【正文】 17出口網(wǎng)關(guān)　RGEG2000GE某網(wǎng)絡(luò)RGEG 2000系列下一代網(wǎng)關(guān)是適用于多個(gè)行業(yè)的業(yè)務(wù)加速類網(wǎng)關(guān)產(chǎn)品。某網(wǎng)絡(luò)在南寧市設(shè)有技術(shù)服務(wù)中心和備件庫，可確保備品備件快速送達(dá)用戶現(xiàn)場。如后續(xù)有任何關(guān)于IPv4向IPv6升級的網(wǎng)絡(luò)改造，所有的接入點(diǎn)和接入控制器不需要替換，不需要升級，甚至不需要修改配置，就可以繼續(xù)提供WLAN接入服務(wù)，極大方便了網(wǎng)絡(luò)建設(shè)和維護(hù)。IETF在20世紀(jì)90年代提出下一代互聯(lián)網(wǎng)協(xié)議IPv6被公認(rèn)為IPv4未來的升級版本，地址長度將由32位增加到128位，從本質(zhì)上改善地址資源緊缺問題。一旦出現(xiàn)問題，能夠快速定位事發(fā)用戶、終端甚至位置，讓非法操作無處遁形！圖多維度信息綁定3．由始至終的無線數(shù)據(jù)加密保護(hù)從終端到AP再到AC的整個(gè)鏈路中，某網(wǎng)絡(luò)的WLAN產(chǎn)品可采用最高級別的加密方式。 認(rèn)證系統(tǒng)獲取到該信息后通過短信網(wǎng)關(guān)向該手機(jī)發(fā)送隨機(jī)登陸密碼并設(shè)上一定的失效時(shí)間216。這時(shí)系統(tǒng)會根據(jù)預(yù)先實(shí)時(shí)學(xué)習(xí)的用戶信息，動(dòng)態(tài)地計(jì)算出當(dāng)前的負(fù)載均衡組成員，即當(dāng)前哪些AP可以為該用戶提供接入服務(wù)。由于無線客戶端的掃描過程是非常頻繁的，所以很自然地確保系統(tǒng)可以實(shí)時(shí)地跟蹤無線用戶的位置變化，根據(jù)特定用戶MAC地址查詢到的AP列表就是實(shí)時(shí)動(dòng)態(tài)的負(fù)載均衡組。這樣可以平滑地進(jìn)行負(fù)載均衡控制，而又可以保證用戶快速地接入到網(wǎng)絡(luò)中。主要的技術(shù)特點(diǎn)如下：基于集中式無線架構(gòu)每個(gè)AP通過CAPWAP協(xié)議建立與AC間的控制和數(shù)據(jù)隧道，智能負(fù)載均衡算法在AC側(cè)進(jìn)行集中控制。通過無線控制器的配合，可靈活預(yù)配置AP產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，例如根據(jù)SSID名稱或者用戶VLAN以決定是否需要經(jīng)過無線控制器轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。圖Xsense針對不同終端的補(bǔ)償示意5．干擾降低30%，部署更輕松干擾是無線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量AP時(shí)，干擾影響會尤為明顯，Xsense根據(jù)使用者位置自動(dòng)調(diào)整無線信號的輸出方向，當(dāng)受到干擾時(shí)，能夠自適應(yīng)選擇更優(yōu)的路徑避開干擾，這項(xiàng)技術(shù)經(jīng)測試可以將干擾的影響有效降低30%以上！圖干擾對比圖 獨(dú)特的功能確保整體方案的先進(jìn)性 業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu)傳統(tǒng)的“無線交換機(jī)＋瘦無線接入點(diǎn)”結(jié)構(gòu)，是一種流量集中式轉(zhuǎn)發(fā)的架構(gòu)，即AP上行的所有流量均需通過無線控制器進(jìn)行集中式轉(zhuǎn)發(fā)。該天線也屬于智能天線的一種，它綜合了交換波束天線和自適應(yīng)陣列天線的優(yōu)點(diǎn)，在對于簡單環(huán)境下的用戶接入，使用近似于交換波束的天線選擇方式去完成用戶快速高性能接入，而在復(fù)雜和干擾環(huán)境下，又能夠通過強(qiáng)大的軟件算法，控制多天線的組合來達(dá)到更好的效果，同時(shí)某的智能天線技術(shù)還增加了對移動(dòng)終端無線接入的識別和優(yōu)化，這些都是某網(wǎng)絡(luò)在AP智能天線技術(shù)上巨大創(chuàng)新，所以，某網(wǎng)絡(luò)的Xsense也被稱為會思考的的靈動(dòng)天線。目前傳統(tǒng)無線廠商的優(yōu)化方法主要分為以下三種：216。在入網(wǎng)認(rèn)證時(shí)以主動(dòng)關(guān)注商家來完成驗(yàn)證，從而快速擴(kuò)大商家微信粉絲。