光谷實(shí)驗(yàn)中學(xué)網(wǎng)絡(luò)方案-斐訊

第頁光谷實(shí)驗(yàn)中學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 日期:2017年03月21日

目錄第一章 項(xiàng)目背景 21.1項(xiàng)目需求 21.2建設(shè)內(nèi)容 21.3設(shè)計(jì)原則 2第二章 需求分析 32.1項(xiàng)目總體情況 32.2無線覆蓋場(chǎng)景 3第三章 無線網(wǎng)絡(luò)設(shè)計(jì)方案 63.1無線拓?fù)?63.2拓?fù)浞治?63.3布線方案 7第四章 PHICOMM無線解決方案優(yōu)勢(shì) 74.1最優(yōu)的硬件平臺(tái) 74.2多業(yè)務(wù)區(qū)分設(shè)計(jì) 84.3易于管理 84.4無線網(wǎng)絡(luò)安全 84.5漫游切換支持 94.6靈活的電源選配 104.7整合有線和無線安全策略 104.8統(tǒng)一設(shè)備管理工具 10第五章 設(shè)備選型 115.1設(shè)備配置清單 115.2無線控制器FAC-6000系列 115.3無線接入點(diǎn)FAP系列 145.4全千兆智能POE交換機(jī) 18第六章 公司簡(jiǎn)介 22第七章 方案效果 267.1WiFi覆蓋之Portal認(rèn)證 267.2強(qiáng)大的數(shù)據(jù)統(tǒng)計(jì)分析 26項(xiàng)目背景項(xiàng)目需求中、小學(xué)校園網(wǎng)的建設(shè)，著眼于建設(shè)為一個(gè)高效、統(tǒng)一聯(lián)動(dòng)的網(wǎng)絡(luò)，保證信息、教育資源的共享、提高學(xué)校的教育管理水平，實(shí)現(xiàn)學(xué)校的信息化、數(shù)字化。中、小學(xué)校園網(wǎng)的網(wǎng)絡(luò)環(huán)境是復(fù)雜多樣化的，網(wǎng)絡(luò)的建設(shè)具體有以下特點(diǎn)：1、網(wǎng)絡(luò)環(huán)境復(fù)雜、多網(wǎng)共存（教學(xué)網(wǎng)、科研網(wǎng)、辦公網(wǎng)、無線網(wǎng)等）2、數(shù)據(jù)業(yè)務(wù)復(fù)雜多樣（網(wǎng)上點(diǎn)播、電子教室、財(cái)務(wù)、政務(wù)等）3、網(wǎng)絡(luò)行為突發(fā)性高，用網(wǎng)時(shí)間集中、同時(shí)在線人數(shù)眾多4、校園網(wǎng)是開放的網(wǎng)絡(luò)環(huán)境5、計(jì)算機(jī)蠕蟲、病毒容易泛濫針對(duì)以上校園網(wǎng)的諸多特點(diǎn)，在建設(shè)校園網(wǎng)時(shí)，必須對(duì)上述特性進(jìn)行充分考慮，并合理利用資源、條件，從學(xué)校實(shí)際情況出發(fā)（信息點(diǎn)、業(yè)務(wù)類型、建設(shè)重心等），建設(shè)行之有效的現(xiàn)代信息化網(wǎng)絡(luò)。在校園網(wǎng)絡(luò)建設(shè)的方案中，必須卓有成效的解決以下問題：1、實(shí)現(xiàn)多網(wǎng)并存，以實(shí)現(xiàn)多網(wǎng)合一為目標(biāo)2、在用網(wǎng)集中時(shí)間，保證網(wǎng)絡(luò)的穩(wěn)定、可靠3、建成的校園網(wǎng)絡(luò)是開放的網(wǎng)絡(luò)，能與Internet和教育網(wǎng)等聯(lián)網(wǎng)4、在建成的網(wǎng)絡(luò)上，能承載多種數(shù)據(jù)業(yè)務(wù)，如網(wǎng)上授課、點(diǎn)播等5、有完善的安全防護(hù)措施，保證校園網(wǎng)的純凈、安全建設(shè)內(nèi)容本案設(shè)計(jì)含無線網(wǎng)絡(luò)建設(shè)項(xiàng)目內(nèi)容：1、實(shí)現(xiàn)學(xué)校教學(xué)樓、宿舍樓等各樓層的無線有效覆蓋；2、提供有效的無線接入安全認(rèn)證機(jī)制；3、為外來訪客制訂有效的入網(wǎng)服務(wù)。設(shè)計(jì)原則針對(duì)校園無線網(wǎng)絡(luò)解決方案設(shè)計(jì)遵從如下幾個(gè)原則：靈活組網(wǎng)：面對(duì)多種不同的無線環(huán)境，可以根據(jù)每個(gè)區(qū)域的實(shí)際情況，靈活選型組網(wǎng)；穩(wěn)定運(yùn)行：設(shè)備提供穩(wěn)定的運(yùn)行，以保證上網(wǎng)用戶對(duì)互聯(lián)網(wǎng)訪問的不間斷需求；持續(xù)更新：針對(duì)日新月異的互聯(lián)網(wǎng)威脅和層出不窮的攻擊手段，設(shè)備提供持續(xù)更新的能力，以保證持續(xù)的對(duì)網(wǎng)絡(luò)安全的管控能力；集中管理：通過集中管理功能，實(shí)現(xiàn)對(duì)所有AP設(shè)備的集中管理和控制，便于統(tǒng)一的管理和部署；實(shí)用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模；成熟和先進(jìn)性原則：及時(shí)將新技術(shù)引用進(jìn)來，更好的開展業(yè)務(wù)，同時(shí)也保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性；可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資；可管理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。