日期：2015-08-05 點(diǎn)擊: 關(guān)鍵詞：信銳無(wú)線
信銳無(wú)線企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)產(chǎn)品評(píng)測(cè) - 無(wú)線網(wǎng)絡(luò)接入已經(jīng)成為企業(yè)網(wǎng)絡(luò)接入的重要組成部分，然而無(wú)線網(wǎng)絡(luò)接入終端和接入點(diǎn)的管理問(wèn)題也隨之顯現(xiàn)。有的用戶為了無(wú)線網(wǎng)絡(luò)的管理部署了A公司的無(wú)線AP、交換機(jī)和無(wú)線控制器、B企業(yè)的應(yīng)用行為分析、C廠商的防火墻，可管理員還時(shí)不時(shí)在朋友圈中爆出這樣那樣的管理問(wèn)題。由此可見(jiàn)企業(yè)無(wú)線管理艱辛之一斑。那么有沒(méi)有集用戶認(rèn)證、接入管理、應(yīng)用管理、安全防護(hù)、營(yíng)銷推送于一體無(wú)線集中管理控制解決方案呢?信銳技術(shù)企業(yè)級(jí)無(wú)線解決方案應(yīng)該可以為用戶提供一個(gè)可靠的解決方案。
無(wú)線網(wǎng)絡(luò)管理 安全可控
通過(guò)信銳技術(shù)無(wú)線控制器的管理控制界面，我們可以在通過(guò)圖形化界面，對(duì)在線用戶、無(wú)線接入點(diǎn)信息以及系統(tǒng)狀態(tài)等各類信息進(jìn)行了解。并且可以通過(guò)營(yíng)銷推送、對(duì)象定義、認(rèn)證授權(quán)等管理功能模塊來(lái)實(shí)現(xiàn)更多，更加“奇妙”的無(wú)線網(wǎng)絡(luò)管理控制功能。下面，我們就來(lái)更深入的體驗(yàn)一下。
營(yíng)銷推送 無(wú)形的客戶分析師
在信銳技術(shù)無(wú)線控制器管理控制界面中，有一個(gè)很有趣的功能模塊——營(yíng)銷推送。在營(yíng)銷推送功能模塊中，用戶可以通過(guò)熱點(diǎn)地圖直觀對(duì)出現(xiàn)人數(shù)、無(wú)線接入人數(shù)、無(wú)線接入點(diǎn)狀態(tài)、無(wú)線接入點(diǎn)流量等數(shù)據(jù)進(jìn)行統(tǒng)計(jì)。點(diǎn)擊相關(guān)數(shù)據(jù)還可以以線狀圖的方式，對(duì)數(shù)據(jù)進(jìn)行分析。尤其值得稱贊的是，在營(yíng)銷推送的用戶統(tǒng)計(jì)中，不但可以對(duì)接入此無(wú)線網(wǎng)絡(luò)的用戶進(jìn)行統(tǒng)計(jì)，還可以對(duì)未接入無(wú)線的移動(dòng)客戶端同樣進(jìn)行統(tǒng)計(jì)。當(dāng)前具備無(wú)線網(wǎng)絡(luò)連接功能的智能手機(jī)已經(jīng)越來(lái)越普及，而每個(gè)擁有無(wú)線網(wǎng)絡(luò)連接功能的智能手機(jī)，也都是一個(gè)無(wú)線網(wǎng)絡(luò)身份認(rèn)證裝置，無(wú)時(shí)無(wú)刻的在向外發(fā)送著身份認(rèn)證(無(wú)線mac地址)信息。有效地對(duì)此類信息進(jìn)行收集，可以使商家實(shí)時(shí)掌據(jù)客戶往來(lái)的數(shù)據(jù)。通過(guò)對(duì)此類數(shù)據(jù)分析，可以讓商家及時(shí)了解客戶的駐留情況，在條件許可情況下，還可以通過(guò)多無(wú)線AP接入點(diǎn)，對(duì)客戶在店內(nèi)進(jìn)行準(zhǔn)確定位，從而了解那些位置或產(chǎn)品最受客戶關(guān)注，從而更加有效的進(jìn)行營(yíng)銷策略調(diào)整，或進(jìn)行廣告宣傳部署?，F(xiàn)在，這個(gè)無(wú)形的客戶分析師，已經(jīng)由信銳技術(shù)無(wú)線控制器的營(yíng)銷推送功能模塊加以實(shí)現(xiàn)了。
認(rèn)證授權(quán) 智能的無(wú)線網(wǎng)絡(luò)管理員
