工廠宿舍樓無線網絡方案-1

工廠宿舍樓無線網絡方案-1工廠宿舍樓無線網絡方案-1工廠宿舍樓無線網絡方案-1資料僅供參考文件編號：2022年4月工廠宿舍樓無線網絡方案-1版本號：A修改號：1頁次：1.0審核：批準:發(fā)布日期：紅禾朗集團無線網絡方案建議書惠州市艾普特網絡科技有限公司2014年5月目錄1.解決方案概述 32.架構理念及設計原則 4系統(tǒng)架構理念 4系統(tǒng)方案設計原則 63.無線網絡系統(tǒng)解決方案 8無線網絡總體架構 8無線網絡功能設計 10IP地址規(guī)劃設計 11無線網絡安全性設計 11WLAN系統(tǒng)無縫漫游設計 12WLAN頻率規(guī)劃 13AP部署方案設計 144.設備選型 14無線接入點Howay2000NIT 17無線接入點數據手冊 221.解決方案概述本方案根據中小企業(yè)辦公樓實際無線網絡覆蓋需求，基于整體化無線網絡架構方案，按照網絡架構進行模塊化分層部署設計。在中小企業(yè)辦公區(qū)域有多個隔斷和領導辦公室，如何保證信號覆蓋到辦公區(qū)域的每一個角落，是本方案無線部署的重要需求。有些樓層是領導辦公室和開放辦公區(qū)域為主；有些樓層是會議室樓層，用戶使用數集中，需要保障高密度用戶的接入使用。根據實際情況本方案提出以下設計思路：員工宿舍樓分三棟，每棟樓呈長方形狀，長面樓道一共7間房，一層樓合計7間房，每間房的面積約為25平方米，一共六層樓，整棟宿舍樓房間達42間。由于每棟宿舍樓的電線以及電視線等均埋墻內走暗線，所以該項目所有走線部分均以線管走明線，保持樓層的外墻美觀度。根據現(xiàn)場環(huán)境和無線傳輸的特點，宿舍樓每3個房間安裝1個AP，每層7間房合計使用2個AP。整棟宿舍樓AP合計12個AP。宿舍樓每棟配置一臺24口POE供電交換機，1個機柜，一棟宿舍樓合計使用1臺交換機和1個6U機柜。宿舍樓每棟的樓間距約20米，每兩棟之間需要1對光轉連接。。三棟宿舍樓合計使用光轉2對。2.架構理念及設計原則系統(tǒng)架構理念智能化的射頻管理特性－減少射頻管理成本、提高射頻管理效率針對無線網絡中存在的射頻管理難題，本方案提供基于集中化或內置于無線控制設備的可視化智能RF管理工具。借助該管理工具所提供的強大功能，本方案無線控制設備可以及時發(fā)現(xiàn)無線網絡中由于接入點失效而產生的射頻覆蓋黑洞，并通過經優(yōu)化設計的RF算法協(xié)調失效AP周邊的其它AP資源來完成對覆蓋黑洞的有效彌補。同時無線控制設備還可以發(fā)現(xiàn)無線網絡中存在的射頻干擾問題，繼而利用經優(yōu)化設計的RF算法協(xié)調整網射頻信道資源，從而為受干擾AP選擇新的可用信道。該新的信道信息會自動下發(fā)到受干擾的AP并得到執(zhí)行，從而快速解決射頻干擾問題。當在現(xiàn)有無線網絡中為滿足覆蓋需求而增加新的AP時，無線控制設備也可以通過優(yōu)化的RF算法自動決策并指導新的AP完成無線信道及射頻功率的調整，以此實現(xiàn)無線接入點的快速部署。本方案智能化的管理特性可顯著提高網絡管理者對無線網絡的部署和管理效率。強健的網絡安全特性－降低安全威脅、避免法律風險無線網絡在某種程度上可以看作是一個開放式的公共網絡，因此，為了向網絡經營者提供強健安全的現(xiàn)代化無線網絡，本方案在關系到網絡安全的各個層面均提供強健豐富的安全特性。在用戶接入安全方面，提供接入認證、PSK認證、MAC接入認證以及portal認證等。通過AAA服務器與無線控制設備的有機結合，本方案可為用戶提供基于用戶角色的策略控制，這其中包括對用戶的QOS特性、應用訪問權限及無線漫游特性等參數的管理和控制。在無線用戶數據安全方面，本方案提供WEP、WPA、WPA2及WAPI在內的強健的無線網絡加密功能，為無線用戶提供不同級別的數據安全保障，滿足無線網絡各種應用對數據安全的要求。在無線網絡環(huán)境安全方面，智能無線接入點可同時工作在無線接入點和無線監(jiān)視器的模式。最具時效的網絡管理手段－降低總體管理成本、提高整網管理效率針對網絡中部署的無線接入點，本方案提供集中化的零配置管控能力，允許所有接入點自動發(fā)現(xiàn)并與控制設備關聯(lián)，并提供對接入點的配置信息和軟件版本進行自動更新和升級。