需求分析項(xiàng)目總體情況此方案是在光谷實(shí)驗(yàn)中學(xué)原有有線網(wǎng)絡(luò)基礎(chǔ)上，進(jìn)行無線網(wǎng)絡(luò)的擴(kuò)展。項(xiàng)目范圍為校園教學(xué)區(qū)域、生活區(qū)域、辦公區(qū)域。并實(shí)現(xiàn)覆蓋區(qū)域全方位無死角的立體式無線覆蓋，滿足校園內(nèi)用戶在無線覆蓋區(qū)域的自由教與學(xué)、移動(dòng)辦公需求。同時(shí)，也滿足外來訪客的入網(wǎng)需求。無線覆蓋場(chǎng)景本次無線網(wǎng)絡(luò)需求為校園教學(xué)區(qū)、公共區(qū)、生活區(qū)、辦公等區(qū)域覆蓋，基本可以分為以下幾種情況：教學(xué)區(qū)該場(chǎng)景一般用戶密集度相對(duì)較高、活動(dòng)空間適中，室內(nèi)外存在少量立柱、展示柜等障礙物，對(duì)無線信號(hào)的衰減影響不會(huì)非常大，主要考慮并發(fā)數(shù)。公共場(chǎng)所公共場(chǎng)所一般有并發(fā)數(shù)高、環(huán)境開闊、面積大、終端復(fù)雜等特點(diǎn)，因此需要保證無線入網(wǎng)的高并發(fā)數(shù)，以及對(duì)多種無線終端的兼容性要求，同時(shí)也要滿足所有人對(duì)上傳、下載的高清應(yīng)用帶寬需求。生活區(qū)該場(chǎng)景一般是用戶群相對(duì)較密集，但接入終端數(shù)量不多，并且對(duì)網(wǎng)絡(luò)接入的需求更加多樣化，此處我們考慮采用高速率廣覆蓋無線AP為佳。辦公室該場(chǎng)景一般室內(nèi)環(huán)境美觀、整潔，修飾程度也較高，因此對(duì)信號(hào)的吸收會(huì)有一定的影響，但此場(chǎng)景一般為重要領(lǐng)導(dǎo)辦公所在地，駐場(chǎng)員工比較少，無需考慮并發(fā)數(shù)，但要保證足夠的信號(hào)強(qiáng)度及帶寬。無線網(wǎng)絡(luò)設(shè)計(jì)方案本次網(wǎng)絡(luò)建設(shè)是在原有的有線網(wǎng)絡(luò)上，進(jìn)行無線網(wǎng)絡(luò)擴(kuò)展。包括無線信號(hào)覆蓋、無線網(wǎng)絡(luò)接入安全及無線網(wǎng)絡(luò)管理等內(nèi)容。無線拓?fù)涓鶕?jù)前述的網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)設(shè)計(jì)原則，以及總體架構(gòu)的要求，設(shè)計(jì)拓?fù)鋱D如下所示：拓?fù)浞治霰痉桨钢校瑹o線網(wǎng)絡(luò)系統(tǒng)基于集中式管理部署方式實(shí)現(xiàn)，所謂集中式部署，是指無線網(wǎng)絡(luò)的管理控制系統(tǒng)、數(shù)據(jù)處理中心、認(rèn)證系統(tǒng)都集中在網(wǎng)絡(luò)的數(shù)據(jù)中心機(jī)房側(cè)。無線網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)。其中，接入層主要包括POE接入交換機(jī)和AP設(shè)備，POE交換機(jī)為AP設(shè)備提供上行鏈路和供電功能，AP設(shè)備為無線客戶端接入無線網(wǎng)的橋梁，另外匯聚層負(fù)責(zé)對(duì)各棟樓層網(wǎng)絡(luò)進(jìn)行匯總再接入到核心交換機(jī)；并且無線網(wǎng)從物理鏈路層劃分出獨(dú)立的資源承載無線網(wǎng)絡(luò)的業(yè)務(wù)，在物理上與其他業(yè)務(wù)保持相互獨(dú)立，構(gòu)成無線業(yè)務(wù)承載網(wǎng)；無線網(wǎng)絡(luò)的核心層主要為核心交換及無線控制器，無線數(shù)據(jù)業(yè)務(wù)由接入層匯總至核心設(shè)備，核心設(shè)備下掛無線控制器設(shè)備作為AP設(shè)備的管理、控制中樞。各部分職能劃分如下：接入層：1.用戶的連接；2.用戶的IP地址分發(fā)；3．用戶的數(shù)據(jù)服務(wù)。如上拓?fù)鋱D所示，本方案中接入層是由斐訊無線接入POE交換機(jī)FS3800-28S-P-EI、室內(nèi)APFAP-4223CPA構(gòu)成，室內(nèi)AP通過千兆以太網(wǎng)連接到POE交換機(jī)上，POE交換機(jī)為AP設(shè)備提供上行鏈路和供電功能；POE交換機(jī)采用千兆光纖鏈路上聯(lián)至匯聚交換機(jī)或直接到核心交換機(jī)上。本方案中部署了基于802.11ac標(biāo)準(zhǔn)的高性能千兆無線接入點(diǎn)設(shè)備，工作在2.4GHz以及5GHz頻段，采用3*3MIMO、OFDM等技術(shù)，提供千兆以太網(wǎng)接口，2.4G802.11n，5.8G802.11ac最高可提供1.75Gbps速率，最大并發(fā)用戶數(shù)60-80，是開放區(qū)域用網(wǎng)、高清視頻應(yīng)用的理想選擇。匯聚層：無線數(shù)據(jù)業(yè)務(wù)的數(shù)據(jù)中轉(zhuǎn)杻紐，負(fù)責(zé)處理所有無線數(shù)據(jù)業(yè)務(wù)的轉(zhuǎn)發(fā)，保證終端的業(yè)務(wù)流能順利通暢的流轉(zhuǎn)。