中國科大無線局域網(wǎng)解決方案_2011_9_14

1、科大教學(xué)樓無線局域網(wǎng)解決方案蘇州漢明科技有限公司2011年8月目錄一、中國科學(xué)技術(shù)大學(xué)無線局域網(wǎng)建設(shè)需求21.無線覆蓋區(qū)域21.1二教21.2三教31.3西區(qū)公共區(qū)域覆蓋51.4其它區(qū)域52.無線覆蓋原則52.1可靠性52.2可管性52.3可擴(kuò)展性52.4安全性5二、漢明科技針對科大校園無線網(wǎng)絡(luò)建設(shè)建議61.無線組網(wǎng)設(shè)計62.具體規(guī)劃設(shè)計62.1AP部署62.2PoE交換機(jī)部署63.網(wǎng)絡(luò)及用戶管理63.1管理63.2認(rèn)證73.3安全7三、漢明方案特點83.1高可靠性83.2全面的PoE解決方案93.3獨有的APCM技術(shù)93.4完善的管理方案93.5豐富的擴(kuò)展性10四、案例11五、蘇州漢明科技有

2、限公司簡介12六、產(chǎn)品技術(shù)規(guī)格書126.1 Howay6000CXFG 無線控制器126.2 Howay2000BSG 802.11b/g高效率運營級AP14附1 設(shè)備清單及報價20一、中國科學(xué)技術(shù)大學(xué)無線局域網(wǎng)建設(shè)需求中國科學(xué)技術(shù)大學(xué)本次無線局域網(wǎng)建設(shè)主要是針對學(xué)校的二教、三教的熱點進(jìn)行統(tǒng)一地規(guī)劃，主要解決在現(xiàn)有環(huán)境下進(jìn)行無線網(wǎng)絡(luò)覆蓋的需求，同時滿足與現(xiàn)有的網(wǎng)絡(luò)能夠完美融合，可有效進(jìn)行管理，且具有一定的可擴(kuò)展性，為學(xué)校的教學(xué)及學(xué)生課外學(xué)習(xí)提供網(wǎng)絡(luò)支撐。具體需求如下：1.無線覆蓋區(qū)域1.1二教二教在一樓至四樓進(jìn)行熱點部署；1.1.1包含以下教室 2102 2103 2104 2105 2106

3、 2121 2202 2203 2204 2205 2206 2207 2208 2209 2210 2211 2301 2302 2303 2304 2305 2306 2307 2308 2309 2221 2401 2402 2403 2404 2405 2406 2407 2408 2409 2321以上共計36個教室，其中包含5個階梯教室； 其它區(qū)域1.2三教三教覆蓋主樓及副樓的所有教室；1.2.1具體包含以下教室 3103 3104 3105 3110 3111 3112 3113 3114 3115 3116 3117 3201 3202 3203 3204 3209 3110

4、3111 3112 3113 3114 3115 3116 3301 3302 3303 3304 3305 3306 3307 3308 3309 3310 3311 3312 3313 3314 3315 3316 3317 3318 3319 3401 3402 3403 3404 3405 3406 3407 3408 3412 3414 3415 3416 3417 3501 3504 3505 3506 3121 3122 3123 3124 3221 3222 3223 3224 3321 3322 3323 3324以上共計71個教室，包含12個階梯教室1.3西區(qū)公共區(qū)域覆蓋公

5、共區(qū)域覆蓋無線網(wǎng)絡(luò)的目的一則是方便師生在教學(xué)樓外能隨時獲取網(wǎng)絡(luò)資源，二則是方便信息學(xué)院學(xué)生做無線實驗用，具體部署實施方案如下：（1） 電2樓：在電2樓機(jī)房頂上安裝1臺大功率室外型AP，使用2個120度扇區(qū)天線做覆蓋；安裝1臺5.8GHz的無線網(wǎng)橋，1個定向天線，用以連接對面三教樓的AP。（2） 三教樓：在面對電2樓這邊樓頂安裝1臺大功率室外型AP，使用2個120度扇區(qū)天線做覆蓋；同時安裝1臺5.8GHz的無線網(wǎng)橋，2個定向天線，分別用以連接對面電2樓的AP和連接三教樓面對力學(xué)院教學(xué)樓樓頂?shù)腁P；在三教樓面對力學(xué)院教學(xué)樓樓頂安裝1臺大功率室外型AP，使用2個120度扇區(qū)天線做覆蓋；同時安裝1臺5

