回首頁 | HiNet企業上網優勢 | 線上申請 | 全國營運窗口
何謂ThinAP (精簡型網路存取點)?
早期無線網路的存取點(Access Point, AP),都是單獨運作,彼此之間無法溝通合作。隨技術發展新一代ThinAP,相關控制與設定可以集中到無線控制器設定。對於企業需要在多據點佈署時,可以集中由中央設定並直接發放設定至每一個AP上,AP彼此還能夠互相備援,不因為單一AP故障而造成斷線。另外透過控制器中央管控相關網路流量,能補足衍生性的資安問題,故現行企業大多考量以新一代的ThinAP作為無線佈署的首選。
 
鑑於現行無線網路架構,因應早期一般資料傳輸尚可符合需求。隨著移動式手持裝置的蓬勃發展,無線網路的需求用量更加重要。因此,建構新一代的無線網路除了可以提高生產力,更讓現行的無線手持裝置,如Apple iPhone/iPad、Google Android…等相關無線設備與既有資源結合,藉此擴展多樣式的發展平台目標。
 
為因應時代的變局,讓原本單純的資料傳遞,也遭遇到像是頻寬濫用或是Android 病毒感染與傳遞。因此在新建構的無線網路平台,除了著重於網路的傳輸效能要能因應新一代的應用服務需求,更重要的是要提升以往所沒有重視的無線網路安全。
 
HiNet資安艦隊系列的「安全無線上網服務」如何協助客戶解決無線網路存取的問題?
 
HiNet 資安艦隊所提供的FortiGate 92D/100D/200D UTM設備均內建無線網路控制器(Access Controller)功能,對於已申辦「UTM版」或「旗艦版」的客戶而言,不須額外購買其他廠牌的無線網路控制器,只需要租用「安全無線上網服務」推出的FortiAP-221C 無線網路存取點,即可享有ThinAP的便利性同時擁有UTM的安全性管制!
 
資安艦隊系列的「安全無線上網服務」提供「Fortinet FortiAP-221C」精簡型網路存取點的租用服務,供UTM版以及旗艦版客戶額外付費申請,同時搭配UTM資安設備,整合無線及有線安全控制管理,節省維運成本。
 
中華電信「安全無線上網服務」說明
 
中華電信「安全無線上網服務」係針對已參加資安艦隊方案,並仍使用FortiGate 92D/100D/200D UTM設備的客戶,提供ThinAP的租用方案。本服務所提供的FortiAP-221C是針對新一代無線網路存取標準所開發的精簡型AP,設備同時可運行在2.4Ghz與5Ghz兩個獨立頻帶,每個頻帶提供20~30個用戶設備同時運行資料存取,最大理論值可達867 Mbps傳輸效率!
 

Fortinet「FortiAP-221C」搭配FortiGate 92D/100D/200D UTM設備時,可同時針對無線網路進行資安管理,包含下列設定:

  • 入侵防護(IPS)
  • 反垃圾郵件(Anti-Spam)
  • 防(網路型)病毒(Anti-Virus)
  • 網頁內容過濾(Web Filter)
  • 應用程式管控(Application control)
 

FortiAP-221C搭配FortiGate 92D/100D/200D UTM設備,可提供下列資安功能:

  • 延伸UTM防護機制,提高無線網路安全
    • 入侵防護/防毒過濾/應用程式監控/網站存取過濾/頻寬管控
  • 相關無線功能授權不需額外計費
    • 無線漫遊/訪客系統 / 頻道自動調整 / 私接AP偵測
  • 提供員工/訪客無線網路的安全隔離
  • 訪客系統提供訪客臨時帳號/密碼,並限制使用時限,防止無線網路濫用
  • 智慧型頻道自動調整,確保無線傳輸品質
  • 防止員工私接AP,造成企業內部漏洞

 

一般傳統AP Fortinet FortiAP-221C
需額外準備電源插座,佈建成本高 電源可以透過PoE供應,不需另外準備電源,節省額外電源成本
無法於一般辦公室天花板掛載,需額外打洞施工 內附輕鋼架掛載架,可立即掛載不破壞裝潢,信號不被遮蔽收訊好
外殼為一般塑膠材質,耐用度差,天線外露無法加裝防盜裝置。 ABS強化材質,耐撞擊。天線內建隱藏。可額外加裝防盜鏈鎖,避免遺失
僅支援2.4Ghz單一頻道,干擾援多,若加裝多顆,造成嚴重干擾,影響收訊 FortiAP-221C為雙頻四天線裝置,能自動搭配用戶裝置選用2.4G或5G頻帶,多顆佈署能智慧頻道選擇,避開干擾頻道
相關設定必須獨立設定,無法統一配送管理 透過FG-92D/100D/200D 中央管理所有 FortiAP一目了然,相關連線用戶,設備種類,資料傳輸量皆清楚記載
SSID支援數量極少,不同業務部門混用,造成資源管理不當與干擾,資安問題叢生 每個FortiAP-221C可支援最多16個SSID(14個資料傳輸使用,2個監控使用)。相關存取管理政策可以完全分離不影響
AP彼此之間無法相互備援,無用戶漫遊、信號涵蓋修復偵測 多個AP彼此信號可自動調整強弱,用戶漫遊不同AP時資料傳輸不中斷,認證方式多元化,提供企業絕佳的無線網路環境
 
