【正文】 是 。努力塑造“中小規(guī)模網(wǎng)絡(luò)安全先鋒”與“無線網(wǎng)絡(luò)先鋒”形象。更引人注目的是，網(wǎng)件以強(qiáng)勁的發(fā)展勢頭成為目前所有網(wǎng)絡(luò)廠商中增長最為迅速的公司，全球業(yè)績增長連續(xù)多年名列第一。至此，美國網(wǎng)件已穩(wěn)居中小規(guī)模網(wǎng)絡(luò)/SOHO 市場銷售額的前三名，在整個(gè)無線局域網(wǎng)市場銷售額居第三位。網(wǎng)件總部設(shè)在美國加州硅谷圣克拉拉市，業(yè)務(wù)遍及世界多個(gè)國家和地區(qū)，是美國硅谷連續(xù)六年增長速度最快的 50 家企業(yè)之一。同時(shí)，美國網(wǎng)件與多家業(yè)內(nèi)知名廠商保持著長期的良好合作。并于 2022 年7 月 31 日，美國網(wǎng)件公司（NETGEAR Inc.）作為 2022 年唯一網(wǎng)絡(luò)產(chǎn)品廠商以“NTGR”的股票代碼在美國 Nasdaq 正式上市，股票總數(shù)為 2720 萬股，公司市值達(dá) 3 億 8100 萬美元。美國網(wǎng)件(NETGEAR)將在中國銷售業(yè)界領(lǐng)先的全線產(chǎn)品，包括：千兆局域網(wǎng)系列、智能堆疊局域網(wǎng)系列、無線網(wǎng)絡(luò)產(chǎn)品系列、防火墻系列、寬帶接入路由產(chǎn)品系列、VPN 安全產(chǎn)品系列以及專為中小規(guī)模網(wǎng)絡(luò)用戶設(shè)計(jì)的多功能產(chǎn)品系列，同時(shí)這些產(chǎn)品配以網(wǎng)件精心設(shè)計(jì)的高性價(jià)比解決方案。將最新的產(chǎn)品與技術(shù)帶給中國的網(wǎng)絡(luò)用戶。 WLAN 利用無線技術(shù)在空中傳輸數(shù)據(jù)、話音和視頻信，作為傳統(tǒng)布線網(wǎng)絡(luò)的一種替代方案或延伸，無線局域網(wǎng)把個(gè)人從辦公桌邊解放了出來，使他們可以隨時(shí)隨地獲取信息，提高了網(wǎng)絡(luò)使用的便利性和效率。一般而言，對(duì) 比 于 傳 統(tǒng) 的 有 線 網(wǎng) 絡(luò) ， 無 線 局 域 網(wǎng) 的應(yīng)用價(jià)值體現(xiàn)在：　　 可移動(dòng)性：由于沒有線纜的限制，用戶可以在不同的地方移動(dòng)工作，網(wǎng)絡(luò)用戶不管在任何地方都可以實(shí)時(shí)地訪問信息。在 需 要 頻 繁 移 動(dòng) 和 變 化 的 動(dòng) 態(tài) 環(huán) 境 中 ， 無線 局 域 網(wǎng) 的 投 資 更 有 回 報(bào) 。無線局域網(wǎng)具有的高靈活性和可靠性，可以立竿見影地提高生產(chǎn)率，在各行業(yè)的廣泛應(yīng)用取得了引人矚目的成果，展示了極為廣闊的市場前景，它將創(chuàng)造嶄新的生活和工作風(fēng)尚。充分利用現(xiàn)有通訊資源，為以后擴(kuò)充到更高速率提供充分的余地?？煽啃栽瓌t網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性。軟件園二期位于廈門本島東部,北靠虎仔山城市森林公園,西面與湖邊水庫水源保護(hù)區(qū)相鄰,具備良好的外部自然環(huán)境,同時(shí)地勢比較高,具有良好的看海視線,廈門軟件園主要是為園區(qū)內(nèi)軟件開發(fā)等高新技術(shù)企業(yè)提供配套服務(wù)的,酒店定位于準(zhǔn)五星的標(biāo)準(zhǔn),酒店客房有 284 ,旅游等客人的居住。所以預(yù)設(shè)計(jì)將在此樓層放置了 3臺(tái)無線 AP,無線 AP 通過以太網(wǎng)線連接到此層配線間內(nèi)具有 Poe 供電的以太網(wǎng)供電交換機(jī)上。我們將在此層總計(jì) 12 臺(tái)無線訪問點(diǎn) AP.3）酒店 2 層12如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 2 層主要的無線覆蓋區(qū)域?yàn)闀?huì)議室和多功能廳，以及一些豪華包廂,茶藝?yán)?音樂酒吧。5）酒店 4 層14如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 4 層主要覆蓋區(qū)域?yàn)榭头俊Ｋ灶A(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺(tái)具有 1 臺(tái)具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 12 個(gè)無線訪問點(diǎn) AP。