【正文】 NETGEAR無(wú)線局域網(wǎng)絡(luò)解決方案新一代WNAC系列智能型無(wú)線控制器關(guān)鍵字：新一代、智能、分布集中轉(zhuǎn)發(fā)、N+1冗余2010網(wǎng)件（北京）網(wǎng)絡(luò)技術(shù)有限公司20100415目 錄一．無(wú)線局域網(wǎng)解決方案的發(fā)展 2 2 第一代“胖”AP 無(wú)線網(wǎng)絡(luò)解決方案 3 第二代無(wú)線控制器“瘦”AP解決方案 3 第三代智能無(wú)線控制器“瘦”AP解決方案 5二．第三代智能無(wú)線控制器WLAN解決方案的優(yōu)勢(shì) 6 6 各種無(wú)線局域網(wǎng)的技術(shù)對(duì)比 6 7 8三．北方交通大學(xué)附屬中學(xué)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 9 9 10 11 12 WLAN, 企業(yè)用戶2010的主流選擇 13 WLAN統(tǒng)一網(wǎng)管平臺(tái)Prosafe Network Management Center 14四. Netgear 新一代無(wú)線網(wǎng)絡(luò)控制器解決方案的優(yōu)勢(shì) 23 24 24 獨(dú)特的“胖”“瘦”互換的解決方案 24 輕松管理和維護(hù) 27 27 27 28 30 31 32 33 VLAN 35 35 36 37五．Netgear 新一代WLAN解決方案產(chǎn)品介紹 38 產(chǎn)品簡(jiǎn)介 38 42－GS724TP 45六．部分成功案例列表 49一．無(wú)線局域網(wǎng)解決方案的發(fā)展,自1997年誕生以來(lái)，而以此為基礎(chǔ)的無(wú)線網(wǎng)絡(luò)設(shè)備終端和解決方案也經(jīng)歷了不同階段的發(fā)展。無(wú)線局域網(wǎng)技術(shù)及其相關(guān)的技術(shù)和解決方案從誕生起到今天，經(jīng)歷了三個(gè)重要的發(fā)展階段。如下圖：圖:無(wú)線網(wǎng)絡(luò)技術(shù)發(fā)展三部曲從圖上不難看出，無(wú)線局域網(wǎng)在經(jīng)歷著一個(gè)連接速度從低到高，管理方式從分散到集中的一個(gè)演變過(guò)程。而在實(shí)際的應(yīng)用中，不同的用戶對(duì)速度和管理要求的水平都不盡相同。因此如何在產(chǎn)品五花八門(mén)的市場(chǎng)里選擇一套適合自己的無(wú)線網(wǎng)絡(luò)產(chǎn)品解決方案，將會(huì)成為本問(wèn)討論的重點(diǎn)。下面，我們將重點(diǎn)向大家介紹無(wú)線局域網(wǎng)技術(shù)和產(chǎn)品發(fā)展的三個(gè)階段，以便讓大家結(jié)合自己的實(shí)際使用要求，找出適合自己的解決方案。 第一代“胖”AP 無(wú)線網(wǎng)絡(luò)解決方案早期的無(wú)線網(wǎng)絡(luò)一般以覆蓋區(qū)內(nèi)原來(lái)的有線局域網(wǎng)為基礎(chǔ)，再配以無(wú)線接入點(diǎn)（AP），網(wǎng)橋，無(wú)線適配器，Radius服務(wù)器/Portal服務(wù)器等設(shè)備組成，如下圖所示：圖：第一代無(wú)線局域網(wǎng)解決方案在傳統(tǒng)的無(wú)線局域網(wǎng)絡(luò)里面：無(wú)線接入點(diǎn)都分散在覆蓋區(qū)域里面，分別給各自有效的覆蓋區(qū)域提供RF信號(hào)和用戶安全管理和接入訪問(wèn)策略，每一個(gè)AP都是一個(gè)獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無(wú)線適配器則安裝在用戶的不同的終端里面，在整個(gè)覆蓋區(qū)指定的范圍內(nèi)通過(guò)臨近AP制定的安全策略連接到無(wú)線網(wǎng)絡(luò)。