核心層：1.數(shù)據(jù)中樞2.WLAN全網(wǎng)設(shè)備的管理，配置和升級(jí)；3.WLAN全網(wǎng)的實(shí)時(shí)性能監(jiān)控和跟蹤；4.用戶認(rèn)證；5.WLAN全網(wǎng)的用戶情況查詢。另外，無線數(shù)據(jù)業(yè)務(wù)還可選配獨(dú)立的認(rèn)證系統(tǒng)、計(jì)費(fèi)系統(tǒng)、網(wǎng)管系統(tǒng)、Portal網(wǎng)關(guān)，負(fù)責(zé)處理所有無線數(shù)據(jù)業(yè)務(wù)。布線方案此布線方案，考慮到大樓實(shí)際的信號(hào)傳輸距離以及施工、后期維護(hù)的難易度，建議每層都部署弱電井，該層所有的無線AP都通過有效傳輸距離的雙絞線接到弱電井接入交換機(jī)(即POE交換機(jī))上，接入交換機(jī)再通過光纖上連至核心交換機(jī)。PHICOMM無線解決方案優(yōu)勢(shì)4.1最優(yōu)的硬件平臺(tái)PHICOMM的無線AP是采用最新一代的無線硬件技術(shù)建立的,合并了先進(jìn)的技術(shù)來提供3*3MIMO與多重空間流能力處理數(shù)據(jù)，它的傳輸速率高達(dá)1.75Gbps。4.2多業(yè)務(wù)區(qū)分設(shè)計(jì)PHICOMM的無線AP支持多達(dá)16個(gè)不同的服務(wù)集標(biāo)識(shí)符（SSID），可基于不同的訪問類型進(jìn)行隔離。從學(xué)校的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）學(xué)校師生人員（2）學(xué)校職工人員（3）參加交流會(huì)議領(lǐng)導(dǎo)和來訪人員；使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。因此，在設(shè)計(jì)上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè)SSID可給內(nèi)部師生所用，而另一個(gè)可給外來的客戶專用。由于用戶一般把SSID看成VLAN，所以它們都會(huì)慣性地以VLAN概念來劃分SSID。其實(shí)在一個(gè)AP范圍內(nèi)，不管用戶連接到那一個(gè)SSID它們實(shí)際上都是在同一個(gè)802.11廣播域內(nèi)，因?yàn)闊o線電波的傳輸是共享。一個(gè)最簡(jiǎn)單的例子就是AP把不同的SSID名字廣播，所以當(dāng)無線終端在這個(gè)AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。SSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。所以針對(duì)無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進(jìn)行管理和控制。師生、教職工人員屬于學(xué)校的固定用戶，可以采用專門的SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)于來賓、參加會(huì)議人員和顧客可以使用另一個(gè)SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。4.3易于管理AP零配置，AC可以自動(dòng)識(shí)別接入網(wǎng)絡(luò)的AP設(shè)備，用統(tǒng)一管理工具,管理員可以很容易地從一個(gè)控制臺(tái)管理他們的AP設(shè)備。4.4無線網(wǎng)絡(luò)安全無線局域網(wǎng)絡(luò)主要用于用戶登錄學(xué)校官網(wǎng)和Internet，故網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮，安全方式主要側(cè)重幾個(gè)方面：用戶安全、系統(tǒng)安全：用戶安全數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來，基本上是不可能的；系統(tǒng)安全無線通信不需要有線電纜的連接就可以完成設(shè)備以及終端的接入，WLAN設(shè)備也是一樣，這個(gè)特點(diǎn)給WLAN帶來了無與倫比的方便性和組網(wǎng)快捷性等一系列優(yōu)點(diǎn)，但是也給系統(tǒng)的安全帶來了隱患。如果沒有對(duì)非法、惡意AP接入系統(tǒng)進(jìn)行有效的防范，則無線系統(tǒng)會(huì)給整個(gè)無線網(wǎng)絡(luò)系統(tǒng)帶來巨大的安全漏洞。AP入侵檢測(cè)和隔離：所有的AP在進(jìn)行數(shù)據(jù)接入的同時(shí)，還擔(dān)負(fù)著射頻環(huán)境掃描的功能，可預(yù)設(shè)定或按需進(jìn)行射頻掃描以識(shí)別未授權(quán)的AP，并向管理員發(fā)出警報(bào)。用戶訪問控制：提供基于身份的組網(wǎng)：提供基于用戶身份的所有服務(wù)，并實(shí)現(xiàn)不同權(quán)限的劃分；在實(shí)際應(yīng)用中可通過給不同部門分配不同的用戶名訪問無線網(wǎng)絡(luò)，并給予不同部門不同的訪問權(quán)限。并可通過將用戶名和MAC地址進(jìn)行綁定，防止大樓以外人員通過樓內(nèi)無線網(wǎng)絡(luò)來訪問網(wǎng)絡(luò)。