某辦公樓無線網(wǎng)絡(luò)設(shè)計方案090314

某辦公樓無線網(wǎng)絡(luò)工程技術(shù)方案目錄一、概述3二、某辦公樓網(wǎng)絡(luò)現(xiàn)狀及需求分析3三、WLAN網(wǎng)絡(luò)設(shè)計原那么4四、某辦公樓WLAN網(wǎng)絡(luò)設(shè)計方案54.1網(wǎng)絡(luò)架構(gòu)選擇64.2網(wǎng)絡(luò)管理設(shè)計8集中式管理84.2.2全中文網(wǎng)管軟件9實時射頻管理9網(wǎng)絡(luò)負載均衡114.3網(wǎng)絡(luò)平安設(shè)計114.4無線覆蓋設(shè)計124.4.1B1與1層覆蓋設(shè)計124.4.22層覆蓋設(shè)計134.4.33層覆蓋設(shè)計144.4.414層覆蓋設(shè)計15五、設(shè)備選型155.1無線控制器/一體化交換機選型165.2無線接入點〔AP〕選型245.3方案設(shè)備配置清單28一、概述自Wi-Fi技術(shù)從上世紀末興起至今，由于其部署簡單、本錢低廉的特點，因此短短幾年間，就從技術(shù)發(fā)燒友和家庭用戶的玩物，轉(zhuǎn)變成商家競相追逐的目標。市場調(diào)研公司ABIResearch在其最新的一份研究報告中稱，到2008年底之前，全球銷售的Wi-Fi芯片組總數(shù)將突破10億塊大關(guān)。該公司估計，2012年全球Wi-Fi芯片組的年出貨量將突破10億塊大關(guān)。在中國市場，Wi-Fi保持了高速增長的勢頭。目前國內(nèi)已經(jīng)具備了開展Wi-Fi的良好根底。首先，Wi-Fi技術(shù)在中國已有較廣泛的認知度，在企業(yè)和熱點環(huán)境中，Wi-Fi的使用也逐步增加。其次，中國因特網(wǎng)用戶數(shù)量全球排名第一，據(jù)估計，58%的用戶都是通過寬帶接入因特網(wǎng)，這預(yù)示了人們將對Wi-Fi產(chǎn)生濃厚的興趣和使用的可能。因此，Wi-Fi聯(lián)盟十分重視中國市場。而Wi-Fi技術(shù)也再次寄希望于與3G的融合補充，作為短距離傳輸，提供融入筆記本電腦和寬帶的使用，滿足中國越來越多的數(shù)字家庭應(yīng)用。從802.11b的11Mbps，到802.11g的54Mbps，以及802.11n的300Mbps，速度的提升是用戶對無線網(wǎng)絡(luò)的最大渴求。這意味著Wi-Fi無線網(wǎng)絡(luò)不但可以實現(xiàn)前后兼容，而且能夠與3G這樣的無線廣域網(wǎng)絡(luò)相結(jié)合。另外，智能天線技術(shù)的應(yīng)用從一定程度上解決了信號覆蓋問題，通過多組獨立天線組成的天線陣列系統(tǒng)動態(tài)調(diào)整波束的方向，能夠保證讓用戶接收到穩(wěn)定的信號，并減少信號噪音的干擾。對于現(xiàn)有的無線網(wǎng)絡(luò)提供了良好的向下兼容性，不同系統(tǒng)的AP、終端都可以在平臺上使用。并且這樣的兼容不局限在802.11a/b/g/n，還可以對應(yīng)無線廣域網(wǎng)，可以結(jié)合3G技術(shù)使用。尚未最終確立的標準同時也提供了可擴充性，新功能包括更好的兼容現(xiàn)存無線標準，還可能會支持藍牙這樣的無線技術(shù)，讓最終用戶的工作、生活更加方便。二、某辦公樓網(wǎng)絡(luò)現(xiàn)狀及需求分析根據(jù)客戶需求，在現(xiàn)有的結(jié)構(gòu)上進行網(wǎng)絡(luò)施工，解決樓宇內(nèi)辦工人員上網(wǎng)及內(nèi)部網(wǎng)上辦公，建立一個高效、靈活、快捷、平安、穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)。在樓宇內(nèi)主要區(qū)域需要有無線覆蓋。新建的網(wǎng)絡(luò)要保障高可用性，提供無線方式為主，有線方式為輔助的多種接入結(jié)構(gòu)。用戶需要進行大面積的無線網(wǎng)絡(luò)的室內(nèi)覆蓋，通過使用多個無線接入點設(shè)備〔AP〕，所有無線用戶可以實現(xiàn)Internet的接入，在能夠完成日常使用的前提下，整個無線網(wǎng)絡(luò)的設(shè)計還要保證用戶信息的平安性及方便的管理維護。在辦公大樓內(nèi)安裝無線訪問點，該訪問點可覆蓋需要提供無線上網(wǎng)效勞的區(qū)域，無線網(wǎng)絡(luò)設(shè)備尺寸很小，安裝時不影響室內(nèi)的美觀。當員工需要上網(wǎng)效勞時，可以作為一個本地網(wǎng)絡(luò)的用戶自由地使用高速上網(wǎng)效勞。有了無線網(wǎng)絡(luò)，在辦公室，會議室可以根據(jù)要求，提供多個無線的訪問點，此時只要將筆記本電腦插上無線網(wǎng)卡，即刻隨時隨地網(wǎng)上辦公，即時接入Internet傳遞信息和會議報道。無線網(wǎng)絡(luò)的引入，使辦公大樓開拓各種新的效勞成為可能。例如：來訪客人只需一個筆記本就可以隨時高速率訪問Internet。無線局域網(wǎng)系統(tǒng)的安裝使公司員工及客戶都可以非常方便和靈活地在樓內(nèi)移動辦公，無論是在會議室、辦公室、樓道及樓內(nèi)大廳都可以享受到無線網(wǎng)絡(luò)的優(yōu)越性。