而無(wú)線網(wǎng)絡(luò)的Radius/Portal服務(wù)器則一般安裝在無(wú)線網(wǎng)絡(luò)的出口處或者在整個(gè)有線局域網(wǎng)絡(luò)的旁路，負(fù)責(zé)所有用戶帳號(hào)的統(tǒng)一管理和基于網(wǎng)關(guān)形式的策略控制。 第二代無(wú)線控制器“瘦”AP解決方案企業(yè)對(duì)于無(wú)線網(wǎng)絡(luò)的需求越來(lái)越大，傳統(tǒng)的無(wú)線局域網(wǎng)由于存在著上述的局限性，因此已經(jīng)不能滿足那些無(wú)線網(wǎng)絡(luò)規(guī)模比較大，而且非常依賴(lài)無(wú)線業(yè)務(wù)的高級(jí)用戶。這些高級(jí)的企業(yè)用戶對(duì)新一代的無(wú)線網(wǎng)絡(luò)提出了新的特性要求。首先，無(wú)線網(wǎng)絡(luò)需要的是整體解決方案，不是分散的，由不同職能的設(shè)備組成的，不能夠統(tǒng)一管理的系統(tǒng)；其次，無(wú)線網(wǎng)絡(luò)實(shí)施要簡(jiǎn)單，如能夠通過(guò)工具自動(dòng)地得出在什么位置放置AP最好、使用哪個(gè)頻段最佳等；再有，無(wú)線網(wǎng)絡(luò)一定是安全的無(wú)線網(wǎng)絡(luò)，這是最重要的；另外，無(wú)線網(wǎng)絡(luò)要能夠支持語(yǔ)音和多業(yè)務(wù)。如果無(wú)線網(wǎng)絡(luò)能夠滿足用戶的這些需求，那么企業(yè)中無(wú)線網(wǎng)絡(luò)的應(yīng)用將更加繁榮?；谶@種需求，誕生了新一代的基于無(wú)線控制器的解決方案。區(qū)別于第的無(wú)線網(wǎng)絡(luò)解決方案，請(qǐng)參考以下的第一代無(wú)線網(wǎng)絡(luò)解決方案和基于“瘦”AP和無(wú)線控制器的解決方案的比較圖：圖：兩種無(wú)線網(wǎng)絡(luò)解決方案的區(qū)別從比較圖不難看出，傳統(tǒng)的無(wú)線網(wǎng)絡(luò)里面，沒(méi)有集中管理的控制器設(shè)備，所有的AP都通過(guò)交換機(jī)連接起來(lái)，每個(gè)AP分單獨(dú)負(fù)擔(dān)RF、通訊、身份驗(yàn)證、加密等工作，因此需要對(duì)每一個(gè)AP進(jìn)行獨(dú)立配置，難以實(shí)現(xiàn)全局的統(tǒng)一管理和集中的RF、接入和安全策略設(shè)置。而在基于無(wú)線控制器的新型解決方案中，無(wú)線控制器能夠出色地解決這些問(wèn)題，在該方案中，所有的AP都“減肥”了（因此叫“瘦”AP），每個(gè)AP只作為RF傳感器存在于網(wǎng)絡(luò)前端，所有“瘦”，隨即通過(guò)廠商制定的加密隧道協(xié)議穿過(guò)以太網(wǎng)絡(luò)并傳送到無(wú)線控制器，進(jìn)而由無(wú)線控制器集中對(duì)編碼流進(jìn)行加密、驗(yàn)證、安全、QOS控制等更高層次的工作。因此，基于“瘦” AP和無(wú)線控制器的無(wú)線網(wǎng)絡(luò)解決方案，具有統(tǒng)一管理的特性，并能夠出色地完成自動(dòng)RF規(guī)劃、和全局的接入和安全控制策略等工作。組成第二代“瘦”AP無(wú)線網(wǎng)絡(luò)解決方案的產(chǎn)品有：無(wú)線控制器、瘦無(wú)線接入點(diǎn)（Fit AP）、無(wú)線傳感器、AAA服務(wù)器等。