4.5漫游切換支持無線終端在全校無線網(wǎng)絡(luò)中移動(dòng)時(shí)，必然要進(jìn)行不同AP之間、所屬不同有線交換機(jī)之間的漫游切換。無線控制器會(huì)介入該認(rèn)證過程，當(dāng)無線終端發(fā)現(xiàn)需要進(jìn)行切換時(shí)，會(huì)進(jìn)行如下操作：1) 與無線控制器進(jìn)行連接的預(yù)建立；2) 無線控制器與需要建立連接的AP交換通訊用PMK密鑰，并將PMK密鑰傳給無線終端；3) 無線終端發(fā)布更新消息，更新無線控制器轉(zhuǎn)發(fā)表；4) 原有的數(shù)據(jù)流轉(zhuǎn)換到新的AP上來；5) 切斷原有的數(shù)據(jù)連接。整個(gè)L2、L3漫游過程在50ms內(nèi)全部完成，并兼容IEEE802.11i、IEEE802.11f和IEEE802.11e標(biāo)準(zhǔn)，可良好支持語音、視頻等多媒體業(yè)務(wù)的需求。4.6靈活的電源選配電源選項(xiàng)，包括以太網(wǎng)供電（PoE），A/C適配器（含），和PoE注入器（可選）來適應(yīng)最大的部署靈活性。AP200的阻燃外殼對(duì)于需要的用戶提供了安全保護(hù)。4.7整合有線和無線安全策略PHICOMM的AP設(shè)備允許用戶輕松地同時(shí)在有線和無線局域網(wǎng)資源里面應(yīng)用安全策略,通常在整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施里面執(zhí)行安全策略標(biāo)準(zhǔn)和更新整體策略是至關(guān)重要的。這即簡(jiǎn)單又節(jié)省了大量的人力維護(hù)成本，從而創(chuàng)造巨大的經(jīng)濟(jì)效益。4.8統(tǒng)一設(shè)備管理工具由于商場(chǎng)面積相對(duì)廣，需要從一個(gè)地點(diǎn)管理大量的設(shè)備，而且這種管理工作還要具有簡(jiǎn)易性和可擴(kuò)展性。PHICOMM系統(tǒng)具有非常強(qiáng)的無線局域網(wǎng)集中管理功能，中心網(wǎng)管人員只需在統(tǒng)一的設(shè)備管理工具上登陸，就可以管理整個(gè)網(wǎng)絡(luò)，包括：開通SSID、管理AP設(shè)備、維護(hù)所有AP設(shè)備，無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。設(shè)備選型5.1設(shè)備配置清單詳見配置清單！5.2無線控制器FAC-6000系列產(chǎn)品介紹PAC-6000系列無線控制器（AC）是斐訊推出的無線網(wǎng)絡(luò)多業(yè)務(wù)集中控制器，集無線網(wǎng)絡(luò)管理、無線資源自動(dòng)調(diào)諧、WiFi門戶、用戶認(rèn)證、用戶管理等多業(yè)務(wù)應(yīng)用于一體，最大化地簡(jiǎn)化無線網(wǎng)絡(luò)建設(shè)，可廣泛應(yīng)用于教育、酒店、園區(qū)、景區(qū)、商超、零售連鎖等行業(yè)構(gòu)建中、大型規(guī)模的無線網(wǎng)絡(luò)。通過PAC-6000無線控制器，熱點(diǎn)部署、網(wǎng)絡(luò)運(yùn)行狀態(tài)、WiFi運(yùn)營數(shù)據(jù)一目了然地呈現(xiàn)在網(wǎng)絡(luò)運(yùn)維人員面前，輕松完成網(wǎng)絡(luò)維護(hù)和運(yùn)營決策。PAC-6000無線控制器產(chǎn)品更提供了一個(gè)開放的無線平臺(tái)，各類移動(dòng)應(yīng)用可與平臺(tái)快速集成，合作伙伴只需要聚焦于具體業(yè)務(wù)和應(yīng)用的推廣，通過無線網(wǎng)絡(luò)發(fā)現(xiàn)用戶、找到用戶。功能特性多站點(diǎn)網(wǎng)絡(luò)管理功能，每個(gè)站點(diǎn)可進(jìn)一步分權(quán)管理網(wǎng)絡(luò)全局可視化：通過統(tǒng)一的管理平臺(tái)可視化管理所有無線網(wǎng)絡(luò)融合WiFi門戶管理、無線用戶認(rèn)證服務(wù)，大幅降低無線網(wǎng)絡(luò)實(shí)施成本基于SSID的用戶管理和網(wǎng)絡(luò)授權(quán)，幫助IT進(jìn)行精細(xì)化用戶策略控制零配置AP上線，迅速完成無線網(wǎng)絡(luò)實(shí)施友好的用戶操作界面，最大化降低網(wǎng)管人員培訓(xùn)和網(wǎng)絡(luò)維護(hù)成本高可靠性設(shè)計(jì)，保障無線網(wǎng)絡(luò)24x7全天候穩(wěn)定運(yùn)行。云端網(wǎng)絡(luò)管理云端遠(yuǎn)程管理無線網(wǎng)絡(luò)斐訊PAC-6000系列無線控制器可根據(jù)無線建設(shè)需求部署在云端，AC與AP之間的管理鏈路可無縫跨越Internet，如圖1所示。支持全網(wǎng)設(shè)備和應(yīng)用可視化管理，網(wǎng)絡(luò)診斷、監(jiān)控、報(bào)表等。通過斐訊PAC-6000系列控制器構(gòu)建無線網(wǎng)絡(luò)十分快速便捷，無需對(duì)網(wǎng)管人員進(jìn)行培訓(xùn)或安排專門的IT。PAC-6000提供了豐富的特性來支持對(duì)設(shè)備、用戶、應(yīng)用的完善管理，不用在網(wǎng)絡(luò)中引入額外設(shè)備或服務(wù)器即可實(shí)現(xiàn)靈活的接入控制策略和無線安全，節(jié)約了網(wǎng)絡(luò)建設(shè)成本的同時(shí)大幅降低網(wǎng)絡(luò)復(fù)雜性。