無線覆蓋方案ACAP

龍都大酒店無線網(wǎng)絡(luò)項目技術(shù)方案廣州IP-COM目錄一、概述 2二、龍都大酒店網(wǎng)絡(luò)現(xiàn)狀及需求分析 3三、WLAN網(wǎng)絡(luò)設(shè)計原則 4四、龍都酒店WLAN網(wǎng)絡(luò)設(shè)計方案 54.1網(wǎng)絡(luò)架構(gòu)選擇 54.2網(wǎng)絡(luò)管理設(shè)計 7集中式管理 74.2.2全中文網(wǎng)管軟件 8實時射頻管理 9網(wǎng)絡(luò)負載均衡 104.3網(wǎng)絡(luò)安全設(shè)計 114.4無線覆蓋設(shè)計 124.4.11層覆蓋設(shè)計 124.4.22層餐廳覆蓋設(shè)計 124.4.33層覆蓋設(shè)計 134.4.44-6層覆蓋設(shè)計 144.4.57層覆蓋設(shè)計 144.4.68-10層覆蓋設(shè)計 15五、設(shè)備選型 165.1無線控制器選型 215.2無線接入點（AP）選型 225.3方案設(shè)備配置清單 23六、售后及維護 七、成功案例一、概述近年來，隨著國內(nèi)旅游業(yè)的蓬勃發(fā)展以及各種商務(wù)活動異地化、全球化的趨勢，人們對酒店客房的需求爆炸性增長。這為國內(nèi)酒店業(yè)的發(fā)展提供了良好的契機，但隨之而來的行業(yè)競爭也日顯激烈。在各酒店硬件條件日趨同質(zhì)化的今天，如何通過提高服務(wù)意識和服務(wù)水平吸引更多的潛在客戶并將其發(fā)展為酒店的忠實客戶成為各酒店管理者不斷深入思考的問題。隨著國際互聯(lián)網(wǎng)在國內(nèi)的廣泛普及和全球信息化的不斷發(fā)展，作為酒店主要服務(wù)對象之一的商務(wù)人士對網(wǎng)絡(luò)的依賴日益增強。同時，從酒店的服務(wù)及管理角度出發(fā)，其自身也需要依賴網(wǎng)絡(luò)來實現(xiàn)現(xiàn)代化的服務(wù)并提高管理水平。因此，網(wǎng)絡(luò)建設(shè)逐漸受到酒店管理者的關(guān)注并被提到議事日程上來。但如何在建設(shè)網(wǎng)絡(luò)的同時減少對酒店經(jīng)營業(yè)務(wù)的影響并有效提高酒店在同行業(yè)中的競爭力是酒店管理者重點考慮的問題。在酒店網(wǎng)絡(luò)建設(shè)中如果采用傳統(tǒng)有線網(wǎng)絡(luò)進行建設(shè)，一方面需要對酒店進行大面積的布線施工，這將嚴重影響了酒店的日常經(jīng)營活動；另一方面，有線網(wǎng)絡(luò)的整體施工周期較長，將會使增加酒店的投資回報時間。而近年來逐漸興起的無線局域網(wǎng)絡(luò)（WLAN）以其技術(shù)成熟、快速部署、易于擴展、可移動性和使用便利等特點，迅速在酒店網(wǎng)絡(luò)建設(shè)中大顯身手，成為酒店網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。二、龍都大酒店網(wǎng)絡(luò)現(xiàn)狀及需求分析2．1無線網(wǎng)絡(luò)需求分析酒店地處廈門最繁華的地段，距機場、輪渡均僅15分鐘，距火車站步行只需2分鐘，地理位置優(yōu)越，交通十分便捷，是一家集客房、餐飲、娛樂于一體的三星級涉外旅游大酒店。酒店豪華氣派，客房設(shè)施、設(shè)備完善齊全，全部采用現(xiàn)代化電腦管理。酒店擁有各種客房100余套，且有中西餐廳、咖啡廳、多功能廳等餐廳，有桑拿按摩中心、卡拉OK歌舞廳等娛樂場所。酒店1997年9月開業(yè)，樓高25層，共有客房117套。包括三層行政樓層客房、泳池旁的咖啡廳及餐吧?，F(xiàn)酒店全部客房及一樓大堂均已部署有線網(wǎng)絡(luò)，但每間客房只提供一個網(wǎng)絡(luò)接口，無法滿足賓客多臺電腦接入的需求。另外，筆記本電腦和使用PDA的商務(wù)賓客在酒店大堂、休閑餐飲區(qū)域及其它公共區(qū)域均無法提供上網(wǎng)服務(wù)，這將在一定程度上影響了商務(wù)賓客的業(yè)務(wù)處理效率。對于賓客來說這無疑是酒店的一大缺憾。同時，在相當程度上降低了賓客對酒店服務(wù)品質(zhì)的總體評價，也降低了酒店對商務(wù)賓客的吸引力，并產(chǎn)生客戶流失的潛在危險。針對上述問題，酒店管理者需要對酒店進行無線網(wǎng)絡(luò)覆蓋，向賓客提供良好的網(wǎng)絡(luò)接入服務(wù)，以提高酒店的服務(wù)品質(zhì)和對外形象。該無線網(wǎng)絡(luò)需要為賓館提供安全的網(wǎng)絡(luò)接入，以保護賓客及酒店運營網(wǎng)絡(luò)的安全。