這里需要值得注意的是，由于從三層部分,四層九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號(hào)的干擾。8）酒店 8 層18如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 8 層主要覆蓋區(qū)域?yàn)榭头俊＿@里需要值得注意的是，由于從三層部分,四層九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號(hào)的干擾。另外配置 1 個(gè) NETGEAR 的 5dbi 全向天線,通過饋線連接無線 AP,將白色小巧外形的 5dbi 全向天線粘掛在可以覆蓋到需要覆蓋區(qū)域的墻壁的高處或吊頂上.21 有線網(wǎng)絡(luò)連接和無線網(wǎng)絡(luò)方案設(shè)計(jì)介紹根據(jù)以往 NETGEAR 在行業(yè)無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)和用戶的需求分析，我們將在下面的篇幅中進(jìn)行詳細(xì)的介紹如何建設(shè)酒店有線連接和無線網(wǎng)絡(luò)的覆蓋，整個(gè)方案描述將分為三部分重點(diǎn)內(nèi)容:1）有線網(wǎng)絡(luò)連接 2)無線局域網(wǎng)設(shè)計(jì)與規(guī)劃實(shí)施部分(包含建筑樓室內(nèi)無線覆蓋和室外公共區(qū)域的無線覆蓋；3）無線局域網(wǎng)安全部分。我 們 設(shè)計(jì) 在 酒 店 各 樓 層 內(nèi) 的 配 線 間 的 機(jī) 柜 內(nèi) 的 接 入 工 作 組 交 換 機(jī) 的 千 兆 以 太網(wǎng) 線 /光 纖 端 口 進(jìn) 行 有 線 主 干 上 連 ,同 時(shí) 交 換 機(jī) 部 分 端 口 可 提 供 接 入 用戶 的 安 全 訪 問 控 制 和 10/100 的 接 入 和 相 關(guān) AP 的 電 力 /數(shù) 據(jù) 的 傳 輸 。在無線網(wǎng)絡(luò)內(nèi),各樓層接入層采用美國網(wǎng)件（NETGEAR）的具有遠(yuǎn)程供電特性的接入層交換機(jī)，為樓層內(nèi)配置的無線 AP 推薦的采用 NETGEAR 交換機(jī)的理由如下：1） NETGEAR 公司在交換機(jī)技術(shù)方面，均采用的是通用的標(biāo)準(zhǔn)，所以在支持統(tǒng)一的設(shè)置、安全、管理、策略，互連互通方面，不存在任何問題。在針對(duì)網(wǎng)絡(luò)用戶, 在技術(shù)上可采用多種安全技術(shù)來保證用戶的信息安全和網(wǎng)絡(luò)的可靠性. 核心交換機(jī)的選擇我 們 在 上 海 實(shí) 驗(yàn) 學(xué) 校 無 線 網(wǎng) 絡(luò) 中 ,推 薦 核 心 網(wǎng) 絡(luò) 交 換 機(jī) 采 用NETGEAR 具 有 萬 兆 支 持 ,安 全 控 制 能 力 的 全 三 層 功 能 特 性 交 換 機(jī) GSM7328S,以 提 供 酒 店 內(nèi) 有 線 和 無 線 網(wǎng) 絡(luò) 的 信 息 點(diǎn) 接 入 ,。 接入層工作組交換機(jī)的選擇我 們 在 上 海 實(shí) 驗(yàn) 學(xué) 校 無 線 網(wǎng) 絡(luò) 中 ,推 薦 采 用 樓 層 配 線 箱 內(nèi) ,使 用 具 有PoE 功 能 特 性 的 接 入 層 工 作 組 交 換 機(jī) FS726TP 和 FS752TPS,。 數(shù) 據(jù) 交 換 與 電 源 管 理 在 同 一 個(gè) 設(shè) 備 當(dāng) 中完 成 ， 同 一 根 雙 絞 線 電 纜 同 時(shí) 完 成 數(shù) 據(jù) 傳 輸 與 電 源 輸 送FS726TP 可 提 供 產(chǎn) 品 24 個(gè) 10/100M 交 換 端 口 。FS726TP 和 FS752TPS 以 普 通 交 換 機(jī) 的 價(jià) 格 提 供 新 一 代 PoE 以 太 網(wǎng)線 供 電 和 高 度 智 能 化 功 能 ， 極 具 性 能 價(jià) 格 比 優(yōu) 勢 。 