NETGEAR園區(qū)無線局域網(wǎng)絡(luò)解決方案

1、NETGEAR無線局域網(wǎng)絡(luò)解決方案新一代WNAC系列智能型無線控制器關(guān)鍵字：新一代、智能、分布集中轉(zhuǎn)發(fā)、N+1冗余2010網(wǎng)件（北京）網(wǎng)絡(luò)技術(shù)有限公司2010-04-15目 錄TOC o 1-3 h z u HYPERLINK l _Toc258238169 一無線局局域網(wǎng)解決決方案的發(fā)發(fā)展 PAGEREF _Toc258238169 h 2 HYPERLINK l _Toc258238170 1.1無線線局域網(wǎng)技技術(shù)發(fā)展三三步曲 PAGEREF _Toc258238170 h 2 HYPERLINK l _Toc258238171 1.2 第第一代“胖胖”AP 無線網(wǎng)絡(luò)絡(luò)解決方案案 PAGE

2、REF _Toc258238171 h 3 HYPERLINK l _Toc258238172 1.3 第第二代無線線控制器“瘦”APP解決方案案 PAGEREF _Toc258238172 h 3 HYPERLINK l _Toc258238173 1.4 第第三代智能能無線控制制器“瘦”AP解決方方案 PAGEREF _Toc258238173 h 5 HYPERLINK l _Toc258238174 二第三代代智能無線線控制器WWLAN解解決方案的的優(yōu)勢 PAGEREF _Toc258238174 h 6 HYPERLINK l _Toc258238175 2.1各種種無線局域域網(wǎng)解決

3、方方案的對比比 PAGEREF _Toc258238175 h 6 HYPERLINK l _Toc258238176 2.1.11 各種無無線局域網(wǎng)網(wǎng)的技術(shù)對對比 PAGEREF _Toc258238176 h 6 HYPERLINK l _Toc258238177 2.1.22各種無線線局域網(wǎng)部部屬方案的的優(yōu)缺點對對比 PAGEREF _Toc258238177 h 7 HYPERLINK l _Toc258238178 2.2第三三代智能無無線控制器器解決方案案的關(guān)鍵技技術(shù)優(yōu)勢 PAGEREF _Toc258238178 h 8 HYPERLINK l _Toc258238179 三北方

4、交交通大學(xué)附附屬中學(xué)無無線網(wǎng)絡(luò)設(shè)設(shè)計方案 PAGEREF _Toc258238179 h 9 HYPERLINK l _Toc258238180 3.1北方方交通大學(xué)學(xué)附屬中學(xué)學(xué)無線網(wǎng)絡(luò)絡(luò)需求及網(wǎng)網(wǎng)絡(luò)拓?fù)?PAGEREF _Toc258238180 h 9 HYPERLINK l _Toc258238181 3.2內(nèi)部部無線網(wǎng)絡(luò)絡(luò)用戶認(rèn)證證建議 PAGEREF _Toc258238181 h 10 HYPERLINK l _Toc258238182 3.3內(nèi)部部無線網(wǎng)絡(luò)絡(luò)用戶數(shù)據(jù)據(jù)安全建議議 PAGEREF _Toc258238182 h 11 HYPERLINK l _Toc25823818

5、3 3.4無線線網(wǎng)絡(luò)核心心雙機(jī)熱備備 PAGEREF _Toc258238183 h 12 HYPERLINK l _Toc258238184 3.5 802.11n WLANN, 企業(yè)業(yè)用戶20010的主主流選擇 PAGEREF _Toc258238184 h 13 HYPERLINK l _Toc258238185 3.6 WWLAN統(tǒng)統(tǒng)一網(wǎng)管平平臺-Prrosaffe Neetworrk Maanageementt Cennter PAGEREF _Toc258238185 h 14 HYPERLINK l _Toc258238186 四. Neetgeaar 新一一代無線網(wǎng)網(wǎng)絡(luò)控制器器

6、解決方案案的優(yōu)勢 PAGEREF _Toc258238186 h 23 HYPERLINK l _Toc258238187 4.1全方方位管理的的解決方案案 PAGEREF _Toc258238187 h 24 HYPERLINK l _Toc258238188 4.2運(yùn)營營商級設(shè)備備的性能設(shè)設(shè)計 PAGEREF _Toc258238188 h 24 HYPERLINK l _Toc258238189 4.3 獨(dú)獨(dú)特的“胖胖”“瘦”互換的解解決方案 PAGEREF _Toc258238189 h 24 HYPERLINK l _Toc258238190 4.4 輕輕松管理和和維護(hù) PAGERE

7、F _Toc258238190 h 27 HYPERLINK l _Toc258238191 4.4.11集中式管管理 PAGEREF _Toc258238191 h 27 HYPERLINK l _Toc258238192 4.4.22全中文網(wǎng)網(wǎng)管軟件 PAGEREF _Toc258238192 h 27 HYPERLINK l _Toc258238193 4.4.33實時射頻頻管理 PAGEREF _Toc258238193 h 28 HYPERLINK l _Toc258238194 4.4.44集中轉(zhuǎn)發(fā)發(fā)和本地轉(zhuǎn)轉(zhuǎn)發(fā) PAGEREF _Toc258238194 h 30 HYPERLI

8、NK l _Toc258238195 4.4.55網(wǎng)絡(luò)負(fù)載載均衡 PAGEREF _Toc258238195 h 31 HYPERLINK l _Toc258238196 4.4.66無線漫游游功能 PAGEREF _Toc258238196 h 32 HYPERLINK l _Toc258238197 4.4.77網(wǎng)絡(luò)安全全設(shè)計 PAGEREF _Toc258238197 h 33 HYPERLINK l _Toc258238198 4.4.88 Mullti-SSSID和和802.1Q VVLAN PAGEREF _Toc258238198 h 35 HYPERLINK l _Toc258

9、238199 4.4.99智能業(yè)務(wù)務(wù)流轉(zhuǎn)發(fā)和和QoS保障障 PAGEREF _Toc258238199 h 35 HYPERLINK l _Toc258238200 4.4.110遠(yuǎn)程節(jié)節(jié)點AP的安全全連接 PAGEREF _Toc258238200 h 36 HYPERLINK l _Toc258238201 4.4.111容易擴(kuò)擴(kuò)展和適時時冗余 PAGEREF _Toc258238201 h 37 HYPERLINK l _Toc258238202 五Nettgearr 新一代代WLANN解決方案案產(chǎn)品介紹紹 PAGEREF _Toc258238202 h 38 HYPERLINK l _

10、Toc258238203 5.1.智智能無線控控制器WNNAC75512 產(chǎn)產(chǎn)品簡介 PAGEREF _Toc258238203 h 38 HYPERLINK l _Toc258238204 5.2.WWNDAPP350 802.11a/b/g/n企業(yè)級級無線訪問問點AP PAGEREF _Toc258238204 h 42 HYPERLINK l _Toc258238205 5.3.千千兆POEE供電交換換機(jī)GSS724TTP PAGEREF _Toc258238205 h 45 HYPERLINK l _Toc258238206 六部分成成功案例列列表 PAGEREF _Toc258238

11、206 h 49一無線局局域網(wǎng)解決決方案的發(fā)發(fā)展1.1無線線局域網(wǎng)技技術(shù)發(fā)展三三步曲由Wi-FFi聯(lián)盟為IEEEE定義的第第一個無線線局域網(wǎng)標(biāo)標(biāo)準(zhǔn)8022.11bb,自19977年誕生以以來，發(fā)展展到今天已已經(jīng)相繼發(fā)發(fā)布了8002.111g/8002.111a等三個個版本，而而以此為基基礎(chǔ)的無線線網(wǎng)絡(luò)設(shè)備備終端和解解決方案也也經(jīng)歷了不不同階段的的發(fā)展。無線局域網(wǎng)網(wǎng)技術(shù)及其其相關(guān)的技技術(shù)和解決決方案從誕誕生起到今今天，經(jīng)歷歷了三個重重要的發(fā)展展階段。如如下圖：圖:無線網(wǎng)網(wǎng)絡(luò)技術(shù)發(fā)發(fā)展三部曲曲從圖上不難難看出，無無線局域網(wǎng)網(wǎng)在經(jīng)歷著著一個連接接速度從低低到高，管管理方式從從分散到集集中的一個個演變

