【正文】 需求的前提下選擇性能合適的產(chǎn)品。四、辦公樓無線云網(wǎng)絡設計方案下面我們分別從網(wǎng)絡架構、網(wǎng)絡管理、網(wǎng)絡安全及無線覆蓋幾個方面詳細闡述本方案的 設計思想： 網(wǎng)絡架構選擇 無線網(wǎng)絡作為一項基礎設施，其架構及技術是否合理將關系到網(wǎng)絡使用風險。采用 不合理架構或不合理技術搭建的網(wǎng)絡不具備良好的擴展性和技術前瞻性，將無法滿足未 來網(wǎng)絡業(yè)務和規(guī)模擴展的需求，在未來網(wǎng)絡規(guī)模和業(yè)務擴展時將使投資者面臨重復投資 的危險。為避免以上問題的發(fā)生，充分保護網(wǎng)絡建設者的投資，本次網(wǎng)絡設計我司采用高性能無線云WIFI技術理念為基礎的WLAN解決方案。WIFI業(yè)務流程無線云WIFI技術的獨創(chuàng)的WIFI 漫游交換技術，它通過改進傳統(tǒng)WLAN交換技術中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結合先進的軟硬件設計理念實現(xiàn)。在傳統(tǒng)的WLAN交換技術中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡中業(yè)務數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網(wǎng)絡癱瘓。針對以上問題，公司提出的無線云WIFI的技術理念，這一技術理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控數(shù)據(jù)與非受控數(shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡管理數(shù)據(jù)與網(wǎng)絡業(yè)務數(shù)據(jù)分離。針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控數(shù)據(jù)流量需流經(jīng)WLAN交換機進行處理。這樣大大減小了WLAN交換設備的負荷，避免了WLAN交換設備成為網(wǎng)絡中的瓶頸。由以上分析可知，通過采用基于無線云WIFI 的技術理念的WLAN 解決方案，可以保 證網(wǎng)絡未來業(yè)務及規(guī)模的擴展。并且，事實證明基于無線云WIFI技術的WLAN解決方案將成為下一代無線網(wǎng)絡（）的完美解決方案。這將極大的保護了網(wǎng)絡建設者的投資，減小了投資風險。 網(wǎng)絡管理設計 作為一個設計良好的網(wǎng)絡，其應該是易于管理和維護，由此把網(wǎng)絡管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡管理者的工作效率。本次網(wǎng)絡設計中所采用的飛魚星無線云網(wǎng)絡解決方案及其設備，具有豐富的管理特性，可以極大減輕網(wǎng)絡管理者對網(wǎng)絡管理和維護的工作量。 集中式管理 智能無線云控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當在網(wǎng)絡中增加新的AP、更換壞的AP或給網(wǎng)絡中所有的AP軟件版本升級時，網(wǎng)絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作。這將極大的減輕網(wǎng)絡維護人員的管理工作量。 全中文網(wǎng)管軟件 智能無線云控制器內(nèi)置圖形化中文版的WEB界面網(wǎng)絡管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡管理者能在最短的時間內(nèi)掌握無線網(wǎng)絡的基本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。并對設備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網(wǎng)絡運行的基本情況和性能狀態(tài)，從而預防網(wǎng)絡事故的發(fā)生，預測網(wǎng)絡運行狀態(tài)，有助于用戶對網(wǎng)絡的管理運營進行合理的規(guī)劃。 