無(wú)線AP覆蓋方案

1、歡迎共閱線 網(wǎng) 絡(luò) 項(xiàng) 目 技 術(shù) 方 案歡迎共閱目錄一、概述 1二、網(wǎng)絡(luò)現(xiàn)狀及需求分析 3.2 1 無(wú)線網(wǎng)絡(luò)需求分析 3.22 無(wú)線網(wǎng)絡(luò)覆蓋范圍需求 3.三、WLAN 網(wǎng)絡(luò)設(shè)計(jì)原則 3.四、WLAN 網(wǎng)絡(luò)設(shè)計(jì)方 5.4.1 網(wǎng)絡(luò)架構(gòu)選擇 54.2 網(wǎng)絡(luò)管理設(shè)計(jì) 64.2.1 集中式管理 64.2.2 網(wǎng)絡(luò)負(fù)載均衡 64.3 網(wǎng)絡(luò)安全設(shè)計(jì) 7五、設(shè)備選型 75.1 無(wú)線控制器選型 85.2 無(wú)線接入點(diǎn)（ AP） 1.2.5.3 方案設(shè)備配置清單 1.7.六、培訓(xùn)及售后服務(wù) 1.7.6.1、培訓(xùn) 1.7.6.2、售后服務(wù) 1.8.一、概述近年來(lái)，隨著國(guó)內(nèi)海量信息處理，人們對(duì)網(wǎng)速及便捷性的需求爆炸

2、 性增長(zhǎng)。這為國(guó)內(nèi)各行各業(yè)的發(fā)展提供了良好的契機(jī)，但隨之而來(lái)的 行業(yè)競(jìng)爭(zhēng)也日顯激烈。在各行業(yè)硬件條件日趨同質(zhì)化的今天，如何通 過(guò)提高服務(wù)意識(shí)和服務(wù)水平吸引更多的潛在客戶并將其發(fā)展成忠實(shí)客 戶成為管理者不斷深入思考的問(wèn)題。隨著國(guó)際互聯(lián)網(wǎng)在國(guó)內(nèi)的廣泛普及和全球信息化的不斷發(fā)展，網(wǎng)絡(luò)建 設(shè)逐漸受到各行各業(yè)的關(guān)注并被提到議事日程上來(lái)。但如何在建設(shè)網(wǎng) 絡(luò)的同時(shí)減少對(duì)業(yè)務(wù)的影響并有效提高同行業(yè)中的競(jìng)爭(zhēng)力是重點(diǎn)考慮 的問(wèn)題。在各行各業(yè)網(wǎng)絡(luò)建設(shè)中如果采用傳統(tǒng)有線網(wǎng)絡(luò)進(jìn)行建設(shè)， 一方面需要進(jìn)行大面積的布線施工，這將嚴(yán)重影響日常經(jīng)營(yíng)活動(dòng)；另一方面， 有線網(wǎng)絡(luò)的整體施工周期較長(zhǎng)，將會(huì)使增加投資回報(bào)時(shí)間。而近年來(lái)歡迎

3、共閱逐漸興起的無(wú)線局域網(wǎng)絡(luò)（ WLA）N 以其技術(shù)成熟、快速部署、易于擴(kuò) 展、可移動(dòng)性和使用便利等特點(diǎn)，在網(wǎng)絡(luò)建設(shè)中大顯身手，成為網(wǎng)絡(luò) 建設(shè)的主要技術(shù)之一。二、網(wǎng)絡(luò)現(xiàn)狀及需求分析21 無(wú)線網(wǎng)絡(luò)需求分析現(xiàn)單位全部崗位均已部署有線網(wǎng)絡(luò)， 但每個(gè)崗位只提供一個(gè)網(wǎng)絡(luò)接 口，無(wú)法滿足多臺(tái)電腦接入的需求。另外，筆記本電腦和使用 PDA的 均無(wú)法提供上網(wǎng)服務(wù)，這將在一定程度上影響了業(yè)務(wù)處理效率。對(duì)于 業(yè)主來(lái)說(shuō)這無(wú)疑是一大缺憾。同時(shí)，在相當(dāng)程度上降低了客戶對(duì)我單 位服務(wù)品質(zhì)的總體評(píng)價(jià)，也降低了我單位對(duì)客戶的吸引力，并產(chǎn)生客 戶流失的潛在危險(xiǎn)。 針對(duì)上述問(wèn)題，需要進(jìn)行無(wú)線網(wǎng)絡(luò)覆蓋，向客戶提供良好的網(wǎng)絡(luò)接入 服務(wù)