12、過程程。而在實實際的應(yīng)用用中，不同同的用戶對對速度和管管理要求的的水平都不不盡相同。因此如何何在產(chǎn)品五五花八門的的市場里選選擇一套適適合自己的的無線網(wǎng)絡(luò)絡(luò)產(chǎn)品解決決方案，將將會成為本本問討論的的重點。下下面，我們們將重點向向大家介紹紹無線局域域網(wǎng)技術(shù)和和產(chǎn)品發(fā)展展的三個階階段，以便便讓大家結(jié)結(jié)合自己的的實際使用用要求，找找出適合自自己的解決決方案。1.2 第第一代“胖胖”AP 無線網(wǎng)絡(luò)絡(luò)解決方案案早期的無線線網(wǎng)絡(luò)一般般以覆蓋區(qū)區(qū)內(nèi)原來的的有線局域域網(wǎng)為基礎(chǔ)礎(chǔ)，再配以以無線接入入點（AP），網(wǎng)橋，無線線適配器，Radius服務(wù)器/Portal服務(wù)器等設(shè)備組成，如下圖所示：圖：第一代代無線局域域網(wǎng)

13、解決方方案在傳統(tǒng)的無無線局域網(wǎng)網(wǎng)絡(luò)里面：無線接入入點都分散散在覆蓋區(qū)區(qū)域里面，分分別給各自自有效的覆覆蓋區(qū)域提提供RF信號和和用戶安全全管理和接接入訪問策策略，每一一個AP都是一一個獨(dú)立的的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，在整個覆蓋區(qū)指定的范圍內(nèi)通過臨近AP制定的安全策略連接到無線網(wǎng)絡(luò)。而無線網(wǎng)絡(luò)的Radius/Portal服務(wù)器則一般安裝在無線網(wǎng)絡(luò)的出口處或者在整個有線局域網(wǎng)絡(luò)的旁路，負(fù)責(zé)所有用戶帳號的統(tǒng)一管理和基于網(wǎng)關(guān)形式的策略控制，如果無線網(wǎng)絡(luò)支持802.1x則Radius服務(wù)器還可以提供基于用戶的計費(fèi)功能。1.3 第第二代無線控制制器“瘦”A

14、P解決方方案企業(yè)對于無無線網(wǎng)絡(luò)的的需求越來來越大，傳統(tǒng)的無無線局域網(wǎng)網(wǎng)由于存在在著上述的的局限性，因因此已經(jīng)不不能滿足那那些無線網(wǎng)網(wǎng)絡(luò)規(guī)模比比較大，而而且非常依依賴無線業(yè)業(yè)務(wù)的高級級用戶。這這些高級的的企業(yè)用戶戶對新一代代的無線網(wǎng)網(wǎng)絡(luò)提出了了新的特性性要求。首首先，無線線網(wǎng)絡(luò)需要要的是整體體解決方案案，不是分分散的，由由不同職能能的設(shè)備組組成的，不不能夠統(tǒng)一一管理的系系統(tǒng)；其次次，無線網(wǎng)網(wǎng)絡(luò)實施要要簡單，如如能夠通過過工具自動動地得出在在什么位置置放置APP最好、使使用哪個頻頻段最佳等等；再有，無無線網(wǎng)絡(luò)一一定是安全全的無線網(wǎng)網(wǎng)絡(luò)，這是是最重要的的；另外，無無線網(wǎng)絡(luò)要要能夠支持持語音和多多業(yè)務(wù)

15、。如如果無線網(wǎng)網(wǎng)絡(luò)能夠滿滿足用戶的的這些需求求，那么企企業(yè)中無線線網(wǎng)絡(luò)的應(yīng)應(yīng)用將更加加繁榮?；谶@種需需求，誕生生了新一代代的基于無無線控制器器的解決方方案。區(qū)別于第的的無線網(wǎng)絡(luò)絡(luò)解決方案案，請參考考以下的第第一代無線線網(wǎng)絡(luò)解決決方案和基基于“瘦”AP和無線控制制器的解決決方案的比比較圖：圖：兩種無無線網(wǎng)絡(luò)解決方方案的區(qū)別別從比較圖不不難看出，傳傳統(tǒng)的無線線網(wǎng)絡(luò)里面面，沒有集集中管理的的控制器設(shè)設(shè)備，所有有的AP都通過過交換機(jī)連連接起來，每每個AP分單獨(dú)獨(dú)負(fù)擔(dān)RFF、通訊、身份驗證證、加密等等工作，因因此需要對對每一個AAP進(jìn)行獨(dú)獨(dú)立配置，難難以實現(xiàn)全全局的統(tǒng)一一管理和集集中的RFF、接入和

16、和安全策略略設(shè)置。而而在基于無無線控制器器的新型解解決方案中中，無線控控制器能夠夠出色地解解決這些問問題，在該該方案中，所所有的APP都“減肥”了（因此叫叫“瘦”AAP），每每個AP只作為RF傳感器器存在于網(wǎng)網(wǎng)絡(luò)前端，只只處理8002.111族協(xié)議的的編碼，所所有“瘦”AP接收到到的RF流經(jīng)過8022.11的的編碼之后后，隨即通通過廠商制制定的加密密隧道協(xié)議議穿過以太太網(wǎng)絡(luò)并傳傳送到無線線控制器，進(jìn)進(jìn)而由無線線控制器集集中對編碼碼流進(jìn)行加加密、驗證證、安全、QOS控制制等更高層層次的工作作。因此，基基于“瘦” AP和無無線控制器器的無線網(wǎng)網(wǎng)絡(luò)解決方方案，具有有統(tǒng)一管理理的特性，并并能夠出色色地

17、完成自自動RF規(guī)劃、和全局的的接入和安安全控制策策略等工作作。組成第二代代“瘦”AAP無線網(wǎng)網(wǎng)絡(luò)解決方方案的產(chǎn)品品有：無線線控制器、瘦無線接接入點（FFit AAP）、無無線傳感器器、AAAA服務(wù)器等等。所有這這些設(shè)備聯(lián)聯(lián)合在一起起，在有線線局域網(wǎng)絡(luò)絡(luò)的基礎(chǔ)上上以瘦APP和傳感器器為網(wǎng)絡(luò)前前端，無線線控制器為為核心處理理器的無線線網(wǎng)絡(luò)統(tǒng)一一解決方案案。該網(wǎng)絡(luò)絡(luò)具有支持持統(tǒng)一管理理，且能夠夠使移動和和安全融為為一體等先先進(jìn)特性。如下圖：圖：基于無無線控制器器和“瘦”AP的無線局域域網(wǎng)解決方方案1.4 第第三代智能能無線控制制器“瘦”AP解決方方案第二代“瘦瘦”AP和無線線控制器的的解決方案案，像

18、上一一章節(jié)提及及的那樣，當(dāng)當(dāng)“瘦”AAP接收到無線線終端在空空間傳播到到AP上的數(shù)據(jù)流的時時候，“瘦瘦”AP會以加加密隧道的的方式把數(shù)數(shù)據(jù)流傳送送到無線控控制器再集中轉(zhuǎn)發(fā)發(fā)，同時無無線控制器器承擔(dān)所有有的高級軟軟件管理功功能，這些些功能包括括加密，策策略和用戶戶的管理等等；控制信信令同樣通通過隧道的的方式統(tǒng)一一下發(fā)到“瘦”APP上并執(zhí)行行。顯然這這助于無線線控制器對對WLANN進(jìn)行集中中的管理。但隨著無無線網(wǎng)絡(luò)規(guī)規(guī)模的增加加，這些匯匯聚到無線線控制器的的流量是非非常的大的的。比如一一些用戶需需要進(jìn)行大大型園區(qū)的的無線網(wǎng)絡(luò)絡(luò)部署或者者跨園區(qū)的的無線網(wǎng)絡(luò)絡(luò)部署，為為了提高無無線控制器器和分布在在各

