(16)IT運(yùn)維管理：ITIL先鋒論壇-某校園網(wǎng)無線工程投標(biāo)書

XX大學(xué)校園無線網(wǎng)工程（一期）投標(biāo)書第15頁目錄1、投標(biāo)書 22、相關(guān)資質(zhì) 4資質(zhì)1:企業(yè)法人營業(yè)執(zhí)照 4資質(zhì)2:稅務(wù)登記證 5資質(zhì)3：組織機(jī)構(gòu)代碼證 6資質(zhì)4：法人委托書及法人身份證 7資質(zhì)5：被授權(quán)人身份證 83、投標(biāo)產(chǎn)品授權(quán) 93、投標(biāo)產(chǎn)品授權(quán) 94、服務(wù)承諾函 114、投標(biāo)報(bào)價 124.1、設(shè)備報(bào)價 124.2、主要設(shè)備配置清單 135、投標(biāo)產(chǎn)品技術(shù)偏離表 156、無線局域網(wǎng)絡(luò)方案 196.1、需求分析 196.2、綜合布線系統(tǒng)設(shè)計(jì) 206.3、樓層無線點(diǎn)位圖以及部署方案 236.4、AC及AP設(shè)備選擇 296.5、無線網(wǎng)絡(luò)管理 306.6、訪客系統(tǒng) 316.7、POE交換機(jī) 326.8、JuniperWLAN方案特點(diǎn) 336.9、產(chǎn)品簡介 417、項(xiàng)目實(shí)施及驗(yàn)收 567.1、實(shí)施方案 567.2、驗(yàn)收方案 587.3、投標(biāo)人申明 598、售后服務(wù) 598.1、廠家服務(wù) 598.2、西格瑪公司的服務(wù)保障體系 619、西格瑪公司簡介 6910、中國教育行業(yè)成功案例 721、投標(biāo)書致：XX民族大學(xué)我方：武漢西格瑪科技有限公司（投標(biāo)方名稱）作為投標(biāo)者正式授權(quán)裴文彬經(jīng)理（授權(quán)代表全名，職務(wù)）代表我方進(jìn)行有關(guān)本投標(biāo)的一切事宜。在此提交投標(biāo)文件，正本一份，副本三份。我方已完全明白招標(biāo)文件的所有條款要求，并重申以下幾點(diǎn)：（1）我方已詳細(xì)研究了招標(biāo)文件的所有內(nèi)容包括修正文(如果有)和所有已提供的參考資料以及相關(guān)附件并完全明白，我方放棄在此方面提出含糊意見或誤解的一切權(quán)力；（2）投標(biāo)文件在投標(biāo)截止日后7天內(nèi)有效，如中標(biāo)，有效期將延至合同終止日為止；（3）我方如中標(biāo)，將保證履行招標(biāo)文件以及招標(biāo)文件修改書(如果有)中的全部責(zé)任和義務(wù)，保證履行投標(biāo)書中作出的承諾。投標(biāo)方(法人公章)：授權(quán)代表(簽字或蓋章)：日期：2、相關(guān)資質(zhì)資質(zhì)1:企業(yè)法人營業(yè)執(zhí)照資質(zhì)2:稅務(wù)登記證資質(zhì)3：組織機(jī)構(gòu)代碼證資質(zhì)4：法人委托書及法人身份證法人代表授權(quán)書XX民族大學(xué)：武漢西格瑪科技有限公司法人代表黃明發(fā)授權(quán)XX為全權(quán)代表，參加貴校組織的XX民族大學(xué)校園無線網(wǎng)工程（一期）的招標(biāo)活動，全權(quán)處理招標(biāo)活動中的一切事宜。投標(biāo)人（公章）：日期：2013年6月24日資質(zhì)5：被授權(quán)人身份證3、投標(biāo)產(chǎn)品授權(quán)4、服務(wù)承諾函4、投標(biāo)報(bào)價4.1、設(shè)備報(bào)價設(shè)備名稱生產(chǎn)廠家及型號數(shù)量單價小計(jì)合計(jì)二、設(shè)備到貨期：合同簽訂后10天內(nèi)。三、付款方式及付款期限：按中國地質(zhì)大學(xué)設(shè)備采購付款慣例付款。四、服務(wù)承諾：我公司所投產(chǎn)品除服務(wù)器為五年外，其他產(chǎn)品提供3年技術(shù)支持保修服務(wù)；提供產(chǎn)品免費(fèi)安裝調(diào)試服務(wù)。投標(biāo)人名稱（蓋章）：法人簽字或蓋章：被委托人簽字或蓋章:日期：2013年6月24日4.2、主要設(shè)備配置清單1室內(nèi)300MAPWLA322-WWAPwithdualradios802.11a/b/g/n2x2MIMO(2SS),single1000Base-T802.3afPoEEthernetport,4internalantennas.Notratedforplenumuse.Ceilingmountbracketincluded.ForWorld-wideOperationexceptUSandIsrael.1042室內(nèi)450MAPWLA532-WWAPwithdualradios802.11a/b/g/n3x3MIMO(3SS),single1000Base-T802.3afPoEEthernetport,6internalantennas.Notratedforplenumuse.Ceilingmountbracketincluded.ForWorld-wideoperationexceptUSandIsrael.263室外APWLA632-WWOutdoorAP,dualradios802.11a/b/g/n3x3MIMO(2SS),single1000Base-TPoEEthernetport,externalfemaleTypeNconnectors.Outdoorpowersupplyincluded.World-wideoperationexceptUSandIsrael.10WLA-ANTPROT-OUTN-MaletoN-FemaleLightningProtectorfordirectmountontoWLA632.Requiresoneunitforeachcoaxialcableontheantenna.(避雷器)60WLA-ANT77555-OUTIn/outdoordual-band3-elemdirectionalpanelantfor802.11nAPs.8dB(10.7dB)gainfor2.4G(5GHz)band;75deg(55deg)horizbeamwidthfor2.4G(5GHz)band.Inclwall/mastmountkit,3x36"cablesw/adaptersforWLA632/WLA522.(外接天線)20WLA-ANTCBL3MM-OUT3mM/MULA400cablewithTypeNconnectorsforextensionofoutdoorantennas(饋線)60PAR-AR5-WLA632-01OperateSpecialistAR5SupportforWLA632-01304無線控制器WLC2800WirelessLANControllerwith2x10GigE(XFP),8x1000Base-T(RJ-45),8xGigE(SFP),and1x10/100Base-Tmgmt.ports,dualPSUslots(includes1xPSU),including64APlicense2WLC2800-U6464APlicenseupgradeforWLC28002WLC2800-HA-RTUHighAvailabilityModulelicenseforWLC2800.RequiressoftwareVersion7.1orlater.2PAR-AR5-WLC2800OperateSpecialistAR5SupportforWLC28006PAR-SUP-WLC2800-U64OperateSpecialistBasicSupportforWLC2800-U646PAR-SUP-WLC2800-HA-RTUOperateSpecialistBasicSupportforWLC2800-HA-RTU65網(wǎng)管系統(tǒng)WLM-RMTSJuniperNetworksRingMasterToolSuiteBaseLicensesupporting5managedAccessPoints1WLM-RMTS-250JuniperNetworksRingMasterToolSuiteLicensesupportinganadditional250managedAccessPoints(requiresWLM-RMTS).2PAR-SUP-WLM-RMTSOperateSpecialistBasicSupportforWLM-RMTS3PAR-SUP-WLM-RMTS-250OperateSpecialistBasicSupportforWLM-RMTS-25066訪客軟件WLM-SP-GA-BASEJuniperNetworksSmartPassGuestAccessBaseLicense;Includes50guestaccounts1WLM-SP-SM-2500JuniperNetworksSmartPassSubscMgmtLic.foradd'l2500users;requirespurchaseofWLM-SP-GA-BASEorWLM-SP(SmartPass7.1).Guestaccessfeaturesplusextwebportalauth,RADIUSproxy,guestnotification(SMTPandSMS),reporting,webAPIsupp1PAR-SUP-WLM-SP-GA-BASEOperateSpecialistBasicSupportforWLM-SP-GA-BASE3PAR-SUP-WLM-SP-SM-2500OperateSpecialistBasicSupportforWLM-SP-SM-250037POE供電交換機(jī)EX2200-24P-4GEX2200,24-port10/100/1000BaseT(24-portsPoE+)with4SFPuplinkports(opticsnotincluded)158康普超五類線289PVC線槽10RJ45水晶頭11施工費(fèi)5、投標(biāo)產(chǎn)品技術(shù)偏離表標(biāo)書要求實(shí)際配置AC控制器1)

設(shè)備支持AP數(shù)≥1024個，本次單臺實(shí)配管理≥256個AP；滿足，無偏離2)

實(shí)配業(yè)務(wù)接口千兆光/電接口≥8個、萬兆光接口≥2個；或業(yè)務(wù)接口千兆光/電接口≥2個、萬兆光接口≥4個；業(yè)務(wù)支持無線用戶數(shù)≥8K；提供對應(yīng)千兆/萬兆光模塊價格供校方參考；滿足，無偏離3)

支持IEEE802.1X/EAP認(rèn)證協(xié)議，支持WEB認(rèn)證；支持標(biāo)準(zhǔn)RadiusRFC協(xié)議，可以與第三方Radius互通；滿足，無偏離4)

必須支持無線防火墻，具備ACL、防DOS攻擊，速率限制、會話數(shù)限制、時段控制等安全防范；防火墻的License支持的AP數(shù)≥本次一期工程的AP數(shù)量，用戶數(shù)≥8K；如無內(nèi)置無線防火墻，必須配置外置防火墻，具備萬兆可擴(kuò)展接口,防火墻硬件吞吐不低于10Gbps，支持不小于2,000,000并發(fā)會話；滿足，無偏離5)

支持802.1q的VLAN協(xié)議，VLAN數(shù)目≥4K，具有VLANPOOL功能，可動態(tài)給用戶分配VLAN；支持無線用戶基于二層和三層（跨VLAN）的無縫漫游；支持無線客戶端統(tǒng)計(jì)及終端類型識別能力；滿足，無偏離6)

支持無線控制器組群技術(shù)，可實(shí)現(xiàn)多臺設(shè)備之間的N+1、1+1的動態(tài)冗余和三層漫游；滿足，無偏離7)

支持自動無線資源管理功能，可以根據(jù)周圍電磁破環(huán)境的變化，集中的控管AP的頻道、功率大小，以達(dá)到最優(yōu)化覆蓋的目的；支持同頻干擾抑制功能，能夠動態(tài)調(diào)節(jié)AP的收信靈敏度，將同頻AP之間相互干擾導(dǎo)致的性能下降控制在最低水平；滿足，無偏離8)

支持IPv4、IPv6；滿足，無偏離9)