同時，作為一套先進的網(wǎng)絡(luò)，該網(wǎng)絡(luò)還需要提供友好的管理方式，力求做到易部署、易維護、易擴展，最終實現(xiàn)網(wǎng)絡(luò)的可管理、可運營，以最大限度減少酒店管理者對網(wǎng)絡(luò)的總體擁有成本（TCO），并保護酒店管理者的投資回報。根據(jù)對某酒店的需求分析，并經(jīng)過嚴格評估。我司采用IP-COM高性能WLAN解決方案來建設(shè)貴酒店無線網(wǎng)絡(luò)。2．2無線網(wǎng)絡(luò)覆蓋范圍需求根據(jù)前期客戶需求調(diào)查，目前龍都酒店需要在大廳、2-9層客房區(qū)和會議室進行無線網(wǎng)絡(luò)覆。三、WLAN網(wǎng)絡(luò)設(shè)計原則為了確保建設(shè)一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護網(wǎng)絡(luò)擁有者的投資，在本網(wǎng)絡(luò)設(shè)計上嚴格按照以下無線網(wǎng)絡(luò)設(shè)計原則進行設(shè)計：先進性所選產(chǎn)品及其組網(wǎng)技術(shù)必須達到國際先進水平，并具備適當?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件設(shè)計上嚴格依據(jù)業(yè)界同等技術(shù)最高性能標準進行設(shè)計；所選產(chǎn)品軟件開發(fā)必須采用優(yōu)化的平臺進行開發(fā)；所選產(chǎn)品必須經(jīng)過嚴格的功能和性能測試，并達到標準；高可用性提供多種故障恢復(fù)和冗余備份機制；提供各種網(wǎng)絡(luò)負載分擔機制；設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性；可管理性設(shè)備必須提供界面友好、易于操作的管理方式；為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；對用戶的接入提供靈活、安全的管理手段；安全性必須對無線用戶提供全面的安全接入保護能力；對無線網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵御）機制；可擴展性設(shè)備必須具備技術(shù)前瞻性和向后兼容性；組網(wǎng)靈活，易于擴展；開放性設(shè)備功能研發(fā)盡可能遵循國際標準的協(xié)議；可根據(jù)客戶應(yīng)用需求開放必要的應(yīng)用接口；經(jīng)濟性和實用性所選產(chǎn)品具有較高的性價比；在符合用戶需求的前提下選擇性能合適的產(chǎn)品。四、龍都大酒店WLAN網(wǎng)絡(luò)設(shè)計方龍都大酒店無線網(wǎng)絡(luò)拓樸圖下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無線覆蓋幾個方面詳細闡述本方案的設(shè)計思想：4.1網(wǎng)絡(luò)架構(gòu)選擇無線網(wǎng)絡(luò)作為一項基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風險。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴展時將使投資者面臨重復(fù)投資的危險。為避免以上問題的發(fā)生，充分保護網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計我司推薦采用以IP-COM高性能WIFI無線交換技術(shù)理念為基礎(chǔ)的IP-COMWLAN解決方案。靈動WIFI業(yè)務(wù)流程靈動WIFI無線交換技術(shù)針對無線發(fā)展趨勢研發(fā)的WLAN交換技術(shù)，它通過改進傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進的軟硬件設(shè)計理念實現(xiàn)。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導(dǎo)致整個網(wǎng)絡(luò)癱瘓。當前，之前的WLAN接入技術(shù)最快速率僅為300M。因此，傳統(tǒng)WLAN交換技術(shù)中的性能問題尚未充分暴露出來，而在不久的將來當下一代高速無線網(wǎng)絡(luò)技術(shù)802.11n大規(guī)模使用時，傳統(tǒng)WLAN交換技術(shù)中的這一問題將會變得突出而無法解決。802.11n技術(shù)最高支持600M的接入速率，假設(shè)一個WLAN交換機或控制器在有200只802.11nAP接入時，它的WLAN交換量以達到120G，這一數(shù)字遠遠超過目前絕大多數(shù)WLAN交換設(shè)備的最高處理能力。