企业无线网络除了能够提供方便的移动接入以外,还需要网络的安全性和管理性,清华同方推出了企业接入点TFW2180、企业安全策略管理产品TFW8000/TFW8001、企业智能网络监控系统TFW8500、WLAN移动电话TFW4200。这些产品的组合不但可以实现无线网络灵活的移动,而且还是一个安全的,高性能的可管理的网络。
清华紫光企业无线解决
方案 清华同方企业无线网络由SOHO系列无线网关、TFW2000A/B室外路由器、TFW2000C接入点、TFW3000宽频无线防火墙路由器和TFW8000无线中心管理器、TFW8001无线访问管理器组成,系统具备以下特征:
安全级别非常高
系统支持802.1x安全认证方式,通过认证(RADIUS、Kerberos)的用户获取唯一的无线密钥;支持无线链路层的VPN加密方式PPTP、L2TP/IPsec;支持防火墙,过滤非法的用户。使用户获得了动态WEP密钥,并保证WEP密钥的唯一性,即每个用户的密钥是不一样的。
网络对漫游用户的强力支持
当用户在移动中进行网络通话时,用户可能会在AP之间漫游,甚至跨越不同的网端,无线接入点可瞬间完成客户的重新认证和密钥分配,并为客户建立由所在网段的AP提供通往原网段AP的隧道,继续保持用户的通话。
无线网络可以支持划分VLAN
TFW2180支持多重的 ESSID, 每一个都可以映射到有线网络的VLAN, 将VLAN 延伸到无线网络上。网络管理员可以将用户分组,这个特性支持802.1q。
带宽管理保证服务质量管理
带宽管理将数据包按照Video、Voice、Data对带宽的不同需要进行管理,保证语音等数据对带宽的需求及多媒体应用的服务质量。
可以方便管理AP和客户
根据地点、子网的不同,将AP作为一个网络单元进行管理控制,将客户划分为不同的类型,再做出不同的网络安全级别和网络访问限制,例如根据时间、地点限制网络的开放程度。
可以监控网络的工作状态
清华同方企业无线网络可把各无线局域网内AP设备以及各类被其分隔的交换机、路由器的运行状况实时纳入网管系统的管理范围;面向全网,为网络维护人员提供统一的、完备的全网视角,准确、快速把握全网的实时性能。清华同方企业无线网络典型的网络拓扑如图所示。