目錄
1、概述
1.1 公司介紹
1.2 企業(yè)WLAN現(xiàn)狀分析
1.3 項(xiàng)目介紹
1.4企業(yè)WLAN需求分析
1.4.1高速的無線業(yè)務(wù)網(wǎng)絡(luò)
1.4.2隨時(shí)隨地的BYOD
1.4.3安全、便于管控的訪客網(wǎng)絡(luò)
1.4.4倉儲(chǔ)物流無線覆蓋
1.4.5企業(yè)生產(chǎn)車間MES系統(tǒng)無線覆
1.5 企業(yè)WLAN當(dāng)前面臨的挑戰(zhàn)
1.5.1組織結(jié)構(gòu)復(fù)雜,權(quán)限難于控制
1.5.2終端、應(yīng)用類型多,不易管理
1.5.3OA、郵件等辦公系統(tǒng)帶寬被大量搶占
1.5.4訪客網(wǎng)絡(luò)無法安全、有效管控
1.5.5攻擊手段多樣,內(nèi)網(wǎng)安全有威脅
1.5.6空中垃圾多,無線接入穩(wěn)定性得不到保證
1.5.7無線運(yùn)營能力弱
2、方案設(shè)計(jì)
2.1 AP布放設(shè)計(jì)
2.2 無線組網(wǎng)方式
2.3 信道規(guī)劃
2.4企業(yè)WLAN高速業(yè)務(wù)設(shè)計(jì)
2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速
2.4.2應(yīng)用識(shí)別和流量控制
2.4.3針對(duì)無線的網(wǎng)絡(luò)優(yōu)化
2.4.4智能負(fù)載均衡
2.4.5快速L2/L3漫游
2.4.6射頻優(yōu)化
2.5企業(yè)WLAN全面、便捷的安全設(shè)計(jì)
2.5.1更全面的安全
2.5.2更便捷的安全
2.6企業(yè)WLAN運(yùn)營、宣傳設(shè)計(jì)
2.6.1個(gè)性化的頁面推送
2.6.2微信認(rèn)證
2.7 設(shè)備選型
3、方案亮點(diǎn)與價(jià)值
3.1 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN
3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速
3.1.2終端識(shí)別與流量控制
3.1.3應(yīng)用識(shí)別和流量控制
3.1.4針對(duì)無線的網(wǎng)絡(luò)優(yōu)化
3.2更安全、更便捷的企業(yè)安全WLAN
3.2.1更全面的安全防護(hù)
3.2.2更便捷的安全管理
3.3無線可運(yùn)營化
3.3.1內(nèi)置信息推送中心
3.3.2企業(yè)微信公共平臺(tái)對(duì)接
3.4 高擴(kuò)展性、高可靠性
4、產(chǎn)品介紹
4.1 無線控制器WAC系列
4.1.1產(chǎn)品規(guī)格
4.2 無線接入點(diǎn)AP系列
4.2.1產(chǎn)品規(guī)格
5、案例介紹
5.1中電投資集團(tuán)河南省分公司W(wǎng)LAN建設(shè)
5.2東風(fēng)汽車公司W(wǎng)LAN建設(shè)工程
5.3東鵬飲料WLAN建設(shè)工程
5.4中青寶網(wǎng)絡(luò)科技WLAN建設(shè)工程
5.5大自然家居有限公司W(wǎng)LAN工程
5.6慈溪進(jìn)出口股份有限公司W(wǎng)LAN建設(shè)
6、售后服務(wù)
6.1 深信服服務(wù)體系介紹
6.2 技術(shù)支持及服務(wù)內(nèi)容
6.3 深信服服務(wù)及維修流程
1、概述
1.1 公司介紹
深信服公司成立于2000年,是中國最大的應(yīng)用層網(wǎng)絡(luò)設(shè)備供應(yīng)商,致力于提供基于網(wǎng)絡(luò)應(yīng)用層的產(chǎn)品及解決方案。目前,全球有超過21,000家用戶正在使用深信服的產(chǎn)品。在中國入選世界500強(qiáng)的企業(yè)中,有85%以上的企業(yè)都是深信服的用戶。截止2013年3月,深信服在全球共設(shè)有49個(gè)直屬分支機(jī)構(gòu),分布在全球8個(gè)國家和地區(qū),并擁有超過1400名員工。
作為中國應(yīng)用層網(wǎng)絡(luò)市場(chǎng)的領(lǐng)導(dǎo)者,深信服持續(xù)每年將總營收的15%投入到研發(fā),并在深圳和北京設(shè)有研發(fā)中心。截至2013年12月,深信服共申請(qǐng)超過100項(xiàng)發(fā)明專利。同時(shí),深信服還是IPSec VPN和SSL VPN兩項(xiàng)國家標(biāo)準(zhǔn)的主要承建單位。
深信服每年保持著50%以上的增長率,被評(píng)定為“國家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”,連續(xù)八年入選德勤“亞太地區(qū)高科技高成長500強(qiáng)”,連續(xù)兩屆榮獲《財(cái)富》“卓越雇主——中國最適宜工作的公司”。
△ 創(chuàng)立時(shí)間:2000年
△ 員工數(shù):1400人
△ 客戶數(shù):21,000家
△ 年增長率:超過50%
△ 專利數(shù):申請(qǐng)超過100項(xiàng)
1.2 企業(yè)WLAN現(xiàn)狀分析
企業(yè)隨著業(yè)務(wù)規(guī)模的不斷擴(kuò)大,對(duì)企業(yè)提高運(yùn)營效率的要求也不斷提升,隨著WIFI技術(shù)的不斷發(fā)展,使其能更加穩(wěn)定高效的承載企業(yè)應(yīng)用。很多企業(yè)在有線網(wǎng)絡(luò)的基礎(chǔ)上擴(kuò)展無線網(wǎng)絡(luò)來進(jìn)行日常業(yè)務(wù)的開展,甚至很大一部分企業(yè)在新建辦公場(chǎng)所時(shí),考慮建設(shè)的成本和傳統(tǒng)網(wǎng)絡(luò)的繁瑣,也希望可以通過WIFI接入技術(shù)實(shí)現(xiàn)他們的目的。
事實(shí)上,無線應(yīng)用已經(jīng)深入到企業(yè)當(dāng)中,除了日常辦公之外,很多應(yīng)用也正依賴于無線技術(shù),比如訪客服務(wù),會(huì)議室,工廠車間,智能倉庫等等。
在智能終端普及的這個(gè)背景下,對(duì)于企業(yè)而言,BYOD、移動(dòng)辦公的需求也提上日程,WIFI作為必不可少的接入手段,需求也進(jìn)一步擴(kuò)大。
1.3 項(xiàng)目介紹
1.4企業(yè)WLAN需求分析
隨著智能移動(dòng)終端的增加,企業(yè)BYOD的普及,高質(zhì)量的WLAN已經(jīng)成為一個(gè)成功企業(yè)必不可少選項(xiàng)。
而在具體的應(yīng)用過程中酒店WLAN包含以下具體的需求:
1.4.1高速的無線業(yè)務(wù)網(wǎng)絡(luò)
隨著XXX企業(yè)的不斷發(fā)展,對(duì)于無線網(wǎng)絡(luò)的要求也越來也高,公司郵件、財(cái)務(wù)、辦公軟件的高效使用都需要快速的無線網(wǎng)絡(luò)支撐。
1.4.2隨時(shí)隨地的BYOD
信息技術(shù)高速發(fā)展,企業(yè)BYOD處于大勢(shì)所趨,要實(shí)現(xiàn)企業(yè)內(nèi)部任何時(shí)間、任何地點(diǎn)都能實(shí)現(xiàn)BYOD,這就必須保證無線信號(hào)的無縫覆蓋、快速漫游,而且信號(hào)質(zhì)量高。
對(duì)于多種接入終端,多個(gè)接入地點(diǎn)保證良好的一體化兼容、控制、管理。
1.4.3安全、便于管控的訪客網(wǎng)絡(luò)
作為一個(gè)成功、開放的企業(yè),經(jīng)常會(huì)有領(lǐng)導(dǎo)、客戶、合作伙伴的接待工作。在網(wǎng)絡(luò)發(fā)達(dá)的今天,訪客往往會(huì)要求使用網(wǎng)絡(luò)。對(duì)于企業(yè)來說,開放內(nèi)部網(wǎng)絡(luò)會(huì)面臨企業(yè)信息安全的問題,同時(shí)如何開放、如何管理訪客接入網(wǎng)絡(luò)也是一件非常頭疼的事情。所以企業(yè)WLAN需要一個(gè)安全、便于管控的訪客網(wǎng)絡(luò)系統(tǒng)。
1.4.4倉儲(chǔ)物流無線覆蓋
企業(yè)內(nèi)部的倉儲(chǔ)物流隨著信息化的發(fā)展也在逐步改革,提高效率。而通過無線的全覆蓋,實(shí)現(xiàn)wifi終端的實(shí)施掃描,信息實(shí)施傳輸,能極大的提高工作效率,更能杜絕紕漏和舞弊。
1.4.5企業(yè)生產(chǎn)車間MES系統(tǒng)無線覆
通過無線掃描槍、RFID和基于標(biāo)準(zhǔn)的WLAN網(wǎng)絡(luò)技術(shù)將生產(chǎn)的每一道工序?qū)崟r(shí)地記錄到后臺(tái)數(shù)據(jù)庫,通過對(duì)數(shù)據(jù)庫的分析和挖掘可以優(yōu)化生產(chǎn)流程提高生產(chǎn)效率,移動(dòng)防錯(cuò)減少甚至避免質(zhì)量問題,出現(xiàn)問題可追溯,提高用戶滿意度。
