無(wú)線AP覆蓋方案說(shuō)明

1、. .PAGE20 / NUMPAGES20無(wú)線網(wǎng)絡(luò)項(xiàng)目技術(shù)方案目錄一、概述1TOC o 1-3 h u HYPERLINK l _Toc16112 二、網(wǎng)絡(luò)現(xiàn)狀與需求分析 PAGEREF _Toc16112 3 HYPERLINK l _Toc31885 21 無(wú)線網(wǎng)絡(luò)需求分析 PAGEREF _Toc31885 3 HYPERLINK l _Toc13180 22無(wú)線網(wǎng)絡(luò)覆蓋圍需求 PAGEREF _Toc13180 4 HYPERLINK l _Toc4300 三、WLAN網(wǎng)絡(luò)設(shè)計(jì)原則 PAGEREF _Toc4300 4 HYPERLINK l _Toc15919 四、WLAN網(wǎng)絡(luò)設(shè)計(jì)

2、方 PAGEREF _Toc15919 6 HYPERLINK l _Toc17151 4.1網(wǎng)絡(luò)架構(gòu)選擇 PAGEREF _Toc17151 6 HYPERLINK l _Toc14038 4.2 網(wǎng)絡(luò)管理設(shè)計(jì) PAGEREF _Toc14038 7 HYPERLINK l _Toc6382 4.2.1集中式管理 PAGEREF _Toc6382 8 HYPERLINK l _Toc11392 4.2.2網(wǎng)絡(luò)負(fù)載均衡 PAGEREF _Toc11392 8 HYPERLINK l _Toc11310 4.3網(wǎng)絡(luò)安全設(shè)計(jì) PAGEREF _Toc11310 9 HYPERLINK l _Toc

3、1573 五、設(shè)備選型 PAGEREF _Toc1573 10 HYPERLINK l _Toc5288 5.1無(wú)線控制器選型 PAGEREF _Toc5288 10 HYPERLINK l _Toc2107 5.2無(wú)線接入點(diǎn)（AP） PAGEREF _Toc2107 15 HYPERLINK l _Toc18533 5.3 方案設(shè)備配置清單 PAGEREF _Toc18533 20 HYPERLINK l _Toc29312 六、培訓(xùn)與售后服務(wù) PAGEREF _Toc29312 20 HYPERLINK l _Toc17230 6.1、培訓(xùn) PAGEREF _Toc17230 20 HYP

4、ERLINK l _Toc4726 6.2、售后服務(wù) PAGEREF _Toc4726 21一、概述近年來(lái)，隨著國(guó)海量信息處理，人們對(duì)網(wǎng)速與便捷性的需求爆炸性增長(zhǎng)。這為國(guó)各行各業(yè)的發(fā)展提供了良好的契機(jī)，但隨之而來(lái)的行業(yè)競(jìng)爭(zhēng)也日顯激烈。在各行業(yè)硬件條件日趨同質(zhì)化的今天，如何通過(guò)提高服務(wù)意識(shí)和服務(wù)水平吸引更多的潛在客戶并將其發(fā)展成忠實(shí)客戶成為管理者不斷深入思考的問(wèn)題。隨著國(guó)際互聯(lián)網(wǎng)在國(guó)的廣泛普與和全球信息化的不斷發(fā)展，網(wǎng)絡(luò)建設(shè)逐漸受到各行各業(yè)的關(guān)注并被提到議事日程上來(lái)。但如何在建設(shè)網(wǎng)絡(luò)的同時(shí)減少對(duì)業(yè)務(wù)的影響并有效提高同行業(yè)中的競(jìng)爭(zhēng)力是重點(diǎn)考慮的問(wèn)題。在各行各業(yè)網(wǎng)絡(luò)建設(shè)中如果采用傳統(tǒng)有線網(wǎng)絡(luò)進(jìn)行建設(shè)