無(wú)線網(wǎng)絡(luò)在連接和部署上，為用戶帶來(lái)了很多便利，但在無(wú)線接入和管理上又為管理者帶來(lái)了諸多問(wèn)題。如何才能有效的對(duì)無(wú)線接入用戶進(jìn)行可靠識(shí)別并分類加以管理，是無(wú)線網(wǎng)絡(luò)管理者首先要解決的問(wèn)題。某些用戶為此不惜采用防火墻與應(yīng)用識(shí)別管理等多種網(wǎng)絡(luò)設(shè)備疊加的極端管理手段。這樣無(wú)線接入及應(yīng)用管理問(wèn)題可能會(huì)有所緩解，但各種網(wǎng)絡(luò)設(shè)備的管理問(wèn)題又相應(yīng)增加，到頭來(lái)管理員還是不落清閑。更何況在一些中小企業(yè)或分支機(jī)構(gòu)中，可能根本沒(méi)有網(wǎng)絡(luò)管理員這個(gè)專門職位，那其無(wú)線覆蓋又將如何部署呢?信銳技術(shù)無(wú)線控制器的認(rèn)證授權(quán)功能解決了用戶這個(gè)煩惱。
用戶可以自由的添加各種角色，并進(jìn)行相應(yīng)訪問(wèn)權(quán)限的限制。在這里，我們對(duì)認(rèn)證授權(quán)的各種管理控制能力進(jìn)行了一個(gè)測(cè)試。
信銳技術(shù)無(wú)線控制器具備微信認(rèn)證、短信認(rèn)證等多種很有特色的無(wú)線接入認(rèn)證方式以及Portal廣告頁(yè)面展示功能。下面就對(duì)這些功能進(jìn)行了一次應(yīng)用性測(cè)試。
微信認(rèn)證
首先配置一個(gè)無(wú)線網(wǎng)絡(luò)，認(rèn)證類型選擇開(kāi)放式+web認(rèn)證，認(rèn)證方式選擇訪客認(rèn)證。
編輯好認(rèn)證頁(yè)面，設(shè)置好微信選項(xiàng)卡
設(shè)置完畢后，我們通過(guò)手機(jī)連接WIFI信號(hào)，打開(kāi)微信，關(guān)注“信銳技術(shù)服務(wù)中心”公共號(hào);點(diǎn)擊菜單“免費(fèi)上網(wǎng)”，加載完圖文消息后，即通過(guò)微信認(rèn)證，此時(shí)手機(jī)終端可以正常上網(wǎng)，在無(wú)線控制器的運(yùn)行狀態(tài)里，可以看到用戶以微信昵稱的用戶名上線。
短信認(rèn)證
配置短信驗(yàn)證參數(shù)，并按需定義好短信內(nèi)容后，將短信貓插入SIM卡，連接到無(wú)線控制器上，并在認(rèn)證選項(xiàng)里完成短信服務(wù)器配置，可以通過(guò)發(fā)送測(cè)試短信來(lái)驗(yàn)證短信服務(wù)是否配置成功。無(wú)線終端連上Wi-Fi后，打開(kāi)瀏覽器可以使用短信認(rèn)證上網(wǎng);在無(wú)線控制器后臺(tái)，可以看到收集的手機(jī)號(hào)碼，并可以導(dǎo)出。
二維碼認(rèn)證
新增一個(gè)角色授權(quán)“二維碼審核”，新增一個(gè)無(wú)線網(wǎng)絡(luò)，命名為QR Code，認(rèn)證類型選擇開(kāi)放式+web認(rèn)證，認(rèn)證方式選擇訪客認(rèn)證，編輯訪客認(rèn)證頁(yè)面，設(shè)置二維碼審核的用戶和其他參數(shù)。
此時(shí)無(wú)線終端連上無(wú)線網(wǎng)絡(luò)后，打開(kāi)網(wǎng)頁(yè)會(huì)被跳轉(zhuǎn)到二維碼認(rèn)證頁(yè)面，授權(quán)者掃描二維碼后，訪客通過(guò)認(rèn)證即可上網(wǎng)。用戶上線后，可以在運(yùn)行狀態(tài)里查看用戶的MAC地址及審批人等信息。
802.1x一鍵配置
配置一個(gè)無(wú)線網(wǎng)絡(luò)SSID，認(rèn)證類型選擇“WPA/WPA2企業(yè)”。在無(wú)線網(wǎng)絡(luò)自動(dòng)配置選項(xiàng)里，啟用無(wú)線網(wǎng)絡(luò)配置，創(chuàng)建一個(gè)只能用于下載自動(dòng)化配置工具的SSID。完成自動(dòng)配置工具其他參數(shù)的設(shè)置，如下圖，配置完畢后，自動(dòng)配置工具已經(jīng)按照管理員指定的參數(shù)、選項(xiàng)生成，用戶可以通過(guò)自助下載或者管理員分發(fā)的方式獲取到此工具，安裝工具后完成企業(yè)認(rèn)證的配置。
