隨著企業(yè)員工對(duì)無(wú)線上網(wǎng)需求的增加，大部分企業(yè)都已經(jīng)部署了無(wú)線路由器或者無(wú)線AP設(shè)備來滿足員工的需求。然而，沒有適當(dāng)?shù)墓芾砗土骺卮胧?，無(wú)線接入會(huì)給企業(yè)的信息安全帶來威脅，并且對(duì)帶寬造成較大壓力。 概述

隨著企業(yè)員工對(duì)無(wú)線上網(wǎng)需求的增加，大部分企業(yè)都已經(jīng)部署了無(wú)線路由器或者無(wú)線AP設(shè)備來滿足員工的需求。然而，沒有適當(dāng)?shù)墓芾砗土骺卮胧?，無(wú)線接入會(huì)給企業(yè)的信息安全帶來威脅，并且對(duì)帶寬造成較大壓力。

概述

本文將介紹如何對(duì)局域網(wǎng)中的無(wú)線設(shè)備進(jìn)行管理和流控。一般而言，有兩種常見的無(wú)線部署方案：1) 多個(gè)無(wú)線路由器或者胖AP，采用云管理的方案；2) 集中AC管理加瘦AP的部署方案。這些方案主要關(guān)注無(wú)線參數(shù)，如信道、SSID和IP分配等。然而，為了保障企業(yè)的信息安全和合理使用帶寬，還需要考慮以下方案：

用戶認(rèn)證

用戶認(rèn)證是對(duì)無(wú)線用戶進(jìn)行身份驗(yàn)證的一種方法，通常使用web認(rèn)證。只有通過認(rèn)證的用戶才能接入企業(yè)網(wǎng)絡(luò)，這樣可以管理和追蹤用戶的活動(dòng)?；谟脩裘M(jìn)行管理可以更好地控制用戶訪問權(quán)限。

IP-mac綁定

IP-mac綁定機(jī)制可以限制只有綁定過的設(shè)備才能接入網(wǎng)絡(luò)，防止未授權(quán)的訪問。除了分配固定IP外，還可以結(jié)合"mac地址收集器"實(shí)現(xiàn)跨網(wǎng)段的ip-mac綁定。即使在多網(wǎng)段環(huán)境中，也可以對(duì)無(wú)線設(shè)備進(jìn)行ip-mac綁定。

IP限速

通過對(duì)無(wú)線設(shè)備進(jìn)行限速或者分流配置，可以確保無(wú)線設(shè)備的上網(wǎng)行為不影響辦公網(wǎng)絡(luò)和公司業(yè)務(wù)。這樣可以避免某個(gè)設(shè)備占用過多帶寬導(dǎo)致其他設(shè)備受到影響。

WSG解決方案

WSG（Wireless Security Gateway）提供了完整的無(wú)線設(shè)備流控和管理解決方案。它支持各種用戶認(rèn)證方式，包括ldap認(rèn)證、郵箱認(rèn)證、Radius認(rèn)證、本地用戶名認(rèn)證以及微信WiFi等。同時(shí)，它還支持IP-mac綁定功能，可以限制只有綁定過的設(shè)備才能訪問網(wǎng)絡(luò)。另外，WSG還具有IP限速功能，可以對(duì)無(wú)線設(shè)備進(jìn)行流量控制，確保公平使用帶寬資源。

總結(jié)

對(duì)無(wú)線設(shè)備進(jìn)行管理和流控是保障企業(yè)信息安全和合理使用帶寬的重要步驟。通過用戶認(rèn)證、IP-mac綁定和IP限速等措施，可以有效管理和控制無(wú)線設(shè)備的接入行為。WSG提供了全面的解決方案，幫助企業(yè)實(shí)現(xiàn)無(wú)線設(shè)備的流控和管理目標(biāo)。