無線上網已經是企業員工的基本需求，企業為了滿足員工的無線上網需要，大部分都部署了無線路由器或者無線AP設備。但是，不加管理的無線接入無疑會威脅企業的信息安全，并且給帶寬帶來較大壓力。
1. 概述
本文將介紹如何對局域網的無線設備進行管理和流控。一般而言，無線的部署有如下兩種方案：
多個無線路由器或者胖AP，采用云管理的方案。
集中AC管理加瘦AP的部署方案。
但是，不管是云管理或者AC管理，都側重于無線參數，比如信道、SSID、IP分配等方面。而為了保障企業的信息安全和帶寬使用，還需要考慮到如下方案：
用戶認證，對無線用戶進行用戶認證（一般是web認證），基于用戶名進行管理。
IP-mac綁定，只有綁定過的用戶才可以接入，杜絕未授權的訪問。
IP限速，對無線設備的網段進行整體限速，對單個無線設備進行限速。
其中，”IP限速“是最基本的管理需求，而”IP-mac綁定“和”用戶認證“相對來說涉及到更高級的安全需要。WFilter NGF為無線設備的流控和管理，提供了完整的一系列解決方案。具體內容請參考：WFilter NGF的無線設備管理方案
以下是一些相關的截圖：
2. Web認證
對手機用戶進行用戶名認證，可以支持ldap認證、郵箱認證、Radius認證、本地用戶名認證、微信WiFi等方式。
3. IP-mac綁定
WFilter的ip-mac綁定，不但可以分配固定IP、限制綁定外的設備上網，還可以結合“mac地址收集器”實現跨網段ip-mac綁定。即使是三層交換機多網段環境，也可以對無線設備進行ip-mac綁定哦。
4. IP限速
對無線設備進行限速或者分流配置，使無線設備的上網不影響到辦公網絡和公司業務。
除了這些功能外，WFilter NGF還有上網行為管理、上網內容審計、VPN、防火墻等各種實用功能。50用戶全功能免費，您可以自行下載安裝WFilter NGF，也可以直接在線購買WSG硬件網關。
