【正文】 無線客戶端軟件，對于用戶的要求比較高，不建議用戶使用。即可實(shí)現(xiàn)無線網(wǎng)絡(luò)用戶認(rèn)證功能。我們建議當(dāng)無線網(wǎng)絡(luò)規(guī)模擴(kuò)大后，無線網(wǎng)絡(luò)核心設(shè)計中，可以采用的雙機(jī)熱備VRRP技術(shù)。三．北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)設(shè)計方案目前北方交通大學(xué)附屬中學(xué)由于業(yè)務(wù)需要，希望搭建一套相對于原有有線網(wǎng)絡(luò)相對獨(dú)立的無線“瘦”AP網(wǎng)絡(luò)，從而方便辦公人員移動辦公。因此第三代智能無線控制器的無線網(wǎng)絡(luò)解決方案可以最大限度地減輕無線控制器的硬件負(fù)擔(dān)和節(jié)省網(wǎng)絡(luò)帶寬，比起同樣配置的二代無線控制器的解決方案，更加適合于大型園區(qū)或者跨園區(qū)的無線網(wǎng)絡(luò)部署。 高成本的冗余方案178。 缺乏智能的RF管理，難以進(jìn)行RF設(shè)置178。 無線終端定位，快速定位故障點(diǎn)和入侵檢測178。 優(yōu)秀的擴(kuò)展特性，包括可擴(kuò)展到11N模式178。 負(fù)載均衡178。 成本低178。同時支持局部或者全局方式的用戶管理，支持漫游。但隨著無線網(wǎng)絡(luò)規(guī)模的增加，這些匯聚到無線控制器的流量是非常的大的。區(qū)別于第的無線網(wǎng)絡(luò)解決方案，請參考以下的第一代無線網(wǎng)絡(luò)解決方案和基于“瘦”AP和無線控制器的解決方案的比較圖：圖：兩種無線網(wǎng)絡(luò)解決方案的區(qū)別從比較圖不難看出，傳統(tǒng)的無線網(wǎng)絡(luò)里面，沒有集中管理的控制器設(shè)備，所有的AP都通過交換機(jī)連接起來，每個AP分單獨(dú)負(fù)擔(dān)RF、通訊、身份驗(yàn)證、加密等工作，因此需要對每一個AP進(jìn)行獨(dú)立配置，難以實(shí)現(xiàn)全局的統(tǒng)一管理和集中的RF、接入和安全策略設(shè)置。下面，我們將重點(diǎn)向大家介紹無線局域網(wǎng)技術(shù)和產(chǎn)品發(fā)展的三個階段，以便讓大家結(jié)合自己的實(shí)際使用要求，找出適合自己的解決方案。如下圖：圖:無線網(wǎng)絡(luò)技術(shù)發(fā)展三部曲從圖上不難看出，無線局域網(wǎng)在經(jīng)歷著一個連接速度從低到高，管理方式從分散到集中的一個演變過程。首先，無線網(wǎng)絡(luò)需要的是整體解決方案，不是分散的，由不同職能的設(shè)備組成的，不能夠統(tǒng)一管理的系統(tǒng)；其次，無線網(wǎng)絡(luò)實(shí)施要簡單，如能夠通過工具自動地得出在什么位置放置AP最好、使用哪個頻段最佳等；再有，無線網(wǎng)絡(luò)一定是安全的無線網(wǎng)絡(luò)，這是最重要的；另外，無線網(wǎng)絡(luò)要能夠支持語音和多業(yè)務(wù)。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進(jìn)特性。二．第三代智能無線控制器WLAN解決方案的優(yōu)勢 各種無線局域網(wǎng)的技術(shù)對比方案第一代“胖”AP解決方案第二代無線控制器解決方案第三代智能無線控制器方案技術(shù)模式“胖AP”獨(dú)立工作“瘦”AP+無線控制器“胖”“瘦”互轉(zhuǎn)AP+智能無線控制器控制器模式無普通智能AP模式“胖”AP“瘦”AP“胖”“瘦”互轉(zhuǎn)AP工作模式802．11a/b/g/nWLAN部署每個AP單點(diǎn)預(yù)配置,人為有經(jīng)驗(yàn)的規(guī)劃和配置AC自動發(fā)現(xiàn)AP,集中配置和自動射頻和功率調(diào)整,優(yōu)化和管理。 小型無線網(wǎng)絡(luò)部署178。 AP“零”配置178。 N+1無線控制器冗余178。 集中的控制和管理178。 統(tǒng)一的IDS部署178。 過于依賴無線控制器工作178。區(qū)別對待的策略由用戶直接配置然后通過智能的無線控制統(tǒng)一下發(fā)。再次，可以輕松的建立和優(yōu)化VOWLAN網(wǎng)絡(luò)。