6、.8GHz的無線網(wǎng)橋，2個定向天線，分別用以連接三教樓面對電2樓的AP和對面力學(xué)院教學(xué)樓樓頂?shù)腁P。（3） 力學(xué)院教學(xué)樓：在該樓三樓面對大路側(cè)安裝1臺大功率室外型AP，使用2個120度扇區(qū)天線做覆蓋；安裝1臺5.8GHz的無線網(wǎng)橋，1個定向天線，用以連接對面三教樓面對力學(xué)院教學(xué)樓的AP。（4） 圖書館：在大門口安裝1臺大功率室外型AP，使用3個120度扇區(qū)天線做覆蓋；在背面矮層樓頂安裝1臺大功率室外型AP，使用2個120度扇區(qū)天線做覆蓋。（5） 北門門衛(wèi)處：安裝1臺大功率室外型AP，使用1個120度扇區(qū)天線做覆蓋。（6） 東門生命科學(xué)學(xué)院：在該樓面對大路方向安裝1臺大功率室外型AP，使用2個1

7、20度扇區(qū)天線做覆蓋。如上所述，共使用大功率室外型AP共8臺，5.8GHz無線網(wǎng)橋共4臺，120度扇區(qū)天線共16只，定向天線共6只。1.4其它區(qū)域1.4.1教師休息室及辦公室包含5個東西區(qū)教學(xué)樓內(nèi)的教師休息室及辦公室。1.4.2少年班包含少年班教室及辦公室。2.無線覆蓋原則本次校園無線局域網(wǎng)建設(shè)主要本著經(jīng)濟(jì)適用原則來建設(shè)。具體如下；2.1可靠性具有智能化的無線電波自動調(diào)控與切換能力，以確保在單個AP發(fā)生故障時可自動切換到臨近的AP，不會影響無線接入服務(wù)；2.2可管性在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動恢復(fù)、負(fù)載均衡等實用功能，使所有的無線網(wǎng)絡(luò)可適應(yīng)多種環(huán)境的變化，可動態(tài)地保證良好的

8、應(yīng)用效果。同時還具有對AP進(jìn)行數(shù)據(jù)采集、遠(yuǎn)程監(jiān)控等功能，支持多SSID、VLAN，可方便將語音、視頻等即時性數(shù)據(jù)與其他數(shù)據(jù)進(jìn)行分開管理?？赡苓^一個AC對所有AP進(jìn)行配置與管理；可針對任意一個或一組AP進(jìn)行斷開及開通管理；2.3可擴(kuò)展性整個WLAN網(wǎng)絡(luò)即可以提供無線接入，又可以提供VoWifi服務(wù)、入侵監(jiān)控等功能。同時整個系統(tǒng)可根據(jù)用戶需要進(jìn)行規(guī)模擴(kuò)展，擴(kuò)展后所有功能及管理模式保持不變；2.4安全性在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)系統(tǒng)同樣要求的安全防護(hù)措施，無線網(wǎng)的安全主要從以下幾個方面考慮：1） 接入認(rèn)證：提供多種通用的無線認(rèn)證方式；2） 采用具有用戶訪問狀態(tài)控制的技術(shù)；3）