4、，以提高服務(wù)品質(zhì)和對(duì)外形象。該無(wú)線網(wǎng)絡(luò)為安全的網(wǎng)絡(luò)接入， 以保護(hù)客戶使用網(wǎng)絡(luò)的安全。同時(shí)，作為一套先進(jìn)的網(wǎng)絡(luò)，該網(wǎng)絡(luò)還 需要提供友好的管理方式，力求做到易部署、易維護(hù)、易擴(kuò)展，最終 實(shí)現(xiàn)網(wǎng)絡(luò)的可管理、可運(yùn)營(yíng)，以最大限度減少對(duì)網(wǎng)絡(luò)的總體擁有成本 （TCO），并保護(hù)管理者的投資回報(bào)。22 無(wú)線網(wǎng)絡(luò)覆蓋范圍需求根據(jù)前期客戶需求調(diào)查，目前需要在 17-29 層和會(huì)議室進(jìn)行無(wú)線網(wǎng)絡(luò)、WLAN網(wǎng)絡(luò)設(shè)計(jì)原則歡迎共閱為了確保建設(shè)一套完全符合用戶需求并具有良好拓展性的優(yōu)秀 網(wǎng)絡(luò)系統(tǒng)，以保護(hù)網(wǎng)絡(luò)擁有者的投資，在本網(wǎng)絡(luò)設(shè)計(jì)上嚴(yán)格按照以 下無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則進(jìn)行設(shè)計(jì)：先進(jìn)性所選產(chǎn)品及其組網(wǎng)技術(shù)必須達(dá)到國(guó)際先進(jìn)水平， 并

5、具備適當(dāng)?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件設(shè)計(jì)上嚴(yán)格依據(jù)業(yè)界同等技術(shù)最高性能標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)；所選產(chǎn)品軟件開(kāi)發(fā)必須采用優(yōu)化的平臺(tái)進(jìn)行開(kāi)發(fā)； 所選產(chǎn)品必須經(jīng)過(guò)嚴(yán)格的功能和性能測(cè)試，并達(dá)到標(biāo)準(zhǔn)； 高可用性提供多種故障恢復(fù)和冗余備份機(jī)制；提供各種網(wǎng)絡(luò)負(fù)載分擔(dān)機(jī)制； 設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性； 可管理性設(shè)備必須提供界面友好、易于操作的管理方式；為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；對(duì)用戶的接入提供靈活、安全的管理手段；安全性必須對(duì)無(wú)線用戶提供全面的安全接入保護(hù)能力；歡迎共閱對(duì)無(wú)線網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵御）機(jī)制；可擴(kuò)展性設(shè)備必須具備技術(shù)前瞻性和向后兼容性； 組

6、網(wǎng)靈活，易于擴(kuò)展；開(kāi)放性設(shè)備功能研發(fā)盡可能遵循國(guó)際標(biāo)準(zhǔn)的協(xié)議； 可根據(jù)客戶應(yīng)用需求開(kāi)放必要的應(yīng)用接口；經(jīng)濟(jì)性和實(shí)用性所選產(chǎn)品具有較高的性價(jià)比； 在符合用戶需求的前提下選擇性能合適的產(chǎn)品。四、WLAN網(wǎng)絡(luò)設(shè)計(jì)方無(wú)線網(wǎng)絡(luò)拓樸圖 下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無(wú)線覆蓋幾個(gè)方 面詳細(xì)闡述本方案的設(shè)計(jì)思想：4.1 網(wǎng)絡(luò)架構(gòu)選擇無(wú)線網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施， 其架構(gòu)及技術(shù)是否合理將關(guān)系到投資 者投資風(fēng)險(xiǎn)。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的 擴(kuò)展性和技術(shù)前瞻性，將無(wú)法滿足未來(lái)網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求， 在未來(lái)網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者面臨重復(fù)投資的危險(xiǎn)。 為避免以上問(wèn)題的發(fā)生，充

