隨著人們對(duì)信息化的理解越來(lái)越深刻，信息化也越來(lái)越緊密的與日常的工作、生活相結(jié)合，并不斷的影響、挑戰(zhàn)和改變我們的生活方式。信息化越來(lái)越廣泛，形式也越來(lái)越多種多樣。無(wú)論是被熱炒的云計(jì)算，還是越來(lái)越被關(guān)注的BYOD，這些都證明了信息化正以一種超乎預(yù)期的方式爆炸增長(zhǎng)。在這個(gè)過(guò)程當(dāng)中，信息的應(yīng)用化、碎片化、資產(chǎn)化，對(duì)傳統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)也發(fā)出了挑戰(zhàn)。

BYOD不能承受之"重"

在信息碎片化的趨勢(shì)下， BYOD等新技術(shù)逐漸被廣泛應(yīng)用，無(wú)線網(wǎng)絡(luò)順其自然地受到企業(yè)的青睞。無(wú)線組網(wǎng)以其便捷的接入，靈活的部署，以及廣泛的覆蓋等特點(diǎn)，快速的成為企業(yè)網(wǎng)絡(luò)接入層的首選方案。但人們?cè)谶M(jìn)行無(wú)線網(wǎng)絡(luò)構(gòu)建的時(shí)候，僅僅只關(guān)注在接入層的"最后1米"--無(wú)線AP的選擇，比如速率、單雙頻、天線數(shù)量等等，而對(duì)于無(wú)線網(wǎng)絡(luò)的整體性和安全性往往考慮的不夠多。

在傳統(tǒng)的無(wú)線網(wǎng)絡(luò)組建方案中，為了保障企業(yè)網(wǎng)絡(luò)的安全性，往往通過(guò)采用大量的網(wǎng)絡(luò)設(shè)備進(jìn)行堆砌，來(lái)組建所謂的安全無(wú)線網(wǎng)絡(luò)。

圖注：企業(yè)"重結(jié)構(gòu)"無(wú)線網(wǎng)絡(luò)安全解決方案

在這樣的傳統(tǒng)無(wú)線網(wǎng)絡(luò)方案中，為了保障網(wǎng)絡(luò)的安全性，需要在網(wǎng)絡(luò)邊界部署防火墻、IPS，對(duì)進(jìn)出網(wǎng)絡(luò)內(nèi)的流量要防病毒，對(duì)網(wǎng)絡(luò)內(nèi)的各種接入終端要進(jìn)行上網(wǎng)行為管理和網(wǎng)絡(luò)應(yīng)用控制，來(lái)保障網(wǎng)絡(luò)的可控和帶寬的合理化分配。同時(shí)，對(duì)于無(wú)線接入點(diǎn)AP，需要單獨(dú)部署一臺(tái)接入控制器AC來(lái)進(jìn)行管理。有一些企業(yè)單位對(duì)于遠(yuǎn)程的用戶還有互聯(lián)網(wǎng)VPN訪問(wèn)的需求。那么在上圖這樣一種傳統(tǒng)"重結(jié)構(gòu)"方案下，對(duì)系統(tǒng)管理員的管理工作和設(shè)備技能提出了很高的要求。網(wǎng)絡(luò)管理員需要管理除交換機(jī)與AP外的8種設(shè)備，熟悉8種設(shè)備的策略配置，以及設(shè)備間策略兼容性問(wèn)題。8個(gè)設(shè)備，就存在8個(gè)故障點(diǎn)，如果要解決單點(diǎn)故障的話，需要對(duì)每個(gè)節(jié)點(diǎn)的設(shè)備做雙機(jī)HA，那管理成本與采購(gòu)成本將變的異常昂貴，整體網(wǎng)絡(luò)結(jié)構(gòu)也會(huì)變得非常的"笨重"。那再試想一下，如果這個(gè)企業(yè)除了總部，還有幾個(gè)分支機(jī)構(gòu)，也需要進(jìn)行無(wú)線網(wǎng)絡(luò)部署，那么管理員的管理工程量將會(huì)變的有多么的復(fù)雜與恐怖？