9、 具有無線電波監(jiān)控能力，能提供無線電波入侵監(jiān)測功能；二、漢明科技針對科大校園無線網(wǎng)絡(luò)建設(shè)建議依據(jù)中國科學(xué)技術(shù)大學(xué)無線網(wǎng)絡(luò)建設(shè)需求及其建網(wǎng)原則，結(jié)合其實際業(yè)務(wù)特點，漢明科技給出如下建網(wǎng)方案，本方案包括無線組網(wǎng)設(shè)計、網(wǎng)絡(luò)及用戶管理、網(wǎng)絡(luò)安全防護(hù)等；1.無線組網(wǎng)設(shè)計漢明科技根據(jù)此次規(guī)劃，提供2臺Howay6000CXFG AC（無線控制器），8臺24口全網(wǎng)管POE交換機(jī)，8臺大功率室外型AP Howay2000NSWB，4臺無線網(wǎng)橋Howay2000NEQ，120度扇區(qū)天線共16只，定向天線共6只，137臺Howay2000BSG AP，包括現(xiàn)在二教5樓與7樓的21臺AP全部納入此AC進(jìn)行集中管理。

10、采用集中式組網(wǎng)，即AP通過交換機(jī)級聯(lián)，最后接入到AC上，由AC進(jìn)行統(tǒng)一集中控管。具體細(xì)節(jié)如下：拓?fù)涫疽鈭D2.具體規(guī)劃設(shè)計2.1AP部署階梯教室及部分大教室采用2臺Howay2000BSG接入，其他教室采用1臺Howay2000BSG接入。2.2PoE交換機(jī)部署二教1、2層用1臺PoE交換機(jī)，二教3、4層用1臺PoE交換機(jī)，三教主樓1、2、3層用1臺PoE交換機(jī)，三教4、5層用1臺PoE交換機(jī)，三教副樓用1臺PoE交換機(jī)，少年班用1臺PoE交換機(jī)。3.網(wǎng)絡(luò)及用戶管理3.1管理雖然現(xiàn)在無線網(wǎng)絡(luò)中承載的主要還是上網(wǎng)業(yè)務(wù)和基本的校內(nèi)資源訪問，但隨著無線應(yīng)用的發(fā)展，視頻業(yè)務(wù)、VoIP業(yè)務(wù)都有可能承載在無

11、線網(wǎng)絡(luò)上，這些業(yè)務(wù)在無局域網(wǎng)中的應(yīng)用，使得原本緊張的無線空口資源更加捉襟見肘。由于空口資源的特殊性，傳統(tǒng)有線網(wǎng)絡(luò)的QoS技術(shù)無法直接應(yīng)用在無線局域網(wǎng)中。Howay6000CXFG通過WMM標(biāo)準(zhǔn)、Super G、提高流量帶寬三種方式來實現(xiàn)高速突發(fā)數(shù)據(jù)和流量分級，提供了更為可靠的無線QoS解決方案。漢明無線產(chǎn)品端到端的QoS解決方案不僅解決了無線接入點和無線用戶直接在無線介質(zhì)上的QOS，而且還通過將無線用戶的優(yōu)先級映射到AP-AC間的CAPWAP隧道上，保證了AP-AC間無線用戶的QoS。另外，Howay6000CXFG還提供了基于SSID的用戶智能限流，可以限制SSID的整個帶寬，這樣我們就可以

12、為校園網(wǎng)業(yè)務(wù)和Internet業(yè)務(wù)分別限制不同的帶寬，從而保證兩個業(yè)務(wù)的正常運行。同時，也可以基于用戶進(jìn)行限速，避免了某用戶P2P下載占用過高帶寬影響其他用戶使用?；跇?biāo)準(zhǔn)的SNMP協(xié)議實現(xiàn)對設(shè)備的管理，漢明網(wǎng)管平臺可實現(xiàn)對WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實現(xiàn)對無線交換機(jī)的管理。包括AP的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。3.2認(rèn)證由于業(yè)務(wù)不同，采用的認(rèn)證方式也不同。Internet業(yè)務(wù)：從認(rèn)證技術(shù)而言，對于這類校內(nèi)的公眾用戶接入的認(rèn)證技術(shù)主要為PPPOE或Po