支持頻譜分析，支持頻譜導(dǎo)航，引導(dǎo)終端自動接入5G頻段；滿足，無偏離10)能夠與學(xué)?，F(xiàn)有第三方LDAP對接；滿足，無偏離11)支持DHCPServer和Relay功能；滿足，無偏離12)提供AP配置集中管理和集中下發(fā)功能；滿足，無偏離13)支持的SSID≥16,不同的SSID能夠彈出不同的Portal頁面，并能使用不同的認(rèn)證方式，Portal頁面能夠定制，且具有SSID隱藏功能；滿足，無偏離14)支持命令行、Telnet、TFTP、Web、SSH、Https進(jìn)行配置管理；滿足，無偏離15)具有按時長和流量計(jì)費(fèi)的數(shù)據(jù)接口，投標(biāo)商必須保證無線網(wǎng)絡(luò)能成功與學(xué)校現(xiàn)有的和將要建設(shè)的認(rèn)證與計(jì)費(fèi)系統(tǒng)對接；滿足，無偏離16)支持日志記錄相關(guān)功能，如支持本地日志、日志主機(jī)或日志文件導(dǎo)出等；滿足，無偏離POE供電交換機(jī)1)

交換容量≥128G；滿足，無偏離2)

交換端口≥24個10/100/1000BASE-T,≥4個SFP接口，且所有電口支持POE供電；滿足，無偏離3)

支持PoE+，每端口最大輸出30W，整機(jī)輸出最大PoE功率≥350W；滿足，無偏離4)

支持VLAN/ACL/QOS，L2~L4層包過濾；滿足，無偏離5)

支持組播；滿足，無偏離6)

支持802.1x；滿足，無偏離7)

支持網(wǎng)絡(luò)準(zhǔn)入；滿足，無偏離8)

支持堆疊擴(kuò)展；滿足，無偏離9)

支持ARP攻擊防御；滿足，無偏離10)

支持DHCPSNOOPING/DHCPRELAY等；滿足，無偏離11)支持IPV4及IPV6三層路由；滿足，無偏離12)提供入網(wǎng)許可證；滿足，無偏離室內(nèi)AP1)

支持802.11n協(xié)議，同時支持802.11a/n和802.11b/g/n工作；滿足，無偏離2)

≥1個10/100/1000Mbps(RJ45)，300M的AP提供≥2×2MIMO天線，空間流≥2；450M的AP提供≥3×3MIMO天線，空間流≥3；滿足，無偏離3)

支持工作在2.4GHz和5.8GHz頻段同時工作，每個頻段速率≥300M；滿足，無偏離4)

支持802.3af協(xié)議且可支持交流電源方式供電，即POE；滿足，無偏離5)

支持集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)多種模式，當(dāng)AC宕機(jī)后業(yè)務(wù)不中斷；滿足，無偏離6)

支持實(shí)時頻譜防護(hù)和智能業(yè)務(wù)感知；滿足，無偏離7)

支持關(guān)閉指示燈；滿足，無偏離8)

支持64、128位WEP加密，WPA，802.11i；滿足，無偏離9)

支持WPA和802.11i的多種密鑰更新觸發(fā)條件；滿足，無偏離10)

支持AP上二層轉(zhuǎn)發(fā)抑制；滿足，無偏離11)支持虛擬AP(多SSID)之間的隔離；滿足，無偏離12)支持802.1X認(rèn)證、MAC地址認(rèn)證、WEB認(rèn)證；滿足，無偏離13)支持WAPI；滿足，無偏離14)支持IPv6SAVI；滿足，無偏離15)與無線控制器為同一品牌；滿足，無偏離室外AP滿足，無偏離1)

支持802.11n協(xié)議，同時支持802.11a/n和802.11b/g/n工作；滿足，無偏離2)

≥1個10/100/1000Mbps(RJ45)，≥1個10/100/1000Mbps(SFP)，提供≥2×2MIMO天線，空間流≥2；滿足，無偏離3)

支持工作在2.4GHz和5.8GHz頻段同時工作，每個頻段速率≥300M；滿足，無偏離4)

天線增益≥8dBi；滿足，無偏離5)

支持802.3af協(xié)議且可支持交流電源方式供電，即POE；滿足，無偏離6)

支持集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)多種模式，當(dāng)AC宕機(jī)后業(yè)務(wù)不中斷；滿足，無偏離7)

支持實(shí)時頻譜防護(hù)和智能業(yè)務(wù)感知；滿足，無偏離8)

支持關(guān)閉指示燈；滿足，無偏離9)

支持64、128位WEP加密，WPA，802.11i；滿足，無偏離10)支持WPA和802.11i的多種密鑰更新觸發(fā)條件；滿足，無偏離11)支持AP上二層轉(zhuǎn)發(fā)抑制；滿足，無偏離12)支持虛擬AP(多SSID)之間的隔離；滿足，無偏離13)支持802.1X認(rèn)證、MAC地址認(rèn)證、WEB認(rèn)證；滿足，無偏離14)支持WAPI；滿足，無偏離15)支持IPv6SAVI；滿足，無偏離16)工作溫度：-40—65度，工作濕度：0-100%；滿足，無偏離17)必須為室外專用AP（不允許為室內(nèi)AP+防護(hù)箱），設(shè)備支持IP66防護(hù)等級；滿足，無偏離18)與無線控制器為同一品牌；滿足，無偏離網(wǎng)管系統(tǒng)1)

提供對網(wǎng)絡(luò)中的所有無線設(shè)備，包括無線控制器AC和AP的集中管理，可獲取無線相關(guān)信息和配置；滿足，無偏離2)

實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理等功能，并可對網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理,無線網(wǎng)絡(luò)管理License≥500；滿足，無偏離訪客系統(tǒng)1)

基于Linux/Windows操作系統(tǒng)，能夠通過VMware虛擬機(jī)進(jìn)行快速部署；支持基于瀏覽器的WebUI管理方式；滿足，無偏離2)

訪客數(shù)目并發(fā)數(shù)≥100；滿足，無偏離3)

支持WebPortal認(rèn)證，并提供Portal頁面定制功能；支持終端類型自動識別，并提供相應(yīng)定制化的Portal頁面；支持通過Portal頁面、注冊頁面、短信、E-mail等方式進(jìn)行廣告信息投放；滿足，無偏離4)

具備內(nèi)置訪客帳號數(shù)據(jù)庫，訪客帳號能夠設(shè)置有效期，有效期支持絕對時間和相對時間設(shè)置，并在過期后自動刪除；具有分級管理功能，支持多重管理員角色；滿足，無偏離5)

支持訪客管理員集中創(chuàng)建、修改和刪除訪客帳號；支持訪客帳號自助注冊，自助修改密碼；支持對訪客帳號創(chuàng)建進(jìn)行任意指定信息的LDAP驗(yàn)證；支持對訪客帳號創(chuàng)建進(jìn)行接待人郵件確認(rèn)管理；支持訪客帳號自助注冊頁面客戶化設(shè)計(jì)，按需收集訪客信息；滿足，無偏離6)

支持通過注冊網(wǎng)頁、手機(jī)短信、打印憑條、電子郵件等方式分發(fā)訪客帳號；滿足，無偏離*具體參見配置清單。6、無線局域網(wǎng)絡(luò)方案6.1、需求分析多年來教育信息化工作一直是XX民族大學(xué)發(fā)展的重點(diǎn)之一，學(xué)校非常注重現(xiàn)代化的校園網(wǎng)絡(luò)建設(shè)，已部署了包含辦公、教學(xué)、科研、圖書館、體育場館、學(xué)生宿舍在內(nèi)的完善的有線網(wǎng)絡(luò)，然而有線網(wǎng)絡(luò)只能提供用戶固定的、有限的網(wǎng)絡(luò)信息點(diǎn)，隨著校園的信息化發(fā)展與筆記本電腦的普及，學(xué)校的師生們不再滿足于只有有線網(wǎng)絡(luò)的情況下才能訪問網(wǎng)絡(luò)，而是需要隨時隨地獲取網(wǎng)絡(luò)提供的各種資源。因此，XX民族大學(xué)的無線網(wǎng)絡(luò)建設(shè)也成為學(xué)校信息化建設(shè)的一部分。不久的將來，XX民族大學(xué)校園網(wǎng)將成為一個面向網(wǎng)絡(luò)化、信息化、移動化、智能化、同時具備多媒體綜合業(yè)務(wù)的運(yùn)營級網(wǎng)絡(luò)。XX民族大學(xué)無線網(wǎng)絡(luò)建設(shè)應(yīng)當(dāng)“面向未來，統(tǒng)一規(guī)劃，分步實(shí)施”，在現(xiàn)有的有線網(wǎng)絡(luò)中，無線網(wǎng)作為一種補(bǔ)充的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，應(yīng)站在一定高度，本著滿足未來3-5年無線迅猛增長和安全的需求出發(fā)。無線網(wǎng)絡(luò)建設(shè)將采用Portal協(xié)議進(jìn)行接入，將無線系統(tǒng)和有線系統(tǒng)有機(jī)的統(tǒng)一，采取統(tǒng)一認(rèn)證計(jì)費(fèi)系統(tǒng)管理用戶的原則。本次建設(shè)為一期的無線建設(shè)，其中部署的位置包括行政辦公樓、學(xué)術(shù)交流中心、室外廣場、12#教學(xué)樓。總體要求滿足以下幾個特點(diǎn)：1、先進(jìn)性：采用IEEE802.11系列標(biāo)準(zhǔn)，提供802.11a、802.11b、802.11g、802.11n標(biāo)準(zhǔn)的無線協(xié)議支持；2、穩(wěn)定性：注重應(yīng)用效果，覆蓋校園內(nèi)區(qū)域，提供具有良好用戶滿意度的無線網(wǎng)絡(luò)環(huán)境；3、可管理性：功能齊全的無線網(wǎng)絡(luò)管理系統(tǒng)，并能夠與用戶認(rèn)證計(jì)費(fèi)系統(tǒng)相配合實(shí)現(xiàn)認(rèn)證、計(jì)費(fèi)等功能；4、安全性：提供用戶身份鑒別、訪問控制、審計(jì)等功能；5、擴(kuò)充性：在不改變主體架構(gòu)的前提下，實(shí)現(xiàn)平滑升級和擴(kuò)容；6、兼容性及多服務(wù)的支持：滿足校園級無線寬帶應(yīng)用(如無線語音應(yīng)用、無線視頻會議應(yīng)用、無線多媒體通信應(yīng)用等)的未來發(fā)展需要。無線網(wǎng)絡(luò)的建設(shè)方式：組網(wǎng)技術(shù)將采用接入點(diǎn)（AP）加控制器（AC）方式，通過AC進(jìn)行AP的集中配置、管理、控制功能，實(shí)現(xiàn)集中的安全、QoS策略，具有集中自動的無線資源管理能力，包合理部署AP，實(shí)現(xiàn)行政樓、學(xué)術(shù)交流中心、12號美術(shù)學(xué)院教學(xué)樓（A、B區(qū)）、迎新大道兩側(cè)（室外）無線信號覆蓋；AC放置于網(wǎng)絡(luò)技術(shù)中心機(jī)房；詳細(xì)的AP數(shù)和房屋結(jié)構(gòu)圖見附件一；安裝原廠原版無線網(wǎng)管軟件，實(shí)現(xiàn)對全套無線產(chǎn)品的統(tǒng)一配置與規(guī)劃。6.2、綜合布線系統(tǒng)設(shè)計(jì)XX民族大學(xué)無線網(wǎng)絡(luò)相關(guān)的綜合布線系統(tǒng)的建設(shè)主要涉及布線系統(tǒng)中的水平布線，是承載語音、數(shù)據(jù)和圖像信息通訊的實(shí)體。同時也是建筑物或建筑群內(nèi)信息傳輸?shù)慕橘|(zhì)，是最基本的傳輸通道，它的性能直接影響到信息系統(tǒng)的性能和壽命，無線AP通過樓層的POE交換機(jī)匯聚到學(xué)校的原有的有線網(wǎng)絡(luò)中，既易于信息的統(tǒng)一管理又可滿足不同區(qū)域內(nèi)所有可能出現(xiàn)的應(yīng)用需求。水平子系統(tǒng)水平子系統(tǒng)主要是由超五類8芯非屏蔽雙絞線組成，每個AP配套1根雙絞線，布線系統(tǒng)不需要配置信息模塊和面板，雙絞線一端直接連接AP網(wǎng)絡(luò)接口，另一端連接POE交換機(jī)。水平線纜的敷設(shè)在墻上敷設(shè)PVC管，容納水平線纜。水平線纜的長度──根據(jù)貴方提供的建筑物信息及現(xiàn)場探測，考慮建筑物特點(diǎn)及美觀等因素。具體路由參見6.3節(jié)的點(diǎn)位圖。圖：水平子系統(tǒng)示意圖垂直系統(tǒng)部分提供了樓層間POE交換機(jī)與匯聚交換機(jī)鏈接。圖：垂直干線子系統(tǒng)示意圖圖：設(shè)備間子系統(tǒng)房間布局示意圖配線（水平）電纜康普\o"超五類網(wǎng)線"超五類網(wǎng)線是網(wǎng)絡(luò)通信的一種線纜，康普超五類網(wǎng)線傳輸性能優(yōu)越、機(jī)械性能強(qiáng)、溫度特效好、電\o"查看大圖"氣性能穩(wěn)定、傳輸延時低、尺寸小、阻抗性好、具有優(yōu)異的串?dāng)_、回?fù)p和隔離以及低插損耗。康普網(wǎng)線主要分為：超五類和六類、屏蔽和非屏蔽?？灯粘孱惥W(wǎng)線描述：康普超五類網(wǎng)線的結(jié)構(gòu)是把4根絕緣鋼絲套上橙、藍(lán)、綠、棕不同顏色的緊套，每根緊套鋼絲在以一條白色緊套鋼絲相互纏繞，最后裹上一層環(huán)保型阻燃聚氯乙烯外套制作而成。

