無線網(wǎng)絡產(chǎn)品——功能介紹

靈活的VLAN管理和基于角色的訪問控制

通過劃分不同VLAN（VLAN技術細節(jié)，請參照第三部分技術介紹）來管理終端設備。基于準入控制行業(yè)內(nèi)的長期經(jīng)驗和幾次技術更新，NAM設備在過去的幾年中已經(jīng)逐漸變的更為靈活和穩(wěn)定。客戶本身的VLAN拓撲可以保留，只需要在客戶的網(wǎng)絡中增加兩個新的VLAN：注冊VLAN和隔離VLAN。

另外，NAM設備可兼容很多設備供應商（參照第四部分支持網(wǎng)絡設備）的產(chǎn)品。

VLAN的管理使用不同方式實現(xiàn)：

通過交換機（基于VLAN管理的默認方式）

通過客戶類別（基于角色管理的默認方式）通過客戶端程序

其他…

并且，每個交換機可以與其他方法結合來管理使用VLAN。例如，通過NAM設備的默認設置，在適當分類后，基于客戶所連接的設備，可以給客戶的打印機分配一個VLAN。這意味著你可以很輕松的擁有按照設備類型創(chuàng)建的VLANs。

無線網(wǎng)絡產(chǎn)品的功能

來訪準入-使用你自己的設備

現(xiàn)在，大多數(shù)機構要處理不同類型公司的在線咨詢，因此他們的工作需要網(wǎng)絡接入。大多數(shù)情況下，公司的內(nèi)部網(wǎng)絡很少給未經(jīng)審核的個人或者設備提供網(wǎng)絡接入。而且，他們也很少能夠得到公司內(nèi)部環(huán)境的網(wǎng)絡接入，這是為了避免管理負擔。

NAM設備支持一種特殊的VLAN管理來訪者。如果你使用訪客VLAN，你可以配置來訪者VLAN只能訪問互聯(lián)網(wǎng)或授權的網(wǎng)絡資源，在注冊VLAN中提供向訪客介紹如何注冊以獲取網(wǎng)絡接入。這通常是提供網(wǎng)絡接入的管理員來定義的。

注冊訪客有幾種方式：

管理員提前授權來訪者賬戶信息

密碼

來訪者自注冊（需要或者不需要認證）

員工與來訪者關聯(lián)

通過郵件的來訪者

通過移動電話的來訪者（短信）

NAM設備還整合了在線支付方案，比如支付寶。通過這種方式，你可以實現(xiàn)在線支付，獲取相關的網(wǎng)絡接入。

高可用性

高可用性始終是NAM設備的研發(fā)重點。在我們所有部署中，無論是使用主動或者被動部署模式，都證明了NAM設備的高可用性。在我們的管理員手冊中，詳細記載了如何配置NAM設備以及如何使其有效穩(wěn)定運轉(zhuǎn)。

輕松定制、擴展

在經(jīng)過多次代碼重構，NAM產(chǎn)品提供豐富的易于理解的API和詳盡的二次開發(fā)樣例，在各個功能模塊第三方廠家均可可快速的進行二次開發(fā)，極大的滿足了用戶各種不同需求。

無線網(wǎng)絡產(chǎn)品——案例介紹

方案一：企事業(yè)單位旁路部署

部署方案：

1.采用旁路部署，VLAN隔離。

2.用戶區(qū)劃分為：員工VLAN、隔離VLAN、BYOD（Bring Your Owner Device）設備VLAN、來訪者VLAN。

3.用戶采用本地帳戶管理，來訪者采用郵件申請注冊。

4.服務區(qū)劃分為：外部服務區(qū)VLAN、內(nèi)部服務區(qū)VLAN。

5.隔離區(qū)：即時聊天QQ軟件，終端未升級系統(tǒng)及軟件補丁。6.BYOD區(qū)主要包含智能手機及平板電腦。

方案二：企業(yè)分級部署

1.采用旁路部署，隔離方式VLAN。

2.邏輯層次分為中央（總部）、省級（分支）、市級（銷售點）。

3.上下級設備實時數(shù)據(jù)同步，執(zhí)行統(tǒng)一安全策略。

4.用戶采用本地帳戶與域帳戶管理相結合，來訪者采用短信（SMS）注冊并管理員審核。