日期:2015-08-05 點擊: 關鍵詞:信銳無線
信銳無線企業級無線網絡產品評測 - 無線網絡接入已經成為企業網絡接入的重要組成部分,然而無線網絡接入終端和接入點的管理問題也隨之顯現。有的用戶為了無線網絡的管理部署了A公司的無線AP、交換機和無線控制器、B企業的應用行為分析、C廠商的防火墻,可管理員還時不時在朋友圈中爆出這樣那樣的管理問題。由此可見企業無線管理艱辛之一斑。那么有沒有集用戶認證、接入管理、應用管理、安全防護、營銷推送于一體無線集中管理控制解決方案呢?信銳技術企業級無線解決方案應該可以為用戶提供一個可靠的解決方案。
無線網絡管理 安全可控
通過信銳技術無線控制器的管理控制界面,我們可以在通過圖形化界面,對在線用戶、無線接入點信息以及系統狀態等各類信息進行了解。并且可以通過營銷推送、對象定義、認證授權等管理功能模塊來實現更多,更加“奇妙”的無線網絡管理控制功能。下面,我們就來更深入的體驗一下。
營銷推送 無形的客戶分析師
在信銳技術無線控制器管理控制界面中,有一個很有趣的功能模塊——營銷推送。在營銷推送功能模塊中,用戶可以通過熱點地圖直觀對出現人數、無線接入人數、無線接入點狀態、無線接入點流量等數據進行統計。點擊相關數據還可以以線狀圖的方式,對數據進行分析。尤其值得稱贊的是,在營銷推送的用戶統計中,不但可以對接入此無線網絡的用戶進行統計,還可以對未接入無線的移動客戶端同樣進行統計。當前具備無線網絡連接功能的智能手機已經越來越普及,而每個擁有無線網絡連接功能的智能手機,也都是一個無線網絡身份認證裝置,無時無刻的在向外發送著身份認證(無線mac地址)信息。有效地對此類信息進行收集,可以使商家實時掌據客戶往來的數據。通過對此類數據分析,可以讓商家及時了解客戶的駐留情況,在條件許可情況下,還可以通過多無線AP接入點,對客戶在店內進行準確定位,從而了解那些位置或產品最受客戶關注,從而更加有效的進行營銷策略調整,或進行廣告宣傳部署?,F在,這個無形的客戶分析師,已經由信銳技術無線控制器的營銷推送功能模塊加以實現了。
認證授權 智能的無線網絡管理員
無線網絡在連接和部署上,為用戶帶來了很多便利,但在無線接入和管理上又為管理者帶來了諸多問題。如何才能有效的對無線接入用戶進行可靠識別并分類加以管理,是無線網絡管理者首先要解決的問題。某些用戶為此不惜采用防火墻與應用識別管理等多種網絡設備疊加的極端管理手段。這樣無線接入及應用管理問題可能會有所緩解,但各種網絡設備的管理問題又相應增加,到頭來管理員還是不落清閑。更何況在一些中小企業或分支機構中,可能根本沒有網絡管理員這個專門職位,那其無線覆蓋又將如何部署呢?信銳技術無線控制器的認證授權功能解決了用戶這個煩惱。
用戶可以自由的添加各種角色,并進行相應訪問權限的限制。在這里,我們對認證授權的各種管理控制能力進行了一個測試。
信銳技術無線控制器具備微信認證、短信認證等多種很有特色的無線接入認證方式以及Portal廣告頁面展示功能。下面就對這些功能進行了一次應用性測試。
微信認證
首先配置一個無線網絡,認證類型選擇開放式+web認證,認證方式選擇訪客認證。
編輯好認證頁面,設置好微信選項卡
設置完畢后,我們通過手機連接WIFI信號,打開微信,關注“信銳技術服務中心”公共號;點擊菜單“免費上網”,加載完圖文消息后,即通過微信認證,此時手機終端可以正常上網,在無線控制器的運行狀態里,可以看到用戶以微信昵稱的用戶名上線。
短信認證
配置短信驗證參數,并按需定義好短信內容后,將短信貓插入SIM卡,連接到無線控制器上,并在認證選項里完成短信服務器配置,可以通過發送測試短信來驗證短信服務是否配置成功。無線終端連上Wi-Fi后,打開瀏覽器可以使用短信認證上網;在無線控制器后臺,可以看到收集的手機號碼,并可以導出。
二維碼認證
新增一個角色授權“二維碼審核”,新增一個無線網絡,命名為QR Code,認證類型選擇開放式+web認證,認證方式選擇訪客認證,編輯訪客認證頁面,設置二維碼審核的用戶和其他參數。
此時無線終端連上無線網絡后,打開網頁會被跳轉到二維碼認證頁面,授權者掃描二維碼后,訪客通過認證即可上網。用戶上線后,可以在運行狀態里查看用戶的MAC地址及審批人等信息。
802.1x一鍵配置
配置一個無線網絡SSID,認證類型選擇“WPA/WPA2企業”。在無線網絡自動配置選項里,啟用無線網絡配置,創建一個只能用于下載自動化配置工具的SSID。完成自動配置工具其他參數的設置,如下圖,配置完畢后,自動配置工具已經按照管理員指定的參數、選項生成,用戶可以通過自助下載或者管理員分發的方式獲取到此工具,安裝工具后完成企業認證的配置。
此時,當用戶連接指定的SSID后,打開瀏覽器下載自動配置工具并安裝,不需要做復雜的企業認證配置,全部由自動配置工具完成,用戶只需要輸入用戶名密碼即可完成認證,不再需要冗余繁雜的終端配置。
應用管控 掌控自如
應用識別
