无线接入已经成为企业网络接入的重要组成部分,然而无线接入终端和接入点的管理问题也随之显现。有的用户为了无线网络的管理部署了A公司的AP、交换机和无线控制器、B企业的应用行为分析、C厂商的防火墙,可管理员还时不时在朋友圈中爆出这样那样的管理问题。由此可见企业无线管理艰辛之一斑。那么有没有集用户认证、接入管理、应用管理、安全防护、营销推送于一体无线集中管理控制解决方案呢信锐技术企业级无线解决方案应该可以为用户提供一个可靠的解决方案。
深圳市信锐网科技术有限公司(简称信锐技术,Sundray)是深信服科技全资子公司,专注于企业级无线网络产品研发、生产、销售的应用层无线网络供应商。可以提供包含无线控制器、接入点(AP)和PoE交换机在内的全套企业无线接入解决方案。下面,《网络世界》评测实验室就信锐技术企业级无线解决方案进行了一次深入的测试。
信锐技术无线控制器管理控制界面
信锐技术无线控制器营销推送功能模块
信锐技术无线解决方案测试拓扑
首先我们配置一个无线网络,认证类型选择开放式+web认证,认证方式选择访客认证。
配置短信验证参数,并按需定义好短信内容后,将短信猫插入SIM卡,连接到无线控制器上,并在认证选项里完成短信服务器配置,可以通过发送测试短信来验证短信服务是否配置成功。无线终端连上Wi-Fi后,打开浏览器可以使用短信认证上网;在无线控制器后台,可以看到收集的手机号码,并可以导出,如下图:
配置一个无线网络SSID,认证类型选择“WPA/WPA2企业”。在无线网络自动配置选项里,启用无线网络配置,创建一个只能用于下载自动化配置工具的SSID。完成自动配置工具其他参数的设置,如下图,配置完毕后,自动配置工具已经按照管理员指定的参数、选项生成,用户可以通过自助下载或者管理员分发的方式获取到此工具,安装工具后完成企业认证的配置。
此时,当用户连接指定的SSID后,打开浏览器下载自动配置工具并安装,不需要做复杂的企业认证配置,全部由自动配置工具完成,用户只需要输入用户名密码即可完成认证,不再需要冗余繁杂的终端配置。
除了根据应用类型进行管控,信锐科技无线控制器还可以根据URL进行更进一步的上网行为管理。在URL识别管控中,我们在应用识别配置的基础上,编辑访问控制策略,移除之前的规则,新增禁止访问求职招聘网站规则,规则配置如下:
当无线终端访问www.51job.com,访问失败,访问页面跳转到拒绝访问提示页面,访问非求职招聘类的网站,访问成功。
在有些应用场景中,我们不但需要对应用及URL进行管控,还需要对无线终端进行管理。为此,我们对信锐无线控制器终端识别管控功能也进行了测试。测试过程如下:
新增一个无线网络,基本配置页面创建一个wlan名为yanshi1,认证类型:可以选任意认证类型,以WPA-PSK/WPA2-PSK(个人)为例:
终端验证:如果不设置,意味着任何终端都可以接入此无线。这里设置只允许移动终端(安卓手机、苹果手机、IPAD、安卓PAD、winphone手机)接入,如下图所示:
随后我们使用windows移动终端(winphone手机),安卓移动终端(安卓手机、安卓PAD),苹果移动终端(苹果手机、IPAD),均可以接入无线网络,而用笔记本,则无法接入无线。
大家知道,由于无线空口资源的限制,在AP和一个终端进行通讯的时候,其它终端就要排队等待,如果没有基于应用层的空口资源管控,不重要的应用就会占用掉大量的无线空口资源,从而导致重要业务无法得到足够的无线带宽资源。在应用带宽保障测试中,我们对FTP协议设置了高应用带宽保障权限,允许其让用70%的无线网络带宽进行数据传输,而对P2P协议设置了低应用带宽保障权限,仅允许其使用10%无线网络带宽进行传输,测试结果显示,受保障FTP的下载速度是P2P下载速度的7~8倍,该功能完全可以保证重要业务优先使用无线带宽。
仅有好的控制器是不够的,无线接入AP的性能是否出色同样重要。因此,我们对信锐技术无线AP的接入能力同样进行了测试。
在室内典型办公环境下,我们测试了NAP2600的信号覆盖,在10米外,信号强度为-40dbm,20米外为-50dbm,在40米外还可以保持-60dbm的信号强度,终端依然可以正常连接并上网访问。
在室外空旷环境下,我们测试了NAP7600的信号覆盖范围,在距离AP500米外时,无线信号强度依然可以达到–70dbm,终端上网连接正常,并可上网、看视频。
同时开启NAP2600-1和NAP2600-2,两个AP间隔15m,并完成无线基础和漫游配置。然后使用一台笔记本电脑,放置在NAP2600-1旁边,并在控制器在线用户列表里核对该电脑是否关联在指定的AP上。断开NAP2600-1连接,使终端触发漫游,在基本无丢包情况下漫游结束。在控制器上验证到终端漫游成功。
通过以上实际应用测试和应用功能分析我们可以了解,信锐技术所推出的无线AP及控制器产品,简单易用、功能全面,并且具备了便利的营销推送、客户流量分析能力。在无线网络应用管理控制方面有着十分丰富的管理控制及无线应用加速能力。在无线接入方面,AP接入信号强,范围广,同时可支持的用户数多。并具备强大的无线应用安全保障能力。可以充分满足机关、企业、商场等机构无线网络连接应用需求。从而实现了无线应用随心而控的自如无线管理新境界。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。