實時信道管理 智能無線云控制器還將具有豐富的實時信道管理特性。屆時，可通過功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡中存在的盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡將具備更高的抗災和自愈能力。 網(wǎng)絡負載均衡 在WLAN網(wǎng)絡中一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。采用智能無線云WIFI WLAN解決方案的無線網(wǎng)絡系統(tǒng)可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡的性能，提高網(wǎng)絡的可靠性。無線用戶負載均衡。 網(wǎng)絡安全設計 基于對辦公網(wǎng)絡特點的分析和對無線網(wǎng)絡建設的經(jīng)驗，無線網(wǎng)絡解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為網(wǎng)絡提供多種無線接入安全特性，充分滿足各種場所下無線數(shù)據(jù)安全接入的需求。用戶安全本方案所選設備支持目前各種用戶認證的方式（、WEB 認證、MAC、SSID、VPN 等），網(wǎng)絡管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無 線接入，并有效阻止非授權人員訪問網(wǎng)絡。同時，本方案所選無線接入點（AP）上 還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡訪問其它用戶的電腦。系統(tǒng)安全本方案所選設備提供對非法及惡意AP 接入的檢測和隔離、并提供包括WEP、WPA、WPA2 在內(nèi)的全面安全特性，滿足不同用戶的安全需求。 無線覆蓋設計 需要根據(jù)對辦公樓實地現(xiàn)場工程勘察后，提出無線覆蓋設計方案。 一樓與六樓覆蓋設計 根據(jù)我司設計經(jīng)驗，在一樓辦公區(qū)的6個點位部署AP設備，即可滿足的整個層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號強度70dBm。根據(jù)我司設計經(jīng)驗，在二樓至三樓辦公區(qū)每樓層的6個點位部署AP設備，即可滿足的整個層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號強度70dBm。五、設備選型綜合上述的無線網(wǎng)絡設計原則、各樓層AP 布點情況及當今無線網(wǎng)絡技術及其應用發(fā)展 情況，對本無線網(wǎng)絡設備選型如下： 無線控制器/一體化交換機選型 產(chǎn)品概述 AirLamp云管理技術，即插即用，管理無線就像換燈泡一樣 在實際應用中，受辦公環(huán)境及無線客戶端數(shù)量等限制。往往需要通過部署多臺AP設備，以 滿足大范圍無需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個FAT AP 獨立運行，如果需要更改無線密碼之類的，需要逐一登錄設備進行配置；同時，多臺設備還時常沖突，影響整網(wǎng)的正常使用。對于上網(wǎng)者而言，每個FAT AP 是處于孤立狀態(tài)，可能換一個地方就 重新選擇一個無線，再進行連接，非常繁瑣，而且效果較差。在第二代的AC+AP 無線解決方案中，AP 統(tǒng)一由內(nèi)網(wǎng)中的 AC 進行管理，不但成本高；而 且需要單獨一臺設備對無線AP 進行控制，設置較為復雜，易用性較差。總體來說，第一代 和第二代無線網(wǎng)絡解決方案TCO（整體擁有成本）相當高，很難滿足中小企業(yè)穩(wěn)定、易用、高性價比的要求。針對上述情況，專為中小企業(yè)、酒店等環(huán)境，開發(fā)了一套分布式、虛擬化無線解決方案—— 無線云。云AP可視為虛擬化大天線，無需進行任何配置，只要能夠通電接入到網(wǎng)絡中，集成Air Lamp 智能無線管理技術的N系列產(chǎn)品，將自動發(fā)現(xiàn)內(nèi)網(wǎng)中的云AP、并根據(jù)環(huán)境自動調(diào)節(jié)無線參 數(shù)（信道、發(fā)射功率等）至最優(yōu)狀態(tài)、并將配置更新至云 AP。