小型企业网络安全解决方案

小型企业网络安全解决方案范文第1篇

4月17日，趋势科技推出中小企业无忧安全解决方案v3.5。作为专门针对100台以下电脑的中小企业量身定做的网络安全产品，在延续了上一代产品容易安装与使用的特性之外，v3.5新增功能为客户提供获得更为全面的网络安全保护。

4月16日，赛门铁克踏出了为中小型企业提供在线安全服务的第一步。在一个名为“Online Backup Service”的在线备份服务试用版中，赛门铁克向中小企业用户推出了自己的在线杀毒和存储管理服务。

4月15日，江民科技在全国范围内开展的“企业安全义诊”活动落下帷幕。活动期间，江民公司为国内上万家中小企业提供了免费上门杀毒、免费防病毒培训及免费安装试用网络版江民杀毒软件的服务。通过对所有参与活动的中小企业局域网进行统计，有78.04%的中小型企业局域网中都存在病毒威胁，仅有21.96%的企业拥有良好的网络环境；在所有参与调查的企业中，有15.75%的企业局域网中没有任何的防护措施，81.48%的企业只安装了单机版杀毒软件，网络版杀毒软件的使用率不到两成……

中小企业将成安全主力军

由于资金、技术等方面的原因，一些中小型企业的安全问题一直隐患重重。

许多中小型企业没有设置自己专门的网络管理员，网络版杀毒软件使用率不高、使用盗版软件等问题，都使得中小型企业在网络管理的安全性方面存在严重漏洞。

与大型企业、行业用户相比，中小型企业更容易受到网络病毒的侵害，造成的损失同样严重。随着网络威胁日益加重，邮件安全问题已不再突出，网络正在成为传播病毒的主要途径。攻击者也从“个人兴趣”转变为“利益驱动”，大量的间谍软件、网络欺骗、钓鱼程序等浮出水面。

同时还有一些中小型企业对病毒心存侥幸，但从近来病毒的发作情况来看，病毒的攻击越来越隐蔽，传播途径也越来越丰富，如果不提前做好防御准备，一旦感染病毒，很容易造成网络阻塞、系统瘫痪、机密文件被盗、重要数据丢失等严重的后果。

事实上，绝大多数中小型企业客户都感受到如今的网络安全威胁比已往更先进，更复杂，面对越来越多的自动快速更新、变换形态的混合型攻击，实在令他们防不胜防。据统计，80%的中小企业经常担忧网络威胁导致业务损失，57%的中小企业没有足够的资源应对当前威胁。另据资料显示，全球大约7.5% 的中小企业曾经成为网络钓鱼等欺骗伎俩的牺牲品。

“许多中小公司没有能力得到可靠的安全服务，主要是因为他们缺少必要的资源和资金。”赛门铁克高级副总裁Arthur Wong表示，赛门铁克推出的在线服务产品以简单易用为主，并且价格较低，就是针对中小企业的安全需求特征。据Arthur Wong介绍，首先提供的是企业数据备份和恢复服务，接下来的服务将涵盖杀毒、反垃圾邮件和远程访问领域。

“我们一直希望能够把中小企业的安全管理从最基层的防护能够再向上拉一层，由安全防护提升到安全管理层面。在新产品中，我们不仅完善了产品本身的品质，而且增***务的概念以及流程、执行方面的内容，同时提高了整个行业的标准。”趋势科技中国区总经理叶伟伦用“整合、自动、全天候”来概括其中小企业安全软件包所建立的“10247”安全新标准及无忧安全解决方案。

由于中小企业公司内部缺乏技术人员有针对性地解决问题，面对各种网络威胁应接不暇，经常造成业务中断，甚至更严重的损失，而针对大企业的安全解决方案又使中小企业难以承受，因此，针对中小企业特点、满足中小企业需求的产品将成为2007年安全市场的主力军。

安全升级

安全专家指出，安全防护一般分为三个层次，一是基本防护，即查杀病毒;二是对于应用环境中PC、服务器软硬件的安全管理;三是对系统平台的安全监控。

要把安全从“防护”升级到“管理”层次，中小企业往往缺乏资金和人力，而将这部分工作进行在线托管式外包，不失为一条快速升级的途径。

赛门铁克并不是进入SaaS市场的第一家安全厂商，包括Asigra、EVault和Iron Mountain等厂商都已经开始向中小企业提供在线服务。对赛门铁克来说，他的优势在于安全与存储的整合，而且这两项内容都非常适合采用SaaS模式。

要使用赛门铁克的在线数据备份和恢复服务，客户首先需要将一个轻型软件下载到要备份的服务器上，然后通过Web浏览器登录到赛门铁克的管理应用程序中，选择需要定期备份的具体文件。服务系统定期拍摄快照，了解机器中都有什么内容，检测打开过的文件，并将数据在客户端加密后存储在赛门铁克位于北美的两个数据中心中。

趋势是业内做网络安全外包业务最早的公司，1997年就开始涉足网络安全外包，由于当时技术不够成熟，虽然走得早，但并不是很成功。趋势科技中国有限公司渠道总监郑启良表示，时隔八、九年后，趋势科技于2006年再次高调提出“安全服务外包”的口号，“我们这次已完全准备好了。”

郑启良认为促使趋势科技敢于碰触并大力投资安全外包新业务的动力有三点：技术突破、后台整合及渠道布局的完善。尤其是通过去年在北京、上海、广州等大中城市的试点，发现“这样的需求在国内中小企业市场其实非常蓬勃”。

然而，面对中小企业千差万别的IT环境及应用需求，安全服务商应该从何处下手呢？

赛门铁克中国区技术支持部总监李刚用“循序渐进”的方法论来解决这一问题。“从业务的关键性角度看，中小企业的IT环境，对于信息安全和可用性、完整性的需求，并不弱于大型企业。”

李刚认为，中小企业首先需要一种尽可能简单并完善的解决方案，以解决信息安全和可用性的问题;同时，需要更加灵活的服务产品，来帮助中小企业完善安全体系架构的建设和管理。

“这种针对中小企业的循序渐进的安全专业服务方法，消除了中小企业安全外包的最大障碍，即内部管理流程不明确。同时使得企业和服务提供商之间，建立起充分的信任关系。”李刚说。

趋势科技则将对中小企业客户的服务和咨询转移到渠道层次执行。2006年3月，趋势科技中小企业安全软件包3.0版并签约连邦为全国独家总。此前，趋势的中小企业产品并没有独立的渠道体系和渠道策略，而是依附于企业级产品。建立专门的产品渠道体系并实施相应的渠道策略，是扩大中小企业市场的必然步骤。

小型企业网络安全解决方案范文第2篇

企业防护是一项很谨慎的业务。当网络威胁日益增加并且以难以预料的速度发生时，即使是最兢兢业业的公司也很难对这种毫无预料的威胁采取防御措施。只要一次这样的失误就会将企业暴露在高度危险之下。来看以下三个例子:

A公司:传统保护的不足

该公司部署了防弹式的防御体系来应对典型的互联网攻击，如:病毒、木马、蠕虫以及间谍软件等。他们从总经销商那里购买安全技术的使用权限，这样，企业就拥有了安全公司提供的软件以及升级服务。因此，公司的网络环境感觉上非常安全，IT部门的人员也可以高枕无忧了。但是对于公司的安全美梦很快变成了噩梦――

