技术盛宴丨浅析园区办公网络的建设 - 图文

▲ 图3-2 四道安全防线

1) 终端审批防线：支持多种协议（DHCP指纹等）实现终端自动发现，基于云端特征库精准识别终端类型，通过预设策略实现自动或手动审批入网，非法终端直接禁止接入网络。

▲图3-3 终端审批

2) 终端合规防线：用浏览器护航插件代替客户端部署，让使用者更加容易接受，落地更简单。护航插件对终端进行合规性检查，比如是否安装杀毒软件，是否升级到最新系统补丁等。通过合规检测后方可进入下一道防线。

▲图3-4 护航插件检测

3) 实名认证防线：第三条防线会对身份进行实名认证，支持802.1X、Portal、微信、短信、二维码等多种认证方式，满足不同角色人群选择。

4) 网络访问权限：通过实名认证后，管理平台会根据人员身份分配对应的网络权限，通过动态VLAN的方式让其获取到对应权限的IP网段，实现权限对应身份。而且支持标准协议，跨品牌设备兼容无忧。

部署日志系统平台，集中存放NAT及URL等日志，满足新网络安全法实现运营合规。

▲图3-5 日志系统

● 实现管理人员的轻松运维：

部署WIS（Wireless Intelligent Servic）无线智能服务平台，实现无线运维的可视化、智能化

1) 体验可视化：可以将终端的无线使用体验从不同维度量化呈现，包括速率、时延、丢包等，协助运维人员更加清晰地掌握终端的体验情况。

2) 智能分析：基于后端大数据分析能力结合终端侧反馈的信息，分析体验差的原因，比如漫游粘滞、远端关联等，并给出优化建议，协助运维人员了解无线优化方式。

3) 报表呈现：可以基于日、周、月的体验数据，包括故障情况等，以图表形式量化运维团队的工作和成效。

▲图3-6 WIS平台