康普超五類網(wǎng)線性能特點(diǎn)：●安普網(wǎng)線傳輸性能超過TIA/EIA-568B.2-1六類標(biāo)準(zhǔn)

●阻抗：100ohms±15﹪，IMHzto600MHz

●傳輸延遲：536ns/100mmax.@250MHz

●延遲偏移：45nsmax

●導(dǎo)體電阻：66.58ohmsmax/km

●電容：5.6NFmax/100m

●直流電阻：≤7.55Ω

●耐壓：300voltsACorDC

●彎曲半徑：1英寸（4倍電纜直徑）●額定速率：70nom％

●UL/NEC等級：CMR

●認(rèn)證：獲ULlistedfileno.E154336

●工作環(huán)境溫度：—20℃至60℃范圍

●儲運(yùn)環(huán)境溫度：—20℃到80℃之間

康普超五類網(wǎng)線的材料：

●導(dǎo)線：—23AWGsolidbarecopper

●絕緣體：單體042in/整體20in

●外皮：FRPVC

特點(diǎn)：

采用半緊外護(hù)套，即能有效利用管道空間，又能避免劃傷里面線對；

外護(hù)套為阻燃材料制造，完全符合消防要求；

四對對絞線均采用國外最好的設(shè)備生產(chǎn)，性能、質(zhì)量一流；

四對對絞線的色標(biāo)采用國際標(biāo)準(zhǔn)色標(biāo)，清晰、牢固，便于施工和用戶管理

線纜整體經(jīng)過特殊加強(qiáng)，抗伸拉能力極強(qiáng)。

優(yōu)于現(xiàn)行的TIA/EIA-568-A-5超五類傳輸標(biāo)準(zhǔn)；超五類4對非屏蔽雙絞線電纜通過了信息產(chǎn)業(yè)部數(shù)據(jù)通信產(chǎn)品質(zhì)量監(jiān)督布線產(chǎn)品的安裝好壞，直接影響工程完工的系統(tǒng)性能。因此產(chǎn)品在設(shè)計(jì)上需要采取有效的措施來保證線纜的端接質(zhì)量。布線工程安裝工作主要包括線纜的布放和端接。由于雙絞線纜的信號傳輸基于平衡傳輸原理，因此在雙絞線纜的布放和端接過程中，必須保證線纜的雙絞結(jié)構(gòu)、平衡度等不被破壞。6.3、樓層無線點(diǎn)位圖以及部署方案AP部署在每個建筑內(nèi)的相應(yīng)位置（具體AP部署位置可以根據(jù)現(xiàn)場AP部署示意圖進(jìn)行按需調(diào)整），通過以太網(wǎng)線連接到每個建筑配線室的樓層交換機(jī)，通過POE交換機(jī)或POE適配器對AP進(jìn)行供電。無線控制器部署在核心機(jī)房內(nèi)，對AP進(jìn)行集中管理和控制。AP和控制器之間采用三層組網(wǎng)方式，AP可以通過DHCPoption43的方式獲知控制器的IP地址。對于無線用戶數(shù)據(jù)流量的處理，可以采用集中式轉(zhuǎn)發(fā)或本地轉(zhuǎn)發(fā)方式，當(dāng)使用集中轉(zhuǎn)發(fā)的時候，需要在無線控制器和核心交換機(jī)上創(chuàng)建管理VLAN，匯聚所有來自于AP的流量；同時，在無線控制器和核心交換機(jī)上創(chuàng)建用戶VLAN。如果要采用本地轉(zhuǎn)發(fā)的方式，則需要在連接AP的接入層交換機(jī)創(chuàng)建用戶VLAN。另外，網(wǎng)管設(shè)備以及定位引擎也部署在核心機(jī)房內(nèi)。XX民族大學(xué)的無線網(wǎng)絡(luò)AP布置如下圖。POE交換機(jī)和機(jī)柜的設(shè)置采用如下方式：行政樓1層樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注行政樓1層515總計(jì)5行政樓2,3,4,5層樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注行政樓2,3,4,5層8432總計(jì)32行政樓6層樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注行政樓6層515總計(jì)5*說明：在行政樓的2樓和5樓各設(shè)置POE交換機(jī)一臺。12#A區(qū)1-5樓樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注12#A區(qū)1-5樓5525總計(jì)2512#B區(qū)1-4樓樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注12#B區(qū)1-4樓5420總計(jì)20*說明：在12#教學(xué)樓的A區(qū)2

樓和4樓各一臺和B區(qū)3樓設(shè)置POE交換機(jī)一臺。學(xué)術(shù)廳1層樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注學(xué)術(shù)廳1層616總計(jì)6學(xué)術(shù)廳2層樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注學(xué)術(shù)廳2層414總計(jì)4學(xué)術(shù)廳3層樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注學(xué)術(shù)廳3層717總計(jì)7*說明：在學(xué)術(shù)廳1樓設(shè)置POE交換機(jī)一臺，外圍覆蓋（室外AP）樓宇名稱每層AP數(shù)層數(shù)合計(jì)備注5號教學(xué)樓1114號教學(xué)樓313行政樓313總計(jì)7擴(kuò)容或維修為了實(shí)現(xiàn)AP的及時擴(kuò)容和維修，按照標(biāo)書要求本次多采購一部分各種類型的AP和POE交換機(jī)，提供冗余和維修。AP類型數(shù)量備注300M室內(nèi)AP17450M室內(nèi)AP9室外AP3POE供電交換機(jī)56.4、AC及AP設(shè)備選擇針對本次項(xiàng)目的需求，我們提供了下面幾種型號的AP。1、WLA322瞻博網(wǎng)絡(luò)WLA322具有安全、高性能和易于管理的特點(diǎn)，同時還能提供企業(yè)級的高速11n無線局域網(wǎng)用戶體驗(yàn)和高可靠性。它采用節(jié)能的小型化設(shè)計(jì)，具有增強(qiáng)的安全性、雙頻、2x2MIMO、2個空間流和1個GbE上行鏈路端口。WLA322能夠?yàn)檩^低密度的環(huán)境提供高速11n無線服務(wù)，同時提供更高的可靠性、并行頻譜分析，以及基于已知接口的強(qiáng)大部署支持。2、WLA532瞻博網(wǎng)絡(luò)WLA532提供最高水平的安全、性能和可管理性，其更大的可靠性為用戶帶來了最好的無線局域網(wǎng)體驗(yàn)。它采用節(jié)能設(shè)計(jì)，具有增強(qiáng)的安全性、雙頻、3x3MIMO、3流和1GE上行鏈路端口，以及同類產(chǎn)品中最小外形。WLA532減少了每層所需的接入點(diǎn)，這樣就降低了購置成本。同時，由于能夠針對已知干擾源進(jìn)行并行頻譜分析和強(qiáng)健部署，這樣就提高了可靠性，減少了對IT管理員的需求，從而降低了運(yùn)行成本。3、WLA632WLA632戶外接入點(diǎn)產(chǎn)品具有堅(jiān)固耐用、防風(fēng)防雨的外殼，適用于極端惡劣的戶外環(huán)境和工業(yè)級部署。WLA632支持NEMA4X和IP67防腐蝕標(biāo)準(zhǔn)，為天線端口內(nèi)置了閃電防護(hù)功能，并為以太網(wǎng)和電源端口提供電涌防護(hù)。WLA632還提供接入點(diǎn)自動熱管理功能，其LED顯示器具有接收信號強(qiáng)度指示器(RSSI)功能，以方便在現(xiàn)場調(diào)整天線。4、無線控制器本次項(xiàng)目所需AP數(shù)量為130個，在考慮后期支持AP數(shù)量以及高可靠性的前提下，我們建議至少部署2臺WLC2800。WLC2800提供2個XFP萬兆以太網(wǎng)接口和8個GigE(SFP)千兆接口和一個10/100Base-Tmgmt管理接口，可選雙PSU電源可實(shí)現(xiàn)電源熱備份。其初始配置包含64臺AP許可證，并且可以在每次遞增64管理許可證的基礎(chǔ)上進(jìn)行擴(kuò)展，能夠支持高達(dá)12,000個并發(fā)用戶。本次項(xiàng)目中，我們每臺WLC2800上配置了能夠管理128個AP的license，兩臺WLC2800共支持256顆AP。為了實(shí)現(xiàn)高可靠性，為每臺控制器配置了支持HA的license，這樣，所有兩臺控制能夠配置成為集群模式，提供單點(diǎn)配置、無縫地失效切換、AP在控制器間負(fù)載均衡的能力。6.5、無線網(wǎng)絡(luò)管理經(jīng)過本次無線網(wǎng)絡(luò)建設(shè)，XX民族大學(xué)的AP數(shù)量將會達(dá)到130個，因此，為了方便無線網(wǎng)絡(luò)管理，建議部署一臺RingMaster網(wǎng)管設(shè)備——WLMRMTS，實(shí)現(xiàn)對整個無線網(wǎng)絡(luò)的可視化和圖形化管理。WLM-RMTS能夠管理的AP數(shù)量最大為5000臺，針對本次項(xiàng)目，我們配置額外的WLM-RMTSlicense能夠管理的AP數(shù)量為500臺。

