐技术倡导 “安全连接、业务可视、极简运维”的下一代无线网络，为企业级用户提供基于Wi-Fi6技术的高质量无线网络解决方案。

安全连接

1. 统一认证
   • 随着用户对上网便捷和安全性越来越重视，用户对终端接入认证的多样化和安全性也提出的新的要求。无线认证是无线安全的第一步，通过SSID的划分实现不同身份角色角色的接入认证。
   • 针对内网安全信锐提供：802.1x认证、CA证书认证、portal认证、WAPI认证、账号密码认证等认证方式；对外网信锐提供微信小程序认证、短信认证、APP认证、二维码审核认证、临时访客认证、用户免认证等认证方式。基于认证方式通过MAC黑白名单等终端准入方式，实现无线连接的安全性。
     
2. 无线安全
   • 无线网络支持两种数据加密方式：1、高级加密标准（AES），2、临时密钥完整性协议(TKIP)，实现对数据的加密保证无线网络的安全性。无线网络通过通过WIPS对非法接入点进行检测以及反制，可以对具备某些特性，如特定SSID（与原网络相同或相似）、非法AP 的MAC（物理地址）或者非无线控制器所管理的AP发射出的无线信号，进行时时扫描、检测，对检测到的钓鱼WiFi后可对其进行反制，广播相关报文给用户终端，让其不接入到非法接入点。
     
3. 行为管理
   • 内置国内优质的应用识别库和URL地址库，内置拥有多达4000多种应用和千万条URL。针对不同应用场景和用户，实现基于应用及URL地址的精细化上网行为管理，通过应用层的访问控制策略，可灵活设定不同身份、群组用户网络访问权限（如上班时间不允许员工访问娱乐性网站），同时可封堵、拒绝访问指定应用或风险网址，避免非法网站或应用对用户信息造成威胁。
     
4. 边缘安全
   • 无线网络东西向流量防御策略，可以有效切断病毒在内网中的传播路径，防止病毒在企业内网中传播，达到保护内网设备安全的目的。并将东西向流量安全数据以丰富的、多维度的可视化数据图表方式展示，帮助IT管理员分析内网东西向流量安全状况，快速定位风险终端，排除风险。
     

业务可视

无线网络管理平台对设备、流量、终端等数据进行可视化。基于对多个维度的数据：接入点在线/离线状态、用户人数、设备流量、信号质量等数据可视化分析，实现对运维管理和用户体验的优化及增值。

1. 无线AP负载数据
   • 通过可视化管理后台，可以清晰的看到无线AP的终端接入量、流量负载情况，如指定无线AP的接入终端数量、发射以及接收数据量。
     
2. 无线AP利用率
   • 通过可视化管理后台，同时也可以看到无线AP的利用率，包括内存利用率、CPU利用率、会话空闲率等。
     
3. 无线流量状态
   • 通过可视化管理后台，还可以直观的看到无线流量状态，包括数据隧道转发速率、控制隧道转发速率等。
     

极简运维

无线网络的运维管理最能够体现产品方案的优势，极简运维针对快速开局、优化、排错等环节给用户带来不一样的体验。

1. 无线AP开局零配置
   • 结合信锐AC无线统一集中管理平台，安装前无需对设备进行任何配置，AP部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。
2. 集结号、分级分权
   • 无线组网分级分权、运维管理分级分权。总部和分支均部署无线AC的方式，由总部统一管控分支AC，分支AC单独管理分支无线网络的模式，达到统一管理、数据漫游等多个无线功能。
     
   • 无线后台内置丰富的管理员控制权限，通过后台可设定管理员分权分级式管理，根据管理需求灵活的、精细的划分每个管理员的管理权限，方便网络的维护管理。达到总部超级管理员、分支机构普通管理员和营销管理员，后台管理更细化，个性化不越权。
3. 控制器功能ALL IN ONE
   • 信锐无线AC控制器集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、VPN、防火墙、portal服务器、网络管理等多种功能于一体，极大的简化网络部署结构，减少网络投入成本，降低网络运维成本。