首先无线WIFI网络的设置从安全性考虑，访客网络必须要和办公网络分开，访客网络单独提供给访客使用。从用户体验角度考虑，访客接入网络的验证方式一定要做到简单易行，繁琐的验证方式会降低访客对企业的整体印象。

本设计方案按照AP+AC的结构化无线网络解决方案进行设计。具体设计为在总部设置总部AC,在大型分支机构设置分支AC与分支AP，中型分支机构设计二级，三级交換机，分支AP。小微型分支机构直接设置分支AP。总部AC可以对大型分支机构的AC进行管理，当网点控制器采用集中管理的模式进入到中心端控制器时，会自动下载中心端的公共配置，比如IP组、MAC地址库、时间计划、角色授权、认证页面等 。总部AC也可以直接管理中小型分支机构的分支AP，实现统一管理。

通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，比如上班时间不允许炒股，不允许P2P下载，不允许外发敏感文件等； 支持主流移动平台，可识别IM、社交、Mail、新闻、炒股等应用。

无线控制器内置千万级别的URL分类库，能够对URL进行识别，包含新闻、购物、金融、教育等18个种类的URL地址； 准确识别目前主流网站，识别率高达99.9%，有效实现网页过滤。例如禁止登陆非法网站

通过基于时间段的访问控制策略，实现不同的时间段不同的访问权限，比如上班时间，禁止访问网上银行、游戏、论坛贴吧等与工作无关的应用，下班时间则不受限制。

办公区域内，不同办公部门总会有各自专属的无线网络，并且不希望部门之外的成员使用这个网络。无线网络控制器可以根据用户的属性，限制禁止非本部门的用户接入。

可指定管理员针对每个页面的编辑或可查看权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。

移动APP随时随地运维管理，登陆APP进行维护管理：不同管理员，不同权限

1、丰富的无线安全机制，提供从安全接入到安全上网等端到端的安全策略

2、合理管控工作人员上网行为，提升工作效率、防止带宽浪费，有线无线双重管控

3、为会议室，报告厅等人员密集区域接入网络提高保证，解决有线网口不足的问题；

4、为企业员工的移动办公提供支撑，内部员工可通过无线网络随时安全接入内部网络，实现办公；

5、内部员工账号及个人信息绑定，便于安全管理；

6、内部员工可通过自己的办公设备在企业大楼内快速移动办公，网络接入更快速，上网行为管理系统对员工上网行为进行审计与管控

7、来访客户接入企业网络，可根据不同需求，分配不同的上网权限，保证了接入的安全性同时提升群众上网的体验

8、丰富的认证机制，满足组织对无线网络安全、快速接入

9、投资成本低，通过部署无线控制器替换原有网络的出口路由、行为管理以及无线控制器