【正文】 需求的前提下選擇性能合適的產(chǎn)品。四、辦公樓無線云網(wǎng)絡(luò)設(shè)計(jì)方案下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無線覆蓋幾個(gè)方面詳細(xì)闡述本方案的 設(shè)計(jì)思想： 網(wǎng)絡(luò)架構(gòu)選擇 無線網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到網(wǎng)絡(luò)使用風(fēng)險(xiǎn)。采用 不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性和技術(shù)前瞻性，將無法滿足未 來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者面臨重復(fù)投資 的危險(xiǎn)。為避免以上問題的發(fā)生，充分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì)我司采用高性能無線云WIFI技術(shù)理念為基礎(chǔ)的WLAN解決方案。WIFI業(yè)務(wù)流程無線云WIFI技術(shù)的獨(dú)創(chuàng)的WIFI 漫游交換技術(shù)，它通過改進(jìn)傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進(jìn)的軟硬件設(shè)計(jì)理念實(shí)現(xiàn)。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機(jī)或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng)WLAN交換機(jī)或控制器的壓力會急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機(jī)或控制器無法正常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。針對以上問題，公司提出的無線云WIFI的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控?cái)?shù)據(jù)與非受控?cái)?shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控?cái)?shù)據(jù)流量需流經(jīng)WLAN交換機(jī)進(jìn)行處理。這樣大大減小了WLAN交換設(shè)備的負(fù)荷，避免了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。由以上分析可知，通過采用基于無線云WIFI 的技術(shù)理念的WLAN 解決方案，可以保 證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的擴(kuò)展。并且，事實(shí)證明基于無線云WIFI技術(shù)的WLAN解決方案將成為下一代無線網(wǎng)絡(luò)（）的完美解決方案。這將極大的保護(hù)了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風(fēng)險(xiǎn)。 網(wǎng)絡(luò)管理設(shè)計(jì) 作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò)管理者從繁重的管理維護(hù)工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的飛魚星無線云網(wǎng)絡(luò)解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)管理和維護(hù)的工作量。 集中式管理 智能無線云控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級時(shí)，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。 全中文網(wǎng)管軟件 智能無線云控制器內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時(shí)間內(nèi)掌握無線網(wǎng)絡(luò)的基本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強(qiáng)大的管理功能，其中包括AP的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實(shí)現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。并對設(shè)備提供實(shí)時(shí)性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測網(wǎng)絡(luò)運(yùn)行狀態(tài)，有助于用戶對網(wǎng)絡(luò)的管理運(yùn)營進(jìn)行合理的規(guī)劃。 實(shí)時(shí)信道管理 智能無線云控制器還將具有豐富的實(shí)時(shí)信道管理特性。