【正文】 門(mén)經(jīng)理 和 普通員工 以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的 PC 機(jī)，在 單位 的任何一個(gè) 地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、 學(xué)習(xí) 或媒體互動(dòng) 。 因此，三個(gè)大型會(huì)議室共需要 AP 18 個(gè) ? 大堂 大堂具有覆蓋的范圍大，接入用戶數(shù)比較少的特點(diǎn)，屬于較為理想和信號(hào) 比較容易覆蓋到位的場(chǎng)景 ，因此只需要在每個(gè)大堂配置一個(gè) WGL102 既可。內(nèi)置 以太網(wǎng)遠(yuǎn)程供電（ PoE）端口擴(kuò)展了安裝的選擇，避免了 WGL102 附近電源插座的需要。此通過(guò) WiFi 認(rèn)證的高質(zhì)量產(chǎn)品可適合放 22 置于天花板上和活動(dòng)地板下。 Netgear Prosafe 無(wú)線網(wǎng)絡(luò)控制器 ? 產(chǎn)品簡(jiǎn)介 21 圖 4： 網(wǎng)件 WFS709TP 千兆無(wú)線交換機(jī) 網(wǎng)件 WFS709TP 智能無(wú)線控制器是一款全特性的控制器， 擁有 8 個(gè)10/100M 支持 POE 供電的 端口 和 一個(gè)千兆以太網(wǎng)端口，用于把無(wú)線控制器連接到網(wǎng)絡(luò)骨干。 8） Qos 支持，優(yōu)化 WIFI 語(yǔ)音及關(guān)鍵應(yīng)用 20 Fit AP 和無(wú)線交換系統(tǒng)可在每個(gè)用戶的權(quán)限限制內(nèi)用戶無(wú)線連接的最高帶寬。此功能有利于無(wú)線網(wǎng)絡(luò)快速定位入侵源和故障點(diǎn)，而且還可以結(jié)合一些應(yīng)用程序作二次開(kāi)發(fā)應(yīng)用。事實(shí)上，在 RF 管理系統(tǒng)的作用下，為了避免同頻干擾的入侵，每個(gè) AP 的實(shí)時(shí)工作頻率有可能發(fā)生變化的， RF 系統(tǒng)不停掃描各個(gè)可用信道，根據(jù)掃描結(jié)果自動(dòng)定義 Fit AP 的世時(shí)工作頻率，這使得無(wú)線適配器必須在不同的時(shí)刻都通過(guò)工作在統(tǒng)一信道的的不同的 Fit AP 進(jìn)行關(guān)連 。具有極高的投資保護(hù)價(jià)值。 區(qū)別于傳統(tǒng)的無(wú)線網(wǎng)絡(luò)解決方案，目前這中基于無(wú)線網(wǎng)絡(luò)控制器的解決方案包括有：無(wú)線網(wǎng)絡(luò)控制器、瘦無(wú)線接入點(diǎn)（ Fit AP）、無(wú)線傳感器、 AAA 服務(wù)器等。目前有部分廠家雖然有解決傳統(tǒng)局域網(wǎng)漫游的技術(shù)，但一般需要無(wú)線適配器支持，因此極難推廣。然而在環(huán)境復(fù)雜的部署場(chǎng)景里在網(wǎng)因?yàn)榻ㄖ锏慕Y(jié)構(gòu)復(fù)雜或者周邊干繞源等問(wèn)題，而難以預(yù)測(cè) AP 的實(shí)際工作狀態(tài)，因?yàn)橥鶎?dǎo)致配置失誤而影響無(wú)線網(wǎng)絡(luò)的使用效果。 采用先進(jìn)的 WLAN 網(wǎng)管系統(tǒng)管理局域網(wǎng)。 可擴(kuò)展可升級(jí) 通過(guò)一個(gè)集中的無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的 AP 功能的配置和管理， AP 既可以提供無(wú)線接入，也可設(shè)置為無(wú)線入侵監(jiān)控、無(wú)線終端追蹤定位、無(wú)線電波傳輸分析的工作模式。 