酒店無線網(wǎng)絡(luò)建設(shè)方案書

1、XX酒店無線網(wǎng)絡(luò)建設(shè)方案書XX網(wǎng)絡(luò)（北京）有限公司2011年 10月3第二章 北京凱迪克酒店無線網(wǎng)絡(luò)建設(shè)需求. 4.4.4.第三章 北京凱迪克酒店無線網(wǎng)絡(luò)設(shè)計(jì). 6目錄第一章 北京凱迪克酒店無線網(wǎng)項(xiàng)目概況. 31.1項(xiàng)目背景2.1北京凱迪克酒店無線網(wǎng)絡(luò)建網(wǎng)需求2.2北京凱迪克酒店無線網(wǎng)絡(luò)應(yīng)用需求2.2.14-21 層客房覆蓋 .4 .2.2.2AP 覆蓋能力及抗干擾能力 .5 .2.2.3安裝部署簡單方便 .5 .2.3北京凱迪克酒店無線網(wǎng)安全建議 .無線網(wǎng)安全機(jī)制類型 .5 3.1總體設(shè)計(jì)原則 .遵循標(biāo)準(zhǔn) .安全可靠 .可擴(kuò)展可升級 .

2、易管理易維護(hù) .6.3.2總體設(shè)計(jì)規(guī)劃 .6.3.3總體拓?fù)鋱D .7.3.4無線網(wǎng)絡(luò)設(shè)計(jì) .7.第四章 北京凱迪克酒店無線網(wǎng)絡(luò)產(chǎn)品介紹及指標(biāo)說明 . 94.1無線控制器產(chǎn)品介紹 .9.4.2無線 AP 介紹 . 13第一章 北京凱迪克酒店無線網(wǎng)項(xiàng)目概況1.1 項(xiàng)目背景凱迪克大酒店 1995年開業(yè) ,樓高 23層,共有房間 367間套,標(biāo)準(zhǔn)間面積約 25平方米 .酒店坐落在環(huán)境 幽雅、交通便捷的亞運(yùn)村，與國際會(huì)議中心、北京康樂宮、北辰購物中心、奧體中心等現(xiàn)代化設(shè)施，完整 地構(gòu)成了科技、家居、娛樂為一體的亞運(yùn)村黃金地帶。為了滿足顧客多種網(wǎng)絡(luò)終端網(wǎng)絡(luò)接入的需求，給入住顧客提供便捷多樣的

3、網(wǎng)絡(luò)體驗(yàn)，提升酒店服務(wù)形象，酒店決定對4-214-21層的客房做WLANWLAN覆蓋。需要覆蓋的 4-214-21 層中， 其中 4-154-15 層面積較大， 每層大約有 3636 間，有標(biāo)準(zhǔn)間和套房； 16-2116-21 層較小，每層大約 1111 間，基本為標(biāo)準(zhǔn)間。第二章 北京凱迪克酒店無線網(wǎng)絡(luò)建設(shè)需求2.1 北京凱迪克酒店無線網(wǎng)絡(luò)建網(wǎng)需求無線網(wǎng)作為有線網(wǎng)的延伸應(yīng)用， 在實(shí)際的建設(shè)過程中， 充分考慮了無線網(wǎng)中各項(xiàng)業(yè)務(wù)的特點(diǎn)。 經(jīng)過前 期調(diào)研、后期研究，北京凱迪克酒店無線網(wǎng)絡(luò)建設(shè)需要滿足以下要求 :1.高帶寬 :網(wǎng)絡(luò)應(yīng)用正從傳統(tǒng)的、 簡單的以數(shù)據(jù)共享、 網(wǎng)頁瀏覽、 電子郵件服務(wù)等數(shù)據(jù)處理

4、為中心的數(shù)據(jù)承 載過渡到以多媒體流（多媒體、實(shí)況網(wǎng)上視頻轉(zhuǎn)播、 VOD點(diǎn)播、視頻會(huì)議等）處理為中心的多業(yè)務(wù)應(yīng) 用網(wǎng)絡(luò)。通過調(diào)研并遵循網(wǎng)絡(luò)建設(shè)先進(jìn)性原則，建議采用符合802.11 b/g/n 300M 無線 AP DCWL-7942AP（R3），此標(biāo)準(zhǔn)AP網(wǎng)絡(luò)接入帶寬在300M左右，可滿足應(yīng)用帶寬要求。2.無縫覆蓋：要求無線網(wǎng)絡(luò)覆蓋區(qū)域，信號(hào)穩(wěn)定，無信號(hào)盲區(qū)，數(shù)據(jù)在不同AP間切換無掉線，無明顯延遲。3.網(wǎng)絡(luò)安全 :網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)級、系統(tǒng)級、用戶級、應(yīng)用級的安全，在網(wǎng)絡(luò)級，需要利用防火墻的過濾與隔 離功能，將信任網(wǎng)絡(luò)（內(nèi)網(wǎng)）和不信任的網(wǎng)絡(luò)（外網(wǎng)）隔離開來，并利用防火墻的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換） 功