由此，最大限度減少網絡管理人員對無線接入點的維護工作量。為了解決無線接入點設備供電問題，全系列無線接入點均提供基于標準的以太網供電（PoE）支持。對于每一個在網絡中部署的設備，均提供內置于設備的可視化中英文WEB網管系統(tǒng)?；谠摼W管系統(tǒng)用戶可獲得基于統(tǒng)一風格和操作習慣設計的有線、無線集成網管所帶來的好處，有效幫助網絡管理員以最高的效率完成設備的配置和維護工作。針對整個網絡所有設備的集中化管理需求，本方案提供全面、一體化網絡級大型網管平臺。是一個將有線和無線網絡管理特性完美融合開發(fā)而成的開創(chuàng)性網管平臺，除向用戶提供無線網絡管理操作手段和全特性的無線管理套件之外，還提供全面的網絡性能、事件、日志和趨勢分析能力。借助于豐富強大的管理和分析特性，網絡管理員只需操作一套軟件即可順利完成對整體網絡的部署、管理和優(yōu)化，還可快速定位并幫助解決網絡中產生的故障。這極大簡化了網絡維護的復雜性，并有效降低網絡運營成本。系統(tǒng)方案設計原則本方案的設計將在追求性能優(yōu)越、經濟實用的前提下，本著嚴謹、慎重的態(tài)度，從系統(tǒng)結構、技術措施、設備選擇、系統(tǒng)應用、技術服務和實施過程等方面綜合進行系統(tǒng)的總體設計，力圖使該系統(tǒng)真正成為符合酒店無線覆蓋需求的網絡系統(tǒng)。系統(tǒng)總體設計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及經濟性。在網絡的設計和實現(xiàn)中，本方案嚴格遵守以下原則：標準性和開放性本方案中，網絡設計及網絡設備選型遵從國際標準及工業(yè)標準，使網絡具有開放性和兼容性。本方案無線局域網系統(tǒng)滿足國際和國內的無線標準，WLAN最大程度的兼容符合Wi-Fi標準的各種無線終端設備。網絡采用開放式體系結構，易于擴充，使相對獨立的分系統(tǒng)易于進行組合和調整。選用的通信協(xié)議符合國際標準或工業(yè)標準，網絡的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨立，自成平臺，使相互間依賴減至最小，同時保證網絡的互聯(lián)。先進性和安全性系統(tǒng)所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結合，才能獲得最大的系統(tǒng)性能和效益。網絡的安全是事關重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。無線網絡系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。無線網絡系統(tǒng)應提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。在無線網絡建成后的3-5年之內，不會由于業(yè)務量的增加導致對網絡結構及主要設備的重大調整。同時要考慮實際的應用水平，避免技術環(huán)境過于超前造成投資浪費。成熟性和高可靠性本方案提供的無線網絡系統(tǒng)具有較高的可靠性和可用性，具有強大的容錯功能，以保證各種應用的正常運行。系統(tǒng)具備在線故障恢復能力，關鍵設備、模塊、線路能做到實時備份、均衡負載和自動故障切換?？删S護性和可管理性整個信息網絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網絡，要求有強有力的網絡管理手段，以便合理的管理網絡資源，監(jiān)視網絡狀態(tài)及控制網絡的運行，因此，網絡所選的網絡設備應支持多種協(xié)議，管理員能方便進行網絡管理、維護甚至修復。在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復，盡量減少損失?？蓴U充性和兼容性網絡的拓撲結構應具有可擴展性即網絡聯(lián)結必須在系統(tǒng)結構、系統(tǒng)容量與處理能力、物理接連、產品支持等方面具有擴充與升級換代的可能，采用的產品要遵循通用的工業(yè)標準，以便不同的設備能方便靈活地接連入網并滿足系統(tǒng)規(guī)模擴充的要求。