飞塔变身多面手 对症下药解多场景无线困扰

说起Wi-Fi，这是最近经常被讨论的热门话题，谁让它已经成为我们工作生活中必不可少的一部分。Wi-Fi的重要性不言而喻，对Wi-Fi的运营者或建设者来说，Wi-Fi的价值不只是为使用者提供一个上网的入口，而是跟业务密不可分，它甚至成为企业进行数据分析的重要工具。

所以，很多场景下Wi-Fi不再是可有可无的东西，而是业务的一部分。但这里要强调的是，不同的场景对Wi-Fi的要求不尽相同，部署起来也并非堆上产品就搞定。举例来说，在展馆、会场、校园、医院、商超等场景下，面临的环境不一样，Wi-Fi技术的运用及产品的部署也需要分别对待。所以，对WLAN的选型不是简单的买产品，重要的是了解自己的业务场景需求。否则，你可能还要为Wi-Fi的通与不通焦头烂额，更不要说在Wi-Fi基础之上去为业务增值了！

对于收购梅鲁网络公司（Meru Networks）后的飞塔（Fortinet）来说，针对不同无线网络场景下的需求进行了细致的钻研与产品打磨，无论是高密度无线网络环境还是无线漫游场景，飞塔拥有不同的专利技术，从而满足多行业场景下的WLAN部署需求。

接下来我们就看看在高校、医疗、商超、金融、分支机构等不同无线网络需求下的业务场景，飞塔无线是如何对症下药的？

基础架构型WIFI：为大型园区和企业灵活部署专业无线

高校的无线上网需求是复杂的并具有典型意义，一是要对全部教学区及户外区域进行无线覆盖；二是需要考虑到学校是个BYOD场景，从而要保证客户端连接稳定；三是对于礼堂、会议厅、图书馆等人员密集区域，需要充分考虑到连接密度、吞吐量的需求；四是需要对多媒体流量提供良好的支持。

飞塔无线业务资深售前工程师何华表示，这也是飞塔在中国石油大学昌平校区的无线网络部署中接到的项目需求。

在此项目中，飞塔“基础架构WiFi”表现出了独具的优势，首先飞塔通过“虚拟蜂窝＋信道堆叠”部署方式，（即：位于同层的AP部署在同一信道，并划入同一虚拟蜂窝，位于相邻楼层的AP工作在不同信道，以实现信道堆叠）极大的简化了无线部署的工作量的同时，线性的增加了无线网络整体吞吐。

其次，虚拟蜂窝技术的使用，屏蔽了客户端性能差异性，彻底消除“乒乓”和“次优AP连接”问题，提供广泛的连接稳定性。并通过部署支持超高接入密度、高吞吐性能的AP320/AP332，同时在这些区域采用传统的错频部署方式，以实现连接密度最大化、吞吐最大化。另外，AP320/AP332同时可以对多媒体流量提供良好的支持。

何华介绍，在另一郑州大学升达经贸管理学院的无线网络项目中，校方组织了高密度测试，飞塔AP320的一个Radio上，同时承载了包括由62台电脑、8台智能手机、2台Ipad组成的总计72个终端的接入。并且每终端运行1路优酷高清视频流，共计72路高清视频，所有终端上的视频可流畅播放，这个高密度结合视频流的测试给校方留下了深刻的印象。

其中，虚拟蜂窝（Virtual Cell）技术发挥巨大作用，它到底有何特别之处？何华指出，传统的无线网络，由客户端自行选择连接，接入同一无线网络后，由于性能差异性，一部分客户端可以享受稳定连接，而另一部分客户端会面临“乒乓”或“次优AP连接”等连接性问题。特别是在BYOD场景下，情况更为明显。虚拟蜂窝通过无线控制器为每个客户端选择维护最优连接，完全屏蔽了客户端在连接选择、维护方面的差异性，可以提供最广泛的连接稳定性、彻底消除“乒乓”或“次优AP连接”等连接性问题。同时虚拟蜂窝也为无线客户端提供非常理想的漫游切换效果。

