什麼是大型企業「次世代企業無線網路(NG-WLAN)」服務?
NG-WLAN服務簡介
專門針對大型企業客戶設計的HiNet次世代企業無線網路(NG-WLAN)服務,係指HiNet企業上網服務搭配RUCKUS公司的商用Wi-Fi
AP及Switch租賃服務,並透過在HiNet網路端建置的大型無線網路控制器(採用RUCKUS公司的Wireless
Controller),提供代管代維服務,協助企業客戶快速部署無線網路環境。
客戶透過HiNet網路端的無線網路控制器,可統一管理、監控各地商用Wi-Fi AP狀態,同時以群組方式設定
AP,加速大規模部署。並可進行多層次權限管理,例如總公司資訊部具有最高權限,同時授權各據點當地管理員,負責開立WLAN帳號等功能。
HiNet網路端無線網路控制器支援各種認證協定,包括802.1X、ActiveDirectory、RADIUS、LDAP,或是客戶自建的會員資料庫等。
HiNet NG-WLAN服務所提供的商用Wi-Fi
AP、Switch係由中華電信子公司「宏華國際」負責現場勘查、安裝及維運服務,並搭配光世代固定制上網服務。
NG-WLAN適合場域
- 須具備多據點、多臺數的AP管理能力(客戶可自行管理)
- 須提供多組SSID供來賓、員工使用
- 須支援客戶端自建之各種認證協定(802.1X、ActiveDirectory、RADIUS、LDAP)
- 可根據場域與業務量,彈性搭配HiNet光世代固定制各種速率
- 配合同時介接內網(HiLink/IP-VPN)以及Internet,須能夠提供QoS、Firewall等機制(需搭配部署CPE)
- 設備屬租賃服務,並與上網綑綁出帳,讓客戶以費用支出進行申請
- 每臺AP可限制單一連網裝置之可使用頻寬
- 每臺AP規格支援Wi-Fi 6及Wi-Fi 5規格(2.4GHz / 5GHz並存)
例如
-
1
多據點行業:金融業、連鎖業、服務業
-
2
大範圍區域:高科技廠房、大型賣場、校園
NG-WLAN室內服務架構說明
架構一:單路寬頻方案
- 各據點須透過HiNet光世代固定制上網
- AP(無線網路基地台)透過HiNet無線網路控制器集中控管:
- 各據點部署RUCKUS ThinAP,數量根據現場環境、面積而定
- 客戶可透過網路端Wireless Controller掌握各地ThinAP狀況
- 雲端Wireless Controller採HA架構,客戶免自行維運
- AP啟動DHCP Server功能,由AP配發Private IP給連網裝置
- 方案可依需求申裝Switch,以符合各種上網情境
- 如需加強資安防禦,可申裝實體防火牆,或申辦網路端hiDefender(上網神盾),此服務結合中華電信在地化情資聯防,可阻擋企業內部對外之惡意連線,協助企業
防禦APT (Advanced Persistent Threat) 進階持續性威脅、釣魚網站、勒索軟體等攻擊,以降低受駭風險
架構二:雙網(Internet + Intranet)整合方案
- 各據點須透過HiNet光世代固定制上網
- 因需要同時接取內網(HiLink/IP-VPN)與外網(Internet),故部署內建兩個RJ45連接埠的高階AP機種
- 外網(Internet)電路部署一臺UTM/NGFW設備(內含IPS、網站過濾功能),配發Private
IP供客戶終端設備上網,本項資安設備客戶可自備,或向中華電信租用
- 訪客可透過手機認證、客戶會員中心資料庫、Pass Key等方式上網
- 員工可透過內部認證機制上網(支援802.1x/AD/Radius/LDAP),但認證主機須能與雲端Wireless
Controller連線,如位於內網,可透過中介機制處理
HiNet無線網路控制器功能簡介
HiNet網路端無線網路控制器採用國際知名品牌RUCKUS解決方案,提供統一管理、監控及快速大規模部署無線基地台的管理介面,支援多層次權限管理及多種外部認證協定,簡化繁瑣的設定程序,提升維運人員工作效率,可使無線網路達到穩定且高輸出效能的服務品質。
