酷特智能打造可以“复制”的智慧工厂

2017-10-21 10:05

“NEW安全办公” 完美解决多重挑战

锐捷NEW办公之安全办公解决方案采用“AP虚拟化”的技术，通过部署一套物理AP来支持两张独立网络。网络架构上：一台物理AP虚拟成了两台虚拟子AP，虚拟子AP1归属非生产AC管理，虚拟子AP2归属生产AC管理，每个虚拟子AP都可以放出多个信号，两台AC则控制着各自的虚拟子AP发出不同的SSID。生产设备连接生产业务的SSID，实现生产数据互联，其数据流由虚拟子AP2通过安全隧道传输至生产AC，最终达到生产服务器区；办公设备和访客终端连接相应的非生产业务SSID，其数据流由虚拟子AP1通过安全隧道传输至非生产AC，最终到达内网办公服务器区或广域网。借助AP虚拟化技术，安全办公解决方避免了同时部署两套物理AP带来的成本翻倍、干扰翻倍问题，以一套物理AP实现了两套物理AP的安全性。采用隧道隔离的双控制器网络不仅保障生产业务的信息安全，而且也保障“生产网数据”不会因为非生产业务的突发使用而导致业务中断，实现了高度可靠性。

酷特智能打造可以“复制”的智慧工厂

图3：锐捷“ AP虚拟化方案”示意图

在酷特车间承载“AP虚拟化”的RG-AP720系列，是双路双频支持802.11ac Wave2的无线接入点（AP）产品，它支持二条空间流技术，其中2.4G提供最高300Mbps的接入速率、5G提供最高867Mbps的接入速率，整机提供1.167Gbps的接入速率，保证了无线网的高速畅通，使得公司内外的各种用户都能获得良好的接入体验。

酷特智能打造可以“复制”的智慧工厂

图4：采用RG-AP720系列无线接入点的酷特车间场景

工业4.0时代，网络已经成为企业生存的命脉，因此其安全性更需要高度重视。锐捷无线NEW办公解决方案针对业务网、访客网、办公网等不同场景的终端，采取7个安全等级的准入策略，对不同角色的终端分配不同权限的资源。另外，该方案还通过分区、分层、分级、分域的纵向认证体系，采用单一域出口专网专用、全方位无线威胁防护策略，构建出高安全、强隔离的无线网络。在主动防御方面，方案中包括了“7*24小时、360°”全方位射频防御雷达，通过智能分析威胁，使办公网络安全可视可知。管理员可以利用安全雷达，最终形成“扫描—识别—告警—防御”四大联动机制，使钓鱼Wi-Fi和DDOS攻击等可疑威胁无处匿藏。“强防御+高隔离”的安全办公解决方案让酷特的无线网称得上“无懈可击”。

锐捷无线NEW办公解决方案用自身多个创新“牛”特性，受到了酷特的高度认可。酷特信息部相关人员表示：“采用NEW办公解决方案使得酷特的无线网络有了质的转变，让生产安全、用工办公和和访客参观体验拥有了全面保障，让酷特模式如虎添翼。”

<上一页 1 2