中国领先的IT技术网站
|
|

Fortinet无线安全接入方案提升“全行业体验”

据统计,今天全球90%以上的智能手机活跃用户都依赖Wi-Fi进行连网,Wi-Fi流量占比也超过了70%。但是,企业用户在构建全新的BYOD平台时,却遭遇到了各种技术难题,不但WLAN应用体验与用户期盼相去甚远,安全环境更是因为性能问题和复杂性让人头痛。

作者:晓忆来源:51CTO.com|2016-02-17 13:20

Tech Neo技术沙龙 | 11月25号,九州云/ZStack与您一起探讨云时代网络边界管理实践


据统计,今天全球90%以上的智能手机活跃用户都依赖Wi-Fi进行连网,Wi-Fi流量占比也超过了70%。但是,企业用户在构建全新的BYOD平台时,却遭遇到了各种技术难题,不但WLAN应用体验与用户期盼相去甚远,安全环境更是因为性能问题和复杂性让人头痛。那么,这些WLAN中的疑难杂症又应当如何化解呢?

近日,全球网络安全领导厂商Fortinet(飞塔) 公司通过一系列行业的无线安全解决方案,让用户不仅领略到Airtime Fairness高密度接入、同频部署、虚拟蜂窝等技术灵活组合带来的最佳体验,更通过各大行业用户采用安接入架构(SAA:Secure Access Architecture)的成功案例,全景展现出更智能、更高效、更安全的WLAN应用环境。

飞塔中国区技术总监谭杰表示:“调查显示,2016年中国区的Wi-Fi市场前景可观,用户对WLAN的安全性能问题尤其看重。为此,飞塔以Wi-Fi安全接入为核心,提供了最新、最完整的安全接入产品线,包括:云架构式Wi-Fi、集成架构式Wi-Fi以及基础架构式Wi-Fi,通过这三种不同的架构形式,覆盖到各行各业,满足了每个WLAN场景化的需要。”

飞塔安接入方案不仅囊括了Wi-Fi室内室外的AP、控制器、交换机、认证设备和安全设备,其应用领域更是涵盖了所有大、中、小型企业,以及校园、工业园区和大型企业的分支机构等等。而这个被誉为“史上最全”的Wi-Fi方案,也迅速呈现出了“遍地开花”的局面。

高教行业:快速部署、透明扩容、高密度接入

在对快速部署、透明扩容、高密度接入需求十分明显的高教行业,飞塔全面发挥“基础架构Wi-Fi”中的时间公平专利(Airtime fairness)+信道堆叠(Channel Layers)+虚拟蜂窝(Virtual Cell)技术组合,满足了大批高校客户建设高性能WLAN的目标。

其中,中国石油大学昌平校区采用“虚拟蜂窝+信道堆叠”部署方式,让学生活动中心、大礼堂、阶梯教室、食堂等特定区域实现超高接入密度、高吞吐性能的需求;郑州大学升达经贸管理学院在一个寒假就快速完成了3000+ AP的部署工作,这同样得益于基础架构Wi-Fi快速部署的优势特性,在工期缩短一倍的基础上,增加了无线网络的整体吞吐量。

医疗行业:移动医护 信号随身而行

作为移动医护应用的承载平台,传统无线网络方案在建设过程中存在着信号覆盖差、网络不稳定、安全隐患大等问题,严重影响了移动医护业务的稳定、高效开展。尤其是无线平台出现漫游丢包、以及诸如“乒乓”、“次优AP粘连”等连接性问题,都会导致业务系统反应慢、同步慢、严重的影响医护工作的效率。

而飞塔基础架构WiFi解决方案中独特的虚拟蜂窝(Virtual Cell)技术,可以通过无线控制器为每个客户端选择维护最优连接,完全屏蔽了客户端在连接选择、维护方面的差异性,可以提供最广泛的连接稳定性。在了解到此项技术之后,北京某三甲医院立即决定利用飞塔的 AP1000系列AP替换原先的设备,彻底消除了“乒乓”或“次优AP连接”等连接性问题,受到了医护人员的高度好评。

商场超市:提供无线精准定位,推进O2O战略落地

如今,在许多超市、百货、购物中心的O2O战略中,无线网络不仅作为一项免费服务存在,商家更希望利用大数据为顾客做精准个性化推荐和营销。而这就需要更加智能化的无线网络,通过采集并记录客户的位置信息,为后期的客流大数据分析提供有利的信息导入。

为了达到上述目标,许多商户在采用飞塔AP之后,通过对接营销应用系统开启“虚拟蜂窝”功能,让控制器来为客户端选择和维护最优连接,在规避客户端性能差异、保证最优接入体验的同时,实现了精准定位的功能。像占地面积5.3公顷、客流高峰时高达24万人次流量的上海豫园商城;以及利用Etone定位引擎+2台MC3200+AP332i/e构建的上海自然博物馆等客户均通过该方案获得了最佳收益。

金融行业:满足“四大”需求,安全管理一体化

相对于上述行业,金融行业的无线网络管理更为复杂,而集成架构式Wi-Fi的架构则更能适应此类场景。 比如,某大型上市银行针对无线网络提出了数据中心高性能、两网隔离低成本、业务隔离内网VPN、社区银行全覆盖的四大需求。

飞塔集成架构式Wi-Fi通过整合的UTM和VPN设计,满足其数据中心的高吞吐、低延时需求,在满足两网隔离和信用卡业务分离的同时,实现了安全+无线的极简化部署。尤其是社区银行这一重要的新业务入口,通过部署在总行的FortiManager,轻松实现了全网Fortigate、FortiAP的集中管理,为用户提供安全、快速的无线环境。

分布式企业:弹性扩容AP,威胁发现一目了然

集成架构Wi-Fi的应用前景非常广泛,尤其是对于那些拥有分支机构、物流中心、仓储门店众多的企业来说,只需采购单一的防火墙硬件设备,即可获得安全和无线接入管理两大关键功能,而这也是业内集成度最高的无线安全接入方案。另外,企业还可根据自身的发展节奏,灵活调整AP的部署数量,无需担心出口性能和安全策略的不一致。

以全球知名的某家用电器品牌为例,集团总部内办公人员约5000千人,并在全国400个城市及1500多个区县均有分支机构。目前约有2800个分支,而由飞塔提供的FortiGate每台能够支持和管理的AP数量完全可以胜任该集团规模的不断扩大的需要。另外,此方案中的FortiManager可以负责全局管理、AP固件集中升级、SSID和射频策略配置、非法AP抑制、实时终端监控等任务;FortiAnalyzer则负责提供使用率报告、安全日志分析和审计、PCI 合规性报告,让各种威胁源头一目了然。

小型企业:大象无形,威胁感知安全云

高成本的IT安全管理是一个极其普遍的现象,但很多初创企业、小型公司或是连锁企业都可能没有足够的资源,最终往往会因为成本过大放缓新业务平台建设,甚至轻视安全导致风险的例子也很多。

为此,飞塔推出了云WiFi,直击小型网络部署复杂、安全性低、运维成本高等一系列痛点。云WiFi产品上线后,用户可以通过FortiCloud直接进行管理,无需额外控制器,而且云WiFi产品还创新地将下一代防火墙所具备的安全功能融合到了无线AP设备中,如应用控制、IPS、Web过滤、反病毒等等。

【责任编辑:蓝雨泪 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

《网管员必读——网络管理》

本书在全面介绍微软最新网络操作系统Windows Server 2003的基础上,简要地介绍了UNIX和Linux两大操作系统的代表产品:Sun(太阳)公司的Sol...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× CTO训练营(深圳站)