【正文】 XXXX校園NETGEAR無線局域網(wǎng)方案(智能無線控制器WNAC7512V2)2011年03月美國網(wǎng)件公司山東代表處35 / 36目 錄一、 XXXX校園無線局域網(wǎng)系統(tǒng)建設(shè)需求 2 項目背景 2 2 5二、 無線局域網(wǎng)設(shè)計原則和技術(shù)需求 9 9 9 9 10 10 10三、 NETGEAR智能無線網(wǎng)絡(luò)的組網(wǎng)方案 11 何為新一代（第三代）智能無線控制器 11 新一代(第三代)智能控制器的優(yōu)勢分析 13四、 NETGEAR智能無線網(wǎng)絡(luò)的典型常用的功能 15 NETGEAR智能無線控制器的功能特點 15五、 以太網(wǎng)PoE供電交換機 18 PoE以太網(wǎng)供電的好處 19 NETGEAR PoE以太網(wǎng)交換機列表 20六、 設(shè)備配置清單 21七、 相關(guān)無線產(chǎn)品簡介 2ProSafe?無線控制器WNAC7512V2V2 2WNAP210 2WGAP950 室外型無線AP 2GS724TP千兆智能以太網(wǎng)供電交換機 31一、 XXXX校園無線局域網(wǎng)系統(tǒng)建設(shè)需求 項目背景（XXXX校園介紹和概況,略）此次無線局域網(wǎng)項目是首先針對XXXX校園辦公樓、實驗樓和教學(xué)樓做無線覆蓋區(qū)域,進行無線局域網(wǎng)的覆蓋，以滿足現(xiàn)在和未來可能的數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。根據(jù)目前與XXXX校園相關(guān)人員的溝通和對現(xiàn)場場地環(huán)境的勘察和綜合分析，方案所設(shè)計的無線網(wǎng)絡(luò)將提供高速、穩(wěn)定、安全的無線信號覆蓋接入,未來覆蓋區(qū)域可在此基礎(chǔ)上輕易擴展到整個校園內(nèi)的其他建筑內(nèi)辦公區(qū)域,以及室外”熱點”公共區(qū)域等全部園區(qū)的無線覆蓋.此次的方案設(shè)計將根據(jù)無線網(wǎng)絡(luò)的高速接入和安全特性,設(shè)計針對無線覆蓋所涉及的全方面,多層次的和應(yīng)用相關(guān)的技術(shù),來介紹如何實現(xiàn)隨時隨地的網(wǎng)絡(luò)資源共享訪問，提供安全，可靠的無線訪問接入控制和管理. 所設(shè)計的無線網(wǎng)絡(luò)平臺將是一個多業(yè)務(wù),多應(yīng)用的平臺,可以支持數(shù)據(jù)和語音的同時接入. 針對此次XXXX校園預(yù)建設(shè)的無線局域網(wǎng)，我們隨相關(guān)領(lǐng)導(dǎo)進行了先期的技術(shù)談?wù)?現(xiàn)場勘察,和預(yù)規(guī)劃設(shè)計,由于無線網(wǎng)絡(luò)將按分期分步驟實施,未來逐步擴展至全校園的設(shè)想, 首次需要實現(xiàn)無線覆蓋的區(qū)域設(shè)計情況: 一座辦公樓共四層架構(gòu)成”I”字型雙面樓，考慮到每層房間比較多采用3臺WNAP210 11N企業(yè)級AP ，合計12臺WNAP210；三座教學(xué)樓分教師辦公區(qū)域和教室區(qū)域兩個部分，教師辦公區(qū)域每座樓四層架構(gòu)成”I”字型雙面樓，第一層辦公區(qū)域辦公人員較少采用1臺WNAP320 11N企業(yè)級AP，二、三和四樓辦公區(qū)域人數(shù)較為集中每層采用2臺WNAP320 11N企業(yè)級AP，合計21臺WNAP320，3座教學(xué)樓教室區(qū)域與教師辦公區(qū)域為一體每座樓同樣四層成“口”字型，考慮到房間居多信息點數(shù)較少，我們采用兩套WGAP950 11G加2個板狀天線方式進行室外覆蓋，合計6 套WGAP950。 三座實驗樓，每座的架構(gòu)成”I”字型雙面樓，3號實驗樓共四層，每層采用2臺WNAP210 11N企業(yè)AP，合計8臺 WNAP210,1號2號實驗樓考慮到房間居多信息點數(shù)較少，每座采用兩套WGAP950加2個板狀天線的方式進行室外覆蓋，合計4套WNAP950。而且需要考慮移動終端實際同時接入的無線網(wǎng)絡(luò)用戶數(shù)量, 所以在方案設(shè)計中需要考慮到無線設(shè)備的性能和無線網(wǎng)絡(luò)的造價及可擴展性.