并且，PAC-6000為網(wǎng)絡(luò)提供了靈活的可擴(kuò)展性，適用于構(gòu)建各種規(guī)模的無線網(wǎng)絡(luò)：從小型站點(diǎn)到大型園區(qū)。斐訊PAC-6000支持無線AP設(shè)備零配置上線，便于在無IT支持的分支機(jī)構(gòu)快速部署。固件與網(wǎng)絡(luò)安全策略通過Internet快速分發(fā)。斐訊AP產(chǎn)品通過安全的長連接通道與AC通信，在跨Internet的情況下也能保證AC管理AP的實(shí)時(shí)性。優(yōu)化的分布轉(zhuǎn)發(fā)集中管理模型傳統(tǒng)基于硬件AC、AP的集中式WLAN網(wǎng)絡(luò)中所有的用戶數(shù)據(jù)流均通過集中式轉(zhuǎn)發(fā)匯聚到AC上處理后再進(jìn)一步轉(zhuǎn)發(fā)。在這種轉(zhuǎn)發(fā)模型下，用戶數(shù)據(jù)流的轉(zhuǎn)發(fā)路徑在AC上存在“迂回”，當(dāng)網(wǎng)絡(luò)用戶達(dá)到一定規(guī)模之后，AC將成為無線網(wǎng)絡(luò)的性能瓶頸，同時(shí)AC的故障率也會(huì)大大增加。斐訊AC與AP產(chǎn)品家族對(duì)傳統(tǒng)的用戶數(shù)據(jù)轉(zhuǎn)發(fā)模型進(jìn)行優(yōu)化，AP只將必須由AC決策的管理數(shù)據(jù)流（用戶無線接入、用戶認(rèn)證等）轉(zhuǎn)發(fā)給AC處理，而用戶正常上網(wǎng)的數(shù)據(jù)流將通過本地網(wǎng)絡(luò)的最優(yōu)路徑轉(zhuǎn)發(fā)。無線網(wǎng)絡(luò)高可用設(shè)計(jì)如果AP與AC之間的鏈路發(fā)生故障了，無線網(wǎng)絡(luò)會(huì)癱瘓嗎？斐訊PAC-6000系列無線控制器針對(duì)這種情況進(jìn)行特殊的網(wǎng)絡(luò)高可用設(shè)計(jì)，當(dāng)AP與AC之間的鏈路出現(xiàn)不穩(wěn)定甚至鏈路中斷，而AP上行Internet的鏈路正常時(shí)，AP能夠自動(dòng)切換到獨(dú)立工作模式，保證為無線用戶繼續(xù)提供正常的上網(wǎng)服務(wù)，并且AP此時(shí)會(huì)定期檢測(cè)與AC的通信鏈路是否恢復(fù)，一旦恢復(fù)則立即切換回AC管理模式。多網(wǎng)絡(luò)管理模型PAC-6000系列無線控制器采用多網(wǎng)絡(luò)管理模型幫助客戶高效地管理多站點(diǎn)無線網(wǎng)絡(luò)，如圖3所示?？蛻艨筛鶕?jù)自己的實(shí)際網(wǎng)絡(luò)管理需要對(duì)多站點(diǎn)應(yīng)用場(chǎng)景規(guī)劃多張邏輯網(wǎng)絡(luò)分別管理。在各網(wǎng)絡(luò)中，管理員可以任意規(guī)劃無線網(wǎng)絡(luò)SSID、認(rèn)證方式、安全加密策略等。PAC-6000超級(jí)管理員甚至可以為每一個(gè)站點(diǎn)網(wǎng)絡(luò)分別創(chuàng)建管理員并設(shè)置管理員權(quán)限。網(wǎng)絡(luò)運(yùn)行監(jiān)控通過網(wǎng)絡(luò)監(jiān)控的概要面板可以查看網(wǎng)絡(luò)的整體運(yùn)行情況，可以通過在線數(shù)量，離線數(shù)量和部署總數(shù)等信息確認(rèn)整個(gè)網(wǎng)絡(luò)的使用穩(wěn)定性。根據(jù)TOP

AP確定熱點(diǎn)區(qū)域，判定網(wǎng)絡(luò)的使用情況，對(duì)于超負(fù)荷的設(shè)備周邊進(jìn)行補(bǔ)點(diǎn)，讓用戶的無線體驗(yàn)效果更佳。用戶能夠通過豐富的圖表和各種餅圖查看到網(wǎng)絡(luò)的運(yùn)行統(tǒng)計(jì)信息，可以隨意選擇1天，1周，1月或者自定義時(shí)間軸來查看網(wǎng)絡(luò)使用情況、接入用戶規(guī)模、最熱AP列表，最熱SSID列表，最熱用戶終端。AP故障排除PAC-6000能夠遠(yuǎn)程監(jiān)控?zé)o線網(wǎng)絡(luò)中所有AP的實(shí)時(shí)運(yùn)行狀態(tài)，包含但不限于AP在線狀態(tài)、AP名稱、MAC、SN、AP型號(hào)、軟件版本、當(dāng)前接入用戶數(shù)、累計(jì)接入用戶數(shù)、累計(jì)流量等等。其中累計(jì)接入用戶數(shù)、累計(jì)流量支持按最近1天、最近1周、最近1月及自定義的時(shí)間窗口分別查詢統(tǒng)計(jì)值。通過易于理解的AP自定義標(biāo)記，您可以迅速聚焦到需要加以關(guān)注的任意接入點(diǎn)的概況。終端故障排除登錄AC后可在終端監(jiān)控面板視圖中訪問客戶端信息，其中顯示了所有客戶端的摘要，您可以跟蹤單個(gè)無線客戶端數(shù)據(jù)，例如上線狀態(tài)、接入的網(wǎng)絡(luò)、用戶帳號(hào)、MAC、設(shè)備類型、登入時(shí)間、上網(wǎng)流量等等，從而可以快速方便地進(jìn)行故障排除。零接觸配置在多站點(diǎn)網(wǎng)絡(luò)管理中，遠(yuǎn)程站點(diǎn)不一定總是能有無線