此時(shí)，當(dāng)用戶連接指定的SSID后，打開(kāi)瀏覽器下載自動(dòng)配置工具并安裝，不需要做復(fù)雜的企業(yè)認(rèn)證配置，全部由自動(dòng)配置工具完成，用戶只需要輸入用戶名密碼即可完成認(rèn)證，不再需要冗余繁雜的終端配置。
應(yīng)用管控 掌控自如
應(yīng)用識(shí)別
信銳技術(shù)無(wú)線控制器不但具備多種用戶認(rèn)證方式，還具備非常全面的應(yīng)用識(shí)別管理控制功能。下面，我們對(duì)其應(yīng)用識(shí)別管理控制也進(jìn)行了測(cè)試。在測(cè)試過(guò)程中，我們新增一個(gè)訪問(wèn)控制策略，策略的動(dòng)作設(shè)置為：允許QQ，拒絕微信。
URL識(shí)別管控
除了根據(jù)應(yīng)用類型進(jìn)行管控，信銳科技無(wú)線控制器還可以根據(jù)URL進(jìn)行更進(jìn)一步的上網(wǎng)行為管理。在URL識(shí)別管控中，我們?cè)趹?yīng)用識(shí)別配置的基礎(chǔ)上，編輯訪問(wèn)控制策略，移除之前的規(guī)則，新增禁止訪問(wèn)求職招聘網(wǎng)站規(guī)則，當(dāng)無(wú)線終端訪問(wèn)，訪問(wèn)失敗，訪問(wèn)頁(yè)面跳轉(zhuǎn)到拒絕訪問(wèn)提示頁(yè)面，訪問(wèn)非求職招聘類的網(wǎng)站，訪問(wèn)成功。
終端識(shí)別管控
在有些應(yīng)用場(chǎng)景中，我們不但需要對(duì)應(yīng)用及URL進(jìn)行管控，還需要對(duì)無(wú)線終端進(jìn)行管理。為此，我們對(duì)信銳無(wú)線控制器終端識(shí)別管控功能也進(jìn)行了測(cè)試。測(cè)試過(guò)程如下：
新增一個(gè)無(wú)線網(wǎng)絡(luò)，基本配置頁(yè)面創(chuàng)建一個(gè)wlan名為yanshi1，認(rèn)證類型：可以選任意認(rèn)證類型，以WPA-PSK/WPA2-PSK(個(gè)人)為例：終端驗(yàn)證：如果不設(shè)置，意味著任何終端都可以接入此無(wú)線。這里設(shè)置只允許移動(dòng)終端(安卓手機(jī)、蘋(píng)果手機(jī)、IPAD、安卓PAD、winphone手機(jī))接入，隨后我們使用windows移動(dòng)終端(winphone手機(jī))，安卓移動(dòng)終端(安卓手機(jī)、安卓PAD)，蘋(píng)果移動(dòng)終端(蘋(píng)果手機(jī)、IPAD)，均可以接入無(wú)線網(wǎng)絡(luò)，而用筆記本，則無(wú)法接入無(wú)線。
應(yīng)用加速 為無(wú)線提速
在無(wú)線網(wǎng)絡(luò)應(yīng)用中，不但需要認(rèn)證與管理，無(wú)線數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)應(yīng)用體驗(yàn)也是十分重要的。為此，信銳技術(shù)無(wú)線控制器還提供了應(yīng)用加速和應(yīng)用帶寬保障功能。同樣，我們也對(duì)其進(jìn)行了測(cè)試。
應(yīng)用加速
在測(cè)試過(guò)程中，我們?cè)谟斜容^強(qiáng)無(wú)線干擾的辦公環(huán)境搭建一個(gè)web服務(wù)器，里面放置好測(cè)試需要的文件后，在不開(kāi)啟應(yīng)用加速情況下，用時(shí)67.2秒下載了一個(gè)29.86MB的壓縮文件，平均下載速率為3.52Mbps。當(dāng)開(kāi)啟應(yīng)用加速功能后，下載時(shí)間減少到22.5秒，平均下載速率提升至了10.64Mbps，下載速率有了3倍左右的提升。
應(yīng)用帶寬保障
大家知道，由于無(wú)線空口資源的限制，在無(wú)線AP和一個(gè)終端進(jìn)行通訊的時(shí)候，其它終端就要排隊(duì)等待，如果沒(méi)有基于應(yīng)用層的空口資源管控，不重要的應(yīng)用就會(huì)占用掉大量的無(wú)線空口資源，從而導(dǎo)致重要業(yè)務(wù)無(wú)法得到足夠的無(wú)線帶寬資源。在應(yīng)用帶寬保障測(cè)試中，對(duì)FTP協(xié)議設(shè)置了高應(yīng)用帶寬保障權(quán)限，允許其讓用70%的無(wú)線網(wǎng)絡(luò)帶寬進(jìn)行數(shù)據(jù)傳輸，而對(duì)P2P協(xié)議設(shè)置了低應(yīng)用帶寬保障權(quán)限，僅允許其使用10%無(wú)線網(wǎng)絡(luò)帶寬進(jìn)行傳輸，測(cè)試結(jié)果顯示，受保障FTP的下載速度是P2P下載速度的7~8倍，該功能完全可以保證重要業(yè)務(wù)優(yōu)先使用無(wú)線帶寬。
