【正文】 NETGEAR無線局域網(wǎng)絡(luò)解決方案新一代WNAC系列智能型無線控制器關(guān)鍵字：新一代、智能、分布集中轉(zhuǎn)發(fā)、N+1冗余2010網(wǎng)件（北京）網(wǎng)絡(luò)技術(shù)有限公司20100415目 錄一．無線局域網(wǎng)解決方案的發(fā)展 2 2 第一代“胖”AP 無線網(wǎng)絡(luò)解決方案 3 第二代無線控制器“瘦”AP解決方案 3 第三代智能無線控制器“瘦”AP解決方案 5二．第三代智能無線控制器WLAN解決方案的優(yōu)勢 6 6 各種無線局域網(wǎng)的技術(shù)對比 6 7 8三．北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)設(shè)計方案 9 9 10 11 12 WLAN, 企業(yè)用戶2010的主流選擇 13 WLAN統(tǒng)一網(wǎng)管平臺Prosafe Network Management Center 14四. Netgear 新一代無線網(wǎng)絡(luò)控制器解決方案的優(yōu)勢 23 24 24 獨(dú)特的“胖”“瘦”互換的解決方案 24 輕松管理和維護(hù) 27 27 27 28 30 31 32 33 VLAN 35 35 36 37五．Netgear 新一代WLAN解決方案產(chǎn)品介紹 38 產(chǎn)品簡介 38 42－GS724TP 45六．部分成功案例列表 49一．無線局域網(wǎng)解決方案的發(fā)展,自1997年誕生以來，而以此為基礎(chǔ)的無線網(wǎng)絡(luò)設(shè)備終端和解決方案也經(jīng)歷了不同階段的發(fā)展。無線局域網(wǎng)技術(shù)及其相關(guān)的技術(shù)和解決方案從誕生起到今天，經(jīng)歷了三個重要的發(fā)展階段。如下圖：圖:無線網(wǎng)絡(luò)技術(shù)發(fā)展三部曲從圖上不難看出，無線局域網(wǎng)在經(jīng)歷著一個連接速度從低到高，管理方式從分散到集中的一個演變過程。而在實際的應(yīng)用中，不同的用戶對速度和管理要求的水平都不盡相同。因此如何在產(chǎn)品五花八門的市場里選擇一套適合自己的無線網(wǎng)絡(luò)產(chǎn)品解決方案，將會成為本問討論的重點(diǎn)。下面，我們將重點(diǎn)向大家介紹無線局域網(wǎng)技術(shù)和產(chǎn)品發(fā)展的三個階段，以便讓大家結(jié)合自己的實際使用要求，找出適合自己的解決方案。 第一代“胖”AP 無線網(wǎng)絡(luò)解決方案早期的無線網(wǎng)絡(luò)一般以覆蓋區(qū)內(nèi)原來的有線局域網(wǎng)為基礎(chǔ)，再配以無線接入點(diǎn)（AP），網(wǎng)橋，無線適配器，Radius服務(wù)器/Portal服務(wù)器等設(shè)備組成，如下圖所示：圖：第一代無線局域網(wǎng)解決方案在傳統(tǒng)的無線局域網(wǎng)絡(luò)里面：無線接入點(diǎn)都分散在覆蓋區(qū)域里面，分別給各自有效的覆蓋區(qū)域提供RF信號和用戶安全管理和接入訪問策略，每一個AP都是一個獨(dú)立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，在整個覆蓋區(qū)指定的范圍內(nèi)通過臨近AP制定的安全策略連接到無線網(wǎng)絡(luò)。而無線網(wǎng)絡(luò)的Radius/Portal服務(wù)器則一般安裝在無線網(wǎng)絡(luò)的出口處或者在整個有線局域網(wǎng)絡(luò)的旁路，負(fù)責(zé)所有用戶帳號的統(tǒng)一管理和基于網(wǎng)關(guān)形式的策略控制。 