大學(xué)無線網(wǎng)絡(luò)覆蓋解決方案

1、-. z.大學(xué)校園無線網(wǎng)絡(luò)覆蓋解決方案 TOC o 1-4 h z u HYPERLINK l _Toc2255855471大學(xué)無線工程需求分析 PAGEREF _Toc225585547 h 6HYPERLINK l _Toc225585548無線應(yīng)用需求分析 PAGEREF _Toc225585548 h 6HYPERLINK l _Toc225585549推車上的計算機 PAGEREF _Toc225585549 h 7HYPERLINK l _Toc225585550個性化的教學(xué)指導(dǎo) PAGEREF _Toc225585550 h 8HYPERLINK l _Toc225585551靈

2、活多變的教室布局 PAGEREF _Toc225585551 h 8HYPERLINK l _Toc225585552科學(xué)數(shù)據(jù)的及時收集 PAGEREF _Toc225585552 h 8HYPERLINK l _Toc225585553背包里的筆記本電腦 PAGEREF _Toc225585553 h 8HYPERLINK l _Toc225585554無線網(wǎng)絡(luò)的語音和視頻應(yīng)用 PAGEREF _Toc225585554 h 8HYPERLINK l _Toc225585555無線網(wǎng)絡(luò)在教室中的應(yīng)用 PAGEREF _Toc225585555 h 9HYPERLINK l _Toc22558

3、5556會議室無線網(wǎng)絡(luò) PAGEREF _Toc225585556 h 9HYPERLINK l _Toc225585557臨時工作小組無線網(wǎng)絡(luò) PAGEREF _Toc225585557 h 9HYPERLINK l _Toc225585558隨時隨地獲得資源 PAGEREF _Toc225585558 h 9HYPERLINK l _Toc225585559隨時隨地的無線監(jiān)控點 PAGEREF _Toc225585559 h 10HYPERLINK l _Toc225585560學(xué)生網(wǎng)上查閱資料 PAGEREF _Toc225585560 h 10HYPERLINK l _Toc22558

4、5561HYPERLINK l _Toc225585562隨身攜帶，滿足辦公需求的PDA PAGEREF _Toc225585562 h 11HYPERLINK l _Toc225585564人性化的移動銷售點 PAGEREF _Toc225585564 h11HYPERLINK l _Toc225585565設(shè)備選型MOTOROLA校園移動解決方案的優(yōu)勢 PAGEREF _Toc225585565 h 12HYPERLINK l _Toc2255855662Motorola無線局域網(wǎng)技術(shù) PAGEREF _Toc225585566 h 14HYPERLINK l _Toc225585567下

5、一代無線網(wǎng)絡(luò)交換系統(tǒng)Wi-NG構(gòu)架 PAGEREF _Toc225585567 h 14HYPERLINK l _Toc225585568無線網(wǎng)絡(luò)的整體部署構(gòu)造 PAGEREF _Toc225585568 h 15HYPERLINK l _Toc225585569L2層部署 PAGEREF _Toc225585569 h 17HYPERLINK l _Toc225585570L3層部署 PAGEREF _Toc225585570 h 17HYPERLINK l _Toc225585571L2層移動 PAGEREF _Toc225585571 h 18HYPERLINK l _Toc225585

6、572L3層移動 PAGEREF _Toc225585572 h 19HYPERLINK l _Toc225585573無線網(wǎng)絡(luò)平安 PAGEREF _Toc225585573 h 21HYPERLINK l _Toc225585574QoS效勞質(zhì)量保證 PAGEREF _Toc225585574 h22HYPERLINK l _Toc225585575射頻管理 PAGEREF _Toc225585575 h 23HYPERLINK l _Toc225585576增強的無線接入端瘦AP PAGEREF _Toc225585576 h 24HYPERLINK l _Toc225585577無線交

7、換機簇 PAGEREF _Toc225585577 h 25HYPERLINK l _Toc225585578無線網(wǎng)絡(luò)入侵防護系統(tǒng)WIPS PAGEREF _Toc225585578 h 25HYPERLINK l _Toc225585579RFMS軟件 PAGEREF _Toc225585579 h 26HYPERLINK l _Toc225585580站點規(guī)劃 PAGEREF _Toc225585580 h 27HYPERLINK l _Toc225585581網(wǎng)絡(luò)排錯 PAGEREF _Toc225585581 h 29HYPERLINK l _Toc225585582網(wǎng)絡(luò)管理 PAGE

8、REF _Toc225585582 h 29HYPERLINK l _Toc225585583無線Mesh網(wǎng)的特點 PAGEREF _Toc225585583 h 32HYPERLINK l _Toc225585584Mesh網(wǎng)絡(luò)的五大優(yōu)勢 PAGEREF _Toc225585584 h 32HYPERLINK l _Toc225585585Mesh網(wǎng)絡(luò)的應(yīng)用 PAGEREF _Toc225585585 h 33HYPERLINK l _Toc2255855863大學(xué)無線網(wǎng)絡(luò)覆蓋解決方案 PAGEREF _Toc225585586 h 35HYPERLINK l _Toc225585587 P

9、AGEREF _Toc225585587 h 35HYPERLINK l _Toc225585595RFS7000的特點 PAGEREF _Toc225585595 h 41HYPERLINK l _Toc225585596智能的網(wǎng)絡(luò)特性 PAGEREF _Toc225585596 h 41HYPERLINK l _Toc225585597Self-healing 特性 PAGEREF _Toc225585597 h 41HYPERLINK l _Toc225585598自動動態(tài)工作頻率的調(diào)整 PAGEREF _Toc225585598 h 41HYPERLINK l _Toc22558559

10、9集群和負載均衡 PAGEREF _Toc225585599 h 42HYPERLINK l _Toc225585600零LICENCE的特點 PAGEREF _Toc225585600 h 42HYPERLINK l _Toc225585601超強的處理能力 PAGEREF _Toc225585601 h 42HYPERLINK l _Toc225585602無縫漫游的特點PAGEREF _Toc225585602 h 42HYPERLINK l _Toc225585603RADIUS AAA 和 WLAN的設(shè)計 PAGEREF _Toc225585603 h 43HYPERLINK l _

11、Toc225585604MOTO網(wǎng)絡(luò)統(tǒng)一的身份認證 PAGEREF _Toc225585604 h 43HYPERLINK l _Toc225585605支持Voice over WLAN PAGEREF _Toc225585605 h 43HYPERLINK l _Toc225585606無線接入用戶隔離 PAGEREF _Toc225585606 h 44HYPERLINK l _Toc225585607無線干擾的處理 PAGEREF _Toc225585607 h 44HYPERLINK l _Toc225585611 PAGEREF _Toc225585611 h 46HYPERLIN

12、K l _Toc225585612附件一. 產(chǎn)品資料 PAGEREF _Toc225585612 h 48HYPERLINK l _Toc2255856131 RFS7000 RF交換機 PAGEREF _Toc225585613 h 48HYPERLINK l _Toc225585614增強的企業(yè)級性能 PAGEREF _Toc225585614 h 48HYPERLINK l _Toc225585615企業(yè)移動集中射頻管理 PAGEREF _Toc225585615 h 48HYPERLINK l _Toc225585616RFS7000規(guī)格 PAGEREF _Toc225585616 h