為了使所實現(xiàn)系統(tǒng)能夠在應用發(fā)生變化的情況下保護原有的開發(fā)投資，在設計系統(tǒng)時，應將系統(tǒng)按功能做成模塊化的，可根據需要增加和刪除功能模塊。3.無線網絡系統(tǒng)解決方案無線網絡總體架構中小企業(yè)無線覆蓋方案的具體網絡拓撲架構如下圖所示：本設計方案按AP+AC的結構化無線網絡解決方案進行設計，整體框架基于瘦AP方式部署，采用云AC（云無線控制器）對AP進行集中管理、控制、配置下發(fā)，以及對接入終端的認證、數據分布式/集中式轉發(fā)、漫游等功能。操作和維護工作現(xiàn)在只需要在AC上進行就可以了。AP只負責無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由AC完成?；谑軦P+AC架構方案的優(yōu)勢在于：依據客戶使用場景，多種AP組合使用，優(yōu)化無線網絡配置簡單：AP零配置、所有的配置集中在無線交換機上完成，簡單便捷；維護方便：管理、維護針對無線交換機來實現(xiàn)，不需要對每一臺AP進行操作；易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線交換機進行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。安全可控：可以集中進行射頻及功率、信道調整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴展性強：根據需要，可以靈活增加補點AP，需要擴容的話，只需要將AP接入網絡即可。支持三層漫游，方便擴展支持無線監(jiān)控、話音應用等業(yè)務。網絡性能好：高速的數據轉發(fā)，支持快速切換，數據私密性好，天然的MAC層加密隧道；抗干擾性強：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道本方案中，AP與AC使用二層架構部署，即AP與AC處于同一IP子網，AC設備負責IP網段劃分和數據路由轉發(fā)。二層架構清晰明確、系統(tǒng)具有更高的數據轉發(fā)性能。由于中間無需進行三層處理，故可以保證數據鏈路的高帶寬、低延遲、無抖動。匯聚交換機與接入交換機之間采用全千兆trunk鏈路。匯聚交換機下連所有接入交換機，對所有鏈路進行集中匯聚，對所有數據進行交換轉發(fā)。匯聚交換機設備采用高性能全千兆三層交換機，以提供穩(wěn)定、可靠、全線速的數據轉發(fā)服務。接入層設備采用二層全線速百兆交換機，其中上行鏈路采用千兆接口。接入交換機下掛AP，為AP提供上行鏈路和POE供電功能。從AP到匯聚交換機全部為二層接入，以達到更高的轉發(fā)性能。無線信號穿越門、窗、墻等障礙物會有衰減，因此，無線信號和覆蓋場所的物理格局關系密切。無線AP的覆蓋原則是，首先保證覆蓋區(qū)域內，AP與無線終端之間無線信號的有效交互，其次，保證覆蓋區(qū)域內每個終端的覆蓋帶寬要求?？紤]到無線網絡中多媒體業(yè)務對帶寬大規(guī)模占用的特點，以及對數百臺AP的大流量處理要求，如果采用集中式轉發(fā)的架構模式，AC很容易成為性能瓶頸。因此方案中采用分布式轉發(fā)模式?？刂啤⒐芾韴笪耐ㄟ^無線控制器進行統(tǒng)一處理，數據報文在無線AP上直接轉化為以太網格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決無線控制器的數據轉發(fā)性能瓶頸問題。在該方案中，應包括如下設備：云無線控制器，實現(xiàn)對AP及接入終端的集中式管理。無線接入AP，實現(xiàn)優(yōu)化、無縫的無線信號覆蓋和數據分布式轉發(fā)。POE交換機，為AP提供上行鏈路及對AP進行POE供電。