日期：2015-08-05 點擊: 關(guān)鍵詞：信銳無線
信銳無線企業(yè)級無線網(wǎng)絡(luò)產(chǎn)品評測 - 無線網(wǎng)絡(luò)接入已經(jīng)成為企業(yè)網(wǎng)絡(luò)接入的重要組成部分，然而無線網(wǎng)絡(luò)接入終端和接入點的管理問題也隨之顯現(xiàn)。有的用戶為了無線網(wǎng)絡(luò)的管理部署了A公司的無線AP、交換機和無線控制器、B企業(yè)的應(yīng)用行為分析、C廠商的防火墻，可管理員還時不時在朋友圈中爆出這樣那樣的管理問題。由此可見企業(yè)無線管理艱辛之一斑。那么有沒有集用戶認(rèn)證、接入管理、應(yīng)用管理、安全防護(hù)、營銷推送于一體無線集中管理控制解決方案呢?信銳技術(shù)企業(yè)級無線解決方案應(yīng)該可以為用戶提供一個可靠的解決方案。
無線網(wǎng)絡(luò)管理 安全可控
通過信銳技術(shù)無線控制器的管理控制界面，我們可以在通過圖形化界面，對在線用戶、無線接入點信息以及系統(tǒng)狀態(tài)等各類信息進(jìn)行了解。并且可以通過營銷推送、對象定義、認(rèn)證授權(quán)等管理功能模塊來實現(xiàn)更多，更加“奇妙”的無線網(wǎng)絡(luò)管理控制功能。下面，我們就來更深入的體驗一下。
營銷推送 無形的客戶分析師
在信銳技術(shù)無線控制器管理控制界面中，有一個很有趣的功能模塊——營銷推送。在營銷推送功能模塊中，用戶可以通過熱點地圖直觀對出現(xiàn)人數(shù)、無線接入人數(shù)、無線接入點狀態(tài)、無線接入點流量等數(shù)據(jù)進(jìn)行統(tǒng)計。點擊相關(guān)數(shù)據(jù)還可以以線狀圖的方式，對數(shù)據(jù)進(jìn)行分析。尤其值得稱贊的是，在營銷推送的用戶統(tǒng)計中，不但可以對接入此無線網(wǎng)絡(luò)的用戶進(jìn)行統(tǒng)計，還可以對未接入無線的移動客戶端同樣進(jìn)行統(tǒng)計。當(dāng)前具備無線網(wǎng)絡(luò)連接功能的智能手機已經(jīng)越來越普及，而每個擁有無線網(wǎng)絡(luò)連接功能的智能手機，也都是一個無線網(wǎng)絡(luò)身份認(rèn)證裝置，無時無刻的在向外發(fā)送著身份認(rèn)證(無線mac地址)信息。有效地對此類信息進(jìn)行收集，可以使商家實時掌據(jù)客戶往來的數(shù)據(jù)。通過對此類數(shù)據(jù)分析，可以讓商家及時了解客戶的駐留情況，在條件許可情況下，還可以通過多無線AP接入點，對客戶在店內(nèi)進(jìn)行準(zhǔn)確定位，從而了解那些位置或產(chǎn)品最受客戶關(guān)注，從而更加有效的進(jìn)行營銷策略調(diào)整，或進(jìn)行廣告宣傳部署。現(xiàn)在，這個無形的客戶分析師，已經(jīng)由信銳技術(shù)無線控制器的營銷推送功能模塊加以實現(xiàn)了。
認(rèn)證授權(quán) 智能的無線網(wǎng)絡(luò)管理員
無線網(wǎng)絡(luò)在連接和部署上，為用戶帶來了很多便利，但在無線接入和管理上又為管理者帶來了諸多問題。如何才能有效的對無線接入用戶進(jìn)行可靠識別并分類加以管理，是無線網(wǎng)絡(luò)管理者首先要解決的問題。某些用戶為此不惜采用防火墻與應(yīng)用識別管理等多種網(wǎng)絡(luò)設(shè)備疊加的極端管理手段。這樣無線接入及應(yīng)用管理問題可能會有所緩解，但各種網(wǎng)絡(luò)設(shè)備的管理問題又相應(yīng)增加，到頭來管理員還是不落清閑。更何況在一些中小企業(yè)或分支機構(gòu)中，可能根本沒有網(wǎng)絡(luò)管理員這個專門職位，那其無線覆蓋又將如何部署呢?信銳技術(shù)無線控制器的認(rèn)證授權(quán)功能解決了用戶這個煩惱。
用戶可以自由的添加各種角色，并進(jìn)行相應(yīng)訪問權(quán)限的限制。在這里，我們對認(rèn)證授權(quán)的各種管理控制能力進(jìn)行了一個測試。
信銳技術(shù)無線控制器具備微信認(rèn)證、短信認(rèn)證等多種很有特色的無線接入認(rèn)證方式以及Portal廣告頁面展示功能。下面就對這些功能進(jìn)行了一次應(yīng)用性測試。
微信認(rèn)證
首先配置一個無線網(wǎng)絡(luò)，認(rèn)證類型選擇開放式+web認(rèn)證，認(rèn)證方式選擇訪客認(rèn)證。