屆時(shí)，可通過功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。 網(wǎng)絡(luò)負(fù)載均衡 在WLAN網(wǎng)絡(luò)中一個(gè)AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。采用智能無線云WIFI WLAN解決方案的無線網(wǎng)絡(luò)系統(tǒng)可在一個(gè)AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。由此可以避免某個(gè)AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無線用戶負(fù)載均衡。 網(wǎng)絡(luò)安全設(shè)計(jì) 基于對辦公網(wǎng)絡(luò)特點(diǎn)的分析和對無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)，無線網(wǎng)絡(luò)解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為網(wǎng)絡(luò)提供多種無線接入安全特性，充分滿足各種場所下無線數(shù)據(jù)安全接入的需求。用戶安全本方案所選設(shè)備支持目前各種用戶認(rèn)證的方式（、WEB 認(rèn)證、MAC、SSID、VPN 等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認(rèn)證方式向用戶提供安全的無 線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時(shí)，本方案所選無線接入點(diǎn)（AP）上 還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。系統(tǒng)安全本方案所選設(shè)備提供對非法及惡意AP 接入的檢測和隔離、并提供包括WEP、WPA、WPA2 在內(nèi)的全面安全特性，滿足不同用戶的安全需求。 無線覆蓋設(shè)計(jì) 需要根據(jù)對辦公樓實(shí)地現(xiàn)場工程勘察后，提出無線覆蓋設(shè)計(jì)方案。 一樓與六樓覆蓋設(shè)計(jì) 根據(jù)我司設(shè)計(jì)經(jīng)驗(yàn)，在一樓辦公區(qū)的6個(gè)點(diǎn)位部署AP設(shè)備，即可滿足的整個(gè)層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號強(qiáng)度70dBm。根據(jù)我司設(shè)計(jì)經(jīng)驗(yàn)，在二樓至三樓辦公區(qū)每樓層的6個(gè)點(diǎn)位部署AP設(shè)備，即可滿足的整個(gè)層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號強(qiáng)度70dBm。五、設(shè)備選型綜合上述的無線網(wǎng)絡(luò)設(shè)計(jì)原則、各樓層AP 布點(diǎn)情況及當(dāng)今無線網(wǎng)絡(luò)技術(shù)及其應(yīng)用發(fā)展 情況，對本無線網(wǎng)絡(luò)設(shè)備選型如下： 無線控制器/一體化交換機(jī)選型 產(chǎn)品概述 AirLamp云管理技術(shù)，即插即用，管理無線就像換燈泡一樣 在實(shí)際應(yīng)用中，受辦公環(huán)境及無線客戶端數(shù)量等限制。往往需要通過部署多臺AP設(shè)備，以 滿足大范圍無需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個(gè)FAT AP 獨(dú)立運(yùn)行，如果需要更改無線密碼之類的，需要逐一登錄設(shè)備進(jìn)行配置；同時(shí)，多臺設(shè)備還時(shí)常沖突，影響整網(wǎng)的正常使用。對于上網(wǎng)者而言，每個(gè)FAT AP 是處于孤立狀態(tài)，可能換一個(gè)地方就 重新選擇一個(gè)無線，再進(jìn)行連接，非常繁瑣，而且效果較差。在第二代的AC+AP 無線解決方案中，AP 統(tǒng)一由內(nèi)網(wǎng)中的 AC 進(jìn)行管理，不但成本高；而 且需要單獨(dú)一臺設(shè)備對無線AP 進(jìn)行控制，設(shè)置較為復(fù)雜，易用性較差?？傮w來說，第一代 和第二代無線網(wǎng)絡(luò)解決方案TCO（整體擁有成本）相當(dāng)高，很難滿足中小企業(yè)穩(wěn)定、易用、高性價(jià)比的要求。針對上述情況，專為中小企業(yè)、酒店等環(huán)境，開發(fā)了一套分布式、虛擬化無線解決方案—— 無線云。云AP可視為虛擬化大天線，無需進(jìn)行任何配置，只要能夠通電接入到網(wǎng)絡(luò)中，集成Air Lamp 智能無線管理技術(shù)的N系列產(chǎn)品，將自動發(fā)現(xiàn)內(nèi)網(wǎng)中的云AP、并根據(jù)環(huán)境自動調(diào)節(jié)無線參 數(shù)（信道、發(fā)射功率等）至最優(yōu)狀態(tài)、并將配置更新至云 AP。