大型国有企业统一无线解 决方案
中国XX (集团)有限公司成立于1995年6月，XX集团作为XX地产的项目运营中心主要从事高档商业不动产的持有、运营,致力于在精选地段运营地标性和精品特色的高级酒店、写字楼和商业项目。通过一系列精品项目的开发和成功运营，"XX" 已成为国内为数不多，专注于高档不动产运营的知名品牌之一，自2005年起，连续8年被世界品牌实验室颁予“中国500最具价值品牌”及“中国品牌年度大奖NO.1 (不动产)”荣誉。2010年1月，"XX" 被国家工商总局商标局认定为“中国驰名商标”。
需求分析
企业的快速不断发展，使得网络的访问和接入方式呈现多样化的趋势，在贵公司网络中，访问网络的终端设备种类越来越多,从传统的PC机,到IP话机，打印机、传真机，尤其是随着移动终端设备,如各种智能手机，功能和性能不断提升,对无线要求也逐步正大,才有无线认证采用集团中部部署,中国XX下属单位需要经常改动部署站点无线，给网络管理人员带来极大不便。此外，随着开始重视自身的敏感数据和信息的安全性，严格控制对敏感信息和重要数据的访问权限，对网络的使用者，包括供应商或者临时访客,都需要依据其身份进行访问权限的分配。中国XX急需- -个符合我们这样正在快速发展的企业,并且实现快速部署和迁移，身份认证安全接入的解决方案。
无线解决方案整体架构
无线控制器:管理瘦AP的集中管理设备，可以采用集中转发(流量集中到无线控制器后统- -转发) 或者本地转发(流量经过AP后通过网关直接转发)两种模式部署;
域控制器:用来对用户接入进行身份认证,如本地没有域控制器，可向上一级单位或集团域控制器进行认证;
Radius认证服务器:用户在进行身份认证时，, 需要使用Radius协议进行，因此需要一台能够进行Radius协议协商的服务器存在 ，Radius服务器会将认证请求转交给域控制器，如本地没有
Radius认证服务器,可以向上一级单位或集团Radius服务器进行认证协商;
无线AP:接入设备，与域控制器同-品牌，可被管理,要求必须支持瘦AP模式，支持多个SSID,支持多种认证方式等;
客户获得的利益
1:无线网络作为桌面有线网络的延伸,提供了便捷性和移动性。该方案解决了 贵公司快速、安全部署基础网络,大大缩短周期时间。
2:无线网络的用户认证禁止长期使用固定密码方式进行认证,因为固定密码长期使用会出现泄露、被破解等安全隐患;因此，在用户的认证方面上,要求采用“域认证”的认证方式。即只有具有域帐号的内部员工，才可以正常使用无线网络。为移动便捷式网络提高了安全性，和站点灵活部署