第二代無線控制器“瘦”AP解決方案企業(yè)對于無線網(wǎng)絡(luò)的需求越來越大，傳統(tǒng)的無線局域網(wǎng)由于存在著上述的局限性，因此已經(jīng)不能滿足那些無線網(wǎng)絡(luò)規(guī)模比較大，而且非常依賴無線業(yè)務(wù)的高級用戶。這些高級的企業(yè)用戶對新一代的無線網(wǎng)絡(luò)提出了新的特性要求。首先，無線網(wǎng)絡(luò)需要的是整體解決方案，不是分散的，由不同職能的設(shè)備組成的，不能夠統(tǒng)一管理的系統(tǒng)；其次，無線網(wǎng)絡(luò)實施要簡單，如能夠通過工具自動地得出在什么位置放置AP最好、使用哪個頻段最佳等；再有，無線網(wǎng)絡(luò)一定是安全的無線網(wǎng)絡(luò)，這是最重要的；另外，無線網(wǎng)絡(luò)要能夠支持語音和多業(yè)務(wù)。如果無線網(wǎng)絡(luò)能夠滿足用戶的這些需求，那么企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用將更加繁榮?；谶@種需求，誕生了新一代的基于無線控制器的解決方案。區(qū)別于第的無線網(wǎng)絡(luò)解決方案，請參考以下的第一代無線網(wǎng)絡(luò)解決方案和基于“瘦”AP和無線控制器的解決方案的比較圖：圖：兩種無線網(wǎng)絡(luò)解決方案的區(qū)別從比較圖不難看出，傳統(tǒng)的無線網(wǎng)絡(luò)里面，沒有集中管理的控制器設(shè)備，所有的AP都通過交換機(jī)連接起來，每個AP分單獨(dú)負(fù)擔(dān)RF、通訊、身份驗證、加密等工作，因此需要對每一個AP進(jìn)行獨(dú)立配置，難以實現(xiàn)全局的統(tǒng)一管理和集中的RF、接入和安全策略設(shè)置。而在基于無線控制器的新型解決方案中，無線控制器能夠出色地解決這些問題，在該方案中，所有的AP都“減肥”了（因此叫“瘦”AP），每個AP只作為RF傳感器存在于網(wǎng)絡(luò)前端，所有“瘦”，隨即通過廠商制定的加密隧道協(xié)議穿過以太網(wǎng)絡(luò)并傳送到無線控制器，進(jìn)而由無線控制器集中對編碼流進(jìn)行加密、驗證、安全、QOS控制等更高層次的工作。因此，基于“瘦” AP和無線控制器的無線網(wǎng)絡(luò)解決方案，具有統(tǒng)一管理的特性，并能夠出色地完成自動RF規(guī)劃、和全局的接入和安全控制策略等工作。組成第二代“瘦”AP無線網(wǎng)絡(luò)解決方案的產(chǎn)品有：無線控制器、瘦無線接入點(diǎn)（Fit AP）、無線傳感器、AAA服務(wù)器等。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為網(wǎng)絡(luò)前端，無線控制器為核心處理器的無線網(wǎng)絡(luò)統(tǒng)一解決方案。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進(jìn)特性。如下圖：圖：基于無線控制器和“瘦”AP的無線局域網(wǎng)解決方案 第三代智能無線控制器“瘦”AP解決方案第二代“瘦”AP和無線控制器的解決方案，像上一章節(jié)提及的那樣，當(dāng)“瘦”AP接收到無線終端在空間傳播到AP上的數(shù)據(jù)流的時候，“瘦”AP會以加密隧道的方式把數(shù)據(jù)流傳送到無線控制器再集中轉(zhuǎn)發(fā)，同時無線控制器承擔(dān)所有的高級軟件管理功能，這些功能包括加密，策略和用戶的管理等；控制信令同樣通過隧道的方式統(tǒng)一下發(fā)到“瘦”AP上并執(zhí)行。顯然這助于無線控制器對WLAN進(jìn)行集中的管理。但隨著無線網(wǎng)絡(luò)規(guī)模的增加，這些匯聚到無線控制器的流量是非常的大的。