5、能，對外屏蔽內(nèi)網(wǎng)的網(wǎng)絡(luò)拓?fù)湫畔ⅲ瑥亩苊饩W(wǎng)絡(luò)受到外來攻擊。在網(wǎng)絡(luò)內(nèi)部，根據(jù)用戶的網(wǎng)絡(luò)使用需求，將用戶和網(wǎng)絡(luò)資源劃分為不同的VLAN在VLAN間根據(jù)需求啟用相應(yīng)的ACL（訪問控制列表），從而保證用戶的物理隔離和資源訪問的安全。4.網(wǎng)絡(luò)服務(wù)質(zhì)量 :網(wǎng)絡(luò)中承載著各種業(yè)務(wù)， 這些業(yè)務(wù)由于其自身特點(diǎn)和實(shí)現(xiàn)方式都對網(wǎng)絡(luò)資源都有不同的要求（帶寬、時(shí)延、抖動(dòng)等） ，網(wǎng)絡(luò)基礎(chǔ)設(shè)施必須能夠識(shí)別不同的業(yè)務(wù)并進(jìn)行區(qū)分服務(wù)。5.用戶管理：用戶接入認(rèn)證的需求， 保證合法的用戶接入和對網(wǎng)絡(luò)資源安全使用； 對用戶帶寬進(jìn)行控制的需求， 能對用戶的帶寬進(jìn)行控制。6.可擴(kuò)展性 :網(wǎng)絡(luò)必須能夠擴(kuò)展以適應(yīng)適應(yīng)用戶以及業(yè)務(wù)的發(fā)展并保護(hù)用

6、戶的投資。2.2 北京凱迪克酒店無線網(wǎng)絡(luò)應(yīng)用需求北京凱迪克酒店此次無線網(wǎng)建設(shè)需滿足以下應(yīng)用需求：2.2.14-21 層客房覆蓋對4-214-21層的客房實(shí)現(xiàn) WLAN!蓋無死角、無盲區(qū)的全覆蓋。AP進(jìn)行部署AC進(jìn)行初始化2.2.2AP 覆蓋能力及抗干擾能力考慮到此次無線部署需要采用性能較強(qiáng)， 擁有較好覆蓋能力、 且具有良好抗干擾能力的 需能夠提供穩(wěn)定數(shù)據(jù)流。2.2.3安裝部署簡單方便新加入的 AP 可以自動(dòng)發(fā)現(xiàn)無線控制器， 可從無線控制器獲得更新軟件版本信息并通過 配置。所有的無線配置通過無線控制器的web 頁面即可實(shí)現(xiàn)。2.3北京凱迪克酒店無線網(wǎng)安全建議2.3.1 無線網(wǎng)安全機(jī)制類型北京凱迪

7、克酒店無線網(wǎng)絡(luò)安全可以采用以下安全類型。1、更改無線控制器的管理員登錄初始口令。2、啟用 WPA/WPA2-PS加密方式。實(shí)現(xiàn)網(wǎng)絡(luò)加密。3、使用WEB認(rèn)證的方式和后臺(tái)的radius服務(wù)器實(shí)現(xiàn)接入認(rèn)證。第三章 北京凱迪克酒店無線網(wǎng)絡(luò)設(shè)計(jì)3.1 總體設(shè)計(jì)原則旨在打造一個(gè)“高性能、高安全、可管理、可升級”的無線網(wǎng)絡(luò)。3.1.1 遵循標(biāo)準(zhǔn)無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)。無線網(wǎng)絡(luò)部署將采用遵循IEEE802.11bgn標(biāo)準(zhǔn)的AP設(shè)備-DCWL -7942AP(R3)。無線網(wǎng)絡(luò)系統(tǒng)采用無線控制器AC,胖瘦一體AP的方式實(shí)現(xiàn)無線網(wǎng)絡(luò)的統(tǒng)一管理和應(yīng)用。3.1.2安全可靠在網(wǎng)絡(luò)安全性方面，北京凱

8、迪克酒店無線網(wǎng)安全性主要從以下幾個(gè)方面考慮：1.接入認(rèn)證：可采用 WPA/WPA2-PS加密方式或者radius認(rèn)證等方式；2.數(shù)據(jù)鏈路的全程加密；3.具有無線電波監(jiān)控能力，能對非法AP和非法DHCP服務(wù)器進(jìn)行檢測；4.可對非法終端和AP進(jìn)行無線網(wǎng)絡(luò)抑制。5.具有提供智能化的無線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近AP,不會(huì)影響無線的接入服務(wù)；3.1.3可擴(kuò)展可升級通過一個(gè)集中的無線控制器實(shí)現(xiàn)對所有的AP功能的配置和管理。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不變。3.1.4易管理易維護(hù)在網(wǎng)絡(luò)管理方面，具有 web管理界