信銳技術無線控制器不但具備多種用戶認證方式,還具備非常全面的應用識別管理控制功能。下面,我們對其應用識別管理控制也進行了測試。在測試過程中,我們新增一個訪問控制策略,策略的動作設置為:允許QQ,拒絕微信。
URL識別管控
除了根據應用類型進行管控,信銳科技無線控制器還可以根據URL進行更進一步的上網行為管理。在URL識別管控中,我們在應用識別配置的基礎上,編輯訪問控制策略,移除之前的規則,新增禁止訪問求職招聘網站規則,當無線終端訪問,訪問失敗,訪問頁面跳轉到拒絕訪問提示頁面,訪問非求職招聘類的網站,訪問成功。
終端識別管控
在有些應用場景中,我們不但需要對應用及URL進行管控,還需要對無線終端進行管理。為此,我們對信銳無線控制器終端識別管控功能也進行了測試。測試過程如下:
新增一個無線網絡,基本配置頁面創建一個wlan名為yanshi1,認證類型:可以選任意認證類型,以WPA-PSK/WPA2-PSK(個人)為例:終端驗證:如果不設置,意味著任何終端都可以接入此無線。這里設置只允許移動終端(安卓手機、蘋果手機、IPAD、安卓PAD、winphone手機)接入,隨后我們使用windows移動終端(winphone手機),安卓移動終端(安卓手機、安卓PAD),蘋果移動終端(蘋果手機、IPAD),均可以接入無線網絡,而用筆記本,則無法接入無線。
應用加速 為無線提速
在無線網絡應用中,不但需要認證與管理,無線數據傳輸的網絡應用體驗也是十分重要的。為此,信銳技術無線控制器還提供了應用加速和應用帶寬保障功能。同樣,我們也對其進行了測試。
應用加速
在測試過程中,我們在有比較強無線干擾的辦公環境搭建一個web服務器,里面放置好測試需要的文件后,在不開啟應用加速情況下,用時67.2秒下載了一個29.86MB的壓縮文件,平均下載速率為3.52Mbps。當開啟應用加速功能后,下載時間減少到22.5秒,平均下載速率提升至了10.64Mbps,下載速率有了3倍左右的提升。
應用帶寬保障
大家知道,由于無線空口資源的限制,在無線AP和一個終端進行通訊的時候,其它終端就要排隊等待,如果沒有基于應用層的空口資源管控,不重要的應用就會占用掉大量的無線空口資源,從而導致重要業務無法得到足夠的無線帶寬資源。在應用帶寬保障測試中,對FTP協議設置了高應用帶寬保障權限,允許其讓用70%的無線網絡帶寬進行數據傳輸,而對P2P協議設置了低應用帶寬保障權限,僅允許其使用10%無線網絡帶寬進行傳輸,測試結果顯示,受保障FTP的下載速度是P2P下載速度的7~8倍,該功能完全可以保證重要業務優先使用無線帶寬。
無線接入 范圍大承載高
僅有好的控制器是不夠的,無線接入AP的性能是否出色同樣重要。因此,我們對信銳技術無線AP的接入能力同樣進行了測試。
室內無線AP 40米
在室內典型辦公環境下,測試了NAP2600的信號覆蓋,在10米外,信號強度為-40dbm,20米外為-50dbm,在40米外還可以保持-60dbm的信號強度,終端依然可以正常連接并上網訪問。
室外無線AP 500米
在室外空曠環境下,我們測試了NAP7600的信號覆蓋范圍,在距離AP 500米外時,無線信號強度依然可以達到 –70dbm,終端上網連接正常,并可上網、看視頻。
接入下載 人數多傳輸快
在開啟一個室內無線AP(NAP2600)情況下,準備好100 個無線終端,都連接到測試SSID上。在服務器上開啟FTP服務,所有終端同時通過無線網絡FTP下載服務器上的文件,平均每個終端的下載速度為:2.1Mbps,完全可以滿足看網頁、刷微博、看微信、玩QQ等。
無線網絡漫游 平滑轉移切換快
同時開啟NAP2600-1和NAP2600-2,兩個無線AP間隔15m,并完成無線基礎和漫游配置。然后使用一臺筆記本電腦,放置在NAP2600-1旁邊,并在無線控制器在線用戶列表里核對該電腦是否關聯在指定的無線AP上。斷開NAP2600-1連接,使終端觸發漫游,在基本無丟包情況下漫游結束。在控制器上驗證到終端漫游成功。
無線網絡安全 可檢測可控制
有非法無線AP進行釣魚接入要如何處理?通過信銳技術無線控制器也可以加以控制。將無線AP工作模式設為Monitor,在WEB控制臺的無線配置中進入入侵檢測頁面開啟入侵檢測功能,勾選釣魚接入點檢測和告警通知并反制功能后。通過控制臺的系統狀態-->安全狀態頁面和系統維護-->日志查看-->安全日志頁面可以查看到相應信息非法無線AP及其相關阻斷信息。
無線網絡部署 安全易用
通過以上實際應用測試和應用功能分析我們可以了解,信銳無線技術所推出的無線AP及無線控制器產品,簡單易用、功能全面,并且具備了便利的營銷推送、客戶流量分析能力。在無線網絡應用管理控制方面有著十分豐富的管理控制及無線應用加速能力。在無線接入方面,無線AP接入信號強,范圍廣,同時可支持的用戶數多。并具備強大的無線應用安全保障能力。可以充分滿足機關、企業、商場等機構無線網絡連接應用需求。從而實現了無線應用隨心而控的自如無線管理新境界。