如何去解決這樣一種既"笨重"又昂貴的傳統(tǒng)無(wú)線組網(wǎng)方案，又使得企業(yè)能夠擁有高效便捷、且低TCO的無(wú)線網(wǎng)絡(luò)環(huán)境呢？如何讓企業(yè)網(wǎng)絡(luò)管理員從無(wú)謂復(fù)雜的設(shè)備配置中解脫出來(lái)的同時(shí)，又能夠很好的保障網(wǎng)絡(luò)的安全性、管理性呢？

簡(jiǎn)化管理 輕松安全

全球知名的網(wǎng)絡(luò)及內(nèi)容安全解決方案提供商WatchGuard于2013年3月份向全球企業(yè)用戶市場(chǎng)正式發(fā)布了WatchGuard AP產(chǎn)品及一體化安全解決方案。將傳統(tǒng)的無(wú)線網(wǎng)絡(luò)控制器AC與WatchGuard可擴(kuò)展的下一代防火墻XTM系列產(chǎn)品進(jìn)行了整合，真正實(shí)現(xiàn)一體化的無(wú)線網(wǎng)絡(luò)安全方案。將傳統(tǒng)的多達(dá)8個(gè)設(shè)備"笨重"方案，簡(jiǎn)化為1個(gè)產(chǎn)品的方案，實(shí)現(xiàn)整體擁有成本與管理成本的雙下降。

圖注："輕結(jié)構(gòu)"無(wú)線網(wǎng)絡(luò)安全方案

WatchGuard將傳統(tǒng)的路由、VPN、防火墻、IPS、防病毒、應(yīng)用控制、無(wú)線控制AC甚至是日志管理等功能都集中到XTM產(chǎn)品中，通過(guò)強(qiáng)大易用的WatchGuard管理控制臺(tái)，可以方便的對(duì)無(wú)論是AP、AC還是其他的安全功能都做單獨(dú)的管理，也還可以做關(guān)聯(lián)分析和策略統(tǒng)一調(diào)度。

這樣一方面，對(duì)企業(yè)采購(gòu)與財(cái)務(wù)人員來(lái)說(shuō)，8種類型設(shè)備的采購(gòu)簡(jiǎn)化為1種設(shè)備的采購(gòu)，極大的降低了企業(yè)的開(kāi)支；另一方面，對(duì)網(wǎng)絡(luò)管理員來(lái)說(shuō)，8種設(shè)備的配置、使用簡(jiǎn)化為1種設(shè)備的管理操作，管理效率提升。

在高可用環(huán)境下，原來(lái)的8種設(shè)備的16臺(tái)設(shè)備的龐大網(wǎng)絡(luò)結(jié)構(gòu)很輕松的變?yōu)?臺(tái)WatchGuard XTM的HA方案，管理工作異常簡(jiǎn)單。

在這樣一種輕結(jié)構(gòu)的無(wú)線組網(wǎng)方案下，配合以WatchGuard WSM統(tǒng)一管理軟件平臺(tái)，就可以對(duì)異地多分支機(jī)構(gòu)的企業(yè)無(wú)線網(wǎng)絡(luò)與安全做極其高效的集中管理。

圖注：異地多分支機(jī)構(gòu)的企業(yè)無(wú)線網(wǎng)絡(luò)解決方案

企業(yè)的網(wǎng)絡(luò)管理員可以在總部通過(guò)使用WatchGuard WSM管理軟件，就可以對(duì)總部及所有分支機(jī)構(gòu)的所有網(wǎng)絡(luò)安全策略、無(wú)線網(wǎng)絡(luò)控制策略以及無(wú)線AP做集中的配置管理、設(shè)備監(jiān)控、日志分析、報(bào)表報(bào)告等功能。使得企業(yè)能夠?qū)⒕W(wǎng)絡(luò)基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)數(shù)據(jù)安全、網(wǎng)絡(luò)管理控制、網(wǎng)絡(luò)報(bào)告分析等各個(gè)層面進(jìn)行有機(jī)的結(jié)合，實(shí)現(xiàn)真正的高效可用的、安全便捷的、低成本、輕結(jié)構(gòu)的全新的無(wú)線信息化。

WatchGuard長(zhǎng)期致力于將復(fù)雜的網(wǎng)絡(luò)安全結(jié)構(gòu)的簡(jiǎn)化方案，在提高可用性與可靠性的基礎(chǔ)上，降低日益昂貴的采購(gòu)與管理成本。