武漢文聯(lián)WLAN覆蓋項(xiàng)目方案建議書V1.0

1、武漢文聯(lián)WLAN覆蓋項(xiàng)目方案建議書第 頁武漢文聯(lián)WLAN覆蓋項(xiàng)目方案建議書杭州敦崇科技股份有限公司2014年03月目錄 TOC o 1-3 h z u HYPERLINK l _Toc383616188 1項(xiàng)目設(shè)計(jì)概述 PAGEREF _Toc383616188 h 3 HYPERLINK l _Toc383616189 1.1行業(yè)背景 PAGEREF _Toc383616189 h 3 HYPERLINK l _Toc383616190 1.2建設(shè)目標(biāo) PAGEREF _Toc383616190 h 3 HYPERLINK l _Toc383616191 1.3設(shè)計(jì)原則 PAGEREF _T

2、oc383616191 h 3 HYPERLINK l _Toc383616192 2方案規(guī)劃與設(shè)計(jì) PAGEREF _Toc383616192 h 5 HYPERLINK l _Toc383616193 2.1網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) PAGEREF _Toc383616193 h 5 HYPERLINK l _Toc383616194 2.2網(wǎng)絡(luò)設(shè)備選型 PAGEREF _Toc383616194 h 7 HYPERLINK l _Toc383616195 2.3VLAN規(guī)劃 PAGEREF _Toc383616195 h 7 HYPERLINK l _Toc383616196 2.4IP地址規(guī)劃 P

3、AGEREF _Toc383616196 h 7 HYPERLINK l _Toc383616197 2.5路由規(guī)劃 PAGEREF _Toc383616197 h 8 HYPERLINK l _Toc383616198 2.6網(wǎng)絡(luò)安全設(shè)計(jì) PAGEREF _Toc383616198 h 9 HYPERLINK l _Toc383616199 2.7Web認(rèn)證設(shè)計(jì) PAGEREF _Toc383616199 h 10 HYPERLINK l _Toc383616200 2.8AP點(diǎn)位設(shè)計(jì) PAGEREF _Toc383616200 h 11 HYPERLINK l _Toc383616201

4、2.9信道規(guī)劃 PAGEREF _Toc383616201 h 11 HYPERLINK l _Toc383616202 2.10漫游設(shè)計(jì) PAGEREF _Toc383616202 h 13 HYPERLINK l _Toc383616203 2.11本地轉(zhuǎn)發(fā)設(shè)計(jì) PAGEREF _Toc383616203 h 14 HYPERLINK l _Toc383616204 2.12SSID設(shè)計(jì) PAGEREF _Toc383616204 h 16 HYPERLINK l _Toc383616205 2.13portal廣告推送 PAGEREF _Toc383616205 h 17 HYPERLI

5、NK l _Toc383616206 2.14POE供電規(guī)劃 PAGEREF _Toc383616206 h 17 HYPERLINK l _Toc383616207 2.15方案特點(diǎn) PAGEREF _Toc383616207 h 18 HYPERLINK l _Toc383616208 3設(shè)備報(bào)價(jià)清單 PAGEREF _Toc383616208 h 21 HYPERLINK l _Toc383616209 4方案涉及產(chǎn)品介紹 PAGEREF _Toc383616209 h 21項(xiàng)目設(shè)計(jì)概述行業(yè)背景隨著智能終端的快速普及以及移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展， WLAN不斷向前推進(jìn)，如今，WLAN在企

6、業(yè)和家庭中無處不在，已成為用戶訪問互聯(lián)網(wǎng)的主流接入方式。在企業(yè)無線業(yè)務(wù)的不斷多樣化的背景下，企業(yè)WLAN也井噴式的發(fā)展，為提高企業(yè)辦公效率助一臂之力。建設(shè)目標(biāo)以因特網(wǎng)接入為總體目標(biāo)，將公司辦公樓各樓層實(shí)現(xiàn)WIFI全覆蓋。保證員工可以在辦公區(qū)域內(nèi)自由移動(dòng)辦公，提升工作效率。設(shè)計(jì)原則設(shè)計(jì)主要要考慮到先進(jìn)性、可靠性、開放性、經(jīng)濟(jì)性、安全性和可管理性。設(shè)計(jì)要立足先進(jìn)技術(shù)，采用最新科技的電網(wǎng)通技術(shù)，以改變布線難的問題。使整個(gè)網(wǎng)絡(luò)在國內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。在網(wǎng)絡(luò)設(shè)計(jì)中遵循以下技術(shù)原則：標(biāo)準(zhǔn)化系統(tǒng)采用的信息分類編碼、網(wǎng)絡(luò)通信協(xié)議和數(shù)據(jù)接口等技術(shù)標(biāo)準(zhǔn)，將嚴(yán)格按照國家