9、面，集中控管、智能調(diào)控、自動(dòng)恢復(fù)等實(shí)用功能，使所建的無線網(wǎng) 絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。同時(shí)，還應(yīng)支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。3.2總體設(shè)計(jì)規(guī)劃遵循以上無線網(wǎng)絡(luò)建設(shè)原則，根據(jù)實(shí)際需求，建議采用DCWS-6028集中無線控制器和 DCWL7942A(R3)300M IEEE 802.11n智能無線AP對酒店實(shí)現(xiàn) WLAN覆蓋。3.3總體拓?fù)鋱D北京凱迪克酒店無線網(wǎng)絡(luò)拓?fù)鋱D:DCWL-7942AP(R3)通過千兆網(wǎng)線與樓層交換機(jī)連接。DCWS-602通過千兆鏈路連接到網(wǎng)絡(luò)中的核心交換上，對無線網(wǎng)絡(luò)做統(tǒng)一管理。DCWS-6028

10、對整個(gè)無線網(wǎng)絡(luò)系統(tǒng)進(jìn)行統(tǒng)一管理，可根據(jù)實(shí)際環(huán)境對AP實(shí)現(xiàn)動(dòng)態(tài)的射頻規(guī)劃?？蓹z測網(wǎng)絡(luò)中的非法DHCP服務(wù)器。可檢測非法 AP和惡意無線終端并生成日志，網(wǎng)管人員可根據(jù)情況對非法AP和惡意終端進(jìn)行抑制，保護(hù)網(wǎng)絡(luò)。DCWS-6028有線無線一體控制器可旁掛在核心交換機(jī)上對整個(gè)無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，不需要改變酒店原有網(wǎng)絡(luò)拓?fù)?。DCWS-6028支持鏈路聚合，和萬兆端口，只需做簡單配置或者增加萬兆模塊就可輕松實(shí) 現(xiàn)鏈路擴(kuò)容。DCWS-6028為19英寸1U可上機(jī)架設(shè)計(jì)，可方便的安裝在核心機(jī)房的機(jī)架上，符合核心機(jī)房建設(shè)標(biāo)準(zhǔn)。3.4無線網(wǎng)絡(luò)設(shè)計(jì)整體無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)：凱迪克酒店此次無線網(wǎng)絡(luò)系統(tǒng)建設(shè)是在原有有線網(wǎng)

11、絡(luò)的基礎(chǔ)之上進(jìn)行，因此方案設(shè)計(jì)要盡量少得改變原有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和布線系統(tǒng)。AP方面，安裝在樓道的 AP直接通過上行千兆以太網(wǎng)線與現(xiàn)有的樓層交換機(jī)連接。除了AP到樓層交換機(jī)的布線之外不需要而外增加接入叫匯聚的垂直布線。無線控制器方面，DCWS-6028有線無線一體智能控制器安裝在核心機(jī)房，通過千兆鏈路旁掛在中心機(jī) 房的核心交換機(jī)上即可。不會(huì)對原有核心機(jī)房的網(wǎng)絡(luò)結(jié)構(gòu)和布線做任何更改。AP部署建議酒店 4-15 層覆蓋：4-154-15 層面積較大，每層大約有 3636 間客房，其中有標(biāo)準(zhǔn)間和套間兩種客房。根據(jù)現(xiàn)場勘 測結(jié)果，實(shí)現(xiàn)全覆蓋每層需要 3 3 臺(tái) DCWL-7942AP(R3)DCWL-79

12、42AP(R3)。APAP 掛裝在走道的墻壁上，均勻分布在樓道內(nèi)，并通過千兆以太網(wǎng)上行與樓層交換機(jī)連 接。APAP供電采用POEPOE模塊方式，POEPOE模塊放置在樓道弱電間中，一端連接交換機(jī)，一端布設(shè) 網(wǎng)線到 APAP。酒店 16-21 層覆蓋：16-2116-21 層，樓層較短，每層大約 1111 間客房。根據(jù)現(xiàn)場勘測結(jié)果，實(shí)現(xiàn)客房全覆蓋每層 需要 2 2 臺(tái) DCWL-7942AP(R3)DCWL-7942AP(R3)。APAP 掛裝在走道的墻壁上，均勻分布在樓道內(nèi)，并通過千兆以太網(wǎng)上行與樓層交換機(jī)連接。APAP供電采用POEPOE模塊方式，POEPOE模塊放置在樓道弱電間中，一端連接

13、交換機(jī)，一端布設(shè) 網(wǎng)線到 APAP。第四章北京凱迪克酒店無線網(wǎng)絡(luò)產(chǎn)品介紹及指標(biāo)說明4.1無線控制器產(chǎn)品介紹DCWS-6028有線無線智能一體化控制器DCWS-6028產(chǎn)品概述DCWS-6028有線無線智能一體化控制器 （AC, Access Controller）是神州數(shù)碼網(wǎng)絡(luò)（以下簡稱DCN最新推出的盒式高性能萬兆上聯(lián)智能無線控制器，專為中型無線網(wǎng)絡(luò)環(huán)境設(shè)計(jì)，配合DCN智能無線AP,組成集中管理的多媒體無線局域網(wǎng)（WLAN）解決方案。DCWS-602睬用全千兆的端口形態(tài)，端口配置靈活，支持24個(gè)1000Base-T千兆電口，并固化 4個(gè)SFP復(fù)用光口，同時(shí)支持 2個(gè)擴(kuò)展插槽，最多可支持 4個(gè)