13、rtal兩種方式。 校園網(wǎng)業(yè)務(wù)：校園網(wǎng)采用另一個SSID接入，其認(rèn)證方式完全由校方自己決定，主要采用Portal認(rèn)證方式。3.3安全 由于無線網(wǎng)絡(luò)其開放式的網(wǎng)絡(luò)環(huán)境中，射頻傳播不可控，不需要物理連接就可以發(fā)起攻擊，并且隨著使用無線的人數(shù)越來越多，無線攻擊工具也為攻擊提供更便利手段。這些都帶來了新的安全隱患，主要包括：n 用戶數(shù)據(jù)的泄密n 對無線AP的DoS攻擊n 非法AP的接入 針對上述安全隱患，我們需要在整網(wǎng)中進(jìn)行全方位立體的安全部署。n 終端和AP間數(shù)據(jù)加密首先在無線側(cè)，針對用戶數(shù)據(jù)加密部分，我們提供了多種加密手段，包括WEP加密、802.11I等方式。其中8

14、02.11I不僅僅提供了加密手段，還可以針對對用戶接入無線網(wǎng)絡(luò)進(jìn)行認(rèn)證。n 對AP的DoS攻擊針對用戶采用無線工具對無線網(wǎng)絡(luò)發(fā)起的攻擊，比如無線報文Flood攻擊、無線報文Spoofing攻擊和Weak IV攻擊等，WLAN系統(tǒng)接收到802.11報文，可以根據(jù)報文類型以及報文的源地址（即無線客戶端）更新統(tǒng)計信息；如果報文為De-authentication報文或者Disassociation報文，則需要進(jìn)行spoofing檢測，如果報文的源地址為WLAN系統(tǒng)的地址則標(biāo)志W(wǎng)LAN系統(tǒng)受到了De-authentication或者Disassociation Spoofing攻擊；對于數(shù)據(jù)報文，如果

15、該報文使用了WEP加密算法，則啟動IV檢測，根據(jù)IV的安全性策略判斷是否存在Weak IV攻擊。對WIDS的統(tǒng)計信息需要進(jìn)行定期的檢測。如果檢測發(fā)現(xiàn)滿足入侵策略，則可以確定WLAN系統(tǒng)收到了Flood攻擊。若系統(tǒng)啟動了動態(tài)黑名單，WIDS可以將檢測的Flood攻擊設(shè)備加入黑名單，實現(xiàn)WLAN系統(tǒng)的入侵防范。n 非法AP的檢測非法設(shè)備是未經(jīng)網(wǎng)絡(luò)管理者許可部署的無線設(shè)備或者是發(fā)起無線攻擊的設(shè)備。無線控制器可以指定AP工作在兩種工作模式：模式一、AP負(fù)責(zé)監(jiān)聽空口所有信道的信息，但不負(fù)責(zé)用戶報文的轉(zhuǎn)發(fā)。模式二、AP在為用戶轉(zhuǎn)發(fā)數(shù)據(jù)的同時定期切換到其他信道監(jiān)聽信息AP設(shè)備負(fù)責(zé)把監(jiān)聽到的無線設(shè)備和有攻擊行

16、為的無線設(shè)備上報給無線控制器，而無線控制器根據(jù)AP上報的設(shè)備信息識別非法設(shè)備，排除合法設(shè)備。并且可以控制AP 將非法設(shè)備列入黑名單或者對其發(fā)起攻擊。三、漢明方案特點3.1高可靠性由于采用ACFIT AP模式，因此AC的可靠性對無線網(wǎng)絡(luò)而言至關(guān)重要。漢明采用的大容量AC采用雙主控模式，并且轉(zhuǎn)發(fā)層面和控制層面分離，即使單主控出現(xiàn)問題時，也不會影響業(yè)務(wù)數(shù)據(jù)的正常轉(zhuǎn)發(fā)。另外在電源設(shè)計上也采用了冗余電源方式，最大程度的保證了設(shè)備的高可靠性。組網(wǎng)可靠性在組網(wǎng)上，AC支持智能備份和負(fù)載分擔(dān)。Howay6000CXFG支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：1)