7、分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì) 我司推薦采用高性能 WIFI 無(wú)線交換技術(shù)理念為基礎(chǔ)的 WLAN解決方案。WIFI 業(yè)務(wù)流程歡迎共閱WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到 WLAN交換機(jī)或控制 器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng) WLAN交換機(jī)或控制器的壓力會(huì)急劇增大，并成為無(wú)線網(wǎng)絡(luò)數(shù)據(jù)交換的 瓶頸，極端情況下將使 WLAN交換機(jī)或控制器無(wú)法正常工作，導(dǎo)致整個(gè) 網(wǎng)絡(luò)癱瘓，因此，考慮到此因素，決定使用 3 臺(tái)高性能交換機(jī)用以集 中管理網(wǎng)絡(luò)內(nèi)的 52個(gè) AP接入點(diǎn)。4.2 網(wǎng)絡(luò)管理設(shè)計(jì) 作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò) 管理者從繁重的

8、管理維護(hù)工作中解放出來(lái)，并提高網(wǎng)絡(luò)管理者的工作 效率。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的無(wú)線解決方案及其設(shè)備，具有豐富的管理特 性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。4.2.1 集中式管理無(wú)線控制器和 AP間采用業(yè)界標(biāo)準(zhǔn)的 CAPWA協(xié)P 議進(jìn)行通訊， 并由此 實(shí)現(xiàn)對(duì) AP的集中管理和自動(dòng)配置。通過(guò)使用該功能，無(wú)線控制器可將 其所管理 AP的軟件版本及配置文件自動(dòng)下發(fā)到 AP上。這樣，當(dāng)在網(wǎng) 絡(luò)中增加新的 AP、更換壞的 AP或給網(wǎng)絡(luò)中所有的 AP軟件版本升級(jí)時(shí)， 網(wǎng)絡(luò)管理者只需在無(wú)線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工 作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。4.2.2 網(wǎng)絡(luò)負(fù)載均衡

9、在 WLAN網(wǎng)絡(luò)中一個(gè) AP 的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即 無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。采用靈動(dòng) WIFI WLAN解決方案的無(wú)線網(wǎng)絡(luò)系統(tǒng)可在一個(gè) AP的覆蓋范圍內(nèi)把無(wú)線用戶或終端分散連接到附近的 AP上。由此可以避免某個(gè) AP由于用戶接入歡迎共閱數(shù)過(guò)多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無(wú)線用戶負(fù)載均衡4.3 網(wǎng)絡(luò)安全設(shè)計(jì)基于對(duì)酒店網(wǎng)絡(luò)特點(diǎn)的分析和對(duì)無(wú)線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)， 無(wú)線網(wǎng)絡(luò)解 決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為酒店網(wǎng)絡(luò)提供多種 無(wú)線接入安全特性，充分滿足各種場(chǎng)所下無(wú)線數(shù)據(jù)安全接入的需求。用戶安全本方案所選設(shè)備支持目前各種用戶

10、認(rèn)證的方式（ 802.1X、 WEB 認(rèn)證、 MAC、SSID等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同 認(rèn)證方式向用戶提供安全的無(wú)線接入， 并有效阻止非授權(quán)人員訪問(wèn) 網(wǎng)絡(luò)。同時(shí)，本方案所選無(wú)線接入點(diǎn)（ AP）上還提供無(wú)線用戶數(shù)據(jù) 隔離功能，防止惡意用戶通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)其它用戶的電腦。 系統(tǒng)安全本方案所選設(shè)備提供對(duì)非法及惡意 AP接入的檢測(cè)和隔離、 針對(duì) 無(wú)線網(wǎng)絡(luò)的 DOS攻擊防護(hù)、 對(duì)無(wú)線終端的異常流量進(jìn)行檢測(cè)及報(bào)警 等功能。數(shù)據(jù)安全本方案所選設(shè)備完全符合 802.11i 強(qiáng)健無(wú)線安全的要求，并提 供包括 WEP、WPA、 WPA2在內(nèi)的全面安全特性，滿足不同用戶的安 全需求。五、設(shè)備選型歡