IT專家在場(chǎng)。斐訊PAC-6000無線控制器使得在新站點(diǎn)部署AP無需委派專家到現(xiàn)場(chǎng)，而是可以在云端預(yù)先配置好AP，然后直接將AP發(fā)送到遠(yuǎn)程站點(diǎn)。接下來，非技術(shù)人員只需要為AP

通電，設(shè)備將自動(dòng)完成自身網(wǎng)絡(luò)設(shè)置。用戶認(rèn)證Portal認(rèn)證與自定義WiFi門戶斐訊PAC-6000無線控制器融合了用戶認(rèn)證功能，用戶無需在網(wǎng)絡(luò)中引入額外的Portal服務(wù)器、認(rèn)證服務(wù)器即可實(shí)現(xiàn)Portal認(rèn)證功能，并且允許通過簡(jiǎn)單的配置操作定制客戶專屬的WiFi門戶，實(shí)現(xiàn)品牌展示、活動(dòng)宣傳，提升客戶品牌形象。微信認(rèn)證PAC-6000控制器提供了體驗(yàn)極佳的用戶微信認(rèn)證功能，用戶無需在手機(jī)上頻繁地進(jìn)行微信APP與WiFi連接程序的來回切換，僅需依次經(jīng)過連接WiFi、點(diǎn)擊“一鍵認(rèn)證”、長按二維碼進(jìn)入公眾號(hào)、關(guān)注公眾號(hào)、點(diǎn)擊“一鍵上網(wǎng)”這5步，一氣呵成地完成整個(gè)微信認(rèn)證流程。整個(gè)微信認(rèn)證流程是如此的簡(jiǎn)單，使客戶能夠利用AC所搭建的商業(yè)WiFi網(wǎng)絡(luò)吸引大量的“粉絲”并進(jìn)行二次運(yùn)營。短信認(rèn)證客戶無需額外增加任何設(shè)備，只需在AC上配置短信服務(wù)賬號(hào)，即可輕松獲得“三網(wǎng)”通行的短信認(rèn)證功能，這可以幫助客戶收集到大量用戶信息并自己管理自己的用戶。維護(hù)和固件管理斐訊PAC-6000無線控制器可以對(duì)網(wǎng)絡(luò)中的AP設(shè)置自動(dòng)檢測(cè)最新固件并升級(jí)，只需要上傳最新版本的固件到AC中，網(wǎng)絡(luò)中的AP就能自動(dòng)檢測(cè)是否存在可用的最新固件，一經(jīng)發(fā)現(xiàn)即自動(dòng)完成升級(jí)，整個(gè)過程完全無需運(yùn)維人員參與。同時(shí)，AC也允許網(wǎng)絡(luò)運(yùn)維人員設(shè)置網(wǎng)絡(luò)中的AP升級(jí)到指定版本，其過程一樣簡(jiǎn)單便捷。5.3無線接入點(diǎn)FAP系列產(chǎn)品概述產(chǎn)品介紹FAP-4223C室內(nèi)無線AP是上海斐訊數(shù)據(jù)通信技術(shù)有限公司面向運(yùn)營商集采要求而設(shè)計(jì)的一款高性能雙頻無線運(yùn)營級(jí)接入點(diǎn)設(shè)備。具備豐富的移動(dòng)，安全，管理特性，胖/瘦模式可轉(zhuǎn)換，配置組網(wǎng)靈活多樣,通過配合云AC可為用戶提供基于零配置的安全移動(dòng)網(wǎng)絡(luò)，遵循IEEE802.11a/b/g/n/ac標(biāo)準(zhǔn)，可以同時(shí)在2.4GHz和5GHz兩個(gè)頻段間提供無線網(wǎng)絡(luò)服務(wù)。此外，該設(shè)備采用比較漂亮的外觀設(shè)計(jì)，堅(jiān)固可靠，能夠滿足室內(nèi)和企業(yè)內(nèi)各種應(yīng)用環(huán)境。功能特性外觀新穎，安裝方便：外觀設(shè)計(jì)時(shí)尚精巧，支持吸頂式、壁掛式、桌面式安裝。采用802.11acMIMO3×3技術(shù)：無線接入速率可達(dá)1.75G，最大接入用戶數(shù)量可以達(dá)到240，并滿足50位用戶并發(fā)上網(wǎng)。豐富的認(rèn)證功能、安全可控的無線網(wǎng)絡(luò)：支持Portal認(rèn)證，支持多種無線加密方式，提供用戶隔離、MAC地址過濾、黑白名單、帶寬限制等功能，靈活的接入控制有效保障無線網(wǎng)絡(luò)安全。智能負(fù)載均衡機(jī)制：支持5G優(yōu)先，保障高優(yōu)先級(jí)用戶帶寬。支持基于流量、接入用戶數(shù)的負(fù)載均衡機(jī)制，大幅提升用戶體驗(yàn)。規(guī)格參數(shù)安裝方式：吸頂、壁掛、桌面整機(jī)最大接入速率：1.75G最大發(fā)射功率：2.4GHz：25dBm5GHz：23dBm工作頻段：2.4GHz+5GHz標(biāo)準(zhǔn)和協(xié)議：802.11a/b/g/n/ac、IEEE802.3外形尺寸（長×寬×高）：186mmx186mmx45mm電源輸入：1.直流供電方式DC12V(1.5A)2.PoE供電，IEEE802.3at兼容802.3af整機(jī)最大功耗：小于18W接口：WAN：10/100/1000M-BASETX口×1，RJ45LAN:10/100/1000M-BASETX口×1，RJ45Reset鍵，支持一鍵恢復(fù)出廠設(shè)置DC接口天線：內(nèi)置式天線工作模式：支持AP模式、無線路由模式射頻配置：支持靜態(tài)信道設(shè)置支持根據(jù)無線環(huán)境自動(dòng)調(diào)整信道支持最大發(fā)射功率設(shè)置支持無線速率集配置多SSID：?jiǎn)蝹€(gè)射頻支持最大設(shè)置14個(gè)SSID最大連接用戶數(shù)：雙頻最大連接數(shù)240推薦并發(fā)用戶數(shù)：雙頻推薦并發(fā)數(shù)50WLAN特性：1.