金融無線應(yīng)用解決方案

金融無線應(yīng)用解決方案第二部分金融無線組網(wǎng)方案第一部分金融無線新業(yè)務(wù)應(yīng)用第三部分無線網(wǎng)絡(luò)安全部署第四部分邁普無線產(chǎn)品介紹目錄海蒂?拉瑪（HedyLamarr）被譽為當時好萊塢最美麗的女星，曾出演《神魂顛倒》《霸王妖姬》等25部戲影片，迷倒了萬千眾生，同時她也是一位偉大的科學家，曾發(fā)明“無線遙控魚雷的控制系統(tǒng)”，無線遙感技術(shù)，是我們當今3G網(wǎng)絡(luò)和Wi-Fi無線網(wǎng)絡(luò)之母。智慧與美麗不可兼得？？辦公終端消費電子移動終端無線終端產(chǎn)品的發(fā)展趨勢擁有無線，就擁有了自由。以客戶為中心服務(wù)方式工作方式了解客戶更加有效的溝通，提高工作效率

；移動式辦公，讓辦公溝通更加順暢快捷讓一線員工方便的掌握業(yè)務(wù)信息，快速傳遞給客戶；客戶從被動溝通，到主動的互動式溝通，提高每次溝通的成功率；從簡單的信息提供，到提供海量的實時信息幫助客戶進行分析和進行決策；從假設(shè)客戶需要什么，到分析客戶的需求，設(shè)計業(yè)務(wù)；掌握客戶的興趣習慣，建立客戶的行為分析庫；無線金融應(yīng)用----對金融的影響營業(yè)網(wǎng)點“客戶經(jīng)理”無線業(yè)務(wù)辦理營業(yè)網(wǎng)點“來賓用戶”無線上網(wǎng)辦公大樓“來賓用戶”無線網(wǎng)絡(luò)接入辦公大樓“內(nèi)部員工”無線網(wǎng)絡(luò)辦公第二部分金融無線組網(wǎng)方案第一部分金融無線新業(yè)務(wù)應(yīng)用第三部分無線網(wǎng)絡(luò)安全部署第四部分邁普無線產(chǎn)品介紹目錄AC無線控制器+瘦AP部署的優(yōu)勢胖AP:單兵作戰(zhàn)上層網(wǎng)絡(luò)AC+瘦AP:集團作戰(zhàn)適合家庭、小型企業(yè)功能比較單一價格成本低適合行業(yè)用戶、大規(guī)模部署AP可集中管理