必將使安裝了無線網(wǎng)絡(luò)的辦公大樓成為現(xiàn)代化星級辦公大樓。三、WLAN網(wǎng)絡(luò)設(shè)計原那么為了確保建設(shè)一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護網(wǎng)絡(luò)擁有者的投資，在本網(wǎng)絡(luò)設(shè)計上嚴格按照以下無線網(wǎng)絡(luò)設(shè)計原那么進行設(shè)計：先進性所選產(chǎn)品及其組網(wǎng)技術(shù)必須到達國際先進水平，并具備適當?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件設(shè)計上嚴格依據(jù)業(yè)界同等技術(shù)最高性能標準進行設(shè)計；所選產(chǎn)品軟件開發(fā)必須采用優(yōu)化的平臺進行開發(fā)；所選產(chǎn)品必須經(jīng)過嚴格的功能和性能測試，并到達標準；高可用性提供多種故障恢復(fù)和冗余備份機制；提供各種網(wǎng)絡(luò)負載分擔機制；設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性；可管理性設(shè)備必須提供界面友好、易于操作的管理方式；為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；對用戶的接入提供靈活、平安的管理手段；平安性必須對無線用戶提供全面的平安接入保護能力；對無線網(wǎng)絡(luò)中存在的不平安因素具有發(fā)現(xiàn)和告警〔或抵御〕機制；可擴展性設(shè)備必須具備技術(shù)前瞻性和向后兼容性；組網(wǎng)靈活，易于擴展；開放性設(shè)備功能研發(fā)盡可能遵循國際標準的協(xié)議；可根據(jù)客戶應(yīng)用需求開放必要的應(yīng)用接口；經(jīng)濟性和實用性所選產(chǎn)品具有較高的性價比；在符合用戶需求的前提下選擇性能適宜的產(chǎn)品。四、某辦公樓WLAN網(wǎng)絡(luò)設(shè)計方案辦公樓無線網(wǎng)絡(luò)拓樸圖下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)平安及無線覆蓋幾個方面詳細闡述本方案的設(shè)計思想：4.1網(wǎng)絡(luò)架構(gòu)選擇無線網(wǎng)絡(luò)作為一項根底設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風險。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴展時將使投資者面臨重復(fù)投資的危險。為防止以上問題的發(fā)生，充分保護網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計我司推薦采用以傲天高性能WIFI無線交換技術(shù)理念為根底的傲天動聯(lián)WLAN解決方案。靈動WIFI業(yè)務(wù)流程靈動WIFI無線交換技術(shù)是由傲天動聯(lián)公司獨創(chuàng)的WLAN交換技術(shù)，它通過改良傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進的軟硬件設(shè)計理念實現(xiàn)。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網(wǎng)絡(luò)癱瘓。當前，主流的WLAN接入技術(shù)802.11g最快速率僅為54M。因此，傳統(tǒng)WLAN交換技術(shù)中的性能問題尚未充分暴露出來，而在不久的將來當下一代高速無線網(wǎng)絡(luò)技術(shù)802.11n大規(guī)模使用時，傳統(tǒng)WLAN交換技術(shù)中的這一問題將會變得突出而無法解決。802.11n技術(shù)最高支持600M的接入速率，假設(shè)一個WLAN交換機或控制器在有200只802.11nAP接入時，它的WLAN交換量以到達120G，這一數(shù)字遠遠超過目前絕大多數(shù)WLAN交換設(shè)備的最高處理能力。針對以上問題，傲天公司提出了靈動WIFI的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)別離，受控數(shù)據(jù)與非受控數(shù)據(jù)轉(zhuǎn)發(fā)別離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)別離。針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控數(shù)據(jù)流量需流經(jīng)WLAN交換機進行處理。這樣大大減小了WLAN交換設(shè)備的負荷，防止了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。由以上分析可知，通過采用基于靈動WIFI的技術(shù)理念的傲天動聯(lián)WLAN解決方案，可以保證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的擴展。