由于员工违法使用iPod音乐播放系统和P2P，公司的网络性能被大大削弱。同时下载音乐、视频以及一些软件也给公司带来了违反著作权的法律问题。

企业的知识产权会因为员工的不当操作或不道德的行为通过邮件泄露出去。

肆意的使用即时消息会使公司陷入员工服从性的危险之中。

有时，一个有习惯的员工会持续在线玩游戏，可那时他手头上还有一项紧要任务没有完成，同时对于网络上不良信息的访问还会给企业带来法律诉讼。公司无法施行那些可接受的网络使用政策，因此公司就无法保证员工的生产力，无法保护网络资源被滥用，或者其它与网络滥用相关企业威胁。

B公司:移动办公的风险

该公司采取了进一步的安全防护。在严格的政策支持下，公司增加了强劲的安全保护来控制包括:P2P、即时消息系统、网络音乐系统以及网页在内的内容。问题就这样解决了么？其实问题远远不止如此。

公司的员工经常会在公司以外的其它地方办公，如在客户端、家里、酒店、列车或是机场，凡是能够提供网络连接的地方。当员工不在公司内部使用网络时，他会不经意的将恶意软件下载到自己的笔记本电脑中（这些软件正是公司的在竭尽全力抵御的），然后把这些恶意软件带到公司，任其肆意传播。同时像U盘这类移存储设备也会在公司的严密监视散播新的威胁。

C公司:复杂的威胁

该公司做足了工作，并宣称他们拥有能够抵御包括面向移动办公人员和离线工作人员在在内的各种威胁的防御体系。只要这些设施不需要费时费力的去管理和维护，那么该公司的网络保护设施令许多其他公司都羡慕不已。实际上，这些解决方案只有部分得到了执行，需要把现有的IT资源发挥到极致。

由于最初的部署存在太多漏洞，负担繁重的IT人员无法满足企业对于公司政策、风险控制以符合性的个性化需求。

技术支持的呼声很高而附加咨询服务却很昂贵。

IT财力人力的短缺影响IT更新步伐，企业耗费大量时间金钱仍不能获得有效安全防护。

眼前的互联网安全防护明显是不够的。要避免商业风险，企业必须要能了解和处理安全防护方面的所有问题，还必须与互联网安全防护领域的伙伴建立合作关系。

获得全面经济高效的安全防护

先进专业的防护技术和功能不言而喻是有效安全防护的根本因素。而今，企业所面临的是使用多个攻击媒介的混和型威胁，这就要求企业要有最好对策，安全防护好从网关到桌面以及两者间每个易受攻击环节。而这还仅是全方位经济高效互联网安全防护的冰山一角。

每个企业的业务范围都不一样，安全防护需求也不同。一般而言，一个互联网安全防护解决方案是否有效关键看以下六方面因素:对关键易受攻击环节的安全防护;对主要管理环节的安全防护;前摄防护;部署的灵活性;个性化策略和控制功能;基于需要的**价值。

关键易受攻击环节的安全防护

由于现今的混和型威胁可采用不同的形式，通过各种互联网渠道进行传播，这就要求企业在Web、电子邮件、移动设备和桌面客户端都做好相应一致的安全防护。而以上这些媒介都应该共享同一个公共的互联网威胁数据库，这样无论病毒是通过电子邮件、Webmail、可移动存储设备还是公共无线上网据点（public hotspot）来传播，都可被识别出来。

多层式安全防护为防护威胁提供了更多保证:通过推断等技术识别和过滤先前未

知威胁从而不断补充已知威胁数据库;结合使用安全防护技术和人工分析来识别和阻止新型威胁;通过特定企业和特定行业的定义来补充标准威胁定义;以及通过加密技术和智能化内容过滤技术结合使用有效阻止数据丢失。无论企业所面对的是哪类风险，多层式解决方案为企业提供最高水平的保护。

主要管理环节的安全防护

基于每个企业的IT架构、基础设施和安全目标的不同，安全防护可分别在服务器、客户端及整个网络当中（作为一种按需服务）中部署。企业应评估其关键所在进行部署，最理想的当然是同时在三个地方都部署安全防护。这样，无论威胁是以何种方式或从哪里进入企业网络环境，企业都能消除这些威胁。甚至未连接到网络的远程用户也能通过客户端或按需应用模式得到有效保护。

提高安全防护水平

前摄防护

快速演变的互联网威胁要求我们时时保持警惕、采用专家分析并且不断更新防护措施。识别和防护新型威胁的最好方式是结合使用世界级技术、专家意见及全天候全球性自动更新安全防护的基础投施。在多数情况下，这提供的是一种服务，一种在威胁造成破坏之前检测威胁、提出警告和消除威胁的服务。

部署的灵活性

部署安全防护解决方案可选择软件、硬件或按需解决方案（On-demand solutions），这使得企业能选择到最合乎其特定需要的解决方案。大型企业常要求一个具有广泛功能及粒度策略控制的软件解决方案，而小型企业则可能更喜欢具有立竿见影简易性和高性能的硬件解决方案。

按需解决方案则可提供企业级互联网安全防护，能用于所有类型的企业:拥有多个分支机构或众多远程工作员工的企业，可采用这种技术来帮助那些在公司总部以外工作的员工管理他们的e-mail和web的安全需求;对于那些没有相应基础设施来主管基于服务器解决方案的企业以及那些只是部署这项功能作为整体IT策略一部分的企业也可采用这种技术。

个性化策略和控制功能

要全面避免不适当使用恶意软件及未遵从行业规范和法规情况发生，企业应根据自身特定环境、业务需要和潜在风险定制策略，并灵活控制策略的定义和执行。同时企业所采用的解决方案应允许企业内不同用户和群体采用不同规则以反映其工作职务和网络访问权限。

通过执行这些策略，IT管理员和企业管理人员能通过全面报表功能和可视来管理和监控员工对互联网的使用、对行业规范和法规需求的遵从，还能根据开展业务的需求及时调整防护措施和安全战略。

潜在价值

在挑选互联网安全防护提供商时，企业不可只考虑供应商销售额，应多方面考虑挑选一个值得信赖合作伙伴。一个可信赖合作伙伴应拥有互联网安全防护的成功记录和全方位海量**（best-of-breed）技术，能为客户提供其所需经验结晶、丰富资源和持续创新从而遥遥屹立于安全防护领域的领先位置。此提供商还要能通过及时了解每个客户的需求，提供一个单一来源解决方案来满足客户的需求，同时提供实时支持和更新以随时确保解决方案的最大有效性。

