NETGEAR大型規(guī)模Wi-Fi無線網(wǎng)絡(luò)方案

1、NETGEAR 大型規(guī)模 Wi-Fi無線網(wǎng)絡(luò)方案方案三句話第三代基于分布式架構(gòu)的無線控制器802.11N 900Mbps 高速 Wi-Fi 無線網(wǎng)絡(luò)高達(dá)于15000個(gè)無線終端/ (或)1500個(gè)802.11N AP從1999年起，伴隨IEEE802.11協(xié)議的不斷發(fā)展，Wi-Fi無線局域網(wǎng)技術(shù)及相關(guān)解決方案也在不斷的完善和更新，我們可以把這個(gè)發(fā)展過程歸納成三個(gè)重要的階段:第一階段：傳統(tǒng)自治型 AP(FAT AP)早期的Wi-Fi無線網(wǎng)絡(luò)一般以原有的有線局域網(wǎng)為基礎(chǔ)，每一個(gè)無線接入點(diǎn) AP都是一個(gè)獨(dú)立的工作體，分別給各自的覆蓋區(qū)域提供RF的信號覆蓋和用戶的接入訪問，在這種傳統(tǒng)的自治型無線局域網(wǎng)絡(luò)

2、里，無線網(wǎng)絡(luò)規(guī)模都比較有限，大都是作為有線網(wǎng)絡(luò)的連接延伸；此期間，一些認(rèn)證設(shè)備廠商為了提高無線網(wǎng)絡(luò)的接入安全性,為市場設(shè)計(jì)和開發(fā)了一些可以安裝在無線和有線網(wǎng)絡(luò)之間的的獨(dú)立認(rèn)證網(wǎng)關(guān)，可以提供Portal服務(wù)+Radius服務(wù)器功能，以及基于接入用戶的控制策略NETGEAR典型方案產(chǎn)品有 WG102, WG302, WAG302 等第二階段：第二代“瘦” AP解決方案(FIT AP)隨著企業(yè)無線網(wǎng)絡(luò)的功能需求越來越多，傳統(tǒng)自治型的解決方案已逐漸不能滿足用戶新的功能需求。首先，他們需要一個(gè)完整的整體無線解決方案,AP容易部署和被管理，不能是獨(dú)立的，分散的；其次，實(shí)施要簡單，能夠自動的計(jì)算出使用哪個(gè)頻

3、段最佳,信號最優(yōu)化;更最重要的，無線網(wǎng)絡(luò)必須是安全的；基于這些需求，2003年左右，第二代基于FIT(”瘦”)AP無線控制器的解決方案進(jìn)入市場?；凇笔荨?(FIT )AP 無線控制器的解決方案屏棄了以傳統(tǒng)自治型AP為基礎(chǔ)傳輸平臺的方法，采用了 back end-front end方式，它將一臺無線控制器放置在核心交換機(jī)旁，稱為back-end,而前端無線接入點(diǎn)AP功能更類似于天線，稱為front-end。通過廠商制定的加密隧道協(xié)議，AP將所有無線客戶端的數(shù)據(jù)穿越過有線以太網(wǎng)絡(luò)送達(dá)到無線控制器，再由無線控制器集中處理和轉(zhuǎn)發(fā)，包括加密、驗(yàn)證、安全、QOS等更高層次的控制。這樣，所有的管理控制、數(shù)

4、據(jù)轉(zhuǎn)發(fā)和安全策略的動作都被集中交給強(qiáng)大的無線控制器，前端的AP就好象都被“減肥”了（因此叫 FIT “瘦” AP）?；凇笆荨?AP的無線控制器解決方案，具備了統(tǒng)一管理的特性，能夠出色地完成自動 RF 規(guī)劃、智能優(yōu)化、訪問控制等工作NETGEAR 的典型方案產(chǎn)品有 : WFS709TP 無線控制器和 WGL102/WAGL102 FIT AP 。第三階段 ： 第三代智能無線控制器解決方案（分布式架構(gòu) ）與第二代純 FIT AP 解決方案最大的區(qū)別在于 ： 第三代智能無線控制器方案 ,是針對IEEE802.11N 300M Wi-Fi 高速率 ,千兆有線網(wǎng)絡(luò)高帶寬而設(shè)計(jì);第二代 FIT AP 無