并且，事實證明基于靈動WIFI技術(shù)的傲天動聯(lián)WLAN解決方案將成為下一代無線網(wǎng)絡(luò)〔802.11n〕的完美解決方案。這將極大的保護了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風險。4.2網(wǎng)絡(luò)管理設(shè)計作為一個設(shè)計良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護，由此把網(wǎng)絡(luò)管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計中所采用的傲天動聯(lián)無線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)管理和維護的工作量。集中式管理傲天動聯(lián)無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級時，網(wǎng)絡(luò)管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。通過CAPWAP隧道實現(xiàn)AP零配置全中文網(wǎng)管軟件傲天動聯(lián)無線控制器內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時間內(nèi)掌握無線網(wǎng)絡(luò)的根本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等平安功能。并對設(shè)備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網(wǎng)絡(luò)運行的根本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測網(wǎng)絡(luò)運行狀態(tài)，有助于用戶對網(wǎng)絡(luò)的管理運營進行合理的規(guī)劃。圖形化WLAN信息監(jiān)控實時射頻管理傲天動聯(lián)無線控制器還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。射頻功率自動調(diào)整以覆蓋射頻盲區(qū)〔正常情況〕射頻功率自動調(diào)整以覆蓋射頻盲區(qū)〔發(fā)生故障〕射頻功率自動調(diào)整以覆蓋射頻盲區(qū)〔調(diào)整后〕網(wǎng)絡(luò)負載均衡在WLAN網(wǎng)絡(luò)中一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。采用傲天動聯(lián)靈動WIFIWLAN解決方案的無線網(wǎng)絡(luò)系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。由此可以防止某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無線用戶負載均衡4.3網(wǎng)絡(luò)平安設(shè)計基于對辦公網(wǎng)絡(luò)特點的分析和對無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗，傲天動聯(lián)無線網(wǎng)絡(luò)解決方案在用戶平安、系統(tǒng)平安、數(shù)據(jù)平安等方面為網(wǎng)絡(luò)提供多種無線接入平安特性，充分滿足各種場所下無線數(shù)據(jù)平安接入的需求。用戶平安本方案所選設(shè)備支持目前各種用戶認證的方式〔802.1X、WEB認證、MAC、SSID、VPN等〕，網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供平安的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時，本方案所選無線接入點〔AP〕上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。系統(tǒng)平安本方案所選設(shè)備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡(luò)的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。數(shù)據(jù)平安本方案所選設(shè)備完全符合802.11i強健無線平安的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面平安特性，滿足不同用戶的平安需求。4.4無線覆蓋設(shè)計需要根據(jù)對辦公樓實地現(xiàn)場工程勘察后，提出無線覆蓋設(shè)計方案。4.4.1B1與1層覆蓋設(shè)計1層辦公區(qū)設(shè)計覆蓋圖根據(jù)我司設(shè)計經(jīng)驗，在上圖7個點位部署AP設(shè)備，即可滿足的1層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號強度>-70dBm。