14、XFP萬兆端口，或4個(gè)SFP千兆端口，AC+DC冗余電 源組合供電，特別符合教育、政府、中小企業(yè)等對高性能、全功能、安全可靠的要求。DCWS-6028采用硬件ASIC芯片，可全線速轉(zhuǎn)發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包，秉承DCN在 IPv6方面的領(lǐng)先 技術(shù)，DCWS-6028保證了完整的IPv6功能支持。該款產(chǎn)品支持豐富的路由功能， 可支持靜態(tài)、RIP、OSPF BGR PIM等路由協(xié)議，且支持 IPv6版本的RIPng、OSPFv3 PIM6動(dòng)態(tài)路由協(xié)議。DCWS-6028智能無線控制器最多可管理 256臺(tái)智能無線AP,集精細(xì)的用戶控制管理、完善的 RF管理及安 全機(jī)制、超強(qiáng)的 QoS真正

15、的無縫漫游，與現(xiàn)有網(wǎng)絡(luò)融合一體的認(rèn)證機(jī)制等多功能于一體，提供強(qiáng)大的WLAN接入控制功能?；诩褐悄芄芾砑夹g(shù)，對每個(gè)AP的射頻環(huán)境進(jìn)行實(shí)時(shí)監(jiān)測、管控，從而實(shí)現(xiàn)AP功率，信道的自動(dòng)調(diào)節(jié)以及基于用戶數(shù)或流量的負(fù)載均衡策略，最大程度減少對無線信號(hào)的干擾，使無 線網(wǎng)絡(luò)的負(fù)載能力均衡、穩(wěn)定。DCWS-6028采用的智能溫控散熱系統(tǒng)，最大限度的確保高載荷運(yùn)轉(zhuǎn)下系統(tǒng)的穩(wěn)定運(yùn)行。總之，借助芯片級的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價(jià)比，DCWS-6028是中型園區(qū)WLAN接入、高校無線校園網(wǎng)絡(luò)覆蓋、醫(yī)療、酒店等應(yīng)用環(huán)境理想的有線無線智能一體化控制器。主要特性? 易于部署DCNDCWS-6028有線無線智

16、能一體化控制器能夠和現(xiàn)有的交換機(jī)、防火墻、認(rèn)證服務(wù)器以及其他的網(wǎng)絡(luò)架 構(gòu)無縫集成。DCN智能無線AP能夠自動(dòng)發(fā)現(xiàn)DCWS-6028并進(jìn)行自配置，AP零配置即可啟用無線網(wǎng)絡(luò)。? 支持802.11abgn高速無線傳輸DCN DCWS-602有線無線智能一體化控制器專為高速率IEEE802.11n設(shè)計(jì)，配合DCN 802.11n系列無線AP,可提供傳輸帶寬高達(dá)單路 300Mbps、雙路600Mbps的無線網(wǎng)絡(luò)? 靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式DCNDCWS-6028無需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)，可部署于二層或三層網(wǎng)絡(luò)中，自動(dòng)發(fā)現(xiàn)AP,并靈活控制 AP上的數(shù)據(jù)交換方式。DCWS-6028有線無線智能一體化控制器支持集中式

17、轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)以及本地轉(zhuǎn)發(fā)三種方式?；跇I(yè)界領(lǐng)先的本地轉(zhuǎn)發(fā)技術(shù)，在DCWS-6028上可靈活配置AP的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN規(guī)劃，決定數(shù)據(jù)是要全部經(jīng)過DCWS-6028專發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換。分布式轉(zhuǎn)發(fā)無需將所有無線業(yè)務(wù)流集中到控制器進(jìn)行統(tǒng)一處理，從而避免了因大量的無線業(yè)務(wù)流導(dǎo)致控制器的 轉(zhuǎn)發(fā)能力成為網(wǎng)絡(luò)瓶頸，影響無線使用性能。集中式轉(zhuǎn)發(fā)則可以實(shí)現(xiàn)更好的無縫漫游應(yīng)用，在VoIP 應(yīng)用中凸顯優(yōu)勢。? 智能射頻管理DCNDCWS-6028提供自動(dòng)功率和信道調(diào)整功能。通過專有的射頻檢測和RF管理算法，優(yōu)化射頻覆蓋效果。當(dāng)AP信號(hào)收到外界強(qiáng)信號(hào)干擾時(shí)，通過控制A