另外生產(chǎn)線經(jīng)常變動(dòng),如果通過有線覆蓋,將來布線改動(dòng)將非常麻煩,無線覆蓋將會(huì)解決此類問題。
1.5 企業(yè)WLAN當(dāng)前面臨的挑戰(zhàn)
1.5.1組織結(jié)構(gòu)復(fù)雜,權(quán)限難于控制
隨著企業(yè)的發(fā)展壯大,職位分工更加明確,部門的職責(zé)也更加細(xì)化。部門精細(xì)化的同時(shí)權(quán)限也必須精細(xì)化控制,各個(gè)部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。如何保障公司機(jī)密不外泄,越權(quán)事故不發(fā)生是一件非常困難的事情。
1.5.2終端、應(yīng)用類型多,不易管理
BYOD的不斷發(fā)展,終端類型多種多樣,員工自帶手機(jī)、平板、筆記本接入企業(yè)無線網(wǎng)絡(luò),對(duì)于企業(yè)而言,管控難度也加大。如果員工通過手機(jī)終端連接上WiFi,在上班刷微博,聊陌陌,炒股等與工作無關(guān)的活動(dòng),工作效率低下。公司想要禁止員工手機(jī)接入無線網(wǎng)絡(luò),僅僅允許電腦接入辦公,另外對(duì)于移動(dòng)筆記本禁止炒股、P2P等非法應(yīng)用。
1.5.3OA、郵件等辦公系統(tǒng)帶寬被大量搶占
在一定的無線帶寬情況下,員工運(yùn)行大量的P2P下載,視頻瀏覽等高耗帶寬的應(yīng)用,嚴(yán)重?fù)屨颊5腛A、郵件等辦公系統(tǒng),造成無線帶寬的不合理理由,無線辦公效率低下。
1.5.4訪客網(wǎng)絡(luò)無法安全、有效管控
對(duì)于眾多的訪客,接入終端多種多樣,終端的安全性也有高有低。如果讓他們接入內(nèi)網(wǎng),外網(wǎng)會(huì)對(duì)企業(yè)信息安全造成影響。如果給訪客單獨(dú)的物理網(wǎng)絡(luò),如果訪客在企業(yè)發(fā)表非法言論,產(chǎn)生一些非法事件,企業(yè)無法責(zé)任溯源,定位責(zé)任人。所以企業(yè)訪客網(wǎng)絡(luò)管理難度非常大。
1.5.5攻擊手段多樣,內(nèi)網(wǎng)安全有威脅
不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行安全防御,無線信號(hào)因其自身特點(diǎn),覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號(hào),對(duì)企業(yè)而言,IT資源就是資產(chǎn),難免會(huì)存在一定盜用賬號(hào)、非法接入的安全威脅。
1.5.6空中垃圾多,無線接入穩(wěn)定性得不到保證
WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段,眾所周知,2.4GHz頻段是開放頻段,工作在這個(gè)頻段的設(shè)備很多,比如:微波爐、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控攝像頭等等,會(huì)對(duì)WiFi設(shè)備進(jìn)行大量的干擾。除此以外,2.4GHz相互不干擾的信道只有1、6、11,當(dāng)部署區(qū)域被運(yùn)營商的AP給占用以后,可用信道就不多了。在這種情況下,干擾會(huì)造成丟包和延遲,實(shí)際傳輸速率往往得不到保證。
1.5.7無線運(yùn)營能力弱
現(xiàn)在的企業(yè)無線WIFI建設(shè)基本停留在網(wǎng)絡(luò)連通的階段,無線建設(shè)往往只在于提供能夠使用的無線網(wǎng)絡(luò),而怎樣利用企業(yè)WLAN平臺(tái)來進(jìn)行廣告宣傳、提升公司形象還是一個(gè)需要解決的問題。
2、方案設(shè)計(jì)
根據(jù)xxx公司的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計(jì)原則,結(jié)合Sangfor無線系統(tǒng)技術(shù)和產(chǎn)品的特點(diǎn),方案設(shè)計(jì)如下:
2.1 AP布放設(shè)計(jì)
根據(jù)現(xiàn)場(chǎng)實(shí)際勘測(cè)、信號(hào)測(cè)試情況,無線網(wǎng)絡(luò)采取蜂窩式部署方式。AP安裝在走廊/墻壁上。
△ 區(qū)域一放置XX個(gè)AP負(fù)責(zé)覆蓋XXX
△ 區(qū)域二放置XX個(gè)AP負(fù)責(zé)覆蓋XXX
△ 區(qū)域三放置XX個(gè)AP負(fù)責(zé)覆蓋XXX
……
設(shè)備清單及位置統(tǒng)計(jì)如下:
序號(hào) | 設(shè)備類型 | 設(shè)備品牌 | 設(shè)備型號(hào) | 放置區(qū)域 | 設(shè)備數(shù)量 | 合計(jì) |
1 | 無線接入點(diǎn)AP | 深信服 | 區(qū)域1 | |||
區(qū)域2 | ||||||
區(qū)域3 | ||||||
區(qū)域4 | ||||||
區(qū)域5 | ||||||
2 | 無線控制器 | 核心機(jī)房 | ||||
3 | POE交換機(jī) | 1樓弱電井 | ||||
2樓弱電井 | ||||||
3樓弱電井 |
2.2 無線組網(wǎng)方式
結(jié)合用戶無線網(wǎng)絡(luò)需求情況,結(jié)合深信服產(chǎn)品自身技術(shù)特點(diǎn),為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求,本設(shè)計(jì)方案按照AP+AC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)淙缦拢?/p>
2.3 信道規(guī)劃
使用2.4GHz頻點(diǎn)為例,為保證信道之間不相互干擾,要求兩個(gè)信道之間間隔不低于25MHz。在一個(gè)覆蓋區(qū)內(nèi),最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作,通常采用1、6、11三個(gè)頻點(diǎn)。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。
信道規(guī)劃如下圖:
圖紙中橙色、藍(lán)色、黃色信號(hào)圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。
2.4企業(yè)WLAN高速業(yè)務(wù)設(shè)計(jì)
2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速
針對(duì)XXX公司現(xiàn)有干擾的無線網(wǎng)絡(luò)環(huán)境,采用深信服獨(dú)有的協(xié)議棧加速技術(shù),客戶端無需安裝任何插件,只需在WAC開啟單邊加速功能,通過改善無線傳輸協(xié)議算法,XXX公司的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。
2.4.2應(yīng)用識(shí)別和流量控制
針對(duì)XXX公司內(nèi)部移動(dòng)終端多種多樣,員工運(yùn)行著各種應(yīng)用無法管控。深信服無線控制器內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫,能自動(dòng)識(shí)別XXX公司無線流量類型和終端類型,根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對(duì)于XXX公司重要的OA、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障,防止搶占。對(duì)于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載,視頻瀏覽我們可以進(jìn)行帶寬限制,防止此類應(yīng)用對(duì)于帶寬的過分搶占,從而保障企業(yè)正常的辦公網(wǎng)絡(luò)。
2.4.3針對(duì)無線的網(wǎng)絡(luò)優(yōu)化
為了改善XXX公司的無線網(wǎng)絡(luò),深信服針對(duì)無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化,使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。
廣播優(yōu)化: 針對(duì)廣播包發(fā)送機(jī)制優(yōu)化,減少廣播報(bào)浪費(fèi)過多資源。
ARP轉(zhuǎn)單播:通過對(duì)ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。