4.4.22層覆蓋設(shè)計2層辦公區(qū)覆蓋設(shè)計圖根據(jù)我司設(shè)計經(jīng)驗，在上圖10個點位部署AP設(shè)備，即可滿足的2層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號強度>-70dBm。4.4.33層覆蓋設(shè)計結(jié)合我司設(shè)計經(jīng)驗，在3層辦公區(qū)，如上圖12個點位部署AP設(shè)備，即可滿足辦公區(qū)覆蓋需求，確保此區(qū)域信號接收強度>-70dBm。4.4.414層覆蓋設(shè)計根據(jù)我司設(shè)計經(jīng)驗，在4層辦公區(qū)，如上圖8個點位部署AP設(shè)備，即可滿足辦公區(qū)覆蓋需求，確保此區(qū)域信號接收強度>-70dBm。五、設(shè)備選型綜合上述的無線網(wǎng)絡(luò)設(shè)計原那么、各樓層AP布點情況及當今無線網(wǎng)絡(luò)技術(shù)及其應(yīng)用開展情況，對本無線網(wǎng)絡(luò)設(shè)備選型如下：5.1無線控制器/一體化交換機選型會聚層和接入層應(yīng)用全線速二三層數(shù)據(jù)交換集中式WLAN交換部署統(tǒng)一網(wǎng)管平臺基于硬件加密和內(nèi)容檢測的高平安特性產(chǎn)品概述AuteU4500系列交換機是一款全千兆智能平安一體化交換機，除提供基于硬件的全千兆L2/L3以太網(wǎng)數(shù)據(jù)線速轉(zhuǎn)發(fā)外，還提供64臺FitAP管理能力及有線、無線一體融合的可視化網(wǎng)管，幫助用戶快速構(gòu)建有線、無線一體融合型智能網(wǎng)絡(luò)。在網(wǎng)絡(luò)平安方面，AuteU4500系列交換機設(shè)計上充分考慮用戶網(wǎng)絡(luò)的平安性需求，可為用戶提供包括用戶平安接入、基于硬件的DPI、WIPS、基于用戶角色的自動策略控制等多種平安應(yīng)用及控制手段。產(chǎn)品特點有線無線一體化平臺得益于業(yè)界領(lǐng)先的一體化融合設(shè)計理念，AuteU4500具備全特性的有線和無線交換能力。整機除提供全面的以太網(wǎng)業(yè)務(wù)處理能力，還可提供豐富的無線網(wǎng)絡(luò)接入和管理特性。滿足用戶在有線網(wǎng)絡(luò)上平滑擴展無線應(yīng)用的需求。由此充分保護用戶投資。經(jīng)過優(yōu)化的承載業(yè)務(wù)保證AuteU4500具備基于硬件的QoS調(diào)度隊列及業(yè)務(wù)優(yōu)化的QoS隊列調(diào)度策略，可在不降低性能的情況下為各種復(fù)雜應(yīng)用提供精細的效勞質(zhì)量保障。借助于AuteU4500強大的QoS功能，當網(wǎng)絡(luò)出現(xiàn)擁塞時即可保障關(guān)鍵業(yè)務(wù)的正常運行，同時也可為非關(guān)鍵業(yè)務(wù)提供良好的用戶體驗，充分滿足用戶網(wǎng)絡(luò)多業(yè)務(wù)融合的應(yīng)用需求。而精細到1K的帶寬限速粒度，更可滿足運營級網(wǎng)絡(luò)對業(yè)務(wù)帶寬控制的嚴格要求。統(tǒng)一網(wǎng)絡(luò)管理基于一體化融合設(shè)計的傲天動聯(lián)一體化交換機天然具備統(tǒng)一網(wǎng)管的特性。借助于設(shè)備內(nèi)置的中英文可視化網(wǎng)管系統(tǒng)，用戶可獲得基于統(tǒng)一風格和操作習慣設(shè)計的有線、無線集成網(wǎng)管所帶來的好處，有效幫助網(wǎng)絡(luò)管理員以最高的效率完成設(shè)備的配置和維護工作。內(nèi)置多種認證方式針對網(wǎng)絡(luò)用戶日益迫切的平安接入需求，AuteU4500提供豐富的平安接入特性。無論有線還是無線用戶均支持MAC、802.1X、Portal等多種接入認證方式。而為了防止來自于用戶終端的不平安因素對網(wǎng)絡(luò)造成影響，AuteU4500還提供嚴格的用戶準入控制策略?；贏uteU4500強大平安特性的保護，網(wǎng)絡(luò)用戶可隨時獲得良好的平安應(yīng)用體驗。硬件支持IPv6和802.11n演進AuteU4500繼承了傲天動聯(lián)業(yè)界領(lǐng)先的智能分布式WLAN交換特性，可為網(wǎng)絡(luò)中的WLAN數(shù)據(jù)提供基于硬件級別的優(yōu)化轉(zhuǎn)發(fā)流程，并可有效防止由完全集中式WLAN交換架構(gòu)所帶來的性能瓶頸問題。從而為企業(yè)的802.11n網(wǎng)絡(luò)部署提供最優(yōu)解決方案。此外，AuteU4500還具備芯片級的IPv6支持特性，可對IPv6數(shù)據(jù)報文進行硬件級的高速轉(zhuǎn)發(fā)，加速各種基于IPv6的業(yè)務(wù)處理能力。產(chǎn)品形態(tài)產(chǎn)品型號物理接口POE端口數(shù)DPI特性支持AP數(shù)AuteU4524出廠整機-auteU4524一體化交換機-24個10/100/1000Base-T(后4個為combo口)-最大支持64AP-交流電源-支持DPI特性