無線網絡功能設計零配置/即插即用功能：AP上不需要進行任何配置，只要接入到網絡就可以工作軟件自動升級功能：AP的軟件完全實現(xiàn)自動升級批量配置功能：對連接到無線控制器的眾多AP進行批量配置動態(tài)信道分配功能：無線控制器可以為AP自動分配信道，并在受到干擾時切換到最優(yōu)信道自動發(fā)射功率調整功能：AP發(fā)生故障后，鄰居AP可以提高自身功率，以彌補覆蓋空洞網絡負載分擔功能：既可以實現(xiàn)用戶在不同AP下的負載分擔，也可以實現(xiàn)AP在不同無線控制器下的負載分擔快速切換功能：用戶在同一無線控制器的不同AP之間漫游時，可以大大提高切換速度，切換時延只有50毫秒跨區(qū)組網功能：對于分散在不同區(qū)域的AP依然可以通過城域網連接到無線控制器，而且AP無需任何配置IP地址規(guī)劃設計無線網絡系統(tǒng)屬于用戶內網，只進行內部通信使用；該無線網絡系統(tǒng)作為用戶整體網絡的一個分支，IP地址可參照用戶現(xiàn)有網絡進行規(guī)劃。IP地址規(guī)劃按照職能，分兩個部分：設備管理IP：用于標識交換機、AP設備的固定ip地址用戶終端IP：用戶終端設備（PDA、筆記本、WiFi手機等）的IP地址，或由DHCPserver自動分配或由用戶手工配置無線網絡安全性設計WLAN利用了不可見的公用媒介進行空中信號傳播，安全問題是部署無線的巨大挑戰(zhàn)。仔細分析無線網絡面臨的安全挑戰(zhàn)，主要是防止非法竊聽、數據篡改，防止非法用戶接入，防止惡意攻擊（ARP攻擊、DHCP攻擊），防止AP過載（廣播風暴），防止不合理應用等。針對以上安全問題，本方案無線系統(tǒng)可以提供多標識的用戶的接入驗證功能，如無線鏈路接入認證，以及針對用戶接入的、WEB認證、MAC、SSID等多種標識的認證方式。并且，可以提供對無線鏈路進行加密功能，如WEP、WPA、WPA-PSK、WPA2等加密方式。實現(xiàn)對所有無線數據進行加密傳輸無線網絡的安全性設計體現(xiàn)在接入認證、數據加密、安全策略三個層面。接入認證實現(xiàn)對接入無線網絡的終端和用戶進行接入合法性檢查；數據加密對終端和AP之間的數據進行加密處理，防止竊聽；安全策略采用用戶隔離、SSID隱藏、MAC地址過濾等技術手段抵御惡意用戶的攻擊行為。WLAN系統(tǒng)無縫漫游設計在wifi網絡中，用戶終端通過關聯(lián)AP廣播的SSID進行wifi接入。移動漫游過程中，用戶終端會對關聯(lián)的AP進行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個連接、關聯(lián)下一個連接”的過程，導致用戶上網體驗中斷和業(yè)務丟包現(xiàn)象。由于無線局域網采用類似于移動通信網中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，在切換過程中，移動終端需要進行“取消關聯(lián)”及“重關聯(lián)”的操作，此外，在有后臺認證系統(tǒng)存在的情況下，用戶還需要進行重認證、sessionkey重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務諸如VOD點播、VoWLAN等的支持，因為傳統(tǒng)無線網絡的漫游只停留在協(xié)議層上，并沒有對用戶會話進行完整性保持。而在本方案中，我們采用基于Hacip漫游切換控制技術，該方案以無線控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有已認證終端均在中心無線控制器中保存相應會話，AP僅僅只負載傳輸用戶數據，因此無論終端移動到哪個AP下，用戶信息和授權都在無線控制器所管轄的移動域內快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。最終使得終端漫游切換時間控制在30ms-50ms之內，漫游切換丟包率控制在%以下?；贖ACIP技術的漫游切換過程用戶在AP1的范圍內，通過AP1與網絡進行連接，當用戶處于AP1與AP2交叉范圍內時，用戶在與AP1連接的同時，與AP2做好連接的準備，當用戶到達AP2的范圍時，通過AP2與網絡進行連接,用戶感覺不到AP的切換造成的網絡中斷現(xiàn)象。HACIP快速漫游切換技術特點如下：無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響用戶的上層業(yè)余漫游切換過程小于30ms漫游過程中，無線終端不改變ip地址，無需重新認證WLAN頻率規(guī)劃WLANg/n工作在頻段，頻率范圍為～，共83.5M帶寬，劃分為13個子信道，每個子信道帶寬為22MHz。