6.6、訪客系統(tǒng)SmartPass是一種安全管理應(yīng)用，網(wǎng)絡(luò)管理員能夠利用它對無線局域網(wǎng)上的所有用戶和設(shè)備實(shí)施動態(tài)接入控制。它能夠基于用戶的情況變化來調(diào)整其接入權(quán)限，并根據(jù)需要安全地設(shè)置數(shù)百個訪客用戶。SmartPass包含基于標(biāo)準(zhǔn)的API，以方便與第三方應(yīng)用相互集成。SmartPass能夠集成計(jì)費(fèi)、設(shè)施管理、接待注冊、入侵防御/入侵檢測系統(tǒng)、定制化報(bào)告應(yīng)用以及其它的接入應(yīng)用。特性：RADIUS和ACR(接入控制規(guī)則)支持動態(tài)的接入授權(quán)集中管理的訪客賬戶數(shù)據(jù)庫，可以擴(kuò)展到每個SmartPass支持10000名用戶通過電子郵件和短信通知訪客的身份憑證信息為手機(jī)提供無線會話持久性支持為非IT人員提供易于使用的訪客接入賬戶設(shè)置界面6.7、POE交換機(jī)在本次項(xiàng)目中POE交換機(jī)是JuniperEX2200。每個EX2200系列交換機(jī)都能為每個PoE端口提供全部的15.4瓦電力，從而避免了設(shè)置問題，使IT人員無需再為公平配電而產(chǎn)生顧慮。全部(所有端口)PoE選項(xiàng)可確保解決方案優(yōu)化用于部署在所有環(huán)境中。6.8、JuniperWLAN方案特點(diǎn)1、先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu)先進(jìn)的智能無線交換網(wǎng)絡(luò)解決方案針對XX民族大學(xué)WLAN項(xiàng)目需求，Juniper建議采用先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu)作為無線網(wǎng)絡(luò)解決方案技術(shù)的核心思想，采用支持智能轉(zhuǎn)發(fā)功能的無線控制器，配合部署在各樓棟接入層的智能管理型無線接入點(diǎn)產(chǎn)品，以及無線網(wǎng)絡(luò)集中管理平臺，完成整個無線網(wǎng)絡(luò)。實(shí)現(xiàn)對整個WLAN的統(tǒng)一管理。Juniper的智能無線網(wǎng)絡(luò)體系架構(gòu)能夠同時支持無線用戶數(shù)據(jù)流量的本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)，并且，有別于業(yè)內(nèi)其他廠家將本地轉(zhuǎn)發(fā)定位于遠(yuǎn)程分支辦公室解決方案，Juniper的本地轉(zhuǎn)發(fā)是基于無線基本體系架構(gòu)上的支持，因此，在AP工作本地轉(zhuǎn)發(fā)模式的時候，不會喪失任何在集中轉(zhuǎn)發(fā)下的功能，包括：智能射頻資源管理、安全策略執(zhí)行、Qos策略執(zhí)行、認(rèn)證方式的損失等，甚至在本地交換模式下，我們還能夠支持客戶端跨3層的切換/漫游。靈活的組網(wǎng)方式智能無線交換架構(gòu)帶來的另一個好處是非常靈活的組網(wǎng)。XX民族大學(xué)已經(jīng)具備了完善的有線網(wǎng)絡(luò)，本次部署無線網(wǎng)絡(luò)，不需改變原有的有線網(wǎng)絡(luò)架構(gòu)。采用智能無線交換網(wǎng)絡(luò)架構(gòu)，只需要在校園網(wǎng)絡(luò)中心機(jī)房放置智能無線控制器，在接入層部署智能無線接入點(diǎn)，即可完成整網(wǎng)的部署。由于智能無線接入點(diǎn)本身并不保存配置，所有的控制指令都有無線控制器統(tǒng)一下發(fā)，因此無論無線接入點(diǎn)部署于任何的物理位置，都可以與處于網(wǎng)絡(luò)中心的無線控制器取得聯(lián)系并被控制，無論是初次安裝還是后續(xù)更換無線接入點(diǎn)，僅僅需要在需要部署的位置連入有線網(wǎng)絡(luò)，即可立即在無線控制器的控制下開始工作，使得整網(wǎng)的部署非常簡單和靈活。全網(wǎng)高可靠性在高可靠性方面，Juniper的WLAN解決方案在多個層次上提供高可靠性。首先，本次項(xiàng)目中所有的控制器都配置了雙電源模塊，并且每臺控制都支持8個千兆端口以及2個萬兆端口，可以將多個端口配置成為鏈路聚合。從而在電源以及上聯(lián)鏈路方面提供冗余性。為了充分保證隨時對全網(wǎng)智能無線接入點(diǎn)的集中控制，Juniper提出了Non-Stop的無線網(wǎng)絡(luò)體系架構(gòu)。Non-Stop理念的核心就是控制器的集群，多臺控制器能夠配置成為一個組。在這個控制器組中，首先，能夠?qū)崿F(xiàn)無線配置的一致性，在集群中的“種子”控制器上進(jìn)行的無線配置能夠自動下發(fā)到集群中相應(yīng)的控制器上，從而實(shí)現(xiàn)無線配置在集群內(nèi)的一致性；其次，集群中的任何一臺控制器失效，原先由其負(fù)責(zé)的AP會馬上切換到其他的控制器上。而且這個切換的延遲非常的小，不會影響無線業(yè)務(wù)的使用，甚至在語音通話中不會感覺到中斷；最后，整個集群內(nèi)的AP在多臺控制器上負(fù)載均衡，種子控制器會自動根據(jù)每個控制器當(dāng)前所管理的AP數(shù)量，將所有AP均勻地分散到集群內(nèi)的所有控制器上。在集群正常工作的時候，所有控制器都在控制和管理AP，都在處理和轉(zhuǎn)發(fā)無線用戶數(shù)據(jù)流量，有別于傳統(tǒng)的“Hot-Standby”方式。另外，如果是一臺AP發(fā)生故障，無線控制器可支持“黑洞”自恢復(fù)功能，通過快速查詢該故障無線接入點(diǎn)鄰近的智能無線接入點(diǎn)，調(diào)節(jié)其工作功率、信道等參數(shù)來接替該故障無線接入點(diǎn)的用戶接入工作，迅速補(bǔ)充盲點(diǎn)，并實(shí)施向網(wǎng)絡(luò)中心的無線控制器匯報(bào)，通知網(wǎng)管人員盡快更換故障無線接入點(diǎn)，更換之后，無線控制器將原先的配置信息繼續(xù)控制新的無線接入點(diǎn)，鄰接的無線接入點(diǎn)的射頻參數(shù)調(diào)節(jié)恢復(fù)成原有狀態(tài)，接替工作結(jié)束。在這整個切換期間，對用戶的訪問完全沒有影響。這種冗余特性將極大的保證了整網(wǎng)工作的可靠性。優(yōu)秀的擴(kuò)展性智能無線交換網(wǎng)絡(luò)架構(gòu)具有非常方便擴(kuò)展的特性，無線控制器能夠通過license對管理AP的數(shù)量進(jìn)行勝跡，例如：單臺WLC2800默認(rèn)標(biāo)配可以支持64個AP，最高可支持512個智能無線接入點(diǎn)的控制權(quán)，用戶可以按照“按需配置，漸進(jìn)擴(kuò)展”思路來不斷增加智能無線接入點(diǎn)產(chǎn)品即可完成擴(kuò)容，因此擴(kuò)展無線接入點(diǎn)顯得非常容易；當(dāng)智能無線接入點(diǎn)的規(guī)模超過單臺無線控制器所能管理AP的最高值后，可以非常簡單的增加無線控制器產(chǎn)品，多臺無線控制器形成智能集群體而同步信息，原有的無線交換機(jī)無需淘汰，因此，非常適合XX民族大學(xué)這樣的大規(guī)模無線接入點(diǎn)的部署和后期的擴(kuò)容需求。本次項(xiàng)目中，我們每臺WLC2800上配置了能夠管理448個AP的license，加上每臺WLC2800自帶的64個AP的支持能力，則每臺WLC2800能夠支持512個AP，六臺WLC2800支持的AP數(shù)量為3072個。如果今后校方需要對無線網(wǎng)絡(luò)進(jìn)行擴(kuò)容，則在控制器端不需要購買任何設(shè)備以及l(fā)icense，就能夠支持到3072個AP，在保證N+1的冗余部署的前提下，整個WLAN能夠支持的AP數(shù)量能夠達(dá)到最大3072個！另外，我們配置的網(wǎng)管設(shè)備WLM1200-RMTS，通過對license的升級，其能夠管理AP的最大數(shù)量達(dá)到5000個AP。無需更改有線網(wǎng)結(jié)構(gòu)無線網(wǎng)絡(luò)并不是獨(dú)立的網(wǎng)絡(luò)，需要與有線網(wǎng)絡(luò)很好的融合在一起工作，因此，為了避免在規(guī)劃中的無線網(wǎng)絡(luò)部署影響到有線網(wǎng)絡(luò)的路由和VLAN等部署，采用智能無線交換網(wǎng)絡(luò)架構(gòu)就可以做到無需更改有線網(wǎng)絡(luò)結(jié)構(gòu)的目的。在該網(wǎng)絡(luò)架構(gòu)中，所有校內(nèi)無線用戶的數(shù)據(jù)傳輸，是通過AP與無線控制器之間建立的CAPWAP隧道技術(shù)來完成互連，無線用戶的VLAN無須在接入層和匯聚層存在。無線用戶的VLAN是可透過無線控制器在整個校園中心網(wǎng)絡(luò)機(jī)房和骨干交換機(jī)互連互通，同時也非常方便進(jìn)行擴(kuò)展。AP則可以放置于校內(nèi)需要部署的任何地方，無需用直接連接到無線控制器上，他們之間可以輕松地通過跨越三層進(jìn)行隧道數(shù)據(jù)交換。同時，無需擔(dān)心無線用戶的VLAN會破壞原有有線網(wǎng)絡(luò)的VLAN部署，所有工作可以在無線交換機(jī)上統(tǒng)一劃分，這對于規(guī)模如此龐大的XX民族大學(xué)無線網(wǎng)絡(luò)的集中管理帶來極大的便利性。帶寬控制與服務(wù)質(zhì)量保證QOS通過無線控制器的全局控制，可以很輕松地實(shí)現(xiàn)對每一臺智能無線接入點(diǎn)上行帶寬，甚至每一個用戶的帶寬的控制。同時，針對不同的用戶業(yè)務(wù)類型（如語音通信），無線控制器可以集中設(shè)置定義不同的QoS隊(duì)列，比如將SIP和RTP協(xié)議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如http、ftp則可設(shè)定在較低的隊(duì)列。這樣將對于例如語音、視頻這種時延敏感的業(yè)務(wù)，將可以得到最佳帶寬與傳輸保證。對VoWLAN的支持隨著VoWLAN（VoiceoverWLAN）的普及，基于WLAN網(wǎng)絡(luò)的語音通信將可能成為大型校園內(nèi)或校區(qū)之間的主流通話方式。而集中控制、智能轉(zhuǎn)發(fā)的智能無線交換網(wǎng)絡(luò)架構(gòu)正是為此而設(shè)計(jì)的。