(一) 行業背景
21世紀是以信息技術為核心的知識經濟時代,信息資源、信息化技術建設將會對科學研究、科技開發、科研管理等工作中起著非常重要的作用。
(二) 問題現狀
目前科研院所的傳統有線信息建設無法滿足科研人員的移動辦公需求,也無法滿足接待大廳訪客人員通過免費WiFi訪問互聯網的需求。
但傳統的有線信息建設在一定程度上制約著科研院所的研發和管理模式,各部門之間、員工之間及時溝通周期長、不方便。
部分科研院所已經建設了WiFi網絡系統用于移動辦公,卻存在信號不穩定、網速慢、認證復雜,無法滿足日常的移動辦公需求。
(三) 需求分析
科研院所為了擺脫有線網絡對移動業務管理、移動辦公的束縛。新建設的無線信息系統需要覆蓋科研樓、辦公大樓、接待大廳等主要辦公場所,滿足科研人員的辦公需求,同時滿足接待大廳訪客通過WiFi訪問互聯網的需求。WiFi網絡需要能夠滿足科研人員在網絡覆蓋范圍內能夠實現無縫漫游,保證業務不中斷。同時網絡的認證方式需要簡單、安全;另一方面,為了防止辦公人員私接WiFi熱點,新建設的無線網絡需要能夠反制各部門人員自行私設的無線WiFi。
(四) 組網方案
方案采用AC+AP的網絡建設架構,AP通過POE交換機進行供電,AC旁掛核心交換機,采用本地轉發模式,減輕控制器的壓力。無線控制器內置4800多種應用識別特征庫,同時滿足本地轉發模式下對網絡應用和流量控制,通過WIPS/WIDS,可以對非法接入點進行檢測以及反制。
科研人員采用企業級的認證方式,通過802.1X認證保障用戶接入安全,下載自動配置工具一鍵完成下發配置,節省繁瑣的配置流程。訪客人員通過簡單、安全的微信認證、短信認證方式接入網絡。同時信銳控制器支持網絡安全審計,可以直接對接主流的網監平臺滿足部82號令要求。
(五) 方案價值
l 更簡單的無線網絡,從設備上線、調試、運維都提供便捷、簡單的web可視化的操作頁面,豐富的狀態報表,三網合一的管理平臺,移動app管理平臺等
l 更安全的無線網絡,在為用戶提供接入安全的同時,保障用戶端到端的數據傳輸安全,簡化配置,讓客戶網絡安全變得更加可靠
l 更智能的無線網絡,控制器集成在線營銷與數據收集分析功能模塊,通過微信、短信、認證網頁推送相關信息
l 控制器支持上網行為審計,保障數據有源可溯,讓網絡更簡單
(六) 客戶收益
網絡控制器采用ALL IN ONE理念設計,一臺網絡控制器集無線控制器、用戶認證、營銷推送、客流分析、用戶畫像、上網行為管理、流量控制、上網行為審計、VPN、防火墻、認證服務器、網絡管理系統于一體,有效降低客戶的建設成本和運維成本。