當無線網絡迅速走近每家企業的時候,它可能是企業和IT部門的機會,讓你便捷無限;但也可能是個魔鬼,因為掉線這些情況讓你焦慮煩躁。深信服WLAN產品問世后,目睹了許多這樣的實例,也幫助過許多企業真正實現了無線環境的革新。其中一些用戶愿意把經驗分享給更多同行,我們為此做了記錄和整理:
深圳中青寶互動網絡股份有限公司(下文簡稱中青寶)成立于2003年,是一家具有自主研發、運營能力、代理能力的專業化網絡游戲公司。
公司業務中的手機游戲的開發測試工作需要用手機等移動終端接入無線網絡開展,并且其他部門員工也需要通過無線網絡便捷辦公,所以IT部門在公司部署了某國外品牌二十多臺無線路由器,搭建了無線辦公環境。開始大家都因為能隨時隨處上網而感到欣喜,結果在使用過程中卻出現了不小的問題。
中青寶IT部經理徐經理回憶說:“一個是管理維護很不方便。出于安全性考慮,無線辦公肯定不能用開放式管理,我們采用了賬號密碼加MAC綁定的方式,進行身份認證管理。但問題是,這種方案必須逐臺設備對每一個用戶的權限進行設定,一條條MAC地址需要手動輸入,這對我們IT管理人員來說維護工作量很大,更多時間被占用了,苦不堪言。還有一個問題,就是因為我們手游測試區的無線路由器部署的比較密集,AP之間的信號干擾會比較大。在使用過程中掉線情況時有發生,游戲剛測試到一半卻斷網了,員工郁悶,我們也很焦慮。”
本來是為了提供辦公便利,但卻讓IT部門和員工都徒增了額外的工作量與煩惱,得不償失。后來中青寶IT部及時調整了思路,測試了深信服WLAN解決方案。說到這里,徐經理顯得有些興奮:“我們發現深信服是無線控制器WAC和AP在后臺統一管理,對于每一臺設備、賬號和權限,分類的非常清晰,MAC地址和用戶能自動綁定,管理起來也非常方便。而且,之前因為我們沒有有效的認證機制,出于安全性考慮,是不允許訪客接入無線網絡的,很不方便。現在,我們的身份認證機制非常完善,刷一下來賓的登陸二維碼,就可以實現訪客的身份認證與管理了。此外,高層領導連上無線后,在不同辦公區域游走,網絡不會中斷,還非常流暢。手游測試的斷線情況也基本沒有了。”
為什么會有這樣的改變呢?我們給徐經理做了簡單的解釋:
多達8種認證方式,保證接入身份安全
在身份認證方面,深信服WLAN產品內置了Radius認證服務器及數字證書(CA)頒發中心,除預共享密鑰外,還支持Portal、802.1x、CA證書等高級認證方式,并創新性的支持短信、微信及二維碼認證。
自助式部署,人人會配
對于802.1x、CA證書等需要用戶做多次操作的認證,深信服WLAN提供了自動設置工具,通過該工具,用戶無需管理員協助,便可在Web界面下一鍵完成所有設置,輕松接入網絡。
用戶與終端自動匹配,簡化安全配置
深信服無線解決方案可以在用戶使用終端首次登錄時,自動記錄終端MAC地址并與該用戶名綁定。之后此用戶名如在其他終端上登陸,將進入待審區。管理員將判斷該終端合法性,決定是否允許此終端接入公司網絡。在保障公司無線系統安全的情況下,大大提高了管理員的處理效率。
高干擾環境下,依然享受好網絡
信號干擾是WLAN使用中的常見問題。部署區域內的運營商WLAN,以及手機、監控器等使用2.4G頻段的設備,都會對WLAN造成干擾,導致嚴重的丟包和延時。深信服WLAN會根據周邊無線的干擾情況,通過智能射頻管理,對信道及功率進行智能自動調節,有效減少設備間自干擾。此外,更專業的應用流控策略可以實現自動識別語音、視頻應用,確保更加充分的帶寬。對于漫游的需求,提供二、三層漫游,有效保證用戶從一個區域移動到另一區域業務不中斷,用戶體驗更佳。
專利技術“協議棧加速”,WLAN傳輸速度的一次飛躍
通過對WiFi傳輸協議棧的深度優化,深信服WLAN產品極大提高了網絡傳輸的效率。對不同網絡環境下的用戶訪問速度均有明顯提升,特別是在較苛刻的網絡環境下,平均速度提升可達3-8倍,讓Wi-Fi的體驗邁上新高度。
智能負載均衡技術,讓斷線從此去火星
受到802.11協議限制,單個AP接入人數超過30時,會出現用戶體驗下降的情況,又由于公司大辦公區接入密度高,容易出現某AP接入人數過多,而其他AP閑置的情況。深信服接入系統優化加多核并線技術使單個AP接入用戶數大幅提升,將單AP最高接入人數增加至40人。增加高密度接入場景下的智能負載均衡,使WAC可基于AP、用戶、帶寬的智能調節,有效均衡接入點負載,保證整體WLAN負載分擔平衡。
中青寶除了應用深信服企業級WLAN解決方案,還應用部署了深信服上網行為管理產品,因此IT人員能夠迅速發現并定位員工私接的無線路由器,徹底避免掉這些私接路由對公司的無線網絡AP造成的嚴重干擾,同時杜絕了員工繞過上網權限上網而出現的管理漏洞。另一方面,上網行為管理設備可以識別接入無線網絡的移動應用,對與工作無關的應用進行合理封堵和管控,提升企業員工的工作效率。一切盡在掌控,徹底讓無線網絡環境的運行和管理省心省力。