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為網(wǎng)絡(luò)前端，無(wú)線控制器為核心處理器的無(wú)線網(wǎng)絡(luò)統(tǒng)一解決方案。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。如下圖：圖：基于無(wú)線控制器和“瘦”AP的無(wú)線局域網(wǎng)解決方案 第三代智能無(wú)線控制器“瘦”AP解決方案第二代“瘦”AP和無(wú)線控制器的解決方案，像上一章節(jié)提及的那樣，當(dāng)“瘦”AP接收到無(wú)線終端在空間傳播到AP上的數(shù)據(jù)流的時(shí)候，“瘦”AP會(huì)以加密隧道的方式把數(shù)據(jù)流傳送到無(wú)線控制器再集中轉(zhuǎn)發(fā)，同時(shí)無(wú)線控制器承擔(dān)所有的高級(jí)軟件管理功能，這些功能包括加密，策略和用戶的管理等；控制信令同樣通過(guò)隧道的方式統(tǒng)一下發(fā)到“瘦”AP上并執(zhí)行。顯然這助于無(wú)線控制器對(duì)WLAN進(jìn)行集中的管理。但隨著無(wú)線網(wǎng)絡(luò)規(guī)模的增加，這些匯聚到無(wú)線控制器的流量是非常的大的。比如一些用戶需要進(jìn)行大型園區(qū)的無(wú)線網(wǎng)絡(luò)部署或者跨園區(qū)的無(wú)線網(wǎng)絡(luò)部署，為了提高無(wú)線控制器和分布在各地的“瘦”AP之間的通訊帶寬，用戶不得不付出購(gòu)買(mǎi)萬(wàn)兆網(wǎng)絡(luò)適配器或者租用高帶寬的電信線路的高昂代價(jià)。第三代智能無(wú)線控制器可以幫助用戶解決因?yàn)樗械臒o(wú)線終端的流量都要匯聚到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)的問(wèn)題。如下圖：圖：第三代智能無(wú)線控制器部署解決方案 第三代智能WLAN解決方案一般由以下設(shè)備組成：1） 智能無(wú)線控制器，2） 可“胖”“瘦”轉(zhuǎn)換的AP3） Radius驗(yàn)證用戶服務(wù)器（可選）其中，關(guān)鍵的設(shè)備是智能的無(wú)線控制器和可“胖”“瘦”轉(zhuǎn)換的無(wú)線接入點(diǎn)。第三代的智能WLAN解決方案除了支持第二代無(wú)線控制器和“瘦”AP解決方案的所有特性和功能外還具有以下：集中分布式轉(zhuǎn)發(fā)和“胖”，更加靈活多樣的VOWLAN部署和“胖”“瘦”AP互轉(zhuǎn)等增強(qiáng)功能，從而讓產(chǎn)品解決方案更加靈活和跟更加適合大中型和分布式園區(qū)的部署。二．第三代智能無(wú)線控制器WLAN解決方案的優(yōu)勢(shì) 各種無(wú)線局域網(wǎng)的技術(shù)對(duì)比方案第一代“胖”AP解決方案第二代無(wú)線控制器解決方案第三代智能無(wú)線控制器方案技術(shù)模式“胖AP”獨(dú)立工作“瘦”AP+無(wú)線控制器“胖”“瘦”互轉(zhuǎn)AP+智能無(wú)線控制器控制器模式無(wú)普通智能AP模式“胖”AP“瘦”AP“胖”“瘦”互轉(zhuǎn)AP工作模式802．11a/b/g/nWLAN部署每個(gè)AP單點(diǎn)預(yù)配置,人為有經(jīng)驗(yàn)的規(guī)劃和配置AC自動(dòng)發(fā)現(xiàn)AP,集中配置和自動(dòng)射頻和功率調(diào)整,優(yōu)化和管理。AC自動(dòng)發(fā)現(xiàn)AP,集中配置和自動(dòng)射頻和功率調(diào)整,優(yōu)化和管理。