根據(jù)對校園建筑樓的建筑材料,建筑結(jié)構(gòu)和周邊環(huán)境的觀測和分析,: 統(tǒng)一無線架構(gòu)AP示意圖整體無線AP架構(gòu)，可以采用壁掛，或吸頂方式考慮部署AP位置與網(wǎng)卡接收位置無線信號穿墻能力不超過3堵，包括帶機量的限定來選著AP類型及數(shù)量。教學(xué)實驗無線室外AP示意圖更據(jù)現(xiàn)場勘察和測試，我們擬采用大功率電信級室外型無線AP產(chǎn)品對辦公大樓進行室外覆蓋，整體網(wǎng)絡(luò)結(jié)構(gòu)如上圖所示：教學(xué)樓教師區(qū)域及實驗樓1 2號鄰樓去安裝一套設(shè)備，用一套NETGEAR電信級11G無線產(chǎn)品大功率設(shè)備，加二功分分別配兩個14dBi定向天線，每套設(shè)備覆蓋長度在50米以上，高度約為45層。這樣一套設(shè)備可以完全覆蓋辦公室的所有房間，并能滿足30個人以內(nèi)同時上網(wǎng)。綜上所述, 基于無線網(wǎng)絡(luò)物理設(shè)備安全及配置管理維護的方便，建議采用最新無線網(wǎng)絡(luò)技術(shù)和產(chǎn)品：智能無線交換機＋以太網(wǎng)供電交換機＋胖瘦結(jié)合AP接入點組合方案。在該項目中，建議采用美國網(wǎng)件業(yè)界最高性價比智能無線控制器 WNAC7512V2和ProSafe? FAT/FIT一體型無線 AP WNAP210 WNAP320 WGAP950，為了減少對無線AP部署電力線的麻煩，建議采用支持POE功能的交換機，它直接可以通過連接在AP上面的以太網(wǎng)線對AP提供電源，大大方便了布線施工。另外考慮到由于現(xiàn)場實際情況可能的變化,可以另外準備2臺無線AP,作為實際無線項目實施后,個別區(qū)域因受環(huán)境的影響,信號不理想的情況的補充方案.(AP數(shù)量見下表)區(qū)域AP數(shù)量POE交換機數(shù)量辦公樓4層WNAP210 12臺GS724TP 1臺教學(xué)樓 教師辦公區(qū)域3棟每棟4層WNAP320 21臺GS724TP 1臺教學(xué)樓 教室區(qū)域3棟每棟4層WGAP950 6套FS728TP 1臺實驗樓 3號WNAP210 8臺GS724TP 1臺實驗樓 1 2號WGAP950 4套FS728TP 1臺設(shè)備冗余考慮WNAP210 2臺針對辦公區(qū)域、及教學(xué)區(qū)域大面積的無線網(wǎng)絡(luò)實施，我們必須重點考慮無線局域網(wǎng)安全認證/傳輸?shù)谋匾院涂煽啃?。在此，我們在方案設(shè)計中可推薦放置一臺的NETGEAR WNAC7512V2智能無線控制器產(chǎn)品,FAT/FIT一體型無線AP WNAP210 WNAP320 WGAP950,在基于標準的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部屬的安全支持。WNAC7512V2是一款萬兆級無線控制器，提供萬兆接口擴展能力及12個固定千兆以太口和4個COMBO接口?；跇I(yè)界先進的WiFi設(shè)計理念研制開發(fā)的WNAC7512V2無線控制器具有強大靈活的無線用戶接入及Fit AP管理能力。整機提供256臺Fit AP及5120個無線用戶的管理能力。并提供無縫漫游、用戶安全接入、WIDS、基于用戶角色的自動策略控制、無線信道動態(tài)控制、射頻功率自動調(diào)整、無線用戶自動負載分擔等多種應(yīng)用及控制手段, WNAC7512V2控制器提供了集中式的無線管理,分布式的AP部署，綜合了無線的靈活性，強大高端的安全性能，豐富的管理應(yīng)用如二層/三層的快速漫游、captive portal客人訪問認證、支持WiFi Voice。最后，WNAC7512V2提供了電信級的接入和安全的無線局域網(wǎng)連接。方案配置主要產(chǎn)品（參見上圖）：1．WNAC7512V2智能無線控制器216。 ,萬兆端口支持216。 ,最大支持32000個用戶216。 216。 216。 50ms216。 ,WPA/,IPv6等協(xié)議2．GS724TP GS724TP/GS748TP216。 GS724TP:24 10/100/1000M PoE端口。