子信道分配如圖3-1所示。WLANg工作頻段子信道分配在使用頻點時，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結構、穿透損耗以及布線系統(tǒng)等具體情況進行。同一樓層覆蓋區(qū)域內使用3個AP示意圖AP部署方案設計根據用戶建筑結構并結合無線部署經驗，本方案設計目標覆蓋區(qū)域整體合計使用Howay2000NIT型無線AP設備，無線信號采用蜂窩式部署方式實現(xiàn)。如下所示為AP部署情況：宿舍樓樓層數量小計總計宿舍樓11F212362F23F24F25F26F2宿舍樓21F2122F23F24F25F26F2宿舍樓31F2122F23F24F25F26F24.設備選型無線接入點Howay2000NIT產品概述：Howay2000NIT是自主研發(fā)的新一代基于IEEE技術標準的超百兆高速無線接入設備，工作在頻段，采用MIMO、OFDM、SDM、GI等技術，相當于傳統(tǒng)802.11a/b/g網絡接入速率的6倍。Howay2000NIT內置3MIMO天線和500mW的射頻芯片，能提供更大的覆蓋范圍和更強的信號穿透力，室內有效覆蓋距離可達40-50m。設備基于吸頂式外觀設計，美觀大方，可直接安裝在天花板上。Howay2000NIT具有豐富的射頻控制、移動訪問、網絡安全、多業(yè)務支持等功能，可同時提供多種接入模式（b/g/n）。根據不同的應用場景，可靈活選擇FIT或FAT工作模式，進行獨立組網或配合無線控制器提供基于零配置的高性能無線移動網絡。結合無線網絡整體化解決方案，Howay2000NIT可廣泛應用于醫(yī)院、校園、酒店、企業(yè)、機場、運營商等室內無線應用場合。產品特點：性能卓越，穩(wěn)定性高Howay2000NIT采用高性能嵌入式網絡處理器，具有高效的數據吞吐量和強勁的負載能力。穩(wěn)定的信號強度和信號質量可確保無線網絡可靠運行；支持射頻功率自動調整、工作信道自動調節(jié)，支持基于用戶、基于流量的負載均衡等功能，提高了無線接入的可用性和可靠性，使得大規(guī)模無線組網更加靈活穩(wěn)定。支持零配置集中管理Howay2000NIT在FIT模式下配合無線控制器可以實現(xiàn)即插即用，AP上不需要做任何配置，AP設備的管理全部由無線控制器來完成，無線網絡管理員不必再對數量龐大的無線接入點進行單獨管理和維護，所有的配置、固件升級、狀態(tài)監(jiān)控等動作都可以在無線網絡控制器上完成，實現(xiàn)集群管理、統(tǒng)一部署，同時提供更強的擴展性。使無線網絡系統(tǒng)的管理、維護變得簡單易行。支持虛擬APHoway2000NIT支持虛擬多AP特性，即在一臺AP設備上支持多個SSID，每個SSID對應一個獨立的BSS域，該BSS域可提供不同于其他BSS域的服務，從而實現(xiàn)在一個AP實體上派生出多個虛擬AP。利用虛擬AP的特性，Howay2000NIT設備可以實現(xiàn)：實現(xiàn)為不同的用戶提供不同的網絡訪問域。如，區(qū)分企業(yè)內不同部門用戶的網絡接入資源；區(qū)分外來用戶和內部用戶的網絡訪問資源。在一個AP上為不同的用戶提供差異性的網絡接入服務，包括：不同的安全策略、優(yōu)先級、網絡訪問級別以及認證方式。豐富的工作和接入方式提供“接入點/橋接/STA”組合“網橋/路由器”形成多種工作模式，可針對不同的應用場景滿足用戶的差異性需求，可兼容基于g/n標準的各種wifi終端。具有PPPoE、PPTP、DHCP、、Portal等多種接入方式，并提供本方案獨有的基于U-key技術的用戶接入認證方式。方便快捷的管理維護支持WEB、SNMP、Telnet、CLI、SSL等多種管理方式。結合“無線網絡一體化管理”設計思路，實現(xiàn)設備控制管理、運行狀態(tài)監(jiān)控、無線用戶管理等功能。通過采用先進的數據隧道技術并配合無線控制器，Howay2000NIT可以在不對現(xiàn)有基礎網絡結構進行任何改變的情況下完成部署，且不會對原有網絡業(yè)務產生任何影響。強大的網絡安全功能提供了豐富的網絡安全特性，支持WEP、WPA、WPA2、WPA-PSK、WPA2-PSK等無線鏈路認證、加密方式。