回首頁 | HiNet企業上網優勢 | 線上申請 | 全國營運窗口
何謂ThinAP (精簡型網路存取點)?
 
早期無線網路的存取點(Access Point, AP),都是單獨運作。彼此之間無法溝通合作,隨技術發展新一代ThinAP 相關控制與設定可以集中到無線控制器設定。對於企業需要在多據點佈署時,可以集中由中央設定並直接發放設定都每一個AP上,AP彼此還能夠互相備援,不因為單一AP故障而造成斷線,另外透過控制器中央管控相觀網路流量,能補足衍生性的資安問題,故現行企業大多考量以新一代的ThinAP作為無線佈署的首選。
 
鑑於現行無線網路架構,因應早期一般資料傳輸尚可符合需求。隨者移動式手持裝置的蓬勃發展,無線網路的需求用量更加的重要。因此,建構新一代的無線網路除了可以提高生產力,更可以讓現行的無線手持裝置,如Apple iPhone/iPad、Google Android…等相關無線設備與既有資源結合,借此擴展多樣式的發展平台目標。
 
為因應時代的變局,讓原本單純的資料傳遞,也遭遇到像是頻寬濫用或是Android 病毒感染與傳遞。因此在新建構的無線網路平台,除了著重於網路的傳輸效能要能因應新一代的應用服務需求,更重要的是要提升以往所沒有重視的無線網路安全。
 
HiNet資安艦隊系列的「安全無線上網服務」如何協助客戶解決無線網路存取的問題?
 
HiNet資安艦隊所提供的FortiGate 50B/60C/80C/100D/200B/200D UTM設備均內建無線網路控制器(Access Controller)功能,對於已申辦「UTM版」或「旗艦版」的客戶而言,不須額外購買其他廠牌的無線網路控制器,只需要租用Fortinet公司推出的FortiAP-221B 無線網路存取點,即可享有ThinAP的便利性同時擁有UTM的安全性管制!
 
資安艦隊系列的「安全無線上網服務」提供「Fortinet FortiAP-221B」精簡型網路存取點的租用服務,供UTM版以及旗艦版客戶額外付費申請,同時搭配UTM資安設備,整合無線及有線安全控制管理,節省維運成本。
 
中華電信「安全無線上網服務」說明
 
中華電信「安全無線上網服務」係針對已參加資安艦隊方案,並仍使用FortiGate 50B/60C/80C/100D/200B/200D UTM設備的客戶,提供ThinAP的租用方案。本服務所提供的FortiAP-221B是針對新一代無線網路存取標準所開發的精簡型AP,設備同時可運行在2.4Ghz與5Ghz兩個獨立頻帶,每個頻帶提供20~30個用戶設備同時運行資料存取,最大理論值可達600Mbps傳輸效率!
 

Fortinet「FortiAP-221B」搭配FortiGate 50B/60C/80C/100D/200B/200D UTM設備時,可同時針對無線網路進行資安管理,包含下列設定:

  • 入侵防護(IPS)
  • 反垃圾郵件(Anti-Spam)
  • 防(網路型)病毒(Anti-Virus)
  • 網頁內容過濾(Web Filter)
  • 應用程式管控(Application control)
 

FortiAP-221B搭配FortiGate 50B/60C/80C/100D/200B/200D UTM設備,可提供下列資安功能:

  • 延伸UTM防護機制,提高無線網路安全
    • 入侵防護/防毒過濾/應用程式監控/網站存取過濾/頻寬管控
  • 相關無線功能授權不需額外計費
    • 無線漫遊/訪客系統 / 頻道自動調整 / 私接AP偵測
  • 提供員工/訪客無線網路的安全隔離
  • 訪客系統提供訪客臨時帳號/密碼,並限制使用時限,防止無線網路濫用
  • 智慧型頻道自動調整,確保無線傳輸品質
  • 防止員工私接AP,造成企業內部漏洞

 