5、線控制器把所有的客戶端流量都匯聚到無線控制器上進(jìn)行集中轉(zhuǎn)發(fā)和處理，直接的后果就是引發(fā)無線控制器和有線網(wǎng)絡(luò)核心交換機(jī)的總體性能和負(fù)荷問題；另外，今天的無線網(wǎng)絡(luò)建設(shè)規(guī)模,流量負(fù)載，都已經(jīng)不能與先前同日而語了第三代智能無線控制器將 AP 的管理和業(yè)務(wù)數(shù)據(jù)分離 ; 管理數(shù)據(jù)直接上傳無線控制器業(yè)務(wù)數(shù)據(jù)交由交換機(jī)轉(zhuǎn)發(fā)，并且把RF、安全等部分功能前置到前端AP處理,包括Portal認(rèn)證、RF ACL策略控制等等，使解決方案更加的可靠穩(wěn)定、更適合大型, 大/ 中型和園區(qū)無線網(wǎng)絡(luò)的使用。同時(shí)，NETGEAR三代智能無線控制器采用的是FAT/FIT 體型AP,可以作為獨(dú)立運(yùn)行的FAT AP,也可以配合第三代智能無

6、線控制器，作為FIT AP被管理;另外，利用第三代智能無線控制的分步式架構(gòu)，NETGEA下一步將實(shí)現(xiàn)基于“云“端的無線網(wǎng)絡(luò)架構(gòu)，部署和集中管理，可以非常有利于那些多分支點(diǎn)的企業(yè)無線網(wǎng)絡(luò)。NETGEAR勺典型方案產(chǎn)品有：WC9500,WC7520智能無線控制器和 WNDAP660 WNDAP620WNDAP360WNDAP350 WNAP32、WNAP21等 802.11N 無線 AP;二.NETGEAR型規(guī)模 Wi-Fi無線網(wǎng)絡(luò)方案2.1 NETGEAf大型規(guī)模 Wi-FI無線網(wǎng)絡(luò)拓?fù)鋱DI大盤規(guī)模Wi-Fi無線網(wǎng)絡(luò)方案麼火stMNfJSJiaTP' ' 和1丸<1網(wǎng)絡(luò)巷磐

7、舟器區(qū)賦殆001翊DAP網(wǎng)DflP20imisAPsaQVJNDA P35Q內(nèi)MAP320G£M7228；S2P£VW1AP210 彌的斗E TPCJS724/48TP$GSM 7234 PGSM7Z12 P'GS1D8PEGSSIOTPQSIIfll卩旳2 UrtMAPNETGEAR2.2 NETGEART 案介紹1.適用場合：此方案非常適合大型、大中型企業(yè)、園區(qū)等應(yīng)用環(huán)境,以及多達(dá)15000個(gè)以上的用戶接入。擁有最好的無線性能、可靠性和穩(wěn)定性。容易部署和管理,靈活擴(kuò)展2.方案介紹:核心層：NETGEAR ProSafe WC9500智能無線控制器接入層：NETG

8、EAR 802.3af 千兆POE交換機(jī)無線接入:NETGEAR IEEE802.11N 企業(yè)級FAT/FIT 體型無線AP此方案是一個(gè)業(yè)界領(lǐng)先的分布式架構(gòu)的智能無線控制器解決方案,ProSafe WC9500 具有強(qiáng)大的萬兆連接處理性能，靈活的集中式無線管理,分布式的AP部署方案，最多可提供高達(dá) 1500 臺 NETGEAR02.11N 企業(yè)級 FAT/FIT 體型AP,以及多于15000個(gè)無線用戶管理能力。它綜合了高端的安全功能，豐富的管理和應(yīng)用服務(wù),比如二層/三層的快速漫游、超強(qiáng)射頻功率自動調(diào)整、無線用戶自動負(fù)的QoS和速率限制，WFi Voice、無線信道動態(tài)控制、載分擔(dān)、captiv