7、有關(guān)標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)規(guī)范。實(shí)用性滿足公司業(yè)務(wù)為需要，充分利用現(xiàn)有資源，避免不計(jì)成本盲目追求最新技術(shù)。利用最適合公司使用的電網(wǎng)通設(shè)備，采用必要的、先進(jìn)的網(wǎng)絡(luò)安全手段與管理技術(shù)，以節(jié)省投資。安全性和保密性系統(tǒng)網(wǎng)絡(luò)充分考慮網(wǎng)絡(luò)的故障容錯(cuò)糾錯(cuò)功能，建立安全保障體系，采用先進(jìn)的軟硬件等技術(shù)手段，實(shí)現(xiàn)網(wǎng)絡(luò)的傳輸安全、數(shù)據(jù)安全接口，確保網(wǎng)絡(luò)的安全性、保密性。開放性和可擴(kuò)展性技術(shù)上要立足長遠(yuǎn)發(fā)展，堅(jiān)持選用開放性系統(tǒng)，在產(chǎn)品選型方面充分考慮可擴(kuò)展性，以適應(yīng)未來網(wǎng)絡(luò)發(fā)展。可維護(hù)性網(wǎng)絡(luò)接入部分具有較高的模塊化程度，可滿足不同業(yè)務(wù)流程的需要，易于維護(hù)和升級。方案規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)下面將胖AP及瘦AP架構(gòu)作對比分析，

8、用戶可根據(jù)實(shí)際情況選擇合適的方案：在本次項(xiàng)目中，建議采用瘦AP架構(gòu)設(shè)計(jì)，共分為三部分：無線AP、POE交換機(jī)、無線控制器為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照敦崇科技的FIT_AP+WAC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。整體框架基于瘦AP方式部署，采用WAC（無線控制器）對AP進(jìn)行集中管理、控制、配置下發(fā)，以及對接入終端的認(rèn)證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護(hù)工作現(xiàn)在只需要在WAC上進(jìn)行就可以了。在這個(gè)架構(gòu)里，AP只負(fù)責(zé)無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由WAC完成。敦崇科技基于瘦AP+WAC架構(gòu)

9、方案的優(yōu)勢在于：配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護(hù)方便：管理、維護(hù)針對無線控制器來實(shí)現(xiàn)，不需要對每一臺AP進(jìn)行操作；易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線控制器進(jìn)行操作即可，不需要對每一臺無線AP單獨(dú)升級，軟件的升級由AP自動(dòng)完成。安全可控：可以集中進(jìn)行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴(kuò)展性強(qiáng)：根據(jù)需要，可以靈活增加補(bǔ)點(diǎn)AP，需要擴(kuò)容的話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，方便擴(kuò)展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然MAC層加密隧道；抗干擾性強(qiáng)：

10、可動(dòng)態(tài)分配信道，并在受干擾時(shí)切換到最優(yōu)信道網(wǎng)絡(luò)設(shè)備選型根據(jù)對本公司的需求理解與實(shí)際情況調(diào)查，我們進(jìn)行科學(xué)的設(shè)備選型如下：序號設(shè)備類型設(shè)備型號設(shè)備品牌設(shè)備數(shù)量備注1無線控制器WAC1000敦崇12入墻式APWA722AP敦崇60考慮到公司有語音接入需求，AP內(nèi)置電話接口3POE交換機(jī)S2700-26TP-PWR-EI華為3VLAN規(guī)劃 因此在本次網(wǎng)絡(luò)改造要遵循業(yè)務(wù)VLAN和管理VLAN分離原則。具體VLAN劃分可參考如下：序號VLAN ID用途備注110內(nèi)部員工220客人使用330服務(wù)器區(qū)4100設(shè)備管理VLANIP地址規(guī)劃如上“VLAN規(guī)劃”如述，將規(guī)劃對應(yīng)的IP地址，另外還要考慮WAC的管理