一般傳統AP Fortinet FortiAP-221B
需額外準備電源插座,佈建成本高 電源可以透過PoE供應,不需另外準備電源,節省額外電源成本
無法於一般辦公室天花板掛載,需額外打洞施工 內附輕鋼架掛載架,可立即掛載不破壞裝潢,信號不被遮蔽收訊好
外殼為一般塑膠材質,耐用度差,天線外露無法加裝防盜裝置。 ABS強化材質,耐撞擊。天線內建隱藏。可額外加裝防盜鏈鎖,避免遺失
僅支援2.4Ghz單一頻道,干擾援多,若加裝多顆,造成嚴重干擾,影響收訊 FortiAP-221B為雙頻四天線裝置,能自動搭配用戶裝置選用2.4G或5G頻帶,多顆佈署能智慧頻道選擇,避開干擾頻道
相關設定必須獨立設定,無法統一配送管理 透過FG-50B/60C/80C/100D/200B/200D 中央管理所有 FortiAP一目了然,相關連線用戶,設備種類,資料傳輸量皆清楚記載
SSID支援數量極少,不同業務部門混用,造成資源管理不當與干擾,資安問題叢生 每個FortiAP-221B可支援最多16個SSID(14個資料傳輸使用,2個監控使用)。相關存取管理政策可以完全分離不影響
AP彼此之間無法相互備援,無用戶漫遊、信號涵蓋修復偵測 多個AP彼此信號可自動調整強弱,用戶漫遊不同AP時資料傳輸不中斷,認證方式多元化,提供企業絕佳的無線網路環境
 
中華電信「安全無線上網服務」說明
 
  • 建置及維運費用最划算!
    • 中華電信服務據點遍佈全臺,提供及時且專業的服務
    • 專人到府安裝維護,不必另請專人管理設備
    • 原申請的UTM租賃/資安艦隊之UTM設備可當無線網路控制器,無須額外建購無線網路控制器(Access Controller)
  • 管理最容易!
    • 集中控管,設定容易,管理零負擔
    • 中文web介面,操作簡單
  • 防護最全面!
    • 延伸既有的UTM安全功能,無線安全政策無落差
    • 無線&有線網路資安全面防護,資安管理無死角
 
Fortinet「FortiAP-221B」簡介
FortiAP-221B 擁有最新一代的無線硬體,包括802.11n (A/B/G/N)先進的技術和功能。採用業界領先的無線芯片的優勢2x2的MIMO(多輸入多輸出)技術結合專業技術包括(LDPC)、(MRC)/(MLD)與智慧天線傳輸(TXBF)。相關測試性能和覆蓋近距離相較於一般802.11n產品增加遠距離涵蓋率 25%~50%。相較於802.11a/b/g 涵蓋面積超過2倍之多。
 
詳細規格如下 :
技術規格 – 型號 FortiAP-221B
使用佈署環境 限室內使用
通信頻道數 2 (2.4Ghz / 5Ghz)
通信天線數 4
天線增益值 3dBi於 2.4Ghz, 4dBi 於 5Ghz
運作頻率 2.400–2.4835, 5.150–5.250, 5.250–5.350, 5.470–5.725, 5.725–5.850
頻道一 5 GHz a/n
頻道二 2.4GHz IEEE b/g/n
傳輸模式 2x2 MIMO dual spatial stream – 300 Mbps/Radio
Ethernet 端口 1 x 10/100/1000
電源供應方式 IEEE 802.3af (15.4W) / DC 12V
加密認證方式 EAP-TLS, EAP-TTLS/MSCHAPv2, EAPv0/EAP-MSCHAPv2, PEAPv1/EAP-GTC EAP-SIM, EAP-AKA, EAP-FAST
用戶/設備認證方式 WPATM and WPA2TM with 802.1x or Preshared key, WEP and Web Captive Portal, MAC blacklist & whitelist
SSID 數量 16 (14 個用於資料傳輸,2個用於監控)
安全鏈鎖 Kensington Lock
IEEE 規格標準 802.11a, 802.11b, 802.11e, 802.11g, 802.11h, 802.11i, 802.11j, 802.11n, 802.1X, 802.3af
 