18、P自動(dòng)切換到合適的工作信道以規(guī)避干擾，以保障WLAF網(wǎng)絡(luò)通信的暢通；Failed AP補(bǔ)償黑洞功能，則當(dāng)網(wǎng)絡(luò)中有 AP意外停止工作時(shí)，通過 DCWS-6028的射頻管 理功能可補(bǔ)償由此帶來的信號(hào)盲點(diǎn)區(qū)域，使WLAN網(wǎng)絡(luò)仍可正常工作。? IPv6 支持DCNDCWS-6028延續(xù)了 DCN在 IPv6上一貫的領(lǐng)先性。DCWS-6028可部署在IPv6網(wǎng)絡(luò)中，無線控制器和 AP 之間自動(dòng)協(xié)商成IPv6隧道。無線控制器和 AP完全工作在IPv6狀態(tài)時(shí)，無線控制器仍能正確地識(shí)別IPv4，并能處理無線客戶的IPv4報(bào)文。DCWS-6028無線控制器IPv4/6靈活的適應(yīng)能力，能滿足客戶在 IPv4到 I

19、Pv6 網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用， 既能在 IPv6 網(wǎng)絡(luò)中給客戶提供 IPv4 的服務(wù)， 同時(shí)也能在 IPv4 網(wǎng)絡(luò) 中讓用戶輕松通過 IPv6 協(xié)議登錄到網(wǎng)絡(luò)。此外，在不改變硬件的前提下，未來可通過軟件升級方式免費(fèi) 實(shí)現(xiàn)更全面 IPv6 功能，使設(shè)備的先進(jìn)性和設(shè)備投資價(jià)值得到完美平衡。? 全網(wǎng)無縫漫游DCNDCWS-6028支持先進(jìn)的無線控制器集群技術(shù)，在多臺(tái)DCWS-6028之間可實(shí)時(shí)同步所有用戶在線連接信 息和漫游記錄。 不僅可實(shí)現(xiàn)單無線控制器內(nèi)的 L2/L3 無縫漫游， 更可完美實(shí)現(xiàn)跨無線控制器的快速漫游。 漫游過程中不改變客戶端 IP 信息，無需重新認(rèn)證，可充分滿足在醫(yī)療、交通等

20、行業(yè)內(nèi)實(shí)時(shí)移動(dòng)類業(yè)務(wù)不 間斷。? 提供精細(xì)的無線用戶管理DCN DCWS-6028每臺(tái)AP最多支持64個(gè)WLAN并可以組合成為 WLAN以實(shí)現(xiàn)對無線用戶的多層次多業(yè) 務(wù)精細(xì)管理。每個(gè) WLAN/WLA組可基于MAC地址和基于IP地址實(shí)現(xiàn)不同的接入控制權(quán)限，上下行速率限 制，與VLAN的綁定，并可實(shí)現(xiàn)不同的認(rèn)證計(jì)費(fèi)策略。對于多運(yùn)營商共存環(huán)境下，具有非常實(shí)際的使用價(jià) 值。? 便捷的安裝、維護(hù)在DCNDCWS-6028的配合下，DCN智能無線AP可實(shí)現(xiàn)即插即用，AP零配置，AP設(shè)備的管理、控制、配置 全部由無線控制器來完成，網(wǎng)管人員不必再對數(shù)量龐大的無線AP進(jìn)行單獨(dú)管理和維護(hù)，所有的配置、固件升級、

21、安全策略更新等動(dòng)作都可通過無線控制器統(tǒng)一下發(fā)完成。DCWS-6028為用戶提供了靈活多樣的管理方式，支持WEB頁面的直觀配置，也可通過CLI命令行方式進(jìn)行進(jìn)階配置。用戶安全準(zhǔn)入DCN DCWS-602為不同的應(yīng)用環(huán)境提供了多種安全接入、認(rèn)證計(jì)費(fèi)機(jī)制：-DCN DCWS-602可重定向到外置AAA服務(wù)器實(shí)現(xiàn)用戶認(rèn)證計(jì)費(fèi)；-DCNDCWS-6028支持Captive Portal認(rèn)證，免去安裝客戶端的不便利性，提供了臨時(shí)訪問WLAN勺方便快捷的認(rèn)證機(jī)制。-DCNDCWS-6028可結(jié)合DCN認(rèn)證計(jì)費(fèi)管理系統(tǒng) DCSM可實(shí)現(xiàn)增強(qiáng)802.1x，增強(qiáng) WEB PPPoE等多種靈 活的認(rèn)證方式或多種認(rèn)證方

22、式的組合，并實(shí)現(xiàn)有線無線一體化統(tǒng)一認(rèn)證計(jì)費(fèi)；產(chǎn)品規(guī)格 硬件規(guī)格項(xiàng)目DCWS-6028產(chǎn)品尺寸440mrrX 324mn 44mm 19 英寸，1U 高，可上機(jī)架交換容量368GbpsIPv4包轉(zhuǎn)發(fā)速率274MppsIPv6包轉(zhuǎn)發(fā)速率274Mpps24 個(gè) 10/100/1000Base-T固化4個(gè)千兆SFP接口（ComboG）,另可擴(kuò)展4個(gè)千兆SFP接口，最多共可支持8個(gè)SFPo業(yè)務(wù)端口2個(gè)擴(kuò)展槽位，最多支持 4個(gè)萬兆XFP端口，或4個(gè)千兆SFP接口管理端口1 個(gè) Console 口 (RJ-45)電源交流 110V - 240V 50-60HZ (+/- 3Hz)直流 RPS(-48V)功耗