5、，一方面需要進(jìn)行大面積的布線施工，這將嚴(yán)重影響日常經(jīng)營(yíng)活動(dòng)；另一方面，有線網(wǎng)絡(luò)的整體施工周期較長(zhǎng)，將會(huì)使增加投資回報(bào)時(shí)間。而近年來(lái)逐漸興起的無(wú)線局域網(wǎng)絡(luò)（WLAN）以其技術(shù)成熟、快速部署、易于擴(kuò)展、可移動(dòng)性和使用便利等特點(diǎn)，在網(wǎng)絡(luò)建設(shè)顯身手，成為網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。二、網(wǎng)絡(luò)現(xiàn)狀與需求分析21 無(wú)線網(wǎng)絡(luò)需求分析現(xiàn)單位全部崗位均已部署有線網(wǎng)絡(luò)，但每個(gè)崗位只提供一個(gè)網(wǎng)絡(luò)接口，無(wú)法滿足多臺(tái)電腦接入的需求。另外，筆記本電腦和使用PDA的均無(wú)法提供上網(wǎng)服務(wù)，這將在一定程度上影響了業(yè)務(wù)處理效率。對(duì)于業(yè)主來(lái)說(shuō)這無(wú)疑是一大缺憾。同時(shí)，在相當(dāng)程度上降低了客戶對(duì)我單位服務(wù)品質(zhì)的總體評(píng)價(jià)，也降低了我單位對(duì)客戶的吸

6、引力，并產(chǎn)生客戶流失的潛在危險(xiǎn)。針對(duì)上述問(wèn)題，需要進(jìn)行無(wú)線網(wǎng)絡(luò)覆蓋，向客戶提供良好的網(wǎng)絡(luò)接入服務(wù)，以提高服務(wù)品質(zhì)和對(duì)外形象。該無(wú)線網(wǎng)絡(luò)為安全的網(wǎng)絡(luò)接入，以保護(hù)客戶使用網(wǎng)絡(luò)的安全。同時(shí)，作為一套先進(jìn)的網(wǎng)絡(luò)，該網(wǎng)絡(luò)還需要提供友好的管理方式，力求做到易部署、易維護(hù)、易擴(kuò)展，最終實(shí)現(xiàn)網(wǎng)絡(luò)的可管理、可運(yùn)營(yíng)，以最大限度減少對(duì)網(wǎng)絡(luò)的總體擁有成本（TCO），并保護(hù)管理者的投資回報(bào)。22無(wú)線網(wǎng)絡(luò)覆蓋圍需求根據(jù)前期客戶需求調(diào)查，目前需要在17-29層和會(huì)議室進(jìn)行無(wú)線網(wǎng)絡(luò)覆蓋。三、WLAN網(wǎng)絡(luò)設(shè)計(jì)原則為了確保建設(shè)一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護(hù)網(wǎng)絡(luò)擁有者的投資，在本網(wǎng)絡(luò)設(shè)計(jì)上嚴(yán)格按照以下無(wú)

7、線網(wǎng)絡(luò)設(shè)計(jì)原則進(jìn)行設(shè)計(jì)：先進(jìn)性所選產(chǎn)品與其組網(wǎng)技術(shù)必須達(dá)到國(guó)際先進(jìn)水平，并具備適當(dāng)?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件設(shè)計(jì)上嚴(yán)格依據(jù)業(yè)界同等技術(shù)最高性能標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)；所選產(chǎn)品軟件開(kāi)發(fā)必須采用優(yōu)化的平臺(tái)進(jìn)行開(kāi)發(fā)；所選產(chǎn)品必須經(jīng)過(guò)嚴(yán)格的功能和性能測(cè)試，并達(dá)到標(biāo)準(zhǔn)；高可用性提供多種故障恢復(fù)和冗余備份機(jī)制；提供各種網(wǎng)絡(luò)負(fù)載分擔(dān)機(jī)制；設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性；可管理性設(shè)備必須提供界面友好、易于操作的管理方式；為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；對(duì)用戶的接入提供靈活、安全的管理手段；安全性必須對(duì)無(wú)線用戶提供全面的安全接入保護(hù)能力；對(duì)無(wú)線網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵

8、御）機(jī)制；可擴(kuò)展性設(shè)備必須具備技術(shù)前瞻性和向后兼容性；組網(wǎng)靈活，易于擴(kuò)展；開(kāi)放性設(shè)備功能研發(fā)盡可能遵循國(guó)際標(biāo)準(zhǔn)的協(xié)議；可根據(jù)客戶應(yīng)用需求開(kāi)放必要的應(yīng)用接口；經(jīng)濟(jì)性和實(shí)用性所選產(chǎn)品具有較高的性價(jià)比；在符合用戶需求的前提下選擇性能合適的產(chǎn)品。四、WLAN網(wǎng)絡(luò)設(shè)計(jì)方無(wú)線網(wǎng)絡(luò)拓樸圖下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全與無(wú)線覆蓋幾個(gè)方面詳細(xì)闡述本方案的設(shè)計(jì)思想：4.1網(wǎng)絡(luò)架構(gòu)選擇無(wú)線網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)與技術(shù)是否合理將關(guān)系到投資者投資風(fēng)險(xiǎn)。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性和技術(shù)前瞻性，將無(wú)法滿足未來(lái)網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來(lái)網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者面臨重復(fù)

9、投資的危險(xiǎn)。為避免以上問(wèn)題的發(fā)生，充分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì)我司推薦采用高性能WIFI無(wú)線交換技術(shù)理念為基礎(chǔ)的WLAN解決方案。WIFI業(yè)務(wù)流程WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機(jī)或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng)WLAN交換機(jī)或控制器的壓力會(huì)急劇增大，并成為無(wú)線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機(jī)或控制器無(wú)常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，因此，考慮到此因素，決定使用3臺(tái)高性能交換機(jī)用以集中管理網(wǎng)絡(luò)的52個(gè)AP接入點(diǎn)。4.2 網(wǎng)絡(luò)管理設(shè)計(jì)作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò)管理者從繁重的管理維護(hù)工作中

10、解放出來(lái)，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的無(wú)線解決方案與其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。4.2.1集中式管理無(wú)線控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過(guò)使用該功能，無(wú)線控制器可將其所管理AP的軟件版本與配置文件自動(dòng)下發(fā)到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無(wú)線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。4.2.2網(wǎng)絡(luò)負(fù)載均衡在WLAN網(wǎng)絡(luò)中一個(gè)AP的覆蓋圍，無(wú)線連接的帶寬是共

11、享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。采用靈動(dòng)WIFIWLAN解決方案的無(wú)線網(wǎng)絡(luò)系統(tǒng)可在一個(gè)AP的覆蓋圍把無(wú)線用戶或終端分散連接到附近的AP上。由此可以避免某個(gè)AP由于用戶接入數(shù)過(guò)多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無(wú)線用戶負(fù)載均衡4.3網(wǎng)絡(luò)安全設(shè)計(jì)基于對(duì)酒店網(wǎng)絡(luò)特點(diǎn)的分析和對(duì)無(wú)線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)，無(wú)線網(wǎng)絡(luò)解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為酒店網(wǎng)絡(luò)提供多種無(wú)線接入安全特性，充分滿足各種場(chǎng)所下無(wú)線數(shù)據(jù)安全接入的需求。用戶安全本方案所選設(shè)備支持目前各種用戶認(rèn)證的方式（802.1X、WEB認(rèn)證、MAC、SSID等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不

12、同認(rèn)證方式向用戶提供安全的無(wú)線接入，并有效阻止非授權(quán)人員訪問(wèn)網(wǎng)絡(luò)。同時(shí)，本方案所選無(wú)線接入點(diǎn)（AP）上還提供無(wú)線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)其它用戶的電腦。系統(tǒng)安全本方案所選設(shè)備提供對(duì)非法與惡意AP接入的檢測(cè)和隔離、針對(duì)無(wú)線網(wǎng)絡(luò)的DOS攻擊防護(hù)、對(duì)無(wú)線終端的異常流量進(jìn)行檢測(cè)與報(bào)警等功能。數(shù)據(jù)安全本方案所選設(shè)備完全符合802.11i強(qiáng)健無(wú)線安全的要求，并提供包括WEP、WPA、WPA2在的全面安全特性，滿足不同用戶的安全需求。五、設(shè)備選型綜合上述的無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則、各樓層AP布點(diǎn)情況與當(dāng)今無(wú)線網(wǎng)絡(luò)技術(shù)與其應(yīng)用發(fā)展情況，對(duì)本無(wú)線網(wǎng)絡(luò)設(shè)備選型如下：5.1無(wú)線控制器選型業(yè)界最高的性價(jià)