無(wú)線覆蓋范圍需求 根據(jù) 珠海市公安部局 無(wú)線網(wǎng)絡(luò)需求 要求 無(wú)線局域網(wǎng)的覆蓋區(qū)域的如下 （ 工 字型大樓結(jié)構(gòu)） ： 十六層 的工字形大樓如下圖需要作無(wú)線網(wǎng)絡(luò)覆蓋，（如下圖） ： 十六層辦公大樓里包括： 1． 4F、 8F、 16F 的 大型會(huì)議室，面積大約 400 ㎡； 2． 標(biāo)準(zhǔn)辦公室每層約 2530 個(gè)（ *)； 3． 1F3F 的 空曠大堂。由于 XXX 辦公大樓 是新建成投入使用的，采用有線網(wǎng)絡(luò)擴(kuò)充而進(jìn)行的網(wǎng)絡(luò)布 線工程會(huì)對(duì) XXX 辦公大樓 墻壁和頂棚做大量的施工，影響建筑樓群 內(nèi)部的外觀。 146 臺(tái) FS726T 11 桂林漓江大瀑布飯店（五星） 600 2 臺(tái) GSM71 30 臺(tái) FSM726S 12 江蘇省 2020 年高考閱卷系統(tǒng) 800 GSM7324/GSM7312/FSM726S 13 深圳圣廷苑酒店（五星） 300 2 臺(tái) GSM731 14 臺(tái) FSM726S V 14 東莞畔山酒店（五星） 400 1 臺(tái) GSM7312， 20 臺(tái) FSM726S/750S 15 安徽 640 所小學(xué) 5000 2500 臺(tái) JFS524 16 中國(guó)教育部遠(yuǎn)程教育項(xiàng)目 35000 1500 臺(tái) JFS524 17 中國(guó)企業(yè)信息網(wǎng)總部網(wǎng)絡(luò) 1000 60 臺(tái) FS526T 18 廣東警官學(xué)院 1000 2 臺(tái) GSM732 40 臺(tái) FS750T 19 貴州電視臺(tái) 500 1 臺(tái) GSM732 30 臺(tái) FS526T 20 日月谷溫泉度假村 500 6 臺(tái) GSM732 10 臺(tái) FSM726S/750S 21 廣東珠海市 10 所中小學(xué) 2020 10 臺(tái) GSM7324 /GSM731 40 臺(tái) FSM726S / FSM750S 22 廣東佛山南海市 15所中小學(xué) 3000 20 臺(tái) GSM7324 /GSM731 150 臺(tái) FSM726S / FSM750S 23 中國(guó)農(nóng)業(yè)大學(xué)新家屬樓 600 17 臺(tái) FSM7352S、 3 臺(tái) FSM7328S 24 新疆伊犁中醫(yī)院 400 2 臺(tái) GSM712F、 14 臺(tái) FS726T、 1 臺(tái) FS750T2 臺(tái) GS724T 25 新疆教育廳考試中心 504 2 GSM731 15 JF52 6 FS526T 26 通縣法院 200 4 FSM726S、 1 GSM7312 27 沈陽(yáng)虹橋高中 200 8*FS526T 2*FSM726 28 南戴河培訓(xùn)中心 200 FSM7312*1 GS748T*3 GS724T*2 FVL328*1 29 錦州商業(yè)銀行 100 FSM726S*4 30 水利部水土保持檢測(cè)網(wǎng)絡(luò) 264 11 FSM726 31 安徽銅陵教育局 (所屬中小學(xué) ) 1500 14 FSM7328S 。 