19、地的“瘦”APP之間的通通訊帶寬，用用戶不得不不付出購買買萬兆網(wǎng)絡(luò)絡(luò)適配器或或者租用高高帶寬的電電信線路的的高昂代價價。第三代代智能無線線控制器可可以幫助用用戶解決因因為所有的的無線終端端的流量都都要匯聚到到無線控制制器進(jìn)行集集中轉(zhuǎn)發(fā)的的問題。如如下圖：圖：第三代代智能無線線控制器部部署解決方方案 第三代智智能WLAAN解決方方案一般由由以下設(shè)備備組成：智能無線控控制器，可“胖”“瘦”轉(zhuǎn)換換的APRadiuus驗證用用戶服務(wù)器器（可選）其中，關(guān)鍵鍵的設(shè)備是是智能的無無線控制器器和可“胖胖”“瘦”轉(zhuǎn)換的無無線接入點點。第三代代的智能WWLAN解解決方案除除了支持第第二代無線線控制器和和“瘦”AA

20、P解決方方案的所有有特性和功功能外還具具有以下：集中分布布式轉(zhuǎn)發(fā)和和“胖”，更更加靈活多多樣的VOOWLANN部署和“胖”“瘦瘦”AP互轉(zhuǎn)等等增強(qiáng)功能能，從而讓讓產(chǎn)品解決決方案更加加靈活和跟跟更加適合合大中型和和分布式園園區(qū)的部署署。二第三代代智能無線線控制器WWLAN解解決方案的的優(yōu)勢2.1各種種無線局域域網(wǎng)解決方方案的對比比2.1.11 各種無無線局域網(wǎng)網(wǎng)的技術(shù)對對比方案第一代“胖胖”AP解決方方案第二代無線線控制器解解決方案第三代智能能無線控制制器方案技術(shù)模式“胖AP”獨(dú)立工作作“瘦”APP+無線控控制器“胖”“瘦瘦”互轉(zhuǎn)AAP+智能能無線控制制器控制器模式式無普通智能AP模式“胖”AP

21、P“瘦”APP“胖”“瘦瘦”互轉(zhuǎn)AAP工作模式802111a/bb/g/nn802.111a/bb/g802.111a/bb/g/nnWLAN部部署每個AP單單點預(yù)配置置,人為有有經(jīng)驗的規(guī)規(guī)劃和配置置AC自動發(fā)發(fā)現(xiàn)AP,集中配置置和自動射射頻和功率率調(diào)整,優(yōu)優(yōu)化和管理理;AC自動發(fā)發(fā)現(xiàn)AP,集中配置置和自動射射頻和功率率調(diào)整,優(yōu)優(yōu)化和管理理;轉(zhuǎn)發(fā)模式本地分布轉(zhuǎn)轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)智能本集分分布式轉(zhuǎn)發(fā)發(fā)RF管理手動自動自動安全傳統(tǒng)加密、認(rèn)證方式式，普通集中加密和和認(rèn)證，集集中的數(shù)據(jù)據(jù)流轉(zhuǎn)發(fā)（ACL，QOS）本地用戶加加密認(rèn)真證證，Qoss策略和集集中的集中中加密和認(rèn)認(rèn)證，集中中的流安全全（ACLL，QO

22、S）網(wǎng)絡(luò)管理對每AP下下發(fā)配置文文件無線交換機(jī)機(jī)上配置好好文件，AAP本身零零配置AP零配置置用戶管理基于每個AAP的用戶戶管理，不不支持漫游游全局方式的的用戶管理理，支持漫漫游。同時支持局局部或者全全局方式的的用戶管理理，支持漫漫游。組網(wǎng)規(guī)模小規(guī)模組網(wǎng)網(wǎng)，成本較較低獨(dú)立園區(qū)組組網(wǎng)，不適適合大型無無線網(wǎng)絡(luò)大型園區(qū)和和跨園區(qū)無無線組網(wǎng)絡(luò)絡(luò)業(yè)務(wù)能力僅實現(xiàn)簡單單數(shù)據(jù)接入入可擴(kuò)展語音音等豐富業(yè)業(yè)務(wù)運(yùn)營商級別別的增值服服務(wù)兼容性問題題不存在兼容容性問題標(biāo)準(zhǔn)未統(tǒng)一一,所以目前前各廠商無無線控制器器僅能管理理自己的AAP產(chǎn)品;無線聯(lián)盟盟已在積極極推動標(biāo)準(zhǔn)準(zhǔn)化的進(jìn)程程;不存在兼容容性問題2.1.22各種無線線

23、局域網(wǎng)部部屬方案的的優(yōu)缺點對對比通過上面的的章節(jié)對無無線局域網(wǎng)網(wǎng)組網(wǎng)技術(shù)術(shù)的發(fā)展介介紹，現(xiàn)在在我們分別別對三中常常見的無線線局域網(wǎng)組組網(wǎng)技術(shù)的的優(yōu)缺點從從網(wǎng)絡(luò)設(shè)計計，安裝，配配置，安全全性，策略略性和可實實現(xiàn)功能幾幾個方面進(jìn)進(jìn)行對比。如下表： “胖“AAP方案無線控制器器“瘦”AAP方案智能無線控控制器“瘦瘦“AP方案優(yōu)勢小型無線網(wǎng)網(wǎng)絡(luò)部署安裝簡便部署靈活成本低產(chǎn)品之間兼兼容性強(qiáng)大中型無線線網(wǎng)絡(luò)部署署靈活的組網(wǎng)網(wǎng)方式集中的控制制和管理AP“零”配置智能的RFF管理強(qiáng)大的漫游游功能支持持負(fù)載均衡無線終端定定位統(tǒng)一的認(rèn)證證和計費(fèi)策策略統(tǒng)一的接入入安全控制制策略Qos支持持，適合WWIFI語語音及關(guān)

24、鍵鍵應(yīng)用N+1無線線控制器冗冗余統(tǒng)一的IDDS部署園區(qū)和分布布式園區(qū)高高速無線網(wǎng)網(wǎng)絡(luò)部署優(yōu)秀的擴(kuò)展展特性，包括可可擴(kuò)展到111N模式式AP“零”配置“胖”“瘦瘦”AP互轉(zhuǎn)智能的RFF管理智能集中或或者分布式式轉(zhuǎn)發(fā)集中的控制制和管理強(qiáng)大的漫游游功能支持持負(fù)載均衡無線終端定定位，快速速定位故障障點和入侵侵檢測統(tǒng)一的接入入和安全策策略控制優(yōu)化WIFFI語音通通訊部署低成本的應(yīng)應(yīng)急冗余方方案N+1無線線控制器冗冗余統(tǒng)一的IDDS部署設(shè)備間兼容容性增強(qiáng)缺點面對眾多的的無線接入入點時，缺缺乏集中的的配置管理理手段缺乏智能的的RF管理，難難以進(jìn)行RRF設(shè)置WLAN容容量收到可可用信道資資源限制不支持快速速漫

25、游無法統(tǒng)一部部署全局的的安全和接接入策略缺乏統(tǒng)一的的加密和安安全控制策策略過于依賴無無線控制器器工作WLAN流流量君必須須經(jīng)過無線線控制器集集中轉(zhuǎn)發(fā)，容容易造成網(wǎng)網(wǎng)絡(luò)瓶頸不同廠商設(shè)設(shè)備之間兼兼容性差高成本的冗冗余方案建網(wǎng)成本高高建網(wǎng)成本比比較高在對比表格格中，我們們不難看到到，第一代代“胖”AAP解決方方案雖然安安裝和部署署簡單和擁擁有較低的的成本，但但卻缺乏集集中的管理理和策略控控制，在功功能實現(xiàn)上上也比較遜遜色，因此此只適合在在小規(guī)模的的無線局域域網(wǎng)絡(luò)使用用，而第二二代無線控控制器和“瘦”APP解決方案案則因擁有有集中的管管理和統(tǒng)一一的安全控控制策略和和多種定制制功能而更更加適合在在中型或

