企业无线网络除了能够提供方便的移动接入以外，还需要网络的安全性和治理性，清华同方推出了企业接入点TFW2180、企业安全策略治理产品TFW8000/TFW8001、企业智能网络监控系统TFW8500、WLAN移动电话TFW4200。这些产品的组合不但可以实现无线网络灵活的移动，而且还是一个安全的，高性能的可治理的网络。



　　清华紫光企业无线解决方案


清华同方企业无线网络由SOHO系列无线网关、TFW2000A/B室外路由器、TFW2000C接入点、TFW3000宽频无线防火墙路由器和TFW8000无线中心治理器、TFW8001无线访问治理器组成，系统具备以下特征：

安全级别非常高

系统支持802.1x安全认证方式，通过认证（RADIUS、Kerberos）的用户获取唯一的无线密钥；支持无线链路层的VPN加密方式PPTP、L2TP/IPsec；支持防火墙，过滤非法的用户。使用户获得了动态WEP密钥，并保证WEP密钥的唯一性，即每个用户的密钥是不一样的。

网络对漫游用户的强力支持

当用户在移动中进行网络通话时，用户可能会在AP之间漫游，甚至跨越不同的网端，无线接入点可瞬间完成客户的重新认证和密钥分配，并为客户建立由所在网段的AP提供通往原网段AP的隧道，继续保持用户的通话。

无线网络可以支持划分VLAN

TFW2180支持多重的ESSID,每一个都可以映射到有线网络的VLAN,将VLAN延伸到无线网络上。网络治理员可以将用户分组，这个特性支持802.1q。

带宽治理保证服务质量治理

带宽治理将数据包按照Video、Voice、Data对带宽的不同需要进行治理，保证语音等数据对带宽的需求及多媒体应用的服务质量。

可以方便治理AP和客户

根据地点、子网的不同，将AP作为一个网络单元进行治理控制，将客户划分为不同的类型，再做出不同的网络安全级别和网络访问限制，例如根据时间、地点限制网络的开放程度。

可以监控网络的工作状态

清华同方企业无线网络可把各无线局域网内AP设备以及各类被其分隔的交换机、路由器的运行状况实时纳入网管系统的治理范围；面向全网，为网络维护人员提供统一的、完备的全网视角，准确、快速把握全网的实时性能。