引言

案例公司的办公网络与其他网络间不得互联互通，为满足公司各单位的互联网需求，WiFi网络的安全建设成为关注焦点，具体建设和应用需满足实时监控、身份认证、时段控制、设备管理等需要。

建设思路

基本思路

为满足网络安全、独立组网要求，选择集中认证方式进行WiFi网络建设，可应用的安全管理措施包括账户密码、IP绑定、操作系统识别等，实现制定终端、个人的访问控制，杜绝违规外联。网络还需要支持行为溯源和审计功能，满足非经营场所无线接入相关要求，WiFi网络具体由边缘承载网络和云认证平台组成。

云认证平台

通过云架构部署WiFi网络，即可实现逻辑隔离用户承载网络，云认证平台资源能够由公司下属二级单位共享，认证系统无需各单位单独部署，公司的安全接入、统一管理及投资节省能够顺利实现。选择集中方式部署云认证平台，在数据中心建设，负责提供统一的WiFi网络接入和认证服务，认证、运维、管理能够由此统一开展，提供稳定、安全网络服务。在集中式部署方式下，认证设备需要统一建设，具体采用Portal，负责统一认证接入用户且能够实行分权分域管理。云认证平台由交换机、防火墙、软件等组成，基于云化模式部署于华为云数据中心，工作选择双机热备方式，存在单独连接网线的两台服务器（主、备）。同一台交换机下的两台服务器存在相同IP和不同VLAN，能够实现毫秒内的服务器切换，云认证平台的高效、稳定运行得到保障。……