3.1 系统概要

无线局域网络英文全名：Wireless Local Area Networks；简写为：WLAN。它是相当便利的数据传输系统，利用射频（Radio Frequency；RF）的技术，取代旧式碍手碍脚的双绞铜线（Coaxial）所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。

3.2 用户需求

随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。在需求的激增下，带来了WLAN的机会，同样也存在着挑战，特别在企业WLAN，安全、用户体验、成本等因素往往是主要关注的问题。

3.3 解决方案

无线网络的发展与普及正在改变企业网的架构，从802.11a到如今的802.11ac，速率及调制方式均有大幅的提升，无线局域网能够给网络用户带来便捷和实用。采用无线控制器+瘦AP的架构，按需部署，提供基于用户的终端准入控制和行为审计、端到端的业务感知和性能优化等管理功能，实现了管理平台、终端准入、安全设备等各种资源之间的智能联动。

3.4 方案特点

1、提升安全价值

相对于有线网络来说无线网络只是依靠电波来传送与接收，入侵者可以通过高灵敏的接收设备来进行破坏与入侵。传统无线采用的WEP、WPA等认证方式存在严重的安全缺陷，各种破解手段众多，对于企业而言，可能造成内部资源信息的泄露。同时，一旦接入企业无线局域网，黑客通过简单的方法即可获得此网中站点的MAC地址，然后利用这些MAC伪装地址进行更进一步的欺骗攻击。

通过内置用户管理中心，管理员可清晰的看到不同用户、不同区域的业务运行情况。强化的身份认证机制，在原有的WLAN加密方式的基础上提供多重加密方式结合认证，避免单一认证所带来的安全风险；同时，针对不同企业的用户安全需求要，可灵活采用不同的认证组合。细致灵活的权限划分，实现不同用户不同权限的资源访问控制。加固的安全防护，有效杜绝入侵及攻击威胁。

2、提升网络质量，用户体验更好

无线网络技术的发展与普及，用户在享受宽带无线接入的同时，对于有效、良好网络质量的要求也越来越高。在企业应用中，如果由于无线连接不稳定，掉线导致业务中断，将大大影响办公效率；连接无线连接不上，传输速率慢，也同样影响业务办公；类似会议室这种场景，密集用户数多导致传输质量差，无法进行正常的业务，工作效率下降。

瘦AP+无线控制器架构通过多种措施有效保障WLAN网络质量。智能射频管理，对信道及功率进行智能自动调节，有效减少设备间自干扰。系统优化加多核并线技术使单个AP接入用户数大幅提升高密度接入场景下的智能负载均衡，基于AP、用户、带宽的智能调节，有效减少接入点负载，保证整体WLAN负载分担平衡。提供更专业的应用流控策略，自动识别语音、视频应用，确保更加充分的带宽。基于单用户的带宽控制，更加精确，保证更加满意的端到端的QoS保证。企业移动业务增加，对于漫游的需求也更加明显，WAC提供二、三层漫游，有效保证用户从一个区域移动到另一区域业务不中断，用户体验更佳。

3、性价比高，TCO下降

传统的交换机+企业级AP方案，由于对于无线信号的调制、数据的转发、安全性控制和远程管理处理都需AP进行处理，每台AP都需要相当强的处理能力，而对于无线控制器＋瘦AP的方案，由于所有的处理能力都集中在一台无线控制器上，分布的瘦AP只是非常简单的受控设备，只负责发送接收无线信号，因此无须很强的处理能力，也能大幅降低成本。这样，整个无线局域网的成本就会大大降低。

采用了无线控制器+瘦AP的架构，根据从小型的无线网络规模（几十个AP），到大型无线网络规模（几百个AP）的组网需要，都可以有不同产品对应，也涵盖超低端产品，降低首次组网成本。同时，都可以采用集中或者分布式的组网方式进行灵活的组网，并可以提供冗余热备份机制，保证系统的高可用性。