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法AP時(shí)，系統(tǒng)可以主動(dòng)向該無線客戶端發(fā)出IEEE disassociation信號，強(qiáng)制將該終端與非法AP斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。結(jié)合實(shí)名認(rèn)證及營銷云平臺，所有日志均可定位到具體用戶，不僅僅是IP地址。1. 用戶搜索到 WIFI 熱點(diǎn)；2. 認(rèn)證網(wǎng)關(guān)系統(tǒng)返回即時(shí)的認(rèn)證頁面（包含廣告、品牌、促銷信息），并提示用戶輸入手機(jī)號碼，以獲取上網(wǎng)驗(yàn)證碼；3. 用戶輸入正確的手機(jī)號碼，點(diǎn)擊“獲取驗(yàn)證碼”；4. 認(rèn)證網(wǎng)關(guān)系統(tǒng)將根據(jù)預(yù)定的規(guī)則生成驗(yàn)證碼；5. 認(rèn)證網(wǎng)關(guān)系統(tǒng)通知“短信網(wǎng)關(guān)”，給此手機(jī)號碼下發(fā)一條短信息；6. 信息內(nèi)容直接調(diào)用預(yù)定義的格式，如“歡迎使用XXX無線網(wǎng)絡(luò)，你的無線上網(wǎng)驗(yàn)證碼為XXXX。 物料清單和中國黃金的點(diǎn)位圖說明：以下物料清單根據(jù)圖紙初步規(guī)劃，后續(xù)還需現(xiàn)場場勘才能明確點(diǎn)位圖。 在目標(biāo)覆蓋區(qū)域內(nèi)僅有一個(gè)終端，滿足設(shè)計(jì)質(zhì)量指標(biāo)的情況下，系統(tǒng)吞吐量設(shè)計(jì)按照如下要求： ，上行或下行單向吞吐量應(yīng)不低于5Mbps(不加密)； ，上行或下行單向吞吐量應(yīng)不低于18Mbps(不加密)；，上行或下行單向吞吐量應(yīng)不低于54Mbps(不加密)。、5GHz同時(shí)不低于75dBm。 2. 頻點(diǎn)配置時(shí)首先應(yīng)對目標(biāo)區(qū)域現(xiàn)場進(jìn)行頻率檢測，對于覆蓋區(qū)域內(nèi)已有AP采用的信道，應(yīng)盡量避免采用。 集中式的身份認(rèn)證系統(tǒng)全網(wǎng)絡(luò)的統(tǒng)一的認(rèn)證方式和無縫漫游，接入用戶進(jìn)行統(tǒng)一認(rèn)證，對于跨區(qū)域的賬號能通過統(tǒng)一的SSID接入到網(wǎng)絡(luò)中，實(shí)現(xiàn)全網(wǎng)化跨AP的統(tǒng)一認(rèn)證和無縫漫游。廣告營銷基礎(chǔ)平臺需要具備以下幾點(diǎn)：1. 能夠提供豐富的可編輯可定制的的廣告頁面，且主題內(nèi)容頁面可靈活開發(fā)制作，廣告內(nèi)容豐富多彩。同時(shí)需考慮突然用戶量、小片段盲區(qū)等特殊情況，采取優(yōu)化措施，保障用戶體驗(yàn)。中國黃金上述要求無線覆蓋區(qū)域并發(fā)使用用戶數(shù)數(shù)量不低于600人。良好的WIFI使用體驗(yàn)具體體現(xiàn)在如下幾個(gè)方面。據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)《第32次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r調(diào)查統(tǒng)計(jì)報(bào)告》顯示，截至2013年6月底，%。智能手機(jī)作為載體的移動(dòng)媒體已經(jīng)沒有在線和離線的區(qū)別，品牌也在挖掘用戶基于移動(dòng)互聯(lián)網(wǎng)的個(gè)性化需求。 滿足各類終端接入無線網(wǎng)絡(luò)必須滿足各類用戶接入終端的多樣化要求。 負(fù)載均衡，保障上網(wǎng)體驗(yàn)在用戶密集區(qū)域，可能出現(xiàn)大量客戶端都加入同一個(gè)AP時(shí)，使這臺AP的負(fù)載就會很高，而另一臺AP則處于空閑的狀態(tài)，使得AP資源沒有很好的得到運(yùn)用，客戶端的效率也受到限制。 7 X 24穩(wěn)定運(yùn)行無線網(wǎng)絡(luò)主要為用戶提供高質(zhì)量的互聯(lián)網(wǎng)服務(wù)，為了提供卓越的客戶體驗(yàn)，無線網(wǎng)絡(luò)必須具備高可靠的無線網(wǎng)絡(luò)服務(wù)，提供完美的覆蓋效果，以及完善的安全防護(hù)措施，保障無線網(wǎng)絡(luò)7 X 24穩(wěn)定運(yùn)行。2. 廣告推送必須能夠針對不同地理位置，推送不同的廣告界面。