26、者者大型規(guī)模模的無線局局地域網(wǎng)絡(luò)絡(luò)里面使用用，但其對對無線控制制器的過份份依賴而導(dǎo)導(dǎo)致的流量量集中轉(zhuǎn)發(fā)發(fā)和設(shè)備兼兼容性差的的問題又使使其存在一一定的局限限性，減低低了無線網(wǎng)網(wǎng)絡(luò)的可擴(kuò)擴(kuò)展。而第第三代智能能無線控制制器解決方方案在保留留原來的無無線控制器器解決方案案的所有優(yōu)優(yōu)點的前提提下，通過過“胖”“瘦”APP互專和集集中分布的的流量轉(zhuǎn)發(fā)發(fā)兩種核心心技術(shù)大大大提高了無無線網(wǎng)絡(luò)解解決方案的的可擴(kuò)展性性和兼容性性，使其在在更加適合合大型園區(qū)區(qū)和分布式式園區(qū)部署署的基礎(chǔ)上上，保持了了良好的性性能價格比比。2.2第三三代智能無無線控制器器解決方案案的關(guān)鍵技技術(shù)優(yōu)勢這是新一代代的智能無無線控制器器和傳統(tǒng)

27、的的無線控制制器的主要要區(qū)別：無無線控制器器可以智能能地根據(jù)用用戶的配置置策略區(qū)別別地對待終終端的數(shù)據(jù)據(jù)流，當(dāng)用用戶端數(shù)據(jù)據(jù)流發(fā)送到到“瘦”AAP時，“瘦”APP可以根據(jù)據(jù)SSIDD，VLANN，MAC地址址，IP地址等等接入信息息對用戶流流量進(jìn)行區(qū)區(qū)別對待，需需要進(jìn)行集集中處理的的用戶或者者流量，統(tǒng)統(tǒng)一通過隧隧道發(fā)送到到無線控制制器集中處處理，而對對于無需進(jìn)進(jìn)行集中處處理的用戶戶或者流量量，則直接接從連接到到該“瘦”AP的交換換機(jī)進(jìn)行轉(zhuǎn)轉(zhuǎn)發(fā)。區(qū)別別對待的策策略由用戶戶直接配置置然后通過過智能的無無線控制統(tǒng)統(tǒng)一下發(fā)。通過對用用戶或者流流量進(jìn)行區(qū)區(qū)別處理，只只要需要進(jìn)進(jìn)行跨區(qū)交交換的數(shù)據(jù)據(jù)流才被

28、轉(zhuǎn)轉(zhuǎn)發(fā)到核心心無線控制制器，本地地數(shù)據(jù)流交交換則直接接通過就近近的交換設(shè)設(shè)備，通過過這些策略略可以大大大減輕中心心無線控制制器的負(fù)擔(dān)擔(dān)，節(jié)省帶帶寬資源。同時前置置的用戶策策略管理模模式更加強(qiáng)強(qiáng)了對無線線網(wǎng)絡(luò)的安安全保護(hù)。因此第三三代智能無無線控制器器的無線網(wǎng)網(wǎng)絡(luò)解決方方案可以最最大限度地地減輕無線線控制器的的硬件負(fù)擔(dān)擔(dān)和節(jié)省網(wǎng)網(wǎng)絡(luò)帶寬，比比起同樣配配置的二代代無線控制制器的解決決方案，更更加適合于于大型園區(qū)區(qū)或者跨園園區(qū)的無線線網(wǎng)絡(luò)部署署。支持集中和和分布式的的數(shù)據(jù)轉(zhuǎn)發(fā)發(fā)將為用戶戶帶來以下下好處：首先，減輕輕核心無線線控制器和和交換機(jī)的的負(fù)擔(dān)，用用戶不必為為大型園區(qū)區(qū)大WLAAN部署而而對原來

29、的的網(wǎng)絡(luò)核心心設(shè)備進(jìn)行行升級，這這將為用戶戶節(jié)省一大大筆高昂的的開銷。其次，可輕輕松地部署署或者把原原來的WLLAN擴(kuò)展展到支持即即將成為標(biāo)標(biāo)準(zhǔn)的8002.111n，802.11n 比傳統(tǒng)的的802.11A/G技術(shù)的的連接速度度快了將近近5倍，這意意味著在同同一個WLLAN里面面，將會因因為網(wǎng)絡(luò)升升級到8002.111N而使核核心的無線線控制器、核心交換換機(jī)和園區(qū)區(qū)之間的連連接鏈路承承受比過去去超過5倍的帶寬寬。這遠(yuǎn)遠(yuǎn)遠(yuǎn)超過了用用戶在建網(wǎng)網(wǎng)時對網(wǎng)絡(luò)絡(luò)的設(shè)計預(yù)預(yù)期，原來來的網(wǎng)絡(luò)設(shè)設(shè)備或者網(wǎng)網(wǎng)絡(luò)鏈路會會因為根本本無法承受受突如其來來的壓力而而妨礙了WWLAN向向802.11N升升級，因此此，傳統(tǒng)的

30、的無線控制制器的集中中轉(zhuǎn)發(fā)對于于802.11n的的部署是不不利的，有有明顯的局局限性。這這時我們有有必要關(guān)注注和選擇基基于新一代代集中分布布轉(zhuǎn)發(fā)技術(shù)術(shù)的智能無無線控制器器的解決方方案。再次，可以以輕松的建建立和優(yōu)化化VOWLLAN網(wǎng)絡(luò)絡(luò)。眾所周周知，在網(wǎng)網(wǎng)絡(luò)里面?zhèn)鱾魉?；傳統(tǒng)統(tǒng)的無線控控器的集中中轉(zhuǎn)發(fā)將會會導(dǎo)致終端端到終端之之間的語音音傳輸?shù)难友訒r，因為為無線控制制器不會對對數(shù)據(jù)流進(jìn)進(jìn)行區(qū)別處處理，這些些對網(wǎng)絡(luò)延延時非常敏敏感的語音音數(shù)據(jù)流將將同樣被轉(zhuǎn)轉(zhuǎn)發(fā)到無線線控制器進(jìn)進(jìn)行集中轉(zhuǎn)轉(zhuǎn)發(fā)，因此此造成了不不必要的延延時，而導(dǎo)導(dǎo)致通話質(zhì)質(zhì)量的降低低。新一代代智能無線線控制器可可以識別語語音數(shù)據(jù)流流并對

31、其進(jìn)進(jìn)行本地轉(zhuǎn)轉(zhuǎn)發(fā)，可以以祈禱減少少延時和優(yōu)優(yōu)化語音傳傳輸?shù)男ЧＨ狈浇唤煌ù髮W(xué)附附屬中學(xué)無無線網(wǎng)絡(luò)設(shè)設(shè)計方案3.1北方方交通大學(xué)學(xué)附屬中學(xué)學(xué)無線網(wǎng)絡(luò)絡(luò)需求及網(wǎng)網(wǎng)絡(luò)拓?fù)淠壳氨狈浇唤煌ù髮W(xué)附附屬中學(xué)由由于業(yè)務(wù)需需要，希望望搭建一套套相對于原原有有線網(wǎng)網(wǎng)絡(luò)相對獨(dú)獨(dú)立的無線線“瘦”AAP網(wǎng)絡(luò)，從從而方便辦辦公人員移移動辦公。校園無線線覆蓋主要要區(qū)域為高高中樓，綜綜合樓，宿宿舍，體育育中心，大大綜合樓，初初中樓，老老校區(qū)教學(xué)學(xué)樓以及校校園空曠區(qū)區(qū)域室外覆覆蓋。要求求實現(xiàn)重點點區(qū)域無線線網(wǎng)絡(luò)全覆蓋，無線線網(wǎng)絡(luò)能夠夠提供集中中的設(shè)備管管理，無線線RF信號控控制，結(jié)合合學(xué)習(xí)的認(rèn)認(rèn)證計費(fèi)系系統(tǒng)實現(xiàn)集集中無