13、比全線速L2-L4交換集中式WLAN交換和智能RF管理有線無(wú)線一體化控制器產(chǎn)品概述： CW3024 有線無(wú)線一體化交換機(jī)是市聯(lián)科通網(wǎng)絡(luò)技術(shù)(以下簡(jiǎn)稱IP-COM公司)自主研發(fā)的集成無(wú)線控制器和千兆以太網(wǎng)交換機(jī)功能的網(wǎng)絡(luò)設(shè)備。CW3024最高提供兩路萬(wàn)兆上行接口，使得上行帶寬最高可達(dá)10Gb/s，突破了傳統(tǒng)千兆網(wǎng)絡(luò)數(shù)據(jù)瓶頸；提供24個(gè)純千兆以太網(wǎng)有線接入口，支持PoE+供電，同時(shí)兼容802.11a/b/g/n/ac協(xié)議。CW3024 有線無(wú)線一體化交換機(jī)定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入，配合IP-COM公司自主研發(fā)的 Fit AP 可以滿足中、小型企業(yè)、酒店一體化無(wú)線網(wǎng)解決方案等

14、無(wú)線場(chǎng)景的典型應(yīng)用。產(chǎn)品特點(diǎn)：5.1.1、提供對(duì)FIT AP的管理提供傳統(tǒng)的有線接入組網(wǎng)、無(wú)線統(tǒng)一管理，交換機(jī)通過(guò)配合IP-COM公司自主研發(fā)的 F145APF190AP Fit AP配置組網(wǎng)，對(duì)AP實(shí)現(xiàn)配置、升級(jí)統(tǒng)一管理，實(shí)現(xiàn)有線無(wú)線一體化靈活組網(wǎng)。5.1.2、支持精細(xì)的無(wú)線用戶接入控制和管理支持基于MAC的認(rèn)證接入訪問(wèn)控制方式，通過(guò)對(duì)加入到黑白中的用戶的操作方式來(lái)控制無(wú)線用戶的訪問(wèn)權(quán)限，這種精細(xì)的用戶權(quán)限控制大大增強(qiáng)了無(wú)線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過(guò)該方式對(duì)不同級(jí)別的人進(jìn)行接入權(quán)限分配。5.1.3、支持MAC地址認(rèn)證，Portal認(rèn)證等MAC地址認(rèn)證：CW3024有線無(wú)線一體化交換機(jī)

15、支持MAC地址認(rèn)證，對(duì)一些手持終端（例如：Wi-Fi Phone、手持移動(dòng)終端等）并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻可以輕松解決該問(wèn)題，實(shí)現(xiàn)在控制器上配置好合法的MAC地址，并且對(duì)該MAC地址指定接入控制器從而訪問(wèn)網(wǎng)絡(luò)的權(quán)限，該功能極大的方便了例如無(wú)線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證可以確保只有授予了無(wú)線客戶端允許權(quán)限的用戶才能訪問(wèn)接入到無(wú)線網(wǎng)絡(luò)，而授予了無(wú)線客戶端拒絕權(quán)限的用戶是無(wú)法接入到無(wú)線網(wǎng)絡(luò)。Portal認(rèn)證：CW3024有線無(wú)線一體化交換機(jī)提供置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無(wú)需客戶端配合，直接通過(guò)瀏覽器WEB Portal頁(yè)面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過(guò)后，可以靈活