支持三層漫游、信道功率自動調(diào)整FATAP方案FITAP方案技術(shù)模式單點組網(wǎng)方式集中管理方式安全性傳統(tǒng)加密、認證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理對每AP下發(fā)配置文件無線交換機AC進行配置，AP本身零配置，維護簡單用戶管理類似有線，根據(jù)AP接入的有線端口區(qū)分權(quán)限無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限，使用靈活WLAN組網(wǎng)規(guī)模L2漫游，適合小規(guī)模組網(wǎng)L2、L3漫游，拓撲無關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力實現(xiàn)簡單數(shù)據(jù)接入可擴展語音等豐富業(yè)務(wù)胖、瘦AP組網(wǎng)優(yōu)勢比較本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)網(wǎng)關(guān)網(wǎng)關(guān)網(wǎng)關(guān)本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)適用于終端間業(yè)務(wù)訪問終端使用網(wǎng)點IP地址段支持三層漫游業(yè)務(wù)數(shù)據(jù)可集中管理終端可單獨配置IP地址段金融行業(yè)無線網(wǎng)絡(luò)組網(wǎng)網(wǎng)點部署：單AP雙SSID方式；雙AP單SSID物理分離；業(yè)務(wù)網(wǎng)AC部署：瘦AP+AC控制器雙AC冗余備份；業(yè)務(wù)網(wǎng)AC部署：集中轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)互聯(lián)網(wǎng)無線部署Ip地址規(guī)劃管理一級分行、計劃單列市主機房數(shù)據(jù)中心數(shù)據(jù)中心DHCP服務(wù)器運營商DHCP服務(wù)器營業(yè)網(wǎng)點瘦AP瘦AP運營商一級分行、計劃單列市備機房備AC控制器主AC控制器使用網(wǎng)點IP地址段通過DHCPOption43獲取IP地址、AC地址手動設(shè)置IP地址和AC地址集中轉(zhuǎn)發(fā)使用獨立IP地址段通過DHCP方式動態(tài)獲取IP地址DHCP中繼DHCP中繼無線部署中的冗余備份一級分行、計劃單列市主機房數(shù)據(jù)中心數(shù)據(jù)中心DHCP服務(wù)器運營商DHCP服務(wù)器營業(yè)網(wǎng)點瘦AP瘦AP運營商一級分行、計劃單列市備機房備AC控制器主AC控制器AP配置主備AC控制器IP地址，實現(xiàn)1:1、N:1熱備配置DHCP中繼，設(shè)置主備DHCPSERVER地址。SNMP網(wǎng)管冗余Syslog網(wǎng)管冗余Radius備份冗余無線網(wǎng)絡(luò)QOS部署辦公業(yè)務(wù)視頻業(yè)務(wù)其他業(yè)務(wù)Tos7：視頻Tos5：辦公Tos3：其他123空中側(cè)的QOS保證有線側(cè)的QOS保證映射辦公大樓無線AP部署數(shù)量較多，為實現(xiàn)設(shè)備的集中供電管理，建議采用POE供電交換機進行供電。營業(yè)網(wǎng)點無線AP部署數(shù)量較少，一般不會超過3臺，建議采用獨立的POE供電模塊進行供電。無線POE供電部署由于無線網(wǎng)絡(luò)部署時，受環(huán)境影響較大，我們并不能明確知道，設(shè)備的部署數(shù)量和最優(yōu)的天線安裝方式，只有對覆蓋地點進行實際勘測和指標計算后，才能確定出AP、天線及其他輔助器材的部署方式。無線網(wǎng)絡(luò)實施勘測第二部分金融無線組網(wǎng)方案第一部分金融無線新業(yè)務(wù)應(yīng)用第三部分無線網(wǎng)絡(luò)安全部署第四部分邁普無線產(chǎn)品介紹目錄無線網(wǎng)絡(luò)的安全憂慮ACAP無線終端內(nèi)部網(wǎng)絡(luò)無線終端身份是否合法來賓無線上網(wǎng)身份實名制接入的無線環(huán)境是否合法AP與AC的認證安全無線網(wǎng)絡(luò)業(yè)務(wù)與現(xiàn)有網(wǎng)絡(luò)業(yè)務(wù)隔離安全無線數(shù)據(jù)的傳輸安全接入側(cè)無線側(cè)有線側(cè)接入側(cè)----無線終端身份認證USBKEY+雙向數(shù)字證書認證：雙向數(shù)字證書認證證書服務(wù)器ACAP無線終端KEY

無線portal安全認證接入側(cè)----來賓身份實名制認證郵件審核：來賓不經(jīng)認證可直接連接SSID并獲得IP地址，打開WEB頁面將被重定向到認證頁面，頁面要求訪客填寫姓名、電話和行內(nèi)接待人郵箱（例如）,點擊提交后，系統(tǒng)會向內(nèi)部接待人員的郵箱發(fā)送一封確認信，待點擊郵件中的確認連接后，無線系統(tǒng)向所填的手機號碼發(fā)送用戶名和口令，用戶收到該用戶名和口令以后，將其填入剛才的認證WEB頁面當中，點擊提交通過后，被賦予網(wǎng)絡(luò)訪問權(quán)限。銀行賬號審核：來賓的銀行賬號號提前已經(jīng)加入到后臺的windowsAD域當中，訪客以2中的方式打開WEB頁面后，直接填寫銀行賬號和手機號并提交，無線系統(tǒng)收到手機號后向已部署的AD域發(fā)送該銀行賬號號進行驗證，驗證通過后返回通過信息給無線系統(tǒng)，無線系統(tǒng)再向該手機號碼發(fā)送用戶名及口令，用戶再以2的方式填寫用戶名、密碼并提交，然后被賦予網(wǎng)絡(luò)訪問權(quán)限。無線側(cè)----數(shù)據(jù)加密安全WAPI加密：是目前業(yè)界安全性最高的WLAN安全標準，為我國自主知識產(chǎn)權(quán)，國家針對政府采購類項目要求優(yōu)先采用支持WAPI的設(shè)備。