針對以上問題，IP-COM采用了靈動WIFI的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控數(shù)據(jù)與非受控數(shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控數(shù)據(jù)流量需流經(jīng)WLAN交換機進行處理。這樣大大減小了WLAN交換設(shè)備的負荷，避免了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。由以上分析可知，通過采用基于靈動WIFI的技術(shù)理念的SWLAN解決方案，可以保證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的擴展。并且，事實證明基于靈動WIFI技術(shù)的IP-COMWLAN解決方案將成為下一代無線網(wǎng)絡(luò)（802.11n）的完美解決方案。這將極大的保護了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風險。4.2網(wǎng)絡(luò)管理設(shè)計作為一個設(shè)計良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護，由此把網(wǎng)絡(luò)管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計中所采用的IP-COM無線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)管理和維護的工作量。集中式管理IP-COM無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下發(fā)到AP上。這樣，當在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級時，網(wǎng)絡(luò)管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。通過CAPWAP隧道實現(xiàn)AP零配置4.2.2全中文網(wǎng)管軟件IP-COM無線控制器內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時間內(nèi)掌握無線網(wǎng)絡(luò)的基本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。并對設(shè)備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網(wǎng)絡(luò)運行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測網(wǎng)絡(luò)運行狀態(tài)，有助于用戶對網(wǎng)絡(luò)的管理運營進行合理的規(guī)劃。4.2.3實時射頻管理IP-COM無線控制器還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（正常情況）射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）4.2.3網(wǎng)絡(luò)負載均衡在WLAN網(wǎng)絡(luò)中一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。采用靈動WIFIWLAN解決方案的無線網(wǎng)絡(luò)系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無線用戶負載均衡4.3網(wǎng)絡(luò)安全設(shè)計基于對酒店網(wǎng)絡(luò)特點的分析和對無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗，IP-COM無線網(wǎng)絡(luò)解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為酒店網(wǎng)絡(luò)提供多種無線接入安全特性，充分滿足酒店中各種場所下無線數(shù)據(jù)安全接入的需求。用戶安全本方案所選設(shè)備支持目前各種用戶認證的方式（802.1X、WEB認證、MAC、SSID等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時，本方案所選無線接入點（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。系統(tǒng)安全