9、e portal認(rèn)證服務(wù)器和Guest訪問認(rèn)證等等.，性能監(jiān)測與優(yōu)化、故NETGEAR Wi-Fi無線網(wǎng)絡(luò)解決方案還可提供了無線網(wǎng)絡(luò)”熱圖”障定位與排查等全方位的管理解決方案。雜. 他們可以直接購買NETGEAR 802.11N企 業(yè)級 FAT AP,直接安裝和擺放到預(yù)先指定的建筑位置 ， 并且保持智能無線控制器和AP之間的IP網(wǎng)絡(luò)可達(dá)， 智能無線控制器就可以自動發(fā)現(xiàn)AP,然后集中的下發(fā) FIT （“瘦”）AP固件和配置給這些AP; 所有配置動作僅需幾分鐘就是那么簡單 ;另外，NETGEAR 802.11N企業(yè)級無線 AP均是FAT（ “胖”）/FIT（ “瘦”）一體型AP。所謂的FAT/FI

10、T 體型就是AP可以作為一個(gè)單獨(dú)運(yùn)行的接入點(diǎn)，提供本區(qū)域無線客戶端的信號覆蓋和連接訪問；當(dāng)配合 WC9500智能無線控制器工作時(shí)，F(xiàn)AT AP將會被自動發(fā)現(xiàn)，并由AC集中下發(fā)FIT AP固件和配置給 AP.數(shù)分鐘既可完成無線網(wǎng)絡(luò)的配置工作；根本無需人為對FAT AP做預(yù)操作；這將極大的減輕施工人員和網(wǎng)絡(luò)維護(hù)人員的工作量,是即插即用的 WLAN解決方案。Cloud（ “云” ） 架構(gòu)部署 *下一階段 ， 利用智能無線控制器的分布式網(wǎng)絡(luò)基礎(chǔ)架構(gòu)， NETGEAR 將會在增加基于Cloud（ “云” ） 架構(gòu)的無線網(wǎng)絡(luò)管理和控制；智能無線控制器實(shí)現(xiàn) Cloud（ “云” ）端部署3. 典型功能特點(diǎn)

11、:智能的分布式數(shù)據(jù)本地轉(zhuǎn)發(fā)基于業(yè)界領(lǐng)先的智能分布式WLAt交換特性，可以提供無線網(wǎng)絡(luò)最好的802.11N處理性能。為了可以快速處理，本地傳輸是在 AP處自動快速交換；當(dāng)L3層漫游通信時(shí)，可以通過控制器上先進(jìn)的數(shù)據(jù)控制技術(shù)處理適時(shí)的應(yīng)用，比如VoWi-Fi需要跨IP子網(wǎng)間/跨越VLAN間的漫游時(shí)；另外ProSafe WC9500還可以憑借加密的隧道提供企業(yè)級的快速漫游（FRS），不會因此影響 L2 的處理性能。從而為大規(guī)模、 全 802.11n 網(wǎng)絡(luò)部署提供了最切實(shí)可行的解決方案。易部署和管理對于購買和采用了WC9500智能無線控制器解決方案的用戶，部署和實(shí)施將不再那么復(fù)后，可以跨地區(qū)，跨互聯(lián)網(wǎng)