1個(gè)千兆 SFP 內(nèi)所要連接的無線 AP 比較多的情況,可選用 NETGEAR 的 FSM752TPSP POE 交換機(jī),它具有 48 端口 10/100M 端口,可提供最多 24 臺(tái) WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電無線局域網(wǎng)室外公共“熱點(diǎn)”區(qū)域覆蓋:28此次無線設(shè)計(jì)中,未來可能涉及室外公共”熱點(diǎn)” 區(qū)域覆蓋的需求,但考慮到未來的無線網(wǎng)絡(luò)的擴(kuò)展和應(yīng)用的可能的需要,我們也在此提供相關(guān)的方案介紹與建筑樓內(nèi)不同的是，在室外配置無線接入點(diǎn)要相對(duì)復(fù)雜一些，既要對(duì)各自所需的公共“熱點(diǎn)”區(qū)域?qū)嵤o線覆蓋，又要依靠比較靠近的各棟建筑樓內(nèi)的有線網(wǎng)絡(luò)，通過以太網(wǎng)絡(luò)連接無線接入點(diǎn) AP 將無線用戶連接到網(wǎng)絡(luò)內(nèi)。如上圖所示可以采用在樓體外，部署外置天線來滿足室外的無線覆蓋。同時(shí),強(qiáng)勁的無線安全交換機(jī)具有狀態(tài)包檢測機(jī)制（SPI）和入侵檢測特性，可提供的強(qiáng)勁的 ACL 安全控制手段，可以防止來自無線網(wǎng)絡(luò)的黑客和病毒的攻擊。30我們推薦:建議此次的無線網(wǎng)絡(luò)主干接入和有線網(wǎng)絡(luò)之間,可使用 1 臺(tái)BlueSocket BSC1200 無線安全交換機(jī). BlueSocket BSC1200 無線安全交換，通過先進(jìn)的入侵檢測管理功能來保護(hù)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)用戶的安全、提供帶寬管理等先進(jìn)的服務(wù)，優(yōu)化 WLAN 的性能。FS726TP 智能交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有 24 個(gè) 10/100Mbps 端口,2 個(gè) 10/100/1000Mbps 端口,1 個(gè)組合的 SFP GBIC端口；FS726TP 用于與無線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 7 臺(tái) WAG302 的 PoE供電.32FS752TPS 安全智能 10/100M 交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有全三層的網(wǎng)絡(luò)特性,具有 24 個(gè) 10/100Mbps 端口,2個(gè) 10/100/1000Mbps 端口,2 個(gè)組合的 SFP GBIC 端口；2 個(gè)堆疊端口FS752TPS 用于與無線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 13 臺(tái) WAG102 的PoE 供電.（NETGEAR 公司具有全系列的具有 PoE 特性的交換機(jī)，從 4 端口供電到48 端口的供電交換機(jī)可供選擇，此方案將預(yù)選 FS726TP 智能網(wǎng)管交換機(jī)做為方案描述的參考）POE 以太網(wǎng)供電技術(shù):PoE (Power Over Ether) 以太網(wǎng)供電這項(xiàng)創(chuàng)新的技術(shù)，指的是現(xiàn)有的以太網(wǎng) CAT5 布線基礎(chǔ)架構(gòu)在不用作任何改動(dòng)的情況下就能保證在為如IP 電話機(jī)、無線局域網(wǎng)接入點(diǎn) AP、安全網(wǎng)絡(luò)攝像機(jī)以及其他一些基于 IP 的終端傳輸數(shù)據(jù)信號(hào)的同時(shí)，還能為此類設(shè)備提供直流供電的能力。隨著與以太網(wǎng)相連的設(shè)備的增加，如果無需為數(shù)百或數(shù)千臺(tái)設(shè)備提供本地電源，將大大降低部署成本，并簡化其可管理性。? 網(wǎng)絡(luò)設(shè)備可管理:因?yàn)楫?dāng)遠(yuǎn)端設(shè)備與網(wǎng)絡(luò)相連后，將能夠遠(yuǎn)程控制、重配或重設(shè)。針對(duì)上海實(shí)驗(yàn)學(xué)校相關(guān)樓層區(qū)域的無線網(wǎng)絡(luò)信號(hào)覆蓋的需求，所考慮的應(yīng)用中可能會(huì)有數(shù)據(jù)信息，共享資料，語音，視頻，游戲，大文件傳輸?shù)囊螅瑧?yīng)盡可能考慮為無線接入終端分配更多的帶寬，同時(shí)兼顧無線網(wǎng)絡(luò)的安全性和整個(gè)工程的造價(jià)。該產(chǎn)品具有 108M 網(wǎng)絡(luò)速率, 可提供高達(dá) 90M 真實(shí)的 TCP/IP 傳輸速率向后兼容 11M 和 54M 網(wǎng)絡(luò)的接入.NETGEAR 公司的無線 AP WG102 是目前全球市場占有率非常高，性能也非常成熟、可靠和安全的產(chǎn)品，35下面將對(duì) WG102 做無線網(wǎng)絡(luò)覆蓋的擺放,所需要關(guān)注的地方,建議如下。