 |
无线局域网产品 |
| |
|
全球领先的无线局域网解决方案
北京国都兴业科技发展有限公司(Captech)是集硬、软件产品研发,网络系统集成,网络安全集成以及技术服务为一体的高新技术企业。Captech与Aruba合作引进先进的第三代无线局域网产品,并作为Aruba设备在中国大陆的供应商,集成商以及Aruba中国技术支持与服务中心,为各行业用户提供构架在无线IP环境下的数据,语音以及视频服务的整体解决方案,提供WI-FI手机的增值业务服务。Captech成功的架设了北京大学、清华大学、首都师范大学和北京邮电大学等高校的无线局域网系统,建立并开展在无线局域网上的数据,语音(VoIP,Wi-Fi手机),视频教学和会议的综合业务服务。
先进的第三代无线解决方案
第三代无线局域网解决方案使用全新的无线交换架构。该架构改变了802.11无线网络的配置和管理方式,增强了安全性。无线控制器把所有无线环境下的接入安全和无线增值服务集中化,整合为一个具有高度冗余性和扩展能力的无线交换网络平台。
该技术具有业内唯一的模块化和可堆叠式无线控制器,适合各种无线接入和组网环境。管理人员可以不必费时地对逐个接入点(AP)进行配置管理,节省大量时间和费用,能够便捷地在交换机上配置各种安全策略和不断推出的无线服务。
第三代无线局域网解决方案具有多种功能,接入认证,线速级防火墙,加解密和VPN,无线入侵检测和先进的无线电波智能频谱RF管理等。无线控制器可将WLAN无缝地整合到任何已有的有线网络中,而不需进行任何逻辑或物理上的重新配置。
无线控制器独有的穿透控管技术在部署和实施无线网络时,可以不更改原有局域网的结构,配置和设定,轻松地部署无线接入点,无线控制器可以穿越其它三层交换结构对AP进行控管,极大的方便了规划,实施和以后的扩展。
超强的无线控管能力
实现了真正的无线集中控管,用户只需在无线控制器上就可以部署,开通,管理,维护所有的AP,包括配置和RF管理,用户管理,无线安全、认证和加密,当系统需要升级时,只需要在无线控制器上完成,不用逐个升级所有AP;
可以根据周围无线环境的变化,自动对网上所有AP的电波特性进行智能调整,优化无线覆盖性能;
独有的RF智能调控,自动恢复,负载均衡功能,使无线网可以适应环境的变化,动态的保证最佳的应用效果;
可以将AP工作在AM(接入监控)方式,无线网管系统可以侦听捕获无线环境中802.11的数据包,对数据包进行分析,以评估无线网的运行情况与故障诊断;
专有的无线终端定位功能,这种无线定位模式称为三角定位,它的精度可达到2.5米,实时地监测定位所有已知和未知的AP;
具有多SSID支持,可以方便的进行无线的规划和管理;
支持基于Web页面的认证方式,用户只需打开浏览器就可以登陆,无线终端不需安装接入认证软件,极大的简化了使用。
完善的无线安全性
无线网络的安全性是人们最关注的问题,国都兴业提供的无线局域网解决方案实现了安全的无线集中式管理,防火墙,安全移动网关,无线入侵监测,认证与加密均在一台无线控制器上实现,控制器集中控管所有AP接入的安全性;
专有的基于每个用户的个人状态防火墙实现访问控制和带宽控制;
用户认证方式灵活多样,用户可以根据需要自行选择;
由于不在自己的AP上储存任何网络(IP地址除外)和安全设置,因此Aruba的AP不能单独使用,网络入侵者不能从Aruba的AP读取网络和安全的配置参数并修改以达到非法接入的企图;
在无线接入的侦测和保护上具备特有的安全功能,它可以侦测AM周围连接到无线网络里的AP,一旦发现未经认可的AP,安全管理将阻断其连接;
具有无线网络入侵侦测功能,内置有一个无线入侵检测数据库, RF电波监视器持续扫描整个RF频谱,检测攻击以及对无线环境未经授权的使用。侦测到攻击和非法接入时,电波监视器将立刻执行在Aruba交换机中定义的安全性策略,报警并阻断攻击和非法接入;
加密工作从AP中分离出来,所有的加密和VPN都在无线控制器中集中进行,并采用了硬件协助的加密引擎,能够处理千兆位速率的吞吐量。
极佳的无线VoIP应用
国都兴业第三代无线局域网解决方案在无线音视频(VoIP)应用方面具有极佳的表现,它独有的基于每个用户的带宽控制和QoS保证,可以确保语音和视频业务的实时性;
独具的无缝三层漫游,可以使移动终端或Wi-Fi手机自由的在AP间漫游切换,经国际权威测试机构测试证明,具有目前业界最低的时延。无线控制器能够根据用户的特征资料确定用户的接入访问策略,不需要重新验证。
典型应用
上图为无线系统在网络中的典型应用,Aruba无线控制器可以放置在数据中心的机房内,对Aruba的AP进行集中的管理,为了实现系统较高的可靠性,中心可以配置两台无线控制器使用VRRP实现冗余。在较大型的网络里也可以在楼层配置无线控制器,实现分布式组网的方式,楼层无线控制器配置成LOCAL级别,用于AP的接入,数据中心的无线控制器配置成MASTER级别,用于无线系统集中配置管理。
该系统可以实现语音和数据的穿越三层的无缝漫游。语音服务可以通过IP-PBX接入原有的PBX系统,并且系统对IP-PBX没有特殊要求,能与多家提供商的产品,如Avaya、Asgent以及Telebyte等的SIP产品配合使用,终端使用日立公司的Wi-Fi手机,用户可以方便的拨打本地各座机及外部电话。
Aruba无线系统还支持在远端架设AP,通过VPN隧道与无线控制器实现远程通信,同时也可使用语音和数据业务,出差在外的用户可以使用远程AP拨打Wi-Fi手机电话。
|