其所提供的解决方案的拥有、管理和长期支持还必须是经济高效，以便安全防护方面费用能在企业的IT预算之内，而不至于更成为企业研究解决方案的另一个问题。

安全防护的实际运作

回顾上文对于三类企业的探讨，我们可以看出这些关键要素在一个有效的互联网安全防护策略中起了怎样的作用。

A类企业首先定制好符合其策略和优先级的互联网安全防护解决方案，接着使用健全报表功能来很好控制企业所面临的商业风险。

彻底关闭点对点网络和podcasts的不适当使用，释放重要网络资源并消除版权侵权的风险。

每个电子邮件都针对企业所有知识产权的关键字和特定内容的进行扫描，真正做到万无一失。

即时通信和上网冲浪得到完全控制，可帮助行业规范和法规得到很好遵从。

与工作无关的网站或不安全的网站会被禁止，由此网络赌徒再也不能使用公司的资源，只能利用其私人时间进行游玩。

B类企业拓展了全方位的安全防护。无论是从家里还是从酒店，无论是通过一个无线上网据点、客户端网络还是无线互联网服务提供商（ISP），公司员工都可重新连接到公司网络，而移动PC上威胁都会被拦截下来，无法进入企业环境。可移动存储设备也得到同等有效的安全保护。

C类企业选择按需服务而不是软件或硬件解决方案，可在不超出企业预算前提下得到有效安全防护。它还能保持对一个网络或网关解决方案的有效控制和策略管理，且有值得信赖业领导提供商提供全面支持和丰富资源作为后盾来保证解决方案的快速实施和低运行时间。

提高防护功能

SurfControl提供的同类**互联网防护解决方案和技术已长期成为威胁防护领域的标准。SurfControl解决方案经设计可为任一网络环境提供安全防护，现在还可根据客户的特定需求进行部署，不仅可虑及每个关键易受攻击环节，还可虑及web、电子邮件和客户端安全防护的各种因素。

其实时推断技术更是得到了全球多个威胁分析专家组全天候支援，可识别和应对新型威胁，包括各种形式的恶意软件、零日威胁（zero day threats）和快速演变的混和型威胁。

SurfControl增强了个性化管理、监控和报表工具，可提供更好可视性，帮助客户更有效定义、管理、监控和强制执行所制定的策略。企业可获得:

小型企业网络安全解决方案范文第3篇

目前，互联网恶意软件已经成为社会的公害，成为企业安全畅通上网的绊脚石。对于企业而言，间谍软件、垃圾邮件等网络威胁已经到了无法忍受的地步，一些间谍软件通过“打开网页即装载”的方式潜藏进电脑，几乎是防不胜防，甚至成为一些网络钓鱼、窃取账户资金的帮凶。

仅仅是垃圾邮件和恶意程序就足以令企业的电脑资源消耗殆尽，既浪费了大量的系统、硬盘、内存和网络资源，又降低了公司的经营效率。

软件+硬件+服务

靠传统的手法解决网络安全问题，已渐渐行不通了，寻求行之有效的安全解决方案，成为社会交给广大防病毒厂商的一份责任。专注于网络安全软件及服务领域的趋势科技在现在这个变幻莫测的网络环境下，面对在巨大经济利益驱使下的病毒和恶意软件制造者的严重挑衅，一改业界以“产品导入方式解决网络安全问题”作法，第一次明确提出以客户需求为导向的安全立体解决方案，该方案既包括软件，也包括硬件，同时还有服务。

在这个“软件+硬件+服务”安全立体解决方案中，软件、硬件和服务各司其职，从不同层面解决用户在安全实践中的问题，给用户提供一个完善的安全保护体系。

EPS Solution Day

对此，趋势科技最近在北京、上海和广州等地举办了“EPS Solution Day”大型解决方案日巡展活动，在活动中趋势科技表示，监控、强制、防护和恢复是趋势科技企业安全防护策略的四个环节。在这四个环节当中，趋势科技将全方位的解决方案和安全服务无缝整合在一起，监测潜在威胁、实施统一的安全策略、预防恶意威胁传播和修复被感染设备。

EPS是“软件+硬件+服务”三位一体解决方案的结构框架和理念基础。在巡展中，国家计算机病毒应急中心主任张健表示，趋势科技所提出的“软件+硬件+服务”一揽子式的解决方案，扭转了“产品导入方式解决网络安全问题”所造成的“头痛医头，脚痛医脚”弊病，切重解决安全问题的本质和要害，为饱受安全困扰的用户指明了方向，代表了安全产业未来的发展趋势。

软硬兼施

作为传统的安全软件厂商，趋势科技开发出许多业界有名的安全软件，包括OfficeScan和ScanMail等，这些软件灵活、广泛地部署在用户的关键服务器当中，保护着企业的关键业务。

趋势科技并没有局限于安全软件，而是前瞻性地看到硬件设备在网络当中的地位和作用，尤其是在网关位置，硬件设备更能发挥高效、稳定的优势，继趋势科技网络病毒墙NVW之后，趋势科技又全力打造了大中型企业的网关讯息安全设备(IMSA)、互联网网关安全设备(IWSA)和中小企业InterScan网关安全设备（IGSA）等高性能网关设备，帮助用户在网络的入口处高效率地过滤网络威胁。

小型企业网络安全解决方案范文第4篇

今年，是三网融合政策的破冰之年，国务院印发了《关于三网融合试点工作有关问题的通知》，试点城市名单，三网融合也由此迈出了实质性的步伐。在这一大潮下，无线网络加速普及，光进铜退的新宽带时代来临。从“一网多用”走向“多网用一”的愿景，更为网络通信市场带来了无限商机。而云计算数据中心也不再仅停留于探讨阶段，云的愿景正在对下一代网络架构带来深远影响。在变化中，2010年的网络通信市场可谓异彩纷呈。

网络优化

Blue Coat PacketShaper12000

编辑点评： Http流量不断增加，社交网站、视频网站大量涌入市场，对企业管理人员来说，这无疑增加了诸多忧患。如何让网络在保证企业的正常业务高效、安全地进行的同时，满足员工在企业制度范围内的休闲的网络需求，是很多企业都在考虑的问题。Blue Coat PacketShaper系列产品正是能够帮助企业灵活解决这一问题的工具。

Blue Coat PacketShaper12000借助业界首个URL分类功能，无需更新或设置新策略，即可提供即时管理最新网络应用和内容的智能控制，能够为典型的企业流量管理高达3Gbps的流量。通过对URL类别分类的整合，Blue Coat PacketShaper设备可以帮助企业将现有策略自动应用于新发现的内容和应用之上，为复杂混合应用和内容提供一个高容量、高质量的平台。通过与Blue Coat WebPuls的融合，可对网络应用和内容进行实时感知和分类，将数以百万计的网站和数以十亿计的URL分类成80个合理并且可管理的类别，企业可以对相似的内容进行整体、精确的管理和策略应用。

路由交换

锐捷RG-RSR7708万兆核心分布式路由器

编辑点评：RG-RSR7708万兆核心分布式路由器，是新一代可扩展高性能40G平台的多核分布式高端路由器，是锐捷网络多年来坚持自主研发，在高端路由器领域的再次创新。它定位IP骨干网、IP城域网以及各种大型IP网络，应用于网络核心层和汇聚层。

它采用业界领先的多核处理器，通过锐捷网络特有的vCPU和多线程处理技术，能实现数据转发平面和协议控制平面分离，并实现多个处理内核之间的负载均衡。它能根据实际需要调节不同处理内核占用系统的资源，当设备需要更多资源处理协议和控制报文时，为负责设备管理的内核配置更多的资源；当设备需要处理更多的报文转发时，为负责报文转发的内核分配更多的资源，从而实现资源的可管理、可支配。它通过分布式实现高性能数据转发，并支持万兆性能转发。