16、跳轉(zhuǎn)到指定訪問(wèn)首頁(yè)并啟動(dòng)相應(yīng)授權(quán)，當(dāng)然也可以根據(jù)策略要求，靈活推送定制Portal頁(yè)面，達(dá)到廣告宣傳，信息傳遞的作用，廣泛使用在無(wú)線校園、無(wú)線城市、訪客接入等應(yīng)用場(chǎng)景。5.1.4、支持信道智能切換無(wú)線局域網(wǎng)道是非常稀缺的資源，每個(gè)AP只能工作在有限的非重疊的信道上，所以如何智能選擇無(wú)線信道非常重要，信道優(yōu)選成為無(wú)線應(yīng)用的關(guān)鍵，而且無(wú)線工作的頻段存在大量的可能的干擾源，如：雷達(dá)、微波等，CW3024支持為下掛AP同時(shí)開(kāi)啟多個(gè)無(wú)線信道，自動(dòng)信道將根據(jù)信道的干擾檢測(cè)選擇最優(yōu)選的信道分配給無(wú)線客戶端。5.1.5、支持二層隧道穿透（QINQ功能）QinQ最初主要是為拓展VLAN的數(shù)量空間而產(chǎn)生的，它是在

17、原有的802.1Q報(bào)文的基礎(chǔ)上又增加一層802.1Q標(biāo)簽實(shí)現(xiàn)，使VLAN數(shù)量增加到4K*4K，隨著城域以太網(wǎng)的發(fā)展以與運(yùn)營(yíng)商精細(xì)化運(yùn)作的要求，QinQ的雙層標(biāo)簽又有了進(jìn)一步的使用場(chǎng)景，它的外層標(biāo)簽可以代表不同的信息，如層標(biāo)簽代表用戶，外層標(biāo)簽代表業(yè)務(wù)，另外，QinQ報(bào)文帶著兩層tag穿越運(yùn)營(yíng)商網(wǎng)絡(luò)，層tag透明傳送，也是一種簡(jiǎn)單、實(shí)用的VPN（Virtual Private Networks）技術(shù)，因此它又可以作為核心MPLS(Multiprotocol Label Switch) VPN在城域以太網(wǎng)VPN的延伸，終形成端到端的VPN技術(shù)。5.1.6、支持二層多路徑負(fù)載均衡MSTP是在傳統(tǒng)的S

18、TP、RSTP的基礎(chǔ)上發(fā)展而來(lái)的生成樹(shù)協(xié)議，通過(guò)對(duì)VLAN分組并將其關(guān)聯(lián)到生成樹(shù)實(shí)例。每個(gè)實(shí)例都擁有獨(dú)立于其他生成樹(shù)實(shí)例的拓?fù)?，這種體系結(jié)構(gòu)為數(shù)據(jù)流量提供了多條轉(zhuǎn)發(fā)路徑，并且支持負(fù)均衡功能，如果某條轉(zhuǎn)發(fā)路徑發(fā)生故障，不會(huì)影響到不同轉(zhuǎn)發(fā)路徑中的實(shí)例，從而提高了網(wǎng)絡(luò)容錯(cuò)的能力，在大型網(wǎng)絡(luò)中，通過(guò)使用不同的VLAN和不同的生成樹(shù)拓?fù)洌瑢⒛軌蚋玫墓芾砭W(wǎng)絡(luò)和冗余路徑的使用。5.1.7、支持基于協(xié)議和數(shù)據(jù)流特征的訪問(wèn)控制對(duì)于日益擴(kuò)大的網(wǎng)絡(luò)規(guī)模，對(duì)于網(wǎng)絡(luò)安全的控制成為網(wǎng)絡(luò)管理的重要容。針對(duì)協(xié)議和數(shù)據(jù)流的特征制定訪問(wèn)規(guī)則，對(duì)數(shù)據(jù)流進(jìn)行過(guò)濾可以限制網(wǎng)絡(luò)中的通訊數(shù)據(jù)的類型，限制網(wǎng)絡(luò)的使用者或使用設(shè)備，在數(shù)據(jù)流通