由于關(guān)鍵需要滿足語音通信的時延、呼叫的容量和漫游切換時間，無線控制器可以支持無線語音用戶設(shè)置專有的語音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖LAN語音用戶隔離，并給予較高的優(yōu)先隊(duì)列，即可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。同時也可以防止沒有無線語音權(quán)限的用戶使用無線語音，以確保無線網(wǎng)絡(luò)資源能有效運(yùn)用。跨三層無縫漫游無縫漫游是無線網(wǎng)絡(luò)移動性的最佳體現(xiàn)。但是傳統(tǒng)的無線接入點(diǎn)僅僅能夠?qū)崿F(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會由于重新獲取IP地址、重認(rèn)證、重新驗(yàn)證加密等過程，而導(dǎo)致漫游的失敗和通信的中斷。這對于無線用戶眾多的某大學(xué)而言，是無法接受的。利用Juniper網(wǎng)絡(luò)先進(jìn)的智能無線交換網(wǎng)絡(luò)架構(gòu)，由于所有用戶信息并不保存在本地的無線接入點(diǎn)中，而是全部集中在無線交換機(jī)上，因此無論是單臺無線交換機(jī)還是多臺無線交換機(jī)的集群體，包括連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時存在的，即便是無線用戶跨網(wǎng)段移動，還是會延續(xù)原有的IP地址、認(rèn)證與加密方式，不存在重新獲取的必要，因此也不會中斷連接。實(shí)現(xiàn)這一過程，并不需要有線網(wǎng)絡(luò)的參與，對有線網(wǎng)絡(luò)和無線用戶而言都是透明的。這種無縫跨三層漫游尤其是對延遲敏感的語音業(yè)務(wù)有重大的意義。另外，當(dāng)AP工作在本地轉(zhuǎn)發(fā)模式的時候，也能夠支持無縫的客戶端3層漫游！功能強(qiáng)大的集中網(wǎng)絡(luò)管理集中統(tǒng)一控制與管理對于本次項(xiàng)目規(guī)模如此龐大的無線網(wǎng)絡(luò)來說，管理是非常重要的事情。從RF射頻覆蓋狀態(tài)的監(jiān)測、無線鏈路的帶寬的監(jiān)測、用戶認(rèn)證的異常報(bào)警、無線接入安全等都需要考慮。由于傳統(tǒng)的無線局域網(wǎng)是單純基于無線接入點(diǎn)，沒有集中管理的概念，因此對于無線網(wǎng)絡(luò)的管理，要在每個無線接入點(diǎn)上進(jìn)行設(shè)置和更改，其工作量對于大規(guī)模無線接入點(diǎn)的無線網(wǎng)而言是不可想像的。而且無線局域網(wǎng)是一個整體系統(tǒng)，無線接入點(diǎn)之間必須互協(xié)調(diào)工作，單獨(dú)改變一個無線接入點(diǎn)的參數(shù)和配置，可能會會引起無線接入點(diǎn)之間的無線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會產(chǎn)生問題，因此集中控制和管理顯得非常必要。因此，本方案中的無線控制器產(chǎn)品可以充分發(fā)揮集中管理功能，對全網(wǎng)智能無線接入點(diǎn)的行為和用戶信息統(tǒng)一監(jiān)控和管理，校園網(wǎng)絡(luò)管理人員只需在無線控制器上就可開通、管理、維護(hù)所有處于接入層的智能無線接入點(diǎn)設(shè)備，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶的訪問策略。簡便而豐富的用戶認(rèn)證方式正是智能無線網(wǎng)絡(luò)構(gòu)架，使WLAN能夠和有線網(wǎng)絡(luò)無縫的融合，因此，能夠方便地實(shí)現(xiàn)各種用戶認(rèn)證方式。例如，web-portal、802.1X、MAC地址等。在本次項(xiàng)目中采用WLAN結(jié)合BRAS，PPPoE、802.1x，或WebAAA的認(rèn)證方式。射頻環(huán)境和頻譜分析校園射頻環(huán)境的優(yōu)劣，將直接影響無線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對全校需要覆蓋的區(qū)域?qū)崟r的射頻環(huán)境監(jiān)測是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石。Juniper網(wǎng)絡(luò)的無線控制器支持先進(jìn)的提供智能化無線電射頻監(jiān)測和調(diào)控能力，可確保某個智能無線接入點(diǎn)在發(fā)生故障時，可以自動切換到鄰近的智能無線接入點(diǎn)，由于用戶信息全部同步在無線控制器上，因此不會影響無線的接入服務(wù)。這種強(qiáng)大的射頻監(jiān)測能力不僅表現(xiàn)在對大規(guī)模無線網(wǎng)絡(luò)的管理工作中，即便是在初次安裝無線網(wǎng)絡(luò)時，網(wǎng)管人員也可可以在網(wǎng)絡(luò)中心機(jī)房，通過無線控制器來自動調(diào)節(jié)整網(wǎng)所有智能無線接入點(diǎn)的射頻參數(shù)，比如頻率、信道、功率等。智能無線接入點(diǎn)之間會自動協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點(diǎn)之間達(dá)到最優(yōu)無線電射頻運(yùn)行環(huán)境，并把最終調(diào)整結(jié)果返回給無線控制器，網(wǎng)管人員就可以實(shí)時看到射頻環(huán)境的現(xiàn)狀，并決定是否繼續(xù)調(diào)整或手動單獨(dú)調(diào)整。為了保障無線網(wǎng)絡(luò)穩(wěn)定的運(yùn)行，網(wǎng)管人員對頻譜環(huán)境的實(shí)時了解和掌握就至關(guān)重要。在本次項(xiàng)目中，我們在每棟建筑的每層樓都部署了兩臺或更多臺的支持頻譜分析功能的WLA522AP。分析的目的是解決無線網(wǎng)絡(luò)中由于干擾所造成的性能下降的問題。這個功能能夠在2.4GHz以及5.8GHz上檢測、分類不同類型的干擾源，并且能夠?yàn)橛脩籼峁┰敿?xì)的相關(guān)報(bào)告，包括FFT（快速傅立葉變換）以及Dutycycle（占空比，高電平時間與一個周期的比值）等頻譜關(guān)鍵指標(biāo)?；贛ulti-SSID用戶分類有線網(wǎng)絡(luò)的VLAN劃分可以使得用戶入網(wǎng)即可歸屬于相應(yīng)的虛擬網(wǎng)中，并實(shí)時相應(yīng)的策略和數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。智能無線交換網(wǎng)絡(luò)也可以很好的實(shí)現(xiàn)這一點(diǎn)，這就是基于無線控制器的Multi-SSID技術(shù)。對于XX民族大學(xué)而言，由于今后可能會和電信運(yùn)營商合作，因此，入網(wǎng)的學(xué)生用戶可能要接入到不同的網(wǎng)絡(luò)中，無線控制器可以通過AP發(fā)布不同類型的SSID，并將不同的SSID映射到不同的VLAN（網(wǎng)絡(luò)）上，無線用戶就可以接入到不同的網(wǎng)絡(luò)中。智能分配的負(fù)載均衡負(fù)載均衡是網(wǎng)絡(luò)技術(shù)中一項(xiàng)非常實(shí)用的技術(shù)，即便是在無線網(wǎng)絡(luò)中，負(fù)載均衡也是不可缺少的。這是因?yàn)椴徽撁颗_無線接入點(diǎn)設(shè)備一般最大能帶20-30個并發(fā)客戶，一旦并發(fā)入網(wǎng)的無線用戶數(shù)量超過這個上限則無法承載。在Juniper網(wǎng)絡(luò)的智能無線交換網(wǎng)絡(luò)架構(gòu)體系中，由于有了無線控制器的集中控制，可以很清楚地知道每個區(qū)域的AP連接了多少個無線用戶，是否已經(jīng)達(dá)到用戶數(shù)的上限或帶寬的上限，其周邊還有沒有用戶數(shù)和帶寬較空閑的無線接入點(diǎn)，無線控制器即可將無線用戶分散到不同的智能無線接入點(diǎn)產(chǎn)品上入網(wǎng)，特別是針對大量的數(shù)據(jù)傳輸和視頻傳輸，這樣就可以有效的緩解單個無線接入點(diǎn)的負(fù)擔(dān)，有效利用周邊整體無線接入點(diǎn)的資源，從而確保每個需要上網(wǎng)的用戶的正常數(shù)據(jù)訪問的質(zhì)量。另外，Juniper的無線解決方案能夠支持對用戶接入頻點(diǎn)進(jìn)行引導(dǎo)的技術(shù)，Juniper擁有這個技術(shù)的專利。這種基于頻點(diǎn)的負(fù)載均衡技術(shù)，能夠讓那些支持雙頻的終端，優(yōu)先使用5.8GHz進(jìn)行接入，從而使無線資源能夠得到充分利用，進(jìn)一步提高無線網(wǎng)絡(luò)性能。增值的無線終端定位服務(wù)借助構(gòu)架完整的智能無線交換網(wǎng)絡(luò)體系，XX民族大學(xué)可以形成一個蜂窩部署的無縫網(wǎng)絡(luò)。今后在這張網(wǎng)絡(luò)中可以完成很多增值的服務(wù)，無線終端定位就是其中一種。通過無線控制器與網(wǎng)管系統(tǒng)，可以控制智能無線接入點(diǎn)對所有環(huán)境信道進(jìn)行掃描，繼而跟蹤和定位無線終端的位置，諸如支持無線接入的電腦、Wi-Fi手機(jī)等，今后可用于圖書館重要館藏書籍、校內(nèi)貴重資產(chǎn)等物體實(shí)施定位服務(wù)。同時，基于射頻的掃描，可以實(shí)時定位非法無線接入點(diǎn)的存在，保證網(wǎng)絡(luò)接入的安全可靠性。在本次項(xiàng)目中我們配置了一臺WLM1200-LA定位引擎，能夠?qū)Χ噙_(dá)4000個Wi-Fi終端，包括RFIDtag、筆記本等基于WI-FI技術(shù)的終端進(jìn)行定位。無線局域網(wǎng)系統(tǒng)的安全管理安全策略的集中實(shí)現(xiàn)傳統(tǒng)的無線網(wǎng)絡(luò)的安全策略均分布在每一臺無線接入點(diǎn)上，不但需要單獨(dú)配置，帶來巨大的工作量，而且如果需要更改策略，還需要全部重新配置，這是無法接受的。如果無線接入點(diǎn)設(shè)備被盜，非法用戶可以從設(shè)備中讀出相應(yīng)的入網(wǎng)認(rèn)證、加密等信息，從而很輕易地入侵無線網(wǎng)絡(luò)。