所有的云 AP，自動匯聚成 覆蓋整個辦公環(huán)境的無線網(wǎng)絡。對于 管理者：只需要在網(wǎng)關上設置簡單的幾個參數(shù)，在需要無線覆蓋的地方，將云AP 通電插上網(wǎng)絡，無需配置，就可以部署好一套適用于企業(yè)的優(yōu)質(zhì)無線網(wǎng)絡。真正做到彈性部 署，按需購買，即插即用！對于上網(wǎng)者：公司的任何角落都能有滿格無線信號。一旦連接無線，走到哪里都能夠流暢上 、開網(wǎng)頁，不用手動重連。無縫漫游就是這么簡單。AirQoS無線流控技術，網(wǎng)絡性能提升十倍！由于無線頻譜資源的制約，單個無線AP 的無線帶寬存在局限。在接入同一個AP 的無線用 戶中，長時間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會直接影響 其他無線用戶的上網(wǎng)體驗：無論是訪問內(nèi)網(wǎng)服務器，還是訪問互聯(lián)網(wǎng)。具體表現(xiàn)為：傳統(tǒng)的無線路由器或者AP，在較大的負荷下，出現(xiàn)吞吐量明顯下降，平均延 時達到數(shù)百毫秒、丟包嚴重，上網(wǎng)速度慢、無線連接困難。無線云AirQoS 智能無線流控技術，是專門針對無線介質(zhì)設計一套流量控制機制。通過充分 合理的調(diào)配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保 障每個用戶基本的無線帶寬，優(yōu)化上網(wǎng)者的體驗。避免因為部分用戶濫用無線，而造成所無 線用網(wǎng)速慢、連接困難且易掉線的問題。提升無線辦公的體驗。在典型環(huán)境下，實測表明，加入AirQoS 技術后，多臺客戶端重負荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網(wǎng)順暢。內(nèi)置用戶接入認證無線的開放性帶來便捷的同時，也帶來極大的安全隱患。智能無線云，提供完善的接入控制 和行為管理功能。限制非法用戶的接入，規(guī)范合法用戶上網(wǎng)行為： 非法用戶管控：針對已經(jīng)接入到網(wǎng)絡中的非法無線用戶，提供一鍵管控功能，將非法接入的 用戶強制下線，并且加入到黑名單中，限制再次接入 Portal 認證：無需認證客戶端，用戶打開網(wǎng)頁自動彈出認證頁面。用戶上網(wǎng)需要在彈出的網(wǎng) 頁輸入賬號和密碼才能訪問； 可以自定義認證界面，并可根據(jù)需要，設定認證后自動跳轉(zhuǎn) 至指定頁面，定期推送通告信息。IP/MAC 認證：對MID 終端：智能手機、PAD，以及公司關鍵人物的筆記本等，可能會出現(xiàn) 不方便認證或不適合采用認證的方式。IP/MAC 地址認證可以輕松解決該問題，只需要在 系列設備中，設定允許接入的MAC地址，這些 MAC 地址對應的終端就可以被允許接入到 網(wǎng)絡，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡。PPPoE 服務器：無需改變局域網(wǎng)的拓撲結構，就能在網(wǎng)內(nèi)輕松部署PPPoE 接入認證功能。管理員可以設置每個賬號的有效期、可用帶寬、撥號IP 等信息，賬戶即將到期時設備會根 據(jù)設置自動提示；管理員可以實時查看到撥入用戶的流量、時間等狀態(tài)，隨時可以斷開非法 用戶。另外，通過智能一體化網(wǎng)關內(nèi)置的上網(wǎng)行為管理模塊，可以有效管控IM通訊、P2P 視頻影 音、網(wǎng)絡游戲、網(wǎng)站訪問等應用，并能記錄相關的信息，既能保證帶寬資源的合理使用，又 能讓員工專注工作，上班時間不分心?？梢暬療o線網(wǎng)絡管理智能一體化網(wǎng)關提供全圖形化的狀態(tài)信息統(tǒng)計，如：系統(tǒng)負荷、應用分析、流量統(tǒng)計、AP 統(tǒng)計、無線服務統(tǒng)計等。簡單易懂，一目了然。通過網(wǎng)絡管理平臺（），可實現(xiàn)分層次導入建筑地圖或者設計圖，并在地圖上直觀 反饋眾多的云AP 和智能一體化網(wǎng)關的位置，如：將每一層樓的建筑圖導入到軟件中，并將 部署在該層的N系列或P 系列產(chǎn)品直接拖動至實際部署的位置。