无线网络

H3C WA2610X-GNP

智能型大功率11n无线网站

编辑点评：H3C WA2610X-GNP无线网站是杭州华三通信技术有限公司（H3C）自主研发的新一代基于802.11n技术的超百兆高速无线接入设备，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率。该系列无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制。WA2600系列无线产品支持Fat/Fit两种工作模式，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好地保护用户的投资。

WA2610X-GNP是WA2600系列无线产品中的一款室外智能型大功率802.11n无线基站接入设备，工作频段为2.4GHz，采用3天线MIMO方式，最大发射功率可达500mW。WA2610X-GNP集成了H3C自主研发的智能基带射频处理模块，能针对性地解决室外WLAN覆盖的各种问题，提高WLAN室外覆盖的准确性和稳定性。同时，通过专业的一体化室外型设计，WA2610X-GNP具备IP66防水防尘等级和大范围宽温工作能力，方便室外的安装和调试，广泛应用于包括无线城市、无线小区、无线村村通、3G+W共址等在内的WLAN室外场景的专业智能覆盖。

路由交换

H3C S12500系列核心路由交换机

编辑点评：H3C S12500核心路由交换机是中国第一款100G平台交换机产品，也是杭州华三通信技术有限公司（以下简称H3C公司）面向下一代数据中心设计的核心交换产品。

H3C S12500核心路由交换机采用先进的CLOS多级多平面交换架构，可以提供持续的带宽升级能力。S12500支持未来40GE和100GE以太网标准，整机可以提供576个万兆端口，创新地采用了“分布式入口缓存”技术，可以实现数据200ms缓存；S12500采用创新IRF2（第二代智能弹性架构）设计，将多台高端设备虚拟化为一台逻辑设备，同时支持独立的控制引擎、检测引擎、维护引擎。S12500产品包括S12508、S12518两个型号，能适应不同网络规模的端口密度和性能要求。同时结合H3C系列路由器、交换机、安全、存储以及iMC智能管理平台为数据中心网络提供全系列的解决方案。

网络通信

美国西蒙Plug and Play即插即用预端接光纤解决方案

编辑点评：美国西蒙公司的plug and play即插即用预端接光缆解决方案，采用新型小直径的Razorcore光缆和高性能的12芯或24芯MTP连接器制作。

Razorcore光缆是基于数据中心用户的需求，专门为基于高性能的OM3和OM4光纤的预连接光缆而设计的，其直径比一般室内带状光缆直径小20％～30％， 比传统室内束状光缆小50％～60％，给空间的节约带来了极大的实惠。由于经过了工厂的端接和测试，用户只需简单定制所需光缆的长度即可，安装和插入可比传统现场安装节省75％以上的时间，同时可减少现场端接带来的材料浪费，实现更加绿色快捷的安装。

西蒙即插即用模块具有截面小、耐用、重量轻的特点，其梯型凹槽的外形设计，更便于操作和管理。其后部还带有便捷的MTP连接头，前端可提供多达24芯LC连接或12芯SC连接，用于支持高密度的10Gbps应用。未来只需简单更换为MTP适配器即可平滑升级到40G和100G的应用。

西蒙全系列即插即用型光纤解决方案包括即插即用模块、MTP预端接光缆、扇出跳线、适配器面板和延长预端接光缆，配合西蒙光纤配线箱和跳线，可以构成不同的配置，使数据中心部署具有高度的灵活性。

除了高性能和快速部署之外，西蒙即插即用的预端接光纤解决方案还具有高密度、易扩展、易升级、优化空气流通和易于散热等特点，是构建绿色数据中心的极佳方案。

面向40G和100G以太网应用的美国西蒙即插即用预端接光纤解决方案

服务器和计算集群的输入和输出带宽，包括服务器流量的聚集，已经使40 G以太网接口的潜在市场变得越来越大。而核心网络应用对带宽的需求则远超计算应用。交换、路由以及数据中心的聚集，互联网交流和视频点播等高带宽应用，都显示了对100 G以太网的需求。

用户的布线系统支持扩展的能力越强，就能节省越多成本。

西蒙公司有全系列高性能的XGLO OM3、 OM4和 OS2光纤解决方案。OM3和OM4都是基于50/125μm的激光优化多模光纤。OS2是零水峰单模光纤。OM3、OM4光纤为数据中心提供了10G网络的**运行基础，OM4则把10G的传输距离从OM3的300米延伸为550米。虽然激光优化多模光缆的成本比单模光缆贵，但其便宜的设备成本可使整体造价更低，是数据中心光纤主干的首选媒介。

从2010年开始，40G/100G的网络会逐渐开始出现在数据中心。刚刚颁布的 IEEE HSSG 802.3ba 标准详述了在光缆布线系统和高速互连组件上支持 40 G/ 100 G 的以太网应用。该标准规定：连接头须采用MPO（美国西蒙采用的MTP，是一种性能更高的MPO接头）来完成40G/100G的传输。

美国西蒙全系列的Plug and Play即插即用预端接光纤解决方案，采用MTP连接器（性能更高的MPO连接器）和全新结构的小直径Razorcore光缆，完全能够满足IEEE802.3ba中对光纤链路通道小于79ns的延时要求。

根据IEEE802.3ba，标准中明确指出OM3光缆以40G/100G标准传输距离为100米时的光纤通道链路，损耗不应该大于1.9dB，10G传输时300米的链路损耗不大于2.6dB，而西蒙公司的plug and play即插即用光纤解决方案在标准配置的300米应用时，最大链路损耗为2.55dB，完全符合300米10G应用的标准。

当升级到40G/100G应用时，由于需要8芯或者20芯的光纤传输，需要去掉双工跳线和即插即用模块，代之以MTP RIC适配器面板和MTP跳线，这时最大光纤链路损耗仅仅为1.35dB 。可以看出，西蒙公司plug and play 即插即用光纤解决方案能够支持比IEEE802.3ba更长的距离，完全能够满足40G/100G传输要求。

美国西蒙全系列的Plug and Play即插即用预端接光纤解决方案，基于西蒙的 XGLO OM3、OM4 多模光缆和 MTP连接，产品包括MTP即插即用模块、MTP到MTP的预端接光缆、 MTP适配器面板、 MTP到LC的预端接光缆，、MTP到LC的扇出跳线等，完全支持刚颁布的IEEE 802.3ba 标准里详述的 40 Gb/s 和 100 Gb/s 的以太网应用。

Razorcore光缆是基于数据中心用户的需求专门为预连接光缆而设计的。其全新的光缆结构使得预端接链路性能完全满足将来40G/100G应用的要求。由于经工厂端接和测试，可以大幅减少安装时间，由于预接端光缆直径比一般室内带状光缆直径小20％～30％， 比传统室内束状光缆小50％～60％，还能节约空间。

西蒙即插即用模块的后部带有便捷的MTP连接头，前端可提供多达24芯LC连接或12芯SC连接。即使在高密度布线空间中，也能令手指轻易碰触光纤跳线接头锁闩，从而实现快速插拔跳线，适用于标准西蒙光纤配线箱和西蒙VersaPOD垂直配线架。

