政府、企业无线WiFi覆盖方案

Abloomy 的政府，公司WiFi覆盖方案以其丰富完善的功能，尤其是强大的安全认证功能，数据分析功能在高度要求安全，稳定的无线办公网络的政府，企业WiFi市场独树一帜，赢得了用户的信赖。

Abloomy 政府，公司无线WiFi解决方案可以根据客户的需求, 支持以下四种模式: 公有云, 私有云, 传统WLAN方式和支持第三方设备的组网方式。

基于角色的用户安全准入管理

Abloomy 办公大楼无线WiFi覆盖方案针对办公区域的不同用户，可对用户进行不同的角色授权，根据不同角色分配不同的访问策略和流控策略，换可以根据办公大楼里不同的接入位置、不同的时间段分配不同的策略权限。

并且可以根据用户的角色、应用的类型设置多个SSID ,不同SSID采用不同的安全策略，不同的用户及应用进行区分的特色服务，来做到多SSID，员工、访客网络的逻辑隔离。

多样化认证方式

ABLOOMY云平台支持短信认证、微信认证、账号密码认证、802.11x认证、一键登录、无感知认证等多种认证方式，企业可根据不同人员提供不同的接入认证方式，轻松连接上网，保证网络接入的安全性。

面向业务的数据分析支持

Abloomy 的政府，公司WiFi覆盖方案面向不同的业务形态，提供针对性的分析方法。

N+N冗余备份部署

Abloomy 的WiFi覆盖方案尤其适合总分式企业和政府部门的IT管理需求。总部统一管理分支机构的无线控制器，以及其所管理的接入点和无线网络，当分支机构控制器出现异常时，除了总部资源池接管分支机构的无线接入点外，其他分支的控制器也会视网络情况临时代管，分布式访问控制器之间相互冗余，当分布式访问控制器发生故障时，访问点自动切换到相邻的分布式访问控制器，自动提供N + N冗余备份。充分保证无线网络的正常。

快速稳定的WiFi接入

ABLOOMY的政府，公司WiFi解决方案提供完整的产品线，可满足用户各种应用下的覆盖需求，为用户提供高速、安全、可靠的网络连接，更重要的是ABLOOMY边缘计算技术保证了网络的实时连接, 即使边缘设备与云端连接中断, 也不会影响用户的业务处理和网络使用。

安全的VPN互联，远程移动办公

ABLOOMY的无线控制器支持标准IPSEC/L2TP VPN协议。当分支机构部署无线控制器时，可与总部的VPN设备互联，实现内网资源共享；当无线接入点采用远程部署模式时，无线接入点与无线控制器可以建立VPN隧道，访问内网资源的数据通过VPN隧道传输，访问普通外网资源则直接由本地直接访问。

支持策略化的动态VPN

ABLOOMY在多WAN口链路的基础上, 配合基于平台策略的动态VPN,实现本地网络的负载的同时，还能保证异地VPN业务的正常运行。而传统的VPN是基于硬件端口，固定策略的方式，当多出口链路进行切换以后，需要人为干预才能工作。

开放式API，无缝兼容各种办公软件

ABLOOMY的公司，政府WiFi解决方案提供丰富的标准化API接口，可以与企业OA系统对接。无需接入优先网络，无线终端一样可以顺畅的访问企业邮件、财务、办公、通信等系统软件，让员工更加便捷的智能办公。

一体化的可视化管理

管理员只需要通过abloomy的可视化管理平台，就可以在任何地点对对所有跨区域的设备和数据进行集中的管理配置、策略下发、集中监控。

分级分权的精细管理

Abloomy独有的“分级分权”管理机制，可以按照政府，企业自有的组织架构和人员分工方式，灵活的分配管理权限，纵向权限基于上下级组织权限划分，便于政府，企业中上级组织对下级组织做到完全监控管理。而横向权限管控的操作权限控制可精细到每一个功能模块中的最细粒度的控制级别，细粒度达到最细，便于各级部门之间由于部门的分工的特殊性要求有不同权限管控范围的定制需求。