13、 49HYPERLINK l _Toc2255856172 AP300無線接入點 PAGEREF _Toc225585617 h 51大學(xué)校園無線工程需求分析無線應(yīng)用需求分析大學(xué)校園無線網(wǎng)絡(luò)工程主要是為了幫助校方提高教育工作者和管理人員的工作效率，滿足學(xué)校教學(xué)、科研、管理、效勞中的移動應(yīng)用需求，從而提高學(xué)校教研的水平和質(zhì)量。學(xué)校為學(xué)生提供了先進的教學(xué)設(shè)施。校園有線計算機網(wǎng)絡(luò)已經(jīng)建成，所有教室、辦公室、實驗室實現(xiàn)校資源共享、校實現(xiàn)網(wǎng)絡(luò)辦公、多媒體與網(wǎng)絡(luò)教學(xué)，并與因特網(wǎng)連通實現(xiàn)寬帶上網(wǎng)。然而網(wǎng)絡(luò)線纜天生的限制，造成了許多使用者的不便，限制了校網(wǎng)絡(luò)的應(yīng)用。同傳統(tǒng)的有線網(wǎng)絡(luò)相比，無線局域網(wǎng)與生俱來的機

14、動性、方便性、靈活性、低本錢等優(yōu)勢是不言而喻的。機動性驅(qū)策無線通訊與行動運算最根本的創(chuàng)意原動力，可以說是機動性。過去幾年來手機與家用手提式無繩的普及，就是個最好的說明。輕薄短小而攜帶方便的筆記本電腦，也已經(jīng)漸漸開場取代笨重的桌上型計算機。然而，光是只有筆記本電腦、甚至個人數(shù)字助理PDA是不夠的，走到哪、用到哪，僅只為根本的需求，保持信息的傳遞與無時無刻的網(wǎng)絡(luò)連結(jié)，讓個人計算機不再只是個能夠移動的孤兒，但是網(wǎng)絡(luò)線所帶來的不便與限制難以克制，這就是非得靠無線通訊不可了。因此，無線局域網(wǎng)絡(luò)WLAN為計算機帶來了相當(dāng)?shù)臋C動性，已徹底顛覆傳統(tǒng)的生活與工作狀態(tài)。方便性無線局域網(wǎng)WLAN的好處之一，還包括其

15、彈性與便利性。由于不需要大量布線，架設(shè)上較傳統(tǒng)網(wǎng)絡(luò)方便，也極少需要管路來架設(shè)網(wǎng)絡(luò)線纜，對網(wǎng)管人員而言，不僅可以大幅度縮減建構(gòu)網(wǎng)絡(luò)的時間，將來假設(shè)網(wǎng)絡(luò)拓撲需要更動時，也不用太過大費周章的進展重新拉線。譬如說傳統(tǒng)的以太網(wǎng)絡(luò)應(yīng)用在辦公室的環(huán)境下，也許遇到部門間偶爾人事上的調(diào)動、組織的重編，則網(wǎng)絡(luò)的架構(gòu)很可能就得需要修改，即使只是增添一兩個員工，都有可能讓額外的網(wǎng)絡(luò)線鋪設(shè)大費周章。在這種情況下，WLAN由于以無線電波連接取代銅線或光纖電纜，調(diào)整上就方便多了！就算辦公桌挪來挪去，也不需要為了網(wǎng)絡(luò)線插孔的移動而傷腦筋，信息就有如空氣一般隨手可得，適合網(wǎng)管人員彈性規(guī)劃運用，對商業(yè)上的應(yīng)用極具吸引力。擴大性無

16、線局域網(wǎng)WLAN還有另一個優(yōu)點，那就是良好的擴大性。傳統(tǒng)有線網(wǎng)絡(luò)的鋪設(shè)下，一般網(wǎng)管往往為了預(yù)防以后額外的架設(shè)需要，造成初次架設(shè)時非必要的浪費。以一個2.4GHZ下的WLAN而言，假設(shè)當(dāng)有更多使用者參加該網(wǎng)絡(luò)時，可以在同個定點擴大至三個互不干擾的無線網(wǎng)絡(luò)，顯著擴大了其帶寬負荷量。因此，WLAN可大可小，擴大與升級都較傳統(tǒng)有線網(wǎng)絡(luò)來得方便。只要增加無線接入點AP就可以拓展整個網(wǎng)絡(luò)的涵蓋圍與容量，也因此安裝WLAN對網(wǎng)管人員而言，絕對是項明智之舉。推車上的計算機如果你沒有足夠的資金來讓每一個教室里或?qū)嶒炇叶挤乓慌_或幾臺PC機，則以下方法可以讓的投資的作用得到最大限度的發(fā)揮：把配置無線網(wǎng)絡(luò)的PC機放在

17、帶輪子的小推車上，你就可以很方便地把它推到教室或?qū)嶒炇疫M展教學(xué)和演示；或者可以讓學(xué)生們用它來就地查閱網(wǎng)上資料或遞交電子文檔的作業(yè)等。這樣的帶無線網(wǎng)絡(luò)的小推車可以在整個校園移動，其網(wǎng)絡(luò)連接都不會中斷，這樣可以十分方便地創(chuàng)造移動教室。個性化的教學(xué)指導(dǎo)每一個學(xué)生的學(xué)習(xí)進度可能是不一樣的。使用無線網(wǎng)絡(luò)連接的筆記本電腦，教師們可以方便地根據(jù)每一個學(xué)生的實際情況，來分別布置任務(wù)，讓他們?nèi)ネ瓿?。這樣的教學(xué)方式非常具有針對性，容易取得好的效果。靈活多變的教室布局如果想要你根據(jù)一個特定的教學(xué)節(jié)目來編排座位；如果你想要在一個多媒體網(wǎng)絡(luò)教室里增加學(xué)生，則無線網(wǎng)絡(luò)解決方案就能夠很方便的解決這些問題。有了無線網(wǎng)絡(luò)，無須

18、用網(wǎng)線把PC機連接到每一個以太網(wǎng)端口，所以你在移動一臺聯(lián)網(wǎng)的PC機時跟移動一課桌一樣方便?？茖W(xué)數(shù)據(jù)的及時收集有了無線校園網(wǎng)，學(xué)習(xí)將變得不受約束。學(xué)生可以帶著筆記本電腦去教室或者圖書館，這些場所的有線網(wǎng)絡(luò)端口一般是不能滿足所有學(xué)生的上網(wǎng)需求的。學(xué)生們還可以很方便地將剛剛聽到的信息或得來的實驗結(jié)果到網(wǎng)上去查找相關(guān)資料驗證，而沒必要等到下次去機房時再查對。背包里的筆記本電腦現(xiàn)在各綜合性大學(xué)都設(shè)立了MBA專業(yè)。由于MBA開設(shè)的課程有許多是跟實際結(jié)合強，MBA學(xué)生可以充分利用無線校園網(wǎng)隨時隨地連接的優(yōu)越性，去上網(wǎng)查閱資料。在這一群有多年工作經(jīng)歷的學(xué)生中，無線網(wǎng)絡(luò)對于他們的意義將更大。有許多大學(xué)的MBA專