同時可以開啟無線加密功能，有效的保護(hù)內(nèi)網(wǎng)數(shù)據(jù)信息。這對這次北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)認(rèn)證選擇，用戶可以選擇種多種認(rèn)證方式。同時無線系統(tǒng)需要安裝符合國際標(biāo)準(zhǔn)的Web Portal用戶數(shù)據(jù)服務(wù)器，用以存儲所有的用戶名，口令信息。我們建議用戶根據(jù)網(wǎng)絡(luò)中無線網(wǎng)卡的具體情況，靈活的選擇不同的無線數(shù)據(jù)加密協(xié)議。同時，物理路由器SW1 ,SW2也有自己的IP地址（，）。 WLAN, 企業(yè)用戶2010的主流選擇2009年9月11日, 歷經(jīng)7年之久的IEEE 。 ，也可工作在5GHz。Prosafe Network Managment Center是美國網(wǎng)件技術(shù)有限公司推出的軟件產(chǎn)品，它定位在網(wǎng)絡(luò)級別的網(wǎng)管軟件，提供了系統(tǒng)管理，拓?fù)涔芾?，告警管理，日志管理，性能管理幾大方面的網(wǎng)絡(luò)管理功能。 無線網(wǎng)管系統(tǒng)網(wǎng)絡(luò)拓?fù)涔芾砭W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的發(fā)現(xiàn)主要使用SNMP協(xié)議，這是由于SNMP協(xié)議是運(yùn)用得比較廣泛的網(wǎng)管協(xié)議，目前Internet上的大部分設(shè)備和絕大多數(shù)的設(shè)備供貨商以及網(wǎng)管軟件的制造商都支持該協(xié)議，所以使用該協(xié)議可以收集到需要的資料。216。 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)告警查詢告警查詢可以依據(jù)告警類型，告警來源，起始和結(jié)束時間方便用戶對告警信息進(jìn)行查詢。 網(wǎng)管日志查詢網(wǎng)管日志查詢依據(jù)日志的類型，起始時間以及產(chǎn)生該日志的管理員名稱進(jìn)行查詢。216。 自定義采集項(xiàng)功能：自定義采集項(xiàng)可以由用戶來定義采集項(xiàng)，用戶可以輸入需要采集節(jié)點(diǎn)的IP地址，SNMP協(xié)議中MIB的oid，采集周期和告警規(guī)則等，靈活的采集各所需項(xiàng)。NETGEAR系列無線控制器可提供全面的以太網(wǎng)高速處理能力，還可提供豐富的無線網(wǎng)絡(luò)接入和管理特性,無線射頻管理和優(yōu)化、網(wǎng)絡(luò)故障定位與排查、網(wǎng)絡(luò)性能監(jiān)測與優(yōu)化、網(wǎng)絡(luò)安全策略和管理在內(nèi)的全方位網(wǎng)絡(luò)管理解決方案?？杉嫒莺椭С?0Gbps高速接口, WLAN和支持三層漫游(數(shù)據(jù)/語音/視頻),自動Qos業(yè)務(wù)流分類等實(shí)時業(yè)務(wù)的高速轉(zhuǎn)發(fā)。Netgear的特定型號的“胖”AP可以通過簡單的升級成為“瘦”AP，而“瘦”AP又可以通過簡單的軟件導(dǎo)入而恢復(fù)成“胖”。因?yàn)闊o線控制器一旦出現(xiàn)故障或者失效將會導(dǎo)致整個無線網(wǎng)絡(luò)的癱瘓，存在于部署網(wǎng)絡(luò)中的“瘦”AP會因?yàn)闆]辦法找到無線控制器而停止工作。NETGEAR無線控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對AP的集中管理和自動配置。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。 故障AP備份圖：射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（正常情況）圖：射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）圖：射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）216。