禁止DHCP包發(fā)往無線終端功能:通過對(duì)DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。
自動(dòng)廣播提速:將廣播包原有的發(fā)送速度提高,加快廣播包的傳輸效率。
接入終端速度限制:支持接入終端速度限制,禁止低于一定速度的終端接入,提升整體網(wǎng)絡(luò)速度。
平均帶寬分配:支持用戶平均分配帶寬,根據(jù)時(shí)間公平算法,防止單個(gè)終端拉低網(wǎng)絡(luò)整體速度。
2.4.4智能負(fù)載均衡
針對(duì)XXX公司存在辦公區(qū)、會(huì)議室等部分區(qū)域人員集中的現(xiàn)狀。深信服WAC無線控制器可智能實(shí)時(shí)的根據(jù)用戶數(shù)和流量調(diào)將接入終端整分配到不同的接入點(diǎn),平衡負(fù)載壓力,極大的提高無線網(wǎng)絡(luò)的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載,提升無線接入質(zhì)量。
2.4.5快速L2/L3漫游
為了實(shí)現(xiàn)XXX公司在區(qū)域內(nèi)的無線漫游、辦公不中斷,相對(duì)于傳統(tǒng)Fat AP方案無法有效保證跨三層的漫游,深信服無線解決方案滿足優(yōu)秀的L3漫游特性,用戶漫游不受子網(wǎng)限制,保證XXX公司用戶在不同區(qū)域間移動(dòng)而業(yè)務(wù)不中斷。
2.4.6射頻優(yōu)化
依據(jù)XXX公司不同環(huán)境,WAC可自動(dòng)進(jìn)行射頻調(diào)整,有效避開自干擾,也可以自動(dòng)進(jìn)行信道調(diào)整,為AP分配不同信道避開信道間的干擾。
2.5企業(yè)WLAN全面、便捷的安全設(shè)計(jì)
2.5.1更全面的安全
針對(duì)XXX企業(yè)的實(shí)際情況,深信服通過精細(xì)的權(quán)限控制,非法URL的封堵,動(dòng)態(tài)黑名單、防DOS攻擊、IDS等為 XXX企業(yè)更全面的安全防護(hù)。
2.5.1.1精細(xì)化角色識(shí)別與授權(quán)管理
針對(duì)XXX公司存在各個(gè)部門不同角色對(duì)象,對(duì)用戶進(jìn)行多級(jí)的角色授權(quán),根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)企業(yè)的不同部門(市場(chǎng)、研發(fā)、領(lǐng)導(dǎo)),不同的終端(手機(jī)或電腦)、不同的用戶(內(nèi)部員工或客戶)劃分不同的角色,并配以不同的權(quán)限,這樣便能充分保證各自的安全,防止越權(quán)。
2.5.1.2危險(xiǎn)應(yīng)用和URL的識(shí)別和管控
在XXX公司內(nèi)部,員工和訪客通過無線訪問網(wǎng)絡(luò),有可能會(huì)出現(xiàn)反問非法網(wǎng)絡(luò)的情況,給公司帶來安全風(fēng)險(xiǎn)。針對(duì)于此深信服無線控制器內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫,能自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL,我們可針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制,從而提高公司網(wǎng)絡(luò)的安全性。
2.5.1.3動(dòng)態(tài)黑名單
無線控制器WAC會(huì)實(shí)時(shí)監(jiān)控?zé)o線網(wǎng)絡(luò)安全情況,如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端,無線控制器會(huì)將其自動(dòng)列入動(dòng)態(tài)黑名單,在一段時(shí)間內(nèi)禁止其接入。一段時(shí)間后檢測(cè)如果該終端還存在攻擊,則繼續(xù)列入黑名單。如果恢復(fù)正常則允許其接入。
2.5.2更便捷的安全
2.5.2.1安全、便捷的訪客認(rèn)證系統(tǒng)
二維碼認(rèn)證
外來訪客來到XXX公司接入網(wǎng)絡(luò)后,無線設(shè)備自動(dòng)向訪客的終端推送XXX公司的portal頁面,頁面中包含一個(gè)二維碼,這個(gè)二維碼中包含了訪客終端的MAC信息。被授予接待權(quán)限的內(nèi)部員工(行政部和領(lǐng)導(dǎo))用自己已經(jīng)接入內(nèi)網(wǎng)的終端掃描此二維碼,此時(shí)無線管理設(shè)備記錄下接待員工的用戶名和訪客的MAC地址,訪客可以便可以接入網(wǎng)絡(luò)。
臨時(shí)帳號(hào)系統(tǒng)認(rèn)證
無線使用臨時(shí)用戶信息管理系統(tǒng),訪客到來XXX公司時(shí)只需在前臺(tái)開設(shè)臨時(shí)帳號(hào),設(shè)定使用時(shí)間即可。臨時(shí)用戶在有效期內(nèi)可以登錄,超過有效期無法登錄;臨時(shí)賬號(hào)管理系統(tǒng)擁有二級(jí)權(quán)限系統(tǒng),該系統(tǒng)僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能,給前臺(tái)使用方便、簡(jiǎn)介。大大減少網(wǎng)絡(luò)管理員壓力。
2.5.2.2 802.1X自動(dòng)配置
802.1X能有效保證XXX企業(yè)網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往令802.1X認(rèn)證實(shí)施遇到巨大阻力。對(duì)此,深信服為XXX公司提供了802.1X自動(dòng)配置工具,讓各個(gè)部門的人能夠輕松使用802.1X認(rèn)證。
2.5.2.3帳號(hào)、MAC自動(dòng)綁定
針對(duì)XXX存在領(lǐng)導(dǎo)等人員帳號(hào)需要重點(diǎn)保障的情況,深信服針對(duì)重點(diǎn)帳號(hào)使用帳號(hào)、MAC自動(dòng)綁定。防止越權(quán)訪問的同時(shí)減少管理員繁瑣的操作。而且一個(gè)賬號(hào)最多綁定5個(gè)MAC,實(shí)現(xiàn)了安全性與靈活性的兼顧。
2.5.2.4統(tǒng)一集中管理
結(jié)合深信服WAC無線統(tǒng)一集中管理平臺(tái),安裝前無需對(duì)設(shè)備進(jìn)行任何配置,部署完成后由無線控制器統(tǒng)一下發(fā)配置,極大的減少實(shí)施和維護(hù)的工作量及成本。后期維護(hù)中,通過WAC內(nèi)置的圖形化熱點(diǎn)分析界面,可有效查找到問題點(diǎn),輕松完成維護(hù)工作。
2.6企業(yè)WLAN運(yùn)營、宣傳設(shè)計(jì)
2.6.1個(gè)性化的頁面推送
深信服的頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實(shí)現(xiàn)不同部門推送不同的頁面,訪客進(jìn)入不同部門推送不同頁面。同時(shí),頁面自定義靈活簡(jiǎn)單,不需要專業(yè)人員開發(fā),普通網(wǎng)管人員即可實(shí)現(xiàn)靈活的自定義頁面。
2.6.2微信認(rèn)證
訪客進(jìn)入企業(yè)接入無線網(wǎng)絡(luò),被定向到指定提示頁面,提示訪客關(guān)注企業(yè)微信號(hào)然后即可獲取上網(wǎng)權(quán)限,訪客關(guān)注企業(yè)微信號(hào)即可上網(wǎng)。這樣便大大增加了企業(yè)的關(guān)注度,也便于后期的宣傳。
2.7 設(shè)備選型
根據(jù)以上對(duì)xxx公司需求的分析,為了實(shí)現(xiàn)更快速、更安全的企業(yè)WLAN建設(shè),XXX公司無線系統(tǒng)必須具備以下功能:
1、 對(duì)無線網(wǎng)絡(luò)的加速功能
2、 對(duì)于企業(yè)重點(diǎn)的業(yè)務(wù)數(shù)據(jù)進(jìn)行識(shí)別和帶寬保障
3、 對(duì)非法網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識(shí)別和控制
4、 802.1X配置能夠?qū)崿F(xiàn)自動(dòng)一鍵配置
5、 訪客網(wǎng)絡(luò)通過二維碼認(rèn)證或是單獨(dú)的臨時(shí)訪客系統(tǒng)方式認(rèn)證
6、 無線接入點(diǎn)AP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量。