本方案所選設(shè)備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡(luò)的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。數(shù)據(jù)安全

本方案所選設(shè)備完全符合802.11i強健無線安全的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。4.4無線覆蓋設(shè)計需要根據(jù)對廈門龍都大酒店進行實地現(xiàn)場工程勘察后，提出無線覆蓋設(shè)計方案。4.4.1一層覆蓋設(shè)計一層大廳設(shè)計覆蓋圖根據(jù)一層大廳工勘覆蓋圖，在上圖點位部署1臺面板式AP設(shè)備，省去布線麻煩，即可滿足整個大廳覆蓋需求，接收信號強度>-65dBm。4.4.2二層餐廳覆蓋設(shè)計2層餐廳覆蓋設(shè)計圖根據(jù)客戶對2層商業(yè)區(qū)覆蓋需求和我司設(shè)計經(jīng)驗，在上圖2個點位部署AP設(shè)備，即可滿足的2層餐廳和包廂覆蓋需求，覆蓋區(qū)接收信號強度>-70dBm。4.4.33層覆蓋設(shè)計根據(jù)現(xiàn)場對3層酒店客房區(qū)工勘，結(jié)合我司設(shè)計經(jīng)驗，在3層客房區(qū)，如上圖5個點位部署AP設(shè)備，即可滿足的酒店客房區(qū)和會議室覆蓋需求，確保此區(qū)域信號接收強度>-70dBm。4.4.44-6層覆蓋設(shè)計根據(jù)現(xiàn)場對4-6層酒店客房區(qū)工勘，結(jié)合我司設(shè)計經(jīng)驗，在4-6層客房區(qū)，如上圖5個點位部署AP設(shè)備，即可滿足的酒店客房區(qū)覆蓋需求，確保此區(qū)域信號接收強度>-70dBm。4.4.57層覆蓋設(shè)計根據(jù)現(xiàn)場對7層酒店客房區(qū)工勘，結(jié)合我司設(shè)計經(jīng)驗，在7層客房區(qū)，如上圖5個點位部署AP設(shè)備，即可滿足的酒店客房區(qū)覆蓋需求，確保此區(qū)域信號接收強度>-70dBm。4.4.68-10層覆蓋設(shè)計根據(jù)現(xiàn)場對8-10層酒店客房區(qū)工勘，結(jié)合我司設(shè)計經(jīng)驗，在8-10層客房區(qū)，如上圖5個點位部署AP設(shè)備，即可滿足的酒店客房區(qū)覆蓋需求，確保此區(qū)域信號接收強度>-70dBm。五、設(shè)備選型綜合上述的無線網(wǎng)絡(luò)設(shè)計原則、各樓層AP布點情況及當今無線網(wǎng)絡(luò)技術(shù)及其應(yīng)用發(fā)展情況，對本無線網(wǎng)絡(luò)設(shè)備選型如下：5.1無線控制器選型業(yè)界最高的性價比全線速L2-L4交換集中式WLAN交換和智能RF管理有線無線一體化控制器產(chǎn)品概述：

CW3024有線無線一體化交換機是深圳市聯(lián)科通網(wǎng)絡(luò)技術(shù)有限公司(以下簡稱IP-COM公司)自主研發(fā)的集成無線控制器和千兆以太網(wǎng)交換機功能的網(wǎng)絡(luò)設(shè)備。CW3024最高提供兩路萬兆上行接口，使得上行帶寬最高可達10Gb/s，突破了傳統(tǒng)千兆網(wǎng)絡(luò)數(shù)據(jù)瓶頸；提供24個純千兆以太網(wǎng)有線接入口，支持PoE+供電，同時兼容802.11a/b/g/n/ac協(xié)議。CW3024有線無線一體化交換機定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機構(gòu)的一體化接入，配合IP-COM公司自主研發(fā)的FitAP可以滿足中、小型企業(yè)、酒店一體化無線網(wǎng)解決方案等無線場景的典型應(yīng)用。產(chǎn)品特點：

※

提供對FITAP的管理

提供傳統(tǒng)的有線接入組網(wǎng)、無線統(tǒng)一管理，交換機通過配合IP-COM公司自主研發(fā)的F145AP\F190APFitAP配置組網(wǎng)，對AP實現(xiàn)配置、升級統(tǒng)一管理，實現(xiàn)有線無線一體化靈活組網(wǎng)?！?/p>

支持精細的無線用戶接入控制和管理

支持基于MAC的認證接入訪問控制方式，通過對加入到黑白名單中的用戶的操作方式來控制無線用戶的訪問權(quán)限，這種精細的用戶權(quán)限控制大大增強了無線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過該方式對不同級別的人進行接入權(quán)限分配。

※

支持MAC地址認證，Portal認證等

MAC地址認證：CW3024有線無線一體化交換機支持MAC地址認證，對一些手持終端（例如：Wi-FiPhone、手持移動終端等）并不方便采取電腦上的認證方式，MAC地址認證卻可以輕松解決該問題，實現(xiàn)在控制器上配置好合法的MAC地址，并且對該MAC地址指定接入控制器從而訪問網(wǎng)絡(luò)的權(quán)限，該功能極大的方便了例如無線醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認證可以確保只有授予了無線客戶端允許權(quán)限的用戶才能訪問接入到無線網(wǎng)絡(luò)，而授予了無線客戶端拒絕權(quán)限的用戶是無法接入到無線網(wǎng)絡(luò)。