WEP加密：蹭網(wǎng)卡、黑客對無線數(shù)據(jù)加密的破解針對的都是WEP加密算法，

由于WEB算法的本身缺陷，最早的WEP加密方法是有這個問題的，普通PC，5分鐘可進行無線破解。WPA加密：WPA和WPA2這些加密算法很強，而且5分鐘就更換一次密鑰，就算把曙光5000搬出來計算，也很難破解。有線側(cè)----無線部署的安全ACAPMAC、密碼、證書認證ACAP二層加密隧道與內(nèi)網(wǎng)隔離內(nèi)部網(wǎng)絡(luò)瘦AP與AC控制器間的安全認證無線業(yè)務(wù)數(shù)據(jù)與內(nèi)網(wǎng)網(wǎng)絡(luò)間的隔離無線部署其他安全SSID隱藏：隱藏無線對外服務(wù)標識，類似在開放的環(huán)境中隱藏接入端口，保護無線接入。無線用戶接入時段控制：根據(jù)業(yè)務(wù)需要，限制終端用戶通過無線接入的時間區(qū)間，可以實現(xiàn)在非工作時間外禁止接入網(wǎng)絡(luò)。無線用戶訪問權(quán)限控制：可以在無線接入控制器上實現(xiàn)ACL控制，放行移動終端業(yè)務(wù)的目標地址，阻斷其它應(yīng)用，通過ACL控制訪問權(quán)限。無線抗干擾功能：通過分析AP周圍的無線射頻信號，自動調(diào)整無線信道，實現(xiàn)無線抗干擾功能。無線用戶相互隔離：對通過無線接入的終端實現(xiàn)隔離，阻斷相互之間的通信，不僅實現(xiàn)安全管理，也可避免終端之間的相互影響。vlan1vlan2內(nèi)部網(wǎng)絡(luò)互聯(lián)網(wǎng)互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)管理數(shù)據(jù)無線數(shù)據(jù)業(yè)務(wù)安全隔離第二部分金融無線組網(wǎng)方案第一部分金融無線新業(yè)務(wù)應(yīng)用第三部分無線網(wǎng)絡(luò)安全部署第四部分邁普無線產(chǎn)品介紹目錄可管理AP數(shù)WNC6000-102432256512102464Gbps160Gbps320Gbps4096WNC6000-4096臺式機架式802.11性能WNC6000-256WNC6000-512WNC6000-324Gbps產(chǎn)品特點：高性能交換構(gòu)架高密度以太接口高冗余硬件設(shè)計全面的IPv6支持功能全，部署易多檔次按需采購邁普wlan產(chǎn)品介紹---無線控制器家族邁普wlan產(chǎn)品介紹---AP家族高效易用全中文管理界面自動設(shè)備發(fā)現(xiàn)，部署功能配置模板支持批量操作公共地圖便于定位管理設(shè)備位置自動分發(fā)升級固件方便管理瀏覽器遠程安全管理多級的接入訪問權(quán)信息實時網(wǎng)絡(luò)統(tǒng)計、無線統(tǒng)計和事件報告連續(xù)性能、故障監(jiān)測信息存儲各種報告和全面的圖表接口開放滿足SNMP,

TR-069支持與第三方網(wǎng)管對接邁普wlan產(chǎn)品介紹---網(wǎng)管平臺集成安全認證\DHCP集成入侵檢測模塊高密度無線控制器高性能千兆三層交換機網(wǎng)絡(luò)設(shè)備無線設(shè)備安全設(shè)備認證設(shè)備全球最大交換芯片博通的解決方案；固化24個GET，4個GEF接口；2個萬兆擴展插槽，可以擴展4路萬兆SFP+/XFP模塊；支持512個AP，最大轉(zhuǎn)發(fā)能力64Gbps；支持2w個接入用戶，100w并發(fā)聯(lián)接；內(nèi)置無線入侵功能、訪問控制功能內(nèi)置portal功能、AAA、DHCPWNC6000-512邁普wlan產(chǎn)品介紹---“高度一體化”無線應(yīng)用案例邁普wlan案例介紹---2011年部分案例運營商政府教育企業(yè)金融成都七中蕪湖職業(yè)技術(shù)學院山西圖書館首都師范大學成都中醫(yī)藥大學綿陽職業(yè)高中蕪湖第二中學北京城市學院武漢鐵路中學廣西大學國土資源部大樓公安部大樓成都信息辦成都市高新區(qū)湖南法院家屬區(qū)遼寧檢察院大樓云南國稅大樓北京高院云南紅塔園區(qū)四川長虹園區(qū)雅戈爾分廠成阿工業(yè)園好又多連鎖伊藤洋華堂成都仁和春天北京工行四川郵政大樓江西農(nóng)行大樓濟南銀行湖北工行四川省移動陜西省移動河北省移動山東省移動云南省移動邁普wlan案例介紹---國土資源部大樓會議廳辦公區(qū)WNC6000無線控制器核心交換機數(shù)據(jù)中心AAARADIUSAuteViewWA2000無線接入點無線終端廣場訪客區(qū)辦公區(qū)樓層交換機邁普wlan案例介紹---北京工行大樓會議廳九層辦公區(qū)WNC6000無線控制器核心交換機數(shù)據(jù)中心AAARADIUSAuteViewWA2000無