無線參數(shù)設(shè)置：a)支持工作信道配置；b)支持發(fā)射功率配置；c)Beacon間隔；d)支持速率集設(shè)置；e)ShortGI、前導(dǎo)碼類型；f)A-MPDU、A-MSDU；g)分片閾值、RTS閾值；h)802.11a/b/g/n/ac終端混合接入；i)接入用戶數(shù)限制；2.負(fù)載均衡：a)基于接入用戶數(shù)的負(fù)載均衡；b)基于流量的負(fù)載均衡。商業(yè)WiFi：1.支持微信認(rèn)證、短信認(rèn)證；2.支持Portal門戶營銷、輪播廣告。接入控制：1.MAC地址黑名單；2.URL白名單。安全特性：1.無線認(rèn)證：a)開放式系統(tǒng)認(rèn)證；b)共享密鑰系統(tǒng)認(rèn)證；c)WPA2/WPA2-PSK（支持TKIP加密、AES加密、TKIP/AES混合加密）；2.Portal認(rèn)證：支持強(qiáng)制Portal重定向及Portal認(rèn)證；3.支持漫游免認(rèn)證；4.防DoS、防ARP攻擊。轉(zhuǎn)發(fā)特性：1.支持本地轉(zhuǎn)發(fā)；2.支持集中認(rèn)證，本地轉(zhuǎn)發(fā)；3.無線用戶二層隔離；4.VLAN支持能力：WAN口支持TrunkVLAN標(biāo)簽，支持最大設(shè)置20個(gè)VLAN；5.基于BSS的VLAN；6.支持管理VLAN。服務(wù)質(zhì)量：1.支持無線WMM優(yōu)先級(jí)；2.支持基于SSID的用戶統(tǒng)一帶寬限制。管理特性：支持云AC集中管理；支持本地維護(hù)，遠(yuǎn)端維護(hù)（Telnet/SSH）；支持事件日志、Syslog、死機(jī)日志、日志文件導(dǎo)出；支持雙鏡像備份機(jī)制；支持看門狗；防刷機(jī)功能。環(huán)境要求：工作溫度：-10oC～50oC；存儲(chǔ)溫度：-20oC～65oC工作濕度：5%～95%無冷凝；存儲(chǔ)濕度：0%～95%無冷凝5.4全千兆智能POE交換機(jī)產(chǎn)品介紹FS3800-28S-P-EI交換機(jī)是二層全千兆智能安全接入交換機(jī)，全面支持IPv6主機(jī)配置，具備SNMPv6、HTTPv6等，更靈活的適應(yīng)網(wǎng)絡(luò)環(huán)境的需要，可在IPv4、IPv6網(wǎng)絡(luò)部署中收放自如，具備集群批量升級(jí)功能，降低了用戶的投資及維護(hù)成本。FS3526P具備豐富的協(xié)議支持，全面的安全接入、靈活的網(wǎng)絡(luò)適應(yīng)、簡(jiǎn)易的網(wǎng)管及維護(hù)，可廣泛應(yīng)用于用戶千兆PoE解決方案。功能特性24個(gè)10/100/1000Base-T以太網(wǎng)端口，24個(gè)100/1000Base-X復(fù)用Combo端口，可提供最大24個(gè)千兆電口POE供電支持增強(qiáng)的以太網(wǎng)供電POE+，提供每端口最大30W輸出功率支持全面的QoS功能，支持SP/WRR/SWRR等隊(duì)列調(diào)度算法支持最為豐富的VLAN擴(kuò)展特性，具備AutoVLAN及GuestVLAN功能完整的ACL策略，可根據(jù)報(bào)文多種字段對(duì)數(shù)據(jù)進(jìn)行分類，并使用不同的策略進(jìn)行轉(zhuǎn)發(fā)通過防ARP掃描技術(shù)、ARPGuard技術(shù)可有效防范ARP欺騙節(jié)能降噪，遵循IEEE802.3az標(biāo)準(zhǔn)，大幅度降低設(shè)備功耗，綠色節(jié)能規(guī)格參數(shù)端口：24個(gè)10/100/1000M電口+4個(gè)SFP端口交換容量：256G包轉(zhuǎn)發(fā)率：96MppsVLAN特性：支持Port-basedVLAN、支持IEEE802.1QVLAN、支持privateVLAN、支持ProtocolVLAN支持VoiceVLAN、支持MACVLAN、支持普通QinQ、支持選擇性QinQ支持靈活QinQ、支持VLANTranslation、支持N:1VLANTranslationDHCP：支持IPv4/IPv6DHCPClient、IPv4/IPv6DHCPRelay、支持Option82、Option37/38支持IPv4/IPv6DHCPSnooping、IPv4/IPv6DHCPServer可靠性：支持STP，RSTP，MSTP、支持多進(jìn)程MSTP*、支持LACP負(fù)載均衡支持EMVTE（ULPP+ULSM）和MRPP、支持G.8032標(biāo)準(zhǔn)環(huán)網(wǎng)協(xié)議支持Loopbackdetection、VCT、DDM、支持ULDP（實(shí)現(xiàn)CiscoUDLD同樣功能）安全性：支持端口限速、支持基于報(bào)文和字節(jié)數(shù)的廣播風(fēng)暴控制支持端口/MAC綁定、MAC過濾、支持基于端口和基于VLAN的MAC數(shù)量限制支持防ARP欺騙、防ARP掃描、ARP綁定、支持DHCPSnooping、NDSnooping支持DAI、支持標(biāo)準(zhǔn)IEEE802.1x、擴(kuò)展IEEE802.1x、WebPortal、支持TACACS+組播：支持IGMPv1/v2/v3snooping、IGMPFastleave、支持MLDv1/v2snooping支持組播VLAN、IPv4/IPv6DCSCMQoS：支持基于ACL流、VLANID、COS、TOS、DSCP、支持聚合PolicyMap支持基于端口和基于VLAN的PolicyMap綁定、支持單速單桶雙色支持DSCP、COS/802.1p優(yōu)先級(jí)、TOS等字段重寫、支持每端口8