19、過(guò)網(wǎng)絡(luò)設(shè)備時(shí)對(duì)其進(jìn)行分類過(guò)濾，并對(duì)從指定接口輸入或輸出的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件決定是允許或拒絕。5.1.8、支持三層路由轉(zhuǎn)發(fā)支持交換功能還提供高速的三層路由轉(zhuǎn)發(fā)支持靜態(tài)路由功能，按照目的網(wǎng)絡(luò)和路由方式的不同，分為默認(rèn)路由、靜態(tài)路由、阻塞路由。當(dāng)網(wǎng)絡(luò)復(fù)雜并存在多個(gè)局域網(wǎng)時(shí)，默認(rèn)路由可以實(shí)現(xiàn)所有客戶端都可以訪問(wèn)廣域網(wǎng)；靜態(tài)路由可以實(shí)現(xiàn)每一個(gè)對(duì)局域網(wǎng)的訪問(wèn)；阻塞路由可以實(shí)現(xiàn)禁止對(duì)局域網(wǎng)的訪問(wèn)。支持端口路由可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)廣播風(fēng)暴的隔開(kāi)，又可以實(shí)現(xiàn)網(wǎng)絡(luò)間的互訪。支持VLAN路由?？蓪?duì)每一個(gè)VLAN開(kāi)啟路由接口。不用經(jīng)過(guò)上級(jí)路由設(shè)備即可實(shí)現(xiàn)VLAN間的快速訪問(wèn)。支持Loopback路由。可創(chuàng)建Loo

20、pback地址，用于對(duì)FIT AP的通信和管理。5.1.9、支持智能識(shí)別基礎(chǔ)業(yè)務(wù)流的QOS策略在網(wǎng)絡(luò)業(yè)務(wù)復(fù)雜的環(huán)境下各種各樣的業(yè)務(wù)流，如何為一些對(duì)網(wǎng)絡(luò)質(zhì)量有特性要求的業(yè)務(wù)流特供更好的服務(wù)質(zhì)量成為設(shè)備的關(guān)鍵，CW3024除提供傳統(tǒng)的QOS策略外還支持個(gè)別特殊業(yè)務(wù)流的智能識(shí)別功能，如：IP語(yǔ)音業(yè)務(wù)流和網(wǎng)絡(luò)存儲(chǔ)業(yè)務(wù)流，在特定的端口上開(kāi)啟相應(yīng)的業(yè)務(wù)流識(shí)別功能設(shè)備將自動(dòng)對(duì)業(yè)務(wù)流特供優(yōu)先轉(zhuǎn)發(fā)。5.1.10、提供萬(wàn)兆高速率的有線接入支持萬(wàn)兆XFP光纖接入，萬(wàn)兆端口的線速可達(dá)到14880952pps，可實(shí)現(xiàn)遠(yuǎn)距離高速率雙向傳輸。一個(gè)萬(wàn)兆端口的接入相當(dāng)于10個(gè)千兆端口的匯聚。突破了傳統(tǒng)百兆千兆以太網(wǎng)接口的限制，

21、使有線口不再成為無(wú)線接入的速率瓶頸，為將來(lái)支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。5.1.11、提供完善的安全防護(hù)和入侵檢測(cè)功能為用戶提供針對(duì)非法AP，非法無(wú)線客戶端的多項(xiàng)入侵檢測(cè)功能。如：非法AP檢測(cè)的SSID沖突檢測(cè)，隱藏SSID檢測(cè)，非法無(wú)線客戶端的認(rèn)證請(qǐng)求速率檢測(cè)，探測(cè)請(qǐng)求速率檢測(cè)等。提供完善的入侵檢測(cè)功能。同時(shí)，CW3024還為用戶提供了防DOS攻擊功能。為網(wǎng)絡(luò)的安全防護(hù)提供保障。5.1.12、支持可視化AP管理狀態(tài)顯示（地圖功能）為用戶提供了可視化AP狀態(tài)顯示功能。在地圖模塊里每個(gè)正在被管理的AP都會(huì)在地圖上顯示。用戶能夠拖動(dòng)AP到地圖指定的位置上，另當(dāng)鼠標(biāo)放在對(duì)應(yīng)的AP上，