32、線網(wǎng)網(wǎng)絡(luò)用戶認(rèn)認(rèn)證，并能能夠提供詳詳細(xì)的用戶戶網(wǎng)絡(luò)訪問問記錄，下下圖是北方方交通大學(xué)學(xué)附屬中學(xué)學(xué)無線網(wǎng)絡(luò)絡(luò)拓?fù)鋱D。無線網(wǎng)絡(luò)絡(luò)采用無線線控制器，組成無線用用戶，無線線設(shè)備的集集中管理集集中控制的的“瘦”AAP無線網(wǎng)網(wǎng)絡(luò)架構(gòu)網(wǎng)網(wǎng)絡(luò)。內(nèi)部部無線用戶戶可以采用用RADIIUS認(rèn)證證，MACC地址認(rèn)證證或Web Porttal進(jìn)行行身份核查查。同時可可以開啟無無線加密功功能，有效效的保護(hù)內(nèi)內(nèi)網(wǎng)數(shù)據(jù)信信息。對于于來自外網(wǎng)網(wǎng)數(shù)據(jù)訪問問，網(wǎng)絡(luò)中中防火墻設(shè)設(shè)備可以有有效的防范范來自外部部網(wǎng)絡(luò)（IInterrnet）的的惡意攻擊擊。為了提提升無線網(wǎng)網(wǎng)絡(luò)的冗余余性，確保保無線網(wǎng)絡(luò)絡(luò)數(shù)據(jù)傳輸輸不會因為為設(shè)備故障障，而

33、發(fā)生生中斷。我我們建議當(dāng)當(dāng)無線網(wǎng)絡(luò)絡(luò)規(guī)模擴(kuò)大大后，無線線網(wǎng)絡(luò)核心心設(shè)計中，可以采用的雙機(jī)熱備VRRP技術(shù)。這樣無線網(wǎng)絡(luò)核心相互備份，有效的提升了網(wǎng)絡(luò)的安全性。圖：北方交交通大學(xué)附附屬中學(xué)無無線網(wǎng)絡(luò)拓拓?fù)鋱D3.2內(nèi)部部無線網(wǎng)絡(luò)絡(luò)用戶認(rèn)證證建議內(nèi)部無線網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)安安全包含22個部分。1）無線網(wǎng)網(wǎng)絡(luò)用戶認(rèn)認(rèn)證 2）認(rèn)證證后無線網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)加加密。對于無線網(wǎng)網(wǎng)絡(luò)用戶認(rèn)認(rèn)證，NEETGEAAR無線控控制器WNNAC75512支持持多種無線線用戶認(rèn)證證方式，其其認(rèn)證技術(shù)術(shù)達(dá)到了運(yùn)運(yùn)營商級別別的要求，其其性能指標(biāo)標(biāo)符合中國國移動（CCMCC）集集團(tuán)有限公公司，中國國電信（CChinaaNet）集集團(tuán)有限公公司

34、的技術(shù)術(shù)標(biāo)準(zhǔn)。這對這次北北方交通大大學(xué)附屬中中學(xué)無線網(wǎng)網(wǎng)絡(luò)認(rèn)證選選擇，用戶戶可以選擇擇種多種認(rèn)認(rèn)證方式。1）MAC地址址用戶過濾濾（黑/白名單） 2）Web Porttal用戶戶認(rèn)證方式式 3）RADIIUS認(rèn)證證1）MACC地址用戶戶過濾（黑黑/白名單）NETGEEAR無線線控制器WWNAC77512本本身已經(jīng)具具備了MAAC地址用用戶過濾（黑黑/白名單），用戶只需需要在系統(tǒng)統(tǒng)中輸入合合法的客戶戶端MACC地址，這這樣只有符符合要求的的無線客戶戶端能夠接接入到無線線網(wǎng)絡(luò)，而而那些沒有有定義的無無線客戶端端將無線接接入到無線線網(wǎng)絡(luò)。MMAC地址址過濾（黑黑/白名單）對對于最終用用戶而言是是使用

35、最為為簡單的一一種網(wǎng)絡(luò)認(rèn)認(rèn)證方式，無無線用戶無無需記憶任任何的用戶戶名，口令令等信息，同同時也不需需要安裝任任何客戶端端。即可實實現(xiàn)無線網(wǎng)網(wǎng)絡(luò)用戶認(rèn)認(rèn)證功能。2）Webb Porrtal用用戶認(rèn)證方方式Web PPortaal用戶認(rèn)認(rèn)證方式，也也是我們常常見的一種種用戶認(rèn)證證方式，NNETGEEAR無線線控制器WWNAC99505支支持多種WWeb PPortaal認(rèn)證方方式，并可可以和全球球及國內(nèi)主主要的Poortall認(rèn)證服務(wù)務(wù)器系統(tǒng)對對接。當(dāng)采采用Webb Porrtal認(rèn)認(rèn)證的時候候，無線用用戶登錄無無線網(wǎng)絡(luò)后后，由IEE瀏覽器彈彈出用戶認(rèn)認(rèn)證對話框框，當(dāng)無線線用戶輸入入合法的用用戶名

36、，口口令信息后后，即完成成認(rèn)證。WWeb PPortaal認(rèn)證，需需要無線用用戶記憶用用戶名，口口令信息?？赡軙τ脩羰褂糜脽o線網(wǎng)絡(luò)絡(luò)增加一點點負(fù)擔(dān)。同同時無線系系統(tǒng)需要安安裝符合國國際標(biāo)準(zhǔn)的的Web Porttal用戶戶數(shù)據(jù)服務(wù)務(wù)器，用以以存儲所有有的用戶名名，口令信信息。2）RADDIUS用用戶認(rèn)證方方式RADIUUS用戶認(rèn)認(rèn)證方式，是是一種安全全性比較高高的認(rèn)證方方式。NEETGEAAR無線控控制器WNNAC95505完全全支持國際際標(biāo)準(zhǔn)的RRADIUUS認(rèn)證服服務(wù)器，可可以和多種種RADIIUS服務(wù)務(wù)器對接，完完善的實現(xiàn)現(xiàn)RADIIUS認(rèn)證證。但是RRADIUUS認(rèn)證方方式，要求求無

37、線用戶戶安裝配置置相應(yīng)的無無線客戶端端軟件，對對于用戶的的要求比較較高，不建建議用戶使使用。3.3內(nèi)部部無線網(wǎng)絡(luò)絡(luò)用戶數(shù)據(jù)據(jù)安全建議議NETGEEAR無線線控制器WWNAC77512支支持多種無無線數(shù)據(jù)加加密協(xié)議，用用戶可以根根據(jù)無線客客戶端網(wǎng)卡卡的特性，選選擇多種無無線數(shù)據(jù)加加密協(xié)議。下面是常常見的2種無線用用戶數(shù)據(jù)加加密協(xié)議：WEP加密密（有線等等效加密），WPA（無線保護(hù)）。WEP加密協(xié)議是使用比較廣泛的加密協(xié)議，所有的無線網(wǎng)卡均支持這種協(xié)議，但是WEB加密協(xié)議的密鑰比較短，加密密度較小。WPA（無線保護(hù)）加密協(xié)議可以提供更高的安全特性，但是WAP加密協(xié)議對無線網(wǎng)卡有一定的要求，很多老式

38、的無線網(wǎng)卡不支持這種認(rèn)證方式。我們建議用戶根據(jù)網(wǎng)絡(luò)中無線網(wǎng)卡的具體情況，靈活的選擇不同的無線數(shù)據(jù)加密協(xié)議。無線網(wǎng)絡(luò)部部署完成后后，可以通通過NETTGEARR 的智能無線控控制器提供供以下強(qiáng)大大的支持：自動定義最最佳信道和和工作功率率AP 零配配置支持快速LL2/L33和VOIPP漫游采用集中式式安全管理理統(tǒng)一用戶管管理統(tǒng)一的安全全策略策略略非法AP 的監(jiān)測和和隔離 IDS防DDDOS攻攻擊無線定位系系統(tǒng)。3.4無線線網(wǎng)絡(luò)核心心雙機(jī)熱備備在網(wǎng)絡(luò)中心心的智能萬萬兆無線交交換機(jī)與千千兆POEE交換機(jī)之之間的連接接,可以采采用雙鏈路路上聯(lián)的方方式。千兆兆POE交交換機(jī)可以以采用2條條10000M鏈路

