由于無線的便利性，越來越多的企業(yè)局域網(wǎng)采用無線辦公的方式。而因?yàn)闊o線網(wǎng)絡(luò)的特殊性，如果缺乏上網(wǎng)行為管理和流控手段，會導(dǎo)致無線緩慢、網(wǎng)絡(luò)不可用等情況。而且無線網(wǎng)絡(luò)更加容易產(chǎn)生廣播風(fēng)暴。所以，在WiFi無線局域網(wǎng)中部署上網(wǎng)行為管理和流控是非常必要的。
WiFi局域網(wǎng)的上網(wǎng)行為管理方案有：
1. 常用的網(wǎng)絡(luò)拓?fù)?/p>
首先，由于無線路由器的穩(wěn)定性不高，所以主路由不推薦用無線設(shè)備?？梢杂靡慌_有線路由器做網(wǎng)關(guān)，后面串接上網(wǎng)行為管理設(shè)備?；蛘咧苯佑蒙暇W(wǎng)行為管理做網(wǎng)關(guān)。
2. 劃分不同的VLAN
考慮到內(nèi)網(wǎng)信息安全的需要，一般把來賓的WiFi放在不同的VLAN。如果無線客戶端比較多，也需要劃分不同的VLAN來避免廣播風(fēng)暴。一個網(wǎng)段的無線客戶端要控制在200以內(nèi)。
3. 安全防范
無線的安全防范非常重要，你的無線密碼可以說是不堪一擊，只要有人安裝了萬能wifi鑰匙之類的軟件，你的無線就等于是公開的。所以，為了保障企業(yè)的信息安全和帶寬使用，還需要考慮到如下方案：
用戶認(rèn)證，對無線用戶進(jìn)行用戶認(rèn)證（一般是web認(rèn)證），記錄用戶名、手機(jī)號、微信openid等信息。一般對來賓開啟認(rèn)證比較合適，可以有效的避免一些法律風(fēng)險。IP-mac綁定，只有綁定過的用戶才可以接入，杜絕未授權(quán)的訪問。尤其是企業(yè)內(nèi)網(wǎng)和辦公網(wǎng)絡(luò)，不應(yīng)當(dāng)允許未綁定的無線設(shè)備接入。
原創(chuàng)文章，作者：中國寬帶網(wǎng)專員，如若轉(zhuǎn)載，請聯(lián)系本站書面授權(quán)：http://www.maixiangfood.com/7710.html
微信客服 