22、AP的基本信息和位置信息就能顯示出來(lái)。這樣用戶就能直觀的了解到無(wú)線網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和基本信息，為用戶對(duì)AP的管理提供了方便。5.1.13、支持多種應(yīng)用部署場(chǎng)景當(dāng)產(chǎn)品與AP通過(guò)廣域網(wǎng)鏈路進(jìn)行連接管理時(shí)，可以開(kāi)啟AC的三層路由功能直接與廣域網(wǎng)進(jìn)行對(duì)接，上層無(wú)需再加三層轉(zhuǎn)發(fā)設(shè)備為用戶節(jié)省接入成本。當(dāng)產(chǎn)品通過(guò)局域網(wǎng)與進(jìn)行連接管理時(shí)，交換機(jī)工作在二層下接無(wú)需設(shè)置交換機(jī)地址直接通過(guò)廣播發(fā)現(xiàn)，下接AP無(wú)需手動(dòng)設(shè)置自動(dòng)接入，用戶安裝和組網(wǎng)更加方便和便捷。5.2無(wú)線接入點(diǎn)（AP）產(chǎn)品概述：F145AP室胖瘦一體無(wú)線接入點(diǎn)是市聯(lián)科通網(wǎng)絡(luò)技術(shù)(以下簡(jiǎn)稱IP-COM公司)自主研發(fā)的室大圍覆蓋型無(wú)線接入點(diǎn)設(shè)備。F145A

23、P是IP-COM專為酒店、學(xué)校、企業(yè)無(wú)線多房間覆蓋而設(shè)計(jì)的Wi-Fi接入點(diǎn)，設(shè)備采用MIMO、OFDM等技術(shù)，最高可提供450Mbps的無(wú)線數(shù)據(jù)傳輸速率。設(shè)備置3根MIMO天線，能提供更大的覆蓋圍和更強(qiáng)的信號(hào)穿透力，室有效覆蓋距離可達(dá)40-50米；室有效覆蓋房間數(shù)量可達(dá)10-24個(gè)。設(shè)備基于吸頂式設(shè)計(jì)，美觀大方，可直接安裝在墻壁和天花板上。設(shè)備支持802.3AT PoE供電，可保證用戶在不改變?cè)须娏W(wǎng)絡(luò)的基礎(chǔ)上實(shí)現(xiàn)無(wú)線大圍覆蓋。同時(shí)，F(xiàn)145AP支持CW3024有線無(wú)線一體化交換機(jī)管理，這使得用戶在不改變?cè)芯W(wǎng)絡(luò)架構(gòu)的同時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行無(wú)線擴(kuò)展。5.2.1、產(chǎn)品特點(diǎn)： 3X3 MiMO設(shè)計(jì)，

24、無(wú)線速度最高可達(dá)450M； 雙端口千兆設(shè)計(jì)，同時(shí)支持PoE供電；水滴式外形設(shè)計(jì)，保證信號(hào)最強(qiáng)覆蓋； 胖瘦一體化設(shè)計(jì)，支持FAT和FIT模式切換； 支持在2.4GHz頻段工作； 外置全鋁散熱器； 節(jié)能設(shè)計(jì)，軟件置功率可調(diào)節(jié)功能；5.2.2、產(chǎn)品優(yōu)勢(shì)： 射頻功率最高可達(dá)400mW,有效覆蓋圍可達(dá)40-50米； 置純硬件智能天線技術(shù)，天線最高增益可達(dá)7dbi； 漏斗式天線設(shè)計(jì)，每根天線可以覆蓋1200，無(wú)死角覆蓋 高達(dá)800M處理器，使得無(wú)線數(shù)據(jù)轉(zhuǎn)發(fā)CPU不在是瓶頸； 128M存，使得無(wú)線轉(zhuǎn)發(fā)效率更高； 支持個(gè)性中文SSID定制； 支持用戶端QoS負(fù)載；產(chǎn)品詳細(xì)規(guī)格：5.2.3、無(wú)線智能高速云接入F