HiNet無線網路控制器建置於中華電信雲端機房,提供Web管理頁面供管理者從Internet連線登入,提供AP控制及報到介面進行AP註冊報到作業(AP須使用HiNet固定線路IP),管理者登入HiNet雲端無線網路管理平台透過Internet管理在地端AP設備及無線網路,終端設備藉由在地端的IP配發機制獲得IP位址,透過在地端網路匝道連線上網。
HiNet無線網路控制器提供客戶下列四大面向的管理功能,以及基礎報表服務。
功能 |
- 可快速檢視網路、AP、連線裝置以及警示等狀況
- 可詳細檢視 AP 狀態與用戶端資料
- 不良 AP 偵測、干擾偵測、頻寬控制
|
- 輕鬆地以下拉式選單快速解決多個網站問題
- 讓 IT 人員可從雲端執行疑難排解指令
|
- 以群組方式設定 AP,加速大規模部署
- 將一致的設定與韌體套用至 AP 群組, 簡化設定作業
- 使用雲端託管的韌體伺服器,為所有 AP 或 AP 群組提供彈性的單鍵韌體升級
|
- 建立排程或隨選的網路和安全性報告
- 依照法規規定提供 PCI 法規遵循報告
|
無線網路控制器特色說明
一、提供多層次權限管理
二、提供即時監控儀表板,呈現各式即時監控資訊
RUCKUS 商用Wi-Fi AP簡介
新世代的Wi-Fi 6 商用AP
新世代的Wi-Fi 6,亦即802.11ax,其標準為高密度連線而設計,能支援比上一代802.11ac Wave
2處理器多達四倍的容量,從而提升了上網效率、彈性和擴展性。 Wi-Fi
6最大的特色是具備正交分頻多工存取(OFDMA)及多用戶多輸入多輸出(MU-MIMO)的技術;前者主要提升數據串流的傳輸效率,後者則是提高 Wi-Fi
裝置的同時傳輸量,讓多個用戶端裝置可同時傳輸數據,因此節省裝置等待接收的時間,在充分利用頻寬的情況下,大幅提升連線品質,完美解決網路延遲問題。
RUCKUS創新無線技術提升Wi-Fi 6至更高層次,其專利的Smart Wi-Fi 技術可大幅提升有效訊號強度並改善訊噪比,Smart
Wi-Fi運用高增益適應性天線技術及精密的最佳路徑選擇演算法,來形成Wi-Fi訊號並透過最高效能路徑將其傳輸到各個用戶端。透過這項技術,能夠達到其他無線技術所無法達到的效用且可涵蓋更大的範圍,並且讓用戶端裝置的Wi-Fi連線更穩定;由於此技術的適應性及控制度,使得Wi-Fi涵蓋範圍越大,連線品質就越穩定。
所有RUCKUS產品均內建專利Smart Wi-Fi 技術,包括:適應性RF 控制 (BeamFlex)、預測通道選擇
(ChannelFly)、彈性自我優化網狀網路 (SmartMesh)、自動使用者裝置組態 (Zero IT config) 及動態Wi-Fi
安全性(動態預先共用金鑰)等,RUCKUS Smart Wi-Fi系統整合這些技術,以支援最有挑戰性的無線應用並提供穩定與可預測的效能。
BeamFlex是業界最先進的Wi-Fi智慧型天線實作,其整合精簡型內部天線陣列與專家控制軟體,持續為各個接收裝置排定天線配置的先後順序,並即時自我重新配置,以避免干擾及阻礙。BeamFlex使
Wi-Fi 訊號克服干擾,在更大的涵蓋範圍達到可預測的效能,而且能夠消除失效點,使Wi-Fi網路的涵蓋範圍及效能提升,並提供更強悍的干擾迴避機制。
RUCKUS
AP高階機種更使用了BeamFlex+(PD-MRC)雙極化天線設計,當智慧型手機或平板電腦等行動裝置用戶端的實體方位改變時,AP可以自動調整,進而達到最佳的連線效能,即使是微弱的行動用戶端信號,也能精準接收。
- 02.11ax Wi-Fi CERTIFIED 6™
- 並行雙頻支援574 Mbps (2.4 GHz), 1200 Mbps (5 GHz)
- MU-MIMO天線2x2:2 (5 GHz / 2.4 GHz)
- 支援 Orthogonal Frequency Division Multiple Access (OFDMA)
- 80 MHz channelization
- 適應性天線技術及進階無線射頻管理
- 兩組 10/100/1000 乙太網路連接埠,其中一組提供 802.3at 乙太網路供電 (PoE)
- 進階QoS封包分類,針對不容延遲的流量排定自動優先順序
- BeamFlex+ (PD-MRC) 智慧型天線可針對每個Access Point支援多達64種獨特天線模式