11、IP、以及核心交換機(jī)與出口路由器互連IP。序號IP地址段用途備注1192.168.10.0內(nèi)部員工2192.168.20.0客人使用3192.168.30.0服務(wù)器區(qū)4192.168.100.0設(shè)備管理路由規(guī)劃 本次目前網(wǎng)絡(luò)特點(diǎn)，建議全網(wǎng)采用靜態(tài)路由的方式實(shí)現(xiàn)互通。詳情如下：網(wǎng)絡(luò)安全設(shè)計(jì)認(rèn)證方式建議無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。敦崇科技所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方

12、法。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問的時(shí)候，敦崇科技可以提供包括開放系統(tǒng)在內(nèi)的常見認(rèn)證方案，包括：WEB頁面認(rèn)證，802.1X認(rèn)證，基于SSID的認(rèn)證等。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認(rèn)證數(shù)據(jù)庫當(dāng)中，只有通過身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問的許可授權(quán)。加密方式建議敦崇科技架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。在本方案的通信系統(tǒng)，正是這樣的一個(gè)典型例子。控制中心和終端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。敦崇科技架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)

13、采用AES算法進(jìn)行加密。針對本公司不同用戶類別及WIFI覆蓋區(qū)域特點(diǎn)，建議認(rèn)證方式如下：序號用戶類別認(rèn)證方式備注1內(nèi)部人員WPA2+WEB認(rèn)證2外來客人WPA2+ portal廣告Web認(rèn)證設(shè)計(jì)無線控制器內(nèi)置本地用戶數(shù)據(jù)庫，可結(jié)合內(nèi)置Portal服務(wù)器，通過WEB認(rèn)證的方式，輕松實(shí)現(xiàn)無線用戶的本地認(rèn)證。本地認(rèn)證從用戶的實(shí)際需求出發(fā)，省去了外置Protal服務(wù)器和Radius服務(wù)器等設(shè)備，不僅簡化了整個(gè)網(wǎng)絡(luò)的架構(gòu)，而且還大幅降低了網(wǎng)絡(luò)建設(shè)成本，滿足了中小型無線網(wǎng)絡(luò)建設(shè)中用戶安全接入的需求。AP點(diǎn)位設(shè)計(jì)各樓層AP數(shù)量型號統(tǒng)計(jì)如下表:序號樓層設(shè)備型號數(shù)量備注11FWA722AP22FWA722AP3

14、3FWA722AP44FWA722AP55FWA722AP66FWA722AP77FWA722AP信道規(guī)劃AP的信道根據(jù)蜂窩結(jié)構(gòu)的原則，采用不同信道避免同頻干擾，根據(jù)現(xiàn)場實(shí)際環(huán)境劃分；WLAN 802.11b/g/n工作在2.4GHz頻段，頻率范圍為2.4002.4835GHz，共83.5M帶寬，劃分為13個(gè)子信道，每個(gè)子信道帶寬為22MHz。子信道分配如下圖所示。 WLAN 802.11b/g工作頻段子信道分配在使用2.4GHz頻點(diǎn)時(shí)，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHz。在一個(gè)覆蓋區(qū)內(nèi)，最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常采用1、6、11三個(gè)頻點(diǎn)。WLAN頻

15、率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。同一樓層覆蓋區(qū)域內(nèi)使用3個(gè)AP示意圖三個(gè)樓層AP頻率規(guī)劃示意圖漫游設(shè)計(jì)在wifi網(wǎng)絡(luò)中，用戶終端通過關(guān)聯(lián)AP廣播的SSID進(jìn)行wifi接入。移動(dòng)漫游過程中，用戶終端會(huì)對關(guān)聯(lián)的AP進(jìn)行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個(gè)連接、關(guān)聯(lián)下一個(gè)連接”的過程，導(dǎo)致用戶上網(wǎng)體驗(yàn)中斷和業(yè)務(wù)丟包現(xiàn)象。由于無線局域網(wǎng)采用類似于移動(dòng)通信網(wǎng)中的“蜂窩”覆蓋方式，來實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到另外一點(diǎn)的移動(dòng)過程中，不可避免的需要從一個(gè)AP切換到另外一個(gè)AP，在切換過程中，移動(dòng)終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，此外，在有后臺認(rèn)證系統(tǒng)

