近几年来，随着无线网络技术的迅速发展，特别是像类似Wi-Fi（无线保真）技术的成熟，无线网络的传输速度和安全性也有了比较可以的保障。

　　无线网络的优势在企业级局域网显得格外突出。由于无线局域网（以下简称WLAN）没有繁琐的网络布线，也节省线缆和路由器等设备所需要的资金。企业的员工可以WLAN覆盖范围内任何地方接入网络，无论你是在办公室还是在休息间，利用无线连接,可以从任何一个接入点的覆盖范围内的各个地点，轻松地访问需要数据和同事进行在线交谈。因此，员工可以在企业中的任何地方与任何一位工作伙伴进行工作，移动办公的灵活性和实时性也体现得淋漓尽致。

　　该套方案采用了正诚科技各种WLAN产品，比如网关AC G6000，室外AP P380，室内AP P320等等，方案支持WEB、PPPoE、IEEE802.1x。在安全性上，该套方案采用了用户通过移动设备在G6000上进行安全用户登录，再通过Internet路由器，防火墙，VPN Server，最后进入WEB服务器。以上安全设备都是通过RADIUS的AAA认证服务。在网络传输方面，使用AP(P320和P380)进行室内，室外场地等区域的无线网络覆盖，再将AP用POE交换机(E-820)进行汇聚并连接到企业网机房内的AC(G-6000)。在机房内，AC和 Radius Server相连，完成IEEE802.1x认证或者WEB认证。在网络传输过程中，后台的认证计费系统能对各通过认证的用户实施有效的管理及监控，例如对各应用端口的控制，对上网时间流量的监控，开设不同的使用权限等有效的监控措施。网络管理系统S-4000可以对WLAN中AP、AC进行有效管理，支持性能、配置、安全等方面的全方位管理。

　　该套方案的优势在于所有产品都通过了WEB或IEEE802.1x，在安全性上有了一定的保障，其中的G6000提供的基于WEB和802.1X方式的认证，保证用户在使用网络资源前必须经过认证授权，否则不能进行网络，从而有效的防止了恶意入侵者的攻击。另外，在AP（P380和P320）中也提供了基于MAC层的客户端隔离，可以防止在同一个AP下的客户之间的攻击和窃密。此外也支持同一AC下不同AP的用户隔离。还管理方面，使用S4000可以图形化的管理界面，可以直观的对整个企业进行性能、配置、安全、故障、计费等管理。在兼容性方面，P380和P320都通过了Wi-Fi（IEEE802.11b）认证，任何通过Wi-Fi认证的设备都可以与网络接通。在使用方面，采用了先进的UAT技术，UAT可实现即插即用，地址翻译技术等功能。它能为任何网络配置的计算机(静态IP、DHCP、DNS和代理服务)提供宽带连接，保证了畅通的数据传输和网络使用。

　　总的来说，此套方案是企业级WLAN解决方案中较为出色的一种，非常适合大中型企业组建WLAN使用。该套方案无论是在网络速度还是网络安全性上都有着可靠的保障。采用硬件和软件都是目前市面较为先进产品，实用性也比较高，而且在资金上也是采用了最低投入预算。

原方案链接：《正诚企业WLAN解决方案》

方案提供商：正诚科技