39、并并行上聯(lián)到到核心萬兆兆無線交換換機(jī)。采用用NETGGEAR稱稱為路由熱熱備(VRRPP)技術(shù)，邏邏輯上交換換機(jī)視2個個萬兆無線線核心交換換機(jī)為一臺臺交換機(jī)，22條物理鏈鏈路分別連連接到網(wǎng)絡(luò)絡(luò)核心，正常工作作時候，兩兩個核心交交換機(jī)各負(fù)負(fù)責(zé)網(wǎng)絡(luò)一一半的流量量，在任何何一臺核心心交換機(jī)出出現(xiàn)故障后后，另外一一臺交換機(jī)機(jī)會自動接接管全部網(wǎng)網(wǎng)絡(luò)流量。這樣就實實現(xiàn)了正常常工作時，核核心交換機(jī)機(jī)負(fù)載均衡衡，在核心心交換機(jī)出出現(xiàn)故障時時，能起到到備份作用用。如下圖圖所示：VRRP將將局域網(wǎng)的的一組路由由器，如圖圖中的SWW-1和SW-22 組織成成一個虛擬擬的路由器器。這個虛虛擬的路由由器擁有自自己的IP

40、P地址1992.1668.0.3，稱稱為路由器器的虛擬IIP地址。同時，物物理路由器器SW-11 ,SW-2也有自自己的IPP地址（如如SW-11的IP地地址為1992.1668.0.1，SWW-2的IIP地址為為192.168.0.2）。局域網(wǎng)內(nèi)內(nèi)的主機(jī)僅僅僅知道這這個虛擬路路由器的IIP地址1192.1168.00.3，而而并不知道道備份組內(nèi)內(nèi)具體路由由器的IPP地址。在在配置時，將將局域網(wǎng)主主機(jī)的默認(rèn)認(rèn)網(wǎng)關(guān)設(shè)置置為該虛擬擬路由器的的IP地址址192.168.0.3。于于是，網(wǎng)絡(luò)絡(luò)內(nèi)的主機(jī)機(jī)就通過這這個虛擬的的路由器來來與其它網(wǎng)網(wǎng)絡(luò)進(jìn)行通通信，實際際的數(shù)據(jù)處處理由備份份組內(nèi)Maasterr

41、路由器執(zhí)執(zhí)行。如果果備份組內(nèi)內(nèi)的Masster路路由器出現(xiàn)現(xiàn)故障時，備備份組內(nèi)的的其它Baackupp路由器將將會接替成成為新的MMasteer，繼續(xù)續(xù)向網(wǎng)絡(luò)內(nèi)內(nèi)的主機(jī)提提供路由服服務(wù)。從而而實現(xiàn)網(wǎng)絡(luò)絡(luò)內(nèi)的主機(jī)機(jī)不間斷地地與外部網(wǎng)網(wǎng)絡(luò)進(jìn)行通通信。VRRRP通過多多臺路由器器實現(xiàn)冗余余，任何時時候只有一一臺路由器器為主路由由器，其他他的為備份份路由器。路由器間間的切換對對用戶是完完全透明的的，用戶不不必關(guān)心具具體過程，只只要把缺省省路由器設(shè)設(shè)為虛擬路路由器的IIP地址即即可。 3.5 802.11n WLANN, 企業(yè)業(yè)用戶20010的主主流選擇2009年年9月11日, 歷經(jīng)7年之久的的IEEE

42、E 8022.11nn標(biāo)準(zhǔn)終于于獲得通過過。事實上上市場上符符合IEEEE 8002.111n 2.0 草案標(biāo)標(biāo)準(zhǔn)的商業(yè)業(yè)產(chǎn)品在兩兩年前就已已出現(xiàn)，WWi-Fii聯(lián)盟也從從20077年6月起就已已開始了對對此草案標(biāo)標(biāo)準(zhǔn)產(chǎn)品的的兼容性測測試。目前前市場上絕絕大多數(shù)現(xiàn)現(xiàn)有11nn設(shè)備通過簡簡單的固件件升級就可以以很快地支支持最終技技術(shù)規(guī)范，Wi-FFi聯(lián)盟也也已經(jīng)對向向下兼容做做出了保證證。基于 802.11n最最終標(biāo)準(zhǔn)的的4*4 MIMOO產(chǎn)品能提提供最高6600Mbbps的連連接速度，可可支持原來來54Mbbps無線線局域網(wǎng)所所不能支持持的許多高高帶寬應(yīng)用用，相比較較以前的8802.111a/

43、gg/b技術(shù)術(shù),新技術(shù)可可提供更高高的吞吐量量、覆蓋范范圍和可靠靠性，而標(biāo)標(biāo)準(zhǔn)的正式式出臺為用用戶部署11n高速速無線局域域網(wǎng)下了定定心丸。802.111n主要要采用了三三種技術(shù)：空間多路路復(fù)用多入入多出(MIMOO多發(fā)多收收天線技術(shù)術(shù)是無線移移動通信領(lǐng)領(lǐng)域智能天天線技術(shù)的的重大突破破)，使用多多發(fā)和多收收天線同時時處理空間間不同的信信號。同時時,MIMO天線也也能處理成成接收目標(biāo)標(biāo)以提高接接收效率。第二個在8802.111n當(dāng)中中采用的技技術(shù)是頻帶帶捆綁技術(shù)術(shù), 它可同同時使用8802.111a/bb/g中兩兩個互不重重疊的獨(dú)立立頻道(440MHzz)傳輸數(shù)數(shù)據(jù)，提高高數(shù)據(jù)的傳傳輸效果。第三

44、個在8802.111n當(dāng)中中采用的技技術(shù)就是分分組數(shù)據(jù)包包聚合，這這將減少數(shù)數(shù)據(jù)包內(nèi)置置的其他負(fù)負(fù)荷開銷以以加速數(shù)據(jù)據(jù)傳輸。802.111n 可可工作在22.4GHHz，也可可工作在55GHz，完完全能與以以前的IEEEE8002.111b/g/a設(shè)備兼兼容通信。下圖是不不同WLAAN技術(shù)標(biāo)標(biāo)準(zhǔn)的對比比表。2010年年市場上高高速8022.11nn的AP設(shè)備主主要以3*3 MIIMO 的的300MMbps設(shè)設(shè)備為主，目目前一些主主流無線局局域網(wǎng)廠商商如Nettgearr已在向不不同的目標(biāo)標(biāo)市場提供供豐富的111n的產(chǎn)產(chǎn)品類別，比比如有工作作在2.44GHz的的802.11n設(shè)設(shè)備WNDDAP3

45、550,也有可同同時工作在在2.4GGHz和5GHzz的802.11n設(shè)設(shè)備WNDDAP3550等。下圖是是權(quán)威市場場調(diào)研機(jī)構(gòu)構(gòu)在全球市市場就不同同WLANN技術(shù)產(chǎn)品品的所占比比例的歷史史統(tǒng)計和未未來預(yù)估，可可以看到22010年年基于8002.111n產(chǎn)品的的出貨量將將明顯超過過802.11g的的產(chǎn)品，會會迅速地成成為市場上上的主流技技術(shù)產(chǎn)品。隨著內(nèi)置置802.11n的的筆記本和和上網(wǎng)本的的快速普及及，相信22010年年在中國8802.111a/bb/g/nn設(shè)備將成成為企業(yè)組組建無線局局域網(wǎng)的主主流選擇，成成為8022.11nn真正的爆爆發(fā)期。3.6 WWLAN統(tǒng)統(tǒng)一網(wǎng)管平平臺-Prossa