19、業(yè)甚至規(guī)定每一個學(xué)生必須配備筆記本電腦，以方便教學(xué)、完成作業(yè)、工程討論及臺前演示等。而無線校園網(wǎng)絡(luò)的建立，將使那些老的教學(xué)容更加豐富多彩。無線網(wǎng)絡(luò)的語音和視頻應(yīng)用基于無線寬帶網(wǎng)絡(luò)的根底上，可以考慮其他的應(yīng)用。比方VoIP，就是在無線局域網(wǎng)圍，可以使用支持IEEE802.11協(xié)議的無線終端設(shè)備如手機、PDA或PocketPC等來進展語音交流。這一全IP的無線語音系統(tǒng)將具有巨大的應(yīng)用前景。還可以利用無線網(wǎng)絡(luò)進展室外視頻的實時轉(zhuǎn)播，完全擺脫有線的束縛。無線網(wǎng)絡(luò)在教室中的應(yīng)用無線網(wǎng)絡(luò)的一大特點，是人們可以攜帶著個人的筆記本電腦，從一地點漫游到另一個區(qū)域，不再受到線纜的拘束與羈絆。在每個教室中，教師可以

20、攜帶筆記本，從講臺上來到學(xué)生面前提供講解。來到教室聽公開課的外校教師們，也可以隨時接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。會議室無線網(wǎng)絡(luò)校方在會議室召開教研討論會議的時候，往往需要互相傳輸數(shù)據(jù)，或者是接入Internet。您是否遇到過人手一條RJ45網(wǎng)絡(luò)線，大家搶著去連接墻上或桌上的網(wǎng)絡(luò)線插孔的情況？無論在會議室布設(shè)多少的信息點，總感覺不夠用，不方便。有了WLAN，不僅使網(wǎng)絡(luò)應(yīng)用方便了，而且擴展了會議室同時接入網(wǎng)絡(luò)的人數(shù)。即使召開大型會議，和其他學(xué)校的講師、校長一起進展學(xué)術(shù)研討的時候，也能夠保證每個人對網(wǎng)絡(luò)應(yīng)用的需求。臨時工作小組無線網(wǎng)絡(luò)在休閑區(qū)進展學(xué)術(shù)研討或者在會議室召開例會的時候

21、，會議時間非常短暫，會議地點非常自由。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入Internet，利用部無線局域網(wǎng)隨時組網(wǎng)，實現(xiàn)簡單，可以直接實現(xiàn)互連、接入Internet查閱資料，很大程度上提高了工作的效率。隨時隨地獲得資源無論是本校的教師還是學(xué)生，無論是來參觀的外校的校長還是來指導(dǎo)工作的教育局領(lǐng)導(dǎo)，無論是室還是戶外，只要拿出PDA或者筆記本，就能使用無線網(wǎng)絡(luò)接入學(xué)校部的網(wǎng)絡(luò)，下載教學(xué)資源、多媒體課件、學(xué)校相關(guān)資料以及其他一些他們需要從學(xué)校獲得的資源。即使是在校園的休息區(qū)域和餐廳，甚至很難架設(shè)有線網(wǎng)絡(luò)的公共草坪上，都能夠讓人擷取網(wǎng)絡(luò)信息，在無線局域網(wǎng)絡(luò)涵蓋圍，皆可隨處上網(wǎng)。隨時隨地的無線監(jiān)控點無線網(wǎng)絡(luò)覆

22、蓋到的任意地方，可以通過放置無線攝像頭來輕松實現(xiàn)對該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時隨地，并且省去了費時費力的布設(shè)視頻，音頻，控制線等等復(fù)雜的施工。例如可以在臨時布置的考場放置一個無線攝像頭就實現(xiàn)了電子監(jiān)考。在學(xué)校召開開學(xué)典禮或者重要會議的時候，透過無線攝像頭隨時記錄下關(guān)鍵的時刻，之后通過剪輯就保存住了學(xué)校的歷史信息。包括可對學(xué)校一些需要注意防的熱鬧地點輕松實現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。在財務(wù)室、校長室等關(guān)鍵地點的門前也可以架設(shè)無線攝像頭，隨時保證平安。學(xué)生網(wǎng)上查閱資料現(xiàn)今，隨著筆記本電腦，PDA的價格日趨合理，也由于它的便攜性和移動性，這些用戶終端漸漸走進了學(xué)校學(xué)生的手中。無線局域網(wǎng)的

23、架設(shè)，真正表達出了這些移動終端的移動性，學(xué)?；@球場，室外休息長椅，教室等任何無線覆蓋到的地方，都可以通過無線網(wǎng)絡(luò)隨時隨地的接入互聯(lián)網(wǎng)，以及連入學(xué)校網(wǎng)上圖書館查閱資料，學(xué)校并且可以對每個終端用戶群發(fā)通知信息。真正實現(xiàn)了現(xiàn)代化學(xué)校帶給學(xué)生的方便靈活性。 隨身攜帶，滿足辦公需求的PDA隨著無紙化辦公的日益加強，學(xué)校的排課、申請、報銷、審批等流程越來越多地在網(wǎng)上實現(xiàn)，但是基于有線構(gòu)造的網(wǎng)絡(luò)迫使學(xué)校的教育工作者和管理人員在處理這些問題時必須長時間固定在辦公桌邊。這與教師們繁忙的工作相矛盾。使用集成了攝像、拍照，靈活的語音和數(shù)據(jù)通訊功能的PDA，不僅可以滿足學(xué)校對數(shù)據(jù)移動性的需求，而且減少了等待的時間，加

24、快了辦公流轉(zhuǎn)的速度，節(jié)省了中間的環(huán)節(jié)。讓校長和教師們隨時可以拿出PDA處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。還可以通過PDA實現(xiàn)教師之間的點對點呼叫，播送通知式的集群呼叫，語音對講，遠程監(jiān)控，甚至對設(shè)備的管理，校點餐等應(yīng)用。移動PDA對教學(xué)管理的一個應(yīng)用是學(xué)生的簽到管理，任課教師通過移動PDA可以掃描學(xué)生證件上的條碼，通過無線或者通訊座將考勤數(shù)據(jù)及時傳遞給教學(xué)管理系統(tǒng)，這一應(yīng)用可以第一時間了解學(xué)生的出勤率。人性化的移動銷售點在無線網(wǎng)絡(luò)的支持下，我們可以將零售網(wǎng)點移動化，在操場邊或教學(xué)樓周圍的空地上，移動的零售網(wǎng)絡(luò)可以彌補校園中賣品部的缺乏，為師生員工提供更加人性化的效勞。學(xué)生同樣

25、可以使用校園卡進展消費和結(jié)算，同時，消費數(shù)據(jù)有可以實時地進展交易結(jié)算。移動銷售點不僅大大方便了師生的消費，也可以為銷售點提供額外的收入。設(shè)備選型MOTOROLA校園移動解決方案的優(yōu)勢校園無線網(wǎng)絡(luò)是一個復(fù)雜的系統(tǒng)工程工程，與傳統(tǒng)的無線網(wǎng)絡(luò)方案比擬，校園無線網(wǎng)絡(luò)具有以下特點:覆蓋圍廣，涉及教學(xué)區(qū)域，生活區(qū)域，公共熱點區(qū)域等；使用人員眾多，涉及教職員工，學(xué)生，外來人員，專家學(xué)者等各種類型的應(yīng)用者；覆蓋點分散，管理本錢高；平安管理復(fù)雜，需要針對各種類型的使用者進展平安方面的規(guī)劃和部署；人員移動性的要求高；越來越多元化的無線應(yīng)用需求：如PDA，WiFi，移動視頻，游戲機，移動教學(xué)設(shè)備，校園一卡通設(shè)備等等