16、存在的情況下，用戶還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時(shí)延非常敏感的業(yè)務(wù)的支持，因?yàn)閭鹘y(tǒng)無線網(wǎng)絡(luò)的漫游只停留在IEEE802.11協(xié)議層上，并沒有對用戶會(huì)話進(jìn)行完整性保持。本方案以無線控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會(huì)話管理，所有已認(rèn)證終端均在中心無線控制器中保存相應(yīng)會(huì)話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無論終端移動(dòng)到哪個(gè)AP下，用戶信息和授權(quán)都在無線控制器所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無縫漫游。最終使得終端漫游切換時(shí)間控制在30ms-50ms之內(nèi)，漫游切換丟包率控制在0.5%以下

17、。漫游切換過程當(dāng)用戶在AP1的范圍內(nèi)，通過AP1與網(wǎng)絡(luò)進(jìn)行連接；當(dāng)用戶處于AP1與AP2交叉范圍內(nèi)時(shí)，用戶在與AP1連接的同時(shí)，與AP2做好連接的準(zhǔn)備；當(dāng)用戶到達(dá)AP2的范圍時(shí)，通過AP2與網(wǎng)絡(luò)進(jìn)行連接,用戶感覺不到AP的切換造成的網(wǎng)絡(luò)中斷現(xiàn)象?？焖俾吻袚Q技術(shù)特點(diǎn)如下：無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響用戶的上層業(yè)余漫游切換過程小于30ms漫游過程中，無線終端不改變ip地址，無需重新認(rèn)證本地轉(zhuǎn)發(fā)設(shè)計(jì)傳統(tǒng)的無線數(shù)據(jù)轉(zhuǎn)發(fā)流程是：所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)。當(dāng)無線網(wǎng)絡(luò)AP及用戶數(shù)量比較大時(shí)，無線控制器

18、處理能力可能就形成瓶頸。敦崇科技全系列AP可將數(shù)據(jù)報(bào)文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。(集中轉(zhuǎn)發(fā)流量圖)(本地轉(zhuǎn)發(fā)流量圖)SSID設(shè)計(jì)敦崇科技全系列無線AP支持使用中文SSID，可指定最長包含32個(gè)漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。不僅如此，無線AP還支持多SSID，同一AP可以發(fā)出多個(gè)SSID，構(gòu)建針對不同用戶類別的WLAN網(wǎng)絡(luò)。如本次項(xiàng)目中，可以為公司內(nèi)部人員和來賓各提供1個(gè)SSID，且確保2個(gè)WLAN的無線用戶不能互訪，到達(dá)用戶隔離的效果。portal廣告推送敦崇

19、科技的AP具有位置定位的功能，當(dāng)AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以結(jié)合內(nèi)容服務(wù)器進(jìn)行信息推送，不同位置的AP可指定不同的內(nèi)容信息推送策略，提供差異化服務(wù)?？梢酝ㄟ^portal廣告推送特性，進(jìn)行品牌形象傳遞及公司動(dòng)態(tài)發(fā)布。如客戶參觀公司時(shí)，在接入WIFI網(wǎng)絡(luò)前會(huì)自動(dòng)彈出自定義的頁面，為客戶留下深刻印象。POE供電規(guī)劃敦崇科技全系列室內(nèi)AP不僅支持本地供電，同時(shí)還支持PoE供電。PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來供電，傳輸數(shù)據(jù)的同時(shí)傳輸直流電，使用PoE設(shè)備大大降低了設(shè)備成本和管理成本。PoE具有如下明顯的優(yōu)勢：簡化安裝、降低成本 不

20、需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力線纜；靈活性提高 網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個(gè)已存在的電源接口；可靠性增強(qiáng) 有SNMP能力的PoE裝置，可實(shí)施遠(yuǎn)程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。本次項(xiàng)目強(qiáng)烈推薦使用POE交換機(jī)供電方式，為前端無線AP供電。方案特點(diǎn)項(xiàng) 目方案特點(diǎn)特點(diǎn)描述備注智慧無線體驗(yàn)終端智能識別配合無線控制器，能根據(jù)終端特點(diǎn)，智能識別終端類型，自適應(yīng)彈出不同大小、頁面格局的Portal認(rèn)證頁面。終端智能識別技術(shù)免去了用戶多次拖動(dòng)，調(diào)整屏幕的操作，相比原來節(jié)省了近10s的時(shí)間，為用戶提供更加快捷的無線體驗(yàn)，并且全面支持蘋果iOS、安卓和windows

