東莞生益電子有限公司，位于廣東省東莞市，成立于1985年，占地44，000平方米，現有員工約2000人，系專業制作高精度、高密度、高品質印制電路板的***高新技術企業。以多層板為主導，產品廣泛用于電腦、通訊設備、汽車、電源、儀表及家電等領域，行銷北美、歐洲及亞太等國家及地區。生益電子依托全面、卓越的管理體系，以技術進步為驅動力，以生產制造與市場為中心，讓公司一直保持國內業界的領先地位。在無線網絡日趨普及的今天，生益電子為提升企業辦公效率，方便企業員工，同時也讓企業網絡能夠與時俱進，最終決定架設俠諾APC無線應用解決方案，提供企業快速穩定的無線網絡應用服務與便捷安全的無線管理。

[[117016]]

東莞生益電子有限公司

生益電子希望能在現有有線網絡覆蓋的基礎上，對企業辦公區與工廠區進行無線網絡覆蓋，希望能實現效果為：統一SSID，可查看各AP工作狀態，對AP進行控制管理，能對無線接入用戶進行管理，并支持上網行為管制，通過Web認證能進行企業形象宣傳或實現公告的發布。滿足員工在企業內通過Web認證的方式移動，達成快速，穩定，安全，可管理的無線寬帶網絡。

考慮企業現有應用及規模大小，中心端加入俠諾APC設備SQF9110作為無線網絡的中心端管理設備，并設計共有6個AP接入點，基于對企業原有網絡及硬件設施的保護原則，以利用現在資源，節約成本又不需要破壞原企業裝修為前提，采用APC控制器+吸頂AP接入點組合方案。

中心端俠諾SQF9110智能APC無線設備管理器，既可以充當無線管控中心，管理企業所有無線AP產品，也可以作為企業有線帶寬線路的核心接入設備，全面扮演核心路由器、安全防火墻、帶寬管理、內網管理等多功能角色。 無線接入點采用俠諾WCM300ma 吸頂式無線AP，不僅具有很強的發射功率，而且采用POE供電，既不需要更改硬件設施，又可實現無線信號的強力覆蓋。具體應用拓撲圖如下所示：

東莞生益電子APC+吸頂AP無線網絡示意圖

俠諾“APC+AP”無線網絡建成以后，具有 以下方案優勢及特點：

APC統一管理

本方案采用的APC無線設備管理器可以更加方便的在中心端對所有無線AP進行統一管理。統一設置、配發所有AP的管理參數，通過APC控制與分析AP 或查看無線用戶連網狀態, 設定提供MAC的存取控制(ACL)等，并可對APC進行重啟、升級等操作。

無線權限管制

該方案支持無線網絡許可權管制，只有被設定的MAC才可連上無線網絡，防止陌生人連上無線網絡。無線網絡訪客用戶名管理，一旦成功認證后，訪客只能訪問外網網絡資源，而無法進入和訪問企業內部網絡。

網頁認證上網

對于企業來說，網頁認證既可對入網用戶進行信息傳達，又可維護系統的網絡安全。俠諾網頁上網認證管理功能可為帶寬共享環境提供：

1.賬號、密碼認證機制：用戶必須先輸入賬號與密碼，才能開始使用上網服務。

2.自我定義使用機制：可先設定有效連接時間、不受限的用戶權力等規則，同時滿足使用便利與有效控制的管理原則。 此外，它還提供自動網頁轉址功能:通過賬密認證程序后，登入窗口可自動轉導至指定網頁，例如公司官網或公告網頁等，認證窗口的背景圖片與歡迎詞可自行調整成與企業相關的內容，達成企業宣傳效果。

AP無縫漫游

大范圍無線覆蓋區域內，用戶只需對眾多AP的其中之一進行一次連網認證，中央APC的無縫漫游功能便可將用戶連網許可權同步至范圍內其他所有AP，省去重復認證的不便。無線用戶可從一個AP漫游到另一個AP，用戶在移動的過程中完全感受不到無線AP之間的切換操作，實現多個AP之間的無縫漫游。

俠諾APC+AP無線組合解決方案是基于高性能軟硬件平臺的AP無線設備管理器及高強信號的專業AP所組成。東莞生益電子通過對俠諾APC無線解決方案的實施，最終達成了以下實施效果：

● 對企業有無線需求的區域做到了全無線覆蓋，無信號死角。

● 集中式統一管理，改變AP接入密碼、AP信道等設置只須改變APC設置，自動分發到AP,無須單個設置，方便企業進行定期管理和維護。

● 無線用戶可通過“網頁認證上網”功能進行認證無線連網，以保護內網安全。

● 通過QoS功能進行帶寬管理，提升用戶上網體驗。

● 用戶進入企業只需輸入一次無線WIFI密碼，所有AP實現無縫漫游。

● 多種安全管理功能保證無線網絡的安全

● 兼容全網設備，包括 PC 機、智能手機、筆記本電腦、掌上電腦PDA等多種多樣的網絡設備，并支持各種各樣的企業無線寬帶應用(如無線語音應用、無線視頻會議應用、無線多媒體通信應用等)。