26、。針對校園無線網(wǎng)絡(luò)和移動應(yīng)用需求的快速增長，我們認為，應(yīng)該有一種全新的無線移動的解決方案來滿足客戶的這些要求，真正幫助客戶建立一套具有高可靠性，可擴展性，同時又具有良好投資回報的解決方案。MOTOROLA移動解決方案能夠很好地滿足校園無線網(wǎng)絡(luò)的需求和擴展，簡化網(wǎng)絡(luò)的部署和管理，提高網(wǎng)絡(luò)的平安性和可維護性，并可以在此網(wǎng)絡(luò)根底上衍生出很多人性化的無線應(yīng)用需求。Motorola無線局域網(wǎng)技術(shù)下一代無線網(wǎng)絡(luò)交換系統(tǒng)Wi-NG構(gòu)架Wi-NG下一代無線網(wǎng)絡(luò)交換系統(tǒng)是Motorola公司推出的一個全新理念的無線網(wǎng)絡(luò)管理體系，與傳統(tǒng)的無線網(wǎng)絡(luò)構(gòu)架相比，Wi-NG提供一個與物理層無關(guān)的整合的網(wǎng)絡(luò)管理平臺，這一平

27、臺將大大方便無線網(wǎng)絡(luò)包括WiFi系統(tǒng)，RFID系統(tǒng)，WiMa*系統(tǒng)，Mesh等各種類型的無線應(yīng)用的規(guī)劃，部署，實施，管理和維護。并在此根底上提升網(wǎng)絡(luò)的平安特性，擴展移動應(yīng)用，是一個劃時代的產(chǎn)品和理念。下一代無線網(wǎng)絡(luò)交換系統(tǒng)是一個跨平臺的系統(tǒng)，其接入方式對于無線物理層是完全透明的，即各種不同類型的無線技術(shù)都可以通過這樣一個平臺來進展綜合管理。Wi-NG架構(gòu)著眼于提高網(wǎng)絡(luò)平安性, 移動性, 多媒體應(yīng)用的QoS, 網(wǎng)絡(luò)部署的方便性和可管理性；下一代無線網(wǎng)絡(luò)交換系統(tǒng)能夠兼容各種類型網(wǎng)絡(luò)的AP部署：包括第二層和第三層的部署和移動。Wi-NG架構(gòu)還將能夠支持對新一代正在崛起的RF技術(shù):RFID的融合。管理

28、層WIDS/WIPS無線防入侵檢測系統(tǒng)RFMS無線規(guī)劃和管理系統(tǒng)系統(tǒng)升級和配置管理提高企網(wǎng)絡(luò)平安和管理高可靠性和網(wǎng)絡(luò)自愈方便的網(wǎng)絡(luò)升級和擴展應(yīng)用移動設(shè)備的網(wǎng)絡(luò)連接移動設(shè)備及資產(chǎn)監(jiān)控移動設(shè)備-固定設(shè)備的聚合降低運營本錢WiFi語音系統(tǒng)的合成效勞移動設(shè)備接入L2/L3層無線漫游Mesh網(wǎng)絡(luò)的集成無線定位系統(tǒng)真正的企業(yè)級移動應(yīng)用完全的無縫漫游體系，保證移動應(yīng)用的暢通構(gòu)造基于Linu*的無線交換操作系統(tǒng)無線物理層和硬件抽象自效勞和自診斷系統(tǒng)系統(tǒng)可靠性高可維護能力強大無線網(wǎng)絡(luò)的整體部署構(gòu)造Wi-NG無線交換系統(tǒng)具有強大的中央部署和管理功能。下一代的無線網(wǎng)絡(luò)系統(tǒng)采用中央控制的無線網(wǎng)絡(luò)交換機和瘦AP接入架構(gòu)

29、，大大簡化了對無線接入點設(shè)備的配置管理和維護工作，使其真正成為一個瘦接入端設(shè)備，而所有的管理都由位于網(wǎng)絡(luò)核心的無線交換機類實現(xiàn)，因此突破了傳統(tǒng)無線網(wǎng)絡(luò)的管理和維護瓶頸，實現(xiàn)了零配置管理和維護。通過位于會聚層或骨干層的無線網(wǎng)絡(luò)交換機，可以實現(xiàn)對所有瘦接入端設(shè)備的配置和管理，因此對無線網(wǎng)絡(luò)，只需要一個端點的就可以實現(xiàn)所有的管理功能。根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將無線網(wǎng)絡(luò)系統(tǒng)分為幾個局部，分別是：無線終端主要承載在網(wǎng)絡(luò)應(yīng)用的無線網(wǎng)絡(luò)終端。無線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如：WiFi無線、帶有WiFi功能的筆記本電腦和數(shù)字助理PDA、帶有WiFi模塊的打印機和收銀機等

30、等。無線接入層主要包含Access Point/Access Port無線接入點設(shè)備，負責(zé)無線終端用戶的接入和網(wǎng)絡(luò)傳輸。方案中采用的主要無線接入點產(chǎn)品是Motorola AP300，所有的AP300通過以太網(wǎng)網(wǎng)線連接到支持802.3af POE供電的以太網(wǎng)交換機上，獲得電源供電和上級網(wǎng)絡(luò)連接。AP300是Motorola第三代無線網(wǎng)絡(luò)構(gòu)架當(dāng)中的高端無線接入點Access Port，是與無線交換機無縫匹配的無線接入點俗稱：瘦AP。AP300為用戶提供最好的技術(shù)特性、最輕松的安裝維護和最經(jīng)濟的本錢。POE會聚層主要包含帶有802.3af.標(biāo)準(zhǔn)以太網(wǎng)供電POE功能的有線網(wǎng)絡(luò)交換機，這些交換機在有線網(wǎng)

31、絡(luò)中往往被視為接入層設(shè)備，但是在無線網(wǎng)絡(luò)中，它們起到會聚AP訪問點連接到網(wǎng)絡(luò)核心設(shè)備的作用。核心應(yīng)用層核心應(yīng)用層主要包括2局部容，分別是無線網(wǎng)絡(luò)和核心設(shè)備無線網(wǎng)絡(luò)交換機和無線網(wǎng)絡(luò)應(yīng)用效勞器包括WIPS無線入侵平安防護平臺、RF Manager無線網(wǎng)絡(luò)規(guī)劃和維護管理工具平臺等等。AP300無線接入點通過100 Mbps的速率連接到POE供電交換機，再由POE 供電交換機連接到核心層網(wǎng)絡(luò)設(shè)備上。方案中的核心無線交換機堆疊就是通過1000Mbps的高帶寬連接到核心網(wǎng)絡(luò)當(dāng)中，保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定構(gòu)造。所有AP300收集到的無線網(wǎng)絡(luò)流量都通過POE交換機聚集到核心無線交換機RFS7000進展統(tǒng)一的