而在各樓層內(nèi)連接無線 AP WG102 的交換機(jī)的每個(gè)端口,建議通過基于端口的 VLAN 設(shè)置進(jìn)行隔離,可防止無線 AP 樣在各樓層內(nèi)的無線接入均只能向上行,而不能相互間訪問了.? 建議無線局域網(wǎng)的 AP WG102 可使用以太網(wǎng)線交換機(jī)遠(yuǎn)程供電. 以解決為AP 另外敷設(shè)接入電源的麻煩。我們原則建議每個(gè) WG102 AP 間均以室內(nèi)平均半徑 30 米（注:室內(nèi)無阻隔環(huán)境，如果墻體阻隔，按 15 米設(shè)計(jì),如果有實(shí)地測試,將按實(shí)際場地環(huán)境的測試結(jié)果為準(zhǔn).）做水平 180 度作無線覆蓋。在一個(gè)蜂窩區(qū)(Cell)內(nèi)，直序擴(kuò)頻技術(shù)最多可以提供 3 個(gè)不重疊的頻道同時(shí)工作。所有無線終端通過就近的 AP 接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。1. 需要對(duì)地理環(huán)境勘察，選擇最佳的天線架設(shè)位置和發(fā)射角度。記得需要計(jì)算天線安裝的方位角。4. 無線網(wǎng)絡(luò)室外覆蓋環(huán)境最理想的是可視,如果接入點(diǎn)用戶間的距離較遠(yuǎn)時(shí)，或有樹木及其他建筑物遮擋時(shí)，根據(jù)具體情況進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和修正鏈路。如果距離太長，將會(huì)損失增益。BlueSocket 公司的無線安全交換機(jī)，可在基于標(biāo)準(zhǔn)的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部屬的安全支持。統(tǒng)一對(duì)酒店的無線網(wǎng)絡(luò)地址進(jìn)行獨(dú)立規(guī)劃。無線網(wǎng)絡(luò)安全交換機(jī)設(shè)備特性介紹BlueSocket BSC1200 無線交換機(jī)具有線速交換機(jī)能力為 1000Mbps ,具有 2 個(gè) 10/100 端口的上行鏈路。42當(dāng)選用以基于瀏覽器(Browser)方式認(rèn)證的時(shí)候，無線客戶端用戶必須在瀏覽器(Browser)的認(rèn)證界面內(nèi)輸入使用者賬號(hào)及密碼進(jìn)行身份認(rèn)證，而在無線客戶端用戶 PC 電腦上是不必安裝任何軟件的。BlueSocket BSC1200支持定制的 HTML 登錄頁，讓網(wǎng)管可以定做以自身形象的頁面，并且能夠加載第三廠商的 SSL 認(rèn)證。IT 管理員可以定義目的地（例如財(cái)務(wù)服務(wù)器、路由器，或者是 IP 地址子網(wǎng)絡(luò)）、服務(wù)（例如HTTP、FTP、POP3）、使用者位置、時(shí)間／日期時(shí)間表，以及可用的頻寬，來控制那個(gè)使用者可以存取那些網(wǎng)絡(luò)上的資源，用戶的訪問行為（單/雙向）。設(shè)備本身可提供適時(shí)的聯(lián)機(jī)管理控制；該機(jī)制包括針對(duì)特定無線客戶鍛用戶訪問的限制，可對(duì)其訪問的網(wǎng)絡(luò)目的 IP 地址網(wǎng)段(IP address 44sub)、可使用的網(wǎng)絡(luò)服務(wù)(包括 HTTP,POP3 等)、以及可聯(lián)網(wǎng)的時(shí)間，地點(diǎn)由網(wǎng)管人員于遠(yuǎn)程進(jìn)行設(shè)定與修改。這些攻擊在 HotSpot 會(huì)導(dǎo)致無線用戶斷線，但網(wǎng)絡(luò)管理員是很難發(fā)現(xiàn)的，用戶則錯(cuò)誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)絡(luò)的使用。就可讓酒店輕松應(yīng)對(duì)有可能的由無線網(wǎng)絡(luò)終端帶來的各種形式的攻擊。2. Device Inspection不僅僅是確保用戶端設(shè)備有正確的 Windows 版本、最新的補(bǔ)丁和防病毒程序等，IPS 系統(tǒng)在客戶端安全方面還具有擴(kuò)展的功能自動(dòng)探測并防止 active worms, Trojans, keystroke loggers, remote dialers, spyware and other malware. Protection掃描客戶端的版本/補(bǔ)丁/應(yīng)用匹配只是第一步。 Intrusion Detection46Bluesocket 的 BlueSecureIPS 系統(tǒng)提供了