【正文】 因為傳統(tǒng)的無線網(wǎng)絡解決方案具有方案結(jié)構靈活，安裝配置簡單，使用性強，節(jié)省成本等優(yōu)點，因此特別適合那些網(wǎng)絡規(guī)模不大，和對無線網(wǎng)絡的應用缺乏有效預期的用戶，用戶可以在保證投資使用最大化的前提下，先架構傳統(tǒng)的無線網(wǎng)絡，然后隨著網(wǎng)絡規(guī)模的增加或者應用的豐富再根據(jù)實際需要隨時升級到以無線控制器為中心的無線網(wǎng)絡解決方案。 WFS709TP 通常部署企業(yè)網(wǎng)絡的核心或匯聚層并對其管理的無線網(wǎng)絡進行探測，然后把安全的數(shù)據(jù)轉(zhuǎn)發(fā)有企業(yè)網(wǎng)絡。 但亦有可能 SSID 在不同的 AP 接入點時，它設置的缺省 VLAN 是不一樣的。對網(wǎng)絡管理而然，網(wǎng)絡設備的 VLAN/IP 子網(wǎng)應當和用戶是分開，這樣才可確保正常網(wǎng)絡運行和維護。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵 的功能，所以當受到像無線 DOS 攻擊時，就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。 獨特的無線訪問控制 用戶狀態(tài)防火墻是 NETGEAR 無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。 無線網(wǎng)的安全系統(tǒng)實現(xiàn) NEGEAR 無線網(wǎng)的安全系統(tǒng)實現(xiàn)如下安全功能 ： ? 接入認證控制： 驗證用戶， 授權他們接入特定的資源， 同時拒絕為未經(jīng)授權的用戶提供接入。 2 個 SSID 用于數(shù) 據(jù)應用，分別對應 2 類用戶，另外 2 個 SSID 有選擇的出現(xiàn)在某些 AP 上，分別提供語音和視頻的服務。 網(wǎng)絡用戶與應用管理實現(xiàn) 從 單位 的上網(wǎng)用戶類型與應用類型情況分析，用戶主要有： （ 1） 領導 ； （ 2） 隊長 ； 26 （ 3） 隊員 ； （ 4） 文職人員 ； （ 5） 來賓 。 那么三個大堂需要 AP 共三個 如下表。此通過 WiFi 認證的高質(zhì)量產(chǎn)品可適合放置于天花板上和活動地板下。度身定制的 2 根強勁的可拆卸的 5dbi 天線，也可與 NETGEAR ProSafe GHz 外置式天線配合使用，以增強無線覆蓋的性能。 每臺 Prosafe WFS709TP 可集中管理 16 臺無線接入點， 通過堆疊更可以最多支持集中管理 48 個臺無線接入點， 為有線和無線用戶提供了完整的無線漫游，安全以及整 合服務。對于不同的 IP 服務，系統(tǒng)亦可透過無線交換機模塊設置定義不同的 QoS隊列。 7）強大的接入和安 全策略控制 基于無線控制器的無線網(wǎng)絡解決方案所提供的強大的接入可以控制策略包括以下個方面的內(nèi)容。也就是說，在無線控制器以 Fit AP 的系統(tǒng)里，無線適配器一直工作在同一系統(tǒng)的不同的 AP 里，這種設計初衷使得整個系統(tǒng)同時獲得強大的漫游支持。 2） 智能的 RF 管理功能，自動部署和故障恢復 無線控制器能夠自動設定 Fit AP 的 RF 工作狀態(tài)，解決了在傳統(tǒng)無線網(wǎng)絡解決方案里 面，難以確定復雜環(huán)境內(nèi)每一個 AP 的工作狀態(tài)的問題，強大的 RF自動管理功能，使得這種新型的無線解決方案可以在任意復雜的使用環(huán)境里輕松的部署 AP 通過廠家提供的專門 RF 管理模塊，我們可以根據(jù)用戶的建筑設計圖，初步估計 Fit AP 的部署，并能在實際的調(diào)試過程中，計算無線終端的平均帶寬，AP 和 AP 之間覆蓋面等。所有這些設備聯(lián)合在一起，在有線局域網(wǎng)絡的基礎上以瘦 AP 和傳感器 15 為邊界，無線控制器為核心的無線網(wǎng)絡。 4） 缺乏有效的接入和安全控制策略 無線網(wǎng)絡和有線網(wǎng)絡不同，無線網(wǎng)絡有明顯的移動性、用戶不確定性和私密性差的特點，因此無線網(wǎng)絡 比有線網(wǎng)絡對用戶的接入和安全的有效控制有更高的要求。由于建筑環(huán)境的復雜和無線干擾源頭的不確定性，所以目前并沒有專門的測試儀器可以很好地解決手動設置 AP 的 RF 問題。 充分考慮 WLAN 的安全性，采用先進的 WLAN 安全技術保障。同時整個系統(tǒng)可以根據(jù)用戶的需要進行規(guī)模上的擴展，擴展后所有功能和管理的模式保持不便。 