本文作者:sukai

简单的网络安全接入方案(网络安全接入客户端)

sukai 02-07 136

  背景分析

  随着智能手机、笔记本电脑的普及,稳定可靠、高速安全的网络已经成为商场服务的标配,良好的上网体验可提高商场超市消费舒适度。因此河南新交际为商场超市提供了一整套完整的有线无线网络解决方案。

  需求分析

  有线无线一体化网络覆盖,满足顾客和员工上网的需求

  顾客网络和员工网络隔离,保障网络安全

  接入认证,管理接入权限,实现广告推广

  简单的网络维护和管理,设备维护成本低

  解决方案图示

  方案特点千兆核心,百兆接入,有线网络高速稳定

  核心交换机采用二层全千兆网管交换机,保证数据无瓶颈高速传输。

  百兆接入,千兆上联,满足网络数据传输需求。

  无线全覆盖,随时随地畅游网络

  采用河南新交际AC-AP无线解决方案,实现商场/超市无线全覆盖。

  无缝漫游,无线网络区域内用户移动时,可以快速切换关联到最合适的AP下,实时办公、娱乐不掉线。

  统一配置,集中管理

  河南新交际AC(无线控制器)可以自动发现所有接入网络中的河南新交际AP,实现AP零配置接入;

  所有配置均由AC下发至AP。既可批量编辑,也可具体设置某个AP的信道、发射功率、限制客户端数量、LED灯状态等内容;同时还可管理不同802.1Q VLAN下的AP。

  数据隔离,保障网络安全

  所有交换机支持端口隔离,只能与上联接口通信。

  河南新交际无线AP均支持多SSID,不同人员接入不同的无线网络。

  支持SSID间隔离,AP内部隔离,支持SSID与VLAN绑定,全力保障网络安全。

  多种接入认证,轻松实现广告推广

  出口路由器支持WEB认证、PPPoE认证和微信认证等多种接入认证方式。可实现顾客手机号码收集、微信公众号吸粉,还可自定义认证页面,轻松进行广告推广业务。

  网络、设备维护简单

  AP零配置、即插即用,通过AC统一升级所有AP的软件,极大降低网络维护工作量。

  AP内置独立硬件保护电路,发生故障时会自动重启,降低维护难度。

  设备清单

  类型

  型号

  特点

  路由器

  高性能企业VPN路由器系列

  (以XJJ-ER6520G为例)

  双核处理,千兆线速转发

  灵活接口配置,适应各种组网规划

  IPSec/PPTP/L2TP VPN,实现VPN互联

  支持上网行为管理和审计

  智能IP带宽控制、连接数限制及负载均衡

  支持Web认证、PPPoE认证和微信认证

  核心交换机

  二层全千兆网管交换机系列

  (以XJJ-SG3424为例)

  全千兆接口,千兆线速转发

  支持802.1Q VLAN、协议VLAN等各种VLAN

  支持ACL及QoS等功能

  支持Web、Cp、SNMP及集群管理

  接入交换机

  简单网管PoE交换机系列

  (以XJJ-SL2226P为例)

  24个百兆RJ45端口,2个千兆上联RJ45端口和2个复用千兆SFP光纤模块扩展插槽

  24个百兆端口均支持标准PoE供电,供电总功率达160W,单口最大供电功率达30W

  支持Tag VLAN等特性

  支持Web、SNMP管理

  无线控制器

  无线控制器系列

  (以XJJ-AC100为例)

  自动发现并统一管理河南新交际无线AP

  可给不同AP配置不同的SSID,可将SSID和VLAN绑定

  支持频谱导航(5GHz)

  禁止弱信号客户端接入、剔除弱信号客户端

  无线AP

  无线吸顶式AP系列

  (XJJ-AP1200C-PoE为例)

  802.11AC双频并发,最高速率可达1200Mbps

  支持802.3af/at标准PoE网线供电

  胖瘦一体,不同环境选择不同工作模式

简单的网络安全接入方案(网络安全接入客户端)

  频谱导航(5GHz优先),保障网络性能

www.xinjiaoji.net

阅读
分享