前端设备无需配置，即插即用

Abloomy政府，公司无线WiFi覆盖方案在上线之前即可对设备进行批量预配置，每个设备一旦上线，自动从云端获取到网络和安全策略配置，并立刻应用到网络中，无需现场IT人员，即可实现即插即用。

简易的IT运维

Abloomy为IT运维人员提供了可视化的运维管理界面，方便工作人员实现远程配置、解决问题，同时，云服务平台可以自动告警，通过短信、微信或邮件形式及时给相关运维人员进行报警，实时记录问题日志，便于运维人员发现和解决问题，最大限度的简化IT运维工作。

通过模板资源策略化简化对网络的配置管理

ABLOOMY的网络配置均以模板资源策略化方式来配置，设备只需要引用配置好的资源进行策略下发即可。所有网络配置均有克隆功能，大大减少用户操作复杂性；只需要配置好一套模板资源，所有网络配置均可引用使用该模板资源，网络配置又可应用到所有设备上达到不同设备的配置同步。

通过策略化对设备以及网络进行自动监控和告警

ABLOOMY采用策略控制的方式对设备以及网络进行自动监控告警，这些策略自动从云端下发到ABLOOMY设备，您可以根据自己的需求来定制告警策略，来自由确定这些策略何时生效，以及这些警报由什么方式通知您，目前ABLOOMY支持的告警方式有邮件、短信、微信三种方式。

通过策略化对日志进行自动管理

Abloomy 办公大楼无线WiFi覆盖方案采用策略控制的方式对日志进行自动化管理，这些策略自动从云端下发到ABLOOMY设备，根据策略的配置来确定策略何时生效。

Abloomy可以采集用户、设备、探针、URL、广告、短信等多种类型的日志，用户可以基于时间、日志类型对日志进行灵活的策略化配置，并且还可定制日志发送到特定日志服务器上，做到日志归档。同时这些日志数据还可以为以后的数据分析处理提供了源头。

通过策略化对设备固件进行自动升级管理

ABLOOMY的自动升级策略实用起来非常方便，用户只需要在abloomy云平台上上传要升级的固件版本，就可以基于预定义好的时间或物理位置或无线接入点的类型或指定的固态版本或指定的设备来进行定制升级。

Abloomy的公有云解决方案是各种规模的企事业单位构建WiFi网络最为简单、快捷的途径。客户只需要依托Abloomy的ACS云管理平台，就可以实现从最简部署网络，到最专业技术要求的WiFi网络的跨越。从小微企业到大型园区的各种网络环境和安全要求，Abloomy都能够提供最恰当的公有云WiFi解决方案。

特点

灵活的访问权限控制

能够提供基于位置、时间和规则的控制方式。

客人账户管理

内建客人账户生成和管理功能。

全线AP产品可供选择

根据不同的网络环境和性能要求，无论是室内还是室外，无论是高密环境还是大范围覆盖，无论是办事大厅、大会议厅还是办公室、休息厅，Abloomy都有极具竞争力的产品供你选择。

部署场景一：只部署AP进行组网

如果你的网络具有以下特点，那么建议使用本部署方式：

如果你的网络中使用的AP数量少于8颗，使用本模式不需要额外部署本地认证设备以及其他安全设备。
如果你已经具有了一个全功能的有线网络，仅打算额外添加无线网络，并为其配套独立的管理和接入控制功能，那么使用本模式，你将获得最经济和高效的部署体验。
如果你的网络简单到只需要几颗AP用来上网，那么通过部署Abloomy的VAP或GAP产品，将会使你的网络获得最简便的管理和配置体验。

优势:

最经济、便捷却又专业的产品和方案
零接触配置，实现非技术人员现场安装，即插即用
通过Abloomy App实现一键管理，自助问题诊断

典型客户:

小型跨区域总分连锁企业、酒店、互联网公司、商店、旅游景点、学校

产品推荐:

吸顶式AP VAP7516A

11ac Dual Radio

2.4GHz: 300Mbps

5GHz: 867Mbps

1*10/100/1000M

adaptive WAN port

面板式AP VAP2515Z

11ac Dual Radio

2.4GHz: 300Mbps

5GHz: 433Mbps

1*10/100M RJ-45 WAN

1*10/100M RJ-45 LAN

1* RJ-11 port

1* USB external port

1* WAN line groove

1* telephone line groove

Reset button

DC power jack

多功能网关 GAP100B

11ac Dual Radio

2.4GHz: 300Mbps

5GHz: 433Mbps

1*10/100Base-Tx WAN/LAN port

4*10/100Base-Tx LAN port

1* USB

1* reset button

多功能网关 GAP300

11ac Dual Radio

2.4GHz: 300Mbps

5GHz: 867Mbps

1*10/100/1000Base-Tx WAN/LAN port

4*10/100/1000Base-Tx LAN port

1* USB

1* reset button

1* console

部署场景二：通过部署AP + VSM进行组网

如果你的网络具有以下特点，那么建议使用本部署方式：

如果你的网络打算使用的AP数量大于8颗，又希望减少互联网对本网络性能、服务质量以及稳定性的影响
打算通过提升本地认证和本地安全管理能力强化网络
打算升级网关。
打算通过多级管理能力，在保证上级管理权限的情况下，授权各分支机构独立管理。

优势:

具有突出的性价比优势
具备完善的网络安全策略
具备云管理和本地管理两方面的优势
非常适合建立跨地域的统一管理网络
零接触配置，实现非技术人员现场安装，即插即用

典型客户:

连锁企业、SMB企业、互联网零售商及商户

产品推荐:

吸顶式AP VAP7516A

11ac Dual Radio

2.4GHz: 300Mbps

5GHz: 867Mbps

1*10/100/1000M

adaptive WAN port

面板式AP VAP2515Z

11ac Dual Radio

2.4GHz: 300Mbps

5GHz: 433Mbps

1*10/100M RJ-45 WAN

1*10/100M RJ-45 LAN

1* RJ-11 port

1* USB external port

1* WAN line groove

1* telephone line groove

Reset button

DC power jack

VSM800

64 AP limits

4*10/100/1000 Base-T Ethernet ports

1*console port

2*USB 2.0 ports

16G SSD

AAA

Portal

Value-add

Security

VSM1000

128 AP limits

4*10/100/1000 Base-T Ethernet ports

1*console port

2*USB 2.0 ports

32G SSD

AAA

Portal

Value-add

Security

部署场景三：仅部署VSM实现组网

如果你的网络已经使用了第三方的WLAN设备，打算为网络添加身份认证和认证Portal服务功能
打算升级网关。
打算将本地网络管理升级成为云管理。
打算将部署在多地的不同厂家的wifi设备和网络纳入到统一的认证和管理中。
打算使用VPN连接分支机构。

优势:

是目前市场上最近性价比的统一身份认证和管理的方案
能够以最简单的方式建立起跨地域、跨互联网的全局可视化的网络管理系统
零接触配置，实现非技术人员现场安装，即插即用

典型客户:

互联网零售商及商户、连锁企业

产品推荐:

VSM800

64 AP limits

4*10/100/1000 Base-T Ethernet ports

1*console port

2*USB 2.0 ports

16G SSD

AAA

Portal

Value-add

Security

VSM1000

128 AP limits

4*10/100/1000 Base-T Ethernet ports

1*console port

2*USB 2.0 ports

32G SSD

AAA

Portal

Value-add

Security

VSM3000

512 AP limits

6*10/100/1000 Base-T Ethernet ports

1*console port

2*USB 2.0 ports

64G SSD

AAA

Portal

Value-add

Security

VSM7000

2048 AP limits

2*10/100/1000 Base-T Ethernet ports

2*SFP ports

1*console port

2*USB 2.0 ports

AAA

Portal

Value-add

Security

Abloomy的私有云解决方案是需要建设跨地域网络的企事业单位的正确选择，它能够实现全网统一的本地化网络管理、安全管理和数据管理。根据不同单位的不同网络环境需要，可以选择以下两种部署方案：