23、130W工作環(huán)境溫度0 C - 55 C工作環(huán)境濕度5% - 90% 無凝露軟件規(guī)格項(xiàng)目DCWS-6028基礎(chǔ)可管理AP數(shù)（臺(tái)）32最大可管理AP數(shù)（臺(tái)）256AC集群管理數(shù)（臺(tái)）64AP升級步長32/64兩種最多無線并發(fā)用戶數(shù)（個(gè)）10kVLAN4KACL4KMAC地址表32KARP表16K用戶漫游切換時(shí)間小于30ms二層協(xié)議規(guī)范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z (1000BASE-X)IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)IEEE802.3ak(10GBASE-C

24、X4)、IEEE802.1Q(VLAN)IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)IEEE802.1p(COS)IEEE802.1x(Port Control)、IEEE802.3x(流控)IEEE802.3ad(LACP)、Port MirrorIGMP Snooping、MLD SnoopingQinQ、GVRP PVLAN廣播風(fēng)暴控制三層協(xié)議規(guī)范Static RoutingRIPv1/v2、OSPF BGR VRRP IGMP v1/v2/v3ARP ARP ProxyPIM-SM PIM-DIM PIM-SSMMPLS轉(zhuǎn)發(fā)，

25、LDP,訪問公網(wǎng)無線協(xié)議規(guī)范802.11，802.11a，802.11b，802.11g，802.11n ,802.11d ,802.11h ,802.11i ，802.11e， 802.11kAP和AC之間支持L2/L3層網(wǎng)絡(luò)拓?fù)銩P可以自動(dòng)發(fā)現(xiàn)可接入的 ACAP可以自動(dòng)從AC更新軟件版本CAPWA協(xié)議AP可以自動(dòng)從AC下載配置支持AC內(nèi)漫游支持跨AC漫游漫游支持Key cache快速漫游IPv6IPV4/V6 雙棧、手工隧道、ISATAP、6to4 隧道、IPv4 over IPv6 隧道、DHCPv6 DNSv6 ICMPv6 ACLv6 TCP/UDPfor IPv6、SOCKETor

26、 IPv6、SNMFv6、Ping /Traceroute v6、RADIUS Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP 、 VRRP for IPv6、IPv6 QoS、靜態(tài)路由、 OSPFv3分布轉(zhuǎn)發(fā)方式集中轉(zhuǎn)發(fā)方式業(yè)務(wù)流轉(zhuǎn)發(fā)方式本地轉(zhuǎn)發(fā)方式MAC地址認(rèn)證802.1x 認(rèn)證(EAP-TLS, EAP-TTLS, EAP-PEAP, EAP-MD5)安全認(rèn)證支持Captive Portal認(rèn)證，且支持 Captive Portal界面客戶自定義*Radius Client支持認(rèn)證服務(wù)器多域配置支持本地Radius認(rèn)證

27、服務(wù)器支持Portal認(rèn)證服務(wù)器支持備份認(rèn)證服務(wù)器支持SSID和用戶帳號(hào)的綁定AAA支持DCN認(rèn)證計(jì)費(fèi)管理系統(tǒng)（DCSM），實(shí)現(xiàn)有線、無線一體化認(rèn)證支持多SSID（最多64個(gè)）支持隱藏SSID支持802.11i標(biāo)準(zhǔn)（含802.1x認(rèn)證和PSK認(rèn)證）支持 WEP (WEP64/WEP128/WEP152) WPA WPA2標(biāo)準(zhǔn)802.11安全和加密支持TKIP支持黑、白名單支持對無線非法設(shè)備的監(jiān)測和定位支持對非法DHCP server的監(jiān)測WIDS/WIPS支持DoS攻擊防護(hù)支持密碼惡意猜測保護(hù)功能支持基于MAC地址的用戶訪問控制(ACL)支持基于IP地址的用戶訪問控制(ACL)相同SSID下的

28、用戶隔離基于SSID的帶寬限速基于SSID的接入控制用戶管理基于用戶的QoS和DiffServ支持國家代碼設(shè)置支持手動(dòng)/自動(dòng)設(shè)置發(fā)射功率支持手動(dòng)/自動(dòng)設(shè)置工作信道支持自動(dòng)調(diào)整傳輸速率支持黑洞補(bǔ)償支持基于用戶數(shù)的AP負(fù)載均衡支持基于流量的AP負(fù)載均衡支持無線射頻干擾監(jiān)測和規(guī)避支持11n優(yōu)先RF策略支持AP上網(wǎng)時(shí)間段設(shè)置策略射頻管理支持無線客戶端5GHz優(yōu)先接入RF策略支持 WMM(802.11e)支持基于用戶和SSID的速率限制QoS支持VoIP多 AC備份(1+1, N+1, N+N)雙AC之間快速切換可靠性雙電源支持WEB管理支持Console 口配置SNMP v1/v2c/v3網(wǎng)絡(luò)管理SY