基于這一問題，Juniper網(wǎng)絡(luò)推出的智能無線交換網(wǎng)絡(luò)架構(gòu)，將所有的安全策略全部集中到無線控制器上統(tǒng)一發(fā)布和控制，包括用戶身份認(rèn)證、入網(wǎng)行為控制、安全加密、病毒庫、無線入侵檢測、無線電射頻管理等，網(wǎng)管人員只要在無線控制器上配置安全策略，就可以輕松地完成了整網(wǎng)的安全策略的配置，解決了工作量的問題，同時也避免了無線接入點(diǎn)被盜產(chǎn)生的安全信息外泄的危機(jī)。安全的本地零配置在傳統(tǒng)的AP組網(wǎng)中，非法用戶完全可能通過盜取無線接入點(diǎn)并讀取入網(wǎng)密碼等信息，繼而入侵網(wǎng)絡(luò)。無線控制器通過對AP的控制，使得AP在本地并不保存任何數(shù)據(jù)，而是全部實(shí)時存儲在無線控制器上，因此AP可以實(shí)現(xiàn)靈配置，這對于安全而言是非常有效的，完全杜絕了非法用戶在接入層盜取設(shè)備截獲信息的可能，同時也大大簡化了本地化的工作量。無線網(wǎng)絡(luò)入侵檢測無線網(wǎng)絡(luò)由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。這其中包括非法無線接入點(diǎn)的防范與非法用戶連接訪問的防范。非法無線接入點(diǎn)可能侵占合法無線接入點(diǎn)的正常信道工作，這樣不但會對合法的無線接入點(diǎn)產(chǎn)生干擾，由于非法設(shè)備往往不具備安全功能，還會將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。采用Juniper網(wǎng)絡(luò)無線控制器，可以控制每臺智能無線接入點(diǎn)產(chǎn)品動態(tài)掃描其所處的環(huán)境，并將掃描到的設(shè)備信息送交無線交換機(jī)及網(wǎng)管平臺查詢，這樣網(wǎng)絡(luò)管理人員即可實(shí)時發(fā)現(xiàn)是否有非法無線接入點(diǎn)存在，隨后可以開啟自動保護(hù)機(jī)制，阻止無線用戶通過非法無線接入點(diǎn)進(jìn)入無線網(wǎng)絡(luò)。另一種重要威脅是非法無線用戶對合法無線接入點(diǎn)的入侵?；ヂ?lián)網(wǎng)上可以輕易地下載到很多無線入侵和攻擊工具，而原先傳統(tǒng)的無線接入點(diǎn)設(shè)備均都沒有偵測無線入侵的功能，所以當(dāng)受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管人員卻無法在第一時間得到報(bào)警。利用Juniper網(wǎng)絡(luò)的智能無線網(wǎng)絡(luò)架構(gòu)技術(shù)，無線控制器本身內(nèi)置無線入侵模式庫，可以實(shí)時檢測異常的無線數(shù)據(jù)包，當(dāng)無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)和報(bào)警，并提醒網(wǎng)管人員注意并提示相應(yīng)的解決措施。端點(diǎn)完整性檢查通過和準(zhǔn)入系統(tǒng)配合，當(dāng)無線終端試圖訪問網(wǎng)絡(luò)，在該用戶認(rèn)證之前，準(zhǔn)入系統(tǒng)可以對無線終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。目前Juniper的產(chǎn)品能夠和MicrosoftNAP、JuniperUAC以及CiscoNAC配合使用。6.9、產(chǎn)品簡介1、WLC2800瞻博網(wǎng)絡(luò)WC系列無線局域網(wǎng)控制器可以滿足從小型分支辦事處或零售點(diǎn)，到大型企業(yè)和大學(xué)園區(qū)的任意規(guī)模網(wǎng)絡(luò)的需求。無論用戶身在何處，使用何種設(shè)備，WC系列控制器都能為他們提供無縫、安全而且極其可靠的漫游體驗(yàn)?；谏矸莸木W(wǎng)絡(luò)策略允許用戶在廣泛的區(qū)域體驗(yàn)到相同的服務(wù)。WC系列可在現(xiàn)有的各種L2/L3有線網(wǎng)絡(luò)上輕松部署，而且不會中斷L2/L3拓?fù)?。WC系列控制器還可以將策略執(zhí)行和數(shù)據(jù)轉(zhuǎn)發(fā)功能卸載到瞻博網(wǎng)絡(luò)WLA系列無線局域網(wǎng)接入點(diǎn)，從而優(yōu)化流量傳輸，顯著縮短延遲，獲得巨大的可擴(kuò)展性。WC系列可提供L2以太網(wǎng)交換、每用戶和每服務(wù)狀態(tài)防火墻、無線入侵防護(hù)、8021Q中繼、eVLANpanningePus(T+)、完整的有線至無線服務(wù)質(zhì)量QoS)以及自動化無線射頻(RF)管理功能。WC系列控制器可以確保業(yè)內(nèi)最高的無線局域網(wǎng)可用性。它們可以配置為一個虛擬化控制器集群，無需價格昂貴的熱備份控制器就可實(shí)現(xiàn)多對多冗余。這樣一來，即使出現(xiàn)不太可能發(fā)生的控制器故障，也可以對所有會話（甚至是語音呼叫）實(shí)施不間斷的故障切換，從而確保連續(xù)的無線可用性。該產(chǎn)品還支持在不中斷服務(wù)的情況下進(jìn)行網(wǎng)絡(luò)維護(hù)，整個過程不會影響到無線可用性。利用瞻博網(wǎng)絡(luò)RingMaster軟件，您可以通過自動的“零接觸”部署、遠(yuǎn)程配置和管理功能，在本地或從遠(yuǎn)程位置完成控制器的配置。WC系列可提供無線局域網(wǎng)所需的所有標(biāo)準(zhǔn)安全性和網(wǎng)絡(luò)功能，并帶來了智能交換、基于身份的漫游、橋接和Mesh服務(wù)，以及不間斷的無線可用性等優(yōu)勢。架構(gòu)和關(guān)鍵組件WC系列無線局域網(wǎng)控制器一共有5款產(chǎn)品。這些產(chǎn)品提供不同的性能和可擴(kuò)展性水平，支持4-512個接入點(diǎn)。WC系列的控制器集群功能可以簡化配置，并輕松實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)展，支持多達(dá)32000個接入點(diǎn)的大規(guī)模網(wǎng)絡(luò)。特性與優(yōu)勢安全、無縫的移動性WC系列無線局域網(wǎng)控制器主要用于在現(xiàn)有的有線網(wǎng)絡(luò)AAA(身份驗(yàn)證、授權(quán)和記帳)安全框架中，輕松進(jìn)行無線集成，而且不需要更改現(xiàn)有的局域網(wǎng)拓?fù)浠蚺渲?。WC系列支持最高水平的語音和數(shù)據(jù)安全性，包括IEEE802.11i、WPA/WPA2和AdvancedEncryptionStandard(AES)加密等。WLC系列還提供全面的嵌入式無線入侵防御(WIP)和無線入侵檢測(WID)功能，以檢測和阻止欺詐性接入點(diǎn)、拒絕服務(wù)(DoS)攻擊以及其它常見的攻擊。與那些完全依靠集中控制器執(zhí)行安全策略的無線局域網(wǎng)系統(tǒng)不同，瞻博網(wǎng)絡(luò)的安全/身份驗(yàn)證模型是集中進(jìn)行管理，并分布式實(shí)施。利用WC系列控制器，最多可以讓64個任意規(guī)模的控制器形成集群，組成一個移動域(MobilityDomain)。無論在戶內(nèi)還是戶外，用戶都可以在接入點(diǎn)之間，甚至在一個特定移動域中不同的控制器之間進(jìn)行漫游，而無需重新進(jìn)行身份驗(yàn)證?；谏矸莸娜蚧W(wǎng)絡(luò)無論用戶從何處連接到網(wǎng)絡(luò)，WC系列控制器都可以基于身份為用戶提供相同的服務(wù)與權(quán)限。WC系列可在一個位置提供無縫的漫游支持，也可在同一網(wǎng)絡(luò)中的多個位置支持相同的安全移動性和一致的服務(wù)配置文件。在全球范圍應(yīng)用基于身份的網(wǎng)絡(luò)，可為頻繁往來于不同地點(diǎn)的用戶帶來顯著優(yōu)勢（例如，在一個醫(yī)療系統(tǒng)服務(wù)于多家醫(yī)院的醫(yī)生，跨學(xué)區(qū)的教師，或者跨多個園區(qū)的IT用戶等）。無論用戶在某個地點(diǎn)獲得了何種體驗(yàn)，他們都會在另一個相似的地點(diǎn)再次獲得相同的體驗(yàn)。優(yōu)化流量流WC系列無線局域網(wǎng)控制器還支持智能交換，可根據(jù)基本應(yīng)用需求進(jìn)行集中式和分布式數(shù)據(jù)轉(zhuǎn)發(fā)。這能夠優(yōu)化流量傳輸，顯著縮短延遲，并實(shí)現(xiàn)巨大的可擴(kuò)展性。憑借分布式交換的可擴(kuò)展性和性能優(yōu)勢，WC能夠支持最苛刻的無線應(yīng)用，包括為數(shù)千用戶提供的WLAN語音、視頻服務(wù)、實(shí)時定位服務(wù)和802.11n等——所有這一切都無需進(jìn)行費(fèi)用昂貴的WLAN控制器升級。在無線帶寬稀缺的情況下，例如在Mesh和橋接應(yīng)用中，Wi-Fi是回路傳輸，WC系列則可在接入點(diǎn)利用狀態(tài)防火墻功能，從而避免不必要地傳播廣播或多播流量，例如，地址解析協(xié)議(ARP)等。深度包檢測還可以區(qū)分不同的流量類型，例如會話初始化協(xié)議(SIP)等，這樣就能自動提供適當(dāng)?shù)腝oS和寬帶配置文件。動態(tài)負(fù)載優(yōu)化無論是集中轉(zhuǎn)發(fā)還是分布式轉(zhuǎn)發(fā)，WC系列都可以通過動態(tài)平衡流量來優(yōu)化每個用戶帶寬的可用性和性能。WC系列控制器通過在連接時自動平衡多個接入點(diǎn)的客戶端，并當(dāng)用戶改變位置時不斷調(diào)整接入點(diǎn)負(fù)載，可幫助移動用戶消除接入點(diǎn)擁塞的問題。只要有可能，WC系列控制器還會將客戶端調(diào)整到5GHz頻帶上，為原來的客戶端和語音服務(wù)保留24GHz，并將可用容量增加多達(dá)不間斷無線可用性WC系列采用了控制器虛擬化技術(shù)，通過配置同一組的多個控制器來避免服務(wù)中斷。這些控制器構(gòu)成了一個虛擬化控制器集群，其中的每個控制器同時工作。如果某個控制器停止運(yùn)行，多對多冗余可立即使之前為離線控制器分配的接入點(diǎn)重新在集群的其他控制器中進(jìn)行分配。憑借此獨(dú)特的不間斷故障切換功能，用戶不會丟失任何活動的會話或語言呼叫。這種不間斷無線體驗(yàn)還使不中斷服務(wù)的升級、添加、移動和更改成為可能，整個過程不用停機(jī)。頻譜檢測WC系列控制器在欺詐和入侵檢測以及DoS攻擊檢測方面發(fā)揮著重要的作用。