如需要查找某臺AP 設備，可以通過“定位”功能，一鍵實現(xiàn)。通過圖形化的方式，除了顯示出設備部署位置。還可以實時體現(xiàn)設備運行狀態(tài)：如設備參數(shù)、負荷等信息，設備是否有故障，一目了然。你也可以通過“重啟”功能，遠程重啟單個云 AP。對于需要部署多套無線云的環(huán)境，只需要一套 ，就可以集中管理所 有設備。此外，、協(xié)議分析等，為管理員提供詳細的內(nèi)網(wǎng)分析。除了上述的功能外，無線云——下一代無線辦公網(wǎng)絡，同樣提供了專業(yè)的多線接入、VPN 服務器、ARP 病毒防御等功能，為辦公網(wǎng)絡保駕護航。產(chǎn)品規(guī)格 設備名稱 智能一體化網(wǎng)關設備型號 N200處理器 MIPS500MHz 高性能處理器 內(nèi)存 128MDDRII 閃存 8M物理接口 WAN：4個或2個10/100/1000M自適應RJ45口 LAN：1個或3個10/100/1000M自適應RJ45口 企業(yè)帶機量 300臺（含有線和無線客戶端）可管理AP 128個虛擬AP（多SSID）440mm220mm44mm電源電壓 220VAC，50/60Hz（內(nèi)置通用電源）最大功耗 10W使用環(huán)境 90%RH不凝結；存儲濕度：5% 凝結全千兆匯聚上聯(lián)交換機VS1324GT 產(chǎn)品概述 全千兆無阻塞線速轉(zhuǎn)發(fā)VS1324GT 提供24 個10/100/1000M 自適應以太網(wǎng)端口，所有以太網(wǎng)端口均支持全線速無阻 塞交換以及端口自動翻轉(zhuǎn)功能。低功耗無風扇設計采用 Broad 最新低功耗解決方案，整機最大功耗僅 20W，大大降低了對能源的消耗和設 備本省的損耗；全新無風扇靜音設計，有效降低設備噪音，提供更好防塵效果，有效延長了 設備使用壽命。全千兆交換機全面進入真正綠色靜音時代； 更高端口防護 端口的防雷防靜電等級達到 4000V，遠高于業(yè)界的 2000V 標準！能有效減少雷擊或靜電對 設備的傷害。全千兆無阻塞線速轉(zhuǎn)發(fā)VS1324GT 提供24 個10/100/1000M 自適應以太網(wǎng)端口，所有以太網(wǎng)端口均支持全線速無阻 塞交換以及端口自動翻轉(zhuǎn)功能。低功耗無風扇設計采用 Broad 最新低功耗解決方案，整機最大功耗僅 20W，大大降低了對能源的消耗和設 備本省的損耗；全新無風扇靜音設計，有效降低設備噪音，提供更好防塵效果，有效延長了 設備使用壽命。全千兆交換機全面進入真正綠色靜音時代； 更高端口防護 端口的防雷防靜電等級達到 4000V，遠高于業(yè)界的 2000V 標準！能有效減少雷擊或靜電對 設備的傷害。產(chǎn)品規(guī)格 無線接入點（AP）智能無線云接入點 項目 描述 產(chǎn)品型號 VS1324GT以太網(wǎng)接口 24個10/100/1000BASET自適應以太網(wǎng)端口 MAC 地址表 8K包轉(zhuǎn)發(fā)率 48Gbps尺寸 標準19英寸機架式電源及功耗 輸入：100240VAC，50/60Hz（內(nèi)置通用電源）功耗：最大20W標準 10BASET快千以速兆太網(wǎng)以以、太太IEEE 100BASETX 網(wǎng) 1000BASET 網(wǎng) ANSI/ NWay 自動協(xié)商、IEEE 流量控制 網(wǎng)線類型 1000BaseT：超5類雙絞線，支持最大傳輸距離100m電口屬性 支持10/100/1000Mbit/s傳輸速率 支持MDI/MDIX自適應 Jumbo Frame 支持LED 指示燈 Power（綠色）長亮：輸入電源正常、Power（綠色）熄滅：輸入電源異常工作環(huán)境濕度 20%～85%存儲溫度10～70存儲濕度 10%～90%散熱方式 自然散熱產(chǎn)品概述 AirLamp云管理技術，即插即用，管理無線就像換燈泡一樣。在實際應用中，受辦公環(huán)境及無線客戶端數(shù)量等限制。往往需要通過部署多臺AP 設備，以 滿足大范圍無線覆蓋需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個FAT AP 獨立運行，如果需要更改無線密碼之類的，需要逐一登錄設備進行配置；同時，多臺設備還時常沖突，影響整網(wǎng)的正常