【正文】 9TP 和 ProSafe? 雙頻三模瘦 AP WAGL102 和 ProSafe? WGL102 等智能設(shè)備。重所周知 NETGEAR 是傳統(tǒng)的無線網(wǎng)絡(luò)設(shè)備的生產(chǎn)廠家，無論在產(chǎn)品、技術(shù)和市場占有率一直在全球處于領(lǐng)先地位。而在一些 AP 分布稀疏，接入用戶分散，應(yīng)用要求不嚴(yán)格的熱點覆蓋場合，則可以使用便于安裝，性價比極高的傳統(tǒng)的“胖” AP 的解決方案，等條件成熟時，再通過“胖” AP 的升級到機遇無線控制器的解決妨礙。但隨著目前無線控制器解決方案技術(shù)的成熟或者以后網(wǎng)絡(luò)規(guī)模，應(yīng)用需求的擴展，在多數(shù)企業(yè)用戶覺得有必要或者要或者不得不把企業(yè)原來傳統(tǒng)的無線網(wǎng)絡(luò)升級為更具管理特性的 Fit AP+無線控制器的解決方案的時候， Netgear 可以不更換基礎(chǔ)網(wǎng)絡(luò)設(shè)備的前提下，為用戶提供性價比最高的解決方案。 31 性能強大的硬件平臺 WFS709TP 無線控制器具有先進的硬件結(jié)構(gòu)，包括專用的平面 CPU，可編程數(shù)據(jù)平面網(wǎng)絡(luò)高 性能處理單元，以及用于 L2 和 L3 集中加密的特殊可編程加密引擎。當(dāng)然把一 SSID 設(shè)定在一個 VLAN內(nèi)對傳統(tǒng)的無線局域網(wǎng)只能夠支持第二層的無線用戶漫游是唯 一可實現(xiàn)的方式。并且所有的 AP 都統(tǒng)一規(guī)劃統(tǒng)一集中管理。 無線接入點安全偵測和保護 采用 NETGEAR 無線系統(tǒng)的 RF 偵測功能和保護機制可以實時監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。 以下 NETGEAR 無線控制器 WFS709TP+瘦 APWGL102 在 XXX 可以使用的安全策略介紹： 集中的安全管理 NETGEAR 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證及 RF 電磁波管理等多項安全功能匯聚到 NETGEAR 無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 Aruba 無線系統(tǒng)以其技術(shù)先進的帶寬控制和Qos 管理功能可以保證該系統(tǒng)的高效、穩(wěn)定和可靠的運行。只出現(xiàn)在需要提供這類應(yīng)用服務(wù)的 AP上，其他 AP 都沒有該 SSID，用戶也就無從使用該 SSID 訪問網(wǎng)絡(luò)，保證 無線網(wǎng)絡(luò)的安全性。 無線局域網(wǎng)系統(tǒng)組網(wǎng)示意圖所示 : AP 的供電 可以 采用單獨的 PoE 供電設(shè)備（如 NETGEAR 的各種 POE 供電交換機） ，用于 AP 數(shù)據(jù)接入和供電，又不增加過多的成本 ，在方案結(jié)束時我們會給出相應(yīng)的推薦 。 ? 會議室 XXX 辦公樓 的 4， 8， 16F 均有大型的會議室，考慮到在會議室部署無線網(wǎng)絡(luò)的最大的問題是解決 最大 用戶數(shù) 和如何保障每用戶獲得的可用帶寬的問題，正如上面對無線控制器和瘦 AP 方案的描述一樣， NETGEAR 的無線控制器 24 WFS709TP 和瘦 APWGL102 配合使用可以很好的解決這個問題，無線控制器通過控制瘦 AP 的發(fā)射 功率和信道，讓會議室里可以部署更多的無線接 入點以方便更多的用戶接入和保障可用帶寬。 WGL102 是遵循 標(biāo)準(zhǔn)的瘦 AP，通過 NETGEAR ProSafe 智能無線控制器（ WFS709TP）管理和配置。 WAGL102 支持 集成的 以太網(wǎng)遠(yuǎn)程供電（ PoE）和 WiFi 認(rèn)證。在該平臺上能提供統(tǒng)一的 無線接入點管理、 射頻管理、 認(rèn)證和加密功能，狀態(tài)式策略強化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點與無線控制器之間的不間斷漫游。在傳統(tǒng)的網(wǎng)絡(luò)中，有線局域網(wǎng)絡(luò)和無線局域網(wǎng)是兩個相對獨立的系統(tǒng)，因此是無辦法實現(xiàn)基于無線用戶的訪問列表控制的。 19 6）無線終端定位，快速定位故障點和入侵檢測 無線控制器結(jié)合 RF 管理工具及傳感器， Fit AP 和無線控制器系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、 PDA 和 WiFi手機等。另外無線控制器還可以通過堆疊技術(shù)不斷進行升級，增加可以管理的 Fit AP 的數(shù) 量。 如下表 ，是兩種無線網(wǎng)絡(luò)解決方案的功能比較： 方案 傳統(tǒng)無線方案方案 基于無線控制器方案 技術(shù)模式 傳統(tǒng)主流 新生方式，增強型管理 安全性 傳統(tǒng)加密、認(rèn)證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性 17 網(wǎng)絡(luò)管理 對每 AP 下發(fā)配置文件 無線交換機上配置好文件， AP 本身零配置 用戶管理 類似有線 ，根據(jù) AP 接入的有線端口區(qū)分權(quán)限 無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限 WLAN 組網(wǎng)規(guī)模 二層漫游，適合小規(guī)模組網(wǎng)，成本較低 二層、三層漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)，成本較高 增值業(yè)務(wù)能力 僅實現(xiàn)簡單數(shù)據(jù)接入 可擴展語音等豐富業(yè)務(wù) 表 ： 兩種不同的方案的對比表 Fit AP+無線控制器解決方案的優(yōu)勢 1）靈活的組網(wǎng)方式和優(yōu)秀的擴展性 采用 Fit AP+無線控制器解決方案， 無線用戶的傳輸是通過 Fit AP 內(nèi)已建立的 GRE 隧道和無線控制器互連的，因此 Fit AP 無需和無線控制器直接相 連，無線 Fit 可以通過網(wǎng)絡(luò)部署在需要覆蓋的任意地方，比如你把一個 Fit AP 部署在每一個員工的家里，然后通過 VPN 連接到企業(yè)內(nèi)部的無線控制器，把企業(yè)的無線網(wǎng)絡(luò)擴充到每一個企業(yè)成員的家庭里面。如果無線網(wǎng)絡(luò)能夠滿足用戶的這些需求，那么企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用將更加繁榮。隨著大規(guī)模的無線網(wǎng)絡(luò)覆蓋的要求的增加，用戶越來越逼切地希望得到一個可以統(tǒng)一配置和管理無線網(wǎng)絡(luò)的平臺。 關(guān)注點：傳統(tǒng)的無線網(wǎng)絡(luò)的先天不足 傳統(tǒng)的無線 網(wǎng)絡(luò)解決方案具有配置靈活、安裝簡單、適用性強、性價比高 13 等優(yōu)點，因而受到普遍企業(yè)或者個人用戶的追捧，隨著 的不斷普及，越來越多的運營商、事業(yè)單位，企業(yè)和個人都選擇了使用傳統(tǒng)的無線局域網(wǎng)的解決方案。 