东莞生益电子有限公司,位于广东省东莞市,成立于1985年,占地44,000平方米,现有员工约2000人,系专业制作高精度、高密度、高品质印制电路板的***高新技术企业。以多层板为主导,产品广泛用于电脑、通讯设备、汽车、电源、仪表及家电等领域,行销北美、欧洲及亚太等国家及地区。生益电子依托全面、卓越的管理体系,以技术进步为驱动力,以生产制造与市场为中心,让公司一直保持国内业界的领先地位。在无线网络日趋普及的今天,生益电子为提升企业办公效率,方便企业员工,同时也让企业网络能够与时俱进,最终决定架设侠诺APC无线应用解决方案,提供企业快速稳定的无线网络应用服务与便捷安全的无线管理。
东莞生益电子有限公司
生益电子希望能在现有有线网络覆盖的基础上,对企业办公区与工厂区进行无线网络覆盖,希望能实现效果为:统一SSID,可查看各AP工作状态,对AP进行控制管理,能对无线接入用户进行管理,并支持上网行为管制,通过Web认证能进行企业形象宣传或实现公告的发布。满足员工在企业内通过Web认证的方式移动,达成快速,稳定,安全,可管理的无线宽带网络。
考虑企业现有应用及规模大小,中心端加入侠诺APC设备SQF9110作为无线网络的中心端管理设备,并设计共有6个AP接入点,基于对企业原有网络及硬件设施的保护原则,以利用现在资源,节约成本又不需要破坏原企业装修为前提,采用APC控制器+吸顶AP接入点组合方案。
中心端侠诺SQF9110智能APC无线设备管理器,既可以充当无线管控中心,管理企业所有无线AP产品,也可以作为企业有线带宽线路的核心接入设备,全面扮演核心路由器、安全防火墙、带宽管理、内网管理等多功能角色。 无线接入点采用侠诺WCM300ma 吸顶式无线AP,不仅具有很强的发射功率,而且采用POE供电,既不需要更改硬件设施,又可实现无线信号的强力覆盖。具体应用拓扑图如下所示:
东莞生益电子APC+吸顶AP无线网络示意图
侠诺“APC+AP”无线网络建成以后,具有 以下方案优势及特点:
APC统一管理
本方案采用的APC无线设备管理器可以更加方便的在中心端对所有无线AP进行统一管理。统一设置、配发所有AP的管理参数,通过APC控制与分析AP 或查看无线用户连网状态, 设定提供MAC的存取控制(ACL)等,并可对APC进行重启、升级等操作。
无线权限管制
该方案支持无线网络许可权管制,只有被设定的MAC才可连上无线网络,防止陌生人连上无线网络。无线网络访客用户名管理,一旦成功认证后,访客只能访问外网网络资源,而无法进入和访问企业内部网络。
网页认证上网
对于企业来说,网页认证既可对入网用户进行信息传达,又可维护系统的网络安全。侠诺网页上网认证管理功能可为带宽共享环境提供:
1.账号、密码认证机制:用户必须先输入账号与密码,才能开始使用上网服务。
2.自我定义使用机制:可先设定有效连接时间、不受限的用户权力等规则,同时满足使用便利与有效控制的管理原则。 此外,它还提供自动网页转址功能:通过账密认证程序后,登入窗口可自动转导至指定网页,例如公司官网或公告网页等,认证窗口的背景图片与欢迎词可自行调整成与企业相关的内容,达成企业宣传效果。
AP无缝漫游
大范围无线覆盖区域内,用户只需对众多AP的其中之一进行一次连网认证,中央APC的无缝漫游功能便可将用户连网许可权同步至范围内其他所有AP,省去重复认证的不便。无线用户可从一个AP漫游到另一个AP,用户在移动的过程中完全感受不到无线AP之间的切换操作,实现多个AP之间的无缝漫游。
侠诺APC+AP无线组合解决方案是基于高性能软硬件平台的AP无线设备管理器及高强信号的专业AP所组成。东莞生益电子通过对侠诺APC无线解决方案的实施,最终达成了以下实施效果:
● 对企业有无线需求的区域做到了全无线覆盖,无信号死角。
● 集中式统一管理,改变AP接入密码、AP信道等设置只须改变APC设置,自动分发到AP,无须单个设置,方便企业进行定期管理和维护。
● 无线用户可通过“网页认证上网”功能进行认证无线连网,以保护内网安全。
● 通过QoS功能进行带宽管理,提升用户上网体验。
● 用户进入企业只需输入一次无线WIFI密码,所有AP实现无缝漫游。
● 多种安全管理功能保证无线网络的安全
● 兼容全网设备,包括 PC 机、智能手机、笔记本电脑、掌上电脑PDA等多种多样的网络设备,并支持各种各样的企业无线宽带应用(如无线语音应用、无线视频会议应用、无线多媒体通信应用等)。