17、0;      AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應(yīng)報文，其中包含了該AC上的負(fù)載信息（AC允許接入的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA數(shù)），和AP在此AC上的接入優(yōu)先級；2)       AP在接收到AC的回應(yīng)報文后，會選擇接入優(yōu)先級高的AC接入。如果優(yōu)先級相同，則根據(jù)AC的接入負(fù)載情況來判斷。3)       AP通過比較各AC上 （

18、允許接入的最大AP數(shù) - 當(dāng)前接入的AP數(shù)），并選取值最大的AC接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無線用戶數(shù)判斷。4)       AP通過比較各AC上 （允許接入的最大STA數(shù) - 當(dāng)前接入的STA數(shù)），并選取值大的AC接入。5)       如相等，則隨機(jī)接入。6)       通過CAPWAP隧道的心跳機(jī)制，AP可及時發(fā)現(xiàn)控制器DOWN，同時根據(jù)上述方法重新選擇一個負(fù)載輕的AC接入，從而實現(xiàn)AC的N+1備

19、份。3.2全面的PoE解決方案PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來傳輸電源，傳輸數(shù)據(jù)的同時傳輸直流電。因為AP往往要求使用不間斷電源（UPS）供應(yīng)電力，采用PoE設(shè)備，AP端僅僅通過一根RJ-45網(wǎng)線與網(wǎng)絡(luò)連接即可以同時傳輸數(shù)據(jù)和電力，因此在使用PoE設(shè)備的情況下，所有的AP都使用一個UPS在PoE設(shè)備端進(jìn)行保護(hù)。如果不使用PoE設(shè)備，就需要給每個AP配一個UPS，而且還需要在AP附近安裝電源插座，增加了成本。因此使用PoE設(shè)備將大大降低設(shè)備成本和管理成本。PoE具有非常明顯的優(yōu)勢，具體如下：l       

20、;  簡化安裝，降低成本，不需為每個網(wǎng)絡(luò)設(shè)備單獨提供數(shù)據(jù)和電力線纜。l         靈活性提高，網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個已存在的電源輸出口。 l         可靠性增強(qiáng)，有SNMP能力的PoE裝置，可實施遠(yuǎn)程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。3.3獨有的APCM技術(shù)漢明科技獨有傳輸質(zhì)量監(jiān)控技術(shù)（APCM）：有效監(jiān)控AP和AC之間的傳輸鏈路的抖動、時延和丟包率，并提供鏈路質(zhì)量上

21、報和動態(tài)帶寬調(diào)整3.4完善的管理方案雖然現(xiàn)在無線網(wǎng)絡(luò)中承載的主要還是上網(wǎng)業(yè)務(wù)和基本的校內(nèi)資源訪問，但隨著無線應(yīng)用的發(fā)展，視頻業(yè)務(wù)、VoIP業(yè)務(wù)都有可能承載在無線網(wǎng)絡(luò)上，這些業(yè)務(wù)在無局域網(wǎng)中的應(yīng)用，使得原本緊張的無線空口資源更加捉襟見肘。由于空口資源的特殊性，傳統(tǒng)有線網(wǎng)絡(luò)的QoS技術(shù)無法直接應(yīng)用在無線局域網(wǎng)中。Howay6000CXFG通過WMM標(biāo)準(zhǔn)、Super G、提高流量帶寬三種方式來實現(xiàn)高速突發(fā)數(shù)據(jù)和流量分級，提供了更為可靠的無線QoS解決方案。漢明無線產(chǎn)品端到端的QoS解決方案不僅解決了無線接入點和無線用戶直接在無線介質(zhì)上的QOS，而且還通過將無線用戶的優(yōu)先級映射到AP-AC間的CAPW

