【正文】 ：具有多樣化的終端設(shè)備認證方式；（2）數(shù)據(jù)庫: 兼容當前多種流行的認證數(shù)據(jù)庫（3）提供集中配置和管理多個安全策略和機制（4）具有基于RF的非法攻擊和防御。第一代無線局域網(wǎng)主要是采用胖AP架構(gòu)，每臺AP都是一個獨立的個體，AP與AP之間不會進行任何溝通，需要逐臺逐臺進行配置和管理，費時、費力、維護成本高，安全低，融合性差；第二代無線局域網(wǎng)融入了認證網(wǎng)關(guān)設(shè)備，提供了集中型的無線控制器,對純FIT AP進行管理和配置，從而對認證管理方面有所提高。 FAT/FIT互轉(zhuǎn)型AP216。 支持WDS和Auto WDS無線橋接216。 ,WPA2,欺詐AP檢測,216。 216。 216。 ,WPA2,欺詐AP檢測,216。 標準認證216。 內(nèi)置3x3天線陣列216。2個SFP GBIC端口216。 216。方案配置主要產(chǎn)品（參見上圖）：1．WNAC7512V2智能無線控制器216?；跇I(yè)界先進的WiFi設(shè)計理念研制開發(fā)的WNAC7512V2無線控制器具有強大靈活的無線用戶接入及Fit AP管理能力。在該項目中，建議采用美國網(wǎng)件業(yè)界最高性價比智能無線控制器 WNAC7512V2和ProSafe? FAT/FIT一體型無線 AP WNAP210 WNAP320 WGAP950，為了減少對無線AP部署電力線的麻煩，建議采用支持POE功能的交換機，它直接可以通過連接在AP上面的以太網(wǎng)線對AP提供電源，大大方便了布線施工。而且需要考慮移動終端實際同時接入的無線網(wǎng)絡(luò)用戶數(shù)量, 所以在方案設(shè)計中需要考慮到無線設(shè)備的性能和無線網(wǎng)絡(luò)的造價及可擴展性.根據(jù)對校園建筑樓的建筑材料,建筑結(jié)構(gòu)和周邊環(huán)境的觀測和分析,: 統(tǒng)一無線架構(gòu)AP示意圖整體無線AP架構(gòu)，可以采用壁掛，或吸頂方式考慮部署AP位置與網(wǎng)卡接收位置無線信號穿墻能力不超過3堵，包括帶機量的限定來選著AP類型及數(shù)量。XXXX校園NETGEAR無線局域網(wǎng)方案(智能無線控制器WNAC7512V2)2011年03月美國網(wǎng)件公司山東代表處35 / 36目 錄一、 XXXX校園無線局域網(wǎng)系統(tǒng)建設(shè)需求 2 項目背景 2 2 5二、 無線局域網(wǎng)設(shè)計原則和技術(shù)需求 9 9 9 9 10 10 10三、 NETGEAR智能無線網(wǎng)絡(luò)的組網(wǎng)方案 11 何為新一代（第三代）智能無線控制器 11 新一代(第三代)智能控制器的優(yōu)勢分析 13四、 NETGEAR智能無線網(wǎng)絡(luò)的典型常用的功能 15 NETGEAR智能無線控制器的功能特點 15五、 以太網(wǎng)PoE供電交換機 18 PoE以太網(wǎng)供電的好處 19 NETGEAR PoE以太網(wǎng)交換機列表 20六、 設(shè)備配置清單 21七、 相關(guān)無線產(chǎn)品簡介 2ProSafe?無線控制器WNAC7512V2V2 2WNAP210 2WGAP950 室外型無線AP 2GS724TP千兆智能以太網(wǎng)供電交換機 31一、 XXXX校園無線局域網(wǎng)系統(tǒng)建設(shè)需求 項目背景（XXXX校園介紹和概況,略）此次無線局域網(wǎng)項目是首先針對XXXX校園辦公樓、實驗樓和教學樓做無線覆蓋區(qū)域,進行無線局域網(wǎng)的覆蓋，以滿足現(xiàn)在和未來可能的數(shù)據(jù)、語音和視頻多方面的網(wǎng)絡(luò)應(yīng)用需求。