個(gè)隊(duì)列支持SP、WRR、SWRR、DWRR隊(duì)列調(diào)度算法、支持匹配IP分片報(bào)文ACL：支持IPACL，基于源/目的IP、IP協(xié)議類型、IP優(yōu)先級(jí)、TCP/UDP源和目的端口號(hào)等字段進(jìn)行匹配支持MACACL，基于源/目的MAC、VLANID、COS等字段進(jìn)行報(bào)文匹配支持IP+MAC組合ACL、支持自定義ACL、支持根據(jù)時(shí)間段生效ACL支持基于端口和基于VLAN的ACL綁定支持基于ACL的重定向、支持根據(jù)ACL匹配情況執(zhí)行流量統(tǒng)計(jì)分析功能管理運(yùn)維：支持CLI、支持IPv4/IPv6HTTP、支持IPv4/IPv6FTP/TFTP、支持IPv4/IPv6SNTP/NTP支持IPv4/IPv6的telnet用戶名和密碼的radius認(rèn)證、支持IPv4/IPv6的SSH支持SecurityIP安全網(wǎng)管功能、支持IPv4/IPv6的syslog、支持SNMPv1/v2c/v3支持MIB接口，支持Trap、支持RMON1，2，3，9四組、支持雙IMG和多配置文件、支持LLDP支持端口鏡像、CPU鏡像、RSPAN、支持sFlow流量監(jiān)節(jié)能環(huán)保：支持802.3az能效以太網(wǎng)EEE、智能風(fēng)扇調(diào)速設(shè)計(jì)、支持LEDShut-off物理尺寸（寬×深×高）：442mmx280mmx43.6mm工作環(huán)境相對(duì)濕度：10%～90%，無凝結(jié)工作環(huán)境溫度：0°C～50°C存儲(chǔ)環(huán)境溫度：-40°C～70°C額定電源輸入：90～264VAC，47～63Hz功耗：非POE供電時(shí)<28WPOE滿載供電時(shí)<438WPoE+最大輸出功率：370W公司簡(jiǎn)介上海斐訊數(shù)據(jù)通信技術(shù)有限公司（以下簡(jiǎn)稱"PHICOMM斐訊"）成立于2009年，其全球總部位于中國-上海，是一家致力于向用戶及客戶提供移動(dòng)終端、數(shù)據(jù)通信產(chǎn)品、云計(jì)算等各種軟硬件及整體解決方案的研發(fā)型高新技術(shù)企業(yè)，集研發(fā)、制造、銷售于一體，用戶范圍涵蓋個(gè)人消費(fèi)者、企業(yè)、政府、各行業(yè)等不同層次。PHICOMM斐訊秉承“致力于更自由的溝通”這一使命，構(gòu)建起了"快速響應(yīng)、高性價(jià)比"的公司整體核心競(jìng)爭(zhēng)力，使公司成立6年間以每年超過200%的增速快速發(fā)展，至2015年公司年銷售額達(dá)123億人民幣，連續(xù)兩年躋身中國電子信息百強(qiáng)。核心競(jìng)爭(zhēng)力構(gòu)筑發(fā)展基石斐訊能夠?qū)崿F(xiàn)快速發(fā)展，最核心的競(jìng)爭(zhēng)力的首先來源于清晰的公司定位：斐訊提供的業(yè)務(wù)囊括了從智慧個(gè)人到智慧家庭、智慧企業(yè)、智慧云，清晰地定位在“智慧”領(lǐng)域；其次來源于斐訊的三大戰(zhàn)略——產(chǎn)業(yè)垂直化、品牌國際化和資產(chǎn)證券化，這三大戰(zhàn)略互相支撐，互為犄角。產(chǎn)業(yè)垂直化是斐訊能夠在行業(yè)內(nèi)立足的根本，通訊行業(yè)已經(jīng)從單一硬件產(chǎn)品的競(jìng)爭(zhēng)發(fā)展到整合的服務(wù)和總體解決方案的競(jìng)爭(zhēng)。要想在激烈的競(jìng)爭(zhēng)中立于不敗，通訊企業(yè)需要具備產(chǎn)業(yè)鏈級(jí)別的競(jìng)爭(zhēng)力。品牌方面斐訊以國際化的視野與運(yùn)作積極踐行“智慧互聯(lián)，享你所想”的品牌理念，通過斐訊五大BU所有業(yè)務(wù)單元包括軟硬件、解決方案，從個(gè)人一直到社會(huì)的智慧互聯(lián)，實(shí)現(xiàn)讓消費(fèi)者“享你所想”。產(chǎn)業(yè)垂直化為品牌國際化和資產(chǎn)證券化提供堅(jiān)實(shí)的產(chǎn)業(yè)基礎(chǔ)，品牌國際化為產(chǎn)業(yè)垂直化和資產(chǎn)證券化提供更多的溢價(jià)能力，資產(chǎn)證券化則為產(chǎn)業(yè)垂直化和品牌國際化提供更充足的資金。在成立之初斐訊就給自己定了三個(gè)三年計(jì)劃，第一個(gè)三年計(jì)劃從公司剛成立的2009年到2011年，目標(biāo)是實(shí)現(xiàn)行業(yè)認(rèn)可，技術(shù)上做到人有我有。通過第一個(gè)三年計(jì)劃，斐訊建立起了較為完善的研發(fā)、生產(chǎn)、銷售體系；第二個(gè)三年計(jì)劃從2012年到2014年，目標(biāo)是實(shí)現(xiàn)渠道認(rèn)可，技術(shù)上做到部分獨(dú)有，通過第二個(gè)三年計(jì)劃，斐訊建立起了目前支撐公司發(fā)展的個(gè)人移動(dòng)終端、家庭終端、企業(yè)網(wǎng)、云計(jì)算等五大模塊的戰(zhàn)略發(fā)展框架，并正式開始國際化道路。前兩個(gè)階段的目標(biāo)斐訊均已實(shí)現(xiàn)，2014年，斐訊首次入圍中國電子信息百強(qiáng)企業(yè)。今年進(jìn)入斐訊第三個(gè)三年計(jì)劃階段的第一年，也是斐訊的品牌元年。從2015年到2017年，斐訊要實(shí)現(xiàn)消費(fèi)者認(rèn)可，技