Portal認證：CW3024有線無線一體化交換機提供內(nèi)置的Portal認證服務(wù)器。該認證方式無需客戶端配合，直接通過瀏覽器WEBPortal頁面作為認證通道，當用戶認證通過后，可以靈活跳轉(zhuǎn)到指定訪問首頁并啟動相應(yīng)授權(quán)，當然也可以根據(jù)策略要求，靈活推送定制Portal頁面，達到廣告宣傳，信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應(yīng)用場景。

※

支持信道智能切換

無線局域網(wǎng)中信道是非常稀缺的資源，每個AP只能工作在有限的非重疊的信道上，所以如何智能選擇無線信道非常重要，信道優(yōu)選成為無線應(yīng)用的關(guān)鍵，而且無線工作的頻段存在大量的可能的干擾源，如：雷達、微波等，CW3024支持為下掛AP同時開啟多個無線信道，自動信道將根據(jù)信道的干擾檢測選擇最優(yōu)選的信道分配給無線客戶端。

※支持二層隧道穿透（QINQ功能）

QinQ最初主要是為拓展VLAN的數(shù)量空間而產(chǎn)生的，它是在原有的802.1Q報文的基礎(chǔ)上又增加一層802.1Q標簽實現(xiàn)，使VLAN數(shù)量增加到4K*4K，隨著城域以太網(wǎng)的發(fā)展以及運營商精細化運作的要求，QinQ的雙層標簽又有了進一步的使用場景，它的內(nèi)外層標簽可以代表不同的信息，如內(nèi)層標簽代表用戶，外層標簽代表業(yè)務(wù)，另外，QinQ報文帶著兩層tag穿越運營商網(wǎng)絡(luò)，內(nèi)層tag透明傳送，也是一種簡單、實用的VPN（VirtualPrivateNetworks）技術(shù)，因此它又可以作為核心MPLS(MultiprotocolLabelSwitch)VPN在城域以太網(wǎng)VPN的延伸，最終形成端到端的VPN技術(shù)。

※

支持二層多路徑負載均衡

MSTP是在傳統(tǒng)的STP、RSTP的基礎(chǔ)上發(fā)展而來的生成樹協(xié)議，通過對VLAN分組并將其關(guān)聯(lián)到生成樹實例。每個實例都擁有獨立于其他生成樹實例的拓撲，這種體系結(jié)構(gòu)為數(shù)據(jù)流量提供了多條轉(zhuǎn)發(fā)路徑，并且支持負均衡功能，如果某條轉(zhuǎn)發(fā)路徑發(fā)生故障，不會影響到不同轉(zhuǎn)發(fā)路徑中的實例，從而提高了網(wǎng)絡(luò)容錯的能力，在大型網(wǎng)絡(luò)中，通過使用不同的VLAN和不同的生成樹拓撲，將能夠更好的管理網(wǎng)絡(luò)和冗余路徑的使用。

※

支持基于協(xié)議和數(shù)據(jù)流特征的訪問控制

對于日益擴大的網(wǎng)絡(luò)規(guī)模，對于網(wǎng)絡(luò)安全的控制成為網(wǎng)絡(luò)管理的重要內(nèi)容。針對協(xié)議和數(shù)據(jù)流的特征制定訪問規(guī)則，對數(shù)據(jù)流進行過濾可以限制網(wǎng)絡(luò)中的通訊數(shù)據(jù)的類型，限制網(wǎng)絡(luò)的使用者或使用設(shè)備，在數(shù)據(jù)流通過網(wǎng)絡(luò)設(shè)備時對其進行分類過濾，并對從指定接口輸入或輸出的數(shù)據(jù)流進行檢查，根據(jù)匹配條件決定是允許或拒絕。

※

支持三層路由轉(zhuǎn)發(fā)

支持交換功能還提供高速的三層路由轉(zhuǎn)發(fā)支持靜態(tài)路由功能，按照目的網(wǎng)絡(luò)和路由方式的不同，分為默認路由、靜態(tài)路由、阻塞路由。當網(wǎng)絡(luò)復(fù)雜并存在多個局域網(wǎng)時，默認路由可以實現(xiàn)所有客戶端都可以訪問廣域網(wǎng)；靜態(tài)路由可以實現(xiàn)每一個對局域網(wǎng)的訪問；阻塞路由可以實現(xiàn)禁止對局域網(wǎng)的訪問。支持端口路由可以實現(xiàn)對網(wǎng)絡(luò)廣播風暴的隔開，又可以實現(xiàn)網(wǎng)絡(luò)間的互訪。支持VLAN路由?？蓪γ恳粋€VLAN開啟路由接口。不用經(jīng)過上級路由設(shè)備即可實現(xiàn)VLAN間的快速訪問。支持Loopback路由?？蓜?chuàng)建Loopback地址，用于對FITAP的通信和管理。