教學實驗無線室外AP示意圖更據(jù)現(xiàn)場勘察和測試，我們擬采用大功率電信級室外型無線AP產(chǎn)品對辦公大樓進行室外覆蓋，整體網(wǎng)絡(luò)結(jié)構(gòu)如上圖所示：教學樓教師區(qū)域及實驗樓1 2號鄰樓去安裝一套設(shè)備，用一套NETGEAR電信級11G無線產(chǎn)品大功率設(shè)備，加二功分分別配兩個14dBi定向天線，每套設(shè)備覆蓋長度在50米以上，高度約為45層。另外考慮到由于現(xiàn)場實際情況可能的變化,可以另外準備2臺無線AP,作為實際無線項目實施后,個別區(qū)域因受環(huán)境的影響,信號不理想的情況的補充方案.(AP數(shù)量見下表)區(qū)域AP數(shù)量POE交換機數(shù)量辦公樓4層WNAP210 12臺GS724TP 1臺教學樓 教師辦公區(qū)域3棟每棟4層WNAP320 21臺GS724TP 1臺教學樓 教室區(qū)域3棟每棟4層WGAP950 6套FS728TP 1臺實驗樓 3號WNAP210 8臺GS724TP 1臺實驗樓 1 2號WGAP950 4套FS728TP 1臺設(shè)備冗余考慮WNAP210 2臺針對辦公區(qū)域、及教學區(qū)域大面積的無線網(wǎng)絡(luò)實施，我們必須重點考慮無線局域網(wǎng)安全認證/傳輸?shù)谋匾院涂煽啃浴Ｕ麢C提供256臺Fit AP及5120個無線用戶的管理能力。 ,萬兆端口支持216。 50ms216。 背板處理性能:48Gbps216。 工作頻率:216。 無線AP216。 VLAN,最大用戶數(shù)限制216。 支持SNMP協(xié)議。 功率可調(diào)(63mW500mW)216。 VLAN,最大用戶數(shù)限制216。 ()216。 可配合NETGEAR智能無線控制器工作216。如今, 300M的無線網(wǎng)絡(luò)標準和技術(shù)走上臺前, 大型無線網(wǎng)絡(luò)要求其與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求有高速,集中管理性,安全性和智能性,使當今的無線網(wǎng)絡(luò)有了一個質(zhì)的飛躍，,，在這樣的環(huán)境下，基于分步式數(shù)據(jù)處理架構(gòu)的智能無線交換機出現(xiàn)了,它代表了第三代無線網(wǎng)絡(luò)架構(gòu)的典型特點。（5）具有無線電波監(jiān)控能力，可根據(jù)時間計劃開啟/關(guān)閉射頻信號。通過一個集中的智能無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的AP功能的配置和管理，AP既可以提供無線接入，也可作為無線入侵監(jiān)控、無線終端管理、無線電波傳輸分析的功能。根據(jù)XXXX校園單位無線局域網(wǎng)系統(tǒng)建設(shè)要求，無線局域網(wǎng)系統(tǒng)建設(shè)原則如下：采用先進的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)。三、 NETGEAR智能無線網(wǎng)絡(luò)的組網(wǎng)方案 何為新一代（第三代）智能無線控制器,自1997年誕生以來，而以此為基礎(chǔ)的無線網(wǎng)絡(luò)設(shè)備終端和解決方案也經(jīng)歷了不同階段的發(fā)展。因此如何在產(chǎn)品五花八門的市場里選擇一套適合自己的無線網(wǎng)絡(luò)產(chǎn)品解決方案，將會成為方案討論的重點。顯然這助于無線控制器對WLAN進行集中的管理。如下圖：圖：第三代智能無線控制器部署解決方案 第三代智能WLAN解決方案一般由以下設(shè)備組成：1） 智能無線控制器（支持11N），2） 可FAT（“胖”）/FIT（“瘦”）轉(zhuǎn)換的AP3） Radius驗證用戶服務(wù)器（可選ACS1000）最后，關(guān)鍵的設(shè)備是智能的無線控制器和可“胖”“瘦”轉(zhuǎn)換的無線接入點。如下表： “胖“AP方案無線控制器“瘦”AP方案WC7520智能無線控制器“瘦“AP方案優(yōu)勢216。 