轉(zhuǎn)發(fā)模式本地分布轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)智能本集分布式轉(zhuǎn)發(fā)RF管理手動(dòng)自動(dòng)自動(dòng)安全傳統(tǒng)加密、認(rèn)證方式，普通集中加密和認(rèn)證，集中的數(shù)據(jù)流轉(zhuǎn)發(fā)（ACL，QOS）本地用戶加密認(rèn)真證，Qos策略和集中的集中加密和認(rèn)證，集中的流安全（ACL，QOS）網(wǎng)絡(luò)管理對(duì)每AP下發(fā)配置文件無(wú)線交換機(jī)上配置好文件，AP本身零配置AP零配置用戶管理基于每個(gè)AP的用戶管理，不支持漫游全局方式的用戶管理，支持漫游。同時(shí)支持局部或者全局方式的用戶管理，支持漫游。組網(wǎng)規(guī)模小規(guī)模組網(wǎng)，成本較低獨(dú)立園區(qū)組網(wǎng)，不適合大型無(wú)線網(wǎng)絡(luò)大型園區(qū)和跨園區(qū)無(wú)線組網(wǎng)絡(luò)業(yè)務(wù)能力僅實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入可擴(kuò)展語(yǔ)音等豐富業(yè)務(wù)運(yùn)營(yíng)商級(jí)別的增值服務(wù)兼容性問(wèn)題不存在兼容性問(wèn)題標(biāo)準(zhǔn)未統(tǒng)一,所以目前各廠商無(wú)線控制器僅能管理自己的AP產(chǎn)品。無(wú)線聯(lián)盟已在積極推動(dòng)標(biāo)準(zhǔn)化的進(jìn)程。不存在兼容性問(wèn)題通過(guò)上面的章節(jié)對(duì)無(wú)線局域網(wǎng)組網(wǎng)技術(shù)的發(fā)展介紹，現(xiàn)在我們分別對(duì)三中常見(jiàn)的無(wú)線局域網(wǎng)組網(wǎng)技術(shù)的優(yōu)缺點(diǎn)從網(wǎng)絡(luò)設(shè)計(jì)，安裝，配置，安全性，策略性和可實(shí)現(xiàn)功能幾個(gè)方面進(jìn)行對(duì)比。如下表： “胖“AP方案無(wú)線控制器“瘦”AP方案智能無(wú)線控制器“瘦“AP方案優(yōu)勢(shì)178。 小型無(wú)線網(wǎng)絡(luò)部署178。 安裝簡(jiǎn)便178。 部署靈活178。 成本低178。 產(chǎn)品之間兼容性強(qiáng)178。 大中型無(wú)線網(wǎng)絡(luò)部署178。 靈活的組網(wǎng)方式178。 集中的控制和管理178。 AP“零”配置178。 智能的RF管理178。 強(qiáng)大的漫游功能支持178。 負(fù)載均衡178。 無(wú)線終端定位178。 統(tǒng)一的認(rèn)證和計(jì)費(fèi)策略178。 統(tǒng)一的接入安全控制策略178。 Qos支持，適合WIFI語(yǔ)音及關(guān)鍵應(yīng)用178。 N+1無(wú)線控制器冗余178。 統(tǒng)一的IDS部署178。 園區(qū)和分布式園區(qū)高速無(wú)線網(wǎng)絡(luò)部署178。 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到11N模式178。 AP“零”配置178。 “胖”“瘦”AP互轉(zhuǎn)178。 智能的RF管理178。 智能集中或者分布式轉(zhuǎn)發(fā)178。 集中的控制和管理178。 強(qiáng)大的漫游功能支持178。 負(fù)載均衡178。 無(wú)線終端定位，快速定位故障點(diǎn)和入侵檢測(cè)178。 統(tǒng)一的接入和安全策略控制178。 優(yōu)化WIFI語(yǔ)音通訊部署178。 