【廣告】
無線網(wǎng)絡產(chǎn)品——wifi6的功能特點
Wi-Fi 6設備要想獲得Wi-Fi聯(lián)盟的認證,則必須使用WPA3,因此一旦認證計劃啟動,大多數(shù)Wi-Fi 6設備都會具有更強的安全性。
Wi-Fi 6的重要改進是減少擁塞并允許更多設備連接到網(wǎng)絡。Wi-Fi 6使用了名為MU-MIMO(多用戶多入多出)的技術來實現(xiàn)這一點,該技術允許路由器同時與多個設備通信,而不是依次進行通信。MU-MIMO允許路由器一次與四個設備通信,Wi-Fi 6將允許與多達8個設備通信。Wi-Fi 6還利用其他技術,如OFDMA(正交頻分多址)和發(fā)射波束成形,兩者的作用分別提高其效率和網(wǎng)絡容量。
無線網(wǎng)絡產(chǎn)品——wifi6技術介紹
WiFi 5標準即支持MU-MIMO(多用戶多入多出)技術,僅支持下行,只能在導出內(nèi)容時體驗該技術。而WiFi 6則同時支持上行與下行MU-MIMO,這意味著移動設備與無線路由器之間上傳與導出數(shù)據(jù)時都可體驗MU-MIMO,進一步提高無線網(wǎng)絡帶寬利用率。
WiFi 6采用了OFDMA(正交頻分多址)技術,它是WiFi 5所采用的OFDM技術的演進版本,將OFDM 和 FDMA技術結合,在利用OFDM對信道進行父載波化后,在部分子載波上加載傳輸數(shù)據(jù)的傳輸技術,允許不同用戶共用同一個信道,允許更多設備接入,響應時間更短。
無線網(wǎng)絡產(chǎn)品的功能
來訪準入-使用你自己的設備
現(xiàn)在,大多數(shù)機構要處理不同類型公司的在線咨詢,因此他們的工作需要網(wǎng)絡接入。大多數(shù)情況下,公司的內(nèi)部網(wǎng)絡很少給未經(jīng)審核的個人或者設備提供網(wǎng)絡接入。而且,他們也很少能夠得到公司內(nèi)部環(huán)境的網(wǎng)絡接入,這是為了避免管理負擔。
NAM設備支持一種特殊的VLAN管理來訪者。如果你使用訪客VLAN,你可以配置來訪者VLAN只能訪問互聯(lián)網(wǎng)或授權的網(wǎng)絡資源,在注冊VLAN中提供向訪客介紹如何注冊以獲取網(wǎng)絡接入。這通常是提供網(wǎng)絡接入的管理員來定義的。
注冊訪客有幾種方式:
管理員提前授權來訪者賬戶信息
密碼
來訪者自注冊(需要或者不需要認證)
員工與來訪者關聯(lián)
通過郵件的來訪者
通過移動電話的來訪者(短信)
NAM設備還整合了在線支付方案,比如支付寶。通過這種方式,你可以實現(xiàn)在線支付,獲取相關的網(wǎng)絡接入。
無線網(wǎng)絡產(chǎn)品——案例分析
方案一:企事業(yè)單位串聯(lián)部署
部署方案:
1.采用串聯(lián)部署,網(wǎng)絡層隔離。
2.用戶采用本地帳戶管理,來訪者采用短信及郵件申請并審核。
3.隔離區(qū):終端未升級系統(tǒng)及軟件補丁。
方案二:服務器網(wǎng)絡安全部署
安全問題:內(nèi)網(wǎng)較混亂,終端型號及系統(tǒng)復雜,發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務器等安全事件。
2.部署NAM設備從網(wǎng)絡層保護服務區(qū)僅允許授權用戶訪問。
3.授權用戶采用本地帳戶、郵件賬戶管理,臨時用戶采用申請并審核。
4.訪問時間嚴格限制,避免非授權用戶接觸服務區(qū)。