25、145AP 遵從802.11n 協(xié)議標(biāo)準(zhǔn)，可提供3個(gè)空間流(3-Streams) 高達(dá)450Mbps 的無(wú)線傳輸速率，是一樣環(huán)境下802.11a/ g 產(chǎn)品的10 倍左右。同時(shí)動(dòng)態(tài)調(diào)節(jié)無(wú)線傳輸速率，可更加穩(wěn)定、高效的傳輸無(wú)線數(shù)據(jù)。5.2.4、上行千兆以太網(wǎng)連接上行鏈路采用千兆以太網(wǎng)接口，同時(shí)作為PoE供電口?？蓪?shí)現(xiàn)靈活布網(wǎng)、安全使用、高速接入。5.2.5、Fat/Fit 兩種模式智能切換F145AP支持Fat 和Fit 兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat 和Fit 兩種工作模式中切換。 當(dāng)客戶的無(wú)線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，只需采購(gòu)少量F145AP，并設(shè)置其工作模式為Fat 模式。

26、隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容， 當(dāng)網(wǎng)絡(luò)中應(yīng)用的F145AP達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購(gòu)IP-COM 自主研發(fā)的CW3024管理型交換機(jī)，便于集中管理網(wǎng)絡(luò)中的所有的F145AP，此時(shí)只需將其工作模式切換到Fit 模式。5.2.6、提供AC集中轉(zhuǎn)發(fā)功能Fit模式下，F(xiàn)145AP部署在網(wǎng)絡(luò)邊緣部分，作為無(wú)線接入熱點(diǎn)。而無(wú)線控制器部署在總部，所有用戶數(shù)據(jù)由無(wú)線接收點(diǎn)發(fā)送到無(wú)線控制器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)。便于監(jiān)控網(wǎng)絡(luò)環(huán)境、管理上網(wǎng)行為。5.2.7、支持IPv4/IPv6雙協(xié)議棧F145AP全面支持IPv6協(xié)議，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。無(wú)論用戶的無(wú)線終端設(shè)

27、備是IPv4還是IPv6，都可成功接入，實(shí)現(xiàn)完美兼容。5.2.8、支持遠(yuǎn)程捕獲分析F145AP可以對(duì)覆蓋區(qū)的Wi-Fi報(bào)文進(jìn)行偵聽(tīng)捕獲，網(wǎng)絡(luò)管理員可將數(shù)據(jù)包下載至本地電腦，進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程無(wú)線數(shù)據(jù)幀捕獲分析功能針對(duì)工作信道進(jìn)行捕獲備份，靈活滿足無(wú)線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。5.2.9、支持智能負(fù)載均衡F145AP支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無(wú)線接入設(shè)備的負(fù)載超過(guò)設(shè)定的門限值以后，則會(huì)拒絕新接入的用戶的關(guān)聯(lián)請(qǐng)求，從而最大限度的提高無(wú)線網(wǎng)絡(luò)的性能。5.2.10、支持接口報(bào)文統(tǒng)計(jì)提供了當(dāng)前AP的無(wú)線網(wǎng)絡(luò)接口的流量統(tǒng)計(jì)，實(shí)時(shí)顯示AP的無(wú)線接口上的VAP發(fā)送和接收數(shù)據(jù)統(tǒng)計(jì),與由于網(wǎng)絡(luò)環(huán)境惡化引起的丟包、誤包的個(gè)數(shù)，便于對(duì)無(wú)線網(wǎng)絡(luò)運(yùn)行情況進(jìn)行監(jiān)控和維護(hù)。5.2.11、提供only 11n接入功能由于802.11n向下兼容802.11b/g協(xié)議，故通常情況下，802.11b/g用戶也能接入到802.11n的無(wú)線接入設(shè)備上。但這種兼容能力的提供，會(huì)造成具備802.11n接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。IP-COM支持將無(wú)線接入設(shè)備的