29、SLOG支持Telnet登錄用戶接入管理支持SSH登錄標(biāo)識(shí)為*表示未來可通過軟件升級支持4.2無線AP介紹DCWL-7900AP系列11n智能無線 AP產(chǎn)品概述DCWL-7900AP系列智能無線接入點(diǎn)(AP, Access Point)是神州數(shù)碼網(wǎng)絡(luò)(以下簡稱DCN最新推出的為行業(yè)用戶推出的新一代基于 802.11n標(biāo)準(zhǔn)的高性能千兆無線接入點(diǎn)設(shè)備，可提供相當(dāng)于傳統(tǒng) 802.11a/b/g 網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。DCWL-7900AP系列AP上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。DCN DCWL-7900A系列AP支持Fa

30、t和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可靈活地在Fat和Fit兩種工作模式中切換。DCWL-7900AP系列產(chǎn)品作為瘦 AP(Fit AP)時(shí)，需要與DCN智能無線控制器產(chǎn)品 配套使用；作為胖 AP(Fat AP)時(shí)，可獨(dú)立組網(wǎng)。DCWL-7900AP系列產(chǎn)品支持 Fat/Fit 兩種工作模式的特 性，有利于將客戶的 WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好地保護(hù)了用戶的投資。DCNDCWL-7900AP系列AP工作在2.4GHz以及5GHz頻段，采用MIMO OFDM等技術(shù)，最高可提供單通 道300Mbps，雙通道600Mbps的數(shù)據(jù)傳輸速率。DCN DCWL-7900A系

31、列產(chǎn)品共分為 DCWL-7942AP, DCWL-7952AP, DCWL-7962A三個(gè)型號(hào)，分別支持單 頻2.4GHz 802.11n和雙頻2.4GHz &5GHz 802.11n，是企業(yè)園區(qū) WLAN接入、校園覆蓋、運(yùn)營商熱點(diǎn)覆蓋 等應(yīng)用環(huán)境的最理想的高速率無線接入點(diǎn)設(shè)備。主要特性?易于部署DCN智能無線AP能夠自動(dòng)發(fā)現(xiàn)DCN無線控制器，并通過AC下發(fā)配置，AP零配置即可啟用無線網(wǎng)絡(luò)。 不需改變網(wǎng)絡(luò)現(xiàn)有網(wǎng)絡(luò)架構(gòu)，能夠和現(xiàn)有的交換機(jī)、防火墻、認(rèn)證服務(wù)器以及其他的網(wǎng)絡(luò)架構(gòu)無縫集成。?提供高速率寬帶無線接入DCNDCWL-7900AP系列 AP支持 802.11abgn 標(biāo)準(zhǔn)，DCWL-796

32、2AP系列可同時(shí)工作在 2.4GHz 和 5GHz 頻 段上。?提供千兆以太網(wǎng)接口有線連接DCN DCWL-7900A系列AP上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制， 使有線接口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺(tái)。? 支持集中管理DCN DCWL-7900A系列可作為Fit AP和無線控制器配合組網(wǎng)。在無線控制器端，統(tǒng)一控制網(wǎng)絡(luò)中所有Fit AP，所有設(shè)備的狀態(tài)都一目了然。與傳統(tǒng)的Fat AP相比較，無線控制器加 Fit AP的應(yīng)用模式極大方便了系統(tǒng)管理員管理整個(gè)網(wǎng)絡(luò)。?支持 AP 版本自動(dòng)升級DCN DCWL-7900A系列

33、可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動(dòng)取得關(guān)聯(lián)，自動(dòng)下載最新的軟件版本到AP設(shè)備，并自動(dòng)升級 AP 設(shè)備，無需人工干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。這個(gè)特性對于大型網(wǎng)絡(luò)尤為重要。? 支持 IPv6 特性DCN DCWL-7900A系列產(chǎn)品實(shí)現(xiàn)了 IPv4/IPv6雙協(xié)議棧。? 支持用戶隔離策略DCNDCWL-7900AP系列產(chǎn)品支持無線用戶之間的隔離。當(dāng)啟用了此功能后，兩個(gè)無線客戶端之間無法 直接通訊， 無線客戶端智能訪問上游的有線網(wǎng)絡(luò)。 應(yīng)用此特性， 運(yùn)營商可強(qiáng)制無線用戶到指定的網(wǎng)關(guān)或服 務(wù)器上進(jìn)行計(jì)費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)熱點(diǎn)應(yīng)用。? 提供精細(xì)的無線用戶管理DCN DCWL-7900A系列智能無線 AP,

