隨著企業(yè)網(wǎng)絡應用的發(fā)展，企業(yè)生產(chǎn)和經(jīng)營活動對于網(wǎng)絡的依賴性不斷增強，而無線技術(shù)的飛速發(fā)展，使得無線網(wǎng)絡逐漸成為一種重要的通信方式。無線網(wǎng)絡不僅可以作為有線網(wǎng)絡的補充及延伸，而且還可以與有線網(wǎng)絡環(huán)境互為備份，極大地增強了企業(yè)網(wǎng)絡的可伸縮性和冗余性。

項目背景

近些年，隨著移動智能終端的爆發(fā)式增長，BYOD成為了一種新興的移動辦公模式。在BYOD模式下，用戶可以攜帶自己的設備辦公，這些設備包括個人電腦、手機、平板等（而更多的情況是指手機或平板這種移動智能終端設備），這種辦公方式可以擺脫時間和空間的局限，隨時隨地進行信息交流，溝通和管理更加高效。因此，構(gòu)建一個安全、穩(wěn)定和高效的無線辦公網(wǎng)絡，已經(jīng)成為眾多企業(yè)的共同需求。由于無線網(wǎng)絡是對現(xiàn)有有線網(wǎng)絡架構(gòu)的改造和補充，所以大多數(shù)企業(yè)都要求無線網(wǎng)絡能與有線網(wǎng)絡無縫對接，能夠達到與有線網(wǎng)絡同樣的體驗。

應用需求

某公司在十年前就提出了“網(wǎng)上辦公”的信息化戰(zhàn)略并穩(wěn)步推進落實，經(jīng)過這些年的持續(xù)投入建設，公司已經(jīng)打造出一套成熟穩(wěn)定的信息化架構(gòu)，組建了“核心-匯聚-接入”架構(gòu)的辦公網(wǎng)絡，自建的數(shù)據(jù)中心部署了大量業(yè)務系統(tǒng)，公司員工通過各樓層接入交換機接入網(wǎng)絡進行網(wǎng)上辦公。公司的核心交換機采用支持萬兆的思科高端交換機，匯聚和接入層交換機也均是千兆級別以上的交換機，交換機之間通過光纖互聯(lián)，保障了用戶的網(wǎng)絡接入速度。

近兩年來，隨著移動互聯(lián)網(wǎng)業(yè)務的發(fā)展，公司的信息化戰(zhàn)略也進行了深度改革，“網(wǎng)上辦公”的要求得到深度擴展，要求用戶不僅能在電腦上辦公，而且能夠進行移動辦公，進一步提高員工的工作效率。公司的業(yè)務系統(tǒng)也在不斷更新發(fā)展，陸續(xù)上線了對應的APP供用戶在智能手機和平板上使用，同時，微信企業(yè)號也在如火如荼的開發(fā)之中，將與各主要系統(tǒng)進行業(yè)務對接，進一步滿足用戶全天候無障礙辦公的需求。

但是公司原有的網(wǎng)絡環(huán)境是由基礎單一的有線網(wǎng)絡組成，并未針對性地進行無線網(wǎng)絡規(guī)劃和部署；有部分員工為滿足無線需求，自帶家用無線路由器或者隨身WiFi等設備接入公司網(wǎng)絡。是這種獨立“胖AP”的部署方式既不能保證網(wǎng)絡質(zhì)量，也不便于整體管理，還容易造成信號干擾、地址沖突等問題。更讓人擔憂的是安全問題，不少用戶為方便記憶，設置的無線接入密碼非常簡單，而且長時間不更換，很容易通過口令猜測、暴力破解和社會工程學手段獲得。如果接入密碼被黑客分子破解，將會對公司內(nèi)部的信息安全帶來極大的隱患。為了徹底杜絕這種私接無線路由器的行為，更為了滿足公司移動辦公的需求，部署一套成熟穩(wěn)定的企業(yè)級無線辦公網(wǎng)絡迫在眉睫。

無線網(wǎng)絡部署要求

通過梳理，公司對于無線網(wǎng)絡主要有如下八個需求：

1.無線覆蓋范圍內(nèi)能夠整體實現(xiàn)無線漫游的功能，類似手機基站功能，用戶不會因活動范圍超出當前接入設備（AP）的覆蓋范圍而需要重新登錄。

2.能夠?qū)崿F(xiàn)合理的準入控制功能，用戶通過登錄驗證身份，非法接入被阻止，信息安全保證程度更高。

3.能夠提供安全、便捷的用戶接入認證方式。

4.能夠提供靈活的用戶訪問權(quán)限控制策略。

5.對公司整體網(wǎng)絡架構(gòu)調(diào)整盡量小，降低部署風險。

6.選型的產(chǎn)品應具備技術(shù)先進、擴展性良好，易維護、售后服務良好的特點。

7.在滿足實際需求的情況下，盡量降低部署成本。

8.能夠?qū)崟r監(jiān)控無線設備的狀態(tài)，出現(xiàn)問題能及時發(fā)現(xiàn)并迅速處理，后期維護方便。