NetworkSegmentation-Hero-2100x900
NetworkSegmentation-Overview-1536x1060

最大程度降低风险,尽量改善用户体验

设备数量和种类日益增加,现代网络必须能够提供充分的设备支持。此类设备通常为非托管设备,包括BYOD和访客设备,风险高于IT部门自有设备。另外,物联网设备尤其容易受到安全威胁的影响。如未部署任何威胁防范方案,安全威胁一旦穿透网络边界,将可在网络环境中水平传播。

而且,设备激增可能会导致用户体验欠佳,多住户单元等特定行业表现尤为明显。用户可以查看与自身无关的设备,因而可能会引发混乱。访客访问的数据密集型应用可能与任务关键型应用争夺带宽。网络分段(或将网络划分为多个较小的子网络的做法)有助于克服这些挑战。

优点
Icons-OnlineSecurity
加强安全性

IT团队可以通过网络分段将特定设备和设备组与其他设备和设备组相互分隔,加强网络安全性。这样有助于防止通过网络传播威胁。非托管设备与物联网设备可分别在各自的虚拟网络中运行,进而降低风险。这意味着,哪怕某个连接设备受到安全威胁的影响,也不会感染独立虚拟网络中的其他设备。IT部门只能在单独的访客网络上为访客用户授予互联网访问权限。同时,网络分段还可以隔离需遵循严格合规要求的用户和设备,因而更便于满足这些要求。

 

Icons_UserExperience
改善用户体验

网络分段可以帮助IT团队营造更卓越、更个性化的用户体验。多住户单元效果尤其显著,包括高等教育领域。RUCKUS®技术支持IT团队将单个物理网络分割成多个虚拟网络,甚至可以做到每位用户一个网络。由于每位用户使用专属虚拟网络,因此只能查看与自身相关的设备。既可以在网络环境中漫游,又能连接个人虚拟网络。IT团队还可以利用网络访问策略对关键任务数据流量进行优先级排序,从而在组织的关键部门实现卓越的服务质量。

Icons-Telemetry
支持各种部署方案

RUCKUS产品线支持两种网络分段:VLAN和VXLAN。无论底层网络是否为RUCKUS网络均可采用VLAN,此类方法可扩展覆盖大约4,000个独立虚拟网络。VXLAN的可扩展性远高于VLAN,而且支持跨越多个物理网段的虚拟网络。RUCKUS产品可自动执行大量VXLAN设置相关任务,从而大幅简化流程。

客户案例
AVE-Union-Case-Study-hero800
AVE Union

AVE Union是新泽西州联合县的一个豪华住宅社区。他们采用了RUCKUS网络,以实现永远在线的高性能Wi-Fi®。Cloudpath注册系统使居民能够轻松、安全地快速连接到网络。新网络帮助该物业从竞争对手中脱颖而出。

如何购买

正在寻找了解您独特业务和行业需求的本地合作伙伴?查找RUCKUS渠道合作伙伴

Find a RUCKUS channel Partner

其他资源

排序方式:

过滤器

  • 案例研究:AVE Union

    下载
  • 解决方案简介:网络分段

    下载