具有SSID隱藏、接入用戶隔離、MAC地址過濾、防ARP攻擊、用戶帶寬限制等多種安全策略。可結合后臺認證系統(tǒng)、計費系統(tǒng)、安全準入系統(tǒng)實現(xiàn)對用戶的接入管理控制，有效保護無線網絡及接入用戶的安全。強大的無線射頻特性支持g/n，室內覆蓋距離可達30-50米，用戶可在多個AP間移動漫游無中斷訪問網絡。射頻芯片采用世界領先的Afterburner及Xpress增強技術，充分提高了信號的抗干擾能力和無線鏈路負載能力。產品技術規(guī)格：技術參數支持的標準IEEEg/nIEEE3afIEEE1q/1x/11e/1d支持的協(xié)議TCP/IP,IPX,NetBEUI尺寸（mm）直徑170，高度45FITAP工作特性FITAP零配置支持DHCPoption43,60支持DHCP發(fā)現(xiàn)支持DNS發(fā)現(xiàn)支持靜態(tài)IP發(fā)現(xiàn)支持AP基本功能AP工作模式有線側：路由器，網橋無線側：AP，橋接，AP+橋接MultiBSSID16組DHCPClient支持DHCPServer支持PPPoE撥號支持生成樹支持輸出功率調節(jié)支持信道/頻率調節(jié)支持WMM支持用戶控制流量、用戶數帶寬控制支持管理日志支持PoE供電支持接口類型以太網接口1個10/100/1000-BaseTXWAN口天線內置復位鍵1個復位鍵射頻特性輸出功率 :Max29dBm802.11g (HT20):Max24dBm(HT40):Max23dBm接收靈敏度：≤-97dBm@1Mbps；≤-90dBm@11Mbps；802.11g≤-92dBm@6Mbps；≤-77dBm@54Mbps；(HT20)：≤-91dBm@MCS0；≤-75dBm@MCS7；≤-91dBm@MCS8；≤-75dBm@MCS15；(HT40)：≤-88dBm@MCS0；≤-71dBm@MCS7；≤-88dBm@MCS8；≤-71dBm@MCS15管理特性Web管理/SNMP/SSH/CLI/TELNET支持安全特性WEP加密64/128/152位WPAWPA,WPA2,WPA-PSK,WPA2-PSK支持MAC控制支持VLAN支持無線端隔離支持

無線接入點數據手冊Howay6000C產品概述本方案中自主研發(fā)的Howay6000系列無線控制器產品，面向新一代高速無線網絡，基于業(yè)界領先的多核處理器架構設計，可提供強大的數據處理能力和多業(yè)務擴展能力，具有AP管理容量大、處理性能高、功能特性豐富等特點。Howay6000具有8千兆電口和2個可選SFP光口，背板交換容量達80Gbps，真正做到了全線速無阻塞數據轉發(fā)。Howay6000系列無線控制器專為中大型無線網絡設計，可部署在任何二層或三層網絡結構中，無需改動現(xiàn)有網絡架構而提供無縫、安全的無線網絡管理系統(tǒng)。Howay6000系列無線控制器配合AP設備組成一體化集中式管理架構的無線網絡系統(tǒng)，所有AP的管理、控制、配置都由無線控制器集中管控下發(fā)，AP零配置即插即用?；贖oway6000搭建的一體化無線網絡系統(tǒng)相比獨立的FATAP集成更多的QOS、安全、漫游等特性，充分提高了無線網絡的整體服務質量，使多業(yè)務承載更為可靠穩(wěn)定。Howay6000基于集群智能管理技術，對每AP的射頻環(huán)境進行實時監(jiān)測、管控，從而實現(xiàn)AP功率、信道的自動調節(jié)以及基于用戶數或流量的負載均衡策略，最大程度的減少對無線信號的干擾，使無線網絡的負載能力均衡、穩(wěn)定。產品特點高性能無線控制器采用業(yè)界最新一代的多核處理器，處理能力高達80Gbps的控制器性能，可以同時接入1-1024個AP。其中Howay6000CSF單模塊可以同時接入1024個AP，業(yè)界性能最佳。領先的射頻控制技術無線控制器內提供自動功率和信道調整功能。通過專有的射頻檢測和RF管理算法，優(yōu)化射頻覆蓋效果。當AP信號受到外界強信號干擾時，通過控制AP自動切換到合適的工作信道以規(guī)避干擾信號，保障WLAN通信的暢通。