基于此本次方案推薦使用深信服科技無線控制器WAC系列和無線接入點(diǎn)AP系列設(shè)備。然后基于XXX公司的實(shí)際環(huán)境,以及XXX公司對(duì)于無線網(wǎng)絡(luò)的信號(hào)要求選擇部署X個(gè)AP-260,根據(jù)AP數(shù)量,選擇深信服X型號(hào)無線控制器。
3、方案亮點(diǎn)與價(jià)值
3.1 更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN
深信服無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應(yīng)用識(shí)別為XXX企業(yè)提供高速、穩(wěn)定的無線網(wǎng)絡(luò),提升用戶體驗(yàn)。并根據(jù)XXX企業(yè)內(nèi)部OA、郵件等業(yè)務(wù)系統(tǒng)進(jìn)行帶寬保障,建立更快速、更穩(wěn)定的企業(yè)業(yè)務(wù)WLAN。
3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速
針對(duì)干擾的無線網(wǎng)絡(luò)環(huán)境,方案采用深信服獨(dú)有的協(xié)議棧加速技術(shù),客戶端無需安裝任何插件,在WAC開啟單邊加速功能,通過改善無線傳輸協(xié)議算法,將無線網(wǎng)絡(luò)的傳輸速度提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題,大幅提升XXX企業(yè)無線網(wǎng)絡(luò)速度。
3.1.2終端識(shí)別與流量控制
深信服方案通過無線控制器自動(dòng)識(shí)別終端類型,根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。實(shí)現(xiàn)了針對(duì)終端精細(xì)的流量控制。例如禁止手機(jī)耍微博、炒股等等。
3.1.3應(yīng)用識(shí)別和流量控制
對(duì)于應(yīng)用的雜亂無章,難以管控,本方案中深信服無線控制器通過內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫,自動(dòng)識(shí)別無線流量類型,并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對(duì)于重要的OA、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障,防止了其流量被搶占。對(duì)于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載,視頻瀏覽進(jìn)行帶寬限制,防止此類應(yīng)用對(duì)于帶寬的過分搶占,從而保障了企業(yè)正常的辦公網(wǎng)絡(luò)。
3.1.4針對(duì)無線的網(wǎng)絡(luò)優(yōu)化
深信服方案針對(duì)無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化,使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。
3.2更安全、更便捷的企業(yè)安全WLAN
3.2.1更全面的安全防護(hù)
深信服方案通過精細(xì)化的角色授權(quán)管理、危險(xiǎn)應(yīng)用和URL的識(shí)別與管理、內(nèi)置證書、動(dòng)態(tài)黑名單等為XXX企業(yè)提供了更全面的安全防護(hù)。
3.2.1.1精細(xì)化角色授權(quán)管理
隨著公司內(nèi)部結(jié)構(gòu)的逐漸復(fù)雜化、網(wǎng)絡(luò)管理也越來越難。深信服的精細(xì)化角色授權(quán)管理針對(duì)不同角色對(duì)象,對(duì)用戶進(jìn)行多級(jí)的角色授權(quán),根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的安全,防止越權(quán)。
3.2.1.2危險(xiǎn)應(yīng)用和URL的識(shí)別和管控
調(diào)查表明75%的網(wǎng)絡(luò)攻擊來自應(yīng)用層,深信服通過內(nèi)置全國最大的應(yīng)用識(shí)別庫和URL庫,自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL,并加以控制和封堵,極大的提升了網(wǎng)絡(luò)的安全性。
3.2.2更便捷的安全管理
3.2.2.1二維碼認(rèn)證
通過二維碼認(rèn)證,訪客從接入無線到通過審核、時(shí)間就在十秒之內(nèi)完成,解決了便捷認(rèn)證、防蹭網(wǎng)、責(zé)任溯源三大訪客認(rèn)證難點(diǎn)。
3.2.2.2 802.1X自動(dòng)配置
02.1X能有效保證XXX企業(yè)網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往另802.1X認(rèn)證實(shí)施遇到巨大阻力。對(duì)此,深信服方案為XXX公司提供了802.1X自動(dòng)配置工具,讓各個(gè)部門的人能夠輕松使用802.1X認(rèn)證。大大降低了802.1X認(rèn)證的推廣實(shí)施難度
3.2.2.3帳號(hào)、MAC自動(dòng)綁定
為了實(shí)現(xiàn)針對(duì)XXX公司領(lǐng)導(dǎo)等人員帳號(hào)需要重點(diǎn)保障的情況,深信服針對(duì)重點(diǎn)帳號(hào)使用帳號(hào)、MAC自動(dòng)綁定。防止越權(quán)訪問的同時(shí)減少管理員繁瑣的操作。而且一個(gè)賬號(hào)最多綁定5個(gè)MAC,實(shí)現(xiàn)了安全性與靈活性的兼顧。
3.3無線可運(yùn)營化
3.3.1內(nèi)置信息推送中心
個(gè)性化內(nèi)容推送
深信服方案通過頁面推送功能,可以實(shí)現(xiàn)針對(duì)不同位置或者不同用戶推送個(gè)性化的Portal頁面,同時(shí),頁面自定義功能可根據(jù)XXX公司的實(shí)際需要,靈活設(shè)置頁面內(nèi)容,如公司產(chǎn)品最新信息推送、領(lǐng)導(dǎo)視察歡迎頁面推送等。
3.3.2企業(yè)微信公共平臺(tái)對(duì)接
微信作為一個(gè)信息交流的平臺(tái),被越來越多的企業(yè)所重視,紛紛建立自己的微信公共平臺(tái),來實(shí)現(xiàn)內(nèi)部資料的動(dòng)態(tài)分享。SANGFOR特有的微信認(rèn)證方式,使用戶通過對(duì)企業(yè)微信公共平臺(tái)關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán),提高企業(yè)微信平臺(tái)的利用率,幫助企業(yè)快速建立有效的信息分享平臺(tái)。
3.4 高擴(kuò)展性、高可靠性
根據(jù)不同組網(wǎng)規(guī)模,提供多樣化的產(chǎn)品形態(tài),用戶可根據(jù)實(shí)際靈活選擇,降低組網(wǎng)成本,提高效益。例如,針對(duì)中小規(guī)模網(wǎng)絡(luò)、或者大型客戶的分支機(jī)構(gòu),用戶可以選擇mini WAC,相較于同等性能的無線控制器,成本節(jié)省一半。
同時(shí),由于業(yè)務(wù)擴(kuò)容,無線部署時(shí)需要考慮其擴(kuò)展性,初期即購買高性能無線控制器投入太大,低端無線控制器又無法滿足要求。深信服推出多樣的產(chǎn)品形態(tài),用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時(shí),虛擬化WAC的解決方案可以部署于虛擬化服務(wù)器上,通過擴(kuò)容license即可提升無線網(wǎng)絡(luò)的規(guī)模,不必?fù)?dān)心硬件設(shè)備淘汰浪費(fèi)的問題。
雙機(jī)備份機(jī)制,配置實(shí)時(shí)同步,提供動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制,保證用戶業(yè)務(wù)不因臨時(shí)故障而中斷,實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù),降低系統(tǒng)因單點(diǎn)故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險(xiǎn)。
4、產(chǎn)品介紹
4.1 無線控制器WAC系列
深信服千兆系列無線控制器是深信服自主研發(fā)的集中管理無線接入點(diǎn)的控制設(shè)備,集防火墻,用戶認(rèn)證服務(wù)器,證書頒發(fā)中心,無線射頻管理軟于一體。具有多元化的認(rèn)證方式,精細(xì)化的用戶管理,協(xié)議優(yōu)化,射頻優(yōu)化,二三層漫游,靈活的Q0S控制,本地轉(zhuǎn)發(fā)、應(yīng)用識(shí)別管控等功能。能夠減少企業(yè)部署復(fù)雜度,降低企業(yè)部署成本,為客戶打造安全、快速、可運(yùn)營的無線網(wǎng)絡(luò)。