12、對多分支站點(diǎn)部署的無線AP做集中管理；分支站點(diǎn)內(nèi)的用戶業(yè)務(wù)AP 將會無縫漫游到“云”端其數(shù)據(jù)則由 AP 本地自動轉(zhuǎn)發(fā)，包括數(shù)據(jù) /語音 /視頻等敏感業(yè)務(wù)的應(yīng)用；這是一種部署非常靈活和可擴(kuò)展的解決方案。假如出現(xiàn)“云”端主控制器損壞， 它備份控制器處，用戶應(yīng)用不受影響。強(qiáng)健的接入安全方案和控制策略1）具備強(qiáng)大的接入控制功能：可提供基于 WebPortal， MAC、802.1X、Guest 臨時(shí)帳號等多種接入認(rèn)證方式 ，以及嚴(yán)格的用戶準(zhǔn)入控制策略；當(dāng)使用內(nèi)置 portal 認(rèn)證功能時(shí) ,可以選擇 2 種實(shí)現(xiàn)方法： 常規(guī)模式或者自認(rèn)證模式。通常我們?yōu)槠髽I(yè)內(nèi)部人員使用常規(guī)模式，管理員可以通過WEB圖形

13、化界面為某個(gè)用戶創(chuàng), 適合用于臨時(shí)建一個(gè)合法身份帳號，無線客戶端輸入用戶名和密碼時(shí)，WC950（控制器就會進(jìn)行 portal認(rèn)證，認(rèn)證通過后，用戶可以進(jìn)行權(quán)限之內(nèi)的網(wǎng)絡(luò)訪問。另外一種方式訪客的臨時(shí)性的無線網(wǎng)絡(luò)訪問 , 當(dāng)使用自認(rèn)證模式時(shí)， 客人可以通過自己注冊身份帳號訪問網(wǎng)絡(luò)，此類帳號一般有訪問控制的局限性 , 比如只能訪問互聯(lián)網(wǎng)或收郵件 , WC9500控制器會為此類客人進(jìn)行 portal 認(rèn)證，從而防止客人訪問到企業(yè)網(wǎng)絡(luò)中的敏感數(shù)據(jù)。能夠支持客戶活動日志。2）在安全性方面：WC9500可以提供基于802.11i RF安全特性。內(nèi)置的非法 AP檢測可查覺并抑制網(wǎng)絡(luò)環(huán)境中存在的 Rogue A

14、P及潛在威脅，區(qū)分非法AP的分類（善意的或惡意的）；安全參數(shù)的配置還包括：多SSID 802.1Q VLAN、V 802.1i、ACLs、RADIUS協(xié)議等。另外，強(qiáng)大的RF信號預(yù)定開/關(guān)時(shí)間，可以根據(jù)時(shí)間計(jì)劃開啟/關(guān)閉無線AP的信號發(fā)射，是無線網(wǎng)絡(luò)在指定的非營業(yè)時(shí)間完全無法使用。異常流量檢測和告警的功能， 日志記錄、 分析、自動備份等功能 , 可提供更為完善和安全的WLAN網(wǎng)絡(luò)應(yīng)用環(huán)境；3）用戶認(rèn)證數(shù)據(jù)庫支持由于大型， 大中型規(guī)模的無線網(wǎng)絡(luò)，用戶都會可能擁有自己唯一的數(shù)據(jù)中心， 帳號數(shù)據(jù)庫可能是 Windows AD 服務(wù)器、LDAP 服務(wù)器、或者是第三方的 Radius 數(shù)據(jù)庫，作為無線網(wǎng)

15、絡(luò)的身份認(rèn)證和集中控制點(diǎn)WC9500 可提供基于用戶驗(yàn)證的安全特性，比如 RADIUS、LDAP（活動目錄）,WindowsAD 和內(nèi) /部外部 AAA 服務(wù)器等功能；如果配合 NETGEAR ACS1000 統(tǒng)一認(rèn)證網(wǎng)關(guān)，WC9500 智能無線控制器還可以支持外部數(shù)據(jù)庫，包括 ： mySql 數(shù)據(jù)庫 , SQL Server數(shù)據(jù)庫 , MSSQL 數(shù)據(jù)庫 , ORACLE 數(shù)據(jù)庫 ,POSTGRESQL 數(shù)據(jù)庫等 .高可靠的 N+1 實(shí)時(shí)備份NETGEA智能無線控制器支持 N+1模式的冗余適時(shí)備份功能，WC950（最多支持3+1的冗余備份。當(dāng)一組中的某一臺無線控制器損壞 /故障時(shí)，在其下連接