32、過濾和轉(zhuǎn)發(fā)。RF Manager無線網(wǎng)絡(luò)管理與規(guī)劃工具WIPS無線入侵保護系統(tǒng)網(wǎng)關(guān)接入層主要負責(zé)網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器、防火墻等，同時也包含語音網(wǎng)絡(luò)的接入網(wǎng)關(guān)等。L2層部署兩層部署指的是Wireless Switch和AP位于同一網(wǎng)段。此時瘦接入端AP不需要任何的第三層信息，如IP地址等。在兩層部署的無線交換系統(tǒng)架構(gòu)中，初始時, AP向本地VLAN上發(fā)送一個Hello播送包, 以試圖發(fā)現(xiàn)交換機。VLAN上的所有無線交換機都會接收到這個Hello播送包，并回應(yīng)一個Parent數(shù)據(jù)包。據(jù)此，Wireless Switch和AP建立起聯(lián)系。Motorola無線交換機能夠

33、自動識別并采納瘦AP。在二層部署中，瘦AP無需做任何配置，所有接入點和無線交換機之間通過第二層網(wǎng)絡(luò)數(shù)據(jù)包進展數(shù)據(jù)交換。L3層部署當(dāng)瘦接入端和無線交換機位于不同網(wǎng)絡(luò)時，屬于第三層部署模式。大型網(wǎng)絡(luò)中，往往采用三層部署的方式。L3層部署中，AP會首先試圖從DHCP或DNS效勞器上獲得第三層網(wǎng)絡(luò)IP地址, 然后根據(jù)DHCP響應(yīng)中的options field獲得交換機信息。無線交換機識別到瘦AP的接入請求后，將瘦AP采納到本機管理體系下，實現(xiàn)部署完成。無論是第二層部署或是第三層部署，都不需要更改任何的有線網(wǎng)絡(luò)的配置，因此在規(guī)劃實施過程中，無線交換機模式大大減少了部署本錢。L2層移動IEEE802.11

34、無線局域網(wǎng)的每個站點都與一個特定的接入點相關(guān)。如果站點從一個小區(qū)切換到另一個小區(qū)，這就是處在漫游Roaming過程中。漫游指無線工作站在一組無線訪問點之間移動，并提供對于用戶透明的無縫連接，包括根本漫游和擴展漫游。根本漫游是指無線STA的移動僅局限在一個擴展效勞區(qū)部。擴展漫游指無線SAT從一個擴展效勞區(qū)中的一個BSS移動到另一個擴展效勞區(qū)的一個BSS，802.11并不保證這種漫游的上層連接。Motorola Wi-NG架構(gòu)具有業(yè)界最好的漫游特性，提供二層和三層的漫游支持，支持全網(wǎng)AP間的無縫漫游。當(dāng)用戶在樓房或公司部門之間移動時，允許在訪問點之間進展無縫連接。同時Motorola強大的漫游特征

35、，即使在最高級別的平安需求下，同樣能滿足移動設(shè)備的快速漫游。L3層移動校園網(wǎng)和大型企業(yè)往往要求移動用戶進展跨第三層的漫游應(yīng)用, 當(dāng)跨網(wǎng)段移動時, 同時需要支持QoS和平安性。Motorola的Wi-NG架構(gòu)支持增強的移動性: 第三層移動。第三層移動的目的在于：當(dāng)移動設(shè)備進展跨網(wǎng)段漫游時, 維持同樣的第三層IP地址。第三層移動使TCP/UDP會話在不同IP網(wǎng)段時能夠維持。保證在設(shè)備移動時, IP數(shù)據(jù)包能夠進展透明的漫游。Motorola提供的三層移動方式不需要特殊客戶端支持，移動設(shè)備無需加裝客戶端軟件，適用于任何終端設(shè)備如筆記本、PDA、Wi-Fi手機。三層漫游前：三層漫游后：MOTOROLA在

36、無線交換機系統(tǒng)中實現(xiàn)了一套完整的端到端分層式平安模式。所有的平安策略都是基于組的，也就是說，每個獨立的無線子網(wǎng)都可以有自己獨立的平安機制，例如：無線子網(wǎng)1可以配置較低或開放的平安策略，而無線子網(wǎng)2和3則可以分別配置中等或高級的平安策略。存取控制列表ACL：2/3/4層控制列表為進展網(wǎng)絡(luò)流量高級控制提供了過濾功能，使管理員能夠根據(jù)應(yīng)用程序類型、協(xié)議、IP地址、MAC來轉(zhuǎn)發(fā)，阻止或重定向數(shù)據(jù)包。身份驗證：將確保只有授權(quán)用戶和設(shè)備才能訪問網(wǎng)絡(luò)，WS5100提供了一系列身份驗證機制，以支持各種平安要求預(yù)分配密鑰Pre-shared Key802.1*/擴展身份驗證協(xié)議EAP：EAP提供了強大的身份驗證

37、機制和動態(tài)密鑰分發(fā)功能，同時還提供進展雙向身份驗證的一種方式。授權(quán)用戶向無線網(wǎng)絡(luò)標(biāo)識自己的身份，無線網(wǎng)絡(luò)同樣向用戶標(biāo)識自己的身份，以確保只有授權(quán)用戶才能夠訪問網(wǎng)絡(luò)資源。動態(tài)密鑰分發(fā)機制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極提高了數(shù)據(jù)加密的強度。WS5100系統(tǒng)支持多種EAP驗證方式：EAP-TLS，EAP-TTLS，WPA-PEAP等。Kerberos：行業(yè)標(biāo)準(zhǔn)的Kerberos v5協(xié)議滿足移動環(huán)境中對可擴展性和平安性的全面要求。Kerberos具有雙向身份驗證及動態(tài)數(shù)據(jù)加密特性。所有流量都得到加密，并在每個客戶端根底上生成平安密鑰，從不將密鑰共享或重復(fù)使用。同時Kerber

38、os又提供非常強大的漫游特征，即使在最高級別的平安需求下，同樣能滿足移動設(shè)備的快速漫游。基于公共密鑰根底PKI的證書：與基于AES的VPN傳輸結(jié)合在一起使用的PKI通過平安數(shù)字證書，為進展網(wǎng)絡(luò)接入提供了強大的身份驗證功能，其中包括身份及數(shù)據(jù)完整性確認確保數(shù)據(jù)不被篡改或被破壞，以及授權(quán)確認。數(shù)據(jù)加密：加密特性確保數(shù)據(jù)在傳輸過程中維護其私密性。WS5100支持一組加密選項，為增強加密技術(shù)提供根底，并具有一定靈活性有助于用戶選擇適合的級別WEP加密傳輸：WEP提供靜態(tài)密鑰加密算法，向所有用戶分發(fā)單獨的密鑰進展數(shù)據(jù)的加密和解密。WEP利用被廣泛使用的RC-4加密算法生成40位或128位的密鑰，提供在非

39、關(guān)鍵環(huán)境中的根本無線平安性。WPA時效密鑰完整性協(xié)議TKIP：WPA-TKIP提供以每個數(shù)據(jù)包為根底的密鑰旋轉(zhuǎn)，并檢查消息的完整性MIC，以確定在傳輸過程中數(shù)據(jù)是否被篡改或破壞。KeyGuard-MCM：KeyGuard使用TKIP，為每個數(shù)據(jù)包提供一個不同的密鑰，但在檢查消息完整性MIC時采用一個早期版本的協(xié)議來確保數(shù)據(jù)不被篡改或破壞。WTLS高級加密標(biāo)準(zhǔn)AES的虛擬專網(wǎng)VPN：WS5100VPN版本提供一個端到端的VPN，確保無線通信具有完整性、私密性以及身份驗證等特性。AES加密算法為客戶端和VPN效勞器之間傳輸數(shù)據(jù)提供了極高的平安性。它支持持續(xù)會話及會話恢復(fù)功能，以確保進展連續(xù)通信，防