22、AP隧道上，保證了AP-AC間無線用戶的QoS。 另外，Howay6000CXFG還提供了基于SSID的用戶智能限流，可以限制SSID的整個帶寬，這樣我們就可以為校園網(wǎng)業(yè)務(wù)和Internet業(yè)務(wù)分別限制不同的帶寬，從而保證兩個業(yè)務(wù)的正常運行。同時，也可以基于用戶進(jìn)行限速，避免了某用戶P2P下載占用過高帶寬影響其他用戶使用。基于標(biāo)準(zhǔn)的SNMP協(xié)議實現(xiàn)對設(shè)備的管理，漢明網(wǎng)管平臺可實現(xiàn)對WLAN所有網(wǎng)元的管理。網(wǎng)管工作站可以放在網(wǎng)上的任意位置，通過標(biāo)準(zhǔn)的SNMP即可實現(xiàn)對無線交換機(jī)的管理。包括AP的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描

23、、非法接入點監(jiān)聽等安全功能。此平臺可以實現(xiàn)配置管理整個WLAN無線網(wǎng)絡(luò)，其具備以下特點：1、零配置安裝：接入點無需準(zhǔn)備預(yù)設(shè)置，AP從無線控制器繼承配置信息，在大規(guī)模AP的項目中大量節(jié)省安裝維護(hù)成本。2、防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會丟失安全信息。實際運營中很多AP是放置在公共場所，如果密鑰、SSID等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅，F(xiàn)IT AP由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵。3、支持靈活的拓?fù)浣Y(jié)構(gòu)：AP允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。4、自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置發(fā)射功率和

24、分配射頻信道，用以優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。當(dāng)有個別AP故障時，AC會自動調(diào)大相鄰AP的功率彌補信號盲區(qū)。5、基于身份的組網(wǎng)：根據(jù)用戶名對用戶權(quán)限進(jìn)行區(qū)分，不同于傳統(tǒng)的WLAN網(wǎng)絡(luò)通過接入的有線交換機(jī)端口對用戶權(quán)限進(jìn)行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進(jìn)行記錄跟蹤。6、提供增強(qiáng)的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強(qiáng)的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同AP下切換的再次認(rèn)證。7、安全管理：提供入侵檢測功能

25、，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護(hù)。一旦無線網(wǎng)絡(luò)中有非法接入點接入AP將上報相應(yīng)的告警給AC，并通過網(wǎng)管軟件顯示。3.5豐富的擴(kuò)展性網(wǎng)絡(luò)擴(kuò)展本方案只是為滿足基本無線上網(wǎng)需求而做熱點覆蓋方案，但也要為后面可能的基于WIFI的應(yīng)用預(yù)留一定的升級空間與保障，目前主要預(yù)留以下幾個升級空間：3.5.1VoWifi通過WLAN網(wǎng)絡(luò)把語音信號傳輸?shù)秸Z音網(wǎng)關(guān)，由網(wǎng)關(guān)設(shè)備完成和外線的互通，內(nèi)部呼叫由語音服務(wù)器尋址。傳統(tǒng)內(nèi)部辦公和外線電話的功能都可在WiFi手機(jī)中實現(xiàn)，只需要增加IP PBX設(shè)備（含語音網(wǎng)關(guān)、語音服務(wù)器）等設(shè)備，就可為其WLAN熱點提供WiFi語音應(yīng)用，實現(xiàn)

26、數(shù)據(jù)通信與語音通信的高效結(jié)合。3.5.2無線視頻WLAN系統(tǒng)可為校園治安構(gòu)建無線視頻監(jiān)控解決方案。對于相隔距離較遠(yuǎn)的被監(jiān)控點和監(jiān)控中心，可以采用無線橋接器AP進(jìn)行連接，并進(jìn)行視頻監(jiān)控數(shù)據(jù)的傳輸。3.5.3U-key認(rèn)證對于后期將要部署的如一些重點實驗室建議采用漢明科技獨有的U-Key認(rèn)證方式進(jìn)行認(rèn)證與接入，空口傳輸?shù)臄?shù)據(jù)都是經(jīng)過漢明獨有協(xié)議進(jìn)行加密的，而且針對不同情況，可以靈活選擇不同的漢明加密方式，絕對保證安全。四、案例中國科學(xué)技術(shù)大學(xué)蘇州研究生院中國科學(xué)技術(shù)大學(xué)蘇州研究院是中國科學(xué)技術(shù)大學(xué)與蘇州市人民政府合作建設(shè)的高等科研教育機(jī)構(gòu)，研究院坐落在中國-新加坡蘇州工業(yè)園區(qū)風(fēng)光秀美、景致典雅的獨

