隨著企業(yè)員工對無線上網(wǎng)需求的增加，大部分企業(yè)都已經(jīng)部署了無線路由器或者無線AP設備來滿足員工的需求。然而，沒有適當?shù)墓芾砗土骺卮胧?，無線接入會給企業(yè)的信息安全帶來威脅，并且對帶寬造成較大壓力。 概述

隨著企業(yè)員工對無線上網(wǎng)需求的增加，大部分企業(yè)都已經(jīng)部署了無線路由器或者無線AP設備來滿足員工的需求。然而，沒有適當?shù)墓芾砗土骺卮胧?，無線接入會給企業(yè)的信息安全帶來威脅，并且對帶寬造成較大壓力。

概述

本文將介紹如何對局域網(wǎng)中的無線設備進行管理和流控。一般而言，有兩種常見的無線部署方案：1) 多個無線路由器或者胖AP，采用云管理的方案；2) 集中AC管理加瘦AP的部署方案。這些方案主要關注無線參數(shù)，如信道、SSID和IP分配等。然而，為了保障企業(yè)的信息安全和合理使用帶寬，還需要考慮以下方案：

用戶認證

用戶認證是對無線用戶進行身份驗證的一種方法，通常使用web認證。只有通過認證的用戶才能接入企業(yè)網(wǎng)絡，這樣可以管理和追蹤用戶的活動?；谟脩裘M行管理可以更好地控制用戶訪問權限。

IP-mac綁定

IP-mac綁定機制可以限制只有綁定過的設備才能接入網(wǎng)絡，防止未授權的訪問。除了分配固定IP外，還可以結合"mac地址收集器"實現(xiàn)跨網(wǎng)段的ip-mac綁定。即使在多網(wǎng)段環(huán)境中，也可以對無線設備進行ip-mac綁定。

IP限速

通過對無線設備進行限速或者分流配置，可以確保無線設備的上網(wǎng)行為不影響辦公網(wǎng)絡和公司業(yè)務。這樣可以避免某個設備占用過多帶寬導致其他設備受到影響。

WSG解決方案

WSG（Wireless Security Gateway）提供了完整的無線設備流控和管理解決方案。它支持各種用戶認證方式，包括ldap認證、郵箱認證、Radius認證、本地用戶名認證以及微信WiFi等。同時，它還支持IP-mac綁定功能，可以限制只有綁定過的設備才能訪問網(wǎng)絡。另外，WSG還具有IP限速功能，可以對無線設備進行流量控制，確保公平使用帶寬資源。

總結

對無線設備進行管理和流控是保障企業(yè)信息安全和合理使用帶寬的重要步驟。通過用戶認證、IP-mac綁定和IP限速等措施，可以有效管理和控制無線設備的接入行為。WSG提供了全面的解決方案，幫助企業(yè)實現(xiàn)無線設備的流控和管理目標。