※

支持智能識別基礎(chǔ)業(yè)務(wù)流的QOS策略

在網(wǎng)絡(luò)業(yè)務(wù)復(fù)雜的環(huán)境下各種各樣的業(yè)務(wù)流，如何為一些對網(wǎng)絡(luò)質(zhì)量有特性要求的業(yè)務(wù)流特供更好的服務(wù)質(zhì)量成為設(shè)備的關(guān)鍵，CW3024除提供傳統(tǒng)的QOS策略外還支持個別特殊業(yè)務(wù)流的智能識別功能，如：IP語音業(yè)務(wù)流和網(wǎng)絡(luò)存儲業(yè)務(wù)流，在特定的端口上開啟相應(yīng)的業(yè)務(wù)流識別功能設(shè)備將自動對業(yè)務(wù)流特供優(yōu)先轉(zhuǎn)發(fā)。

※

提供萬兆高速率的有線接入

支持萬兆XFP光纖接入，萬兆端口的線速可達到14880952pps，可實現(xiàn)遠距離高速率雙向傳輸。一個萬兆端口的接入相當于10個千兆端口的匯聚。突破了傳統(tǒng)百兆千兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。

※

提供完善的安全防護和入侵檢測功能

為用戶提供針對非法AP，非法無線客戶端的多項入侵檢測功能。如：非法AP檢測的SSID沖突檢測，隱藏SSID檢測，非法無線客戶端的認證請求速率檢測，探測請求速率檢測等。提供完善的入侵檢測功能。同時，CW3024還為用戶提供了防DOS攻擊功能。為網(wǎng)絡(luò)的安全防護提供保障。

※

支持可視化AP管理狀態(tài)顯示（地圖功能）

為用戶提供了可視化AP狀態(tài)顯示功能。在地圖模塊里每個正在被管理的AP都會在地圖上顯示。用戶能夠拖動AP到地圖指定的位置上，另當鼠標放在對應(yīng)的AP上，AP的基本信息和位置信息就能顯示出來。這樣用戶就能直觀的了解到無線網(wǎng)絡(luò)的拓撲結(jié)構(gòu)和基本信息，為用戶對AP的管理提供了方便。

※

支持多種應(yīng)用部署場景

當產(chǎn)品與AP通過廣域網(wǎng)鏈路進行連接管理時，可以開啟AC的三層路由功能直接與廣域網(wǎng)進行對接，上層無需再加三層轉(zhuǎn)發(fā)設(shè)備為用戶節(jié)省接入成本。當產(chǎn)品通過局域網(wǎng)與ＡＰ進行連接管理時，交換機工作在二層下接ＡＰ無需設(shè)置交換機地址直接通過廣播發(fā)現(xiàn)ＡＰ，下接AP無需手動設(shè)置自動接入，用戶安裝和組網(wǎng)更加方便和便捷。隨時隨地的漫游依托于IP-COMS獨特設(shè)計的無線漫游域技術(shù)及專門為無線漫游應(yīng)用而優(yōu)化的數(shù)據(jù)處理機制，即使在跨無線控制器和跨網(wǎng)段環(huán)境下，AuteX5612仍可為無線漫游用戶提供無縫的L2/L3漫游體驗。其漫游切換時間大大小于50ms，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應(yīng)用的嚴格需求。5.2無線接入點（AP）選型F145AP無線接入點產(chǎn)品概述：