方案種類 UTM 設備 最多申請AP數
資安艦隊2.0/2009 FG-60B 無法申請

資安艦隊2011 UTM標準版

資安艦隊2012 UTM-50版

FG-50B 4台
資安艦隊2013 UTM-60版 FG-60C 4台

資安艦隊2010 UTM版/UTM進階版/旗艦版

資安艦隊2011 UTM 高效能版/旗艦版

資安艦隊2012 UTM-80版/旗艦-80版

資安艦隊2013 UTM-80版/旗艦-80版

FG-80C 16台

資安艦隊2012 UTM-200版/旗艦-200版

資安艦隊2013 UTM-200版/旗艦-200版

FG-200B 32台
UTM租賃服務 FG-50B 4台
FG-60C 4台
FG-80C 16台
FG-200B 32台
 

《FortiAP-221B原廠產品說明》

 

《FortiAP-221B產品規格說明(英文)》

 
 

服務內容

  • 限定目前租用資安艦隊2010/2011/2012/2013/2014系列「UTM版」或「旗艦版」,且仍持有規定型號之Fortinet UTM設備之客戶申辦,或目前租用UTM租賃服務之客戶申辦。
  • 此服務為UTM附約;終止UTM服務,或退租資安艦隊UTM版、旗艦版視同終止AP服務。
  • 每台FortiAP-221B月租費為349元。
  • FortiAP-221B設備以租賃方式提供,租期結束需歸還給本公司;UTM設備為租轉售,租期屆滿歸客戶所有。
  • FortiAP-221B限於UTM申裝地址使用;UTM移機,則一併移機旗下所有FortiAP-221B。

安裝服務

  • FortiAP-221B安裝地點由客戶決定,本公司依客戶提供的平面圖,給予FortiAP-221B安裝數及位置的建議。
  • FAP-221B不含power adapter,每台均附一組PoE injector。
  • 提供FortiAP-221B連接到UTM之網路明線水平佈線工程。
  • 將FortiAP-221B連上UTM,並依客戶需求,設定FortiAP-221B及UTM。
  • 備份FortiAP-221B之config檔。

維運服務

  • 倘因設備發生故障導致線路中斷、或服務中斷,中華電信提供二十四小時故障叫修服務。
  • 服務專線為:0800-080-365。
  • 中華電信接獲客戶維修通知後,於4個工作小時內回應。
  • 約定維修日後,於8個工作小時內完成維修。(安裝於台灣本島)
  • 設備維護時間:週一至週五,上午9:00 至下午5:00,不含國定例假日及彈性放假日。
  • 維修期間提供同等級或以上的替代品。
 
應用範例 1 :
 

中小型企業組織需要佈署無線網路,包含超過2個以上AP所需的涵蓋範圍(100坪以上的使用空間),並加以集中管控配置,但欠缺專業人員進行評估配置,期望導入容易、安控功能豐富的無線解方案,以符合法規要求的單位,如:銀行業、壽險業。

 
應用範例 2 :
 

醫師及護士查房、會診或是醫療教學,必須攜帶大量的病歷、教學資料等文件,在病房、問診間或檢查室等地頻繁移動。在建構醫療WiFi網路後。透過平板電腦或是行動護理車,就能隨時、隨地輕鬆存取醫院的HIS,PACS系統,調閱病歷資料、X光片等資訊,大幅提升醫院的醫療效率。

 
應用範例 3 :
 

在有大量分支機構的環境裏,WiFi網路的部署及安全防護是一件很容易的事。只需在總公司部署一台FortiGate,便可集中管理所有分支機構的FortiAP,並可確保資料傳輸的安全、防止AP的私接,以及提供UTM的完整安全防護。各分支機構員工將可輕鬆進行PoS、盤點等作業,並可提供顧客無線網路服務。

 
應用範例 4 :
 

由於行動裝置的普及,飯店/旅館業者需要提供無線上網服務給旅客,並要確保無線網路的使用品質。UTM+AP解決方案,能自動調整無線頻道,確保無線頻道的品質,且可防禦無線網路的多樣化攻擊,並提供網路頻寬的控制,以確保每一位旅客都能獲得良好的無線網路使用體驗。