40、止中斷事務(wù)，并無需重新登錄。QoS效勞質(zhì)量保證下一代無線網(wǎng)絡(luò)交換系統(tǒng)提供集成的QoS無線網(wǎng)絡(luò)效勞質(zhì)量的保證，針對不同類型的無線應(yīng)用，無線交換時機進展相應(yīng)的處理，以保證移動業(yè)務(wù)的暢通。通常的QoS處理方式有：基于隊列的數(shù)據(jù)包傳輸順序和基于數(shù)據(jù)包類型的優(yōu)先權(quán)傳遞秩序。前一種方式是針對多媒體數(shù)據(jù)進展數(shù)據(jù)包隊列的編排，然后根據(jù)系統(tǒng)設(shè)定的帶寬分配比進展數(shù)據(jù)傳遞；基于數(shù)據(jù)包類型的優(yōu)先權(quán)傳遞秩序則是強制性地傳輸位于優(yōu)先權(quán)頂端的數(shù)據(jù)包，以保證業(yè)務(wù)的暢通。Motorola的無線交換機系統(tǒng)可以自動識別并優(yōu)化處理各種類型的網(wǎng)絡(luò)數(shù)據(jù)包，實現(xiàn)在無線網(wǎng)絡(luò)上的QoS功能。通過QoS實現(xiàn)效勞質(zhì)量的控制：通過在網(wǎng)絡(luò)擁堵時保證特

41、定類型流量的帶寬，無線交換幾可以控制每個移動設(shè)備的效勞質(zhì)量QoS。通過支持2/3/4層分類，DiffServ和802.1p，數(shù)據(jù)包被分配給帶寬加權(quán)排隊任務(wù)方案，然后有任務(wù)方案程序為每類隊列分配可用的帶寬。此外，電源節(jié)省協(xié)議PSP可一為每個設(shè)備提供設(shè)備休眠隊列，維護設(shè)備在休眠模式下的應(yīng)用程序性能。無線交換機系統(tǒng)支持QoS的無線數(shù)據(jù)業(yè)務(wù)處理，對未來的無線多媒體應(yīng)用提供了支持。射頻管理下一代無線網(wǎng)絡(luò)交換系統(tǒng)具有智能數(shù)據(jù)包處理的無線網(wǎng)絡(luò)交換機。根據(jù)使用環(huán)境的變化，無線交換機能智能地進展頻率的分配和功率的管理。a網(wǎng)絡(luò)自愈：網(wǎng)絡(luò)自愈功能是指當(dāng)AP發(fā)生故障或產(chǎn)生干擾時, 動態(tài)調(diào)節(jié)RF網(wǎng)絡(luò), 包括傳輸能量,

42、通道和支持的速率, 通過無線交換機實現(xiàn)對每個接入點通訊能量的控制，這有助于合理地安排接入點，防止無線信號之間的干擾，結(jié)合自動選擇通道的功能，能使整個網(wǎng)絡(luò)更加平安和清潔。無線交換機支持兩種類型的自動調(diào)節(jié)：鄰居發(fā)現(xiàn)：當(dāng)AP故障時, 鄰居AP進展自調(diào)節(jié)補償干擾防止：動態(tài)的通訊通道選擇防止通道間的干擾；可以配置RFRetry門限值來決定進展通道自動選擇的條件b通道自動選擇ACS無線網(wǎng)絡(luò)的通訊通道如果選擇不當(dāng)，將會造成無線信號間的相互干擾。尤其在802.11b和802.11g網(wǎng)絡(luò)中。傳統(tǒng)模式的Access Point，都采用手工的方式進展通道配置，這一方式非常煩瑣，特別是在大型網(wǎng)絡(luò)中，手工配置的方式還容

43、易造成通道間的相互干擾。RFS7000提供了通訊通道的自動選擇功能，只要啟動這一功能，AP300就會自動檢查所在區(qū)域的無線信號，確定信號穿插覆蓋區(qū)的通訊頻率，然后選擇一個沒有干擾的通訊通道進展工作。這一功能可以提供管理人員最方便快捷的初始化安裝和網(wǎng)絡(luò)擴大。自動選擇通訊通道：無線交換機具有對無線接入點AP300的智能通道管理能力，在安裝實施時，或者在根據(jù)需要時，驅(qū)動接入點自動掃描環(huán)境中的無線信息，這些信息被匯總到無線交換機的管理端，無線交換時機智能地為每個接入點分配最適合的通訊通道。由于自動選擇通道ACS消除了環(huán)境的影響，因此改善了無線信號的質(zhì)量，降低了接入點之間的干擾。增強的無線接入端瘦APM

44、OTOROLA無線交換機系統(tǒng)中的接入端具有非常強大的性能，也是領(lǐng)先于其它競爭對手的一個重要特征。接入端使得無線網(wǎng)絡(luò)的實現(xiàn)和管理更加簡單化，而其升級空間強大，這種極具創(chuàng)意的設(shè)計消除了新舊標(biāo)準(zhǔn)融合過程中對設(shè)備和管理的多重要求。用戶可以通過無線交換機的新功能對接入端口進展輕松地升級，投資具有保障。符合802.11的各種接入方式可以適合各種最具挑戰(zhàn)性的應(yīng)用場景。虛擬AP，實現(xiàn)一個接入點的多個接入功能：沒有虛擬AP的接入點，當(dāng)我們實現(xiàn)虛擬子網(wǎng)時，必須使用多臺同樣的設(shè)備，或者在一個設(shè)備上將帶款劃分，這種配置方式會大大影響虛擬子網(wǎng)的通訊性能，同時也帶來了很多不平安因素。采用虛擬AP的接入點AP300可以在物

45、理層上同時支持多達8個無線虛擬子網(wǎng)，這樣可以對無線網(wǎng)絡(luò)進展更細致和更平安的劃分。使用虛擬AP，可以將無線局域網(wǎng)劃分成真正的多個播送域，提供多個ESSID映射到多個BSSID的功能。分劃的播送域可以有效地減少無線網(wǎng)絡(luò)子網(wǎng)上的數(shù)據(jù)通訊流量，并提高子網(wǎng)間的平安和性。參見右上方的虛擬AP示意圖強大的接入性能：接入點AP300具有非常強大的無線接入性能，提供802.11a/b/g的無線網(wǎng)絡(luò)接入標(biāo)準(zhǔn)。滿足不同應(yīng)用的無線接入需求。POE供電，安裝簡便，無需配置：接入點AP300是個即插即用的設(shè)備，它不需要進展任何的配置。接入點的安裝極其簡單，使用POE供電方式，只需要一根網(wǎng)絡(luò)線就可以完成安裝，接入點的重量輕