11、迎共閱綜合上述的無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則、各樓層 AP布點(diǎn)情況及當(dāng)今無(wú)線網(wǎng) 絡(luò)技術(shù)及其應(yīng)用發(fā)展情況，對(duì)本無(wú)線網(wǎng)絡(luò)設(shè)備選型如下：5.1 無(wú)線控制器選型業(yè)界最高的性價(jià)比 全線速 L2-L4 交換 集中式 WLAN交換和智能 RF管理 有線無(wú)線一體化控制器產(chǎn)品概述：? CW3024 有線無(wú)線一體化交換機(jī)是深圳市聯(lián)科通網(wǎng)絡(luò)技術(shù)有限公司（ 以下簡(jiǎn)稱 IP-COM公司 ） 自主研發(fā)的集成無(wú)線控制器和千兆以太網(wǎng)交換 機(jī)功能的網(wǎng)絡(luò)設(shè)備。 CW3024最高提供兩路萬(wàn)兆上行接口，使得上行帶 寬最高可達(dá) 10Gb/s，突破了傳統(tǒng)千兆網(wǎng)絡(luò)數(shù)據(jù)瓶頸； 提供 24 個(gè)純千兆 以太網(wǎng)有線接入口，支持 PoE+供電，同時(shí)兼容 802

12、.11a/b/g/n/ac 協(xié)議。 CW3024有 線無(wú)線一體化交換機(jī)定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支 機(jī)構(gòu)的一體化接入，配合 IP-COM公司自主研發(fā)的 Fit AP 可以滿足中、 小型企業(yè)、酒店一體化無(wú)線網(wǎng)解決方案等無(wú)線場(chǎng)景的典型應(yīng)用。 產(chǎn)品特點(diǎn)： 提供對(duì) FIT AP 的管理提供傳統(tǒng)的有線接入組網(wǎng)、 無(wú)線統(tǒng)一管理， 交換機(jī)通過(guò)配合 IP-COM 公司自主研發(fā)的 F145APF190AP Fit AP 配置組網(wǎng)，對(duì) AP實(shí)現(xiàn)配置、 升級(jí)統(tǒng)一管理，實(shí)現(xiàn)有線無(wú)線一體化靈活組網(wǎng)。支持精細(xì)的無(wú)線用戶接入控制和管理歡迎共閱支持基于 MAC的認(rèn)證接入訪問(wèn)控制方式， 通過(guò)對(duì)加入到黑白名單中 的用戶的操作

13、方式來(lái)控制無(wú)線用戶的訪問(wèn)權(quán)限，這種精細(xì)的用戶權(quán)限 控制大大增強(qiáng)了無(wú)線網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過(guò)該方式對(duì) 不同級(jí)別的人進(jìn)行接入權(quán)限分配。支持 MAC 地址認(rèn)證， Portal 認(rèn)證等 ?MAC地址認(rèn)證： CW3024有線無(wú)線一體化交換機(jī)支持 MAC地址認(rèn) 證，對(duì)一些手持終端（例如： Wi-Fi Phone、手持移動(dòng)終端等）并不方 便采取電腦上的認(rèn)證方式， MAC地址認(rèn)證卻可以輕松解決該問(wèn)題， 實(shí)現(xiàn) 在控制器上配置好合法的 MAC地址，并且對(duì)該 MAC地址指定接入控制 器從而訪問(wèn)網(wǎng)絡(luò)的權(quán)限，該功能極大的方便了例如無(wú)線醫(yī)療系統(tǒng)等應(yīng) 用，MAC地址認(rèn)證可以確保只有授予了無(wú)線客戶端允許權(quán)限的用戶

