【正文】 能化的無(wú)線RF信號(hào)的自動(dòng)調(diào)控與切換能力，以確保單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近AP，不會(huì)影響無(wú)線的接入服務(wù)。 具有支持熱備份的無(wú)線交換機(jī)N+1的冗余備份機(jī)制。通過(guò)一個(gè)集中的智能無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP功能的配置和管理，AP既可以提供無(wú)線接入，也可作為無(wú)線入侵監(jiān)控、無(wú)線終端管理、無(wú)線電波傳輸分析的功能。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不便。在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功能，使所建的無(wú)線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。同時(shí)，還應(yīng)具有遠(yuǎn)端AP數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控等功能，支持多SSID，可以方便的把語(yǔ)音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進(jìn)行分開管理。根據(jù)XXXX校園單位無(wú)線局域網(wǎng)系統(tǒng)建設(shè)要求，無(wú)線局域網(wǎng)系統(tǒng)建設(shè)原則如下：充分利用現(xiàn)有有線網(wǎng)絡(luò)結(jié)構(gòu)與資源，優(yōu)化和融合無(wú)線網(wǎng)絡(luò)。采用集中控管的組網(wǎng)方式，集中控制管理所有的AP。AP的供電可以不單獨(dú)拉電源線，采用POE供電的方式。采用先進(jìn)的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)。充分考慮WLAN的安全性，采用先進(jìn)的WLAN安全技術(shù)保障。無(wú)線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。三、 NETGEAR智能無(wú)線網(wǎng)絡(luò)的組網(wǎng)方案 何為新一代（第三代）智能無(wú)線控制器,自1997年誕生以來(lái)，而以此為基礎(chǔ)的無(wú)線網(wǎng)絡(luò)設(shè)備終端和解決方案也經(jīng)歷了不同階段的發(fā)展。無(wú)線局域網(wǎng)技術(shù)及其相關(guān)的技術(shù)和解決方案從誕生起到今天，經(jīng)歷了三個(gè)重要的發(fā)展階段。如下圖：圖:無(wú)線網(wǎng)絡(luò)技術(shù)發(fā)展三部曲從圖上不難看出，無(wú)線局域網(wǎng)在經(jīng)歷著一個(gè)連接速度從低到高，管理方式從分散到集中的一個(gè)演變過(guò)程。而在實(shí)際的應(yīng)用中，不同的用戶對(duì)速度和管理要求的水平都不盡相同。因此如何在產(chǎn)品五花八門的市場(chǎng)里選擇一套適合自己的無(wú)線網(wǎng)絡(luò)產(chǎn)品解決方案，將會(huì)成為方案討論的重點(diǎn)。下面，我們將重點(diǎn)向大家介紹無(wú)線局域網(wǎng)技術(shù)和產(chǎn)品發(fā)展的三個(gè)階段，以便讓大家結(jié)合自己的實(shí)際使用要求，找出適合自己的解決方案。 在本章節(jié)討論中，我們著重于討論，第二代FIT AP解決方案(集中轉(zhuǎn)發(fā)無(wú)線控制器)和新一代（第三代）FIT AP解決方案(智能分布式轉(zhuǎn)發(fā)的無(wú)線控制器)的主要區(qū)別。第二代FIT(“瘦”)AP和無(wú)線控制器的解決方案，當(dāng)FIT(“瘦”)AP接收到無(wú)線終端在空間傳播到AP上的數(shù)據(jù)流的時(shí)候，F(xiàn)IT (“瘦”)AP會(huì)以加密隧道的方式把數(shù)據(jù)流傳送到無(wú)線控制器再集中轉(zhuǎn)發(fā)，同時(shí)無(wú)線控制器承擔(dān)所有的高級(jí)軟件管理功能，這些功能包括加密，策略和用戶的管理等；控制信令同樣通過(guò)隧道的方式統(tǒng)一下發(fā)到“瘦”AP上并執(zhí)行。