46、，外型美觀，在安裝過程中不會造成任何建筑物和裝飾的破損。無線交換機簇?zé)o線交換機簇是指多于兩臺的無線交換機管理一個大的無線網(wǎng)絡(luò)系統(tǒng)的時候，采用簇的概念來進展管理和維護。一個簇可以最多擁有12臺成員交換機，這12臺成員交換機可以智能化地共享同一個配置文件，也可以根據(jù)需要設(shè)置不同類型的配置文件。這是Motorola下一代無線網(wǎng)絡(luò)交換系統(tǒng)的一個突出的優(yōu)勢，采用簇概念，我們可以實現(xiàn)以下功能：簇成員交換機的相互備份：當(dāng)一臺成員交換機發(fā)生故障時，另一臺或幾臺成員交換機能自動接收這臺故障設(shè)備的瘦AP，保證無線網(wǎng)絡(luò)的正常工作。簇成員交換機的流量動態(tài)平衡：簇成員交換機能夠根據(jù)當(dāng)前的數(shù)據(jù)流量動態(tài)平衡接入點的許可證信

47、息，對成員交換機的負載實現(xiàn)均衡。簇成員交換機的配置共享：簇成員交換機可以共享配置信息，一個配置信息的更改可以自動被部署到其他成員交換上，方便系統(tǒng)的維護。簇成員交換機的批處理升級維護：對簇成員交換機的升級和管理只需要進展一次，所有的升級信息會自動部署。大校園無線網(wǎng)絡(luò)覆蓋解決方案大學(xué)校園無線網(wǎng)絡(luò)工程部署方案大學(xué)無線交換網(wǎng)絡(luò)集成方案大學(xué)無線交換網(wǎng)絡(luò)拓撲構(gòu)造。RFS7000的特點RFS 7000無線交換機專門為企業(yè)移動和多媒體而優(yōu)化，部署簡單，管理方便，提供出眾的性能、平安性和擴展能力。RF S 7000確保園區(qū)圍的跨子網(wǎng)漫游，提供強大的容錯能力，并且支持效勞質(zhì)量，提高語音效勞能力。集成的平安特性包括

48、入侵檢測、來客訪問平安控制和拒絕效勞攻擊保護。智能的網(wǎng)絡(luò)特性Self-healing 特性如果系統(tǒng)中*個AP不能正常的工作或者損壞，這種情況導(dǎo)致該AP覆蓋的區(qū)域出現(xiàn)黑洞。自動功率補償特性可以通過加大鄰居AP的功率來擴大該AP的覆蓋圍以便填充出現(xiàn)的黑洞。從而保證網(wǎng)絡(luò)的可用性。自動動態(tài)工作頻率的調(diào)整Motorola智能的無線網(wǎng)絡(luò)可以自動動態(tài)調(diào)整工作頻率，當(dāng)環(huán)境的無線干擾過于嚴(yán)重，移動用戶的無線重傳次數(shù)超過可設(shè)置的門限時，無線交換機可自動調(diào)整該接入點的工作頻率到最小干擾的頻率，從而提供更好的系統(tǒng)可靠性。集群和負載均衡確保永久在線的高可用性能和高性能網(wǎng)絡(luò)，支持多級容錯和冗余能力。摩托羅拉的RFS 70

49、00可以工作在Active/Standy, Acitve/Active,N+1 等多種模式。如果是active/active模式，AP可以指定哪臺AC接入?？梢杂行У貙?shù)據(jù)流量分擔(dān)在不同的兩臺AC出口上，防止數(shù)據(jù)流在AC上形成瓶頸。無線交換機還可以實現(xiàn)對接入的用戶數(shù)量，流量以及接入的AP數(shù)量進展負載均衡。零LICENCE的特點當(dāng)無線交換機工作在active/active模式下，無線交換機上的許可可以自動的累加。其中一臺無線控制無需再單獨購置LICENCE。超強的處理能力RFS7000擁有8個4核的Network processor，在控制、管理和數(shù)據(jù)轉(zhuǎn)發(fā)由不同的Network processo

50、r來實現(xiàn)，從而保證用戶業(yè)務(wù)的性能。即使在使用AES 256位加密的情況下Wireless Switch RFS7000的吞吐量都不會有顯著的下降。無縫漫游的特點Motorola無線網(wǎng)絡(luò)能夠讓用戶在 AP、WLAN 交換機、多子網(wǎng)以及多VLAN 之間無縫地漫游，而且不會喪失連接，也不需要重啟。它不需要對現(xiàn)有網(wǎng)絡(luò)進展任何改變就可以實現(xiàn)這一切。RADIUS AAA 和 WLAN的設(shè)計無線控制器提供全面的網(wǎng)絡(luò)平安特性，包括集成的基于MAC地址認證，入侵檢測，AAA/Radius效勞器和為訪客提供平安訪問的Hotspot功能。狀態(tài)包檢測防火墻在提供流量優(yōu)化的同時針對拒絕效勞進展防保護?？梢允褂弥肦ADI

51、US AAA 效勞器 也可以使用其他的專用效勞器。Motorola的AP可以為在同一個AP上同時開放多個WLAN，這兩個WLAN對應(yīng)不同的Radius Server，因此在用戶在選擇連接不同WLAN網(wǎng)絡(luò)時也同時選擇了不同的計費方式。MOTO網(wǎng)絡(luò)統(tǒng)一的身份認證本工程無線網(wǎng)絡(luò)支持與現(xiàn)網(wǎng)的認證系統(tǒng)的對接，用戶使用無線網(wǎng)絡(luò)時可以使用已有的用戶名和口令，從而實現(xiàn)統(tǒng)一的身份認證。本工程無線網(wǎng)絡(luò)支持Web認證和802.1*認證，對于802.1*來說，支持EAP-TLS,EAP-TTLS和PEAP的身份認證方式。無線接入用戶隔離摩托羅拉的WLAN系統(tǒng)支持用戶隔離功能。使用用戶隔離功能，WLAN網(wǎng)絡(luò)中的用戶不能

52、直接通信。對于公眾熱點WLAN網(wǎng)絡(luò)，用戶大多數(shù)都沒有什么關(guān)聯(lián)，通過用戶隔離功能可以提高網(wǎng)絡(luò)的平安性。無線干擾的處理針對無線信號復(fù)雜，沖突多的特點，保證無線信號的清晰是保證無線網(wǎng)絡(luò)的性能與穩(wěn)定的重要前提，摩托羅拉WLAN系統(tǒng)提供了全面的抗干擾機制，通過自動頻率選擇，分集接收等特性有效保證無線信道的暢通。當(dāng)AP設(shè)備啟動時，會自動搜索已經(jīng)存在的無線信號，主動躲避由噪音的信道，選擇無噪音的信道作為自身的工作信道。在AP設(shè)備已經(jīng)完成啟動后，還會實時監(jiān)聽信道噪音。當(dāng)發(fā)現(xiàn)當(dāng)前的工作信道出現(xiàn)外來信號噪音，AP會自動向AC提交消息，由AC判斷該信號是否來自欺詐AP。如果是欺詐AP，則通知網(wǎng)絡(luò)管理員；如果不是，則