美國(guó)網(wǎng)件 (NETGEAR)將在中國(guó)銷(xiāo)售業(yè)界領(lǐng)先的全線產(chǎn)品，包括：千兆局域網(wǎng)系列、智能堆疊局域網(wǎng)系列、無(wú)線網(wǎng)絡(luò)產(chǎn)品系列、防火墻系列、寬帶接入路由產(chǎn)品 系列、 VPN 安全產(chǎn)品系列以及專(zhuān)為中小規(guī)模網(wǎng)絡(luò)用戶設(shè)計(jì)的多功能產(chǎn)品系列，同時(shí)這些產(chǎn)品配以網(wǎng)件精心設(shè)計(jì)的高性價(jià)比解決方案。同時(shí) ，美國(guó)網(wǎng)件與多家業(yè)內(nèi)知名廠商保持著長(zhǎng)期的良好合作。至此，美國(guó)網(wǎng)件已穩(wěn)居中小規(guī)模網(wǎng)絡(luò) /SOHO 市場(chǎng)銷(xiāo)售額的前三名，在整個(gè)無(wú)線局域網(wǎng)市場(chǎng)銷(xiāo)售額居第三位。努力塑造“中小規(guī)模網(wǎng)絡(luò)安全先鋒”與“無(wú)線網(wǎng)絡(luò)先鋒”形象。本項(xiàng)目的建設(shè)目的是采用無(wú)線局域網(wǎng)作為有線網(wǎng)絡(luò)的有效補(bǔ)充和對(duì)難以進(jìn)行網(wǎng)絡(luò)敷設(shè)的地方的延伸，并不是取代有線網(wǎng)絡(luò)，兩個(gè)網(wǎng)絡(luò)同時(shí)工作，互相備份，相輔相成。在考慮信號(hào)覆蓋均勻的前提下同時(shí)也要保障網(wǎng)絡(luò)的容量和每用戶的有效帶寬。 技術(shù)成熟 第一代無(wú)線局域網(wǎng)主要是采用 胖 AP 架構(gòu) ，每 臺(tái) AP 都是一個(gè)獨(dú)立的個(gè)體， AP 與 AP 之間不會(huì)進(jìn)行任何溝通，需要 逐臺(tái)逐臺(tái) 進(jìn)行配置 和管理 ，費(fèi)時(shí)、費(fèi)力、 維護(hù) 成本 高，安全低，融合性差 ；第二代無(wú)線局域網(wǎng)融入 了 認(rèn)證 網(wǎng)關(guān) 設(shè)備，仍然 不能集中 對(duì) AP 進(jìn)行管理和配置 ， 只是對(duì)認(rèn)證管理方面有所提高而已。同時(shí)，還應(yīng)具有遠(yuǎn)端 AP 數(shù)據(jù)進(jìn)行采集、遠(yuǎn)程監(jiān)控、終端定位等功能，支持多 SSID，可以方便的把語(yǔ)音、視頻以及其他類(lèi)型的數(shù)據(jù)的應(yīng)用進(jìn)行分開(kāi)管理。 無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。網(wǎng)絡(luò)管理人員必須根據(jù)既定的實(shí)現(xiàn)效果對(duì)每一個(gè) AP 進(jìn)行基本安裝配置，安全策略對(duì) 配置，訪問(wèn)控制策略配置等工作。傳統(tǒng)的無(wú)線局域網(wǎng)由于缺乏統(tǒng)一的管理措施，因?yàn)殡y以定 制有效的接入和安全策略，包括以上提及到的用戶的各種需求 基于無(wú)線網(wǎng)絡(luò)控制器的解決方案 企業(yè)對(duì)于無(wú)線網(wǎng)絡(luò)的需求 越來(lái)越大 ， 傳統(tǒng)的無(wú)線局域網(wǎng)由于存在著上述的局限性，因此已經(jīng)不能滿足那些無(wú)線網(wǎng)絡(luò)規(guī)模比較大，而且非常依賴無(wú)線業(yè)務(wù)的高級(jí)用戶。