虚拟蜂窝技术同样适用于在医疗行业无线网络场景，据介绍，在北京某解放军三级甲等医院，为支持“无线查房” 和“移动医护”系统，该医院在其病房区域部署了国外某知名厂商的无线产品，但由于使用过程中频繁出现“乒乓”现象、“次优AP粘连”现象以及漫游切换延时大等问题，严重影响了无线查房和移动医护系统的使用效果。

在了解到飞塔无线产品的虚拟蜂窝技术在连接稳定性和漫游方面的优势后，医院提出将原点位的AP直接替换为飞塔的 AP1000系列AP1020i、替换完成后，开启“虚拟蜂窝”技术，彻底解决了之前频繁发生的各种连接性问题，并实现了极佳的漫游切换效果，大幅度提升了医疗系统的使用效率。

同样，在商超，飞塔“基础架构WiFi”也受到了欢迎，目前很多商超及展馆也陆续开始部署自己的无线网络，除了为用户提供无线接入服务常规需求外，通过无线定位技术可以为客户提供诸如室内导航、广告精准推送等增值服务，而且通过采集并记录客户的位置信息，可为后期的客流大数据分析提供有利的信息导入。为保证定位的精度，需要加大AP部署的密度，对于需要错频部署的传统无线产品而言，部署的难度和工作量势必大大增加，而飞塔凭借其AP可同频部署的特性，虽然增加了AP的密度，但部署难度并未随之增加。同时享受了更精准的定位效果和更低的延时。

在这些场景下，用户可以选择灵活的部署方式，例如微蜂窝＋错频部署，实现无线接入密度和吞吐量的最大化，适用于接入高密度、高吞吐需求场景；虚拟蜂窝＋同频部署 ，网络设计简单，部署方便，虚拟蜂窝技术一在BYOD接入场景下，为客户端提供广泛的稳定连接，二为客户端实现良好的漫游效果；虚拟蜂窝＋信道堆叠，信道对接可以线性增加网络的吞吐量，信道堆叠可以在同一区域内建立出多张彼此基于“信道”隔离的无线网，并在不同网络上分别承载不同的应用。

集成架构型WIFI：为分支机构部署无线、安全二合一

以上场景大多针对大型园区网和大型的企业网络用户，主要满足他们对无线网络较高的功能及性能需求，但同时不得不说的是，这类场景下无线网络的整体部署成本和复杂度也偏高。

如果在小微银行、社区银行及分支机构等场景，还像上面“基础架构WiFi”一样部署高性能AP、AC加专业安全设备和网管设备等恐怕大材小用。所以，飞塔集成架构型WiFi恰到好处。

集成架构型WiFi，实现安全和接入一体化，把WiFi控制器功能集成到飞塔的FortiGate里面去，也就是防火墙本身就有WiFi控制器的功能。企业只需采购单一的防火墙硬件设备，即可获得安全和无线接入管理两大功能。

对小微银行或分支机构等用户来说，虽然无线应用场景相比小了很多，但不意味着降低了功能性的追求，他们同样要求低延迟、高吞吐，同时要具备完善的安全属性，包括防火墙、IPS、防病毒和流控等。

飞塔资深售前工程师王波介绍，总结此类场景下的需求，飞塔通过集成架构型WiFi满足用户无线接入需求，同时提供安全覆盖。“把传统部署的PoE交换机、上网行为管理设备、防火墙、无线控制器整合到一个设备，一方面降低成本，另外对后期的运维也有很大的便利。”

其实除了基础架构型WIFI、集成架构型WIFI外，飞塔还为小微企业提供了第三种无线部署方式，也就是云架构型WIFI，它的特色就是部署更简单同样保证安全性。如同飞塔中国区技术总监谭杰所说，飞塔一直致力于向整体解决方案厂商转型，专业安全领域是，无线也是，目的是为了满足用户不同的需求。

的确，收购梅鲁后的飞塔，两者的组合为自己打上了“专业无线”+“专业安全”的标签，在无线领域，飞塔已是一个多面手，对用户来说，部署WLAN又有了一个新的选择。