采用集中控管的組網(wǎng)方式，集中控制管理所有的 AP。 安全可靠 在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護措施，無線網(wǎng)的安全性主要從以下幾個方面考慮： （ 1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式； （ 2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)； （ 3）具有數(shù)據(jù)在無線信道上傳輸?shù)?VPN 機制； （ 4）具有無線網(wǎng)的防病毒機制 （ 5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的 11 追蹤功能。 視頻會議 或者遠(yuǎn)程協(xié)作 珠海市公安部局 主樓 以及 個部門 學(xué) 召 開各種類型的會議或者遠(yuǎn)程破案或者各種 學(xué)術(shù)活動 時 ，與會者 常常提出需要提供臨時性的 無線 網(wǎng)絡(luò)環(huán)境，以便使用視頻會議系統(tǒng)或通過互聯(lián)網(wǎng)進行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、演示和交互 （審問，取證，偵破） 。 美國網(wǎng)件公司作為全球的無線網(wǎng)絡(luò)專家和第一品牌供應(yīng)商，將憑借其在無線局域網(wǎng)多年的研發(fā)成果，先進的技術(shù)和豐富的組網(wǎng)經(jīng)驗為中山市 提供無線覆蓋解決方案。 2020 年，美國網(wǎng)件已經(jīng)在香港設(shè)立了國際運作總部，并將于 2020 年上半年在國內(nèi)成立銷售服務(wù)支持中心，屆時能為中國實現(xiàn)快速便捷本地化運作服務(wù)體系。特別是在中小規(guī)模網(wǎng)絡(luò)與無線網(wǎng)絡(luò)領(lǐng)域，擁有著無人能及的技術(shù)研發(fā)力量，也正因為如此，網(wǎng)件在這兩個市場領(lǐng)域中保持著絕對的領(lǐng)先優(yōu)勢。 XXX 無線局域網(wǎng) 解決方案 建議 書 (Netgear 新一代無線控制器解決方案 ) 2020 年 9 月 美國網(wǎng)件公司 廣州代表處 I 目 錄 一． NETGEAR 公司 介 紹 ............................................................................................. III 二 . 項目背景 ................................................................................................................... 7 三．珠海市公安部局對無線網(wǎng)絡(luò)的需求分析 ..................................................................... 8 有線網(wǎng)絡(luò)的有效補充 ............................................................................................ 8 網(wǎng)絡(luò)辦公自動化需求 ............................................................................................ 8 視頻會議或者遠(yuǎn)程協(xié)作 ........................................................................................ 8 接待來賓 ............................................................................................................. 9 無線覆蓋范圍需求 ............................................................................................... 9 四、珠海市公安部局無線局域網(wǎng)設(shè)計原則和技術(shù)需求 ..................................................... 10 遵循標(biāo)準(zhǔn) ........................................................................................................... 10 技術(shù)成熟 ........................................................................................................... 10 安全可靠 ........................................................................................................... 10 可擴展可升級 .....................................................................................................11 易管理易維護 .....................................................................................................11 技術(shù)需求 ............................................................................................................11 五．傳統(tǒng)和基于瘦 AP 無線網(wǎng)絡(luò)覆蓋的方案介紹 ............................................................. 12 傳統(tǒng)的無線網(wǎng)絡(luò)的解決方案 ............................................................................... 12 基于無線網(wǎng)絡(luò)控制器的解決方案 ........................................................................ 14 區(qū)別于傳統(tǒng)無線網(wǎng)絡(luò)解決方案 .................................................................. 15 Fit AP+無線控制器解決方案的優(yōu)勢 ...............................................