如下圖 2： 圖 2：基于無(wú)線控制器的無(wú)線局域網(wǎng)解決方案 區(qū)別于傳統(tǒng)無(wú)線網(wǎng)絡(luò)解決方案 請(qǐng)參考以下的傳統(tǒng)無(wú)線網(wǎng)絡(luò)解決方案和基于無(wú)線控制器的無(wú)線網(wǎng)絡(luò)解決方案的比較圖： 16 圖：兩種無(wú)線解決方案的區(qū)別 從比較圖不難看出，傳統(tǒng)的無(wú)線網(wǎng)絡(luò)里面，沒(méi)有集中管理的控制器設(shè)備，所 有的 AP 都通過(guò)交換機(jī)連接起來(lái)，每個(gè) AP 分單獨(dú)負(fù)擔(dān) RF、通訊、身份驗(yàn)證、加密等工作，因此需要對(duì)每一個(gè) AP 進(jìn)行獨(dú)立配置，難以實(shí)現(xiàn)全局的統(tǒng)一管理和集中的 RF、接入和安全策略設(shè)置。 在無(wú)線局域網(wǎng)系統(tǒng)投入運(yùn)行后，網(wǎng)管人員更可通過(guò) RF 管理模塊隨時(shí)監(jiān)測(cè)網(wǎng)內(nèi)的每個(gè) AP 的無(wú)線電波實(shí)際的運(yùn)行狀態(tài)，及時(shí)掌握每個(gè) AP 的工作狀態(tài)和故障診斷，及時(shí)做出調(diào)整策略。在一個(gè) Fit AP 的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。 其次，系統(tǒng)可以提供統(tǒng)一的加密功能，目前系統(tǒng)能提供的加密功能包括WEP、 WPA、 WPAPSK、 WPA2 等多種加密方式，而且所有的配置都可以通過(guò)無(wú)線控制器全局配置。眾所周知，無(wú)線網(wǎng)絡(luò)的致命缺點(diǎn)是帶寬有限，并且系統(tǒng)帶寬會(huì)隨著接入的用戶增加而相對(duì)減少，經(jīng)過(guò) Qos 優(yōu)化，在整個(gè)無(wú)線網(wǎng)絡(luò)內(nèi)部可以實(shí)現(xiàn) WIFI 語(yǔ)音的優(yōu)化，更可以保證關(guān)鍵應(yīng)用的流暢運(yùn)行。在同一無(wú)線覆蓋區(qū)域內(nèi)， WAGL102 能為多達(dá) 128 個(gè)無(wú)線客戶端和客戶端類(lèi)型的設(shè)備提供在5GHz 和 頻率下的 54Mbps 速率的無(wú)線傳輸。 2） Netgear ProSafe? ? 產(chǎn)品簡(jiǎn)介 NETGEAR ProSafe 無(wú)線 AP WGL102 為今天的移動(dòng)辦公需求提供了安全的、可靠的、高性能的無(wú)線局域網(wǎng)（ WLANs）。 WGL102 提供 3 年的 NETGEAR 產(chǎn)品保修。 Negear WFS790TP 無(wú)線控制器 集中 匯集 AP 的接入和 控管。 采用 Netgear 無(wú)線系統(tǒng)的多 SSID 結(jié)構(gòu)的管理技術(shù)將不同類(lèi)型的用戶和應(yīng)用劃分到不同的 SSID 中，賦予不同的訪問(wèn)規(guī)則與權(quán)限以及配置不同的管理策略。 多媒體 以及音視頻應(yīng)用的實(shí)現(xiàn) 在會(huì)議廳、報(bào)告廳實(shí)現(xiàn)無(wú)線覆蓋，可以建立 NETGEAR 的無(wú)線音視頻會(huì)議網(wǎng)絡(luò)系統(tǒng)平臺(tái)。 ? 偵測(cè)和阻斷非法接入：防止非法 AP 接入 公安局 的 無(wú)線網(wǎng)絡(luò)中。 NETGEAR 無(wú)線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無(wú)線用戶成功通過(guò)認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無(wú)線用戶有不同的防火墻策 略，例如老師和工作人員可以使用更多的服務(wù)，而學(xué)生只可以瀏覽網(wǎng)頁(yè)、收發(fā) Email 等，這樣可以極大方便園區(qū)網(wǎng)用戶的安全管理。 