據(jù)統(tǒng)計，今天全球90%以上的智能手機活躍用戶都依賴Wi-Fi進行連網(wǎng)，Wi-Fi流量占比也超過了70%。但是，企業(yè)用戶在構建全新的BYOD平臺時，卻遭遇到了各種技術難題，不但WLAN應用體驗與用戶期盼相去甚遠，安全環(huán)境更是因為性能問題和復雜性讓人頭痛。那么，這些WLAN中的疑難雜癥又應當如何化解呢?

近日，全球網(wǎng)絡安全領導廠商Fortinet(飛塔) 公司通過一系列行業(yè)的無線安全解決方案，讓用戶不僅領略到Airtime Fairness高密度接入、同頻部署、虛擬蜂窩等技術靈活組合帶來的最佳體驗，更通過各大行業(yè)用戶采用安接入架構(SAA:Secure Access Architecture)的成功案例，全景展現(xiàn)出更智能、更高效、更安全的WLAN應用環(huán)境。

飛塔中國區(qū)技術總監(jiān)譚杰表示：“調(diào)查顯示，2016年中國區(qū)的Wi-Fi市場前景可觀，用戶對WLAN的安全性能問題尤其看重。為此，飛塔以Wi-Fi安全接入為核心，提供了最新、最完整的安全接入產(chǎn)品線，包括：云架構式Wi-Fi、集成架構式Wi-Fi以及基礎架構式Wi-Fi，通過這三種不同的架構形式，覆蓋到各行各業(yè)，滿足了每個WLAN場景化的需要。”

飛塔安接入方案不僅囊括了Wi-Fi室內(nèi)室外的AP、控制器、交換機、認證設備和安全設備，其應用領域更是涵蓋了所有大、中、小型企業(yè)，以及校園、工業(yè)園區(qū)和大型企業(yè)的分支機構等等。而這個被譽為“史上最全”的Wi-Fi方案，也迅速呈現(xiàn)出了“遍地開花”的局面。

高教行業(yè)：快速部署、透明擴容、高密度接入

在對快速部署、透明擴容、高密度接入需求十分明顯的高教行業(yè)，飛塔全面發(fā)揮“基礎架構Wi-Fi”中的時間公平專利(Airtime fairness)+信道堆疊(Channel Layers)+虛擬蜂窩(Virtual Cell)技術組合，滿足了大批高校客戶建設高性能WLAN的目標。

其中，中國石油大學昌平校區(qū)采用“虛擬蜂窩+信道堆疊”部署方式，讓學生活動中心、大禮堂、階梯教室、食堂等特定區(qū)域實現(xiàn)超高接入密度、高吞吐性能的需求;鄭州大學升達經(jīng)貿(mào)管理學院在一個寒假就快速完成了3000+ AP的部署工作，這同樣得益于基礎架構Wi-Fi快速部署的優(yōu)勢特性，在工期縮短一倍的基礎上，增加了無線網(wǎng)絡的整體吞吐量。

醫(yī)療行業(yè)：移動醫(yī)護 信號隨身而行

作為移動醫(yī)護應用的承載平臺，傳統(tǒng)無線網(wǎng)絡方案在建設過程中存在著信號覆蓋差、網(wǎng)絡不穩(wěn)定、安全隱患大等問題，嚴重影響了移動醫(yī)護業(yè)務的穩(wěn)定、高效開展。尤其是無線平臺出現(xiàn)漫游丟包、以及諸如“乒乓”、“次優(yōu)AP粘連”等連接性問題，都會導致業(yè)務系統(tǒng)反應慢、同步慢、嚴重的影響醫(yī)護工作的效率。

而飛塔基礎架構WiFi解決方案中獨特的虛擬蜂窩(Virtual Cell)技術，可以通過無線控制器為每個客戶端選擇維護最優(yōu)連接，完全屏蔽了客戶端在連接選擇、維護方面的差異性，可以提供最廣泛的連接穩(wěn)定性。在了解到此項技術之后，北京某三甲醫(yī)院立即決定利用飛塔的 AP1000系列AP替換原先的設備，徹底消除了“乒乓”或“次優(yōu)AP連接”等連接性問題，受到了醫(yī)護人員的高度好評。

