智達(dá)康WAPI-SOM架構(gòu)供安全靠WLAN網(wǎng)絡(luò)

    當(dāng)今信息社會(huì)，網(wǎng)絡(luò)已成為人們生活中不可或缺的元素。隨之而來(lái)的3G、WLAN網(wǎng)絡(luò)技術(shù)正在把我們從有線網(wǎng)時(shí)代過(guò)渡到無(wú)線網(wǎng)時(shí)代，使網(wǎng)絡(luò)在工作生活中無(wú)處不在。但是由于WLAN網(wǎng)絡(luò)傳輸介質(zhì)的特殊性，其本身存在較大的安全隱患，因此誕生了WAPI安全接入?yún)f(xié)議。該協(xié)議通過(guò)基于三元結(jié)構(gòu)和對(duì)等鑒別的訪問(wèn)控制方法，實(shí)現(xiàn)了“合法用戶接入合法網(wǎng)絡(luò)”，解決了傳統(tǒng)WLAN網(wǎng)絡(luò)中存在的安全問(wèn)題，定義了全新的網(wǎng)絡(luò)鑒別和密鑰管理方法。另外全新的WAPI-SOM架構(gòu)的提出完全滿足了運(yùn)營(yíng)商對(duì)WLAN網(wǎng)絡(luò)安全、可運(yùn)營(yíng)、可管理的需求。

    南京智達(dá)康無(wú)線通信科技股份有限公司(ZDC.)是中國(guó)運(yùn)營(yíng)級(jí)寬帶無(wú)線局域網(wǎng)(WLAN)全系列產(chǎn)品最大的供應(yīng)商之一，也是WAPI產(chǎn)業(yè)聯(lián)盟的主要成員。ZDC憑借其在無(wú)線遠(yuǎn)距離傳輸、無(wú)線大范圍覆蓋、無(wú)線網(wǎng)絡(luò)橋接等通訊領(lǐng)域長(zhǎng)期積累的豐富經(jīng)驗(yàn)，推出了全套支持WAPI安全接入?yún)f(xié)議的無(wú)線產(chǎn)品系列。通過(guò)硬件集成方式來(lái)支持WAPI加密認(rèn)證協(xié)議，即在設(shè)備硬件里集成了WAPI模塊，加解密過(guò)程完全由硬件完成，安全算法不占主CPU，從而能夠可以提供更高速、穩(wěn)定、安全的產(chǎn)品。

    ZDC從企業(yè)自身出發(fā)，嚴(yán)格遵循國(guó)家的無(wú)線安全標(biāo)準(zhǔn)，提供了基于WAPI-SOM架構(gòu)的WLAN網(wǎng)絡(luò)的整套解決方案。使用無(wú)線接入控制器作為匯聚業(yè)務(wù)和集中管理的核心，并搭配無(wú)線瘦AP進(jìn)行接入信號(hào)的分布。從而使WLAN網(wǎng)絡(luò)具備可運(yùn)營(yíng)、可管理、安全接入等特性，滿足大規(guī)模組網(wǎng)的需求。

    該方案使用ZDC的ZA-5000-WS200無(wú)線控制器結(jié)合ZA-5000和ZG-5000系列瘦AP，同時(shí)采用集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)的兩種方式，可以對(duì)無(wú)線接入的客戶提供WEB、WPA、802.1x和WAPI證書(shū)等多種認(rèn)證類型，并且可實(shí)現(xiàn)網(wǎng)絡(luò)集中管理，滿足客戶對(duì)WLAN網(wǎng)絡(luò)可擴(kuò)充性、可管理性、可接入性和可靠性的需要。
 
    ZDC ZA-5000-WS系列無(wú)線接入控制器是智達(dá)康無(wú)線通信科技股份有限公司自主研發(fā)的系列無(wú)線接入控制器（AC，Access Controller），用于構(gòu)建集中管理的的無(wú)線網(wǎng)絡(luò)架構(gòu)，從技術(shù)上克服了組網(wǎng)、射頻干擾、網(wǎng)絡(luò)安全以及管理等方面的問(wèn)題。該系列產(chǎn)品具有高穩(wěn)定性、產(chǎn)品齊全、業(yè)務(wù)類型豐富、數(shù)據(jù)處理功能豐富等特點(diǎn)，集全方位的RF管理、多種用戶管理方式、安全機(jī)制、無(wú)縫漫游、故障切換等多功能于一體，提供強(qiáng)大的WLAN接入控制功能。

    該系列分為一體式和多模塊機(jī)架式，通過(guò)選擇不同的產(chǎn)品規(guī)格和配置，從最少256臺(tái)AP的小型園區(qū)網(wǎng)到運(yùn)營(yíng)級(jí)大型城域網(wǎng)，均能滿足客戶的需求。其中ZA-5000-WS300最多可管理3072臺(tái)AP，最大支持接入9萬(wàn)個(gè)用戶。

    ZDC  ZA/ZG-5000-TAP系列（胖瘦一體化）分別工作在5.8G和2.4G頻段，性能卓越，穩(wěn)定性高，高吞吐量和負(fù)載能力，均支持多種工作和接入方式，強(qiáng)大的網(wǎng)絡(luò)安全功能具有阻止XDos攻擊和病毒自動(dòng)隔離等，完善的管理維護(hù)功能如SNMP和TR069等。室外AP還具有符合IP65標(biāo)準(zhǔn)的防水防塵高等級(jí)室外設(shè)計(jì)。

    使用ZA-5000-WS系列無(wú)線接入控制器與ZA/ZG-5000-TAP（胖瘦一體化）配合組網(wǎng)，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)中，無(wú)需對(duì)現(xiàn)有的有線網(wǎng)絡(luò)進(jìn)行重新配置，網(wǎng)絡(luò)管理員可以輕松的完成基于有線和無(wú)線基礎(chǔ)設(shè)施的管理和用戶應(yīng)用監(jiān)控。完全符合WAPI-SOM架構(gòu)的技術(shù)標(biāo)準(zhǔn)。■