27、墅湖高等教育區(qū)內(nèi)，占地面積15萬平方米，建筑面積達(dá)4.4萬平方米，基建總投資2.1億元。研究院整體采用開放型建筑風(fēng)格，校園環(huán)境優(yōu)雅，教學(xué)設(shè)備齊全，師資力量雄厚，科研實力突出，是一個集現(xiàn)代科研、人才培養(yǎng)、成果孵化等功能為一體的高等科研教育機(jī)構(gòu)。2009年蘇州研究院將其原來的行政樓改為創(chuàng)業(yè)產(chǎn)業(yè)園，而原來的網(wǎng)絡(luò)設(shè)施都是為學(xué)院辦公而準(zhǔn)備的，在企業(yè)入駐后出現(xiàn)的網(wǎng)絡(luò)端口不夠用的現(xiàn)象，而如果重新增加有線網(wǎng)絡(luò)端口，又會導(dǎo)致重新裝修等問題，而企業(yè)已經(jīng)入駐。這時研究院的網(wǎng)絡(luò)中心找到漢明等幾家無線供應(yīng)商，探討采用無線網(wǎng)絡(luò)解決原有網(wǎng)絡(luò)端口不足等問題。在與各企業(yè)充分溝通后，最終采納了漢明科技的方案。漢明科技在行政樓部署

28、了1臺Howay5000C 無線控制器，6臺POE交換機(jī)，24臺Howay2000B 無線接入點。部署之后完全解決了原有有線網(wǎng)絡(luò)端口不夠用的問題，并且提供了可靠的QOS保障，使入駐企業(yè)充分享受了無線網(wǎng)絡(luò)帶來的便利。五、蘇州漢明科技有限公司簡介蘇州漢明科技有限公司，是一家專業(yè)致力于通信行業(yè)軟件和硬件開發(fā)與推廣的高科技企業(yè)，也是政府大力資助企業(yè)之一。目前總部位于蘇州工業(yè)園，下設(shè)上海（張江）、深圳（科技園）兩個研發(fā)中心。目前在全體漢明人共同努力下，公司已形成了覆蓋電信、教育、酒店、交通、醫(yī)療、煤礦、電力、石油、物流行業(yè)的營銷、服務(wù)網(wǎng)絡(luò)，是國內(nèi)通信行業(yè)增長速度最快的100家企業(yè)之一。同時，漢明科技與多

29、家業(yè)內(nèi)知名廠商保持著長期的合作關(guān)系。漢明公司堅持“持續(xù)自主創(chuàng)新、為客戶創(chuàng)造價值”的經(jīng)營理念，具有業(yè)內(nèi)相當(dāng)強(qiáng)大規(guī)模的研發(fā)團(tuán)隊，他們都是來自于國內(nèi)外通信行業(yè)專家，具有多年的研發(fā)經(jīng)驗以及對通信技術(shù)發(fā)展的深刻理解及掌握，并且獲得該領(lǐng)域多項專利技術(shù)，已達(dá)到業(yè)內(nèi)領(lǐng)先，也正因為如此，漢明在市場領(lǐng)域中保持著絕對的領(lǐng)先優(yōu)勢。六、產(chǎn)品技術(shù)規(guī)格書6.1 Howay6000CXFG 無線控制器Howay6000CXFG 無線控制器Howay6000CXFG無線控制器，將無線網(wǎng)絡(luò)和安全處理等功能轉(zhuǎn)移到中央WLAN控制器上，集中管理所有的瘦AP和無線用戶，能集中管理的AP數(shù)量為1024個。它具備完善的射頻管理、故障自動恢