配合深信服無線AP系列,定位于中型WLAN接入業(yè)務(wù),如:企業(yè)、商超連鎖、校園、酒店、醫(yī)院等高速的wifi應(yīng)用場(chǎng)景。
4.1.1產(chǎn)品規(guī)格
硬件規(guī)格
千兆系列無線控制器產(chǎn)品規(guī)格 | ||||
硬件規(guī)格 | ||||
項(xiàng)目 | 描述 | |||
型號(hào) | WAC-3100 | WAC-4100 | WAC-4200 | WAC-4300 |
外形尺寸 (長×寬×高,單位:mm) |
275*175*44.5 | 430*300*44.5 | 430*375*44.5 | 430*500*89 |
重量 | 1.6kg | 3.85kg | 6.65kg | 15.3kg |
管理端口 | 1個(gè)命令行管理console口,1個(gè)WEB界面管理MANAGE口 | |||
業(yè)務(wù)端口 | 2個(gè)千兆電口 | 5個(gè)千兆電口 | 5個(gè)千兆電口 | 5個(gè)千兆電口 ; 4個(gè)SPF千兆光口 |
USB端口數(shù) | 2個(gè) | 2個(gè) | 2個(gè) | 2個(gè) |
功耗 | <20w | <25w | <180w | <212w |
輸入電壓 | 額定電壓范圍:100V~240V AC;50/60Hz 最大電壓范圍:90V~264V AC; 47/63Hz |
|||
工作/存儲(chǔ)溫度 | -10℃~55℃/-40℃~70℃ | |||
工作/存儲(chǔ)濕度(非凝結(jié)) | 5%~95% | |||
硬盤 | 16G SSD | 16G SSD | 16G SSD | 500G HDD |
軟件規(guī)格
軟件規(guī)格 | |||||
項(xiàng)目 | 支持特性 | WAC-3100 | WAC-4100 | WAC-4200 | WAC-4300 |
基礎(chǔ)性能 | 缺省管理AP數(shù) | 8 | 16 | 32 | 32 |
最大管理AP數(shù) | 72/144 | 144/288 | 288/576 | 560/1120 | |
License步長 | 1 | ||||
在線并發(fā)用戶數(shù) | >4000 | >8000 | >15000 | >35000 | |
內(nèi)置認(rèn)證賬戶數(shù) | 65000 | 65000 | 65000 | 65000 | |
VLAN數(shù)量 | 0~4094 | 0~4094 | 0~4094 | 0~4094 | |
ESSID數(shù)量 | 32 | 32 | 32 | 32 | |
802.11mac | 802.11協(xié)議簇 | 支持802.11a/b/g/n模式 | |||
虛擬AP | 支持 | ||||
隱藏SSID | 支持 | ||||
多國家碼部署 | 支持 | ||||
功率、信道調(diào)整 | 具備自動(dòng)和手動(dòng)兩種方式調(diào)整功能 | ||||
用戶在線檢測(cè) | 支持 | ||||
無線用戶隔離 | 具備二層隔離和基于SSID的隔離功能 | ||||
無線用戶強(qiáng)制斷連 | 支持 | ||||
多SSID個(gè)數(shù) | 32 | ||||
用戶無流量自動(dòng)老化 | 支持 | ||||
在線檢測(cè) | 具備AP和用戶在線檢測(cè)功能 | ||||
40MHz模式的20MHz/40MHz自動(dòng)切換 | 支持 | ||||
防火墻 | 新建連接數(shù) | ||||
并發(fā)連接數(shù) | |||||
數(shù)據(jù)轉(zhuǎn)發(fā) | 本地轉(zhuǎn)發(fā) | 支持:具備SSID+VLAN的本地轉(zhuǎn)發(fā) | |||
集中轉(zhuǎn)發(fā) | 支持 | ||||
部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā) | 支持 | ||||
漫游 | 二層漫游 | 支持 | |||
三層漫游 | 支持 | ||||
IP | DHCP | 支持DHCP Client,DHCP服務(wù)器,DHCP中繼,DHCP Snooping | |||
NAT | 支持 | ||||
DNS代理 | 支持 | ||||
靜態(tài)路由 | 支持 | ||||
策略路由 | 支持 | ||||
三層物理端口鏈路檢測(cè) | 支持 | ||||
二層 | 鏈路聚合 | 最大支持8個(gè)端口聚合 | |||
鏈路狀態(tài)檢測(cè) | 支持 | ||||
ARP代理 | 支持 | ||||
802.1x | 支持 | ||||
流量管理 | 基于單用戶 | 實(shí)現(xiàn)基于單用戶的上下行流量管控 | |||
基于應(yīng)用 | 實(shí)現(xiàn)基于應(yīng)用的流量保障 | ||||
基于終端類型 | 實(shí)現(xiàn)基于終端類型(手機(jī)、電腦等)的流量管控 | ||||
基于終端操作系統(tǒng) | 能夠?qū)崿F(xiàn)基于終端操作系統(tǒng)(安卓、IOS、windows phone等)的流量管控 | ||||
基于不同無線網(wǎng)絡(luò) | 滿足基于不同無線網(wǎng)絡(luò)進(jìn)行帶寬權(quán)重分配 | ||||
單用戶流量限速 | 可基于不同SSID靈活設(shè)置 | ||||
802.11e/WMM | 可基于不同SSID靈活設(shè)置 | ||||
射頻管理 | 功率自動(dòng)調(diào)整 | 支持 | |||
功率手動(dòng)調(diào)整 | AP可手動(dòng)功率調(diào)整,調(diào)整粒度為1dBm,調(diào)整范圍為1dBm~國家規(guī)定功率范圍 | ||||
信道自動(dòng)調(diào)整 | 支持 | ||||
AP負(fù)載均衡 | 多個(gè)AP間實(shí)現(xiàn)負(fù)載均衡,在雙頻情況下,實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載 | ||||
無線防廣播泛洪(arp代理) | 支持 | ||||
安全防御 | DoS攻擊防御 | 支持 | |||
WIPS | 支持 | ||||
接入認(rèn)證 | 認(rèn)證類型 | 支持WPA-PSK、WPA2-PSK、WAP-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè)) | |||
二維碼認(rèn)證 | 訪客終端接入無線網(wǎng)絡(luò)后,終端自動(dòng)彈出二維碼頁面,企業(yè)審核人通過手機(jī)掃描訪客終端二維碼,訪客即可上網(wǎng)。 | ||||
微信認(rèn)證 | 用戶接入無線后關(guān)注指定微信賬號(hào)(商戶或企業(yè)官方帳號(hào))即可實(shí)現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度,提供后續(xù)營銷平臺(tái)。 | ||||
短信認(rèn)證 | 用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面,用戶輸入手機(jī)號(hào)碼以獲取驗(yàn)證碼,輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上網(wǎng)。 | ||||
臨時(shí)訪客認(rèn)證 | 內(nèi)置臨時(shí)用戶信息管理系統(tǒng),臨時(shí)用戶在有效期內(nèi)可以登錄,超過有效期無法登錄;內(nèi)置臨時(shí)賬號(hào)管理的二級(jí)權(quán)限系統(tǒng),該系統(tǒng)僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能 | ||||
證書認(rèn)證 | 支持內(nèi)置CA證書頒發(fā)中心,無需額外搭建證書服務(wù)器,同時(shí)支持外部證書服務(wù)器導(dǎo)入證書認(rèn)證 | ||||
加密方式 | 支持TKIP和AES | ||||
MAC+用戶名綁定 | 具備自動(dòng)綁定和管理員審核功能 | ||||
域計(jì)算機(jī)認(rèn)證 | 支持 | ||||
EAP類型 | 支持中繼模式、終結(jié)EAP-PEAP模式、終結(jié)EAP-TLS模式 | ||||
支持使用本地?cái)?shù)據(jù)庫 | 支持 | ||||
使用LDAP服務(wù)器作為認(rèn)證服務(wù)器 | 用戶實(shí)時(shí)同步 | ||||
MAC靜態(tài)白名單 | 支持 | ||||
MAC靜態(tài)黑名單 | 支持 | ||||