這些控制器與接入點(diǎn)協(xié)同工作，在系統(tǒng)地掃描所有802.11信道的同時，還可以提供客戶端服務(wù)。當(dāng)檢測到欺詐或干擾源時，WC系列控制器將采取適當(dāng)?shù)目刂拼胧_保以最高的無線環(huán)境質(zhì)量來提供高效、高性能的無線接入服務(wù)。如果某個接入點(diǎn)出現(xiàn)故障而產(chǎn)生覆蓋盲區(qū)時，WC系列控制器能夠調(diào)整多個鄰近接入點(diǎn)的功率水平或改變信道，以恢復(fù)Wi-Fi的覆蓋范圍。高級語音服務(wù)WC系列無線局域網(wǎng)控制器支持必要的所有標(biāo)準(zhǔn)，可以提供安全、可擴(kuò)展的語音服務(wù)，支持在整個移動系統(tǒng)內(nèi)進(jìn)行無縫的漫游。WLC系列的高度分布式架構(gòu)為高質(zhì)量語音服務(wù)進(jìn)行了優(yōu)化，允許語音流量選擇最短、最高效的路徑，并避免由于在無線局域網(wǎng)控制器上集中轉(zhuǎn)發(fā)而引起的擁塞和延遲增加風(fēng)險。除了不間斷故障切換功能（能提供與有線網(wǎng)絡(luò)相似的語音可靠性）之外，WC系列還提供SIP包檢測、動態(tài)呼叫準(zhǔn)入控制(CAC)等功能，為可靠的語音服務(wù)提供資源配置、故障排查、可擴(kuò)展性和大規(guī)模部署支持。橋接和Mesh服務(wù)WC系列控制器通過為戶內(nèi)和戶外接入點(diǎn)提供點(diǎn)對點(diǎn)橋接、點(diǎn)對多點(diǎn)橋接和無線Mesh服務(wù)，還可以在樓宇之間擴(kuò)大無線覆蓋范圍，并包含戶內(nèi)和戶外難于覆蓋的區(qū)域。2、WLA322、WLA532、WLA632瞻博網(wǎng)絡(luò)WLA系列無線局域網(wǎng)接入點(diǎn)產(chǎn)品主要提供接入點(diǎn)、橋接和Mesh服務(wù)。WLA系列支持80211a/b/g和80211n標(biāo)準(zhǔn)，能夠在戶外和戶內(nèi)為用戶提供無縫的移動性支持，使企業(yè)能夠以可擴(kuò)展的方式部署無線的IP電話(oIP)、視頻和實(shí)時定位服務(wù)。WLA系列通過在本地檢測和轉(zhuǎn)發(fā)流量、在接入點(diǎn)進(jìn)行加密和執(zhí)行安全策略，能夠提供全面的安全和網(wǎng)絡(luò)服務(wù)，它同時具有先進(jìn)的性能和可擴(kuò)展性，支持從接入點(diǎn)卸載控制器。WLA系列還提供頻段用戶均衡、客戶端負(fù)載均衡、動態(tài)授權(quán)、QoS控制和帶寬管理功能，使流量能夠更均衡地在控制器、接入點(diǎn)和頻段中分布，所有這些都帶來了更一致的用戶體驗(yàn)。這還增加了可擴(kuò)展性，使成千上萬的移動用戶和設(shè)備具有一致的使用體驗(yàn)。WLA系列易于部署，可以輕松地進(jìn)行遠(yuǎn)程配置和管理。WLA系列接入點(diǎn)產(chǎn)品在安裝完成后，將自動計(jì)算無線信道的數(shù)據(jù)完整性和射頻(RF)信號強(qiáng)度，不斷調(diào)優(yōu)RF信道和發(fā)射功率，同時，為對延遲敏感的語音和其它重要應(yīng)用分配優(yōu)勢級。通過配置Wi-FiMultimedia(WMM)或SpectraLinkoicePriority(VP)，可以確保語音通信具有最佳的服務(wù)質(zhì)量(QoS)。接入點(diǎn)策略允許按用戶、協(xié)議或服務(wù)類別(CoS)進(jìn)行映射。特性和優(yōu)勢安全性WLA系列無線局域網(wǎng)接入點(diǎn)產(chǎn)品采用了最高的安全標(biāo)準(zhǔn)，支持所有相關(guān)的加密方法，包括企業(yè)(802.1X)和個人(預(yù)共用密匙)模式下的Wi-FiProtectedAccess(WA)和基于802.11i的Wi-FiProtectedAccess2(WA2)。由于在本地沒有存儲密匙、安全憑證或數(shù)據(jù)，這就消除了在發(fā)生盜竊或連接到未經(jīng)授權(quán)的網(wǎng)絡(luò)時所面臨的安全風(fēng)險。射頻(RF)管理WLA系列在欺詐和入侵檢測以及拒絕服務(wù)(DoS)攻擊檢測中具有重要的作用。WLA接入點(diǎn)產(chǎn)品能夠同時支持接入服務(wù)和頻譜分析。這將確保企業(yè)盡早檢測出射頻干擾源，并采取適當(dāng)?shù)拇胧﹣頊p少干擾對性能的影響。主動掃描ActiveScan支持WLA系列接入點(diǎn)執(zhí)行兩種功能：作為系統(tǒng)掃描所有的802.11信道，同時為移動客戶端提供無線連接。防衛(wèi)掃描SentryScan支持WLA系列接入點(diǎn)多個或單個,只做連續(xù)防衛(wèi)掃描，為通信提供專門的保護(hù)。當(dāng)檢測到欺詐或干擾源時，WLA系列接入點(diǎn)將與WC系列控制器相互協(xié)作，采取適當(dāng)?shù)目刂拼胧_保以最高的無線環(huán)境質(zhì)量來提供高效、高性能的無線接入服務(wù)。如果一個接入點(diǎn)出現(xiàn)故障而產(chǎn)生覆蓋盲區(qū)時，WC系列控制器能夠調(diào)整多個鄰近接入點(diǎn)的功率水平或改變信道，以恢復(fù)Wi-Fi的覆蓋范圍，并提供最佳的可靠性和性能。易于安裝WLA系列戶內(nèi)接入點(diǎn)產(chǎn)品提供了一個靈活的安裝工具包，以支持在天花板或墻壁上進(jìn)行部署，所采用的通用安裝支架很容易升級到802.11n。WLA系列易于部署，可以輕松地進(jìn)行遠(yuǎn)程配置和管理。WLA系列戶內(nèi)接入點(diǎn)產(chǎn)品具有美觀的設(shè)計(jì)，在一般的辦公室環(huán)境中不會引人注意。WLA的外觀很像一個煙感器，這使它更難以受到損壞，同時內(nèi)置了ensington鎖系統(tǒng)以增加物理安全性。戶外部署WLA522E配備了外部天線端口，這樣就可以在戶外安裝天線，在戶內(nèi)安裝接入點(diǎn)。當(dāng)WLA522E安裝在一個具有空調(diào)功能的外殼中時，還可以作為戶外接入點(diǎn)。WLA632戶外接入點(diǎn)產(chǎn)品具有堅(jiān)固耐用、防風(fēng)防雨的外殼，適用于極端惡劣的戶外環(huán)境和工業(yè)級部署。WLA632支持NEMA4X和IP7防腐蝕標(biāo)準(zhǔn)，為天線端口內(nèi)置了閃電防護(hù)功能，并為以太網(wǎng)和電源端口提供電涌防護(hù)。WLA632還提供接入點(diǎn)自動熱管理功能，其LED顯示器具有接收信號強(qiáng)度指示器(RSSI)功能，以方便在現(xiàn)場調(diào)整天線。橋接和Mesh除了傳統(tǒng)的接入點(diǎn)功能外，WLA系列還可以部署成一個無線Mesh網(wǎng)，以便將企業(yè)無線局域網(wǎng)的覆蓋范圍，擴(kuò)大到局域網(wǎng)電纜無法到達(dá)或不能布暑局域網(wǎng)的地方。所有的Mesh模式都支持智能交換，這樣每個Mesh節(jié)點(diǎn)都可以在加密的安全Mesh鏈路中，提供通向目的地的最短、最不擁擠的路徑。WLA系列接入點(diǎn)還支持“點(diǎn)對點(diǎn)”和“點(diǎn)對多點(diǎn)”橋接，通過一條無線回路在樓宇之間提供無縫連接，從而省去了鋪設(shè)新電纜所造成的費(fèi)用、不便和時間耽誤。實(shí)時定位服務(wù)WLA系列還支持基于位置的服務(wù)，這些服務(wù)能夠利用Wi-Fi信號進(jìn)行精確的三維定位。常見的應(yīng)用包括：資產(chǎn)跟蹤、IT支持和基于客戶端位置的網(wǎng)絡(luò)安全應(yīng)用。與許多依靠被跟蹤設(shè)備上的標(biāo)簽或客戶端軟件的無線定位系統(tǒng)不同，WLA系列能夠檢測出任何工作的Wi-Fi設(shè)備（包括智能手機(jī)和其它許多醫(yī)療設(shè)備）的位置。、3、RingMaster(WLM-RMTS)RingMaster?是Juniper推出的針對智能無線交換網(wǎng)絡(luò)的集中管理平臺系統(tǒng)軟件，可為用戶提供局域網(wǎng)或跨越廣域網(wǎng)環(huán)境下的無線網(wǎng)絡(luò)部署規(guī)劃、設(shè)備配置及管理監(jiān)控服務(wù)，并分析輸出詳細(xì)的網(wǎng)絡(luò)運(yùn)行狀態(tài)報(bào)告。RingMaster?可與Juniper網(wǎng)絡(luò)WLC系列智能無線局域網(wǎng)交換機(jī)協(xié)同工作，對所有部署的WLA系列智能管理型無線接入點(diǎn)產(chǎn)品進(jìn)行集中管理和控制，以優(yōu)化網(wǎng)絡(luò)表現(xiàn)，并增強(qiáng)網(wǎng)絡(luò)安全性。使用RingMaster?無線局域網(wǎng)交換機(jī)集中網(wǎng)管系統(tǒng)軟件，可在無線局域網(wǎng)部署實(shí)施前，簡便智能地進(jìn)行規(guī)劃和配置。該系統(tǒng)軟件的規(guī)劃部分能夠支持導(dǎo)入需要部署的建筑平面圖，計(jì)算各種常見障礙物（如門、墻壁、天花板等建筑障礙物）的信號屏蔽參數(shù)，自動配置每個無線接入點(diǎn)的容量和覆蓋范圍。VirtualSiteSurvey?向?qū)Чδ芸勺詣訉LA系列無線接入點(diǎn)產(chǎn)品布置于站點(diǎn)平面圖中，以模擬和優(yōu)化無線接入點(diǎn)發(fā)射功率并且自動分配射頻信道，使得整個虛擬規(guī)劃模型最大化的接近實(shí)際應(yīng)用，并對項(xiàng)目實(shí)施提供完善的指導(dǎo)。RingMaster?可根據(jù)用戶建筑物的射頻環(huán)境、障礙物特性、用戶訪問帶寬要求等因素，自動規(guī)劃WLA系列智能管理型無線接入點(diǎn)產(chǎn)品的部署位置及部署數(shù)量，同時也可以對任何支持OAPI的第三方廠商的無線接入點(diǎn)產(chǎn)品進(jìn)行部署規(guī)劃。RingMaster?系統(tǒng)軟件不僅可以規(guī)劃安裝過程，還可以對部署結(jié)果進(jìn)行驗(yàn)證。用戶可以快速復(fù)制和驗(yàn)證配置模板，自動下發(fā)配置到多臺無線網(wǎng)絡(luò)交換機(jī)和WLA系列無線接入點(diǎn)以建立無線網(wǎng)絡(luò)。此外，該系統(tǒng)軟件還可用于跟蹤配置變化、進(jìn)行全網(wǎng)無線設(shè)備的批量升級、管理全網(wǎng)設(shè)備版本，并從管理端保存設(shè)備歷史配置。