14、才能 訪問(wèn)接入到無(wú)線網(wǎng)絡(luò)，而授予了無(wú)線客戶端拒絕權(quán)限的用戶是無(wú)法接 入到無(wú)線網(wǎng)絡(luò)。Portal 認(rèn)證： CW3024有線無(wú)線一體化交換機(jī)提供內(nèi)置的 Portal 認(rèn)證 服務(wù)器。該認(rèn)證方式無(wú)需客戶端配合，直接通過(guò)瀏覽器 WEBP ortal 頁(yè) 面作為認(rèn)證通道，當(dāng)用戶認(rèn)證通過(guò)后，可以靈活跳轉(zhuǎn)到指定訪問(wèn)首頁(yè) 并啟動(dòng)相應(yīng)授權(quán)，當(dāng)然也可以根據(jù)策略要求，靈活推送定制 Portal 頁(yè) 面，達(dá)到廣告宣傳，信息傳遞的作用，廣泛使用在無(wú)線校園、無(wú)線城 市、訪客接入等應(yīng)用場(chǎng)景。支持信道智能切換無(wú)線局域網(wǎng)中信道是非常稀缺的資源，每個(gè) AP只能工作在有限的非重疊的信道上，所以如何智能選擇無(wú)線信道非常重要，信道優(yōu)選成

15、歡迎共閱為無(wú)線應(yīng)用的關(guān)鍵，而且無(wú)線工作的頻段存在大量的可能的干擾源， 如：雷達(dá)、微波等， CW3024支持為下掛 AP同時(shí)開(kāi)啟多個(gè)無(wú)線信道，自 動(dòng)信道將根據(jù)信道的干擾檢測(cè)選擇最優(yōu)選的信道分配給無(wú)線客戶端。 支持二層隧道穿透( QINQ 功能)QinQ最初主要是為拓展 VLAN的數(shù)量空間而產(chǎn)生的，它是在原有的 802.1Q 報(bào)文的基礎(chǔ)上又增加一層 802.1Q標(biāo)簽實(shí)現(xiàn)，使 VLAN數(shù)量增加 到 4K*4K，隨著城域以太網(wǎng)的發(fā)展以及運(yùn)營(yíng)商精細(xì)化運(yùn)作的要求， QinQ 的雙層標(biāo)簽又有了進(jìn)一步的使用場(chǎng)景，它的內(nèi)外層標(biāo)簽可以代表不同 的信息，如內(nèi)層標(biāo)簽代表用戶，外層標(biāo)簽代表業(yè)務(wù)，另外， QinQ 報(bào)文

16、帶著兩層 tag 穿越運(yùn)營(yíng)商網(wǎng)絡(luò)，內(nèi)層 tag 透明傳送，也是一種簡(jiǎn)單、 實(shí)用的 VPN(Virtual Private Networks )技術(shù)，因此它又可以作為核 心 MPLS(Multiprotocol Label Switch) VPN在城域以太網(wǎng) VPN的延伸， 終形成端到端的 VPN技術(shù)。支持二層多路徑負(fù)載均衡MSTP是在傳統(tǒng)的 STP、RSTP的基礎(chǔ)上發(fā)展而來(lái)的生成樹(shù)協(xié)議， 通過(guò) 對(duì) VLAN分組并將其關(guān)聯(lián)到生成樹(shù)實(shí)例。 每個(gè)實(shí)例都擁有獨(dú)立于其他生 成樹(shù)實(shí)例的拓?fù)洌@種體系結(jié)構(gòu)為數(shù)據(jù)流量提供了多條轉(zhuǎn)發(fā)路徑，并 且支持負(fù)均衡功能，如果某條轉(zhuǎn)發(fā)路徑發(fā)生故障，不會(huì)影響到不同轉(zhuǎn) 發(fā)路徑中

17、的實(shí)例，從而提高了網(wǎng)絡(luò)容錯(cuò)的能力，在大型網(wǎng)絡(luò)中，通過(guò) 使用不同的 VLAN和不同的生成樹(shù)拓?fù)洌?將能夠更好的管理網(wǎng)絡(luò)和冗余 路徑的使用。支持基于協(xié)議和數(shù)據(jù)流特征的訪問(wèn)控制歡迎共閱對(duì)于日益擴(kuò)大的網(wǎng)絡(luò)規(guī)模， 對(duì)于網(wǎng)絡(luò)安全的控制成為網(wǎng)絡(luò)管理的重 要內(nèi)容。針對(duì)協(xié)議和數(shù)據(jù)流的特征制定訪問(wèn)規(guī)則，對(duì)數(shù)據(jù)流進(jìn)行過(guò)濾 可以限制網(wǎng)絡(luò)中的通訊數(shù)據(jù)的類型，限制網(wǎng)絡(luò)的使用者或使用設(shè)備， 在數(shù)據(jù)流通過(guò)網(wǎng)絡(luò)設(shè)備時(shí)對(duì)其進(jìn)行分類過(guò)濾，并對(duì)從指定接口輸入或 輸出的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件決定是允許或拒絕。 支持三層路由轉(zhuǎn)發(fā)支持交換功能還提供高速的三層路由轉(zhuǎn)發(fā)支持靜態(tài)路由功能， 按照 目的網(wǎng)絡(luò)和路由方式的不同，分為默認(rèn)路由、靜

