【廣告】
無線網(wǎng)絡(luò)產(chǎn)品——功能介紹
靈活的VLAN管理和基于角色的訪問控制
通過劃分不同VLAN(VLAN技術(shù)細(xì)節(jié),請參照第三部分技術(shù)介紹)來管理終端設(shè)備?;跍?zhǔn)入控制行業(yè)內(nèi)的長期經(jīng)驗(yàn)和幾次技術(shù)更新,NAM設(shè)備在過去的幾年中已經(jīng)逐漸變的更為靈活和穩(wěn)定。客戶本身的VLAN拓?fù)淇梢员A?,只需要在客戶的網(wǎng)絡(luò)中增加兩個(gè)新的VLAN:注冊VLAN和隔離VLAN。
另外,NAM設(shè)備可兼容很多設(shè)備供應(yīng)商(參照第四部分支持網(wǎng)絡(luò)設(shè)備)的產(chǎn)品。
VLAN的管理使用不同方式實(shí)現(xiàn):
通過交換機(jī)(基于VLAN管理的默認(rèn)方式)
通過客戶類別(基于角色管理的默認(rèn)方式)通過客戶端程序
其他…
并且,每個(gè)交換機(jī)可以與其他方法結(jié)合來管理使用VLAN。例如,通過NAM設(shè)備的默認(rèn)設(shè)置,在適當(dāng)分類后,基于客戶所連接的設(shè)備,可以給客戶的打印機(jī)分配一個(gè)VLAN。這意味著你可以很輕松的擁有按照設(shè)備類型創(chuàng)建的VLANs。
無線網(wǎng)絡(luò)產(chǎn)品的功能
來訪準(zhǔn)入-使用你自己的設(shè)備
現(xiàn)在,大多數(shù)機(jī)構(gòu)要處理不同類型公司的在線咨詢,因此他們的工作需要網(wǎng)絡(luò)接入。大多數(shù)情況下,公司的內(nèi)部網(wǎng)絡(luò)很少給未經(jīng)審核的個(gè)人或者設(shè)備提供網(wǎng)絡(luò)接入。而且,他們也很少能夠得到公司內(nèi)部環(huán)境的網(wǎng)絡(luò)接入,這是為了避免管理負(fù)擔(dān)。
NAM設(shè)備支持一種特殊的VLAN管理來訪者。如果你使用訪客VLAN,你可以配置來訪者VLAN只能訪問互聯(lián)網(wǎng)或授權(quán)的網(wǎng)絡(luò)資源,在注冊VLAN中提供向訪客介紹如何注冊以獲取網(wǎng)絡(luò)接入。這通常是提供網(wǎng)絡(luò)接入的管理員來定義的。
注冊訪客有幾種方式:
管理員提前授權(quán)來訪者賬戶信息
密碼
來訪者自注冊(需要或者不需要認(rèn)證)
員工與來訪者關(guān)聯(lián)
通過郵件的來訪者
通過移動(dòng)電話的來訪者(短信)
NAM設(shè)備還整合了在線支付方案,比如支付寶。通過這種方式,你可以實(shí)現(xiàn)在線支付,獲取相關(guān)的網(wǎng)絡(luò)接入。
高可用性
高可用性始終是NAM設(shè)備的研發(fā)重點(diǎn)。在我們所有部署中,無論是使用主動(dòng)或者被動(dòng)部署模式,都證明了NAM設(shè)備的高可用性。在我們的管理員手冊中,詳細(xì)記載了如何配置NAM設(shè)備以及如何使其有效穩(wěn)定運(yùn)轉(zhuǎn)。
輕松定制、擴(kuò)展
在經(jīng)過多次代碼重構(gòu),NAM產(chǎn)品提供豐富的易于理解的API和詳盡的二次開發(fā)樣例,在各個(gè)功能模塊第三方廠家均可可快速的進(jìn)行二次開發(fā),極大的滿足了用戶各種不同需求。
無線網(wǎng)絡(luò)產(chǎn)品——案例介紹
方案一:企事業(yè)單位旁路部署
部署方案:
1.采用旁路部署,VLAN隔離。
2.用戶區(qū)劃分為:員工VLAN、隔離VLAN、BYOD(Bring Your Owner Device)設(shè)備VLAN、來訪者VLAN。
3.用戶采用本地帳戶管理,來訪者采用郵件申請注冊。
4.服務(wù)區(qū)劃分為:外部服務(wù)區(qū)VLAN、內(nèi)部服務(wù)區(qū)VLAN。
5.隔離區(qū):即時(shí)聊天QQ軟件,終端未升級(jí)系統(tǒng)及軟件補(bǔ)丁。6.BYOD區(qū)主要包含智能手機(jī)及平板電腦。
方案二:企業(yè)分級(jí)部署
1.采用旁路部署,隔離方式VLAN。
2.邏輯層次分為中央(總部)、省級(jí)(分支)、市級(jí)(銷售點(diǎn))。
3.上下級(jí)設(shè)備實(shí)時(shí)數(shù)據(jù)同步,執(zhí)行統(tǒng)一安全策略。
4.用戶采用本地帳戶與域帳戶管理相結(jié)合,來訪者采用短信(SMS)注冊并管理員審核。