另外,將傳統(tǒng)的WLAN交換機(jī)或控制器的集中安全策略和業(yè)務(wù)流量轉(zhuǎn)發(fā)進(jìn)行了前置到無線AP側(cè)。NETGEAR無線控制器可提供基于用戶終端和基于流量負(fù)載兩種機(jī)制的網(wǎng)絡(luò)負(fù)載均衡的模式。完善的WIDS 功能，幫助網(wǎng)絡(luò)管理者及時發(fā)現(xiàn)并響應(yīng)網(wǎng)絡(luò)中存在的Rogue AP ,私接AP和AD Hoc 主機(jī)等不安全因素，并可有效防護(hù)發(fā)生在無線網(wǎng)絡(luò)中的DOS 攻擊。MultiSSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)在無線局域網(wǎng)上可使用多個SSID(16個)，可在系列NETGEAR控制器上為用戶連接的SSID分配到各自使用的缺省VLAN，而無線用戶則可透過DHCP來獲取相應(yīng)的IP地址。圖：Qos保障 Remote AP, NETGEAR WLAN設(shè)備為一些基于互聯(lián)網(wǎng)的遠(yuǎn)程節(jié)點(diǎn)或用戶,提供了適合于眾多遠(yuǎn)程移動辦公,分支部門跨互聯(lián)網(wǎng)絡(luò)的集中安全認(rèn)證,訪問本地/總部校園局域網(wǎng)絡(luò)的”移動WLAN”的解決方案。 被切換的無線控制器下連接的所有客戶端將無中斷的繼續(xù)工作和訪問。,并提供無縫漫游、用戶安全接入、WIDS、基于用戶角色 的自動策略控制、無線信道動態(tài)控制、射頻功率自動調(diào)整、無線用戶自動負(fù)載分擔(dān)、射頻RF和應(yīng)用安全/控制手段、快速漫游、超強(qiáng)的QoS及 IPv4amp。 重量：5kg 端口：最多4個電氣特性數(shù)：256個 加密性能：2Gbps 靜態(tài)路由：1K 端口：最多4個 支持L4 支持對報文進(jìn)行著色、映射及 支持Radius 用戶黑白名單 ARP協(xié)議的集中式管理 隧道轉(zhuǎn)發(fā)模式 APSSID發(fā)現(xiàn)自動配置下載 檢測與干擾 信道沖突檢測與調(diào)整 （STP/RSTP/MSTP) 支持 內(nèi)置Portal Server/Proxy管理與維護(hù)統(tǒng)計信息 SSH/Telnet/ConsoleMIBs License設(shè)備同時提供兼容速度更快的在內(nèi)的安全特性 提供了安裝在墻面或天花板的墻掛套件 時，需要與一體型無線模式：必須和瀏覽器、SNMPMIB 技術(shù)規(guī)范標(biāo)準(zhǔn)保護(hù)訪問協(xié)議（WPA、WPA2） 認(rèn)證 安全套接字層（SSL）遠(yuǎn)程管理登陸 可調(diào)整的輸出功率控制（TPC），從100mW要求 LEDs 無線接入點(diǎn)（WNAP210） 保修/支持信息卡 PoEIEEE QoS，端口速率限制以及RJ45電話及基于IP 優(yōu)先級區(qū)分保證了延時敏感的服務(wù)和應(yīng)用在流量負(fù)載增加時也能保持通訊的質(zhì)量。Web對安全性要求較高的企業(yè)可以選擇SNMP IEEE 10BASET PoE 重量： 公斤（ 磅） 性能規(guī)范地址 50176。 F） CE mark，mercial 生成樹協(xié)議 巨型幀支持 SNTP WEBGS724TP 保修/支持信息卡 電源線 AGM731F：SFP GBIC 1000BaseSX 光纖模塊，LC 連接頭 端口鏡像設(shè)置 24層訪問控制列表（ACL） SNMP v1/v2c/v3 IEEE 靜態(tài) VLAN（最高 128個） 存放濕度：最大相對濕度 95%，無冷凝 104176。 噪音： 電磁輻射 背板帶寬：48 Gbps（線性無阻塞交換） 24個10/100/1000M IEEE 1000BASET 24端口千兆增強(qiáng)型智能所有該系列交換機(jī)支持QoS 基于如果使用的監(jiān)控攝像機(jī)的安裝和電源管理。Auto Uplink? 技術(shù)，確保正確的連接。監(jiān)聽等，不斷促進(jìn)中小型企業(yè)網(wǎng)絡(luò)的成長，并保證了可擴(kuò)展性和可靠性。除此之外，GS724TP還提供了直觀的基于Web的管理工具，能簡單快速的展開配置，使無線接入點(diǎn)、VoIP智能交換機(jī)填補(bǔ)了非網(wǎng)管交換機(jī)和全網(wǎng)管交換機(jī)之間的空白。 