- 最多可提供500台設備連線
- 802.11ax Wi-Fi CERTIFIED 6™
- 並行雙頻支援574 Mbps (2.4 GHz), 2,400 Mbps (5 GHz)
- MU-MIMO天線(4x4:4 in 5GHz, 2x2:2 in 2.4GHz)
- 支援 Orthogonal Frequency Division Multiple Access (OFDMA)
- 80、160 MHz channelization
- 適應性天線技術及進階無線射頻管理
- 提供一個2.5Gbps及一個1Gbps乙太網路連接埠,並支援標準802.3at 乙太網路供電 (PoE)
- 進階QoS封包分類,針對不容延遲的流量排定自動優先順序
- BeamFlex+ (PD-MRC) 智慧型天線可針對每個Access Point支援多達128種獨特天線模式
- 最多可提供500台設備連線
RUCKUS Switch簡介
選擇合適的網路交換器
RUCKUS ICX 7150系列是可堆疊的交換器系列,有別於傳統可堆疊的交換器,此系列交換器不需仰賴專用的堆疊連接埠(Console
Port)與堆疊纜線。透過標準乙太網路連接埠支援堆疊作業,同一連接埠可設為供堆疊或轉送上行流量使用,
如此即可發揮其他可堆疊交換器所沒有的彈性。此外,此系列還具備多達8組1/10 GbE 規格的上行埠(Uplink)或堆疊連接埠(Console
Port),搭配RUCKUS Wi-Fi AP,提供效能穩定的有線與無線網路解決方案。
Switch簡介:RUCKUS ICX 7150系列
- 長距離堆疊,最多支援12台堆疊交換器
- 翻轉傳統堆疊,最高可達10公里的堆疊距離
- 無風扇設計或無風扇模式可享有無噪音、不中斷的佈署環境
- 支援運作中軟體更新機制 (In Service Software Upgrade ; ISSU)
- 支援 Campus Fabric 技術
RUCKUS ICX 7150 輕巧型
-
- 供8埠、10埠及12埠10/100/1000 Mbps機型
- 均配備PoE+電源
- 10埠機型,可堆疊,其特色支援Multi-Gigabit PoH/3bt
RUCKUS ICX 7150
-
- 提供24埠及48埠10/100/1000 Mbps機型
- 可選配PoE+電源
- 4組1 /10 GbE可上行或堆疊連接埠
- 提供 Base Layer 3 功能 (Static and RIP)
- 支援 sFlow , OpenFlow 1.3
RUCKUS ICX 7150 Z
-
- 提供48埠10/100/1000 Mbps機型
- 支援 2.5 GbE 乙太網路技術
- 整台提供1480W PoE供電
- 多達8組1 GbE帶來雙倍堆疊頻寬
- 具有備援電源供應器及風扇
產品型號
設備特色
|
交換能力 (最大值)
|
1 GbE RJ-45 連接埠數量
|
1 GbE SFP 連接埠數量 |
1/2.5 GbE RJ-45 連接埠數量
|
10 GbE SFP+ 連接埠數量 (上限)
|
PoE 電力 (最大值)
|
總堆疊頻寬
|
ICX
7150輕巧型
|
ICX 7150 |
ICX 7150 Z |
120 Gbps |
180 Gbps |
304 Gbps |
8或10或12+2 |
24或48+2 |
48 |
2 |
4 |
8 |
8 |
-- |
16 |
2 |
4 |
8 |
240 W |
740 W |
1480W |
240 Gbps |
480 Gbps |
480 Gbps/td>
|
次世代企業無線網路(NG-WLAN)服務內容
HiNet
NG-WLAN服務係由三項元素所組合而成,包含了:HiNet光世代固定制上網服務、HiNet網路端無線網路控制器服務,以及RUCKUS 商用Wi-Fi
AP(ThinAP)與Switch租賃服務。客戶如果有單一據點具十台AP以上的需求,或是各據點僅須使用一台AP,但全國至少有十個以上據點之需求,歡迎與中華電信服務貴公司的業務經理聯繫,HiNet將協助提供專案規畫及報價。
RUCKUS ThinAP、Switch安裝及維護服務說明