西蒙即插即用预端接主干光缆把小直径的RazorCore光缆与12芯MTP连接器相结合，能快捷地与即插即用模块或适配器面板连接集成。

MTP适配器面板为MTP连接提供了一种操作简单的连接方法，可用于MTP到MTP预端接延长光缆及MTP到LC预端接主干光缆和扇型跳线，支持未来的40G/100G的应用。

西蒙MTP到LC混合型预端接主干光缆和扇出跳线把一端的12芯MTP连接器与另一端的双工LC连接器相连。提供了一种快速安装方法的应用，其中LC连接器能够直接安装到设备中。

西蒙VersaPOD数据中心机柜系统将网络机柜和创新性Zero-U高密度垂直配线、水平及垂直布线管理及一系列特点和附件整合到一起，以增强其可接入性和散热管理。VersaPOD的设计具有高度的灵活性，提供了卓越的可接入性及散热效率，更可增加布线及设备的密度。

西蒙公司的plug and play即插即用预端接光纤解决方案，是一个具备高可扩展性的符合40G/100G高速数据中心应用的网络布线解决方案。当前正值国内各大数据中心更新换代之时，西蒙的光纤数据解决方案完全能够满足数据中心当前和未来需要。

网络通信

美国泛达Vblock预配置物理层基础设施

编辑点评：对于完全应对可用性、敏捷性、集成性和安全性的解决方案来说，物理层和逻辑系统构架的统一是势在必行的。泛达开发了业内最全面和综合的统一物理层基础设施解决方案，帮助企业联合、集中和优化关键系统――通信、计算、控制、电力和安全，构建更智能、统一的业务基础。由于采用有效的物理层基础设施设计、部署和管理，泛达的解决方案实现了物理层和逻辑基础设施的无缝集成，降低了整个系统中可能出现的风险。

泛达与VMware、Cisco和EMC在内的虚拟计算环境（VCE）联盟合作开发的Vblock基础设施架构，为客户和合作伙伴提供了经过预先设计、测试和验证的解决方案。这些解决方案集成了虚拟化、网络、计算、存储、安全和管理技术，为加速各组织向虚拟化和私有云的迁移提供了途径。泛达的解决方案帮助用户降低能源和总体拥有成本，促进空间节约，并减少宕机时间，以确保竞争优势；实现了物理层基础设施和相关联的逻辑基础设施内的高度集成，提高了灵活性和业务敏捷性。基于UPI的解决方案通过在物理层基础设施中推动资源和能源效率的提高，使得组织机构达到可持续发展的目标。

为企业提供多种效益

泛达Vblock预配置物理层基础设施可帮助企业的生产时间减少80%。

优化的性能：专为Vblock设计，优化电力、冷却、空间、速度和性能，并降低运行风险。它为企业提供绿色IT解决方案，降低能耗。

泛达Vblock的设计使之可在不影响已有设备的情况下进行增加，简化维护和升级，实现从10G到40G/100G的升级途径。泛达Vblock还可通过快速的部署、简化的可扩展性和优化的性能，降低多种成本。

加速虚拟化和私有云进程

随着企业寻求能够变得更加敏捷和快速地反映其客户需求，同时保持低成本和变得更加可持续的途径，他们愈加转向虚拟化技术和私有云环境，让企业在单个物理机上运行多个虚拟机，在多个环境中共享这一物理计算机的资源。通过从物理机迁移至虚拟机，各组织可以提高服务器的利用率，释放数据中心内的可用空间并降低能耗。这有助于优化数据中心环境，从而提升业务敏捷性和对优先次序改变的快速反应，使IT作为服务运行， 减少能源消耗， 降低构架的复杂性，为将来业务的增长和迁移提升灵活性和可扩展性。

全面优化

通过与VCE联盟的密切合作，泛达设计了其Vblock预配置物理层基础设施，以解决可扩展性、电力和散热等问题。该方法确保Vblock物理层基础设施的部署，对电力、冷却、空间、速度和性能可进行全面优化，降低基础设施的风险和成本，同时提升系统的敏捷性和可持续性。

泛达Vblock的设计简化了从最低容量到最高容量的增长过程，可以不影响当前已经安装的设备，从而支持用户的业务增长和整个产品服务的敏捷性。

它还适应于从10G向40G或100G以太网的迁移，更改Vblock部署如同添加相应的泛达预制升级包一样简单。

网络通信

飞鱼星无线上网行为管理路由器VE982W

编辑点评：飞鱼星科技创新推出了业界首款无线上网行为管理路由器――飞鱼星VE982W。它以备受广大中小企业用户喜爱的明星产品VE982为蓝本，创新地融入了无线接入、客人网络、打印共享、存储共享、IPSEC VPN等中小企业高频应用功能，是网络办公时代的多面手。

对于中小企业来说，拥有一台飞鱼星无线上网行为管理路由器VE982W，就相当于同时拥有了企业级双WAN路由器、上网行为管理设备、300M无线路由器、VPN设备、流量控制设备、网络打印服务器、网络文件服务器。它既能满足网络办公时代的各项工作所需，还能节约大笔费用。

飞鱼星VE982W采用全中文Web管理界面，管理极为简单，企业即使没有网管人员也能轻松搞定，可谓为中小企业用户量身定做。其官网报价却仅为998元，拥有极高的性价比。

客户案例

深圳某塑胶制品厂位于深圳光明新区，厂区内各办公室间隔较远，较为分散，办公电脑大多配备了无线功能。随着业务的发展，这家塑胶制品厂的办公电脑数量不断增加。由于员工在上班期间随意浏览网页、玩游戏等情况屡屡发生，工作效率受到极大影响，并造成企业网经常出现网速慢、掉线等情况。

另外，由于塑胶制品厂原有的无线路由器性能较差，存在覆盖死角，导致较远区域的办公电脑能够搜索到的无线信号极弱，上网速度也非常慢。即使访问内部办公系统速度依旧很慢，严重影响了公司业务的正常开展。

解决方案

后来，这家塑胶制品厂采用了飞鱼星上网行为管理路由器VE982W作为网关。由于开启了VE982W的无线WDS中继功能，这家塑胶制品厂实现了与原有无线路由器的无线桥接连接，整个办公区的无线网络都得到覆盖，消除了厂区无线信号死角以及传输阻碍等诸多问题。

VE982W的IP地址组和时间组，实现了对不同部门的分组管理，可有效过滤与工作无关的相关内容，如私人QQ、无关工作的网站、网游、炒股等。

VE982W可对上班时间和下班时间进行区别对待，管理者能够根据需要轻松管理整个网络。

使用VE982W的流量控制功能，可设置不同带宽值，充分、合理地利用带宽资源。优先级流量控制功能，还可让企业内部重要的应用优先转发。

VE982W无线网络打印功能，只需将打印机连接到路由器后安装驱动程序，便可实现本地打印，有效提高了办公效率，省去了长期需要用办公电脑作为打印服务器，并导致能源消耗和维护繁琐的问题。

实施效果

这家塑胶制品厂负责人表示，飞鱼星VE982W不仅解决了厂内无线应用的相关问题，还改变了企业员工滥用网络资源、工作效率低下的状况，并提高了企业对员工上网行为监督和控制的能力，保证了企业业务的健康有序进行，为企业的稳定发展提供了坚实的网络保证。