0-64個AuteU4524-P出廠整機-auteU4524一體化交換機-24個10/100/1000Base-T(后4個為combo口)-最大支持64AP-交流電源-支持DPI特性-提供24個POE端口

24-64個產(chǎn)品規(guī)格●物理規(guī)格

–尺寸：440mm×300mm×43.8mm

–重量：4.5kg

–存儲溫度：-25～70°C

–工作濕度：10-90％無凝結(jié)

–工作溫度：0～40°C

●硬件規(guī)格

–插槽數(shù)量：2個擴展插槽

–物理端口

10/100/1000Base-T(電口〕

1000Base-X〔SFP光口〕–10/100/1000Base-T以太網(wǎng)端口：最多24個

–1000Base-XSFP端口：最多4個

–工作濕度：10-90％無凝結(jié)

●電氣特性

–工作電壓：100-240VAC(±10%)

–工作電流：50Hz/60Hz(±3Hz)

–整機功耗：55W

●性能與容量

–集中控制AP數(shù)：64個

–RemoteAP數(shù)量：512個

–無線用戶數(shù)：1600

–整機吞吐量：48Gbps

–MAC地址表：16K

–VLAN數(shù)量：4K

–主機IP表:1K

–三層接口數(shù)：4K

–靜態(tài)路由：1K

–RIP路由：1K

–OSPF路由：10K

–組播組：128

–1000Base-XSFP端口：最多6個

–10/100/1000Base-T以太網(wǎng)端口：最多26個

●ACL/QoS及策略控制

–支持802.11e-WMM

–支持WMM與802.1P/DSCP/TOS映射

–L2至L4報文的五元組ACL

–基于SSID的流分類與流策略

–基于角色/用戶的流分類與權(quán)限控制

–每個端口8個優(yōu)先級

–語音準入控制

–支持WRR、SP、WRR+SP隊列調(diào)度

–1K粒度的限速

–基于端口和基于流量的流量鏡像

–基于802.11p、DSCP對報文進行著色、映射及remark

●用戶接入與平安

–802.1x、MAC地址認證

–802.11i平安〔WPA、WPA2〕

–支持EAP-PEAP、EAP-TLS、EAP-TTLS

–同時支持內(nèi)置Portal和外置Portal認證方式

–支持Radius認證、本地認證

–播送風暴抑制

–支持RadiusServer切換與備份

–支持計費與認證別離

–端口平安與隔離

–用戶黑白名單

–IPSourceGuard

–無線用戶二層隔離〔單播和播送〕

–深度包檢測

–P2P、IM阻斷；業(yè)務(wù)識別

–WirelessIDS

–ARP攻擊/欺騙防護

–CPU攻擊防護

–DOS攻擊防護

●無線集中控制與射頻管理

–基于CAPWAP協(xié)議的集中式管理

–基于SSID的智能轉(zhuǎn)發(fā)模式選擇

–SSID與VLAN綁定

–支持SuperG模式〔108M〕

–AP接入用戶數(shù)限制

–基于MAC/IP用戶限制

–SSID隱藏

–AP播送自動發(fā)現(xiàn)AC

–AP通過DNS發(fā)現(xiàn)AC

–AP通過DHCPoption43發(fā)現(xiàn)AC

–AP自動配置下載

–集中控制AP自動升級

–自動信道和功率選擇

–非法AP與AD-HOC網(wǎng)絡(luò)檢測與干擾

–基于用戶的負載均衡

–滿足二三層快速漫游

●網(wǎng)絡(luò)與高級應(yīng)用

–L2/L3有線數(shù)據(jù)線速轉(zhuǎn)發(fā)

–基于端口的VLAN和802.1Q的VLAN

–支持PrivateVLAN

–端口鏈路聚合

–802.1d/802.1w/802.1s〔STP/RSTP/MSTP)

–IGMPSnooping

–VRRPBasedN+1冗余備份

–支持靜態(tài)路由

–支持RIP路由協(xié)議

–支持OSPF路由協(xié)議

–策略路由/路由策略

–PPPoE/IPSEC/SSL透傳

–支持SNAT、DNAT、NAPT

–內(nèi)置DHCPSnooping

–內(nèi)置DHCPServer

–內(nèi)置DHCPRelay

–內(nèi)置PortalServer/Proxy

●網(wǎng)絡(luò)管理與維護

–基于用戶角色的分級分權(quán)管理

–基于HTTP/HTTPS的WEB管理

–基于SSH/Telnet/Console的命令行管理

–支持SNMPv2和v3的遠程管理

–標準MIBs和私有MIBs

–詳細的Syslog日志文件

–支持NTPServer、Client

–可視化AP熱點部署工具

–AP集中配置與自動升級

–詳盡的無線客戶端統(tǒng)計信息

–功能模塊License管理

–設(shè)備告警與郵件通知

●電磁兼容及平安

–EMI特性：符合EN55022ClassA、ETSIEN300386、CISPR22ClassA、GB9254ClassA、IEC61000-3-2、IEC61000-3-3FCCClassA、VCCIClassA