比如一些用戶需要進(jìn)行大型園區(qū)的無線網(wǎng)絡(luò)部署或者跨園區(qū)的無線網(wǎng)絡(luò)部署，為了提高無線控制器和分布在各地的“瘦”AP之間的通訊帶寬，用戶不得不付出購買萬兆網(wǎng)絡(luò)適配器或者租用高帶寬的電信線路的高昂代價。第三代智能無線控制器可以幫助用戶解決因為所有的無線終端的流量都要匯聚到無線控制器進(jìn)行集中轉(zhuǎn)發(fā)的問題。如下圖：圖：第三代智能無線控制器部署解決方案 第三代智能WLAN解決方案一般由以下設(shè)備組成：1） 智能無線控制器，2） 可“胖”“瘦”轉(zhuǎn)換的AP3） Radius驗證用戶服務(wù)器（可選）其中，關(guān)鍵的設(shè)備是智能的無線控制器和可“胖”“瘦”轉(zhuǎn)換的無線接入點(diǎn)。第三代的智能WLAN解決方案除了支持第二代無線控制器和“瘦”AP解決方案的所有特性和功能外還具有以下：集中分布式轉(zhuǎn)發(fā)和“胖”，更加靈活多樣的VOWLAN部署和“胖”“瘦”AP互轉(zhuǎn)等增強(qiáng)功能，從而讓產(chǎn)品解決方案更加靈活和跟更加適合大中型和分布式園區(qū)的部署。二．第三代智能無線控制器WLAN解決方案的優(yōu)勢 各種無線局域網(wǎng)的技術(shù)對比方案第一代“胖”AP解決方案第二代無線控制器解決方案第三代智能無線控制器方案技術(shù)模式“胖AP”獨(dú)立工作“瘦”AP+無線控制器“胖”“瘦”互轉(zhuǎn)AP+智能無線控制器控制器模式無普通智能AP模式“胖”AP“瘦”AP“胖”“瘦”互轉(zhuǎn)AP工作模式802．11a/b/g/nWLAN部署每個AP單點(diǎn)預(yù)配置,人為有經(jīng)驗的規(guī)劃和配置AC自動發(fā)現(xiàn)AP,集中配置和自動射頻和功率調(diào)整,優(yōu)化和管理。AC自動發(fā)現(xiàn)AP,集中配置和自動射頻和功率調(diào)整,優(yōu)化和管理。轉(zhuǎn)發(fā)模式本地分布轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)智能本集分布式轉(zhuǎn)發(fā)RF管理手動自動自動安全傳統(tǒng)加密、認(rèn)證方式，普通集中加密和認(rèn)證，集中的數(shù)據(jù)流轉(zhuǎn)發(fā)（ACL，QOS）本地用戶加密認(rèn)真證，Qos策略和集中的集中加密和認(rèn)證，集中的流安全（ACL，QOS）網(wǎng)絡(luò)管理對每AP下發(fā)配置文件無線交換機(jī)上配置好文件，AP本身零配置AP零配置用戶管理基于每個AP的用戶管理，不支持漫游全局方式的用戶管理，支持漫游。同時支持局部或者全局方式的用戶管理，支持漫游。組網(wǎng)規(guī)模小規(guī)模組網(wǎng)，成本較低獨(dú)立園區(qū)組網(wǎng)，不適合大型無線網(wǎng)絡(luò)大型園區(qū)和跨園區(qū)無線組網(wǎng)絡(luò)業(yè)務(wù)能力僅實現(xiàn)簡單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)運(yùn)營商級別的增值服務(wù)兼容性問題不存在兼容性問題標(biāo)準(zhǔn)未統(tǒng)一,所以目前各廠商無線控制器僅能管理自己的AP產(chǎn)品。無線聯(lián)盟已在積極推動標(biāo)準(zhǔn)化的進(jìn)程。不存在兼容性問題通過上面的章節(jié)對無線局域網(wǎng)組網(wǎng)技術(shù)的發(fā)展介紹，現(xiàn)在我們分別對三中常見的無線局域網(wǎng)組網(wǎng)技術(shù)的優(yōu)缺點(diǎn)從網(wǎng)絡(luò)設(shè)計，安裝，配置，安全性，策略性和可實現(xiàn)功能幾個方面進(jìn)行對比。如下表： “胖“AP方案無線控制器“瘦”AP方案智能無線控制器“瘦“AP方案優(yōu)勢178。 小型無線網(wǎng)絡(luò)部署178。 