據統計,今天全球90%以上的智能手機活躍用戶都依賴Wi-Fi進行連網,Wi-Fi流量占比也超過了70%。但是,企業用戶在構建全新的BYOD平臺時,卻遭遇到了各種技術難題,不但WLAN應用體驗與用戶期盼相去甚遠,安全環境更是因為性能問題和復雜性讓人頭痛。那么,這些WLAN中的疑難雜癥又應當如何化解呢?
近日,全球網絡安全領導廠商Fortinet(飛塔) 公司通過一系列行業的無線安全解決方案,讓用戶不僅領略到Airtime Fairness高密度接入、同頻部署、虛擬蜂窩等技術靈活組合帶來的最佳體驗,更通過各大行業用戶采用安接入架構(SAA:Secure Access Architecture)的成功案例,全景展現出更智能、更高效、更安全的WLAN應用環境。
飛塔中國區技術總監譚杰表示:“調查顯示,2016年中國區的Wi-Fi市場前景可觀,用戶對WLAN的安全性能問題尤其看重。為此,飛塔以Wi-Fi安全接入為核心,提供了最新、最完整的安全接入產品線,包括:云架構式Wi-Fi、集成架構式Wi-Fi以及基礎架構式Wi-Fi,通過這三種不同的架構形式,覆蓋到各行各業,滿足了每個WLAN場景化的需要。”
飛塔安接入方案不僅囊括了Wi-Fi室內室外的AP、控制器、交換機、認證設備和安全設備,其應用領域更是涵蓋了所有大、中、小型企業,以及校園、工業園區和大型企業的分支機構等等。而這個被譽為“史上最全”的Wi-Fi方案,也迅速呈現出了“遍地開花”的局面。
高教行業:快速部署、透明擴容、高密度接入
在對快速部署、透明擴容、高密度接入需求十分明顯的高教行業,飛塔全面發揮“基礎架構Wi-Fi”中的時間公平專利(Airtime fairness)+信道堆疊(Channel Layers)+虛擬蜂窩(Virtual Cell)技術組合,滿足了大批高校客戶建設高性能WLAN的目標。
其中,中國石油大學昌平校區采用“虛擬蜂窩+信道堆疊”部署方式,讓學生活動中心、大禮堂、階梯教室、食堂等特定區域實現超高接入密度、高吞吐性能的需求;鄭州大學升達經貿管理學院在一個寒假就快速完成了3000+ AP的部署工作,這同樣得益于基礎架構Wi-Fi快速部署的優勢特性,在工期縮短一倍的基礎上,增加了無線網絡的整體吞吐量。
醫療行業:移動醫護 信號隨身而行
作為移動醫護應用的承載平臺,傳統無線網絡方案在建設過程中存在著信號覆蓋差、網絡不穩定、安全隱患大等問題,嚴重影響了移動醫護業務的穩定、高效開展。尤其是無線平臺出現漫游丟包、以及諸如“乒乓”、“次優AP粘連”等連接性問題,都會導致業務系統反應慢、同步慢、嚴重的影響醫護工作的效率。
而飛塔基礎架構WiFi解決方案中獨特的虛擬蜂窩(Virtual Cell)技術,可以通過無線控制器為每個客戶端選擇維護最優連接,完全屏蔽了客戶端在連接選擇、維護方面的差異性,可以提供最廣泛的連接穩定性。在了解到此項技術之后,北京某三甲醫院立即決定利用飛塔的 AP1000系列AP替換原先的設備,徹底消除了“乒乓”或“次優AP連接”等連接性問題,受到了醫護人員的高度好評。
商場超市:提供無線精準定位,推進O2O戰略落地
如今,在許多超市、百貨、購物中心的O2O戰略中,無線網絡不僅作為一項免費服務存在,商家更希望利用大數據為顧客做精準個性化推薦和營銷。而這就需要更加智能化的無線網絡,通過采集并記錄客戶的位置信息,為后期的客流大數據分析提供有利的信息導入。
為了達到上述目標,許多商戶在采用飛塔AP之后,通過對接營銷應用系統開啟“虛擬蜂窩”功能,讓控制器來為客戶端選擇和維護最優連接,在規避客戶端性能差異、保證最優接入體驗的同時,實現了精準定位的功能。像占地面積5.3公頃、客流高峰時高達24萬人次流量的上海豫園商城以及利用Etone定位引擎+2臺MC3200+AP332i/e構建的上海自然博物館等客戶均通過該方案獲得了最佳收益。
金融行業:滿足“四大”需求,安全管理一體化
相對于上述行業,金融行業的無線網絡管理更為復雜,而集成架構式Wi-Fi的架構則更能適應此類場景。 比如,某大型上市銀行針對無線網絡提出了數據中心高性能、兩網隔離低成本、業務隔離內網VPN、社區銀行全覆蓋的四大需求。
飛塔集成架構式Wi-Fi通過整合的UTM和VPN設計,滿足其數據中心的高吞吐、低延時需求,在滿足兩網隔離和信用卡業務分離的同時,實現了安全+無線的極簡化部署。尤其是社區銀行這一重要的新業務入口,通過部署在總行的FortiManager,輕松實現了全網Fortigate、FortiAP的集中管理,為用戶提供安全、快速的無線環境。
分布式企業:彈性擴容AP,威脅發現一目了然
集成架構Wi-Fi的應用前景非常廣泛,尤其是對于那些擁有分支機構、物流中心、倉儲門店眾多的企業來說,只需采購單一的防火墻硬件設備,即可獲得安全和無線接入管理兩大關鍵功能,而這也是業內集成度最高的無線安全接入方案。另外,企業還可根據自身的發展節奏,靈活調整AP的部署數量,無需擔心出口性能和安全策略的不一致。
以全球知名的某家用電器品牌為例,集團總部內辦公人員約5000千人,并在全國400個城市及1500多個區縣均有分支機構。目前約有2800個分支,而由飛塔提供的FortiGate每臺能夠支持和管理的AP數量完全可以勝任該集團規模的不斷擴大的需要。另外,此方案中的FortiManager可以負責全局管理、AP固件集中升級、SSID和射頻策略配置、非法AP抑制、實時終端監控等任務;FortiAnalyzer則負責提供使用率報告、安全日志分析和審計、PCI 合規性報告,讓各種威脅源頭一目了然。
小型企業:大象無形,威脅感知安全云
高成本的IT安全管理是一個極其普遍的現象,但很多初創企業、小型公司或是連鎖企業都可能沒有足夠的資源,最終往往會因為成本過大放緩新業務平臺建設,甚至輕視安全導致風險的例子也很多。
為此,飛塔推出了云WiFi,直擊小型網絡部署復雜、安全性低、運維成本高等一系列痛點。云WiFi產品上線后,用戶可以通過FortiCloud直接進行管理,無需額外控制器,而且云WiFi產品還創新地將下一代防火墻所具備的安全功能融合到了無線AP設備中,如應用控制、IPS、Web過濾、反病毒等等。
關于Fortinet
Fortinet(飛塔)公司 (NASDAQ:FTNT)是一家全球性的高性能網絡安全解決方案提供商,為用戶提供了廣泛且綜合的安全服務、可靠穩定的網絡與實時動態的安全保護,同時極大的簡化了用戶的IT安全體系架構。Fortinet的解決方案可靈活部署在物理與云端的環境,應對來自網絡、應用以及移動端的安全挑戰。