46、fe Netwwork Manaagemeent CCenteer3.6.11 無線網(wǎng)網(wǎng)管系統(tǒng)功功能概述美國網(wǎng)件技技術(shù)有限公公司網(wǎng)管軟軟件及網(wǎng)管管解決提供供了網(wǎng)絡(luò)和和網(wǎng)元級別別的全面、安全的管管理，適應(yīng)應(yīng)企業(yè)和運(yùn)運(yùn)營商對網(wǎng)網(wǎng)絡(luò)管理方方面的需求求。Proosafee Nettworkk Mannagmeent CCenteer網(wǎng)管軟軟件由美國國網(wǎng)件技術(shù)術(shù)有限公司司提供，能能夠獨(dú)立安安裝運(yùn)行，實實現(xiàn)用戶對對美國網(wǎng)件件公司網(wǎng)絡(luò)絡(luò)設(shè)備的網(wǎng)網(wǎng)管。Prrosaffe Neetworrk Maanagmment Centter易操操作，有安安全管理策策略和安全全管理模塊塊支撐，對對操作系統(tǒng)統(tǒng)兼容性強(qiáng)強(qiáng)，能夠

47、運(yùn)運(yùn)行在多種種操作系統(tǒng)統(tǒng)之上。PProsaafe NNetwoork MManaggmentt Cennter提提供的網(wǎng)管管功能貼近近用戶需求求，將用戶戶平時大量量的網(wǎng)絡(luò)配配置和維護(hù)護(hù)操作變?yōu)闉楹唵蔚慕咏涌诓僮?，?jié)節(jié)省用戶大大量的維護(hù)護(hù)事件，提提高了網(wǎng)絡(luò)絡(luò)設(shè)備的運(yùn)運(yùn)維效率，降降低了運(yùn)維維成本，節(jié)節(jié)省運(yùn)維時時間，使網(wǎng)網(wǎng)絡(luò)管理變變得輕松。Prosaafe NNetwoork MManaggmentt Cennter是是美國網(wǎng)件件技術(shù)有限限公司推出出的軟件產(chǎn)產(chǎn)品，它定定位在網(wǎng)絡(luò)絡(luò)級別的網(wǎng)網(wǎng)管軟件，提提供了系統(tǒng)統(tǒng)管理，拓拓?fù)涔芾?，告告警管理，日日志管理，性性能管理幾幾大方面的的網(wǎng)絡(luò)管理理功能。Pros

48、aafe NNetwoork MManaggmentt Cennter基基于JAVVA技術(shù)，支支持跨操作作系統(tǒng)平臺臺的應(yīng)用，無無需任何修修改即可運(yùn)運(yùn)行在Miicrossoft Winddows22000/xp操作作系統(tǒng)。適適用于大中中小各個類類型的網(wǎng)絡(luò)絡(luò)管理。Prosaafe NNetwoork MManaggmentt Cennter是是一種開放放的網(wǎng)絡(luò)級級別的管理理平臺，通通過集成第第三方的網(wǎng)網(wǎng)元管理軟軟件，它可可以識別以以及管理其其它廠商的的設(shè)備，真真正實現(xiàn)網(wǎng)網(wǎng)絡(luò)管理的的集中管理理，而且可可以保護(hù)用用戶已有的的投資。3.6.22 無線網(wǎng)網(wǎng)管系統(tǒng)結(jié)結(jié)構(gòu)與配置置Prosaafe NNetwo

49、ork MManaggmentt Cennter是是網(wǎng)絡(luò)級別別的網(wǎng)管軟軟件，主要要包括以下下幾個方面面功能：系統(tǒng)管理；拓?fù)涔芾砀婢芾?；日志管理性能管理下面將針對對每個功能能分別進(jìn)行行詳細(xì)描述述，下圖為為Prossafe Netwwork Manaagemeent CCenteer的主界界面：3.6.33 無線網(wǎng)網(wǎng)管系統(tǒng)用用戶管理功功能用戶管理功功能可以添添加、修改改、刪除和和查看Prrosaffe Neetworrk Maanagmment Centter網(wǎng)管管軟件中的的用戶，用用戶信息包包括用戶名名、使用者者編號、使使用者姓名名、使用者者職務(wù)、此此用戶最后后登錄時間間、此用戶戶是否可用用和

50、擁有哪哪些角色等等。下圖是是Prossafe Netwwork Manaagmennt Ceenterr用戶管理理界面。3.6.44 無線網(wǎng)網(wǎng)管系統(tǒng)管管理器控制制功能Prosaafe NNetwoork MManaggmentt Cennter管管理器控制制模塊可以以控制拓?fù)鋼洳杉娓婢杉砸约靶阅懿刹杉拈_啟啟和關(guān)閉。3.6.55 無線網(wǎng)網(wǎng)管系統(tǒng) SNMPP管理SNMP管管理模塊可可以設(shè)置系系統(tǒng)支持的的SNMPP協(xié)議的版版本以及訪訪問SNMMP設(shè)備時時的屬性，如如團(tuán)體名，讀讀寫口令字字等，便于于Prossafe Netwwork Manaagmennt Ceenterr能成功訪訪問相應(yīng)的

51、的SNMPP設(shè)備。3.6.66 無線網(wǎng)網(wǎng)管系統(tǒng)網(wǎng)網(wǎng)絡(luò)拓?fù)涔芄芾砭W(wǎng)絡(luò)拓?fù)浣Y(jié)結(jié)構(gòu)的發(fā)現(xiàn)現(xiàn)主要使用用SNMPP協(xié)議，這這是由于SSNMP協(xié)協(xié)議是運(yùn)用用得比較廣廣泛的網(wǎng)管管協(xié)議，目目前Intterneet上的大大部分設(shè)備備和絕大多多數(shù)的設(shè)備備供貨商以以及網(wǎng)管軟軟件的制造造商都支持持該協(xié)議，所所以使用該該協(xié)議可以以收集到需需要的資料料。在自動發(fā)現(xiàn)現(xiàn)的過程，針針對每個設(shè)設(shè)備需要收收集以下的的信息：系統(tǒng)信息；接口信息；地址信息；我司設(shè)備特特有的信息息；然后根據(jù)收收集到的信信息對設(shè)備備進(jìn)行分析析和歸類，形形成拓?fù)鋱D圖。其中包括：有線視圖：有線視圖模模塊能將發(fā)發(fā)現(xiàn)的有線線設(shè)備以拓拓?fù)鋱D的形形式展現(xiàn)出出來。無線視

52、圖：無線視圖模模塊能將發(fā)發(fā)現(xiàn)的無線線設(shè)備以拓拓?fù)鋱D的形形式展現(xiàn)出出來。拓?fù)渑渲茫?拓拓?fù)渑渲媚ＤK可以指指定開始采采集的路由由器，采集集的時間間間隔，自動動發(fā)現(xiàn)周期期等，以實實時、正確確地形成當(dāng)當(dāng)前的網(wǎng)絡(luò)絡(luò)拓?fù)?。?jié)點過濾：當(dāng)拓?fù)鋱D上上顯示過多多的節(jié)點，而而影響到正正常的監(jiān)控控時，可以以通過節(jié)點點過濾來屏屏蔽掉目前前不想看到到的節(jié)點，從從而使界面面更簡潔。節(jié)點管理：節(jié)點管理模模塊可以將將采集到的的節(jié)點信息息導(dǎo)入或者者導(dǎo)出，并并可以選擇擇刪除其中中不需要的的節(jié)點。通通過刪除設(shè)設(shè)備，可以以對拓?fù)鋱D圖進(jìn)行維護(hù)護(hù)，刪除無無用設(shè)備保保持拓?fù)鋱D圖的時效性性，避免用用戶浪費(fèi)不不必要的時時間和精力力。刪除設(shè)設(shè)備

53、后，系系統(tǒng)同時更更新后臺數(shù)數(shù)據(jù)，保證證數(shù)據(jù)的一一致。手動發(fā)現(xiàn)：Prosaafe NNetwoork MManaggmentt Cennter可可以通過設(shè)設(shè)置起始路路由器和IIP地址的的信息來手手動發(fā)現(xiàn)屬屬于該IPP網(wǎng)段內(nèi)的的設(shè)備，并并以拓?fù)鋱D圖的形式展展示出來。3.6.77 無線網(wǎng)網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)告警警查詢告警查詢可可以依據(jù)告告警類型，告告警來源，起起始和結(jié)束束時間方便便用戶對告告警信息進(jìn)進(jìn)行查詢。其中包括如如下配置選選項：類型設(shè)置：類型設(shè)置可可以將告警警信息分類類，便于統(tǒng)統(tǒng)一管理。等級設(shè)置：等級設(shè)置依依據(jù)告警信信息的內(nèi)容容及嚴(yán)重程程度分成五五個級別：高級，中中高級，中中級，中低低級，低級級，輔