安裝簡便178。 部署靈活178。 成本低178。 產(chǎn)品之間兼容性強(qiáng)178。 大中型無線網(wǎng)絡(luò)部署178。 靈活的組網(wǎng)方式178。 集中的控制和管理178。 AP“零”配置178。 智能的RF管理178。 強(qiáng)大的漫游功能支持178。 負(fù)載均衡178。 無線終端定位178。 統(tǒng)一的認(rèn)證和計費(fèi)策略178。 統(tǒng)一的接入安全控制策略178。 Qos支持，適合WIFI語音及關(guān)鍵應(yīng)用178。 N+1無線控制器冗余178。 統(tǒng)一的IDS部署178。 園區(qū)和分布式園區(qū)高速無線網(wǎng)絡(luò)部署178。 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到11N模式178。 AP“零”配置178。 “胖”“瘦”AP互轉(zhuǎn)178。 智能的RF管理178。 智能集中或者分布式轉(zhuǎn)發(fā)178。 集中的控制和管理178。 強(qiáng)大的漫游功能支持178。 負(fù)載均衡178。 無線終端定位，快速定位故障點(diǎn)和入侵檢測178。 統(tǒng)一的接入和安全策略控制178。 優(yōu)化WIFI語音通訊部署178。 低成本的應(yīng)急冗余方案178。 N+1無線控制器冗余178。 統(tǒng)一的IDS部署178。 設(shè)備間兼容性增強(qiáng)缺點(diǎn)178。 面對眾多的無線接入點(diǎn)時，缺乏集中的配置管理手段178。 缺乏智能的RF管理，難以進(jìn)行RF設(shè)置178。 WLAN容量收到可用信道資源限制178。 不支持快速漫游178。 無法統(tǒng)一部署全局的安全和接入策略178。 缺乏統(tǒng)一的加密和安全控制策略178。 過于依賴無線控制器工作178。 WLAN流量君必須經(jīng)過無線控制器集中轉(zhuǎn)發(fā)，容易造成網(wǎng)絡(luò)瓶頸178。 不同廠商設(shè)備之間兼容性差178。 高成本的冗余方案178。 建網(wǎng)成本高178。 建網(wǎng)成本比較高在對比表格中，我們不難看到，第一代“胖”AP解決方案雖然安裝和部署簡單和擁有較低的成本，但卻缺乏集中的管理和策略控制，在功能實現(xiàn)上也比較遜色，因此只適合在小規(guī)模的無線局域網(wǎng)絡(luò)使用，而第二代無線控制器和“瘦”AP解決方案則因擁有集中的管理和統(tǒng)一的安全控制策略和多種定制功能而更加適合在中型或者大型規(guī)模的無線局地域網(wǎng)絡(luò)里面使用，但其對無線控制器的過份依賴而導(dǎo)致的流量集中轉(zhuǎn)發(fā)和設(shè)備兼容性差的問題又使其存在一定的局限性，減低了無線網(wǎng)絡(luò)的可擴(kuò)展。而第三代智能無線控制器解決方案在保留原來的無線控制器解決方案的所有優(yōu)點(diǎn)的前提下，通過“胖”“瘦”AP互專和集中分布的流量轉(zhuǎn)發(fā)兩種核心技術(shù)大大提高了無線網(wǎng)絡(luò)解決方案的可擴(kuò)展性和兼容性，使其在更加適合大型園區(qū)和分布式園區(qū)部署的基礎(chǔ)上，保持了良好的性能價格比。這是新一代的智能無線控制器和傳統(tǒng)的無線控制器的主要區(qū)別：無線控制器可以智能地根據(jù)用戶的配置策略區(qū)別地對待終端的數(shù)據(jù)流，當(dāng)用戶端數(shù)據(jù)流發(fā)送到“瘦”AP時，“瘦”AP可以根據(jù)SSID，VLAN，MAC地址，IP地址等接入信息對用戶流量進(jìn)行區(qū)別對待，需要進(jìn)行集中處理的用戶或者流量，統(tǒng)一通過隧道發(fā)送到無線控制器集中處理，而對于無需進(jìn)行集中處理的用戶或者流量，則直接從連接到該“瘦”AP的交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。