53、自動選擇最清晰的信道，以保證信號質(zhì)量。通過上述機制，不但可以保證無線網(wǎng)絡(luò)的性能和穩(wěn)定，同時也為無線網(wǎng)絡(luò)提供了一定的平安保障。網(wǎng)絡(luò)和交換機配置方案無線網(wǎng)絡(luò)交換機主機和熱備份機在計算機房的連接方式圖如下：無線網(wǎng)絡(luò)交換機主機的E1端口設(shè)置為有線網(wǎng)絡(luò)中的一個VLAN號，比方：VLAN105。該段將支持對所有接入點AP300的連接；無線網(wǎng)絡(luò)交換機主機的E2端口設(shè)置為一個Trunk端口，該端口將包含所還有與無線子網(wǎng)相關(guān)的有線網(wǎng)絡(luò)VLAN。比方：VLAN110代表部門1的有線子網(wǎng)，VLAN210代表部門2的有線子網(wǎng)，VLAN310代表訪客的有線子網(wǎng)等等；無線網(wǎng)絡(luò)子網(wǎng)根據(jù)ESSID來區(qū)分，如ESS110代表部

54、門1，ESS210代表部門2，ESS310代表訪客和有線VLAN通過無線網(wǎng)絡(luò)交換機做映射：ESS110 = VLAN110ESS210 = VLAN210ESS310 = VLAN310備份機的連接方式與主機一致；AP300擁有8個獨立的MAC地址802.11a：4個，802.11g：4個，可以最多配置8個物理層相互隔離的無線子網(wǎng)；無線子網(wǎng)配置以及和有線子網(wǎng)的映射配置在無線網(wǎng)絡(luò)交換機中完成；在整個網(wǎng)絡(luò)中，所有無線接入端都連接到一個有線網(wǎng)絡(luò)的VLAN上，有助于減少播送沖突，提高網(wǎng)絡(luò)性能。附件一. 產(chǎn)品資料1 RFS7000 RF交換機部署在大型網(wǎng)絡(luò)中的高性能、高帶寬的無線交換機可升級的企業(yè)網(wǎng)絡(luò)M

55、otorola提供的RFS7000無線交換機專為大型的高帶寬企業(yè)部署而設(shè)計的，提供強大的可擴展性支持無縫企業(yè)移動?；贛otorola的下一代無線架構(gòu)Wi-NG更好的支持企業(yè)移動和多媒體應(yīng)用，簡化網(wǎng)絡(luò)部署和管理，提供卓越的性能、平安性和可擴展性，并支持新興的射頻技術(shù)。建立在此架構(gòu)下的RFS7000能夠為校園寬帶網(wǎng)絡(luò)提供強大的容錯能力、特殊效勞質(zhì)量(QoS)以及增強的語音能力、完整的平安功能。全面的平安性能包括入侵檢測、平安的訪客訪問和拒絕效勞攻擊保護。增強的企業(yè)級性能RFS7000是為大型高帶寬的企業(yè)部署的無線交換機， 支持8，000到50，000個移動設(shè)備，最多256 個802.11 a/b

56、/g 雙頻接入端口，2,500個802.11 a/b/g AP群集并將支持802.11n接入端口。容錯能力和群集管理，提供高可用性、確保了永遠在線的網(wǎng)絡(luò)。無論你的業(yè)務(wù)需要無線部署跨越多個建筑物，高容量系統(tǒng)或部署在大型公共接入場所，RFS7000都可以提供有效的、平安的網(wǎng)絡(luò)。 企業(yè)移動集中射頻管理除了提供企業(yè)級的性能，RFS7000旨在支持多個無線網(wǎng)絡(luò)的無縫漫游，提供超出您預(yù)期的平安的、易管理的網(wǎng)絡(luò)。 定位系統(tǒng)簡化您整個網(wǎng)絡(luò)中的資產(chǎn)跟蹤，而3層漫游以及固網(wǎng)和移動網(wǎng)融合(FMC)的解決方案，提供從子網(wǎng)到子網(wǎng)，從Cellular無線蜂窩系統(tǒng)到Wi-Fi網(wǎng)絡(luò)的無縫漫游。 當(dāng)使用企業(yè)級應(yīng)用密集的Wi-F

57、i手持裝置，RFS7000可提高快速漫游能力。該RFS7000具有全面的網(wǎng)絡(luò)平安的特點，遵守HIPAA和PCI標(biāo)準(zhǔn)，包括基于MAC認證、入侵檢測、AAA/ Radius server (WPA/WPA2)和熱點平安訪客接入，狀態(tài)包檢測防火墻提供保護、防拒絕效勞攻擊，同時優(yōu)化網(wǎng)絡(luò)的流量。集中的多芯/多線體系平安、高性能的大帶寬應(yīng)用，單點管理有利于降低網(wǎng)絡(luò)部署和管理的本錢。統(tǒng)一射頻管理平臺 通過在一臺交換機上管理多種無線射頻網(wǎng)絡(luò)，例如wi- , RFID, 802.11n 和Wi-MA*，用以改良業(yè)務(wù)流程和數(shù)據(jù)共享。L2和L3漫游 移動客戶端無縫漫游甚至可跨越復(fù)雜的分布式網(wǎng)絡(luò)。 全面的分層式平安性

58、 在不犧牲快速漫游的根底上提供高水平的數(shù)據(jù)和網(wǎng)絡(luò)保護。 集群和負載平衡 確保了永遠在線高可用網(wǎng)絡(luò)優(yōu)越的性能;支持多層次的冗余和容錯能力。 RFS7000規(guī)格802.1D-1999以太網(wǎng)橋接;802.11-.802.3橋接;802.1Q VLAN tagging & trunking;代理ARP;IP數(shù)據(jù)包重定向 無線局域網(wǎng): 支持250個WLAN;多個ESS/BSSID流量分段;VLAN到ESSID映射;自動分配VLANs(基于RADIUS認證);節(jié)電協(xié)議輪循;強制性漫游;擁塞控制 接入端口:支持1-256個瘦接入端口; 接入端口自動采納ACLs; 接入端口負載平衡;直序擴頻接入點到接入端口轉(zhuǎn)

59、換 第2層或第3層接入端口部署第3層移動(跨子網(wǎng)漫游) 支持的接入端口和接入點: AP300(802.11a/b/g 可支持)(L2L/3部署) WLANGRE 隧道映射 射頻自動選擇信道(ACS);傳輸功率控制:(TPC);基于國家代碼的RF配置;802.11b-3個非重疊信道;802.11a-11個互不重疊的信道;802.11g-3個非重疊信道(可支持) 包過濾/訪問控制列表(ACLs): L2/3/4層基于狀態(tài)的數(shù)據(jù)包分析;網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) 認證: 訪問控制列表(ACLs);預(yù)分配密鑰(PSK);802.1*/EAP-傳輸層平安性(TLS),通道傳輸層平安性(TTLS),受保護的E

60、AP(PEAP);Kerberos集成的AAA/RADIUS效勞器，本地支持EAP-TTLS和EAP-PEAP(包括建的用戶名/密碼數(shù)據(jù)庫;支持LDAP) 數(shù)據(jù)傳輸?shù)募用芴匦? WEP 40/128(RC4),KeyGuard,WPA-TKIP,WPA2-CCMP(AES),WPA2-TKIP 平安的訪客接入熱點防護:本地Web認證;URL 用戶登錄重定向;定制登錄/歡送頁;支持外部認證/計費系統(tǒng) RADIUS支持標(biāo)準(zhǔn)的和Symbol特有的: 基于用戶的VLANs (標(biāo)準(zhǔn))基于MAC的認證(標(biāo)準(zhǔn)) 基于用戶的QoS(symbol特有) 基于位置的認證(symbol特有) 允許ESSIDs(sy