您好,歡迎來到易龍商務網(wǎng)!
發(fā)布時間:2021-07-29 17:49  
【廣告】






無線網(wǎng)絡產(chǎn)品——功能介紹
靈活的VLAN管理和基于角色的訪問控制
通過劃分不同VLAN(VLAN技術細節(jié),請參照第三部分技術介紹)來管理終端設備。基于準入控制行業(yè)內(nèi)的長期經(jīng)驗和幾次技術更新,NAM設備在過去的幾年中已經(jīng)逐漸變的更為靈活和穩(wěn)定。客戶本身的VLAN拓撲可以保留,只需要在客戶的網(wǎng)絡中增加兩個新的VLAN:注冊VLAN和隔離VLAN。
另外,NAM設備可兼容很多設備供應商(參照第四部分支持網(wǎng)絡設備)的產(chǎn)品。
VLAN的管理使用不同方式實現(xiàn):
通過交換機(基于VLAN管理的默認方式)
通過客戶類別(基于角色管理的默認方式)通過客戶端程序
其他…
并且,每個交換機可以與其他方法結合來管理使用VLAN。例如,通過NAM設備的默認設置,在適當分類后,基于客戶所連接的設備,可以給客戶的打印機分配一個VLAN。這意味著你可以很輕松的擁有按照設備類型創(chuàng)建的VLANs。
無線網(wǎng)絡產(chǎn)品的功能
來訪準入-使用你自己的設備
現(xiàn)在,大多數(shù)機構要處理不同類型公司的在線咨詢,因此他們的工作需要網(wǎng)絡接入。大多數(shù)情況下,公司的內(nèi)部網(wǎng)絡很少給未經(jīng)審核的個人或者設備提供網(wǎng)絡接入。而且,他們也很少能夠得到公司內(nèi)部環(huán)境的網(wǎng)絡接入,這是為了避免管理負擔。
NAM設備支持一種特殊的VLAN管理來訪者。如果你使用訪客VLAN,你可以配置來訪者VLAN只能訪問互聯(lián)網(wǎng)或授權的網(wǎng)絡資源,在注冊VLAN中提供向訪客介紹如何注冊以獲取網(wǎng)絡接入。這通常是提供網(wǎng)絡接入的管理員來定義的。
注冊訪客有幾種方式:
管理員提前授權來訪者賬戶信息
密碼
來訪者自注冊(需要或者不需要認證)
員工與來訪者關聯(lián)
通過郵件的來訪者
通過移動電話的來訪者(短信)
NAM設備還整合了在線支付方案,比如支付寶。通過這種方式,你可以實現(xiàn)在線支付,獲取相關的網(wǎng)絡接入。
高可用性
高可用性始終是NAM設備的研發(fā)重點。在我們所有部署中,無論是使用主動或者被動部署模式,都證明了NAM設備的高可用性。在我們的管理員手冊中,詳細記載了如何配置NAM設備以及如何使其有效穩(wěn)定運轉。
輕松定制、擴展
在經(jīng)過多次代碼重構,NAM產(chǎn)品提供豐富的易于理解的API和詳盡的二次開發(fā)樣例,在各個功能模塊第三方廠家均可可快速的進行二次開發(fā),極大的滿足了用戶各種不同需求。
無線網(wǎng)絡產(chǎn)品——案例介紹
方案一:企事業(yè)單位旁路部署
部署方案:
1.采用旁路部署,VLAN隔離。
2.用戶區(qū)劃分為:員工VLAN、隔離VLAN、BYOD(Bring Your Owner Device)設備VLAN、來訪者VLAN。
3.用戶采用本地帳戶管理,來訪者采用郵件申請注冊。
4.服務區(qū)劃分為:外部服務區(qū)VLAN、內(nèi)部服務區(qū)VLAN。
5.隔離區(qū):即時聊天QQ軟件,終端未升級系統(tǒng)及軟件補丁。6.BYOD區(qū)主要包含智能手機及平板電腦。
方案二:企業(yè)分級部署
1.采用旁路部署,隔離方式VLAN。
2.邏輯層次分為中央(總部)、省級(分支)、市級(銷售點)。
3.上下級設備實時數(shù)據(jù)同步,執(zhí)行統(tǒng)一安全策略。
4.用戶采用本地帳戶與域帳戶管理相結合,來訪者采用短信(SMS)注冊并管理員審核。