34、每臺(tái)AP最多支持32個(gè)WLAN以實(shí)現(xiàn)對無線用戶的多業(yè)務(wù)精細(xì) 管理。每個(gè) WLAN可基于MAC地址和基于IP地址實(shí)現(xiàn)不同的接入控制權(quán)限，上下行速率限制，與VLAN的綁定，并可實(shí)現(xiàn)不同的認(rèn)證計(jì)費(fèi)策略。? 智能射頻管理配合無線控制器DCNDCWS-6028 DCWL-7900A系列智能無線AP可實(shí)現(xiàn)自動(dòng)功率和信道調(diào)整功能。通過專有的射頻檢測和 RF管理算法，優(yōu)化射頻覆蓋效果。當(dāng)AP信號(hào)收到外界強(qiáng)信號(hào)干擾時(shí)，通過控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾，以保障WLAN網(wǎng)絡(luò)通信的暢通；Failed AP補(bǔ)償黑洞功能，則當(dāng)網(wǎng)絡(luò)中有AP意外停止工作時(shí)，通過DCWS-6028勺射頻管理功能可補(bǔ)償由此帶來的信

35、號(hào)盲點(diǎn)區(qū)域，使WLAN網(wǎng)絡(luò)仍可正常工作。? IPv6 支持DCWL-7900AP系列智能無線AP延續(xù)了 DCN在 IPv6上一貫的領(lǐng)先性。DCWL-7900AP系列可部署在IPv6 網(wǎng)絡(luò)中，無線控制器和AP之間自動(dòng)協(xié)商成IPv6隧道。無線控制器和AP完全工作在IPv6狀態(tài)時(shí)，無線控 制器仍能正確地識(shí)別IPv4，并能處理無線客戶的IPv4報(bào)文。DCWL-7900A系列IPv4/6靈活的適應(yīng)能力， 能滿足客戶在 IPv4 到 IPv6 網(wǎng)絡(luò)遷移中的各種復(fù)雜的應(yīng)用，既能在 IPv6 網(wǎng)絡(luò)中給客戶提供 IPv4 的服務(wù)， 同時(shí)也能在 IPv4 網(wǎng)絡(luò)中讓用戶輕松通過 IPv6 協(xié)議登錄到網(wǎng)絡(luò)。 此外，

36、在不改變硬件的前提下， 未來可通 過軟件升級方式免費(fèi)實(shí)現(xiàn)更全面 IPv6 功能，使設(shè)備的先進(jìn)性和設(shè)備投資價(jià)值得到完美平衡。? 全網(wǎng)無縫漫游DCNDCWS-6028支持先進(jìn)的無線控制器集群技術(shù)，在多臺(tái)DCWS-602之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。不僅可實(shí)現(xiàn)單無線控制器內(nèi)的L2/L3無縫漫游，更可完美實(shí)現(xiàn)跨無線控制器的快速漫游。漫游過程中不改變客戶端IP信息，無需重新認(rèn)證，可充分滿足在醫(yī)療、交通等行業(yè)內(nèi)實(shí)時(shí)移動(dòng)類業(yè)務(wù)不間斷。?提供精細(xì)的無線用戶管理DCN DCWL-7900A系列，每臺(tái) AP最多支持32個(gè) WLAN并可以組合成為 WLANS (WLAN Group)，以實(shí) 現(xiàn)對無線

37、用戶的多層次多業(yè)務(wù)精細(xì)管理。每個(gè)WLAN/WLA組可基于MAC地址和基于IP地址實(shí)現(xiàn)不同的接入控制權(quán)限，上下行速率限制，與VLA N的綁定，并可實(shí)現(xiàn)不同的認(rèn)證計(jì)費(fèi)策略。對于多運(yùn)營商共存環(huán)境下，具有非常實(shí)際的使用價(jià)值。?便捷的安裝、維護(hù)在DCN DCWS-6028勺配合下，DCN智能無線AP可實(shí)現(xiàn)即插即用，AP零配置，AP設(shè)備的管理、控制、 配置全部由無線控制器來完成，網(wǎng)管人員不必再對數(shù)量龐大的無線AP進(jìn)行單獨(dú)管理和維護(hù)， 所有的配置、固件升級、安全策略更新等動(dòng)作都可通過無線控制器統(tǒng)一下發(fā)完成。DCWS-6028為用戶提供了靈活多樣的管理方式，支持WEB頁面的直觀配置，也可通過CLI命令行方式進(jìn)行進(jìn)階配置。?用戶安全準(zhǔn)入配合無線控制器DCNDCWS-602? DCWL-7900AP系列智能無線AP可為不同的應(yīng)用環(huán)境提供了多種安全接入、認(rèn)證計(jì)費(fèi)機(jī)制：可重定向到外置AAA服務(wù)器實(shí)現(xiàn)用戶認(rèn)證計(jì)費(fèi)；支持Captive Portal認(rèn)證，免去安裝客戶端的不便利性，提供了臨