中華電信「安全無線上網服務」說明
 
  • 建置及維運費用最划算!
    • 中華電信服務據點遍佈全臺,提供及時且專業的服務
    • 專人到府安裝維護,不必另請專人管理設備
    • 原申請的UTM租賃/資安艦隊之UTM設備可當無線網路控制器,無須額外建購無線網路控制器(Access Controller)
  • 管理最容易!
    • 集中控管,設定容易,管理零負擔
    • 中文web介面,操作簡單
  • 防護最全面!
    • 延伸既有的UTM安全功能,無線安全政策無落差
    • 無線&有線網路資安全面防護,資安管理無死角
 
Fortinet「FortiAP-221C」簡介

 
詳細規格如下 :
技術規格 – 型號 FortiAP-221C
使用佈署環境 限室內使用
通信頻道數 2 (2.4Ghz / 5Ghz)
通信天線數 4
天線增益值 3.5dBi於 2.4Ghz, 6dBi 於 5Ghz
運作頻率 2.400–2.4835, 5.150–5.250, 5.250–5.350, 5.470–5.725, 5.725–5.850
頻道一 2.4 GHz b/g/n 或 5 GHz a/n
頻道二 5 GHz a/n/ac
傳輸模式

2x2 MIMO dual spatial stream
頻道一: Up to 300 Mbps,

頻道二: Up to 867 Mbps
Ethernet 端口 1 x 10/100/1000
電源供應方式 IEEE 802.3af (12.9W) / DC 12V
加密認證方式

EAP-TLS, EAP-TTLS/MSCHAPv2,
EAPv0/EAP-MSCHAPv2,
PEAPv1/EAP-GTC EAP-SIM,

EAP-AKA, EAP-FAST
用戶/設備認證方式

WPA and WPA2 with
802.1x or Preshared key,
WEP and Web Captive Portal,

MAC blacklist & whitelist
SSID 數量 16 (14 個用於資料傳輸,2個用於監控)
安全鏈鎖 Kensington Lock
IEEE 規格標準

802.11a, 802.11b, 802.11e,
802.11g, 802.11h, 802.11i,

802.11j, 802.11n, 802.1x,

802.3af, 802.11ac
尺寸(長x寬x高) 16.0 x 16.0 x 3.8 cm
重量 0.3公斤
 

《FortiAP-221C原廠產品說明(英文)》

《FortiAP-221C產品規格說明(英文)》

 
 

服務內容

  • 限定目前租用資安艦隊2015/2016系列「UTM版」或「旗艦版」,且仍持有規定型號之Fortinet UTM設備之客戶申辦,或目前租用UTM租賃服務之客戶申辦。
  • 此服務為UTM附約;終止UTM服務,或退租資安艦隊UTM版、旗艦版視同終止AP服務。
  • 每台FortiAP-221C月租費為349元。
  • FortiAP-221C設備以租賃方式提供,租期結束需歸還給本公司;UTM設備為租轉售,租期屆滿歸客戶所有。
  • FortiAP-221C限於UTM申裝地址使用;UTM移機,則一併移機旗下所有FortiAP-221C。

安裝服務

  • FortiAP-221C安裝地點由客戶決定,本公司依客戶提供的平面圖,給予FortiAP-221C安裝數及位置的建議。
  • FAP-221C不含power adapter,每台均附一組PoE injector。
  • 提供FortiAP-221C連接到UTM之網路明線水平佈線工程。
  • 將FortiAP-221C連上UTM,並依客戶需求,設定FortiAP-221C及UTM。
  • 備份FortiAP-221C之config檔。

維運服務

  • 倘因設備發生故障導致線路中斷、或服務中斷,中華電信提供二十四小時故障叫修服務。
  • 服務專線為:0800-080-365。
  • 中華電信接獲客戶維修通知後,於4個工作小時內回應。
  • 約定維修日後,於8個工作小時內完成維修。(安裝於台灣本島)
  • 設備維護時間:週一至週五,上午9:00 至下午5:00,不含國定例假日及彈性放假日。
  • 維修期間提供同等級或以上的替代品。
 
應用範例 1 :
 

中小型企業組織需要佈署無線網路,包含超過2個以上AP所需的涵蓋範圍(100坪以上的使用空間),並加以集中管控配置,但欠缺專業人員進行評估配置,期望導入容易、安控功能豐富的無線解方案,以符合法規要求的單位,如:銀行業、壽險業。

 
應用範例 2 :
 

醫師及護士查房、會診或是醫療教學,必須攜帶大量的病歷、教學資料等文件,在病房、問診間或檢查室等地頻繁移動。在建構醫療WiFi網路後。透過平板電腦或是行動護理車,就能隨時、隨地輕鬆存取醫院的HIS,PACS系統,調閱病歷 資料、X光片等資訊,大幅提升醫院的醫療效率。

 
應用範例 3 :
 

在有大量分支機構的環境裏,WiFi網路的部署及安全防護是一件很容易的事。只需 在總公司部署一台FortiGate,便可集中管理所有分支機構的FortiAP,並可確保資料傳輸的安全、防止AP的私接,以及提供UTM的完整安全防 護。各分支機構員工將可輕鬆進行PoS、盤點等作業,並可提供顧客無線網路服務。

 
應用範例 4 :
 

由於行動裝置的普及,飯店/旅館業者需要提供無線上網服務給旅客,並要確保無線網路的使用品質。UTM+AP解決方案,能自動調整無線頻道,確保無線頻道的品質,且可防禦無線網路的多樣化攻擊,並提供網路頻寬的控制,以確保每一位旅客都能獲得良好的無線網路使用體驗。