F145AP室內(nèi)胖瘦一體無線接入點是深圳市聯(lián)科通網(wǎng)絡(luò)技術(shù)有限公司(以下簡稱IP-COM公司)自主研發(fā)的室內(nèi)大范圍覆蓋型無線接入點設(shè)備。F145AP是IP-COM專為酒店、學校、企業(yè)無線多房間覆蓋而設(shè)計的Wi-Fi接入點，設(shè)備采用MIMO、OFDM等技術(shù)，最高可提供450Mbps的無線數(shù)據(jù)傳輸速率。設(shè)備內(nèi)置3根MIMO天線，能提供更大的覆蓋范圍和更強的信號穿透力，室內(nèi)有效覆蓋距離可達40-50米；室內(nèi)有效覆蓋房間數(shù)量可達10-24個。設(shè)備基于吸頂式設(shè)計，美觀大方，可直接安裝在墻壁和天花板上。設(shè)備支持802.3ATPoE供電，可保證用戶在不改變原有電力網(wǎng)絡(luò)的基礎(chǔ)上實現(xiàn)無線大范圍覆蓋。同時，F(xiàn)145AP支持CW3024有線無線一體化交換機管理，這使得用戶在不改變原有網(wǎng)絡(luò)架構(gòu)的同時可以對網(wǎng)絡(luò)進行無線擴展。產(chǎn)品特點：

※3X3MiMO設(shè)計，無線速度最高可達450M；

※雙端口千兆設(shè)計，同時支持PoE供電；

※

水滴式外形設(shè)計，保證信號最強覆蓋；

※胖瘦一體化設(shè)計，支持FAT和FIT模式切換；

※支持在2.4GHz頻段工作；

※外置全鋁散熱器；

※節(jié)能設(shè)計，軟件內(nèi)置功率可調(diào)節(jié)功能；

產(chǎn)品優(yōu)勢：

※射頻功率最高可達400mW,有效覆蓋范圍可達40-50米；

※內(nèi)置純硬件智能天線技術(shù)，天線最高增益可達7dbi；

※漏斗式天線設(shè)計，每根天線可以覆蓋1200，無死角覆蓋

※高達800M處理器，使得無線數(shù)據(jù)轉(zhuǎn)發(fā)CPU不在是瓶頸；

※128M內(nèi)存，使得無線轉(zhuǎn)發(fā)效率更高；

※支持個性中文SSID定制；

※支持用戶端QoS負載；

產(chǎn)品詳細規(guī)格：※無線智能高速云接入

F145AP遵從802.11n協(xié)議標準，可提供3個空間流(3-Streams)高達450Mbps的無線傳輸速率，是相同環(huán)境下802.11a/g產(chǎn)品的10倍左右。同時動態(tài)調(diào)節(jié)無線傳輸速率，可更加穩(wěn)定、高效的傳輸無線數(shù)據(jù)。

※上行千兆以太網(wǎng)連接

上行鏈路采用千兆以太網(wǎng)接口，同時作為PoE供電口?？蓪崿F(xiàn)靈活布網(wǎng)、安全使用、高速接入。

※

Fat/Fit兩種模式智能切換

F145AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換。當客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時，只需采購少量F145AP，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴容，當網(wǎng)絡(luò)中應(yīng)用的F145AP達到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購IP-COM自主研發(fā)的CW3024管理型交換機，便于集中管理網(wǎng)絡(luò)中的所有的F145AP，此時只需將其工作模式切換到Fit模式。

※提供AC集中轉(zhuǎn)發(fā)功能

Fit模式下，F(xiàn)145AP部署在網(wǎng)絡(luò)邊緣部分，作為無線接入熱點。而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接收點發(fā)送到無線控制器，再由無線控制器進行集中轉(zhuǎn)發(fā)。便于監(jiān)控網(wǎng)絡(luò)環(huán)境、管理上網(wǎng)行為?！С諭Pv4/IPv6雙協(xié)議棧

F145AP全面支持IPv6協(xié)議，設(shè)備實現(xiàn)了IPv4/IPv6雙協(xié)議棧。無論用戶的無線終端設(shè)備是IPv4還是IPv6，都可成功接入，實現(xiàn)完美兼容?！С诌h程捕獲分析

F145AP可以對覆蓋區(qū)內(nèi)的Wi-Fi報文進行偵聽捕獲，網(wǎng)絡(luò)管理員可將數(shù)據(jù)包下載至本地電腦，進行故障排查、優(yōu)化分析。遠程無線數(shù)據(jù)幀捕獲分析功能針對工作信道進行捕獲備份，靈活滿足無線網(wǎng)絡(luò)監(jiān)控運維要求?！С种悄茇撦d均衡

F145AP支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當無線接入設(shè)備的負載超過設(shè)定的門限值以后，則會拒絕新接入的用戶的關(guān)聯(lián)請求，從而最大限度的提高無線網(wǎng)絡(luò)的性能。※支持接口報文統(tǒng)計

提供