NETGEAR 無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專(zhuān)有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng) NETGEAR 無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。這種組網(wǎng)方式在現(xiàn)今的非常普遍，所以一般用戶都誤解無(wú)線局域網(wǎng)的 SSID 為局域網(wǎng)的 VLAN。這樣的無(wú)線局域網(wǎng)實(shí)際上就不能支持跨三層無(wú)線漫游。 胖 AP 和瘦 AP 混合為最為靈活的部署方案 在 Netgear ProSafe? 無(wú)線網(wǎng)絡(luò)控制器解決方案 中有一個(gè)非常重要的特性：傳統(tǒng)的無(wú)線接入點(diǎn)（俗稱胖 AP）架構(gòu)的無(wú)線網(wǎng)絡(luò)可以通過(guò)軟件升級(jí)，在不需要更換設(shè)備的基礎(chǔ)上，簡(jiǎn)單地、無(wú)縫地升級(jí)到無(wú)線控制器 +FitAP 的解決方案。 2)“胖”“瘦”結(jié)合的解決方案 對(duì)于擁有豐富的無(wú)線網(wǎng)絡(luò)使用經(jīng)驗(yàn)的用戶，可以根據(jù)自己的使用經(jīng)驗(yàn)采用NETGEAR 提供的“胖”“瘦”結(jié)合的無(wú)線網(wǎng) 絡(luò)解決方案，在無(wú)線 AP 分布密集，用戶使用頻率高的而且應(yīng)用范圍廣的使用場(chǎng)景可以使用基于 RF 自動(dòng)控制、有良好的接入控制策略，便于管理的“瘦” AP+無(wú)線控制器但投資龐大的解決方案。區(qū)別于其它廠商， Netgear 的“胖” AP 和“瘦”AP 并不兩個(gè)獨(dú)立的產(chǎn)品線， Netgear 的特定型號(hào)的“胖” AP 可以通過(guò)簡(jiǎn)單的升級(jí)成為“瘦” AP 再配合無(wú)線網(wǎng)絡(luò)控制器 WFS709TP 一起提供統(tǒng)一 的解決方案。強(qiáng)大的硬件平臺(tái)，使得 WFS709TP 除了具有集中管理和配置無(wú)線接入點(diǎn)的各項(xiàng)強(qiáng)大功能之外。但這樣的組網(wǎng)必須在現(xiàn)有的網(wǎng)絡(luò)上做出很多改動(dòng)， AP 數(shù)量多 時(shí)， 無(wú)線用戶VLAN/IP 子網(wǎng)也增多，無(wú)線用戶 IP 子網(wǎng)在局域網(wǎng)內(nèi)必須全打通， (即匯聚層和骨干層的路由開(kāi)通 ) 否則無(wú)線用戶就不能訪問(wèn)局域網(wǎng)上 其它網(wǎng)點(diǎn)，包括在不同接入層的無(wú)線用戶。 下面詳細(xì)敘述一下無(wú)線交換機(jī)在規(guī)劃配置實(shí)施時(shí)需要考慮的問(wèn)題： AP 的 VLAN 和無(wú)線用戶的 VLAN 第一代的無(wú)線局域網(wǎng)對(duì) AP所在的 VLAN(AP為網(wǎng)絡(luò)設(shè)備 )和無(wú)線用戶所在的VLAN 是沒(méi)有明確的區(qū)分。通過(guò) NETGEAR 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法 AP 聯(lián)接到無(wú)線網(wǎng)中。 多種用戶認(rèn)證方式 在 NETGEAR 無(wú)線系統(tǒng)中，一個(gè)無(wú)線用戶進(jìn)入無(wú)線網(wǎng)以后，會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問(wèn)任何網(wǎng)段，只