–EMS特性：符合EN55024、ETSIEN300386、CISPR24、GB/T17626、GB/T17618、IEC61000-4

–平安特性：符合EN60950、UL60950、CAN/CSA-C22.2NO.60950、GB4943、IEC60950、AS/NZS60950訂購信息產(chǎn)品型號產(chǎn)品描述AuteU4524AuteU4524一體化交換機，24個10/100/1000Base-T,(后4個為combo口)＋2個擴展插槽，內(nèi)置64個AP管理許可，交流電源，支持DPI特性AuteU4524-PAuteU4524-P一體化交換機，24個10/100/1000Base-T,(后4個為combo口)＋2個擴展插槽，內(nèi)置64個AP管理許可，交流電源，支持POE供電，支持DPI特性AX51-1SFPAuteX及AuteU系列產(chǎn)品1端口1000M接口卡，SFP接口，不帶SFP小模塊AX51-1GTXAuteX及AuteU系列產(chǎn)品1端口1000M接口卡，RJ45接口傲天動聯(lián)AuteU1028一體化交換機產(chǎn)品概述AuteU1028交換機是傲天動聯(lián)為滿足用戶經(jīng)濟環(huán)保的需求而定制開發(fā)的接入層智能百兆以太網(wǎng)交換機。借助于傲天動聯(lián)獨具特色的電源管理技術(shù)，AuteU1028交換機能夠在不降低產(chǎn)品性能和功能的前提下，比傳統(tǒng)交換機節(jié)省約30%的功耗。同時，AuteU1028交換機還采用完全無噪音設(shè)計，完全滿足用戶構(gòu)建經(jīng)濟節(jié)能、綠色環(huán)保型現(xiàn)代化網(wǎng)絡(luò)的需求。產(chǎn)品特點極具適用性的產(chǎn)品形態(tài)AuteU1028交換機提供24口百兆和4口千兆，均支持全線速轉(zhuǎn)發(fā)。提供2個支持鏈路聚合能力的SFP千兆上行光口，滿足用戶遠距離、高帶寬、高可靠光纖上行的需求。綠色環(huán)保設(shè)計AuteU1028系列產(chǎn)品采用獨特的環(huán)保理念設(shè)計，在保持性能無損的情況下，提供超低功耗、無風扇、無噪音設(shè)計。相比普通交換機，總體功耗可以降低30%以上。這不但降低了網(wǎng)絡(luò)運營本錢，更可營造安靜和諧的運營環(huán)境。完備的邊緣平安特性針對用戶對網(wǎng)絡(luò)平安日益迫切的需求，AuteU1028交換機提供包括802.1X認證、端口隔離、播送抑制、MAC與端口捆綁、ARP攻擊防護、交換機CPU保護在內(nèi)的豐富平安特性，將網(wǎng)絡(luò)平安延伸至用戶邊緣。長距離傳輸特性AuteU1028交換機提供基于傲天專利的長距離以太網(wǎng)傳輸技術(shù)，傳輸距離是普通以太網(wǎng)的2倍，同時確保傳輸性能沒有任何的衰減。該創(chuàng)新的設(shè)計滿足了用戶在特定環(huán)境下的長距離傳輸需求，同時可以有效的為用戶節(jié)約工程投資和降低維護本錢。智能的管理特性AuteU1028交換機支持基于可視化的WEB、Console、SNMP、Telnet、SSH等多種設(shè)備管理手段；支持豐富的日志管理能力，為網(wǎng)絡(luò)管理員提供專業(yè)的網(wǎng)絡(luò)故障分析數(shù)據(jù)；支持VCT〔VirtualCableTest〕虛擬電纜檢測功能，便于快速定位網(wǎng)絡(luò)線纜故障點；提供基于用戶角色的設(shè)備分級分權(quán)管理，提高網(wǎng)絡(luò)管理的靈活性和平安性。產(chǎn)品形態(tài)產(chǎn)品型號產(chǎn)品描述百兆端口千兆兆端口auteU1028出廠整機-"auteU1028"-二層智能以太網(wǎng)交換機，24個10/100Base-T百兆端口、2個1000Base-T千兆以太網(wǎng)口和2個1000Base-X千兆以太網(wǎng)端口244產(chǎn)品規(guī)格●物理規(guī)格–尺寸：440mm×250mm×43.8mm–重量：4kg–存儲溫度：-25～70°C–工作濕度：10-90％無凝結(jié)–工作溫度：0～40°C●硬件規(guī)格與電氣特性–插槽數(shù)量：無擴展插槽–物理端口10/100Base-T(電口〕10/100/1000Base-T(電口〕1000Base-X〔SFP光口〕–10/100Base-T端口數(shù)：最多24個–10/100/1000Base-T以太網(wǎng)端口：最多4個–1000Base-XSFP端口：最多2個–無風扇低噪音設(