動(dòng)態(tài)黑名單 | 支持 | ||||
智能識(shí)別 | 應(yīng)用識(shí)別 | 能精確識(shí)別無線流量屬于具體的什么應(yīng)用,設(shè)備內(nèi)置應(yīng)用識(shí)別規(guī)則庫,支持超過1500種以上的應(yīng)用,并保持每?jī)蓚€(gè)星期更新一次,保證應(yīng)用識(shí)別的準(zhǔn)確率 | |||
URL識(shí)別 | 設(shè)備內(nèi)置海量預(yù)分類的URL地址庫,支持根據(jù)URL類別實(shí)現(xiàn)URL控制 | ||||
終端識(shí)別 | 能識(shí)別接入終端的類型、操作系統(tǒng),并作相應(yīng)控制 | ||||
應(yīng)用流量查詢 | 能查看基于應(yīng)用的實(shí)時(shí)和一段時(shí)間的流量情況 | ||||
授權(quán)管理 | 多角度的角色分配 | 基于用戶帳號(hào)/SSID/區(qū)域/接入終端的角色分配管理 | |||
基于終端類型的權(quán)限控制 | 實(shí)現(xiàn)基于終端類型如手機(jī)、電腦、平板等的靈活權(quán)限管控 | ||||
基于操作系統(tǒng)類型的權(quán)限控制 | 實(shí)現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權(quán)限管控 | ||||
基于具體應(yīng)用的權(quán)限控制 | 實(shí)現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制 | ||||
基于用戶角色的訪問權(quán)限控制 | 支持 | ||||
以ssid為單位靈活配置規(guī)則確定用戶的用戶角色 | 支持 | ||||
以ssid為單位靈活配置規(guī)則確定用戶的vlan | 支持 | ||||
備份 | 雙機(jī)1+1熱備 | 支持 | |||
AC間AP快速切換 | 支持 | ||||
雙機(jī)配置同步 | 支持 | ||||
備份配置和備份恢復(fù) | 支持 | ||||
實(shí)時(shí)狀態(tài)顯示 | 流量歷史查詢 | 支持WAC及AP歷史流量查詢 | |||
local wac狀態(tài)顯示 | 支持系統(tǒng)狀態(tài)顯示 | ||||
動(dòng)態(tài)黑名單顯示 | 支持 | ||||
AP在線、離線提醒 | 支持 | ||||
在線用戶信息顯示 | 支持 | ||||
網(wǎng)絡(luò)攻擊實(shí)時(shí)告警 | 支持 | ||||
接口狀態(tài)告警 | 支持 | ||||
雙機(jī)切換告警 | 支持 | ||||
AP信息顯示 | 支持 | ||||
射頻信息顯示 | 支持 | ||||
WLAN信息顯示 | 支持 | ||||
系統(tǒng)日志查詢 | 支持 | ||||
熱點(diǎn)分析 | 依據(jù)用戶顯示繁忙或空閑AP | 支持 | |||
依據(jù)流量顯示繁忙或空閑AP | 支持 | ||||
顯示信號(hào)好和信號(hào)差的AP | 支持 | ||||
網(wǎng)管與配置 | WEB UI 配置 通過HTTPS訪問 | 支持 | |||
AP升級(jí)計(jì)劃 | 支持 | ||||
記錄用戶上線、下線信息 | 支持 | ||||
日志管理 | 具備查看和導(dǎo)出系統(tǒng)日志功能 | ||||
策略故障排除功能 | 支持 | ||||
自動(dòng)更新升級(jí) | 支持 | ||||
重啟設(shè)備、重啟服務(wù) | 支持 | ||||
配置時(shí)間日期、NTP服務(wù) | 支持 | ||||
配置管理員帳號(hào) | 支持 | ||||
配置序列號(hào) | 支持 | ||||
工堪管理 | 內(nèi)置工堪圖管理軟件 | 通過導(dǎo)入部署地場(chǎng)景圖,在場(chǎng)景圖上設(shè)置相應(yīng)參數(shù),然后自動(dòng)或是手動(dòng)的生成無線網(wǎng)絡(luò)部署熱點(diǎn)分析圖 | |||
大屏顯示 | 顯示AP實(shí)時(shí)動(dòng)態(tài)信息 | 實(shí)時(shí)顯示每個(gè)AP位置、接入用戶數(shù)、接入用戶用戶名等信息 | |||
建筑圖導(dǎo)入 | 支持手動(dòng)調(diào)整背景,導(dǎo)入建筑圖,自由布放AP示意點(diǎn)位置 | ||||
頁面推送 | 根據(jù)SSID推送 | 能夠根據(jù)不同SSID推送不同頁面 | |||
根據(jù)AP推送 | 能夠根據(jù)不同AP推送不同頁面 | ||||
自定義portal界面 | 具備自定義動(dòng)態(tài)頁面功能 | ||||
根據(jù)用戶組推送 | 能夠根據(jù)不同用戶組推送不同頁面 | ||||
認(rèn)證前后區(qū)別推送 | 能夠在認(rèn)證前和認(rèn)證后推送不同頁面 | ||||
終端自適應(yīng) | 能夠根據(jù)不同終端推送不同頁面,而且可以推送合適匹配終端的尺寸頁面 | ||||
網(wǎng)絡(luò)優(yōu)化 | 協(xié)議棧加速 | 針對(duì)協(xié)議棧進(jìn)行加速,在無線干擾環(huán)境下,提升傳輸速度 | |||
自動(dòng)廣播提速 | 將廣播包原有的發(fā)送速度提高,加快廣播包的傳輸效率 | ||||
接入終端速度限制 | 對(duì)接入終端的速度做門檻,禁止低于一定速度的終端接入,提升整體網(wǎng)絡(luò)速度 | ||||
平均帶寬分配 | 支持用戶平均分配帶寬,根據(jù)時(shí)間公平算法,防止單個(gè)用戶拉低網(wǎng)絡(luò)整體速度 |
4.2 無線接入點(diǎn)AP系列
深信服AP-260無線接入點(diǎn)系列是深信服自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)高速無線接入設(shè)備,2X2MIMO技術(shù),單射頻最高300Mbps,整機(jī)支持600Mbps接入速率。覆蓋范圍廣。上行千兆口,支持POE供電。配合深信服WAC系列控制器,為用戶帶來更安全的業(yè)務(wù)接入和快速的體驗(yàn)。
該系列產(chǎn)品外觀美觀大方,安裝方便,適用于掛壁,吸頂以及桌面放裝。
深信服AP-260
4.2.1產(chǎn)品規(guī)格
硬件規(guī)格
AP-260系列室內(nèi)放置型AP產(chǎn)品規(guī)格書 | |
硬件規(guī)格 | |
項(xiàng)目 | 描述 |
型號(hào) | AP-260 |
重量 | 0.35kg |
尺寸 (不包含天線接口和附件) |
170mm*170mm*40mm |
以太網(wǎng)口 | 1*10/100/1000Mbps |
Console口 | 1個(gè) |
PoE | 支持802.3af/802.3at兼容供電 |
本地供電 | 支持48V DC 350mA |
發(fā)射功率 | ≤20dBm |
可調(diào)節(jié)功率粒度 | 1dBm |
可調(diào)功率范圍 | 1dBm~相應(yīng)國家規(guī)定 |
功耗 | <12W |
天線 | 內(nèi)置2*2mimo天線,可選外置天線型號(hào) |
復(fù)位/恢復(fù)出廠設(shè)置 | 支持 |
狀態(tài)指示燈 | 1*power,1*sys,1*2.4GHz,1*5GHz |
工作/存儲(chǔ)溫度 | -10℃~55℃/-40℃~70℃ |
工作/存儲(chǔ)濕度(非凝結(jié)) | 5%~95% |
MTBF | >250000H |
軟件規(guī)格
軟件規(guī)格 | ||
項(xiàng)目 | 描述 | |
型號(hào) | AP-260 | |
射頻 | 空間流數(shù)(streams) | 2 |
單頻最大傳輸速度 | 300Mbps | |
工作頻段 | 802.11b/g/n: 2.4GHz-2.483GHz (中國) 802.11a/n : 5.725GHz-5.850GHz (中國) |
|
調(diào)制技術(shù) | OFDM : BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54Mbps DSSS : DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps MIMO-OFDM : MCS 0-15 |
|
支持的信道速率 | 802.11b: 1, 2, 5.5, 11 802.11a/g: 6, 9, 12, 18, 24, 36, 48, 54 802.11n:6.5 到 300(MCS0 到 MCS15) 802.11n 高吞吐量 (HT) 支持:HT 20/40 |
|
支持信道數(shù) | 802.11a、802.11n(兼容802.11a模式):5個(gè)信道 802.11b、802.11g、802.11n(兼容802.11b/g模式):13個(gè)信道 |