編輯好認(rèn)證頁面，設(shè)置好微信選項卡
設(shè)置完畢后，我們通過手機連接WIFI信號，打開微信，關(guān)注“信銳技術(shù)服務(wù)中心”公共號;點擊菜單“免費上網(wǎng)”，加載完圖文消息后，即通過微信認(rèn)證，此時手機終端可以正常上網(wǎng)，在無線控制器的運行狀態(tài)里，可以看到用戶以微信昵稱的用戶名上線。
短信認(rèn)證
配置短信驗證參數(shù)，并按需定義好短信內(nèi)容后，將短信貓插入SIM卡，連接到無線控制器上，并在認(rèn)證選項里完成短信服務(wù)器配置，可以通過發(fā)送測試短信來驗證短信服務(wù)是否配置成功。無線終端連上Wi-Fi后，打開瀏覽器可以使用短信認(rèn)證上網(wǎng);在無線控制器后臺，可以看到收集的手機號碼，并可以導(dǎo)出。
二維碼認(rèn)證
新增一個角色授權(quán)“二維碼審核”，新增一個無線網(wǎng)絡(luò)，命名為QR Code，認(rèn)證類型選擇開放式+web認(rèn)證，認(rèn)證方式選擇訪客認(rèn)證，編輯訪客認(rèn)證頁面，設(shè)置二維碼審核的用戶和其他參數(shù)。
此時無線終端連上無線網(wǎng)絡(luò)后，打開網(wǎng)頁會被跳轉(zhuǎn)到二維碼認(rèn)證頁面，授權(quán)者掃描二維碼后，訪客通過認(rèn)證即可上網(wǎng)。用戶上線后，可以在運行狀態(tài)里查看用戶的MAC地址及審批人等信息。
802.1x一鍵配置
配置一個無線網(wǎng)絡(luò)SSID，認(rèn)證類型選擇“WPA/WPA2企業(yè)”。在無線網(wǎng)絡(luò)自動配置選項里，啟用無線網(wǎng)絡(luò)配置，創(chuàng)建一個只能用于下載自動化配置工具的SSID。完成自動配置工具其他參數(shù)的設(shè)置，如下圖，配置完畢后，自動配置工具已經(jīng)按照管理員指定的參數(shù)、選項生成，用戶可以通過自助下載或者管理員分發(fā)的方式獲取到此工具，安裝工具后完成企業(yè)認(rèn)證的配置。
此時，當(dāng)用戶連接指定的SSID后，打開瀏覽器下載自動配置工具并安裝，不需要做復(fù)雜的企業(yè)認(rèn)證配置，全部由自動配置工具完成，用戶只需要輸入用戶名密碼即可完成認(rèn)證，不再需要冗余繁雜的終端配置。
應(yīng)用管控 掌控自如
應(yīng)用識別
信銳技術(shù)無線控制器不但具備多種用戶認(rèn)證方式，還具備非常全面的應(yīng)用識別管理控制功能。下面，我們對其應(yīng)用識別管理控制也進(jìn)行了測試。在測試過程中，我們新增一個訪問控制策略，策略的動作設(shè)置為：允許QQ，拒絕微信。
URL識別管控
除了根據(jù)應(yīng)用類型進(jìn)行管控，信銳科技無線控制器還可以根據(jù)URL進(jìn)行更進(jìn)一步的上網(wǎng)行為管理。在URL識別管控中，我們在應(yīng)用識別配置的基礎(chǔ)上，編輯訪問控制策略，移除之前的規(guī)則，新增禁止訪問求職招聘網(wǎng)站規(guī)則，當(dāng)無線終端訪問，訪問失敗，訪問頁面跳轉(zhuǎn)到拒絕訪問提示頁面，訪問非求職招聘類的網(wǎng)站，訪問成功。
終端識別管控
在有些應(yīng)用場景中，我們不但需要對應(yīng)用及URL進(jìn)行管控，還需要對無線終端進(jìn)行管理。為此，我們對信銳無線控制器終端識別管控功能也進(jìn)行了測試。測試過程如下：
新增一個無線網(wǎng)絡(luò)，基本配置頁面創(chuàng)建一個wlan名為yanshi1，認(rèn)證類型：可以選任意認(rèn)證類型，以WPA-PSK/WPA2-PSK(個人)為例：終端驗證：如果不設(shè)置，意味著任何終端都可以接入此無線。這里設(shè)置只允許移動終端(安卓手機、蘋果手機、IPAD、安卓PAD、winphone手機)接入，隨后我們使用windows移動終端(winphone手機)，安卓移動終端(安卓手機、安卓PAD)，蘋果移動終端(蘋果手機、IPAD)，均可以接入無線網(wǎng)絡(luò)，而用筆記本，則無法接入無線。
應(yīng)用加速 為無線提速
在無線網(wǎng)絡(luò)應(yīng)用中，不但需要認(rèn)證與管理，無線數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)應(yīng)用體驗也是十分重要的。為此，信銳技術(shù)無線控制器還提供了應(yīng)用加速和應(yīng)用帶寬保障功能。同樣，我們也對其進(jìn)行了測試。