10 四、 珠海市公安部局 無線局域網(wǎng)設計原則和技術 需求 遵循標準 無線局域網(wǎng)采用的技術支持應為國際標準或業(yè)界標準，不使用某個廠商的專用技術和協(xié)議，以保證網(wǎng)絡設備的互通性，有利于網(wǎng)絡的投資保護。 無線網(wǎng)絡是作為對 XXX 辦公大樓有線網(wǎng)絡很好的擴充方案，無線網(wǎng)絡可 滿足目前和將來的需要，并減少有線網(wǎng)絡布線帶來的工程難度、施工量和工程費用。50*FS726T VI 32 安徽仙寧新沙網(wǎng)吧 700 35*FS726T 33 南京開發(fā)區(qū)勞動局 140 1*GSM7312,7*FSM726S 34 浙江師范學院 2020 80*FS726T 35 浙江樂清科技局 720 2*GS716T, 30*FS726T 36 河北化工學院電子閱覽室 1000 GSM7224/GS724T/FS726T 共 50 臺 7 二 . 項目背景 XXX 綜合辦公樓共 16 層，在原來有線網(wǎng)絡覆蓋的基礎上，增加無線網(wǎng)絡覆蓋，以促使局內(nèi)的信息化進一步發(fā)展以滿足政務的不斷開拓和發(fā)展的需要。無論是產(chǎn)品還是解決方案都將最先進的網(wǎng)絡技術融入其中，在同類產(chǎn)品中居于全球領先地位。 2020 年，在業(yè)界普遍低迷的情況下，網(wǎng)件實現(xiàn)了 30％的業(yè)績增長，達到 億美元的銷售業(yè)績。這是對其作為先驅(qū)，多年來開拓中小企業(yè)網(wǎng)絡市場和家庭網(wǎng)絡市場的豐厚回報。 美國網(wǎng)件 (NETGEAR)在中國市場以“品質(zhì)網(wǎng)絡輕松建”之理念，致力于推動企業(yè)網(wǎng)絡構建與應用，為中國網(wǎng)絡用戶提供使用簡便的高質(zhì)量網(wǎng)絡解決方案。公安局在面對信息化辦公越來越依賴的今天，希望通過采用無線局域網(wǎng)覆蓋方式滿足目前和將來的信息辦公需要，同時減少對規(guī)劃有布線有困難的地方的施工難度、減低施工量和工程費用。 XXX 辦公大樓無線網(wǎng)絡的主要覆蓋十六層的辦公大樓，包括個辦公室，大堂和會議室。 根據(jù) XXX 的需求和無線網(wǎng)建設與設計原則，建議采用美國 NETGEAR公 司的第 三 代無線交換局域網(wǎng)系統(tǒng)（ 瘦 AP+無線控制器的解決方案 ），完成無線局域網(wǎng)覆蓋項目。 易管理易維護 在網(wǎng)絡管理方面，必須具有集中控管、智能調(diào)控、自動恢復、負載均衡等實用功能，使所建的無線網(wǎng) 絡可以適應多種環(huán)境的變化，可動態(tài)地保證良好的應用效果。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 2） AP 獨立工作，缺乏統(tǒng)一的管理手段 在傳統(tǒng)的無線網(wǎng)絡中， AP 分散于覆蓋區(qū)域的四周，獨立工作。比如，在無線網(wǎng)絡里，當出現(xiàn)鼓掌時，管理員希望通過無線網(wǎng)絡的拓撲圖快速地定位網(wǎng)絡故障；當無線網(wǎng)絡用戶增加并達到繁忙狀態(tài)的時候，管理員希望無線網(wǎng)絡擁有負載均衡的能力，可以自動分配每個 AP 的接入用戶；當用戶選擇連接到無線網(wǎng)絡時，管理人員則希望無線網(wǎng)絡能在無線網(wǎng)絡的全局范圍里可以根據(jù)用戶所處的不同位置對用戶進行基于多種訪問特征身份驗證并對用戶分組，并能夠定義基于分組或者用戶的安全訪問策略，而且無線要頻繁地重新認證。該網(wǎng)絡具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進特性。通過 RF 管理軟件的計算，安裝人員就可以根據(jù)建筑圖紙上所顯示的位置安裝 AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過 RF 規(guī)劃自動校準功能，無線控制器可以自動調(diào)節(jié)無線網(wǎng)上所有 FitAP 的頻道與功率參數(shù) 18 以達到一個最優(yōu)性能 的運行狀態(tài)。 5）負載均衡 Fit AP 和無線控制器系統(tǒng)可在一個 Fit AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 Fit AP 上。 首先，系統(tǒng)可以提供多標識的用戶的接入驗證功能，當無線用戶進入無線網(wǎng)絡以后，一般情況都不能直接拿到一個可以訪問網(wǎng)絡的權限，在無線用戶要取得接入網(wǎng)絡的權限的時候，系統(tǒng)必須嚴正用戶的身份，目前無線系統(tǒng)支持目前各種用戶認證的方式 、 WEB 認證、 MAC、 SSID、 VPN 多種標識的認真方式，配置非常靈活，而且可以集中配置。