|
信道自動(dòng)調(diào)整 | 支持 | |
功率手動(dòng)調(diào)整 | AP可手動(dòng)功率調(diào)整,調(diào)整粒度為1dBm,調(diào)整范圍為1dBm~國家規(guī)定功率范圍 | |
AP負(fù)載均衡 | 多個(gè)AP間實(shí)現(xiàn)負(fù)載均衡,在雙頻情況下,實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載 | |
功率自動(dòng)控制 | 支持 | |
WLAN功能 | 虛擬AP | 支持 |
SSID隱藏 | 支持 | |
STA相關(guān) | 支持STA異常下線檢測(cè)、STA老化、基于STA的統(tǒng)計(jì)和狀態(tài)查詢等 | |
接入用戶數(shù)限制 | 支持 | |
鏈路完整性檢測(cè) | 支持 | |
基于用戶、流量的智能負(fù)載均衡 | 支持 | |
用戶數(shù)限制 | 支持基于SSID/接入點(diǎn) | |
帶寬限制 | 支持基于STA/SSID/AP的限速 | |
安全認(rèn)證 | PSK、WEB、802.1x等多種認(rèn)證方式 | 支持 |
二維碼認(rèn)證 | 訪客終端接入無線網(wǎng)絡(luò)后,終端自動(dòng)彈出二維碼頁面,企業(yè)審核人通過手機(jī)掃描訪客終端二維碼,訪客即可上網(wǎng)。 | |
微信認(rèn)證 | 用戶接入無線后關(guān)注指定微信賬號(hào)(商戶或企業(yè)官方帳號(hào))即可實(shí)現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度,提供后續(xù)營銷平臺(tái)。 | |
短信認(rèn)證 | 用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面,用戶輸入手機(jī)號(hào)碼以獲取驗(yàn)證碼,輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上網(wǎng)。 | |
臨時(shí)訪客認(rèn)證 | 臨時(shí)用戶在有效期內(nèi)可以登錄,超過有效期無法登錄;在臨時(shí)賬號(hào)管理的二級(jí)權(quán)限系統(tǒng)中僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能 | |
證書認(rèn)證 | 支持證書認(rèn)證 | |
數(shù)據(jù)加密 | 支持WPA(TKIP)、WPA2(AES)、WPA-PSK、WEP(64/128位 | |
數(shù)據(jù)幀過濾 | 支持靜態(tài)白名單、動(dòng)態(tài)黑名單 | |
用戶隔離 | 支持 | |
非法AP檢測(cè) | 支持 | |
ACL策略下發(fā) | 支持 | |
Radius協(xié)議 | 支持 | |
WIPS | 支持 | |
管理維護(hù) | 大屏顯示功能 | 配合控制器實(shí)現(xiàn)界面直觀展示每個(gè)AP接入人數(shù)、接入位置、接入用戶用戶名等信息 |
網(wǎng)絡(luò)管理 | 支持WEB、telnet等 | |
故障檢測(cè)及告警 | 支持 | |
信息統(tǒng)計(jì)及日志 | 支持 | |
網(wǎng)絡(luò)優(yōu)化 | 協(xié)議棧加速 | 配合控制器針對(duì)協(xié)議棧進(jìn)行加速,在無線干擾環(huán)境下,提升傳輸速度 |
自動(dòng)廣播提速 | 配合控制器將廣播包原有的發(fā)送速度提高,加快廣播包的傳輸效率 | |
接入終端速度限制 | 配合控制器對(duì)接入終端的速度做門檻,禁止低于一定速度的終端接入,提升整體網(wǎng)絡(luò)速度 | |
訪問權(quán)限 | 多角度的角色分配 | 配合控制器實(shí)現(xiàn)基于用戶帳號(hào)/SSID/區(qū)域/接入終端的角色分配管理 |
基于終端類型的權(quán)限控制 | 配合控制器實(shí)現(xiàn)基于終端類型如手機(jī)、電腦、平板等的靈活權(quán)限管控 | |
基于操作系統(tǒng)類型的權(quán)限控制 | 配合控制器實(shí)現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權(quán)限管控 | |
基于具體應(yīng)用的權(quán)限控制 | 配合控制器實(shí)現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制 |
5、案例介紹
5.1中電投資集團(tuán)河南省分公司W(wǎng)LAN建設(shè)
中電投資河南分公司簡(jiǎn)介:
Ø 中電投河南電力有限公司屬中國電力投資集團(tuán)公司全資子公司,擁有承擔(dān)流域開發(fā)的黃河上游水電開發(fā)有限責(zé)任公司和五凌電力有限公司;在電力設(shè)備成套服務(wù)領(lǐng)域中業(yè)績(jī)突出,負(fù)責(zé)中電投集團(tuán)公司在河南區(qū)域大型火電廠的投資、開發(fā)、建設(shè)、運(yùn)營。
中電投資無線網(wǎng)絡(luò)建設(shè)需求:
Ø 大樓辦公區(qū)域無線信號(hào)全覆蓋;
Ø 不同級(jí)別的員工和辦公區(qū)域采用不同的認(rèn)證方式。
深信服WLAN 建設(shè)方案:
Ø 采用WAC-4100控制器,控制器單臂連接核心交換機(jī),無線網(wǎng)絡(luò)數(shù)據(jù)采用集中轉(zhuǎn)發(fā)模式;
Ø 辦公大樓各樓層通過POE交換機(jī)連接AP,實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)和供電功能。
深信服WLAN實(shí)現(xiàn)價(jià)值:
Ø 無線網(wǎng)絡(luò)信號(hào)無死角覆蓋,保障中電投員工接入用戶自由漫游,不斷網(wǎng),信號(hào)強(qiáng);
Ø 豐富的認(rèn)證機(jī)制,滿足員工對(duì)無線網(wǎng)絡(luò)安全、快速接入的需求。
5.2東風(fēng)汽車公司W(wǎng)LAN建設(shè)工程
東方汽車簡(jiǎn)介:
Ø 中國四大汽車集團(tuán)之一,是由國務(wù)院國資委直接監(jiān)督管理的中央企業(yè);
Ø 東風(fēng)汽車公司始建于1969年,是中國汽車行業(yè)骨干企業(yè)之一。公司主要業(yè)務(wù)分布在十堰、襄陽、武漢、廣州四大基地,形成了“立足湖北,輻射全國,面向世界”的事業(yè)布局。公司總部設(shè)在“九省通衢”的武漢。主營業(yè)務(wù)涵蓋全系列商用車、乘用車、發(fā)動(dòng)機(jī)及汽車零部件和汽車水平事業(yè)。
東風(fēng)汽車WLAN建設(shè)需求:
Ø 辦公區(qū)域無線覆蓋,滿足快速接入,實(shí)現(xiàn)移動(dòng)辦公;
Ø 電磁干擾環(huán)境下保障良好接入。
深信服WLAN解決方案:
Ø 采用無線控制器WAC-4100及雙頻AP-260;
Ø 控制器單臂部署,通過POE交換連接各樓層AP。
深信服WLAN實(shí)現(xiàn)價(jià)值:
Ø 東方汽車辦公大樓無線網(wǎng)絡(luò)無死角覆蓋,內(nèi)部用戶快速,接入無線漫游;
Ø 在部分電磁干擾嚴(yán)重區(qū)域,開啟協(xié)議棧加速,大大減少丟包和延遲,提高用戶接入體驗(yàn)。
5.3東鵬飲料WLAN建設(shè)工程
東鵬飲料簡(jiǎn)介:
Ø 東鵬飲料是集技術(shù)開發(fā)、生產(chǎn)、銷售于一身,擁有先進(jìn)的生產(chǎn)設(shè)備和雄厚的技術(shù)開發(fā)隊(duì)伍及一套完整的飲料銷售、推廣管理體系。公司現(xiàn)有八條利樂包生產(chǎn)線、兩條瓶裝飲料生產(chǎn)線、四條純凈水生產(chǎn)線及一條三片罐飲料生產(chǎn)線,年生產(chǎn)能力達(dá) 18 萬噸。
東鵬飲料無線網(wǎng)絡(luò)需求:
Ø 生產(chǎn)車間區(qū)域無線覆蓋,滿足無線掃碼槍的接入快速接入;
Ø 接入終端嚴(yán)格管控,防止非法終端接入。
深信服WLAN解決方案:
Ø 采用無線控制器WAC-4100及雙頻AP-260;
Ø 控制器單臂部署,通過POE交換連接各樓層AP。
深信服WLAN實(shí)現(xiàn)價(jià)值:
Ø 滿足東鵬飲料生產(chǎn)車間不同系統(tǒng)的終端接入,針對(duì)性的對(duì)連接速度進(jìn)行優(yōu)化;
Ø 對(duì)接入的無線掃碼槍進(jìn)行MAC地址綁定,只有運(yùn)行接入的白名單內(nèi)終端才能接入。
5.4中青寶網(wǎng)絡(luò)科技WLAN建設(shè)工程
中青寶網(wǎng)絡(luò)科技簡(jiǎn)介:
Ø 深圳中青寶互動(dòng)網(wǎng)絡(luò)股份有限公司(原深圳市寶德網(wǎng)絡(luò)技術(shù)有限公司)成立于2003年,是一家具有自主研發(fā)、運(yùn)營能力、代理能力的專業(yè)化網(wǎng)絡(luò)游戲公司。中青寶是國內(nèi)網(wǎng)絡(luò)游戲行業(yè)中擁有包括互聯(lián)網(wǎng)出版許可證在內(nèi)的為數(shù)不多的全資質(zhì)全牌照企業(yè)之一,目前的定位是內(nèi)容提供商。
中青寶無線網(wǎng)絡(luò)建設(shè)需求:
Ø 干擾嚴(yán)重情況下保障接入;
Ø 不同操作系統(tǒng)的移動(dòng)終端的高密接入。
深信服WLAN解決方案:
Ø 產(chǎn)品形態(tài)采用控制器WAC-4100,雙頻AP-260;
Ø 控制器單臂部署核心交換機(jī),高密區(qū)域AP蜂窩式部署信道,智能負(fù)載接入用戶。
深信服企業(yè)級(jí)WLAN實(shí)現(xiàn)價(jià)值:
Ø 協(xié)議棧加速功能使得中青寶辦公區(qū)域干擾環(huán)境中的接入更快速;
Ø 高密場(chǎng)景下,AP接入用戶數(shù)的良好負(fù)載均衡.,滿足了軟件測(cè)試部門區(qū)域,大量手機(jī)終端接入的需求;
Ø 解決了家用級(jí)無線接入用戶數(shù)過低,接入不穩(wěn)定,移動(dòng)終端無法漫游的問題,雙頻AP滿足多種智能手機(jī)網(wǎng)卡的高速接入。
5.5大自然家居有限公司W(wǎng)LAN工程
大自然家居簡(jiǎn)介:
Ø 大自然家具(中國)有限公司是全球領(lǐng)先的地板與家居產(chǎn)品解決方案供應(yīng)商, 是中國地板控股有限公司全資附屬公司。
大自然家具無線網(wǎng)絡(luò)建設(shè)需求:
Ø 替代家用級(jí)AP,實(shí)現(xiàn)大樓AP統(tǒng)一管控;
Ø 無線信號(hào)大樓全覆蓋;
Ø 針對(duì)來訪賓客無線使用嚴(yán)格管控。
深信服WLAN解決方案:
Ø 產(chǎn)品形態(tài)采用控制器WAC-4100,雙頻AP-260;
Ø 控制器單臂部署核心交換機(jī),高密區(qū)域AP蜂窩式部署信道,智能負(fù)載接入用戶。
深信服企業(yè)級(jí)WLAN實(shí)現(xiàn)價(jià)值:
Ø 采用控制器加瘦AP模式,大自然辦公大樓AP統(tǒng)一管控,大大降低IT運(yùn)維人員工作量;
Ø AP智能射頻技術(shù),實(shí)現(xiàn)信號(hào)全覆蓋和信道自動(dòng)調(diào)整;
Ø 針對(duì)大自然家居集團(tuán)來訪賓客使用無線網(wǎng)絡(luò)采用二維碼認(rèn)證方式,杜絕非法用戶蹭網(wǎng)。
5.6慈溪進(jìn)出口股份有限公司W(wǎng)LAN建設(shè)
慈溪進(jìn)出口股份有限公司簡(jiǎn)介:
Ø 寧波市慈溪進(jìn)出口股份有限公司成立于1988年,系中國500強(qiáng)企業(yè)和中國出口200強(qiáng)企業(yè),是一家以進(jìn)出口貿(mào)易為主業(yè)的綜合企業(yè)集團(tuán)。公司已連續(xù)第12次進(jìn)入中國進(jìn)出口額最大的500家企業(yè)行列,并多次獲得全國商務(wù)系統(tǒng)先進(jìn)集體、全國外經(jīng)貿(mào)質(zhì)量效益型先進(jìn)企業(yè)稱號(hào)。
進(jìn)出口公司無線網(wǎng)絡(luò)建設(shè)需求:
Ø 大樓辦公區(qū)域無線信號(hào)全覆蓋;
Ø 不同級(jí)別的員工和辦公區(qū)域采用不同的認(rèn)證方式。
深信服WLAN解決方案:
Ø 采用控制器一臺(tái)WAC-4200和240臺(tái)雙頻AP-260;
Ø 控制器單臂部署在公司機(jī)房,通過POE交換機(jī)連接各樓層AP。
深信服WLAN實(shí)現(xiàn)價(jià)值:
Ø 信號(hào)無死角覆蓋,接入用戶自由漫游,不斷網(wǎng),信號(hào)強(qiáng);
Ø 進(jìn)出口公司會(huì)議室等區(qū)域,AP開啟智能負(fù)載均衡策略。滿足高密用戶穩(wěn)定接入;
Ø 進(jìn)出口公司的來訪賓客采用二維碼認(rèn)證方式,杜絕非法用戶上網(wǎng)。
6、售后服務(wù)
6.1 深信服服務(wù)體系介紹
服務(wù)是一種文化。在深信服科技,服務(wù)不僅僅代表一種制度、程序,它已經(jīng)融入了深信服科技的企業(yè)文化中,并為所有員工接受和奉行。
服務(wù)內(nèi)容來自用戶的需求,深信服科技在一如既往地向用戶提供優(yōu)質(zhì)、高效的服務(wù)同時(shí),也在與用戶長期合作與摸索過程中,尋求服務(wù)內(nèi)容和服務(wù)方式的改進(jìn),以求雙方從中獲得最佳效益。
深信服科技向用戶提供標(biāo)準(zhǔn)化、專業(yè)化、多元化服務(wù)。標(biāo)準(zhǔn)化代表服務(wù)規(guī)范,專業(yè)化代表服務(wù)質(zhì)量,多元化代表服務(wù)內(nèi)容,都是以用戶滿意為衡量標(biāo)準(zhǔn)。
企業(yè)唯有不斷為用戶提供低成本、高增值的服務(wù),才能立于不敗之地。深信服科技的核心競(jìng)爭(zhēng)力主要表現(xiàn)在兩個(gè)方面:一是對(duì)內(nèi)的高效管理,一是對(duì)外的優(yōu)質(zhì)服務(wù)。
深信服科技技術(shù)服務(wù)的原則是:以不斷提高用戶滿意度為衡量一切工作的準(zhǔn)繩;以用戶為中心,建立完善、系統(tǒng)的服務(wù)網(wǎng)絡(luò)向用戶提供專業(yè)化、標(biāo)準(zhǔn)化的服務(wù);為用戶提供解決問題的措施,為用戶提供全方位的服務(wù)。
“顧客至上,服務(wù)第一”是深信服科技售后服務(wù)一直所秉持的售后服務(wù)理念。從成立之初到至今,深信服科技逐漸形成了一套完整的、規(guī)范化的服務(wù)體系,以“專業(yè)的人員、積極的態(tài)度、踏實(shí)的作風(fēng)”服務(wù)于國內(nèi)外一萬六千家客戶!
6.2 技術(shù)支持及服務(wù)內(nèi)容
深信服科技面向所有的用戶提供下列服務(wù)
1、服務(wù)標(biāo)準(zhǔn)化服務(wù):在咨詢服務(wù)、維修服務(wù)、培訓(xùn)服務(wù)、在線服務(wù)及遠(yuǎn)程服務(wù)全過程中,參照ISO9001質(zhì)量管理體系的技術(shù)服務(wù)標(biāo)準(zhǔn),形成標(biāo)準(zhǔn)化的作業(yè)流程,標(biāo)準(zhǔn)化的投訴制度,標(biāo)準(zhǔn)化的文擋與服務(wù)用語,標(biāo)準(zhǔn)化的資格認(rèn)證等。
2、多樣化服務(wù):在售前、售中、售后,倡導(dǎo)基于用戶滿意的個(gè)性化關(guān)懷;滿足用戶標(biāo)準(zhǔn)化服務(wù)以外的特殊使用需要,在標(biāo)準(zhǔn)服務(wù)以外,我們還提供無償或有償個(gè)性化服務(wù)。
3、主動(dòng)化服務(wù):建立回訪制度,日??蛻魸M意度調(diào)查,大客戶定期回訪,針對(duì)客戶問題案例分析,提出預(yù)先解決方案,不斷推出產(chǎn)品升級(jí);積極與用戶記性技術(shù)交流,與用戶共享產(chǎn)品的最新信息及動(dòng)態(tài);主動(dòng)開展對(duì)用戶的技術(shù)培訓(xùn),讓用戶用好產(chǎn)品,降低人為操作風(fēng)險(xiǎn)。
4、電子化服務(wù):開發(fā)了和CRM系統(tǒng)集成的客戶服務(wù)信息管理平臺(tái),使客戶打進(jìn)的電話從開始到結(jié)束的每一個(gè)服務(wù)環(huán)節(jié)都處于受控狀態(tài);統(tǒng)一由客服中心管理,可以查詢到所有問題處于何種狀態(tài)及處理的整個(gè)過程,并能對(duì)服務(wù)質(zhì)量和效率進(jìn)行評(píng)價(jià)。
6.3 深信服服務(wù)及維修流程
客服方針:全面建立規(guī)范化的服務(wù)體系,培養(yǎng)專業(yè)化的服務(wù)隊(duì)伍,為客戶提供專業(yè)、高效、優(yōu)質(zhì)服務(wù),確??蛻魸M意。
服務(wù)宗旨:以客戶為中心。
流程:
1、《采用RMA管理系統(tǒng)監(jiān)控返修流程》,且在設(shè)備修復(fù)并寄回給客戶后,呼叫中心會(huì)主動(dòng)聯(lián)系客戶,確認(rèn)設(shè)備的運(yùn)行、使用情況。
2、通過多種渠道獲取客戶滿意度和對(duì)服務(wù)的意見、建議,及時(shí)改進(jìn)服務(wù)流程調(diào)研渠道:在線滿意度調(diào)查、每周定期電話滿意度回訪、每年年終客戶滿意度調(diào)查。
3、問題分級(jí)處理機(jī)制,根據(jù)客戶類型,問題影響范圍分級(jí)處理,管理人員可以通過實(shí)時(shí)監(jiān)控系統(tǒng)及時(shí)了解每一個(gè)問題的處理進(jìn)度。