如何构架（改造）一个方便接入无线网的方案（技术交流）
眼下移动设备越来越多，使用移动设备上网的需求也越来越多。但对于企业来说，大量移动设备会导致很多问题，安全性、可用性、维护费用升高都是现实的问题。当下貌似比较追求架设拥有较强“网络事态感知能力”的网络构架，应当怎样设计构架（或者在原有基础上改造或引入）网络结构，才能实现可控且建设和维护成本低的无线网络接入呢？请教各位老师有什么好的思路？
另外，经常会遇到希望禁止私自搭建无线局域网的需求（如禁止360随身wifi这种），各位老师对此有什么好的建议么？（如何查找定位私接点？如何防范私接？）谢谢指教。
另外，经常会遇到希望禁止私自搭建无线局域网的需求（如禁止360随身wifi这种），各位老师对此有什么好的建议么？（如何查找定位私接点？如何防范私接？）谢谢指教。
8同行回答
回复 2# ljq2184929
您网络平台其实归纳遇到两个问题：
1、网络准入控制
2、上网行为规范管理
第一个问题，涉及到需要改进你的网络结构及无线接入系统，比如，我把公司分为若干的vlan，其中一个为手机和pad使用的vlan，当办公区域有手机和pad这些跟工作无关的设备接入无线那么将自动分配到特定的vlan中。在网络中的核心交换机或者策略类的安全设备中，将针对这个手机pad的vlan进行权限分配，比如，这个vlan只能访问internet和单位内特定的资源，其他网络区域无法访问。360随身wifi和代理上网都能在这个问题中解决。
第二个问题，这个问题也是大多数企业所遇到的问题，上班时间访问无工作无关的网站及内容，有些还访问还可能违法法律，更会给企业带来不良的严重后果。这个问题目前在出口部署上网行为管理系统就很好的解决。
您还提到各部门之间人员关系问题，其实在解决两个问题后，就迎刃而解了！收起
您网络平台其实归纳遇到两个问题：
1、网络准入控制
2、上网行为规范管理
第一个问题，涉及到需要改进你的网络结构及无线接入系统，比如，我把公司分为若干的vlan，其中一个为手机和pad使用的vlan，当办公区域有手机和pad这些跟工作无关的设备接入无线那么将自动分配到特定的vlan中。在网络中的核心交换机或者策略类的安全设备中，将针对这个手机pad的vlan进行权限分配，比如，这个vlan只能访问internet和单位内特定的资源，其他网络区域无法访问。360随身wifi和代理上网都能在这个问题中解决。
第二个问题，这个问题也是大多数企业所遇到的问题，上班时间访问无工作无关的网站及内容，有些还访问还可能违法法律，更会给企业带来不良的严重后果。这个问题目前在出口部署上网行为管理系统就很好的解决。
您还提到各部门之间人员关系问题，其实在解决两个问题后，就迎刃而解了！收起