這樣可以大大降低部署無線網(wǎng)絡(luò)的人為錯誤，大量節(jié)約成本。RingMaster?系統(tǒng)軟件可提供對射頻環(huán)境的全面控制，可提供對整個無線局域網(wǎng)的簡易而精確的操作。射頻掃描可以按計(jì)劃進(jìn)行、連續(xù)進(jìn)行或按需進(jìn)行，使用戶能夠了解無線空間內(nèi)發(fā)生的所有操作，監(jiān)視探測并定位非法接入點(diǎn)、非法網(wǎng)絡(luò)或其他射頻干擾。此外，該系統(tǒng)軟件還可以監(jiān)測無線用戶通信情況，并自動調(diào)整無線接入點(diǎn)的功率，以消除覆蓋區(qū)域之間的盲區(qū)，優(yōu)化射頻性能。RingMaster?系統(tǒng)軟件可監(jiān)視并記錄無線網(wǎng)絡(luò)實(shí)時運(yùn)行情況，可精確地對無線局域網(wǎng)進(jìn)行動態(tài)調(diào)整和平衡，并可輸出長達(dá)30天的設(shè)備運(yùn)行情況及用戶記錄，協(xié)助管理員進(jìn)行周密而有計(jì)劃的網(wǎng)絡(luò)管理。RingMaster?系統(tǒng)軟件支持AES、TKIP和WEP加密等豐富的無線數(shù)據(jù)安全特性，并結(jié)合了WPA/WPA2和802.1x驗(yàn)證，因此可以基于每用戶或每用戶組進(jìn)行全面的管理和保護(hù)，跟蹤無線網(wǎng)絡(luò)上的所有業(yè)務(wù)?；诖隧?xiàng)功能，可以實(shí)現(xiàn)針對用戶組的認(rèn)證接入控制、靈活可控的漫游策略、對帶寬使用的監(jiān)視，大大增強(qiáng)了無線局域網(wǎng)的安全性，并可以實(shí)現(xiàn)安全連接和漫游。RingMaster?系統(tǒng)軟件對采集的用戶數(shù)據(jù)和網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)提供了強(qiáng)化分析能力，它可以通過監(jiān)視連接對象、對象所處位置、原來的位置以及曾經(jīng)使用過的業(yè)務(wù)來組建一個移動域（MobilityDomain?），以確保無線局域網(wǎng)的安全，并可以隨時監(jiān)視用戶漫游記錄，協(xié)助管理員進(jìn)行詳細(xì)的漫游管理。RingMaster?系統(tǒng)軟件率先支持IEEE802.11n，可配合支持802.11n智能無線接入點(diǎn)，完成對高速用戶數(shù)據(jù)的監(jiān)控。同時，還支持Mesh（無線網(wǎng)狀網(wǎng)）技術(shù)，可配合Mesh網(wǎng)關(guān)和Mesh無線接入點(diǎn)產(chǎn)品，完成城域級的大規(guī)模無線網(wǎng)狀網(wǎng)的全面控制管理。設(shè)備自動部署規(guī)劃RingMaster?系統(tǒng)軟件可根據(jù)用戶特定的建筑3D布局圖（AutoCAD或其他標(biāo)準(zhǔn)格式），進(jìn)行覆蓋效果仿真計(jì)算，參考各種常見障礙物（如門、墻壁、天花板等）的射頻衰減因素，給出實(shí)現(xiàn)最優(yōu)網(wǎng)絡(luò)性能的無線接入點(diǎn)部署數(shù)量和部署位置，有效降低部署成本。同時，可支持優(yōu)化應(yīng)用程序和硬件性能的集成算法，可對設(shè)備部署方案進(jìn)行模擬測試，對于為VoIP等特殊用戶訪問提供服務(wù)的無線接入點(diǎn)可提供有針對性的部署規(guī)劃，無需用戶具備專業(yè)的射頻部署經(jīng)驗(yàn)，無須手工配置設(shè)備，大大減少了安裝出錯的可能。全網(wǎng)統(tǒng)一配置、驗(yàn)證和部署RingMaster?系統(tǒng)軟件可自動創(chuàng)建WLA系列智能管理型無線接入點(diǎn)配置文件，統(tǒng)一遠(yuǎn)程配置WLA系列無線接入點(diǎn)產(chǎn)品的射頻功率、無線信道分配等參數(shù)，并可實(shí)時與設(shè)備保持配置信息的同步與更新。同時，也可以對任何支持OAPI的第三方廠商的無線接入點(diǎn)產(chǎn)品進(jìn)行配置與管理。集中配置管理RingMaster?系統(tǒng)軟件可支持對全網(wǎng)設(shè)備的歷史配置進(jìn)行歸檔備份。集中升級功能只需點(diǎn)擊即可輕松完成，并能夠按需驗(yàn)證并同步配置。支持靈活、可擴(kuò)展的體系結(jié)構(gòu)RingMaster?系統(tǒng)軟件可根據(jù)需要利用分布式配置機(jī)制，用戶可根據(jù)需要購買網(wǎng)元擴(kuò)展許可證Lisence產(chǎn)品，隨時添加支持標(biāo)準(zhǔn)的CAPWAP的智能管理型無線接入點(diǎn)或智能無線局域網(wǎng)交換機(jī)產(chǎn)品，平滑實(shí)現(xiàn)未來的無線網(wǎng)絡(luò)擴(kuò)容與管理。全面控制射頻環(huán)境RingMaster?系統(tǒng)軟件可按照連續(xù)、按計(jì)劃或按需進(jìn)行射頻掃描，并根據(jù)需要運(yùn)行掃描以探測和定位非法無線接入點(diǎn)、非法用戶和非法網(wǎng)絡(luò)，并及時向網(wǎng)管員告警并給出處理建議。利用集成的工具可驗(yàn)證當(dāng)前射頻范圍和拓?fù)浣Y(jié)構(gòu)，按需調(diào)整各個無線接入點(diǎn)的信道及發(fā)射功率參數(shù)。先進(jìn)的無線定位功能在WLC系列智能無線局域網(wǎng)交換機(jī)和WLA系列智能管理型無線接入點(diǎn)的配合下，RingMaster?系統(tǒng)軟件可完成準(zhǔn)確的用戶物理定位，并可在地圖上顯示與告警，特別適合于對空間物體位置要求嚴(yán)格的用戶，如貴重醫(yī)療設(shè)備的資產(chǎn)管理、智能寫字樓的安保系統(tǒng)、圖書館的珍貴館藏書籍的保存等。全面的系統(tǒng)數(shù)據(jù)統(tǒng)計(jì)與用戶管理RingMaster?系統(tǒng)軟件提供包括錯誤告警和流量模型的網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)，其中包括無線流量統(tǒng)計(jì)、協(xié)議類型統(tǒng)計(jì)、用戶會話統(tǒng)計(jì)及用戶漫游記錄等數(shù)據(jù)，并且可提供清晰明了的表格和圖表，以便快速識別數(shù)據(jù)走向。同時，可針對每個用戶的連接信息，制定詳細(xì)的帶寬管理策略，優(yōu)化利用網(wǎng)絡(luò)帶寬使用效率。全網(wǎng)設(shè)備故障和事件查看RingMaster?系統(tǒng)軟件的故障和事件查看器可提供強(qiáng)大靈活的查詢分析功能，可以深入查看具體事件并進(jìn)行事件關(guān)聯(lián)性評估。專家級自動告警發(fā)生告警事件時，RingMaster?系統(tǒng)軟件可提供向?qū)Ы缑妫⑻峁┒噙_(dá)4級的告警類型通報(bào)，同時可向管理員提供參考解決方案。統(tǒng)一標(biāo)準(zhǔn)的管理RingMaster?系統(tǒng)軟件可以隨時隨地對無線網(wǎng)絡(luò)進(jìn)行安全管理?？梢岳没赟SL或HTTPS方式的WEB瀏覽器，或基于SSHv2或TELNET的命令行進(jìn)行安全管理。RingMaster?系統(tǒng)軟件還可以與標(biāo)準(zhǔn)的第三方網(wǎng)管平臺（如HP公司的OpenView等）協(xié)同工作，并向其提供標(biāo)準(zhǔn)屬性查詢管理接口，對于已經(jīng)部署了第三方網(wǎng)管平臺的用戶，可以在統(tǒng)一平臺下完成有線與無線網(wǎng)絡(luò)的管理，提高工作效率。集中策略管理與用戶身份認(rèn)證RingMaster?系統(tǒng)軟件可創(chuàng)建允許或拒絕模式的用戶組ACL策略，以保障無線用戶的安全無縫漫游，確保只有授權(quán)的用戶才可訪問網(wǎng)絡(luò)，極大的提升了無線網(wǎng)絡(luò)的安全防御能力。RingMaster?支持基于WebPortal或802.1x的身份認(rèn)證技術(shù)，可基于用戶身份提供不同的服務(wù)策略，包括ACL策略、VLAN屬性、計(jì)費(fèi)策略等。因此，可以針對用戶身份實(shí)施接入控制、漫游策略控制、帶寬控制，同時，還可以提供AAA認(rèn)證體的負(fù)載均衡和多個認(rèn)證服務(wù)器之間的冗余，大大增強(qiáng)了無線局域網(wǎng)的安全性和穩(wěn)定性，實(shí)現(xiàn)了無縫的用戶移動性和自由性。4、SmartPass(訪客系統(tǒng))博網(wǎng)絡(luò)無線局域網(wǎng)管理解決方案的一部分。這些產(chǎn)品能夠?qū)A(chǔ)架構(gòu)、安全和服務(wù)進(jìn)行統(tǒng)一管理，網(wǎng)絡(luò)管理員只需利用一個易于使用的控制臺，就能規(guī)劃、配置、部署、監(jiān)測和優(yōu)化各種規(guī)模和地理分布的無線網(wǎng)絡(luò)。Smartass能夠?qū)λ械臒o線用戶和設(shè)備實(shí)施先進(jìn)的位置感知接入控制，以及完全的動態(tài)授權(quán)。利用Smartass安全管理應(yīng)用，網(wǎng)絡(luò)管理員可以將對主要用戶和訪客的網(wǎng)絡(luò)接入控制和授權(quán)，精細(xì)地調(diào)優(yōu)到前所未有的水平，以實(shí)現(xiàn)更好的安全控制和無線資源管理。用戶數(shù)量不斷變化的機(jī)構(gòu)（如學(xué)校、大學(xué)、醫(yī)院和酒店），可以利用martss來節(jié)省管理移動用戶及其設(shè)備的時間。如果企業(yè)的訪客需要臨時無線接入網(wǎng)絡(luò)，martss還可以為非IT員工提供一個易于使用的界面，他們在沒有IT人員幫助的情況下，就可以根據(jù)需要安全地配置數(shù)千名訪客。架構(gòu)和主要組件martss可以對客戶端接入實(shí)施基于策略的動態(tài)控制，并支持非IT人員輕松配置安全的訪客接入。特性與優(yōu)勢動權(quán)利用現(xiàn)有的標(biāo)準(zhǔn)化ADIS基礎(chǔ)架構(gòu)，martss即使在網(wǎng)絡(luò)會話過程中，也可以動態(tài)地調(diào)整權(quán)限和授權(quán)屬性。授權(quán)調(diào)整不僅可以根據(jù)用戶的身份進(jìn)行，還可以根據(jù)用戶的位置、他們正在進(jìn)行的操作、