區(qū)別對待的策略由用戶直接配置然后通過智能的無線控制統(tǒng)一下發(fā)。通過對用戶或者流量進(jìn)行區(qū)別處理，只要需要進(jìn)行跨區(qū)交換的數(shù)據(jù)流才被轉(zhuǎn)發(fā)到核心無線控制器，本地數(shù)據(jù)流交換則直接通過就近的交換設(shè)備，通過這些策略可以大大減輕中心無線控制器的負(fù)擔(dān)，節(jié)省帶寬資源。同時前置的用戶策略管理模式更加強(qiáng)了對無線網(wǎng)絡(luò)的安全保護(hù)。因此第三代智能無線控制器的無線網(wǎng)絡(luò)解決方案可以最大限度地減輕無線控制器的硬件負(fù)擔(dān)和節(jié)省網(wǎng)絡(luò)帶寬，比起同樣配置的二代無線控制器的解決方案，更加適合于大型園區(qū)或者跨園區(qū)的無線網(wǎng)絡(luò)部署。支持集中和分布式的數(shù)據(jù)轉(zhuǎn)發(fā)將為用戶帶來以下好處：首先，減輕核心無線控制器和交換機(jī)的負(fù)擔(dān)，用戶不必為大型園區(qū)大WLAN部署而對原來的網(wǎng)絡(luò)核心設(shè)備進(jìn)行升級，這將為用戶節(jié)省一大筆高昂的開銷。其次， ，這意味著在同一個WLAN里面，、核心交換機(jī)和園區(qū)之間的連接鏈路承受比過去超過5倍的帶寬。這遠(yuǎn)遠(yuǎn)超過了用戶在建網(wǎng)時對網(wǎng)絡(luò)的設(shè)計預(yù)期，因此，有明顯的局限性。這時我們有必要關(guān)注和選擇基于新一代集中分布轉(zhuǎn)發(fā)技術(shù)的智能無線控制器的解決方案。再次，可以輕松的建立和優(yōu)化VOWLAN網(wǎng)絡(luò)。眾所周知，在網(wǎng)絡(luò)里面?zhèn)魉?；傳統(tǒng)的無線控器的集中轉(zhuǎn)發(fā)將會導(dǎo)致終端到終端之間的語音傳輸?shù)难訒r，因為無線控制器不會對數(shù)據(jù)流進(jìn)行區(qū)別處理，這些對網(wǎng)絡(luò)延時非常敏感的語音數(shù)據(jù)流將同樣被轉(zhuǎn)發(fā)到無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，因此造成了不必要的延時，而導(dǎo)致通話質(zhì)量的降低。新一代智能無線控制器可以識別語音數(shù)據(jù)流并對其進(jìn)行本地轉(zhuǎn)發(fā)，可以祈禱減少延時和優(yōu)化語音傳輸?shù)男Ч?。三．北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)設(shè)計方案目前北方交通大學(xué)附屬中學(xué)由于業(yè)務(wù)需要，希望搭建一套相對于原有有線網(wǎng)絡(luò)相對獨(dú)立的無線“瘦”AP網(wǎng)絡(luò)，從而方便辦公人員移動辦公。校園無線覆蓋主要區(qū)域為高中樓，綜合樓，宿舍，體育中心，大綜合樓，初中樓，老校區(qū)教學(xué)樓以及校園空曠區(qū)域室外覆蓋。要求實現(xiàn)重點(diǎn)區(qū)域無線網(wǎng)絡(luò)全覆蓋，無線網(wǎng)絡(luò)能夠提供集中的設(shè)備管理，無線RF信號控制，結(jié)合學(xué)習(xí)的認(rèn)證計費(fèi)系統(tǒng)實現(xiàn)集中無線網(wǎng)絡(luò)用戶認(rèn)證，并能夠提供詳細(xì)的用戶網(wǎng)絡(luò)訪問記錄，下圖是北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)拓?fù)鋱D。無線網(wǎng)絡(luò)采用無線控制器，組成無線用戶，無線設(shè)