16、的所有 AP將無縫的切換到備份的無線控制器中， 被切換的無線控制器下連接的所有客戶端可以無中斷的繼續(xù)工作和訪 問。智能射頻管理智能的射頻管理功能，面對 WLANe缺的信道資源，能夠?qū)崟r(shí)監(jiān)測周邊使用環(huán)境，自動的配置所有無線AP的射頻參數(shù)，調(diào)整AP的發(fā)射功率水平、信道等，盡可能的規(guī)避相同或相近頻道的干擾，并且這是個(gè)持續(xù)的過程，保證了每個(gè)AP都能在最佳的無線信道上用最合適的發(fā)射功率提供服務(wù)。智能射頻管理還能起到無線網(wǎng)絡(luò)自愈的作用。當(dāng)某個(gè)AP出現(xiàn)故障時(shí)，無線控制器能實(shí)時(shí)感知該區(qū)域的無線覆蓋盲區(qū)，并立即通知故障AP周圍的AP。通過智能射頻管理，自動的提高周圍AP的發(fā)射功率，以達(dá)到減少或消除無線覆蓋盲區(qū)的

17、作用。負(fù)載均衡動態(tài)的負(fù)載均衡機(jī)制避免了多用戶連到同一臺AP上造成的性能瓶頸?？梢愿鶕?jù)無線用戶數(shù)量，無線流量或帶寬利用率，以及基于信號強(qiáng)度來智能的將負(fù)荷較重AP上的部分用戶轉(zhuǎn)移到其他AP上去，使得各個(gè)AP上的負(fù)載達(dá)到一個(gè)相對均衡的狀態(tài)，保證了所有無線用戶的使用體驗(yàn)。快速漫游和 WIFI 語音NETGEAWC950G智能無線控制器支持跨 VLAN和子網(wǎng)，包括802.11i預(yù)認(rèn)證的快速漫游(FRS機(jī)制。無縫的L2/L3快速漫游完全可以滿足視屏、語音等敏感應(yīng)用的延遲需要。WMMand Spectralink SVPQoS 可以支持 Wi-Fi 語音的優(yōu)先級別設(shè)置 , 最小化 Wi-Fi 語音傳輸?shù)臅r(shí)延

18、，提高AP的接入終端容量，加速漫游切換時(shí)間，尤其語音的漫游，它會比一般的數(shù)據(jù)移動傳輸更有保證。ProSafe WC9500智能無線控制器目前可管理NETGEA企業(yè)級AP型號包括：WNDAP660WNDAP62、0WNDAP36、0WNDAP35、0WNAP32、0WNAP210;2.3 NETGEART 案優(yōu)勢分布式部署，Cloud “云”端部署，智能無線控制器解決方案。最高速的無線局域網(wǎng) 一IEEE802.11N 900Mbps企業(yè)級無線 AP(雙頻四模 450Mbps)適合于小于1500個(gè)AP集中管理，或多達(dá)1500個(gè)用戶接入 可靠, 穩(wěn)定, 易部署 ,管理和監(jiān)控三.NETGAF關(guān)鍵產(chǎn)品介紹:產(chǎn)品推薦WC9500智能無線控制器WNDA P360最多支持堆疊 3臺,1500APsN+1冗余；冗余電源和風(fēng)扇 10Gbase-T(10GbE SFP+) 快速L2/L3漫游(FRS)802.11N FAT/FIT APProSafe 802.3af POEGS724T P24 10/100/1000M 802.3af PoE端口 ;2 個(gè) SFP GBIC 端口> 背板處理性能：48Gbps>