shè)計–工作濕度：10-90％無凝結(jié)–工作電壓：100-240VAC(±10%)–工作電流：50Hz/60Hz(±3Hz)–整機功耗：15W●性能與容量–整機交換容量：12.8Gbps–MAC地址表：16K–VLAN數(shù)量：4K–組播組：4K–10/100Base-T端口數(shù)：最多24個–1000Base-XSFP端口：最多2個–10/100/1000Base-T以太網(wǎng)端口：最多4個●端口與二層網(wǎng)絡(luò)特性–二層全線速轉(zhuǎn)發(fā)–支持100Mbps速率下200米距離傳輸–支持10Mbps速率下400米距離傳輸–支持基于端口的VLAN–支持基于802.1Q的VLAN–支持PrivateVLAN–端口鏈路聚合〔802.3ad〕–支持端口鏡像〔Mirror〕–802.1d/802.1w/802.1s〔STP/RSTP/MSTP)–支持JamboFrame–支持端口播送/多播/未知單播風暴抑制–支持IEEE802.1ad〔QinQ〕和靈活QinQ–IGMPSnooping組播偵聽●ACL/QoS及策略控制–L2至L4報文的五元組ACL–基于用戶組的流分類與權(quán)限控制–每個端口8個優(yōu)先級–支持WRR、SP、WRR+SP隊列調(diào)度–支持基于VLAN的ACL–支持基于時間的ACL控制–64K粒度的限速–基于802.11p、DSCP對報文進行著色、映射及remark●用戶接入與平安特性–802.1x和Radius認證–支持RadiusServer切換與備份–支持計費與認證別離–IPSourceGuard–ARP攻擊/欺騙防護–CPU攻擊防護–DOS攻擊防護●網(wǎng)絡(luò)管理與維護–基于用戶角色的分級分權(quán)管理–基于HTTP/HTTPS的WEB管理–基于SSH/Telnet/Console的命令行管理–支持SNMPv2和v3的遠程管理–標準MIBs和私有MIBs–支持RMON–詳細的Syslog日志文件–支持NTPServer、Client–功能模塊License管理–設(shè)備告警與郵件通知●電磁兼容及平安–EMI特性：符合EN55022ClassA、ETSIEN300386、CISPR22ClassA、GB9254ClassA、IEC61000-3-2、IEC61000-3-3FCCClassA、VCCIClassA–EMS特性：符合EN55024、ETSIEN300386、CISPR24、GB/T17626、GB/T17618、IEC61000-4–平安特性：符合EN60950、UL60950、CAN/CSA-C22.2NO.60950、GB4943、IEC60950、AS/NZS60950訂購信息采購型號模塊描述auteU1028出廠整機-"auteU1028"-二層智能以太網(wǎng)交換機，24個10/100Base-T百兆端口、2個1000Base-T以太網(wǎng)口和2個1000Base-X以太網(wǎng)端口5.2無線接入點〔AP〕選型AQ2010無線接入點產(chǎn)品概述在同一無線覆蓋區(qū)域內(nèi)，AQ2000能為多達128個無線客戶端和客戶端類型的設(shè)備提供在2.4GHz頻率下的108Mbps速率的無線傳輸。AQ2000是瘦AP，通過AUTELAN多項專利的AuteX系列一體化交換機管理和配置，并且是AUTELAN統(tǒng)一無線網(wǎng)絡(luò)的組成局部。AQ2000支持集成的IEEE802.3af以太網(wǎng)遠程供電〔PoE〕和最高級別的Wi-Fi平安認證。AQ2000系列輕型接入點提供對802.11b和802.11g的雙模支持，并且能夠通過同步無線監(jiān)控實現(xiàn)動態(tài)、實時的RF管理。另外，AQ2000系列輕型接入點還可以完全處理對時間敏感的應(yīng)用，例如硬件加密。該功能讓傲天無線局域網(wǎng)可以平安地支持語音、視頻和數(shù)據(jù)應(yīng)用。產(chǎn)品完全支持零配置、自動RF管理、多BSSID等多個功能于一體，實現(xiàn)網(wǎng)絡(luò)的易操作性、易維護性、健壯性，并能有效的保護無線網(wǎng)絡(luò)配置的平安。AQ2000系列輕型接入點同時將數(shù)據(jù)轉(zhuǎn)發(fā)和無線監(jiān)控功能結(jié)合到了一起，使得用戶不需要再使用額外的專用監(jiān)控節(jié)點，從而降低了無線網(wǎng)絡(luò)的運營本錢。這將實時監(jiān)控拓展到了無線根底設(shè)施的每個角落，簡化了網(wǎng)絡(luò)設(shè)計和部署，并且最大限度地提高了RF平安性。