21、等主流智能終端操作系統(tǒng)。邊緣智能感知傳統(tǒng)“瘦AP+無線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無線數(shù)據(jù)流經(jīng)AP再到無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會(huì)存在當(dāng)無線控制器發(fā)生故障宕機(jī)后，AP無法正常工作的問題，導(dǎo)致整個(gè)無線網(wǎng)絡(luò)癱瘓。而敦崇科技最新的邊緣智能感知技術(shù)，能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無線控制器故障宕機(jī)后，AP快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的高可用性，真正的做到了無線用戶永不掉線。智能負(fù)載均衡敦崇科技的WLAN產(chǎn)品提供了基于用戶數(shù)量和流量的負(fù)載均衡功能，當(dāng)AP的負(fù)載達(dá)到門限時(shí)，AC會(huì)自動(dòng)分配新接入的用戶到臨近負(fù)載低的AP上，大大提高了整個(gè)網(wǎng)絡(luò)的使用效率。用戶無感知漫游訪問通過與無線控

22、制器產(chǎn)品的配合，無線用戶在AP之間移動(dòng)訪問時(shí)，可以保證二層網(wǎng)絡(luò)和三層網(wǎng)絡(luò)的無縫漫游，用戶在過程中不會(huì)感覺到數(shù)據(jù)訪問的中斷。本地轉(zhuǎn)發(fā)繼承了敦崇科技一貫領(lǐng)先的智能本地化轉(zhuǎn)發(fā)技術(shù)，徹底突破了無線控制器的流量瓶頸的限制。通過無線控制器的配合，可靈活預(yù)配置無線AP的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)SSID名稱或用戶VLAN以決定是否需要經(jīng)過無線控制器轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。安全防護(hù)用戶級安全準(zhǔn)入支持WEB、802.1X、MAC地址、本地認(rèn)證等多種用戶準(zhǔn)入認(rèn)證方式供客戶選擇虛擬AP技術(shù)通過虛擬無線接入點(diǎn)（Virtual AP）技術(shù)，最大可提供16個(gè)ESSID，支持16個(gè)802.1QVLAN，網(wǎng)管人員可以對

23、使用相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離，并可針對每個(gè)SSID靈活的配置單獨(dú)的認(rèn)證方式、加密機(jī)制等。無線安全防護(hù)配合無線控制器，AP具備WIDS(無線入侵檢測)、射頻干擾定位、流氓AP的反制、防ARP欺騙、DHCP安全保護(hù)等一系列無線安全防護(hù)功能，從根本上為用戶構(gòu)建真正安全可靠的無線網(wǎng)絡(luò)短信認(rèn)證通過短信認(rèn)證方式的訪客接入無線網(wǎng)絡(luò)后會(huì)彈出認(rèn)證頁面，訪客可以通過自己的手機(jī)號碼進(jìn)行注冊，按照接收的短信中的賬號密碼進(jìn)行上網(wǎng)操作。WIFI應(yīng)用定制廣告運(yùn)營隨著無線WIFI普及，很多商家、企業(yè)都愿意提供免費(fèi)的無線WIFI上網(wǎng)服務(wù)，在方便用戶快速的訪問互聯(lián)網(wǎng)同時(shí)，也能夠與上網(wǎng)用戶保持互動(dòng)，傳播自身的品牌效應(yīng)，提高用戶體驗(yàn)，增加人流和產(chǎn)品與服務(wù)銷量。流量控制基于用戶賬號中的帶寬屬性進(jìn)行帶寬通道分配，為接入用戶提供差異化的體驗(yàn)。靈活的設(shè)備管理模式胖瘦模式靈活切換支持胖(FAT)瘦(FIT)模式的靈活切換，在FIT（瘦）模式下更能實(shí)現(xiàn)零配置安裝使用，而完善的遠(yuǎn)程管理也大幅提高了無線網(wǎng)絡(luò)的運(yùn)維管理效率。Web界面管理提供AC和AP的Web管理界面，不僅輕松搞定無線配置，更能夠整體運(yùn)營無線網(wǎng)絡(luò)，通過AC的Web界面不僅能夠管理AP還能管理AP下聯(lián)的用戶，可以對用戶進(jìn)行限速和限制用戶連入網(wǎng)絡(luò)等行為，方便運(yùn)維人員對無線的規(guī)劃和運(yùn)維。設(shè)備報(bào)價(jià)清單序號設(shè)