18、態(tài)路由、阻塞路由。 當(dāng)網(wǎng)絡(luò)復(fù)雜并存在多個(gè)局域網(wǎng)時(shí)，默認(rèn)路由可以實(shí)現(xiàn)所有客戶端都可 以訪問(wèn)廣域網(wǎng)；靜態(tài)路由可以實(shí)現(xiàn)每一個(gè)對(duì)局域網(wǎng)的訪問(wèn)；阻塞路由 可以實(shí)現(xiàn)禁止對(duì)局域網(wǎng)的訪問(wèn)。支持端口路由可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)廣播風(fēng) 暴的隔開(kāi)，又可以實(shí)現(xiàn)網(wǎng)絡(luò)間的互訪。 支持 VLAN路由?？蓪?duì)每一個(gè) VLAN 開(kāi)啟路由接口。不用經(jīng)過(guò)上級(jí)路由設(shè)備即可實(shí)現(xiàn) VLAN間的快速訪問(wèn)。 支持 Loopback 路由?？蓜?chuàng)建 Loopback 地址，用于對(duì) FIT AP的通信和 管理。支持智能識(shí)別基礎(chǔ)業(yè)務(wù)流的 QOS 策略 在網(wǎng)絡(luò)業(yè)務(wù)復(fù)雜的環(huán)境下各種各樣的業(yè)務(wù)流， 如何為一些對(duì)網(wǎng)絡(luò)質(zhì) 量有特性要求的業(yè)務(wù)流特供更好的服務(wù)質(zhì)量成為設(shè)備的

19、關(guān)鍵， CW3024 除提供傳統(tǒng)的 QOS策略外還支持個(gè)別特殊業(yè)務(wù)流的智能識(shí)別功能， 如： IP 語(yǔ)音業(yè)務(wù)流和網(wǎng)絡(luò)存儲(chǔ)業(yè)務(wù)流，在特定的端口上開(kāi)啟相應(yīng)的業(yè)務(wù)流 識(shí)別功能設(shè)備將自動(dòng)對(duì)業(yè)務(wù)流特供優(yōu)先轉(zhuǎn)發(fā)。提供萬(wàn)兆高速率的有線接入歡迎共閱提供完善的安全防護(hù)和入侵檢測(cè)功能為用戶提供針對(duì)非法 AP，非法無(wú)線客戶端的多項(xiàng)入侵檢測(cè)功能。 如： 非法 AP檢測(cè)的 SSID沖突檢測(cè)，隱藏 SSID 檢測(cè)，非法無(wú)線客戶端的認(rèn) 證請(qǐng)求速率檢測(cè)，探測(cè)請(qǐng)求速率檢測(cè)等。提供完善的入侵檢測(cè)功能。 同時(shí)， CW3024還為用戶提供了防 DOS攻擊功能。為網(wǎng)絡(luò)的安全防護(hù)提 供保障。支持可視化 AP 管理狀態(tài)顯示（地圖功能）為用戶

20、提供了可視化 AP狀態(tài)顯示功能。在地圖模塊里每個(gè)正在被 管理的 AP都會(huì)在地圖上顯示。 用戶能夠拖動(dòng) AP到地圖指定的位置上， 另當(dāng)鼠標(biāo)放在對(duì)應(yīng)的 AP上， AP的基本信息和位置信息就能顯示出來(lái)。 這樣用戶就能直觀的了解到無(wú)線網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和基本信息，為用戶 對(duì) AP 的管理提供了方便。支持多種應(yīng)用部署場(chǎng)景 ?當(dāng)產(chǎn)品與 AP通過(guò)廣域網(wǎng)鏈路進(jìn)行連接管理時(shí)， 可以開(kāi)啟 AC的三層 路由功能直接與廣域網(wǎng)進(jìn)行對(duì)接，上層無(wú)需再加三層轉(zhuǎn)發(fā)設(shè)備為用戶 節(jié)省接入成本。當(dāng)產(chǎn)品通過(guò)局域網(wǎng)與進(jìn)行連接管理時(shí)，交換機(jī)工 作在二層下接無(wú)需設(shè)置交換機(jī)地址直接通過(guò)廣播發(fā)現(xiàn)，下接 AP無(wú)需手動(dòng)設(shè)置自動(dòng)接入，用戶安裝和組網(wǎng)更加方

