企业局域网无线组网方案

无线网络由于安全性比较低，企事业单位的无线组网需要考虑如下因素：

有线网段和无线网段互相隔离。
办公无线和访客无线也需要互相隔离。
每个网段的无线终端建议控制在150以内，避免广播风暴。
员工内网要做接入认证或者设备绑定。
对访客进行实名认证（可选）

一般采用这样的网络结构图：

由于无线路由器的稳定性不高，所以主路由不推荐用无线设备。可以用一台有线路由器做网关，后面串接上网行为管理设备。也可以直接用上网行为管理或者防火墙做网关。
推荐采用瘦AP的组网方式。通过AC控制器统一管理。

1. 划分不同的VLAN

有线、办公无线、访客无线分别采用不同的VLAN。

配置防火墙策略，禁止访客无线访问内网。这样可以有效的保障企业内网的信息安全，避免来历不明的非法接入。

2. 绑定有线网段和办公无线的网络设备

对内网的访问设备要进行严格的限制，即使无线密码泄露，也可以避免不安全的设备接入到企业内网。

3. 对来宾的无线网段开启实名认证

来宾必须经过实名认证才可以上网，并且留存上网日志。

综上所述，这样的网络架构既满足内网安全的需要，又可以对来宾进行实名认证并提供上网记录审计和行为管理等功能。

企业局域网无线组网方案相关推荐

针对平层住宅的分布式无线组网方案(含万兆NAS)
往期文章:针对三层别墅的两种无线组网方案 java程序员MacOS系统下开发环境从"0"到"1" 上期文章介绍了针对三层别墅的两种无线组网方案,有朋友反馈要让写 ...
CH57X/CH58X系列BLE Mesh无线组网方案
方案简介 BLE Mesh是蓝牙官方组织(SIG)推出的组网的规范,以BLE为载体,形成星型网状的多对多拓扑结构,网络中的每一台设备都可以与其它设备进行通信.沁恒微BLE Mesh无线组网方案已经全面 ...
计算机网络 - NB-IOT/LoRa/Zigbee 无线组网方案对比
NB-IOT/LoRa/Zigbee无线组网方案对比 NB-IOT/LoRa/Zigbee无线组网方案对比 NB-IOT/LoRa/Zigbee无线组网方案对比物联网设备节点组网存在2种组网方式, ...
企业局域网无线认证解决方案
现在很多企业局域网都是全无线覆盖,给员工和客户的网络接入提供了很大的便利.无论在公司或者厂区的任何位置,都可以很方便的接入到公司局域网和互联网.但是这样也带来了不可避免的安全性问题:一旦有未经授权的网 ...
数字标牌/广告机无线组网方案
一.行业背景数字标牌/广告机是近年来新兴起的一类广告媒体,主要出现在大型商场.超市.车站.写字楼.电梯以及一些娱乐场所等,它们通常设立在人员流动大,人口密集的公共场所,主要的展现形式也是通过大屏幕发 ...
电动汽车充电桩无线组网方案
一.行业介绍为了解决环境污染问题,减少碳排放,新能源汽车的发展正势头汹涌,根据<关于加快电动汽车充电基础设施建设的意见>指出需要满足超过500万辆电动汽车的充电需求,由此来看,新能源汽车 ...
品牌连锁店5G/4G无线组网方案
一.品牌连锁店无线组网项目背景形象店.旗舰店.便利店等是连锁品牌最重要的展示及经营场景.由于品牌商店遍布城市各领域,甚至跨城市部署,分布较广,对集团总部管理是极大的挑战.包括自助设备管理.业务数据传 ...
NRF24L01通道之我见及基于NRF24L01的无线组网方案的几点看法
说起NRF24L01,想必大家都会知道:通信速率快,使用方便,价格低廉,开发简单--尤其是玩单片机的孩子,这个是必不可少的. 在使用上,两点通信自然不用说,也就是配置个接收地址,配置个发射地址,然后对 ...
【工业】工业无线组网场景下的典型拓扑及设备解决方案
工业以太网简介工业以太网是指在工业环境的自动化控制及过程控制中应用以太网的相关组件及技术.工业以太网会采用TCP/IP协议,和IEEE 802.3标准兼容,但在应用层会加入各自特有的协议.常见工业协 ...
校园网局域网组网方案剖析
在教学教育领域,资源共享.教学网络化.办公自动化无疑是大势所趋,为了让师生之间.教工之间达成互联互通,很多中小学校.大学都需要急需建立校园网,然而在校园局域网建设方面,由于各学校的情况不同,应用方向也 ...

企业局域网无线组网方案

1. 划分不同的VLAN

2. 绑定有线网段和办公无线的网络设备

3. 对来宾的无线网段开启实名认证

企业局域网无线组网方案相关推荐

最新文章

热门文章