低成本的應(yīng)急冗余方案178。 N+1無(wú)線控制器冗余178。 統(tǒng)一的IDS部署178。 設(shè)備間兼容性增強(qiáng)缺點(diǎn)178。 面對(duì)眾多的無(wú)線接入點(diǎn)時(shí)，缺乏集中的配置管理手段178。 缺乏智能的RF管理，難以進(jìn)行RF設(shè)置178。 WLAN容量收到可用信道資源限制178。 不支持快速漫游178。 無(wú)法統(tǒng)一部署全局的安全和接入策略178。 缺乏統(tǒng)一的加密和安全控制策略178。 過(guò)于依賴(lài)無(wú)線控制器工作178。 WLAN流量君必須經(jīng)過(guò)無(wú)線控制器集中轉(zhuǎn)發(fā)，容易造成網(wǎng)絡(luò)瓶頸178。 不同廠商設(shè)備之間兼容性差178。 高成本的冗余方案178。 建網(wǎng)成本高178。 建網(wǎng)成本比較高在對(duì)比表格中，我們不難看到，第一代“胖”AP解決方案雖然安裝和部署簡(jiǎn)單和擁有較低的成本，但卻缺乏集中的管理和策略控制，在功能實(shí)現(xiàn)上也比較遜色，因此只適合在小規(guī)模的無(wú)線局域網(wǎng)絡(luò)使用，而第二代無(wú)線控制器和“瘦”AP解決方案則因擁有集中的管理和統(tǒng)一的安全控制策略和多種定制功能而更加適合在中型或者大型規(guī)模的無(wú)線局地域網(wǎng)絡(luò)里面使用，但其對(duì)無(wú)線控制器的過(guò)份依賴(lài)而導(dǎo)致的流量集中轉(zhuǎn)發(fā)和設(shè)備兼容性差的問(wèn)題又使其存在一定的局限性，減低了無(wú)線網(wǎng)絡(luò)的可擴(kuò)展。而第三代智能無(wú)線控制器解決方案在保留原來(lái)的無(wú)線控制器解決方案的所有優(yōu)點(diǎn)的前提下，通過(guò)“胖”“瘦”AP互專(zhuān)和集中分布的流量轉(zhuǎn)發(fā)兩種核心技術(shù)大大提高了無(wú)線網(wǎng)絡(luò)解決方案的可擴(kuò)展性和兼容性，使其在更加適合大型園區(qū)和分布式園區(qū)部署的基礎(chǔ)上，保持了良好的性能價(jià)格比。這是新一代的智能無(wú)線控制器和傳統(tǒng)的無(wú)線控制器的主要區(qū)別：無(wú)線控制器可以智能地根據(jù)用戶的配置策略區(qū)別地對(duì)待終端的數(shù)據(jù)流，當(dāng)用戶端數(shù)據(jù)流發(fā)送到“瘦”AP時(shí)，“瘦”AP可以根據(jù)SSID，VLAN，MAC地址，IP地址等接入信息對(duì)用戶流量進(jìn)行區(qū)別對(duì)待，需要進(jìn)行集中處理的用戶或者流量，統(tǒng)一通過(guò)隧道發(fā)送到無(wú)線控制器集中處理，而對(duì)于無(wú)需進(jìn)行集中處理的用戶或者流量，則直接從連接到該“瘦”AP的交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。區(qū)別對(duì)待的策略由用戶直接配置然后通過(guò)智能的無(wú)線控制統(tǒng)一下發(fā)。通過(guò)對(duì)用戶或者流量進(jìn)行區(qū)別處理，只要需要進(jìn)行跨區(qū)交換的數(shù)據(jù)流才被轉(zhuǎn)發(fā)到核心無(wú)線控制器，本地?cái)?shù)據(jù)流交換則直接通過(guò)就近的交換設(shè)備，通過(guò)這些策略可以大大減輕中心無(wú)線控制器的負(fù)擔(dān)，節(jié)省帶寬資源。同時(shí)前置的用戶策略管理模式更加強(qiáng)了對(duì)無(wú)線網(wǎng)絡(luò)的安全保護(hù)。