應(yīng)用加速
在測試過程中，我們在有比較強無線干擾的辦公環(huán)境搭建一個web服務(wù)器，里面放置好測試需要的文件后，在不開啟應(yīng)用加速情況下，用時67.2秒下載了一個29.86MB的壓縮文件，平均下載速率為3.52Mbps。當(dāng)開啟應(yīng)用加速功能后，下載時間減少到22.5秒，平均下載速率提升至了10.64Mbps，下載速率有了3倍左右的提升。
應(yīng)用帶寬保障
大家知道，由于無線空口資源的限制，在無線AP和一個終端進(jìn)行通訊的時候，其它終端就要排隊等待，如果沒有基于應(yīng)用層的空口資源管控，不重要的應(yīng)用就會占用掉大量的無線空口資源，從而導(dǎo)致重要業(yè)務(wù)無法得到足夠的無線帶寬資源。在應(yīng)用帶寬保障測試中，對FTP協(xié)議設(shè)置了高應(yīng)用帶寬保障權(quán)限，允許其讓用70%的無線網(wǎng)絡(luò)帶寬進(jìn)行數(shù)據(jù)傳輸，而對P2P協(xié)議設(shè)置了低應(yīng)用帶寬保障權(quán)限，僅允許其使用10%無線網(wǎng)絡(luò)帶寬進(jìn)行傳輸，測試結(jié)果顯示，受保障FTP的下載速度是P2P下載速度的7~8倍，該功能完全可以保證重要業(yè)務(wù)優(yōu)先使用無線帶寬。
無線接入 范圍大承載高
僅有好的控制器是不夠的，無線接入AP的性能是否出色同樣重要。因此，我們對信銳技術(shù)無線AP的接入能力同樣進(jìn)行了測試。
室內(nèi)無線AP 40米
在室內(nèi)典型辦公環(huán)境下，測試了NAP2600的信號覆蓋，在10米外，信號強度為-40dbm，20米外為-50dbm，在40米外還可以保持-60dbm的信號強度，終端依然可以正常連接并上網(wǎng)訪問。
室外無線AP 500米
在室外空曠環(huán)境下，我們測試了NAP7600的信號覆蓋范圍，在距離AP 500米外時，無線信號強度依然可以達(dá)到 –70dbm，終端上網(wǎng)連接正常，并可上網(wǎng)、看視頻。
接入下載 人數(shù)多傳輸快
在開啟一個室內(nèi)無線AP(NAP2600)情況下，準(zhǔn)備好100 個無線終端，都連接到測試SSID上。在服務(wù)器上開啟FTP服務(wù)，所有終端同時通過無線網(wǎng)絡(luò)FTP下載服務(wù)器上的文件，平均每個終端的下載速度為：2.1Mbps，完全可以滿足看網(wǎng)頁、刷微博、看微信、玩QQ等。
無線網(wǎng)絡(luò)漫游 平滑轉(zhuǎn)移切換快
同時開啟NAP2600-1和NAP2600-2，兩個無線AP間隔15m，并完成無線基礎(chǔ)和漫游配置。然后使用一臺筆記本電腦，放置在NAP2600-1旁邊，并在無線控制器在線用戶列表里核對該電腦是否關(guān)聯(lián)在指定的無線AP上。斷開NAP2600-1連接，使終端觸發(fā)漫游，在基本無丟包情況下漫游結(jié)束。在控制器上驗證到終端漫游成功。
無線網(wǎng)絡(luò)安全 可檢測可控制
有非法無線AP進(jìn)行釣魚接入要如何處理?通過信銳技術(shù)無線控制器也可以加以控制。將無線AP工作模式設(shè)為Monitor，在WEB控制臺的無線配置中進(jìn)入入侵檢測頁面開啟入侵檢測功能，勾選釣魚接入點檢測和告警通知并反制功能后。通過控制臺的系統(tǒng)狀態(tài)-->安全狀態(tài)頁面和系統(tǒng)維護(hù)-->日志查看-->安全日志頁面可以查看到相應(yīng)信息非法無線AP及其相關(guān)阻斷信息。
無線網(wǎng)絡(luò)部署 安全易用
通過以上實際應(yīng)用測試和應(yīng)用功能分析我們可以了解，信銳無線技術(shù)所推出的無線AP及無線控制器產(chǎn)品，簡單易用、功能全面，并且具備了便利的營銷推送、客戶流量分析能力。在無線網(wǎng)絡(luò)應(yīng)用管理控制方面有著十分豐富的管理控制及無線應(yīng)用加速能力。在無線接入方面，無線AP接入信號強，范圍廣，同時可支持的用戶數(shù)多。并具備強大的無線應(yīng)用安全保障能力?？梢猿浞譂M足機關(guān)、企業(yè)、商場等機構(gòu)無線網(wǎng)絡(luò)連接應(yīng)用需求。從而實現(xiàn)了無線應(yīng)用隨心而控的自如無線管理新境界。
企業(yè)通訊