54、助用用戶判斷設(shè)設(shè)備當(dāng)前的的故障狀態(tài)態(tài)。告警設(shè)置：告警設(shè)置為為用戶提供供了如下功功能：實時告警時時間設(shè)置實時告告警更新的的時間間隔隔告警記錄保保留時間設(shè)設(shè)置設(shè)設(shè)置系統(tǒng)保保留告警記記錄的時間間，超過該該時間的記記錄將被清清除郵件和外發(fā)發(fā)告警級別別采用用郵件或外外發(fā)功能發(fā)發(fā)送告警時時，告警攜攜帶的級別別郵件告警以郵件件的方式將將告警信息息發(fā)送到指指定郵箱外發(fā)告警以IPP:PORRT的方式式將告警發(fā)發(fā)至定的告告警接收器器告警過濾：允許用戶定定制過濾條條件，告警警過濾器根根據(jù)這個條條件為不同同用戶通過過動態(tài)過濾濾在告警瀏瀏覽器中顯顯示他們感感興趣的告告警信息列列表，如下下圖3.7.88 無線網(wǎng)網(wǎng)管系統(tǒng)

55、網(wǎng)絡(luò)日志志管理Prosaafe NNetwoork MManaggmentt Cennter的的日志管理理功能提供供了如下日日志查詢和和過濾功能能：網(wǎng)管日志查查詢網(wǎng)管日志查查詢依據(jù)日日志的類型型，起始時時間以及產(chǎn)產(chǎn)生該日志志的管理員員名稱進(jìn)行行查詢。設(shè)備日志查查詢設(shè)備日志查查詢依據(jù)設(shè)設(shè)備的IPP地址以及及起始時間間對日志進(jìn)進(jìn)行查詢。設(shè)備日志過過濾設(shè)備日志過過濾依據(jù)日日志消息的的類型，設(shè)設(shè)備的IPP地址以及及時間段過過濾出用戶戶所需的日日志信息，并并可以將篩篩選出的信信息保存或或者清除。3.6.99 網(wǎng)絡(luò)性性能管理模模塊性能管理模模塊是對網(wǎng)網(wǎng)絡(luò)中設(shè)備備的接收和和發(fā)送的數(shù)數(shù)據(jù)進(jìn)行分分類的采集集和監(jiān)

56、視，并并以直觀的的形式表現(xiàn)現(xiàn)出來，反反應(yīng)設(shè)備運(yùn)運(yùn)行趨勢。常規(guī)采集節(jié)節(jié)點：采集節(jié)點設(shè)設(shè)置功能可可以從拓?fù)鋼湟寻l(fā)現(xiàn)的的IP地址址中進(jìn)行選選擇，選擇擇要進(jìn)行性性能數(shù)據(jù)采采集的IPP節(jié)點。常規(guī)采集節(jié)節(jié)項：用戶可以通通過采集項項設(shè)置頁面面對cpuu利用率，內(nèi)內(nèi)存利用率率，硬盤利利用率和網(wǎng)網(wǎng)絡(luò)接口利利用率四個個基本采集集項進(jìn)行采采集。四個個采集項均均可以設(shè)置置不同的采采集周期，在在采集的同同時可以設(shè)設(shè)定是否進(jìn)進(jìn)行性能告告警。常規(guī)實時顯顯示：常規(guī)實時顯顯示功能可可以對“采采集節(jié)點設(shè)設(shè)置”中已已選擇的IIP節(jié)點，將將采集到的的的cpuu、內(nèi)存、硬盤和網(wǎng)網(wǎng)絡(luò)接口的的利用率運(yùn)運(yùn)用不同顏顏色區(qū)分顯顯示，五種種不同顏

57、色色分別代表表不同的告告警級別，依依次是綠色色，藍(lán)色，紫紫色，黃色色，紅色，紅紅色圖標(biāo)的的告警等級級最高。常規(guī)歷史顯顯示：常規(guī)歷史數(shù)數(shù)據(jù)查詢功功可以對“采集節(jié)點點設(shè)置”中中已選擇的的IP節(jié)點點，將采集集到的的ccpu、內(nèi)內(nèi)存、硬盤盤和網(wǎng)絡(luò)接接口的利用用率以及自自定義采集集項、自定定義采集表表進(jìn)行查詢詢顯示。自定義采集集項功能：自定義采集集項可以由由用戶來定定義采集項項，用戶可可以輸入需需要采集節(jié)節(jié)點的IPP地址，SSNMP協(xié)協(xié)議中MIIB的oiid，采集集周期和告告警規(guī)則等等，靈活的的采集各所所需項。四. Neetgeaar 新一代無線線網(wǎng)絡(luò)控制制器解決方方案的優(yōu)勢勢Netgeear 新新一代

58、無線線網(wǎng)絡(luò)控制制器解決方方案包括智智能無線網(wǎng)網(wǎng)絡(luò)控制器器WNACC73244（96個AP）/WNAAC95005（256個AP）/WNAAC95005（10244個AP），和可“胖”“瘦”互互轉(zhuǎn)型APP：WG1003（室內(nèi)內(nèi)小功率8802.111b/gg）/WG1102(室室內(nèi)小功率率802.11b/g)/WWAG1002(室內(nèi)內(nèi)小功率雙雙頻8022.11aa/b/gg)/WGGAP3550(室內(nèi)內(nèi)小功率雙雙頻8022.11aa/b/gg/n)/WGAPP150(室內(nèi)大功功率8022.11bb/g)/WGAPP950(室外大功功率8022.11bb/g)等等設(shè)備組成成。Netggear 新一代

59、無線線網(wǎng)絡(luò)控制制器解決方方案通過其其強(qiáng)大硬件件以及先進(jìn)軟件件處理技術(shù)術(shù)，包括多多核的硬件件平臺、靈靈活的部署署方案、先先進(jìn)的RFF管理技術(shù)術(shù)、良好的的接入和安安全管理策策略和獨(dú)創(chuàng)創(chuàng)的集中分分布式智能能轉(zhuǎn)發(fā)技術(shù)術(shù)在無線控控制器+瘦AP的解決決方案中處處于領(lǐng)先的的地位。比比傳統(tǒng)的“胖”APP解決方案案或者無線線控制器和和“瘦”AAP解決方方案更具部部屬的靈活活性和可擴(kuò)擴(kuò)展性，因因此更加適適合大中型型園區(qū)和新新一代8002.111N技術(shù)的的WLANN網(wǎng)絡(luò)部署署。4.1全方方位管理的的解決方案案具有統(tǒng)一無無線網(wǎng)絡(luò)設(shè)設(shè)備管理、統(tǒng)一園區(qū)區(qū)用戶認(rèn)/管理和統(tǒng)統(tǒng)一安全應(yīng)應(yīng)用策略的的企業(yè)級WWLAN解解決方案。N

60、ETGGEAR系系列無線控控制器采用用了目前最最先進(jìn)的并并行多核多多業(yè)務(wù)處理理器及高速速ASICC 作為業(yè)業(yè)務(wù)和數(shù)據(jù)據(jù)處理平臺臺，并基于于業(yè)界領(lǐng)先先的智能分分布式WLLAN 交交換架構(gòu)進(jìn)進(jìn)行開發(fā)。具有強(qiáng)大靈靈活的無線線用戶及FFit AAP 管理理特性，最最高規(guī)格的的單臺無線線控制器可可達(dá)10224 個FIT AP和32K 無線用戶戶管理能力力，無線控控制器都可可提供全網(wǎng)網(wǎng)802.11n 部署和IPPv6的支支持，可滿滿足不同規(guī)規(guī)模網(wǎng)絡(luò)無無線網(wǎng)絡(luò)部部署的需求求。業(yè)界領(lǐng)先的的一體化融融合設(shè)計理理念進(jìn)行開開發(fā)，具備備全特性的的有線和無無線協(xié)議的的業(yè)務(wù)支持持。NETTGEARR系列無線線控制器可可提