30、復(fù)、強(qiáng)制STA 漫游和負(fù)載均衡等功能，易于升級擴(kuò)充。該產(chǎn)品可以在任何現(xiàn)有的L2/L3網(wǎng)絡(luò)上實現(xiàn)無縫、安全的企業(yè)級無線網(wǎng)絡(luò)部署，而無需中斷當(dāng)前網(wǎng)絡(luò)的運行。Howay6000CXFG可以與原有網(wǎng)絡(luò)完美融合，并且無需改變其架構(gòu)，大大簡化網(wǎng)絡(luò)的部署和管理，節(jié)約用戶投資。產(chǎn)品特性支持的標(biāo)準(zhǔn)IEEE 802.3uIEEE 802.3zIEEE 802.1qIEEE 802.1xIEEE 802.1d支持的協(xié)議TCP/IP, IPX, NetBEUI主機(jī)名配置支持國家/區(qū)域配置支持VLAN支持VLAN 虛接口支持Hot ID支持DHCP Server支持NAT/NAPT支持靜態(tài)路由支持廣播包過濾支持DHCP

31、 Snooping支持DHCP Relay支持無線隔離支持VoIP支持負(fù)載均衡支持帶寬控制支持?jǐn)?shù)據(jù)集中轉(zhuǎn)發(fā)支持?jǐn)?shù)據(jù)本地轉(zhuǎn)發(fā)支持Fit AP 配置模板支持HTTP重定向支持WEB認(rèn)證支持PPPOE Server支持Radius Server支持IGMP Snooping支持IGMP Proxy支持WEB認(rèn)證前/后IP控制支持NTP Server支持用戶管理支持管理特性Web支持SNMP支持SSH支持CLI支持射頻管理Radio開關(guān)支持無線模式支持（802.11b/g/n）頻率手動調(diào)節(jié)支持頻率自動調(diào)節(jié)支持功率手動調(diào)整支持功率自動調(diào)整支持速率選擇1300MbpsWMM支持強(qiáng)制STA漫游支持Multi

32、 BSSID支持（816組）安全特性WEP加密64 / 128 / 152位WPAWPA, WPA2, WPA-PSK, WPA2-PSK802.1x支持ACL控制支持Web認(rèn)證黑白名單支持電氣特性電源AC 220V功耗130W物理特性計算系統(tǒng)CPU:P4 2.8GHzMemory:512MBCF Card:1GB外形尺寸1u高度，430mm×270mm×43.6mm接口4×10/100/1000M自適應(yīng)以太網(wǎng)網(wǎng)口1×CF Slot內(nèi)置USB2.0接口1×RJ45轉(zhuǎn)RS-232接口重量5Kg環(huán)境特性工作溫度-1060工作濕度10 85%6.2

33、Howay2000BSG 802.11b/g高效率運營級APHoway2000BSG 802.11b/g高效率運營級APHoway2000BSG無線接入點（AP）兼容802.11b/g協(xié)議，工作在2.4GHz公共頻段，信號發(fā)射功率20dBm，提供最大54Mbps的數(shù)據(jù)傳輸速率。AP可以工作在FAT和FIT兩種模式下，具有傳輸信號強(qiáng)，接收靈敏度高，傳輸距離遠(yuǎn)等特點，能為各行各業(yè)提供多種應(yīng)用解決方案。 典型特點如下：胖瘦模式一體 支持WMM鏈路完整性 功率自動調(diào)整頻率自動調(diào)節(jié)負(fù)載自動均衡信號穿透力強(qiáng)產(chǎn)品特性支持的標(biāo)準(zhǔn)IEEE 802.11bIEEE 802.11gIEEE 802.3uIEEE 802.3afIEEE 802.1pIEEE 802.1qIEEE 802.1xIEEE 802.11eIEEE 802.1d支持的協(xié)議TCP/IP, IPX, NetBEUIFIT AP工作特性FIT AP零配置支持DHCP option43,60支持DHCP發(fā)現(xiàn)支持DNS發(fā)現(xiàn)支持靜態(tài)IP發(fā)現(xiàn)支持N備份支持AP基本功能AP工作模式AP, Bridge, AP+Bridge, RouterSmart WDS支持Multi BSSID816組DHCP