方案简介：需求背景1） 网络架构有线无线接入：办公场所提供的网络除了员工办公，还给访客提供无线上网的业务，办公网和访客网络逻辑隔离（物理隔离）；有线终端除了PC还有打印机、IP电话等哑终端，需要PoE。无线接入主要有便携机、PAD和智能手机等。分支VPN互联：分支场所需要能够和企业的总部进行通信，主要是访问企业资源、OA系统，以及一些关键数据，访问通道需要加密，一般采用IPSec VPN和总部互联。流量控制：为保障上网体验良好，针对企业办公业务、访客上网等不同应用，可以设置不同的流量控制策略。2） 终端接入企业分支场所的接入终端分为企业员工、访客、办公终端和监控终端等几大类。企业员工：有线和无线接入，能够访问公司总部或者企业内部的网络资源，可以访问Internet；访问内部资源可以Portal认证。访客：无线接入终端为主，主要访问internet等。建议采用短信认证或者微信公众号认证。办公终端：主要有打印机、POS机、IP电话等，有线接入为主，建议MAC认证。监控终端：监控摄像头，PoE供电，建议MAC认证。3） 管理运维云管理网络系统即时可用：用户不用安装专业的网管系统，开通账户即可使用，省时省成本。网络系统即时可用：在云管理系统的配合下，用户侧的网络可做到