因此第三代智能無(wú)線控制器的無(wú)線網(wǎng)絡(luò)解決方案可以最大限度地減輕無(wú)線控制器的硬件負(fù)擔(dān)和節(jié)省網(wǎng)絡(luò)帶寬，比起同樣配置的二代無(wú)線控制器的解決方案，更加適合于大型園區(qū)或者跨園區(qū)的無(wú)線網(wǎng)絡(luò)部署。支持集中和分布式的數(shù)據(jù)轉(zhuǎn)發(fā)將為用戶帶來(lái)以下好處：首先，減輕核心無(wú)線控制器和交換機(jī)的負(fù)擔(dān)，用戶不必為大型園區(qū)大WLAN部署而對(duì)原來(lái)的網(wǎng)絡(luò)核心設(shè)備進(jìn)行升級(jí)，這將為用戶節(jié)省一大筆高昂的開(kāi)銷(xiāo)。其次， ，這意味著在同一個(gè)WLAN里面，、核心交換機(jī)和園區(qū)之間的連接鏈路承受比過(guò)去超過(guò)5倍的帶寬。這遠(yuǎn)遠(yuǎn)超過(guò)了用戶在建網(wǎng)時(shí)對(duì)網(wǎng)絡(luò)的設(shè)計(jì)預(yù)期，因此，有明顯的局限性。這時(shí)我們有必要關(guān)注和選擇基于新一代集中分布轉(zhuǎn)發(fā)技術(shù)的智能無(wú)線控制器的解決方案。再次，可以輕松的建立和優(yōu)化VOWLAN網(wǎng)絡(luò)。眾所周知，在網(wǎng)絡(luò)里面?zhèn)魉?；傳統(tǒng)的無(wú)線控器的集中轉(zhuǎn)發(fā)將會(huì)導(dǎo)致終端到終端之間的語(yǔ)音傳輸?shù)难訒r(shí)，因?yàn)闊o(wú)線控制器不會(huì)對(duì)數(shù)據(jù)流進(jìn)行區(qū)別處理，這些對(duì)網(wǎng)絡(luò)延時(shí)非常敏感的語(yǔ)音數(shù)據(jù)流將同樣被轉(zhuǎn)發(fā)到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，因此造成了不必要的延時(shí)，而導(dǎo)致通話質(zhì)量的降低。新一代智能無(wú)線控制器可以識(shí)別語(yǔ)音數(shù)據(jù)流并對(duì)其進(jìn)行本地轉(zhuǎn)發(fā)，可以祈禱減少延時(shí)和優(yōu)化語(yǔ)音傳輸?shù)男Ч?。三．北方交通大學(xué)附屬中學(xué)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案目前北方交通大學(xué)附屬中學(xué)由于業(yè)務(wù)需要，希望搭建一套相對(duì)于原有有線網(wǎng)絡(luò)相對(duì)獨(dú)立的無(wú)線“瘦”AP網(wǎng)絡(luò)，從而方便辦公人員移動(dòng)辦公。校園無(wú)線覆蓋主要區(qū)域?yàn)楦咧袠牵C合樓，宿舍，體育中心，大綜合樓，初中樓，老校區(qū)教學(xué)樓以及校園空曠區(qū)域室外覆蓋。要求實(shí)現(xiàn)重點(diǎn)區(qū)域無(wú)線網(wǎng)絡(luò)全覆蓋，無(wú)線網(wǎng)絡(luò)能夠提供集中的設(shè)備管理，無(wú)線RF信號(hào)控制，結(jié)合學(xué)習(xí)的認(rèn)證計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)集中無(wú)線網(wǎng)絡(luò)用戶認(rèn)證，并能夠提供詳細(xì)的用戶網(wǎng)絡(luò)訪問(wèn)記錄，下圖是北方交通大學(xué)附屬中學(xué)無(wú)線網(wǎng)絡(luò)拓?fù)鋱D。無(wú)線網(wǎng)絡(luò)采用無(wú)線控制器，組成無(wú)線用戶，無(wú)線設(shè)