無(wú)線接入 范圍大承載高
僅有好的控制器是不夠的，無(wú)線接入AP的性能是否出色同樣重要。因此，我們對(duì)信銳技術(shù)無(wú)線AP的接入能力同樣進(jìn)行了測(cè)試。
室內(nèi)無(wú)線AP 40米
在室內(nèi)典型辦公環(huán)境下，測(cè)試了NAP2600的信號(hào)覆蓋，在10米外，信號(hào)強(qiáng)度為-40dbm，20米外為-50dbm，在40米外還可以保持-60dbm的信號(hào)強(qiáng)度，終端依然可以正常連接并上網(wǎng)訪問(wèn)。
室外無(wú)線AP 500米
在室外空曠環(huán)境下，我們測(cè)試了NAP7600的信號(hào)覆蓋范圍，在距離AP 500米外時(shí)，無(wú)線信號(hào)強(qiáng)度依然可以達(dá)到 –70dbm，終端上網(wǎng)連接正常，并可上網(wǎng)、看視頻。
接入下載 人數(shù)多傳輸快
在開(kāi)啟一個(gè)室內(nèi)無(wú)線AP(NAP2600)情況下，準(zhǔn)備好100 個(gè)無(wú)線終端，都連接到測(cè)試SSID上。在服務(wù)器上開(kāi)啟FTP服務(wù)，所有終端同時(shí)通過(guò)無(wú)線網(wǎng)絡(luò)FTP下載服務(wù)器上的文件，平均每個(gè)終端的下載速度為：2.1Mbps，完全可以滿足看網(wǎng)頁(yè)、刷微博、看微信、玩QQ等。
無(wú)線網(wǎng)絡(luò)漫游 平滑轉(zhuǎn)移切換快
同時(shí)開(kāi)啟NAP2600-1和NAP2600-2，兩個(gè)無(wú)線AP間隔15m，并完成無(wú)線基礎(chǔ)和漫游配置。然后使用一臺(tái)筆記本電腦，放置在NAP2600-1旁邊，并在無(wú)線控制器在線用戶列表里核對(duì)該電腦是否關(guān)聯(lián)在指定的無(wú)線AP上。斷開(kāi)NAP2600-1連接，使終端觸發(fā)漫游，在基本無(wú)丟包情況下漫游結(jié)束。在控制器上驗(yàn)證到終端漫游成功。
無(wú)線網(wǎng)絡(luò)安全 可檢測(cè)可控制
有非法無(wú)線AP進(jìn)行釣魚(yú)接入要如何處理?通過(guò)信銳技術(shù)無(wú)線控制器也可以加以控制。將無(wú)線AP工作模式設(shè)為Monitor，在WEB控制臺(tái)的無(wú)線配置中進(jìn)入入侵檢測(cè)頁(yè)面開(kāi)啟入侵檢測(cè)功能，勾選釣魚(yú)接入點(diǎn)檢測(cè)和告警通知并反制功能后。通過(guò)控制臺(tái)的系統(tǒng)狀態(tài)-->安全狀態(tài)頁(yè)面和系統(tǒng)維護(hù)-->日志查看-->安全日志頁(yè)面可以查看到相應(yīng)信息非法無(wú)線AP及其相關(guān)阻斷信息。
無(wú)線網(wǎng)絡(luò)部署 安全易用
通過(guò)以上實(shí)際應(yīng)用測(cè)試和應(yīng)用功能分析我們可以了解，信銳無(wú)線技術(shù)所推出的無(wú)線AP及無(wú)線控制器產(chǎn)品，簡(jiǎn)單易用、功能全面，并且具備了便利的營(yíng)銷推送、客戶流量分析能力。在無(wú)線網(wǎng)絡(luò)應(yīng)用管理控制方面有著十分豐富的管理控制及無(wú)線應(yīng)用加速能力。在無(wú)線接入方面，無(wú)線AP接入信號(hào)強(qiáng)，范圍廣，同時(shí)可支持的用戶數(shù)多。并具備強(qiáng)大的無(wú)線應(yīng)用安全保障能力?？梢猿浞譂M足機(jī)關(guān)、企業(yè)、商場(chǎng)等機(jī)構(gòu)無(wú)線網(wǎng)絡(luò)連接應(yīng)用需求。從而實(shí)現(xiàn)了無(wú)線應(yīng)用隨心而控的自如無(wú)線管理新境界。
企業(yè)通訊