顯然這助于無(wú)線控制器對(duì)WLAN進(jìn)行集中的管理。但隨著無(wú)線網(wǎng)絡(luò)規(guī)模的增加，這些匯聚到無(wú)線控制器的流量是非常的大的。比如一些用戶需要進(jìn)行大型園區(qū)的無(wú)線網(wǎng)絡(luò)部署或者跨園區(qū)的無(wú)線網(wǎng)絡(luò)部署，為了提高無(wú)線控制器和分布在各地的FIT“瘦”AP之間的通訊帶寬，用戶不得不付出購(gòu)買萬(wàn)兆網(wǎng)絡(luò)適配器或者租用高帶寬的電信線路的高昂代價(jià)。第三代智能無(wú)線控制器可以幫助用戶解決因?yàn)樗械臒o(wú)線終端的流量都要匯聚到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)的問(wèn)題。如下圖：圖：第三代智能無(wú)線控制器部署解決方案 第三代智能WLAN解決方案一般由以下設(shè)備組成：1） 智能無(wú)線控制器（支持11N），2） 可FAT（“胖”）/FIT（“瘦”）轉(zhuǎn)換的AP3） Radius驗(yàn)證用戶服務(wù)器（可選ACS1000）最后，關(guān)鍵的設(shè)備是智能的無(wú)線控制器和可“胖”“瘦”轉(zhuǎn)換的無(wú)線接入點(diǎn)。第三代的智能WLAN解決方案除了支持第二代無(wú)線控制器和“瘦”AP解決方案的所有特性和功能外還具有以下特點(diǎn)：集中分布式轉(zhuǎn)發(fā),更加靈活多樣的VOWLAN部署和“胖”“瘦”AP互轉(zhuǎn)等增強(qiáng)功能，其中分布式轉(zhuǎn)發(fā)功能則成為支持日前發(fā)布的11N無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)的關(guān)鍵技術(shù)。從而讓產(chǎn)品解決方案更加靈活和跟更加適合大中型和分布式園區(qū)的部署。 新一代(第三代)智能控制器的優(yōu)勢(shì)分析通過(guò)上面的章節(jié)對(duì)無(wú)線局域網(wǎng)組網(wǎng)結(jié)構(gòu)的簡(jiǎn)單介紹，現(xiàn)在我們分別對(duì)三中常見(jiàn)的無(wú)線局域網(wǎng)組網(wǎng)技術(shù)的優(yōu)缺點(diǎn)從網(wǎng)絡(luò)設(shè)計(jì)，安裝，配置，安全性，策略性和可實(shí)現(xiàn)功能幾個(gè)方面進(jìn)行對(duì)比。如下表： “胖“AP方案無(wú)線控制器“瘦”AP方案WC7520智能無(wú)線控制器“瘦“AP方案優(yōu)勢(shì)216。 小型無(wú)線網(wǎng)絡(luò)部署216。 安裝簡(jiǎn)便216。 部署靈活216。 建設(shè)成本低216。 產(chǎn)品之間兼容性強(qiáng)216。 大中型無(wú)線網(wǎng)絡(luò)部署216。 靈活的組網(wǎng)方式216。 集中的控制和管理216。 AP“零”配置216。 智能的RF管理216。 強(qiáng)大的漫游功能支持216。 負(fù)載均衡216。 無(wú)線終端定位216。 統(tǒng)一的認(rèn)證和計(jì)費(fèi)策略216。 統(tǒng)一的接入安全控制策略216。 Qos支持，適合WIFI語(yǔ)音及關(guān)鍵應(yīng)用216。 N+1無(wú)線控制器冗余216。 統(tǒng)一的IDS部署216。 園區(qū)和分布式園區(qū)高速無(wú)線網(wǎng)絡(luò)部署216。 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到11N模式216。 AP“零”配置216。 “胖”/“瘦”AP互轉(zhuǎn)216。 智能的RF管理216。 智能分布式轉(zhuǎn)發(fā)216。 集中的控制和管理216。 強(qiáng)大的漫游功能支持216。 負(fù)載均衡216。 快速定位故障點(diǎn)和入侵檢測(cè)216。 