例如無線語音的應用， SIP 和 RTP 協(xié)議可設定在高的隊列，而一般應用如 、 ftp 則可設定在低的隊列。 Netgear Prosafe? “瘦 ”無線網(wǎng)絡接入點 1） Netgear ProSafe? 雙頻三模 瘦 AP ? 產(chǎn)品簡介 NETGEAR ProSafe 雙頻三模無線 AP WAGL102 為今天的移動辦公需求提供了安全的、可靠的、高性能的無線局域網(wǎng)（ WLANs）。 3 年的 NETGEAR 產(chǎn)品保修。度身定制的 1 根強勁的 可拆卸的 5dbi天線，也可與 NETGEAR ProSafe GHz 外置式天線配合使用，以增強無線覆蓋的性能。初步估算 XXX 需要的 AP 統(tǒng)計表如下： 地點 型號 數(shù)量 辦公室 WGL102 80 會議室 WGL102 18 大堂 WGL102 3 合計： 101 無線控制器的部署 Negear WFS790TP 無線控制器 放置在網(wǎng)絡機房， Negear WFS790TP 無線控制器 可以 最多 可 支持 48 個 AP 的接入和 管理 ，完全滿辦公樓 無線覆蓋的需求，并留有 充足 的擴展余量。 應用主要有：（ 1） 多媒體應用 ；（ 2）各種通報、遠程協(xié)助或者 會議需要的移動 VoIP（音視頻）；（ 3）移動業(yè)務辦公；（ 4）訪問 Inter。并同時采用不同的認證、加密和安全控管的手段，以方便的實現(xiàn)網(wǎng)絡安全和管理。 ? 確保鏈路的保密與數(shù)據(jù)的完整： 防止未經(jīng)授權的用戶讀取或更動在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)。傳統(tǒng)的網(wǎng)絡防火墻是沒有用戶這概念，它的保護只是基于 IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。這些攻擊在 HotSpot 會導致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。但在具體實施時，很多為了方便都會把 AP 和無線用戶設置在同一個 VLAN 內(nèi)。當有這樣的情況出現(xiàn)時，無線用戶從一個 AP 接入點漫游到另一個 AP 接入點時， DHCP 協(xié)議應會重分發(fā)給無線終端新的 IP 地址，但如果無線終端的 IP 地址更新的話，它先前建立的所有應用連接就會被切斷。通常無線控制器由于要處理數(shù)百個接入點和數(shù)千個用戶，因此無線控制器是否有足夠高的硬件處理速度和控制功能將成為判斷無線 控制器的優(yōu)劣的關鍵。這是一種非常穩(wěn)健的投資策略。支持這種升級的產(chǎn)品為： 傳統(tǒng)的“胖” AP 型號 升級后對應的“瘦” AP 型號 雙頻三模無線接入點 WAG102 雙頻三模無線 Fit APWAGL102 32 表 2:”胖 ”AP 減肥 現(xiàn)在基于這種靈活的解決方案，選擇 NETGAR 無線網(wǎng)絡產(chǎn)品解決方案的用戶有多種靈活的選擇： 1) 先“胖”后“瘦”的解決方案 對于對無線網(wǎng)絡技術并不了解，或者剛開始架構無線網(wǎng)絡無使用經(jīng)驗的用戶，用戶可以選擇傳統(tǒng)的“胖” AP 作為 無線網(wǎng)絡覆蓋的解決方案。 WFS709TP 更是一臺支持 L2/L3 線速交換的，支持多種網(wǎng)絡協(xié)議和路由協(xié)議的高性能 L3/L4 層交換機，同時擁有防火墻和 IDS 入侵檢測功能。 Negear 無線控制器 組網(wǎng)，當無線用戶加入到無線網(wǎng)上的一個 SSID 時，很容易 與 VLAN 綁定， 無線用戶 漫游到 不同 AP 上，因 SSID 的缺省 VLAN 實際上是穿越接入層到 Negear 無線控制器 上， 用戶的 VLAN 是無需在每個接入層上開通。 第一 代無線 組網(wǎng)無論對無線用戶、 AP 和網(wǎng)絡的管理都有一定困難，而且很容易造成混亂。 無線網(wǎng)絡入侵偵測 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及 29 對 公安局 、和運營商的無線網(wǎng)的安全構成很大的威脅。 28 NETGEAR 無線系統(tǒng)支持目前各種用戶認證 的方式（ 、 WEB 認證、MAC、 SSID、 VPN 等），園區(qū)網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。通過無線局域網(wǎng)，可以輕松地實現(xiàn)主會場與分會場間資源共享的問題，這樣即可解決了會議場所的空間問題，又可以相應地節(jié)省人力和物力。 綜上所述，無線局域網(wǎng)系統(tǒng)共開設 多 個 SSID。在無線網(wǎng)絡 的支持下，在單位的的領導、部