【正文】 別的WEB認(rèn)證無線網(wǎng)絡(luò)在提供便捷網(wǎng)絡(luò)服務(wù)的同時，仍需確保只有合法的用戶才能使用無線網(wǎng)絡(luò)。POE交換機：，通過網(wǎng)線供電的方式為標(biāo)準(zhǔn)的PoE終端設(shè)備供電，免去額外的電源布線。RGAM5528是銳捷網(wǎng)絡(luò)推出的面向復(fù)雜應(yīng)用環(huán)境（如無線宿舍網(wǎng)、酒店、密集辦公網(wǎng)等）下的智分型無線接入點，采用銳捷網(wǎng)絡(luò)獨有的分布式架構(gòu)和千兆獨享式架構(gòu)——弱電間主機+微AP射頻模塊+百米以太網(wǎng)線，每房間獨立廣播MIMO信號，滿足多種場景中對性能、覆蓋和美化效果的多方面需求。 核心層設(shè)計核心層：由高性能的設(shè)備和高速冗余的鏈路構(gòu)成，實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)、負(fù)載均衡、流量控制、網(wǎng)管理等功能。以無線網(wǎng)絡(luò)作為有益的補充或替代。于此同時，對于本次網(wǎng)絡(luò)中所涉及的無線AP、AC、交換機等設(shè)備能夠?qū)崿F(xiàn)無線、有線統(tǒng)一的管理，確保各設(shè)備運行在最佳狀態(tài)，為辦公大樓的用戶提供可靠的網(wǎng)絡(luò)接入服務(wù)。同時，利用現(xiàn)在的有線資源，做到有線、無線混合組網(wǎng)，避免投資的浪費。 4. 網(wǎng)絡(luò)負(fù)載均衡：提供動態(tài)的基于流量和用戶數(shù)量的負(fù)載均衡功能，在酒吧、宴會廳、辦公區(qū)等區(qū)域，要滿足多用戶使用時不會產(chǎn)生網(wǎng)絡(luò)瓶頸和網(wǎng)絡(luò)性能的嚴(yán)重下降。 辦公大樓面積大且結(jié)構(gòu)復(fù)雜，客戶希望無線信號能無盲點覆蓋，并且考慮到客戶感受，要求無線設(shè)備及天線不能外露。 辦公大樓IT運維復(fù)雜，辦公大樓運營后如何有效保障網(wǎng)絡(luò)的正常運行，快速定位網(wǎng)絡(luò)故障。 5. 用戶分組管理與隔離：對于不同無線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級別。 安全性網(wǎng)絡(luò)必須具有良好的安全防范措施和密碼保護(hù)技術(shù)，靈活方便的權(quán)限設(shè)定和控制機制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡(luò)的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡(luò)的實體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務(wù)活動和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。3 銳捷無線網(wǎng)絡(luò)總體架構(gòu)設(shè)計 基礎(chǔ)網(wǎng)絡(luò)技術(shù)選型在以太網(wǎng)技術(shù)中，1000BaseT是一個里程碑，確立了以太網(wǎng)技術(shù)在桌面的統(tǒng)治地位。辦公大樓采用二層組網(wǎng)的網(wǎng)絡(luò)架構(gòu)，選擇合適的無線AP，保證信號的覆蓋與穩(wěn)定。在網(wǎng)絡(luò)的中心節(jié)點，核心層的設(shè)備傳統(tǒng)上會使用高性能的交換機和高速路由器來進(jìn)行第二層交換和第三層路由。 標(biāo)準(zhǔn)的POE交換機，端口輸出功率可以達(dá)到2530W .通俗的說，POE交換機就是支持網(wǎng)線供電的交換機，其不但可以實現(xiàn)普通交換機的數(shù)據(jù)傳輸功能還能同時對網(wǎng)絡(luò)終端進(jìn)行供電。WEB認(rèn)證就是一種對用戶訪問網(wǎng)絡(luò)的權(quán)限進(jìn)行控制的身份認(rèn)證方法，這種認(rèn)證方法不需要用戶安裝專用的客戶端認(rèn)證軟件，使用普通的瀏覽器軟件就可以進(jìn)行身份認(rèn)證，是目前無線主流的認(rèn)證方式之一。216。 用戶使用移動智能終端連接公共區(qū)域開啟用戶短信自助認(rèn)證功能的WLAN后，該WLAN會在用戶進(jìn)行HTTP訪問后推送出一個WEB Portal頁面，頁面上會需要用戶輸入自己的手機號碼作為用戶名，216。4. ARP欺騙的防護(hù)ARP檢測功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。 業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu)銳捷網(wǎng)絡(luò)推出的本地轉(zhuǎn)發(fā)架構(gòu)，從架構(gòu)上解決了無線控制器的流量瓶頸問題。隨著雙頻終端越來越多，除了傳統(tǒng)的迅馳筆記本外，iPad New iPad、iPhone 5都已經(jīng)使用雙頻網(wǎng)卡，頻譜導(dǎo)航技術(shù)能夠講負(fù)載引導(dǎo)到較少人使用，較少干擾的5GHz頻段上，提升AP使用效率。 訪客使用移動智能終端訪問無線網(wǎng)絡(luò)后，銳捷網(wǎng)絡(luò)的認(rèn)證系統(tǒng)將生成專用的二維碼推送到訪客的終端上。 用戶最終在認(rèn)證頁面上輸入手機短信上的密碼即可完成接入認(rèn)證，并可進(jìn)行無線網(wǎng)絡(luò)訪問。2．毫秒級的熱備冗余切換為了盡可能防止單點故障，提高WLAN的可靠性，銳捷網(wǎng)絡(luò)支持1+N+1等多種熱備方式。 全面支持IPv6的無線網(wǎng)絡(luò)銳捷網(wǎng)絡(luò)的無線設(shè)備能夠全面支持IPv6 CAPWAP方式，結(jié)合該性能以及AC+AP的無線應(yīng)用架構(gòu)優(yōu)勢，不但在現(xiàn)有的IPv4網(wǎng)絡(luò)中可以隨意建立WLAN網(wǎng)絡(luò)，提供WLAN接入服務(wù)，更可以便捷滿足未來發(fā)展需要。 逐級深入的安全防護(hù)1．全面的準(zhǔn)入認(rèn)證銳捷網(wǎng)絡(luò)的無線支持軟證書、硬證書、WEB等多種用戶接入認(rèn)證方式。 負(fù)責(zé)接待的員工使用自己的已認(rèn)證通過的合法終端對訪客的二維碼進(jìn)行掃描并自動反饋到認(rèn)證系統(tǒng)。銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以讓用戶靈活地選擇基于用戶會話數(shù)、用戶數(shù)或流量的負(fù)載均衡，滿足用戶不同的WLAN應(yīng)用需求。通過無線控制器的配合，可靈活預(yù)配置AP產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。而配合ARP速率監(jiān)控控制ARP報文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。 用戶最終在認(rèn)證頁面上輸入手機短信上的密碼即可完成接入認(rèn)證，并可進(jìn)行無線網(wǎng)絡(luò)訪問。216。若配合銳捷SMP認(rèn)證服務(wù)器還可實現(xiàn)基于終端類型的角色、訪問權(quán)限的劃分等，幫助網(wǎng)絡(luò)運維人員實