統(tǒng)一的接入和安全策略控制216。 優(yōu)化WIFI語(yǔ)音通訊216。 低成本應(yīng)急冗余方案216。 N+1無(wú)線控制器冗余216。 統(tǒng)一的IDS部署216。 設(shè)備間兼容性增強(qiáng)缺點(diǎn)216。 面對(duì)眾多的無(wú)線接入點(diǎn)時(shí)，缺乏集中的配置管理手段216。 缺乏智能的RF管理，難以進(jìn)行RF設(shè)置216。 WLAN容量收到可用信道資源限制216。 不支持快速漫游216。 無(wú)法統(tǒng)一部署全局的安全和接入策略216。 缺乏統(tǒng)一的加密和安全控制策略216。 過(guò)于依賴無(wú)線控制器工作216。 WLAN流量君必須經(jīng)過(guò)無(wú)線控制器集中轉(zhuǎn)發(fā)，容易造成網(wǎng)絡(luò)瓶頸216。 不同廠商設(shè)備之間兼容性差216。 高成本的冗余方案216。 建網(wǎng)成本高216。 建網(wǎng)成本高在對(duì)比表格中，我們不難看到，第一代“胖”AP解決方案雖然安裝和部署簡(jiǎn)單和擁有較低的成本，但卻缺乏集中的管理和策略控制，在功能實(shí)現(xiàn)上也比較遜色，因此只適合在小規(guī)?；?qū)Π踩呗圆幻舾械臒o(wú)線局域網(wǎng)絡(luò)使用，而第二代無(wú)線控制器和“瘦”AP解決方案則因擁有集中的管理和統(tǒng)一的安全控制策略和多種定制功能而更加適合在中型或者大型規(guī)模的無(wú)線局地域網(wǎng)絡(luò)里面使用，但其對(duì)無(wú)線控制器的過(guò)份依賴而導(dǎo)致的流量集中轉(zhuǎn)發(fā)和設(shè)備兼容性差的問(wèn)題又使其存在一定的局限性，減低了無(wú)線網(wǎng)絡(luò)的可擴(kuò)展。而第三代智能無(wú)線控制器解決方案在保留原來(lái)的無(wú)線控制器解決方案的所有優(yōu)點(diǎn)的前提下，通過(guò)“胖”“瘦”AP互專和集中分布的流量轉(zhuǎn)發(fā)兩種核心技術(shù)大大提高了無(wú)線網(wǎng)絡(luò)解決方案的可擴(kuò)展性和兼容性，使其在更加適合大型園區(qū)和分布式園區(qū)部署的基礎(chǔ)上，保持了良好的性能價(jià)格比。四、 NETGEAR智能無(wú)線網(wǎng)絡(luò)的典型常用的功能 NETGEAR智能無(wú)線控制器的功能特點(diǎn)216。 AP“零”配置的集中式管理通過(guò)NETGEAR 智能無(wú)線控制器對(duì)AP間實(shí)現(xiàn)集中管理和自動(dòng)配置。通過(guò)使用該功能，智能無(wú)線控制器可以將其所管理AP的配置文件自動(dòng)下載到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、網(wǎng)絡(luò)管理者只需在無(wú)線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作,對(duì)于更換壞的AP,僅需要直接替換,無(wú)需在無(wú)線控制器上再配置。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量，并向用戶提供即插即用的WLAN解決方案。216。 智能的分布式數(shù)據(jù)本地轉(zhuǎn)發(fā)基于業(yè)界領(lǐng)先的智能分布式WLAN交換特性，NETGEAR智能無(wú)線控制器支持分布式架構(gòu)下的AP本地?cái)?shù)據(jù)轉(zhuǎn)發(fā)的工作模式。憑借著優(yōu)異的集中管理和分布式體系架構(gòu),。為了快速處理,本地傳輸是在AP處自動(dòng)快速交換,當(dāng)L3層漫游通信時(shí),象VoWiFi需求跨IP子網(wǎng)間/跨越VLAN間的漫游。 另外象ProSafe WC7520還可以憑借加密的隧道提供了企業(yè)級(jí)的快速漫游(FRS),。216。 智能射頻管理智能的射頻管理功能，面對(duì)WLAN稀缺的信道資源，能夠?qū)崟r(shí)監(jiān)測(cè)周邊使用環(huán)境，自動(dòng)的配置所有無(wú)線AP射頻參數(shù)，調(diào)整AP的發(fā)射功率水平、信道等，盡可能的規(guī)避相同或相近頻道的干擾，并且這是個(gè)持續(xù)的過(guò)程，保證了每個(gè)AP都能在最佳的無(wú)線信道上用最合適的發(fā)射功率提供服務(wù)。