DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开
DOITAPP
DOIT数据智能产业媒体与服务平台
立即打开

从接入到安全,飞塔WiFi方案在高教、医疗、商超等行业的应用

飞塔于2000年在硅谷成立,2009年纳斯达克上市,目前员工接近4000人。IDC数据显示,飞塔网络安全设备数量全球排名第一,连续八年获得Gartner统一威胁管理魔力象限领导者评级。2015年5月以4400万美元并购WiFi设备厂商梅鲁网络公司,目前能够提供包括云架构、集成架构以及基础架构型WiFi方案,在教育、医疗、商超及各种企业中被广泛应用。

根据Gartner数据,到2020年全球将有330亿终端连接到网络,尤其是物联网、无线传感器、可穿戴设备等新型设备的接入,使网络安全面临巨大的挑战。而对客户调查显示,WLAN是IT中安全性能最脆弱的一环。

0接入设备

无线传感器、可穿戴设备等新型设备的接入,使网络安全面临巨大的挑战。

1薄弱点

WLAN是IT中安全性能最脆弱的一环。

日前,飞塔中国区技术总监谭杰、资深售前工程师王波、无线业务资深售前工程师何华向媒体分享了飞塔在行业中的成功应用。

支持同频部署、连接高密度、BYOD、无缝漫游的基础架构WiFi解决方案

基础架构WiFi解决方案主要为满足客户对无线网接入的较高性能需求。基于飞塔特有的时间公平专利技术(Airtime fairness)使得单颗AP最高可支持256个有效的用户连接。凭借其特有的可同频部署方式可大大降低部署工作量及难度,而虚拟蜂窝(Virtual Cell)技术,可完全屏蔽无线客户端种类、性能的差异性,为BYOD接入场景提供广泛的稳定连接,同时虚拟蜂窝技术也可为客户端实现无缝的漫游切换。信道堆叠(Channel Layers)可用于线性提高无线网络整体的吞吐量,或在同一区域构建多张彼此独立、信道隔离的无线网络,以承载不同业务应用。

高教行业:快速部署、透明扩容、高密度接入支持

高教行业的无线网络部署一般集中在寒暑假,需要快速部署、透明扩容,而且在特定区域实现高密度、高吞吐的接入,需要可以对多媒体应用提供较好的支持,对于户外区域而言,需要支持较好的漫游效果。

中国石油大学昌平校区:该项目需要无线覆盖的面积广,并且无线网络安装、调试需要在一个暑期内完成,通过“虚拟蜂窝+信道堆叠”部署方式,(即:位于同层的AP部署在同一信道,并划入同一虚拟蜂窝,位于相邻楼层的AP工作在不同信道,以实现信道堆叠)极大的简化了无线部署的工作量的同时,线性的增加了无线网络整体吞吐。为满足在特定区域,如:学生活动中心、大礼堂、阶梯教室、食堂等存在的超高密度接入、超高吞吐量的需求。通过部署支持超高接入密度、高吞吐性能的AP320/AP332,同时在这些区域采用传统的错频部署方式,以实现连接密度最大化、吞吐最大化。同时AP320/AP332也可以很好的对多媒体流量提供支持。通过部署4台MC4200无线控制器、1000+ AP320/AP332,很好地满足了学校的要求。

郑州大学升达经贸管理学院:该项目无线覆盖面积广,超过400亩,且安装周期短,集中在寒暑假。同时由于设备选型受到限制,仅能选取中等性能的AP1000, 通过“虚拟蜂窝+信道堆叠”快速完成了3000+ AP的部署工作,对于高密度、高吞吐需求场景,通过局部错频调优的方式,依然很好的满足了特定区域高密度、高吞吐的需求。

医院:无线查房,移动医护

医疗行业为保证“无线查房“和”移动医护“系统的使用效果,需要稳定、高效的无线平台,一旦无线平台出现诸如“乒乓”“次优AP粘连”等连接性问题,或漫游丢包问题,都将会导致业务系统反应慢、同步慢、甚至由于超时系统推出等情况,严重的影响医护工作的效率。

北京某三甲医院:为支持“无线查房“和”移动医护“系统,该医院在其病房区域部署了国外某知名厂商的无线产品,但由于使用过程中频繁出现“乒乓“现象、“次优AP粘连”现象以及漫游切换延时大等问题,严重影响了无线查房和移动医护系统的使用效果,在了解到飞塔无线产品的虚拟蜂窝技术在连接稳定性和漫游方面的优势后,医院提出将原点位的AP直接替换为飞塔的 AP1000系列AP、替换完成后,开启“虚拟蜂窝”技术,彻底解决了之前频繁发生的各种连接性问题,并实现了极佳的漫游切换效果,大幅度提升了医疗系统的使用效率。

商超:BYOD, 定位需求(精度、延时)

目前很多商超及展馆也陆续开始部署自己的无线网络,除了为用户提供无线接入服务常规需求外,通过无线定位技术可以为客户提供诸如室内导航、广告精准推送等增值服务,而且通过采集并记录客户的位置信息,可为后期的客流大数据分析提供有利的信息导入。

在BYOD的接入场景下,开启“虚拟蜂窝”功能,通过控制器来为客户端选择和维护最有连接,从而规避客户端的种类及性能差异,保证各种客户端在网络中可以享受最优化的、稳定的连接。为保证定位的精度,需要加大AP部署的密度,对于需要错频部署的传统无线产品而言,部署的难度和工作量势必大大增加,而飞塔凭借其AP可同频部署的特性,虽然增加了AP的密度,但部署难度并未随之增加。同时享受了更精准的定位效果和更低的延时。

上海豫园商城:豫园商城占地面积5.3公顷,客流高峰时可达24万人次流量,通过部署2台MC4200,600+ AP332, 实现了豫园商城室内及室外区域稳定的无线覆盖,虚拟蜂窝技术的应用屏蔽了客户端的性能差异性,为用户提供了稳定的用户连接和良好的漫游效果。

上海自然博物馆:通过部署2台MC3200, 和200+ AP332i/e,配合Etone定位引擎,为上海自然博物馆提供了精准度高、延时低的客户端定位服务。

满足企业需求的集成SAA安全接入架构

金融行业:高吞吐低延时,高安全集中管理

某大型上市银行有数据中心、两网隔离、业务隔离、社区银行覆盖等四大需求,飞塔满足了其数据中心的高吞吐、低延时需求,对于创新应用的两网隔离需求,信用卡业务分离,通过整合的UTM和VPN设计解决了问题,针对数量庞大的小微社区银行接入,需要无线覆盖以及总行的统一认证和集中管理,通过选用集成安全、交换、VPN、无线控制功能于一体的FortiGate-140D,搭载FortiAP瘦AP实现了安全+无线的极简化部署,而通过部署在总行的FortiManager,实现了全网Fortigate、FortiAP的集中管理,从而为用户提供安全、快速的接入体验。

分布式企业:统一、简化、低成本

某全球领先家用电器集团在全国有400个分支机构及众多物流节点,需要安全、高效、稳定的网络环境,飞塔通过FortiGate集成式整合架构,极大地简化了客户原设计方案,实现了全局管理的统一入口,还大大降低了采购和运维成本。

而通过整合UTM功能到AP的云架构接入设计,飞塔可以为更关注成本的小型企业提供更灵活的安全无线覆盖方案以供选择。

未经允许不得转载:DOIT » 从接入到安全,飞塔WiFi方案在高教、医疗、商超等行业的应用