整機(jī)一年 －GS724TP關(guān)鍵特性 墻掛套件 5 .8w 0mW AP地址認(rèn)證 和Telnet智能無線控制器配合使用（功能特性參見WNAP210系列新一代智能無線控制器配套使用 Fat設(shè)備 設(shè)備告警與郵件通知 WNAP210更高的速率和全面的互聯(lián)網(wǎng)安全覆蓋范圍MIBs 支持 基于AP 內(nèi)置 VRRP Based N+1 控制器冗余備份 基于流量的負(fù)載均衡 網(wǎng)絡(luò)檢測 AP AP AP 基于與SSID CPU 基于狀態(tài)防火墻 廣播風(fēng)暴抑制 同時支持內(nèi)置 隊列調(diào)度 ACL 與以太網(wǎng)端口：最多12個用戶行為控制路由： 2K 數(shù)量：4096個 10%) C NETGEAR WNAC7512智能無線控制器與NETGEAR FIT AP ，可以方便的部署于任何現(xiàn)有的二層網(wǎng)絡(luò)或三層網(wǎng)絡(luò)之中。 這樣當(dāng)主/備無線控制器切換時,客戶端的連接不受任何影響。保證了總部以太網(wǎng)絡(luò)的資源訪問的安全性和整體性。，因此會隨著使用者數(shù)及網(wǎng)絡(luò)流量的增加而造成頻寬分配不對等問題。并具有日志記錄,分析,自動備份等功能圖：安全檢測和防御l 數(shù)據(jù)安全NETGEAR ，并提供包括WEP、WPA、WPAWAPI在內(nèi)的全面安全特性，滿足不同用戶的安全需求。圖：無線用戶負(fù)載均衡通過無線控制器AC以及FIT AP模式工作，可實(shí)現(xiàn)無線漫游功能，確保無線客戶端在移動中也能不中斷網(wǎng)絡(luò)服務(wù)。圖：智能WIFI業(yè)務(wù)流程事實(shí)證明，NETGEAR靈動的WIFI的技術(shù)理念的核心思想和解決方案，可以保證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的擴(kuò)展。靈動WIFI無線交換技術(shù)是由NETGEAR獨(dú)創(chuàng)的WLAN交換技術(shù)，它通過改進(jìn)傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進(jìn)的軟硬件設(shè)計理念實(shí)現(xiàn)。另外實(shí)時的RF管理還具有自動調(diào)協(xié)射頻干擾功能,以調(diào)整到最佳的頻道和最小干擾的連接環(huán)境。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級時，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。而NETGEAR AP的“胖”“瘦”互轉(zhuǎn)的AP特性將可以幫助那些既想對無線控制器作冗余，又不想為此付出高昂代價的用戶提供了最具性價比的冗余解決方案。因?yàn)閭鹘y(tǒng)的無線網(wǎng)絡(luò)解決方案具有方案結(jié)構(gòu)靈活，安裝配置簡單，使用性強(qiáng)，節(jié)省成本等優(yōu)點(diǎn)，因此特別適合那些網(wǎng)絡(luò)規(guī)模不大，和對無線網(wǎng)絡(luò)的應(yīng)用缺乏有效預(yù)期的用戶，用戶可以在保證投資使用最大化的前提下，先架構(gòu)傳統(tǒng)的無線網(wǎng)絡(luò)，然后隨著網(wǎng)絡(luò)規(guī)模的增加或者應(yīng)用的豐富再根據(jù)實(shí)際需要隨時升級到以無線控制器為中心的無線網(wǎng)絡(luò)解決方案。同時，當(dāng)無線控制器出現(xiàn)故障，或者需要特別的業(yè)務(wù)支持時，無線控制器和“瘦”AP的解決方案又可以簡單第轉(zhuǎn)換成“胖”AP的解決方案。整體業(yè)務(wù)性能很低。Netgear 新一代無線網(wǎng)絡(luò)控制器解決方案通過其強(qiáng)大硬件以及先進(jìn)軟件處理技術(shù)，包括多核的硬件平臺、靈活的部署方案、先進(jìn)的RF管理技術(shù)、良好的接入和安全管理策略和獨(dú)創(chuàng)的集中分布式智能轉(zhuǎn)發(fā)技術(shù)在無線控制器+瘦AP的解決方案中處于領(lǐng)先的地位。四