网络通信

迈普MP1800路由器

编辑点评：随着IT应用的大力普及，企业（包括金融、政府、运营商等行业）对网络基础设施的依赖程度越来越高，企业提出了随时、随地、随需使用的要求。3G和Wi-Fi等无线通信技术的出现，为满足这些需求提供了解决方案。

接入方式要丰富：不仅要有传统铜线接入的方式，如 E1、V35 的窄带接入和LAN以太、WAN以太、xDSL 的宽带接入，还要有市场上方兴未艾的 WLAN、3G、WiMax等宽带无线接入方式。无线接入方式由于能够给客户组网带来极大的移动性和部署灵活性，未来将是企业信息通信基础设施建设的热门技术。

信息安全要重视：企业将网络的安全和性能需求提到一个相当高的位置，不仅要求很高的数据转发能力，而且还需要有高性能的加解密能力。政府、军队、金融、电力等关系到国家安全的行业甚至应该要求使用国密办审核通过的加密算法，以满足通信安全需求。

上网行为要管理：为了避免员工在工作时间访问娱乐游戏等网站，企业要求信息通信设备能对员工上网行为进行一定的管理和控制。

维护要简便：为了降低企业用户或维保服务公司维护之苦，要求信息通信设备支持多种网络管理方式，如 Web、SNMP和 TR069 等。在洞察应用和技术发展趋势的前提下，迈普通信技术股份有限公司（以下简称迈普）适时推出了MP1800系列3G专业级多业务路由器。事实上，它是集路由器、交换机、语音网关、安全网关、3G Modem、WiFi AP、ADSL Modem于一体的七合一融合型企业信息通信设备。

从目前已知的信息来看，迈普是中国第一个推出3G专业级多业务整合路由器的网络设备厂商，也是第一个旗帜鲜明地喊出“把中国企业带入3G联网时代”的中国网络设备厂商。

MP1800 3G专业级多业务路由器具有如下突出的优点：

高安全性 MP1800不仅支持普通的外置USB 3G modem方式，而且支持内置3G模块，这种方式采用了内置安全加固技术，相对于市场上外置USB 3G Modem，具有抗震、安全性高、稳定性强、不易脱落的特点，杜绝了使用过程中常常出现接触不良或脱落等导致业务出现中断的情况；同时，CDMA和WCDMA的3G模块支持双外置天线，不仅可以提高信号接收能力，而且可实现备份。而绝大多数3G路由器等厂商上则只能支持单天线；在安全加密层面，MP1800在业界率先推出支持SM1加密算法的硬件加密芯片，同时支持CA证书认证，为用户构建高安全级的3G应用。

高可靠性 在产品之前，迈普3G路由器都经过了7×24小时的高温拷机测试，确保在持续密闭高温环境下能够正常工作；在元器件选择上，迈普公司都选择功耗较低的65nm级别的元器件，其功耗远低于业界90nm级别的元器件；在风扇的设计上，迈普3G路由器上都有温度感应器，能够实时检测工作温度，根据不同的温度调节相应的风量，这样可有效减少热量的产生。

高可用性 市面上的3G Modem的天线一般是通过WLAN天线改过来的，频谱很宽，信号敏感性差。迈普3G专业级路由器使用3G专业路由器，频谱窄，信号稳定性强。针对建筑物的遮挡可能导致3G信号屏蔽或3G信号很弱等问题，3G专业级路由器天线可延长、可更换，在信号无法穿越的封闭环境、信号弱的环境中，可通过馈线将天线向室外延长，并置顶。这样接收的3G信号的强度就可以得到很好保障。

据悉，目前MP1800已经在中国银行离行ATM、国家电子政务外网接入、高铁移动互联网接入等场景下得到了广泛应用，获得用户的高度认可。

戴尔VIS

以开放的技术全面管理新一代数据中心

随着虚拟时代的到来，越来越多的虚拟机被创建出来，这使得基础架构较之以往变得更为复杂。在这种情况下，如何站在全局的高度，同时管理之前投入大量资金购置的物理服务器和当下越来越多的虚拟机，打造出类似云的基础架构？如何提高整个基础架构的灵活性，在异构的IT环境下快速地创建、部署、分配工作负载？如何让工作负载在物理服务器和虚拟机之间无缝迁移，从而迅速应对各个业务部门的不同需求？如何降低IT部门的工作量，提高业务部门的权限，使业务部门能够在由物理服务器和虚拟机构成的混合资源池中，以自助的方式获得IT资源和管理IT资源？这成为当前企业愈发关注的问题。

面对企业所面临的上述问题，戴尔早在今年第一季度就适时推出了“虚拟集成系统（Virtual Integrated System，VIS）”管理架构，帮助客户应对挑战。就在最近，戴尔又再次发力，面向VIS推出了新的功能和服务，来帮助客户更好地管理新一代的数据中心。

提供三大管理模块

全面解决客户难题

VIS主要由三部分组成，Dell Advanced Infrastruture Manager （AIM，高级基础设施管理器）、VIS Self-Service Creator（自助式创建器）和VIS Director。其中AIM能够以单一界面管理数据中心里的物理资源和虚拟资源，能够把服务器、存储、网络和工作负载统一整合起来，可实现资源的动态配置，从而简化数据中心管理，提高效率和灵活性。AIM于今年第一季度就已经推出，此番戴尔针对AIM的各项功能进行了强化，比如增加了对10GbE 和 FCoE的支持，提供了增强的 API 和存储连接。

VIS Self-Service Creator则是戴尔最新推出的VIS管理模块，它不仅是IT人员的助手，更是最终用户的利器。具体来说，VIS Self-Service Creator不仅能让IT人员更好地管理和控制IT资源，更能够提供自助服务式管理平台，授权最终用户部署和监控IT资源，让用户以自动化的方式部署虚拟服务器和桌面负载。

如果把AIM称作IT基础架构的管理平台的话，VIS Director则堪称是新一代数据中心的指挥中心。VIS Director目前正在紧锣密鼓地研发中，不久后就会推出。戴尔表示，VIS Director能够帮助企业监控整个公司的架构运行和资源使用情况，能够对企业的IT资源做出前瞻性的规划，对数据中心的发展趋势做出分析，让企业不仅能够轻松应对眼下问题，更能运筹帷幄于未来的发展。

轻松应对异构环境

同时管理两类资源

与业内很多基于专有技术的管理方案相比，VIS的先进之处在于它能够全面管理来自不同厂商的X86服务器，乃至异构的存储环境、网络环境和管理环境。此外，VIS还能够支持VMware ESX、微软Hyper-V R2和Citrix XenServer等多种虚拟技术平台，能够同时管理虚拟机和物理服务器两类IT资源。

VIS这种“兼容并包”的特点对用户来说有着巨大的价值，利用VIS，用户不必把之前投巨资购置的各种物理服务器排除在管理框架之外，不必把某个厂商的IT资源排除在管理框架之外，不会形成一个个管理孤岛。可以说，VIS所具备的开放、出色高性能和高性价比的特点，能够对用户的IT投资提供极大程度的保护，能够以更高效的方式帮助客户应对业务挑战。