2個SFP GBIC端口216。 背板處理性能:48Gbps216。 最大PoE供電功率:192w3．WNAP210/320 216。 LAN:1x10/100/1000M RJ45端口(支持PoE)216。 內(nèi)置3x3天線陣列216。 工作頻率:216。 輸出功率:最高20dbm(可調(diào))216。 WiFi 216。 標準認證216。 無線AP216。 更高300Mbps無線連接速率216。 216。 ,WPA2,欺詐AP檢測,216。 VLAN,最大用戶數(shù)限制216。 支持WMM(Qos)特性216。 支持WDS無線橋接216。 216。 支持SNMP協(xié)議。CLI和WEB配置3．WNAP210/320 216。 電信級性能設(shè)計216。 216。 功率可調(diào)(63mW500mW)216。 適合大規(guī)模和大區(qū)域的無線覆蓋216。 216。 ,WPA2,欺詐AP檢測,216。 VLAN,最大用戶數(shù)限制216。 支持NAT和DHCP Server216。 支持WMM(Qos)特性216。 支持WDS和Auto WDS無線橋接216。 ()216。 支持SNMP協(xié)議。CLI和WEB配置216。 FAT/FIT互轉(zhuǎn)型AP216。 可配合NETGEAR智能無線控制器工作216。 (WNAC7324,WNAC7512V2,WNAC9505)二、 無線局域網(wǎng)設(shè)計原則和技術(shù)需求無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標準或業(yè)界標準，不應(yīng)使用或被某個廠商的專用技術(shù)和協(xié)議所局限，需要確保網(wǎng)絡(luò)設(shè)備的兼容性和互通性，有利于網(wǎng)絡(luò)設(shè)備的投資保護。根據(jù)XXXX校園單位的需求和無線網(wǎng)建設(shè)與設(shè)計原則，建議采用美國NETGEAR公司全新的智能無線交換局域網(wǎng)系統(tǒng)（無線控制器+FAT/FIT一體型AP的解決方案），完成無線局域網(wǎng)覆蓋項目。第一代無線局域網(wǎng)主要是采用胖AP架構(gòu)，每臺AP都是一個獨立的個體，AP與AP之間不會進行任何溝通，需要逐臺逐臺進行配置和管理，費時、費力、維護成本高，安全低，融合性差；第二代無線局域網(wǎng)融入了認證網(wǎng)關(guān)設(shè)備，提供了集中型的無線控制器,對純FIT AP進行管理和配置，從而對認證管理方面有所提高。如今, 300M的無線網(wǎng)絡(luò)標準和技術(shù)走上臺前, 大型無線網(wǎng)絡(luò)要求其與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求有高速,集中管理性,安全性和智能性,使當今的無線網(wǎng)絡(luò)有了一個質(zhì)的飛躍，,，在這樣的環(huán)境下，基于分步式數(shù)據(jù)處理架構(gòu)的智能無線交換機出現(xiàn)了,它代表了第三代無線網(wǎng)絡(luò)架構(gòu)的典型特點。 將管理和業(yè)務(wù)數(shù)據(jù)處理分離, 通過AC集中控制和管理FAT/FIT AP一體型的AP, 提供用戶集中的認證和管理。 網(wǎng)絡(luò)流量負載均衡,RF信號自動調(diào)整和優(yōu)化等, 而更多的業(yè)務(wù)數(shù)據(jù)處理交由前端AP來處理，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)運營商級,園區(qū)級,大型無線網(wǎng)實施和部署成為可能。在網(wǎng)絡(luò)安全性方面，智能無線局域網(wǎng)系統(tǒng)同樣要求有嚴格的安全控制和策略，可以從下幾個方面考慮：（1）接入認證：具有多樣化的終端設(shè)備認證方式；（2）數(shù)據(jù)庫: 兼容當前多種流行的認證數(shù)據(jù)庫（3）提供集中配置和管理多個安全策略和機制（4）具有基于RF的非法攻擊和防御。（5）具有無線電波監(jiān)控能力，可根據(jù)時間計劃開啟/關(guān)閉射頻信號。 (6) RF的有效監(jiān)控, 比如AP當前RF狀態(tài),信號干擾和健康狀態(tài)。具有提供智