產(chǎn)品特點一、嚴格的平安性通過提供硬件加密功能，傲天AQ2000輕量型接入點符合最嚴格的平安標準，包括：1. 實時的802.11iWi-FiWPA2，WPA和有線等效加密(WEP)2. CAPWAP隧道提供額外的SSL加密，確保無線數(shù)據(jù)和有線數(shù)據(jù)的雙重加密因此，它堪稱業(yè)界最全面的無線局域網(wǎng)平安解決方案。配合AX7000系列一體化交換機，傲天AQ2000通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)平安：1. RF平安—檢測和防止802.11干擾和消除不必要的RF傳播2. 無線局域網(wǎng)入侵防御和定位—配合AX7000系列一體化交換機，傲天AQ2000接入點不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無線威脅，而且能對這些設(shè)備定位3. 平安移動—在移動環(huán)境中保持最高平安水平。這包括隨用戶移動而移動的VPN，無需重新建立平安隧道。4. 訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高平安性。二、零配置、簡便的部署和統(tǒng)一管理作為AUTELAN統(tǒng)一無線解決方案的一局部，AQ2000非常易于安裝和使用。此通過Wi-Fi認證的高質(zhì)量產(chǎn)品可適合固定在墻壁上、天花板上和活動地板下?？蛻艨墒褂肁Q2000自帶的內(nèi)置高覆蓋率天線或選擇度身定制的2根高性噪比的可拆卸5dbi外置天線，也可與市場其他標準外置式天線配合使用。3年的AUTELAN產(chǎn)品保修。AQ2000內(nèi)置IEEE802.3af以太網(wǎng)遠程供電〔PoE〕端口擴展了安裝的選擇，防止了AQ2000附近電源插座的需要。配合AuteX一體化交換機，AQ2000完全支持零配置。相比以前針對胖AP的逐個配置方式，IT管理人員通過在一體化交換機上創(chuàng)立統(tǒng)一的配置模板和批量下發(fā)的方式，大大簡化了集中式無線方案的配置工作量。上電啟動后，AQ2000可以自動從一體化交換機下載最新配置并運行，同時在接入點運行、關(guān)機或重新啟動的過程中，也不會保存配置，大大的提高了網(wǎng)絡(luò)的私密性。借助傲天網(wǎng)絡(luò)管理軟件AuteView和一體化交換機的統(tǒng)一部署，IT管理人員可以集中的對WLAN網(wǎng)絡(luò)中所有的AQ2000進行統(tǒng)一控制和監(jiān)控，大幅度的簡化了無線局域網(wǎng)的管理復(fù)雜度。三、實時應(yīng)用支持傲天AQ2000無線接入點提供最正確性能來支持語音等實時應(yīng)用。智能的隊列和爭用管理機制可高效管理無線頻譜空間，以確保語音和數(shù)據(jù)流量在單一無線網(wǎng)絡(luò)上獲得可靠的效勞。傲天無線接入點也支持兼容Wi-Fi多媒體(WMM)、根本符合新興IEEE802.11e標準的QoS功能。四、硬件加密AQ2000采用業(yè)界最先進的無線解碼芯片和強勁的處理器，提供了包括802.11i在內(nèi)的高性能、高智能化硬件加解密功能。相比其他網(wǎng)絡(luò)供給商的控制器加密方式，傲天的實時加密方式給用戶帶來了前所未有的上網(wǎng)體驗。五、美觀的外形和工業(yè)級設(shè)計秉承AUTELAN卓越的設(shè)計能力，AQ2000具有非常賞心悅目的外觀，并能和周邊應(yīng)用環(huán)境融為一體，給IT管理人員和實際用戶帶來很好的使用體驗。滿足工業(yè)級應(yīng)用的設(shè)計使得AQ2000可以被廣泛應(yīng)用于企業(yè)樓宇、小區(qū)、倉庫、零售賣場、特種行業(yè)等各類企業(yè)級應(yīng)用場合。六、方便的紅外線帶外控制接口考慮到AQ2000可能會被部署在倉庫、零售賣場等較高的位置或特種場合等復(fù)雜環(huán)境，IT管理人員很難進行方便的實地管理，傲天AQ2000采用了業(yè)界獨創(chuàng)的帶外紅外管理方式，極大的方便了IT管理人員對網(wǎng)絡(luò)設(shè)施的統(tǒng)一部署。紅外帶外管理不依賴于2.4G無線網(wǎng)絡(luò)運行情況，可以獨立的對設(shè)備進行控制，在缺少POE供電、復(fù)雜環(huán)境或較高位置部署的場合下，紅外管理具有不可替代的作用。產(chǎn)品規(guī)格硬件規(guī)格型號AQ2010AQ2110AQ2120運行模式FitAP和FatAP角色可任意切換產(chǎn)品描述單模壁掛型接入點單頻高性能壁掛接入點雙頻高性能壁掛接入點重量1