网络布线

康普SYSTIMAX 360 超高密度（UHD）光缆解决方案

编辑点评：SYSTIMAX 360 UHD解决方案全面支持企业数据中心应对高密度、迅速部署和模块化增长的需求。

SYSTIMAX 360 UHD光缆配线架能够在1U空间中容纳864根光纤，从而实现了迄今为止最高的光缆布线密度，为SYSTIMAX LazrSPEED和TeraSPEED 光缆技术量身定制的SYSTIMAX 360 UHD光缆配线架能非常轻松地将SAN diretors 整合至数据中心。

利用工厂预端接、预测试的InstaPATCH光纤MPO（multi-fiber push on）主干光缆和MPO/LC加固扇出光缆，不仅能够保证通道空间，设备端口也更加易于连接。

在SYSTIMAX 360 UHD解决方案的其他组件中，SYSTIMAX 360 模块化1U和4U配线架提供的可替换尺寸，不仅能解决紧张的IT预算问题和机柜空间的限制，还能实现增量扩展，提供模块化的可扩展性。

数据中心管理人员一直面临着与日俱增的IT需求和成本压力以及日新月异的技术与架构。康普实验室专家设计的SYSTIMAX 360 UHD解决方案的可用密度提高了50%，让新的数据中心架构能够从容不迫地直面挑战。

SYSTIMAX 360 UHD解决方案让存储量的增长速度能够满足网络信息的爆炸式增长，其模块化设计方便未来扩展，并为10G、40G和100G应用提供了明确的升级路径。完整的解决方案让设计、实施和管理创新的全新超高密度数据中心架构成为可能。

康普全新超高密度光缆解决方案

面对当今的数据中心环境，全球的存储网络管理员、IT设施管理员和数据中心管理员都面临着巨大压力。康普在一次对全球IT专业人士的调查中发现，节约能源、节省运营成本、降低配线区占地面积及降低停机时间已成当前数据中心运营的重点。数据中心面临着与日俱增的IT需求、成本压力和日新月异的技术和架构，存储网络管理员、IT设施和数据中心管理员急于寻求性能卓越的解决方案，以便直面这些问题带来的挑战。

康普凭借着对这些挑战的透彻理解开发出了SYSTIMAX? 360超高密度光缆解决方案，不仅满足了这些需求，也让新颖创新的超高密度数据中心架构的设计、实施和管理成为可能。

管理IT需求

语音、视频、数据通信和楼宇自动化系统逐渐融入整合式网络基础设施，数据中心亦急于跟上网络空间信息激增的步伐。存储区域网络（SAN）需要通过配线区支持SAN导向器和数以百计的端口，从而导致这些物理位置出现空间浪费的现象。据IT调查显示，全球约有三分之一的受访者机构正在规划或构建新的数据中心，而其他机构必须设法更有效地利用现有设施。

SYSTIMAX 360超高密度解决方案创造性地将高性能产品置于狭小的空间内，从而对高密度数据中心应用提供支持。该解决方案由美国康普实验室设计而成，可用密度提升50%，让机柜和配线架拥有了更多空间。SYSTIMAX 360超高密度解决方案的核心是一个1U滑动式配线架，它可承载3个超高密度模块，带24芯双工LC接头或24芯MPO接头。该配线架能在1U空间中容纳864条光纤，实现了最高的光缆布线密度。这种紧凑型配线架让数据中心能够利用单个机柜安放SAN导向器和光缆布线，这种节约成本的创新让数据中心机架和存储空间提高了一倍多。

扩大预算

无论经济形势如何，管理层总想削减成本和运营开支。无论是降低能耗还是更有效地利用现有空间，整合都是一种必然，而不仅仅是一种趋势。从一开始即选择正确的网络基础设施物理层解决方案，有助于数据中心管理员在15年之内将布线基础设施的成本保持在IT运营成本的5%以下。SYSTIMAX 360超高密度解决方案让管理者更有效地利用机架空间，在不牺牲性能的前提下延伸数据中心的扩张需求。增加的空间有助于增加冷气流通、降低热量并延长产品的使用寿命。

此外，超高密度解决方案在网络和技术方面的领先保障了用户的IT投资。该解决方案为SYSTIMAX LazrSPEED 和TeraSPEED光缆技术量身定制，满足并超越了现行标准，而且提供了10-40-100GbE和8-16-32GFC的明确升级路径。数据中心管理者能够依靠超高密度解决方案及美国康普长达20年的质保服务，延长数据中心的使用寿命和IT预算的有效期。

更强的接入能力

从安装到迁移、添加、更改，SYSTIMAX 360超高密度解决方案旨在提升部署和操作的简易性。各个组件均由美国康普实验室设计而成，能最大程度地提高工作场所的效率并改善用户和基础设施间的互动。超高密度配线架简洁的运动方式能够加快安装者的安装速度，降低停机时间并允许数据中心操作员在需求增长时灵活地增加容量。预端接、预测试的主干光缆、阵列跳线、加固型光缆和跳线缩短了安装时间且易于连接，模块化配线架不仅能提供优异的电缆管理和背板操作，也能降低系统的体积、复杂度及其他潜在的气流限制因素。

这就是SYSTIMAX 360超高密度光缆解决方案。它填补了至关重要的基础设施需求，让IT设备的占地空间得以轻松管理。其光缆技术已经超越了当今的创新标准，让数据中心可以更好地为下一代网络速度做好准备。它是高密度、快速部署和模块化扩展的融合。本质上，它体现了数据中心的需求点 ――高性能、小体积。

小型企业网络安全解决方案范文第5篇

【关键词】H3C；WLAN；应用与研究

1.引言

WLAN即无线局域网（Wireless Local Area Networks）。它是传统有线网络方式的重要补充和延伸，广泛应用于传统物理传输介质无法覆盖的领域或移动数据处理的场合。无线网络的机动性明显优于传统有线网络。作为3G技术的补充，它能在建筑物内提供高带宽。它业已成为各地通信运营商打造无线城市、智慧城市的重要组成部分。WLAN近年来发展势头强劲。随着无线网络技术的不断进步，无线网络正渐渐成为人们生活中不可获缺的一部分，如今，在机场、学校、企业、家庭……WLAN信号随处可见，大众对无线网络的需求量越来越大，同时人们对无线网速、无线技术支持、服务质量等亦提出了更高的要求。

目前，国内宽带网络覆盖范围不断扩大，传输和接入能力不断增强，无线网络的发展和普及，已成为推动国内信息化发展与进步的关键要素之一。H3C作为业内领先的IP网络设备供应商，在无线市场占据着重要的地位。H3C推出了多种研发产品及其解决方案，对无线网络可以进行轻松部署和管理。H3C认为，无线网络要保持业务上的连续，有效保障各类业务不受网络故障的影响，就要在网络设备上选择高可靠性网络产品，合理设计网络架构，方能为用户提供更加高速、稳定、业务丰富的无线宽带网络，体现最大网络价值。

有效整合有线和无线网络，实现统一的网络控制，确保系统的可扩展性、安全性和可靠性，尤其对于企业应用具有非常重要的意义。把无线控制器（AC）功能集成到交换机或路由器平台之中，通过提供覆盖整个企业的设备管理、资源管理、安全策略、服务质量保证，构筑统一的、端到端的网络环境，将有效保证应用、保护用户投资、降低部署的复杂性、减少管理维护工作量。