所有的云 AP，自動匯聚成 覆蓋整個(gè)辦公環(huán)境的無線網(wǎng)絡(luò)。對于 管理者：只需要在網(wǎng)關(guān)上設(shè)置簡單的幾個(gè)參數(shù)，在需要無線覆蓋的地方，將云AP 通電插上網(wǎng)絡(luò)，無需配置，就可以部署好一套適用于企業(yè)的優(yōu)質(zhì)無線網(wǎng)絡(luò)。真正做到彈性部 署，按需購買，即插即用！對于上網(wǎng)者：公司的任何角落都能有滿格無線信號。一旦連接無線，走到哪里都能夠流暢上 、開網(wǎng)頁，不用手動重連。無縫漫游就是這么簡單。AirQoS無線流控技術(shù)，網(wǎng)絡(luò)性能提升十倍！由于無線頻譜資源的制約，單個(gè)無線AP 的無線帶寬存在局限。在接入同一個(gè)AP 的無線用 戶中，長時(shí)間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會直接影響 其他無線用戶的上網(wǎng)體驗(yàn)：無論是訪問內(nèi)網(wǎng)服務(wù)器，還是訪問互聯(lián)網(wǎng)。具體表現(xiàn)為：傳統(tǒng)的無線路由器或者AP，在較大的負(fù)荷下，出現(xiàn)吞吐量明顯下降，平均延 時(shí)達(dá)到數(shù)百毫秒、丟包嚴(yán)重，上網(wǎng)速度慢、無線連接困難。無線云AirQoS 智能無線流控技術(shù)，是專門針對無線介質(zhì)設(shè)計(jì)一套流量控制機(jī)制。通過充分 合理的調(diào)配無線資源，自動完成對上下行帶寬資源分配；將應(yīng)用進(jìn)行分隊(duì)列分等級處理，保 障每個(gè)用戶基本的無線帶寬，優(yōu)化上網(wǎng)者的體驗(yàn)。避免因?yàn)椴糠钟脩魹E用無線，而造成所無 線用網(wǎng)速慢、連接困難且易掉線的問題。提升無線辦公的體驗(yàn)。在典型環(huán)境下，實(shí)測表明，加入AirQoS 技術(shù)后，多臺客戶端重負(fù)荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網(wǎng)順暢。內(nèi)置用戶接入認(rèn)證無線的開放性帶來便捷的同時(shí)，也帶來極大的安全隱患。智能無線云，提供完善的接入控制 和行為管理功能。限制非法用戶的接入，規(guī)范合法用戶上網(wǎng)行為： 非法用戶管控：針對已經(jīng)接入到網(wǎng)絡(luò)中的非法無線用戶，提供一鍵管控功能，將非法接入的 用戶強(qiáng)制下線，并且加入到黑名單中，限制再次接入 Portal 認(rèn)證：無需認(rèn)證客戶端，用戶打開網(wǎng)頁自動彈出認(rèn)證頁面。用戶上網(wǎng)需要在彈出的網(wǎng) 頁輸入賬號和密碼才能訪問； 可以自定義認(rèn)證界面，并可根據(jù)需要，設(shè)定認(rèn)證后自動跳轉(zhuǎn) 至指定頁面，定期推送通告信息。IP/MAC 認(rèn)證：對MID 終端：智能手機(jī)、PAD，以及公司關(guān)鍵人物的筆記本等，可能會出現(xiàn) 不方便認(rèn)證或不適合采用認(rèn)證的方式。IP/MAC 地址認(rèn)證可以輕松解決該問題，只需要在 系列設(shè)備中，設(shè)定允許接入的MAC地址，這些 MAC 地址對應(yīng)的終端就可以被允許接入到 網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)。PPPoE 服務(wù)器：無需改變局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，就能在網(wǎng)內(nèi)輕松部署PPPoE 接入認(rèn)證功能。管理員可以設(shè)置每個(gè)賬號的有效期、可用帶寬、撥號IP 等信息，賬戶即將到期時(shí)設(shè)備會根 據(jù)設(shè)置自動提示；管理員可以實(shí)時(shí)查看到撥入用戶的流量、時(shí)間等狀態(tài)，隨時(shí)可以斷開非法 用戶。另外，通過智能一體化網(wǎng)關(guān)內(nèi)置的上網(wǎng)行為管理模塊，可以有效管控IM通訊、P2P 視頻影 音、網(wǎng)絡(luò)游戲、網(wǎng)站訪問等應(yīng)用，并能記錄相關(guān)的信息，既能保證帶寬資源的合理使用，又 能讓員工專注工作，上班時(shí)間不分心?？梢暬療o線網(wǎng)絡(luò)管理智能一體化網(wǎng)關(guān)提供全圖形化的狀態(tài)信息統(tǒng)計(jì)，如：系統(tǒng)負(fù)荷、應(yīng)用分析、流量統(tǒng)計(jì)、AP 統(tǒng)計(jì)、無線服務(wù)統(tǒng)計(jì)等。簡單易懂，一目了然。通過網(wǎng)絡(luò)管理平臺（），可實(shí)現(xiàn)分層次導(dǎo)入建筑地圖或者設(shè)計(jì)圖，并在地圖上直觀 反饋眾多的云AP 和智能一體化網(wǎng)關(guān)的位置，如：將每一層樓的建筑圖導(dǎo)入到軟件中，并將 部署在該層的N系列或P 系列產(chǎn)品直接拖動至實(shí)際部署的位置。如需要查找某臺AP 設(shè)備，可以通過“定位”功能，一鍵實(shí)現(xiàn)。