【廣告】
無(wú)線網(wǎng)絡(luò)產(chǎn)品——功能介紹
靈活的VLAN管理和基于角色的訪問(wèn)控制
通過(guò)劃分不同VLAN(VLAN技術(shù)細(xì)節(jié),請(qǐng)參照第三部分技術(shù)介紹)來(lái)管理終端設(shè)備?;跍?zhǔn)入控制行業(yè)內(nèi)的長(zhǎng)期經(jīng)驗(yàn)和幾次技術(shù)更新,NAM設(shè)備在過(guò)去的幾年中已經(jīng)逐漸變的更為靈活和穩(wěn)定??蛻舯旧淼腣LAN拓?fù)淇梢员A?,只需要在客戶的網(wǎng)絡(luò)中增加兩個(gè)新的VLAN:注冊(cè)VLAN和隔離VLAN。
另外,NAM設(shè)備可兼容很多設(shè)備供應(yīng)商(參照第四部分支持網(wǎng)絡(luò)設(shè)備)的產(chǎn)品。
VLAN的管理使用不同方式實(shí)現(xiàn):
通過(guò)交換機(jī)(基于VLAN管理的默認(rèn)方式)
通過(guò)客戶類別(基于角色管理的默認(rèn)方式)通過(guò)客戶端程序
其他…
并且,每個(gè)交換機(jī)可以與其他方法結(jié)合來(lái)管理使用VLAN。例如,通過(guò)NAM設(shè)備的默認(rèn)設(shè)置,在適當(dāng)分類后,基于客戶所連接的設(shè)備,可以給客戶的打印機(jī)分配一個(gè)VLAN。這意味著你可以很輕松的擁有按照設(shè)備類型創(chuàng)建的VLANs。
無(wú)線網(wǎng)絡(luò)產(chǎn)品的功能
來(lái)訪準(zhǔn)入-使用你自己的設(shè)備
現(xiàn)在,大多數(shù)機(jī)構(gòu)要處理不同類型公司的在線咨詢,因此他們的工作需要網(wǎng)絡(luò)接入。大多數(shù)情況下,公司的內(nèi)部網(wǎng)絡(luò)很少給未經(jīng)審核的個(gè)人或者設(shè)備提供網(wǎng)絡(luò)接入。而且,他們也很少能夠得到公司內(nèi)部環(huán)境的網(wǎng)絡(luò)接入,這是為了避免管理負(fù)擔(dān)。
NAM設(shè)備支持一種特殊的VLAN管理來(lái)訪者。如果你使用訪客VLAN,你可以配置來(lái)訪者VLAN只能訪問(wèn)互聯(lián)網(wǎng)或授權(quán)的網(wǎng)絡(luò)資源,在注冊(cè)VLAN中提供向訪客介紹如何注冊(cè)以獲取網(wǎng)絡(luò)接入。這通常是提供網(wǎng)絡(luò)接入的管理員來(lái)定義的。
注冊(cè)訪客有幾種方式:
管理員提前授權(quán)來(lái)訪者賬戶信息
密碼
來(lái)訪者自注冊(cè)(需要或者不需要認(rèn)證)
員工與來(lái)訪者關(guān)聯(lián)
通過(guò)郵件的來(lái)訪者
通過(guò)移動(dòng)電話的來(lái)訪者(短信)
NAM設(shè)備還整合了在線支付方案,比如支付寶。通過(guò)這種方式,你可以實(shí)現(xiàn)在線支付,獲取相關(guān)的網(wǎng)絡(luò)接入。
高可用性
高可用性始終是NAM設(shè)備的研發(fā)重點(diǎn)。在我們所有部署中,無(wú)論是使用主動(dòng)或者被動(dòng)部署模式,都證明了NAM設(shè)備的高可用性。在我們的管理員手冊(cè)中,詳細(xì)記載了如何配置NAM設(shè)備以及如何使其有效穩(wěn)定運(yùn)轉(zhuǎn)。
輕松定制、擴(kuò)展
在經(jīng)過(guò)多次代碼重構(gòu),NAM產(chǎn)品提供豐富的易于理解的API和詳盡的二次開(kāi)發(fā)樣例,在各個(gè)功能模塊第三方廠家均可可快速的進(jìn)行二次開(kāi)發(fā),極大的滿足了用戶各種不同需求。
無(wú)線網(wǎng)絡(luò)產(chǎn)品——案例介紹
方案一:企事業(yè)單位旁路部署
部署方案:
1.采用旁路部署,VLAN隔離。
2.用戶區(qū)劃分為:?jiǎn)T工VLAN、隔離VLAN、BYOD(Bring Your Owner Device)設(shè)備VLAN、來(lái)訪者VLAN。
3.用戶采用本地帳戶管理,來(lái)訪者采用郵件申請(qǐng)注冊(cè)。
4.服務(wù)區(qū)劃分為:外部服務(wù)區(qū)VLAN、內(nèi)部服務(wù)區(qū)VLAN。
5.隔離區(qū):即時(shí)聊天QQ軟件,終端未升級(jí)系統(tǒng)及軟件補(bǔ)丁。6.BYOD區(qū)主要包含智能手機(jī)及平板電腦。
方案二:企業(yè)分級(jí)部署
1.采用旁路部署,隔離方式VLAN。
2.邏輯層次分為中央(總部)、省級(jí)(分支)、市級(jí)(銷售點(diǎn))。
3.上下級(jí)設(shè)備實(shí)時(shí)數(shù)據(jù)同步,執(zhí)行統(tǒng)一安全策略。
4.用戶采用本地帳戶與域帳戶管理相結(jié)合,來(lái)訪者采用短信(SMS)注冊(cè)并管理員審核。