21、便和便捷。5.2 無(wú)線接入點(diǎn)（ AP） 產(chǎn)品概述：F145AP室內(nèi)胖瘦一體無(wú)線接入點(diǎn)是深圳市聯(lián)科通網(wǎng)絡(luò)技術(shù)有限公 司（ 以下簡(jiǎn)稱 IP-COM公司）自主研發(fā)的室內(nèi)大范圍覆蓋型無(wú)線接入點(diǎn)設(shè)歡迎共閱備。F145AP是 IP-COM專為酒店、 學(xué)校、企業(yè)無(wú)線多房間覆蓋而設(shè)計(jì)的 Wi-Fi 接入點(diǎn)，設(shè)備采用 MIMO、OFDM等技術(shù)，最高可提供 450Mbps的 無(wú)線數(shù)據(jù)傳輸速率。設(shè)備內(nèi)置 3根 MIMO天線，能提供更大的覆蓋范圍 和更強(qiáng)的信號(hào)穿透力，室內(nèi)有效覆蓋距離可達(dá) 40-50 米；室內(nèi)有效覆 蓋房間數(shù)量可達(dá) 10-24 個(gè)。設(shè)備基于吸頂式設(shè)計(jì)，美觀大方，可直接 安裝在墻壁和天花板上。設(shè)備支持

22、802.3AT PoE 供電，可保證用戶在 不改變?cè)须娏W(wǎng)絡(luò)的基礎(chǔ)上實(shí)現(xiàn)無(wú)線大范圍覆蓋。同時(shí)， F145AP支 持 CW3024有線無(wú)線一體化交換機(jī)管理， 這使得用戶在不改變?cè)芯W(wǎng)絡(luò) 架構(gòu)的同時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行無(wú)線擴(kuò)展。產(chǎn)品特點(diǎn)： 3X3 MiMO 設(shè)計(jì)，無(wú)線速度最高可達(dá) 450M； 雙端口千兆設(shè)計(jì)，同時(shí)支持 PoE供電； ?水滴式外形設(shè)計(jì)，保證信號(hào)最強(qiáng)覆蓋； 胖瘦一體化設(shè)計(jì)，支持 FAT和 FIT 模式切換； 支持在 2.4GHz 頻段工作； 外置全鋁散熱器； 節(jié)能設(shè)計(jì)，軟件內(nèi)置功率可調(diào)節(jié)功能；產(chǎn)品優(yōu)勢(shì)： 射頻功率最高可達(dá) 400mW有, 效覆蓋范圍可達(dá) 40-50 米； 內(nèi)置純硬件智能天線

23、技術(shù)，天線最高增益可達(dá) 7dbi ； 漏斗式天線設(shè)計(jì)，每根天線可以覆蓋 1200，無(wú)死角覆蓋 高達(dá) 800M處理器，使得無(wú)線數(shù)據(jù)轉(zhuǎn)發(fā) CPU不在是瓶頸；歡迎共閱 128M 內(nèi)存，使得無(wú)線轉(zhuǎn)發(fā)效率更高； 支持個(gè)性中文 SSID 定制； 支持用戶端 QoS負(fù)載；?產(chǎn)品詳細(xì)規(guī)格： 無(wú)線智能高速云接入F145AP 遵從 802.11n 協(xié)議標(biāo)準(zhǔn)，可提供 3 個(gè)空間流(3-Streams) 高達(dá) 450Mbps 的無(wú)線傳輸速率，是相同環(huán)境下 802.11a/ g 產(chǎn)品的 10 倍左右。同時(shí)動(dòng)態(tài)調(diào)節(jié)無(wú)線傳輸速率，可更加穩(wěn)定、高效的傳輸無(wú)線 數(shù)據(jù)。上行千兆以太網(wǎng)連接上行鏈路采用千兆以太網(wǎng)接口，同時(shí)作為 Po