3 無線覆蓋規(guī)劃設(shè)計(jì) 設(shè)計(jì)參考 覆蓋規(guī)劃原則1. 系統(tǒng)的覆蓋規(guī)劃應(yīng)主要考慮為保證AP無線信號的有效覆蓋，對AP天線進(jìn)行選址與相關(guān)配置。 3. 對于室外區(qū)域干擾宜采用調(diào)整(定向)天線方向角，避免天線主瓣對準(zhǔn)干擾源的方式或調(diào)整功率。同時(shí)為了達(dá)到信號穩(wěn)定，同頻率、同信道的干擾信號強(qiáng)度不得高于75dBm。 容量估算WLAN容量計(jì)算方式：每用戶速率＝（每AP連接速率X傳輸效率）/（用戶數(shù)量X忙時(shí)用戶激活比例）。 物料清單樓信息樓層信息AP型號數(shù) 量天線型號數(shù) 量饋線型號數(shù) 量某營業(yè)點(diǎn)AP330I8小計(jì)：8榮軍路大潤發(fā)營業(yè)點(diǎn)1FAP330I6小計(jì)：6合計(jì)：14室內(nèi)AP數(shù)量總計(jì)：14 中國黃金區(qū)域AP部署點(diǎn)位圖現(xiàn)場場勘后提供4 無線網(wǎng)絡(luò)安全設(shè)計(jì)整個(gè)無線網(wǎng)絡(luò)為用戶提供免費(fèi)的網(wǎng)絡(luò)訪問服務(wù)，要能夠保證整個(gè)無線網(wǎng)絡(luò)安全性，防止用戶遭受常見的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺騙、病毒、木馬等，保障無線用戶用網(wǎng)安全！無線網(wǎng)絡(luò)主要是為用戶提供互聯(lián)網(wǎng)服務(wù)，為了符合公安部頒發(fā)的82號令及網(wǎng)監(jiān)部門的法令要求，無線網(wǎng)絡(luò)必須具備身份鑒別技術(shù)、網(wǎng)絡(luò)行為審計(jì)等功能，實(shí)現(xiàn)實(shí)名制上網(wǎng)的目的，同時(shí)記錄地址轉(zhuǎn)換記錄，以便事后能夠追查定責(zé)到人！對比目前較為成熟的身份認(rèn)證方式，方案設(shè)計(jì)從短信認(rèn)證、微信認(rèn)證兩種方式，保障所有用戶均能很便捷的通過身份認(rèn)證?！?. 客戶的手機(jī)即時(shí)收到含驗(yàn)證碼的短信；8. 在對應(yīng)位置輸入驗(yàn)證碼，并提交；9. 網(wǎng)關(guān)校驗(yàn)通過，對此用戶設(shè)備授權(quán)上網(wǎng)，用戶即可通過 WIFI 暢游互聯(lián)網(wǎng)。 無線攻擊防范，防止私設(shè)非法AP，影響用戶使用非法AP、終端的入侵檢測隔離無線網(wǎng)絡(luò)由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。另一種重要威脅是非法無線用戶對合法無線接入點(diǎn)的入侵。DHCP安全支持DHCP snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。終端MAC地址收集：通過MAC確定出用戶終端機(jī)型，從而進(jìn)一步分析出用戶消費(fèi)能力、性別、年齡等信息6 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)某無線控制器自帶的SmartWeb網(wǎng)管功能是某網(wǎng)絡(luò)為精確進(jìn)行網(wǎng)絡(luò)管理,便于解決客戶實(shí)際問題而設(shè)計(jì)的網(wǎng)絡(luò)管理軟件。 調(diào)整AP的發(fā)射功率，降低同頻信號的重疊覆蓋范圍，在一定程度上減少數(shù)據(jù)沖突；216。圖Xsense靈動(dòng)天線1．1677萬種天線路徑選擇，覆蓋無死角某網(wǎng)絡(luò)創(chuàng)新研發(fā)的Xsense靈動(dòng)天線矩陣架構(gòu)，能夠動(dòng)態(tài)選擇不同的天線組合，支持最高多達(dá)1677萬種組合方案，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點(diǎn)。這種架構(gòu)可以滿足所有的無線接入點(diǎn)全部受到無線交換機(jī)的統(tǒng)一控管，這種組網(wǎng)架構(gòu)和相應(yīng)產(chǎn)品的出現(xiàn)，使得無線網(wǎng)絡(luò)的整體管理能力、安全防御能力得到完全的改善，使得無線網(wǎng)絡(luò)的組網(wǎng)變得輕松、易管理。本地轉(zhuǎn)發(fā)技術(shù)可以將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，可以大大緩解無線控制器的流量壓力