通過圖形化的方式，除了顯示出設(shè)備部署位置。還可以實(shí)時(shí)體現(xiàn)設(shè)備運(yùn)行狀態(tài)：如設(shè)備參數(shù)、負(fù)荷等信息，設(shè)備是否有故障，一目了然。你也可以通過“重啟”功能，遠(yuǎn)程重啟單個(gè)云 AP。對于需要部署多套無線云的環(huán)境，只需要一套 ，就可以集中管理所 有設(shè)備。此外，、協(xié)議分析等，為管理員提供詳細(xì)的內(nèi)網(wǎng)分析。除了上述的功能外，無線云——下一代無線辦公網(wǎng)絡(luò)，同樣提供了專業(yè)的多線接入、VPN 服務(wù)器、ARP 病毒防御等功能，為辦公網(wǎng)絡(luò)保駕護(hù)航。產(chǎn)品規(guī)格 設(shè)備名稱 智能一體化網(wǎng)關(guān)設(shè)備型號 N200處理器 MIPS500MHz 高性能處理器 內(nèi)存 128MDDRII 閃存 8M物理接口 WAN：4個(gè)或2個(gè)10/100/1000M自適應(yīng)RJ45口 LAN：1個(gè)或3個(gè)10/100/1000M自適應(yīng)RJ45口 企業(yè)帶機(jī)量 300臺（含有線和無線客戶端）可管理AP 128個(gè)虛擬AP（多SSID）440mm220mm44mm電源電壓 220VAC，50/60Hz（內(nèi)置通用電源）最大功耗 10W使用環(huán)境 90%RH不凝結(jié)；存儲濕度：5% 凝結(jié)全千兆匯聚上聯(lián)交換機(jī)VS1324GT 產(chǎn)品概述 全千兆無阻塞線速轉(zhuǎn)發(fā)VS1324GT 提供24 個(gè)10/100/1000M 自適應(yīng)以太網(wǎng)端口，所有以太網(wǎng)端口均支持全線速無阻 塞交換以及端口自動翻轉(zhuǎn)功能。低功耗無風(fēng)扇設(shè)計(jì)采用 Broad 最新低功耗解決方案，整機(jī)最大功耗僅 20W，大大降低了對能源的消耗和設(shè) 備本省的損耗；全新無風(fēng)扇靜音設(shè)計(jì)，有效降低設(shè)備噪音，提供更好防塵效果，有效延長了 設(shè)備使用壽命。全千兆交換機(jī)全面進(jìn)入真正綠色靜音時(shí)代； 更高端口防護(hù) 端口的防雷防靜電等級達(dá)到 4000V，遠(yuǎn)高于業(yè)界的 2000V 標(biāo)準(zhǔn)！能有效減少雷擊或靜電對 設(shè)備的傷害。全千兆無阻塞線速轉(zhuǎn)發(fā)VS1324GT 提供24 個(gè)10/100/1000M 自適應(yīng)以太網(wǎng)端口，所有以太網(wǎng)端口均支持全線速無阻 塞交換以及端口自動翻轉(zhuǎn)功能。低功耗無風(fēng)扇設(shè)計(jì)采用 Broad 最新低功耗解決方案，整機(jī)最大功耗僅 20W，大大降低了對能源的消耗和設(shè) 備本省的損耗；全新無風(fēng)扇靜音設(shè)計(jì)，有效降低設(shè)備噪音，提供更好防塵效果，有效延長了 設(shè)備使用壽命。全千兆交換機(jī)全面進(jìn)入真正綠色靜音時(shí)代； 更高端口防護(hù) 端口的防雷防靜電等級達(dá)到 4000V，遠(yuǎn)高于業(yè)界的 2000V 標(biāo)準(zhǔn)！能有效減少雷擊或靜電對 設(shè)備的傷害。產(chǎn)品規(guī)格 無線接入點(diǎn)（AP）智能無線云接入點(diǎn) 項(xiàng)目 描述 產(chǎn)品型號 VS1324GT以太網(wǎng)接口 24個(gè)10/100/1000BASET自適應(yīng)以太網(wǎng)端口 MAC 地址表 8K包轉(zhuǎn)發(fā)率 48Gbps尺寸 標(biāo)準(zhǔn)19英寸機(jī)架式電源及功耗 輸入：100240VAC，50/60Hz（內(nèi)置通用電源）功耗：最大20W標(biāo)準(zhǔn) 10BASET快千以速兆太網(wǎng)以以、太太I(xiàn)EEE 100BASETX 網(wǎng) 1000BASET 網(wǎng) ANSI/ NWay 自動協(xié)商、IEEE 流量控制 網(wǎng)線類型 1000BaseT：超5類雙絞線，支持最大傳輸距離100m電口屬性 支持10/100/1000Mbit/s傳輸速率 支持MDI/MDIX自適應(yīng) Jumbo Frame 支持LED 指示燈 Power（綠色）長亮：輸入電源正常、Power（綠色）熄滅：輸入電源異常工作環(huán)境濕度 20%～85%存儲溫度10～70存儲濕度 10%～90%散熱方式 自然散熱產(chǎn)品概述 AirLamp云管理技術(shù)，即插即用，管理無線就像換燈泡一樣。在實(shí)際應(yīng)用中，受辦公環(huán)境及無線客戶端數(shù)量等限制。往往需要通過部署多臺AP 設(shè)備，以 滿足大范圍無線覆蓋需要。然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個(gè)FAT AP 獨(dú)立運(yùn)行，如果需要更改無線密碼之類的，需要逐一登錄設(shè)備進(jìn)行配置；同時(shí)，多臺設(shè)備還時(shí)常沖突，影響整網(wǎng)的正常