支持全網無縫漫游Howay6000基于HACIP快速切換漫游技術，真正做到了AP間漫游切換0丟包，切換時間控制在50ms以內，漫游過程中不改變ip地址，無需重認證，可充分滿足在醫(yī)療、交通行業(yè)等實時移動類業(yè)務不間斷。支持分布式/集中式數據轉發(fā)架構基于業(yè)界領先的本地轉發(fā)技術，Howay6000可靈活決策無線用戶數據的本地轉發(fā)或集中轉發(fā)，為網絡中的WLAN數據提供基于硬件級別的優(yōu)化轉發(fā)流程，并可有效避免由完全集中式WLAN交換架構所帶來的控制器性能瓶頸問題，從而為網絡部署提供了最切實可行的解決方案。Howay6000通過本地轉發(fā)技術，可靈活配置AP的數據轉發(fā)模式，即根據網絡的SSID和用戶VLAN的規(guī)劃，決定數據是否需要全部經過Howay6000轉發(fā)，或直接進入有線網絡進行本地交換。本地轉發(fā)技術將延遲敏感、傳輸要求實時性高的數據分類通過有線網絡轉發(fā)，在的大流量吞吐下，可以大大緩解Howay6000的流量壓力，更好的適應未來無線網絡更高流量傳輸的要求，諸如高清視頻點播、VoWLAN傳輸等。便捷的安裝、維護在Howay6000的配合下，F(xiàn)ITAP可以實現(xiàn)即插即用，AP設備的管理、控制、配置任務全部由無線控制器來完成，無線網絡的管理員不必再對數量龐大的無線接入點進行管理和維護，所有的配置、固件升級、安全策略更新等動作都可以在無線控制器上就可以完成。運營級的無線用戶接入控制和管理基于用戶的接入控制是Howay6000系列無線控制器產品的一大特色，UserProfile(用戶配置文件)提供一個配置模板，能夠保存預設配置(一系列配置的集合)。用戶可以根據不同的應用場景為UserProfile配置不同的內容，比如CAR(CommittedAccessRate，承諾訪問速率)策略和QoS(QualityofService，服務質量)策略等。用戶訪問設備時，需要先進行身份認證。在認證過程中，認證服務器會將UserProfile名稱下發(fā)給設備，設備會立即啟用UserProfile里配置的具體內容。當用戶通過認證訪問設備時，設備將通過這些具體內容限制用戶的訪問行為。當用戶下線時，系統(tǒng)會自動禁用UserProfile下的配置項，從而取消UserProfile對用戶的限定。因此，UserProfile適用于限制上線用戶的訪問行為，沒有用戶上線(可能是沒有用戶接入、或者用戶沒有通過認證、或者用戶下線)時，UserProfile是預設配置，并不生效?；贛AC的VLAN同樣也是Howay6000系列無線控制器的一大特色，在控制策略上，管理員可以把相同性質的用戶(MAC)劃分到同一個VLAN，同時在控制器上基于VLAN配置安全策略，這樣做既可以簡化系統(tǒng)配置，又可以做到用戶級粒度的精細管理。智能負載均衡技術本方案無線控制器提供基于用戶數和流量的負載均衡方式，當AP的負載達到設定的閥值，AC會根據特定的智能控制策略，自動控制新接入的用戶到鄰近負載低的AP上，達到一個均衡的網絡環(huán)境。產品規(guī)格硬件規(guī)格項目Howay6000CHoway6000CSF尺寸mm440x300x44440x300x44重量<5kg<5kg管理端口1個Console口業(yè)務端口描述8個10/100/1000M電口8個10/100/1000M電口2個千兆SFP光口輸入電壓AC：額定電壓范圍：100V～240VAC；50/60Hz最大電壓范圍：90V～264VAC；47/63Hz工作環(huán)境溫度-10℃～工作環(huán)境相對濕度(非凝露)10%～95%存貯溫度-40oC～70oC存貯濕度5%~95%(非冷凝)安全規(guī)范UL60950-1CAN/CSANo60950-1IEC60950-1EN60950-1/A11AS/NZS60950EN60825-1EN60825-2FDA21CFRSubchapterJEMCETSIEN30038655024:1998+A1:2001+A2:2003EN55022:2006VCCIV-3:2007ICES-003:2004EN61000-3-2:2000+A1:2001+A2:2005EN61000-3-3:1995+A1:2001+A2:2005AS/NZSCISPR