24、E供電口?？蓪?shí)現(xiàn)靈活 布網(wǎng)、安全使用、高速接入。 ?Fat/Fit 兩種模式智能切換F145AP支持 Fat 和 Fit 兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可 以靈活地在 Fat 和 Fit 兩種工作模式中切換。 當(dāng)客戶的無(wú)線網(wǎng)絡(luò)初 始規(guī)模較小時(shí)， 只需采購(gòu)少量 F145AP，并設(shè)置其工作模式為 Fat 模式。 隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容， 當(dāng)網(wǎng)絡(luò)中應(yīng)用的 F145AP達(dá)到幾十甚 至上百臺(tái)時(shí)， 為降低網(wǎng)絡(luò)管理的復(fù)雜度， 建議客戶采購(gòu) IP-COM 自主研 發(fā)的 CW3024管理型交換機(jī)， 便于集中管理網(wǎng)絡(luò)中的所有的 F145AP，此 時(shí)只需將其工作模式切換到 Fit 模式。 ?提供 AC 集中

25、轉(zhuǎn)發(fā)功能歡迎共閱Fit 模式下， F145AP部署在網(wǎng)絡(luò)邊緣部分，作為無(wú)線接入熱點(diǎn)。而 無(wú)線控制器部署在總部，所有用戶數(shù)據(jù)由無(wú)線接收點(diǎn)發(fā)送到無(wú)線控制 器，再由無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)。便于監(jiān)控網(wǎng)絡(luò)環(huán)境、管理上網(wǎng)行 為。支持 IPv4/IPv6 雙協(xié)議棧 ?F145AP全面支持 IPv6 協(xié)議，設(shè)備實(shí)現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。無(wú) 論用戶的無(wú)線終端設(shè)備是 IPv4 還是 IPv6 ，都可成功接入， 實(shí)現(xiàn)完美兼 容。支持遠(yuǎn)程捕獲分析F145AP可以對(duì)覆蓋區(qū)內(nèi)的 Wi-Fi 報(bào)文進(jìn)行偵聽(tīng)捕獲， 網(wǎng)絡(luò)管理員可 將數(shù)據(jù)包下載至本地電腦，進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程無(wú)線數(shù)據(jù) 幀捕獲分析功能針對(duì)工作信

26、道進(jìn)行捕獲備份，靈活滿足無(wú)線網(wǎng)絡(luò)監(jiān)控 運(yùn)維要求。支持智能負(fù)載均衡F145AP支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式， 當(dāng)無(wú)線接入設(shè) 備的負(fù)載超過(guò)設(shè)定的門限值以后， 則會(huì)拒絕新接入的用戶的關(guān)聯(lián)請(qǐng)求， 從而最大限度的提高無(wú)線網(wǎng)絡(luò)的性能。支持接口報(bào)文統(tǒng)計(jì)提供了當(dāng)前 AP的無(wú)線網(wǎng)絡(luò)接口的流量統(tǒng)計(jì)， 實(shí)時(shí)顯示 AP的無(wú)線接 口上的 VAP發(fā)送和接收數(shù)據(jù)統(tǒng)計(jì) , 及由于網(wǎng)絡(luò)環(huán)境惡化引起的丟包、 誤 包的個(gè)數(shù)，便于對(duì)無(wú)線網(wǎng)絡(luò)運(yùn)行情況進(jìn)行監(jiān)控和維護(hù)。 提供 only 11n 接入功能歡迎共閱由于 802.11n 向下兼容 802.11b/g 協(xié)議，故通常情況下， 802.11b/g 用戶也能接入到 802.11n 的無(wú)線接入設(shè)備上。 但這種兼容能力的提供， 會(huì)造成具備 802.11n 接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下 降。IP-COM支持將無(wú)線接入設(shè)備的某一射頻設(shè)置為 only 11n 接入模式， 使得 802.11n 用戶的帶寬得到保證。支持中文 SSIDF145AP支持使用中文 SSID，可指