商場超市：提供無線精準定位，推進O2O戰(zhàn)略落地

如今，在許多超市、百貨、購物中心的O2O戰(zhàn)略中，無線網(wǎng)絡不僅作為一項免費服務存在，商家更希望利用大數(shù)據(jù)為顧客做精準個性化推薦和營銷。而這就需要更加智能化的無線網(wǎng)絡，通過采集并記錄客戶的位置信息，為后期的客流大數(shù)據(jù)分析提供有利的信息導入。

為了達到上述目標，許多商戶在采用飛塔AP之后，通過對接營銷應用系統(tǒng)開啟“虛擬蜂窩”功能，讓控制器來為客戶端選擇和維護最優(yōu)連接，在規(guī)避客戶端性能差異、保證最優(yōu)接入體驗的同時，實現(xiàn)了精準定位的功能。像占地面積5.3公頃、客流高峰時高達24萬人次流量的上海豫園商城;以及利用Etone定位引擎+2臺MC3200+AP332i/e構建的上海自然博物館等客戶均通過該方案獲得了最佳收益。

金融行業(yè)：滿足“四大”需求，安全管理一體化

相對于上述行業(yè)，金融行業(yè)的無線網(wǎng)絡管理更為復雜，而集成架構式Wi-Fi的架構則更能適應此類場景。 比如，某大型上市銀行針對無線網(wǎng)絡提出了數(shù)據(jù)中心高性能、兩網(wǎng)隔離低成本、業(yè)務隔離內(nèi)網(wǎng)VPN、社區(qū)銀行全覆蓋的四大需求。

飛塔集成架構式Wi-Fi通過整合的UTM和VPN設計，滿足其數(shù)據(jù)中心的高吞吐、低延時需求，在滿足兩網(wǎng)隔離和信用卡業(yè)務分離的同時，實現(xiàn)了安全+無線的極簡化部署。尤其是社區(qū)銀行這一重要的新業(yè)務入口，通過部署在總行的FortiManager，輕松實現(xiàn)了全網(wǎng)Fortigate、FortiAP的集中管理，為用戶提供安全、快速的無線環(huán)境。

分布式企業(yè)：彈性擴容AP，威脅發(fā)現(xiàn)一目了然

集成架構Wi-Fi的應用前景非常廣泛，尤其是對于那些擁有分支機構、物流中心、倉儲門店眾多的企業(yè)來說，只需采購單一的防火墻硬件設備，即可獲得安全和無線接入管理兩大關鍵功能，而這也是業(yè)內(nèi)集成度最高的無線安全接入方案。另外，企業(yè)還可根據(jù)自身的發(fā)展節(jié)奏，靈活調(diào)整AP的部署數(shù)量，無需擔心出口性能和安全策略的不一致。

以全球知名的某家用電器品牌為例，集團總部內(nèi)辦公人員約5000千人，并在全國400個城市及1500多個區(qū)縣均有分支機構。目前約有2800個分支，而由飛塔提供的FortiGate每臺能夠支持和管理的AP數(shù)量完全可以勝任該集團規(guī)模的不斷擴大的需要。另外，此方案中的FortiManager可以負責全局管理、AP固件集中升級、SSID和射頻策略配置、非法AP抑制、實時終端監(jiān)控等任務;FortiAnalyzer則負責提供使用率報告、安全日志分析和審計、PCI 合規(guī)性報告，讓各種威脅源頭一目了然。

小型企業(yè)：大象無形，威脅感知安全云

高成本的IT安全管理是一個極其普遍的現(xiàn)象，但很多初創(chuàng)企業(yè)、小型公司或是連鎖企業(yè)都可能沒有足夠的資源，最終往往會因為成本過大放緩新業(yè)務平臺建設，甚至輕視安全導致風險的例子也很多。

為此，飛塔推出了云WiFi，直擊小型網(wǎng)絡部署復雜、安全性低、運維成本高等一系列痛點。云WiFi產(chǎn)品上線后，用戶可以通過FortiCloud直接進行管理，無需額外控制器，而且云WiFi產(chǎn)品還創(chuàng)新地將下一代防火墻所具備的安全功能融合到了無線AP設備中，如應用控制、IPS、Web過濾、反病毒等等。