智能射頻管理還能起到無(wú)線網(wǎng)絡(luò)自愈的作用。當(dāng)某個(gè)AP出現(xiàn)故障時(shí)，無(wú)線控制器能實(shí)時(shí)感知該區(qū)域的無(wú)線覆蓋盲區(qū)，并立即通知故障AP周圍的AP，通過(guò)智能射頻管理，自動(dòng)的提高周圍AP的發(fā)射功率，以達(dá)到減少或消除無(wú)線覆蓋盲區(qū)的作用。216。 負(fù)載均衡動(dòng)態(tài)的負(fù)載均衡機(jī)制避免了多用戶連到同一臺(tái)AP上造成的性能瓶頸?？梢愿鶕?jù)無(wú)線用戶數(shù)量,無(wú)線流量或帶寬利用率,以及基于信號(hào)強(qiáng)度來(lái)智能的將負(fù)荷較重AP上的部分用戶轉(zhuǎn)移到其他AP上去，使得各個(gè)AP上的負(fù)載達(dá)到一個(gè)相對(duì)均衡的狀態(tài)，保證了所有無(wú)線用戶的使用體驗(yàn)。216。 全面的端到端安全具備強(qiáng)大的安全特性，在無(wú)線用戶接入方面可提供基于Web Portal, MAC、Guest 臨時(shí)帳號(hào)等多種接入認(rèn)證方式及嚴(yán)格的用戶準(zhǔn)入控制策略；當(dāng)通過(guò)內(nèi)置的portal認(rèn)證功能時(shí),可以選擇2種實(shí)現(xiàn)方法，常規(guī)模式或者自認(rèn)證模式。通常我們?yōu)槠髽I(yè)內(nèi)部人員,使用常規(guī)模式，管理員可以通過(guò)WEB圖形化界面為某個(gè)用戶創(chuàng)建一個(gè)合法身份帳號(hào)，無(wú)線客戶端輸入用戶名和密碼時(shí)，WC7520控制器就會(huì)進(jìn)行portal認(rèn)證，認(rèn)證通過(guò)后，用戶可以進(jìn)行權(quán)限之內(nèi)的網(wǎng)絡(luò)訪問(wèn)。另外一種方式,適合用于臨時(shí)訪客的臨時(shí)性的無(wú)線網(wǎng)絡(luò)訪問(wèn), 當(dāng)使用自認(rèn)證模式時(shí)，客人可以通過(guò)自己注冊(cè)身份帳號(hào)訪問(wèn)網(wǎng)絡(luò)，此類帳號(hào)一般有訪問(wèn)控制的局限性,比如只能訪問(wèn)互聯(lián)網(wǎng)或收郵件, WC7520控制器會(huì)為此類客人進(jìn)行portal認(rèn)證，從而防止客人訪問(wèn)到企業(yè)網(wǎng)絡(luò)中的敏感數(shù)據(jù)。能夠支持客戶活動(dòng)日志。內(nèi)置的非法AP檢測(cè)可查覺(jué)并抑制網(wǎng)絡(luò)環(huán)境中存在的Rogue AP及潛在威脅,區(qū)分非法AP的分類（善意的或惡意的）。安全參數(shù)的配置還包括:多SSID、 VLAN 、V 、ACLs, RADIUS協(xié)議等，支持第三方軟件執(zhí)行驗(yàn)證和計(jì)費(fèi)系統(tǒng)。另外,強(qiáng)大的RF信號(hào)預(yù)定開/關(guān)時(shí)間，可以根據(jù)時(shí)間計(jì)劃開啟/關(guān)閉無(wú)線AP的信號(hào)發(fā)射,是無(wú)線網(wǎng)絡(luò)在指定的非營(yíng)業(yè)時(shí)間完全無(wú)法使用。異常流量檢測(cè)和告警的功能，日志記錄、分析、自動(dòng)備份等功能,可提供更為完善和安全的WLAN網(wǎng)絡(luò)應(yīng)用環(huán)境。216。 多種認(rèn)證數(shù)據(jù)庫(kù)支持由于目前許多企業(yè)辦公室,都會(huì)擁有企業(yè)自己的Windows AD服務(wù)器, LDAP服務(wù)器,或第三方的Radius數(shù)據(jù)庫(kù), 作為無(wú)線網(wǎng)絡(luò)的集中統(tǒng)一身份認(rèn)證中心, WC7520具有基于用戶驗(yàn)證的安全特性，可以支持比如RADIUS、LDAP