建設(shè)成本低216。 集中的控制和管理216。 負載均衡216。 Qos支持，適合WIFI語音及關(guān)鍵應(yīng)用216。 優(yōu)秀的擴展特性，包括可擴展到11N模式216。 智能分布式轉(zhuǎn)發(fā)216。 快速定位故障點和入侵檢測216。 N+1無線控制器冗余216。 缺乏智能的RF管理，難以進行RF設(shè)置216。 缺乏統(tǒng)一的加密和安全控制策略216。 高成本的冗余方案216。四、 NETGEAR智能無線網(wǎng)絡(luò)的典型常用的功能 NETGEAR智能無線控制器的功能特點216。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量，并向用戶提供即插即用的WLAN解決方案。為了快速處理,本地傳輸是在AP處自動快速交換,當L3層漫游通信時,象VoWiFi需求跨IP子網(wǎng)間/跨越VLAN間的漫游。智能射頻管理還能起到無線網(wǎng)絡(luò)自愈的作用?？梢愿鶕?jù)無線用戶數(shù)量,無線流量或帶寬利用率,以及基于信號強度來智能的將負荷較重AP上的部分用戶轉(zhuǎn)移到其他AP上去，使得各個AP上的負載達到一個相對均衡的狀態(tài)，保證了所有無線用戶的使用體驗。另外一種方式,適合用于臨時訪客的臨時性的無線網(wǎng)絡(luò)訪問, 當使用自認證模式時，客人可以通過自己注冊身份帳號訪問網(wǎng)絡(luò)，此類帳號一般有訪問控制的局限性,比如只能訪問互聯(lián)網(wǎng)或收郵件, WC7520控制器會為此類客人進行portal認證，從而防止客人訪問到企業(yè)網(wǎng)絡(luò)中的敏感數(shù)據(jù)。安全參數(shù)的配置還包括:多SSID、 VLAN 、V 、ACLs, RADIUS協(xié)議等，支持第三方軟件執(zhí)行驗證和計費系統(tǒng)。 多種認證數(shù)據(jù)庫支持由于目前許多企業(yè)辦公室,都會擁有企業(yè)自己的Windows AD服務(wù)器, LDAP服務(wù)器,或第三方的Radius數(shù)據(jù)庫, 作為無線網(wǎng)絡(luò)的集中統(tǒng)一身份認證中心, WC7520具有基于用戶驗證的安全特性，可以支持比如RADIUS、LDAP(活動目錄),Windows AD和內(nèi)/部外部AAA服務(wù)器等眾多功能，WC7520智能無線控制器真正的實現(xiàn)了集中化的接入安全和控制特性.216。 “永遠在線”的智能無線網(wǎng)絡(luò)核心網(wǎng)絡(luò)設(shè)備的可靠性和投資費用往往是成反比的, 并不是所有用戶都舍得在核心層所有設(shè)備上投入冗余的方案, ,或者和核心交換機之間的主干線路意外中斷, 那么對于絕大部分的無線控制器廠商的產(chǎn)品而言,意味的就是無線網(wǎng)絡(luò)的癱瘓. NETGEAR智能無線控制器具有豐富的災(zāi)備方案. “永遠在線”就是其中的一種備份方案, 它可以在NETGEAR ”胖”/”瘦”一體型AP里做好預設(shè)置, 當AC損壞或到AP之間的鏈路中斷時, NETGEAR AP將自動從”瘦”AP的AC管理模式下,切換到”胖”AP工作模式下, 預設(shè)置的內(nèi)容包括SSID, 和不同SSID對應(yīng)上連核心/ VLAN?？焖俚臒o縫的L2/L3漫游完全可以滿足視屏、語音以及無線語音通訊等延遲敏感應(yīng)用需要。另外內(nèi)置的網(wǎng)管功能,還可以提供眾多強大的無線網(wǎng)絡(luò)管理功能，其中包括AP的熱圖、批量配置、管理和告警等，實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。大部分情況下， PoE的供電端輸出端口在非屏蔽的雙絞線上輸出44~57V的直流電壓、350~400mA的直流電流。252。隨著與以太網(wǎng)相連的設(shè)備的增加，如果無需為數(shù)百或