2.WLAN的优点

灵活性和移动性。优点1：有线网络中，网络设备的安放位置受网络位置的限制，无线局域网在无线信号覆盖区域内的任何一个位置都可以接入网络。优点2：移动性，连接到无线局域网的用户可以移动且能同时与网络保持连接。优点3：安装便捷。WLAN可以减少网络布线的工作量，只要安装一个或多个接入点（AP）设备，就可建立覆盖整个区域的局域网络。优点4：易于进行网络规划和调整。WLAN可避免或减少，因办公地点或网络拓扑的改变，重新组网、布线的费时、琐碎的过程。相比传统有线网络显得整洁美观。优点5：故障定位容易。无线网络很容易定位故障，只需更换故障设备即可恢复网络连接。优点6：易于扩展。无线局域网有多种配置方式，可以很快从只有几个用户的小型

局域网扩展到上千用户的大型网络，并且能够提供节点间“漫游”等有线网络无法实现的特性。

3.H3C WLAN设备待改进问题

H3C FIT AP解决方案解决了企业无线网络应用的局限性。H3C FIT AP解决方案在无线基础设施中引入了集中控制、可扩展架构、基于用户的管理和安全策略实施等功能，使得部署大规模、性价比高的安全无线网络成为可能。

在企业级无线网络建设中，无线网络建设普遍采用FIT AP建网模式。它的一大优势是在三层漫游环境下避免重新认证，使漫游切换时间小于50ms。这对于企业移动业务，尤其是对切换时间要求最苛刻的语音业务意义重大。

管理无线网络绝不是件轻松的工作，虽然H3C FIT AP减轻了管理员的工作量。在大型企业环境中尤其如此。传统的FIT AP解决方案由无线控制器（AC）及无线接人点（FIT AP）构成，整个无线网络具有少量设备管理、安全管理和用户管理功能，但与有线网络难于统一，无法在整个企业范围内实现用户管理及认证、质量控制和安全策略实施等要求。故，通常引入无线网络会降低安全性，整个网络管理起来更加复杂，且维护成本也比预期的高。在长期使用FIT AP网络之后，企业在组网时遇到了一些麻烦。这些麻烦主要集中在几个方面：

（1）稳定性：WLAN网络的组网包括无线控制器（AC）、交换机、无线接人点（AP）等大量设备，通常需要通过以太网解决供电问题，这些环节都会影响企业无线网络的稳定性；无线信号的传播深受环境影响，无线信号会在不同方向上存在非常复杂的衰减现象。实时调整无线接入点的信道、发射功率等是困扰无线网管的难题。（2）安全性：所有有线网络存在的安全威胁和隐患无线网络同样存在。不可信无线设备在信号覆盖范围内进行网络接入的尝试，加剧了无线用户的安全隐患。例如：在无线网络中使用WEP协议时，因密钥重复带来的安全隐患。无线网络安全不仅是物理层安全，也包括了用户接入安全、网络层安全、设备安全、安全管理等。使企业无线用户在使用网络时像使用有线网络一样安全、可靠显然十分必要。用户认证不方便。用户需要输入帐号、口令才可访问网页，认证问题直接影响用户的体验。认证无需安装客户端软件，智能手机也可访问互联网。终端技术的发展方向则是主动搜索网络，让用户无感知自动登录WLAN。（3）管理：相比FAT AP，FIT AP解决方案帮助企业网管实现无线网络的快捷安装与应用，但管理无线网络仍然是一项坚巨的任务。通常引入无线网络会降低安全性，整个网络管理起来比较复杂，并且维护成本也比预期高。（4）扩展性：WLAN新技术、新标准层出不穷，由于IPv6技术的推广，无线产品和解决方案都要为未来的升级和应用做好准备。（5）应用：WLAN终端的不断普及，例如智能手机。如何在开放的WLAN平台上开展丰富的业务是设计者们必须要考虑的问题。如：WLAN、无线定位等业务这些业务让无线接入变得更有价值。（6）实施规划：无线网络实施也是待解决的问题。1）无线网络实施过程中信号覆盖范围不足导致信号盲点。建筑物中的墙壁会对无线信号的传输造成影响，因此部署大量AP时，必须考虑盲点覆盖。2）无线AP供电。许多单位在建筑中没有预留WLAN设备的电源，重新改造电路，将增加额外成本。3）AP间的干扰。在某一空间内布置多个AP，射频信号交错重叠互有干扰。

4.H3C移动网络解决方案

H3C一体化移动网络解决方案，有效实现了有线和无线网络的融合。它通过统一的硬件平台、统一的网络管理、统一的用户管理、统一的应用安全，为大型园区、中小型办公场所及远程分支机构提供安全的企业无线接入。

H3C高端无线控制器可以通过增加模块，提升系统整体处理能力。H3C通过IMC智能网络管理平台为网管提供图形化、一体化的管理能力，从而高效的管理有线/无线网络。

H3C一体化移动网络解决方案，有效实现有线与无线的融合，减少了硬件投入，大大降低了企业大规模部署WLAN的难度，减少网管的维护工作量，提高了生产效率。其技术特色主要表现在：（1）无线网络更稳定。H3C WLAN稳定性解决方案从无线控制器的可靠性、接入交换机供电的可靠性、无线信号的可靠性这几方面入手，极大提高了WLAN网络的可靠性。对网路访问进行审计体验信息化，无线网络更安全。H3C一体化无线网络解决方案提出分层的安全体系架构，将WLAN的安全从单一的物理层安全延伸到了物理层安全、用户接入安全、网络层安全、设备安全、安全管理多个层面上，使用户在使用WLAN网络时能够像使用有线网络一样安全、可靠。（2）无线网络更易管理。H3C一体化移动网络实现了企业内有线网络和无线网络的统一管理。管理系统实现了射频资源管理、无线性能监视等需求。（3）无线网络扩展至IPv6非常便捷。它可将IPv6独立网络连接至一个WLAN网络上。基于H3C的Commware操作系统平台，H3C WLAN产品从设计阶段就考虑了学校用户对IPv6的需求。无线控制器（AC）、无线AP可以灵活的通过IPv4互联，也可以通过IPv6互联，还可以灵活的选择是使用IPv4接入无线网络还是IPv6接入无线网络。

当前，H3C推出了WA4600等新一代千兆网络无线产品，产品具有智能（如自动调节带宽、智能天线）、安全、易用、低耗能等特性、它们必将引领下一代Wi-Fi部署潮流。此类无线产品为用户提供了更加有力的帮助，同时也为“宽带中国”的发展带来更多契机。

5.综述

在“宽带中国”大背景下，互联网业务愈加丰富，发展速度极快。以H3C为代表的WLAN产品及其技术必定会有更加广范的应用前景。网络设备供应商也将为用户提供更加优质、完善的服务，以适应下一代互联网络的发展与挑战。

注：本文用到如下H3C设备：AP：WA2620、交换机LS-3600、无线AC：EWP-WX3010等，如图1所示。

图1 H3C无线AP、AC、交换机

参考文献

[1]吴晓刚.WLAN建设项目管理[J].华东科技（学术版），2013（1）：29.