【文章內容簡介】 自動版本升級 日 志管理 ? 設備運行日志管理 ? 設備操作日志管理 SNMP 協(xié)議 支持 SNMP v2/v3 協(xié)議，支持以下標準 MIB： ? 基于 TCP/IP 的互聯(lián)網管理信息庫 MIBII（ RFC1213）協(xié)議 ? MIBII 接口組的發(fā)展（ RFC1573）協(xié)議 ? 類似以太網接口類型的管理對象定義（ RFC1643）協(xié)議 ? ISO/IEC 880211:199 、 ISO/IEC 880211:1999/Amd 1:20IEEE 和 IEEE 定義的 MIB Q o S管理 用戶流 量控制 ? 支持基于域的用戶流量控制（以 VLAN、 SSID 作為配置域） ? 支持用戶級流量控制，根據 Radius 服務器的簽約信息進行流控 業(yè)務優(yōu)先級 ? 支持 ，對不同優(yōu)先級的業(yè)務提供不同的服務 ? 支持根據 SSID 映射用戶 QOS 等級 ? 支持 ，二層報文的優(yōu)先級映射 負荷均衡控制 ? 支持基于優(yōu)先級和負荷的 AP/AC 關聯(lián) ? 支持相鄰 AP 之間基于用戶數(shù)和流量的負荷均衡 智能射自動信道 ? 支持靜態(tài)信道配置 ? 支持 AP 上電時的自動信道配置 ? 支持 AP 運行過程中的自動信道配置 長城寬帶網絡服務有限公司 蘇州分公司 12 頻管理 ? 可配置自動信道選擇列表 自動發(fā)射功率 ? 靜態(tài)發(fā)射功率設置 ? 支持自動發(fā)射功率，以進行覆蓋補償 ? 支持基于 STA的自動發(fā)射功率，以提高系統(tǒng)吞吐量 自動速率 ? 基于 STA的自動速率選擇 ? 支持最大發(fā)射速率限制功能 可靠性 AC 冗余 ? 基于負荷分擔的 N＋ 1 備份 ? 正常情況下，各 AC 采用負荷分擔策略 ? AC 故障狀態(tài)時，負荷切換到其他 AC,切換策略可配置 ? 端口冗余：支持多端口捆綁功能 ? 集中的無線網絡管理 AC 可以根據容量需求獨立部署，也可以與 WLAN3000 認證和計費 平臺配套部署，提供電信級的網絡管理，可以對 AP 進行管理，也可以對用戶進行管理，簡化 了運營網絡的部署和維護。 ? 集中的無線網絡安全 無線網絡安全支持 WEP/WPA/WPA2/ 方式，支持無線 IPS/IDS，支持二層用戶的隔離，支持集中的 ACL 控制。 支持多種認證方式：支持 認證，支持 MAC 地址認證， Portal 認證， PPPoE 認證與 WAPI 方式認證。 支持非法 AP 檢測及后續(xù)處理，支持無線攻擊防御，支持靜態(tài)黑白名單，減少非法用戶對無線網絡沖擊。 ? 運營級無線用戶管理 以用戶為顆粒度，實現(xiàn)用戶鑒權、接入與計費等，支持用戶的地理定位能力，支持用戶QoS 流量控制能力，支持基于 MAC 的接入控制，支持基于 MAC 的 VLAN 控制，滿足無線網絡運營的需求。 支持用戶漫游、切換能力，支持層 3 與層 2 漫游與切換能力，實現(xiàn)在漫游切換場景下統(tǒng)一計費能力。 ? 靈活的業(yè)務流交換方式 GB 系列 AC 與 AP 支持二層和三層的路由組網，支持集中交換、分布式交換、混合交換等交換方式，滿足運營網絡的多種組網需求。 ? 智能無線資源管理 支持無線信道頻點、功率、速率與無線高級參數(shù)配置的管理，支持無線信道智能切換，支持無線功能智能調整，支持用戶負荷分擔，最大程度提高無線資源使用效率。 ? 全面的業(yè)務 QoS 保證 支持報文分類和流量控制， 支持 DSCP 流量調度，支持端到端的 QoS 映射，支持 長城寬帶網絡服務有限公司 蘇州分公司 13 ，支持負荷均衡和接納控制。 ? 系統(tǒng)冗余備份功能 GB 系列 AC 支持 1+1 方式熱備份能力，支持 N+1 方式的冗余備份功能，提高系統(tǒng)的高可靠性。 ? 硬件特性 符合 EIA RS310C 上架標準， 1U 高，可安裝在 19 英寸標準機架上。 工業(yè)級硬件設計，全鋼結構設計，滿足高可靠性和大容量處理要求。 網絡接口， 4 個千兆電口（ RJ45）。 220V AC 供電。 2. AP 無線接入終端 產品前視圖 產品后視圖 長城寬帶網絡服務有限公司 蘇州分公司 14 1) 概述 無線接 入點 是 本公司 為室 內 無線 應用環(huán) 境設 計的單頻 11無線接 入點 。 GB產品形態(tài)豐富多樣 ，滿 足用 戶在各 種室內 應用 環(huán)境 下對無 線接 入的需 求。 另外， 產 品還具 備豐 富的移 動、安全和 管理 特性， 通過 配合無線 控制器 設備可為用 戶提 供基于 零配 置的安 全移 動網絡。 產品特點 類別 規(guī)格項 規(guī)格描述 無 線 特 性 無線模塊 模塊 1： b/g/n SISO 11 工作頻段 b/g/n： ～ GHz, 13個信道（ 3個非重疊信道） 調制速率 ： 11,2,1`Mbps, DSSS； ： 54,48,36,24,18,14,9,6 Mbps,OFDM； ： MCS0~MCS15,OFDM； 最大發(fā)射功率 : 27dBm 接收靈敏度 93dBm@1Mbps 91dBm@2Mbps 87dBm@11Mbps 91dBm@6Mbps 90dBm@9Mbps 87dBm@12Mbps 85dBm@18Mbps 82dBm@24Mbps 78dBm@36Mbps 73dBm@48Mbps 72dBm@54Mbps HT20 85dBm@MCS0/MCS8 82dBm@MCS1/MCS9 80dBm@MCS2/MCS10 77dBm@MCS3/MCS11 73dBm@MCS4/MCS12 69dBm@MCS5/MCS13 68dBm@MCS6/MCS14 67dBm@MCS7/MCS15 長城寬帶網絡服務有限公司 蘇州分公司 15 HT40 82dBm@MCS0/MCS8 79dBm@MCS1/MCS9 77dBm@MCS2/MCS10 74dBm@MCS3/MCS11 73dBm@MCS4/MCS12 70dBm@MCS5/MCS13 66dBm@MCS6/MCS14 64dBm@MCS7/MCS15 組 網 多SSID 最大支持 16個 SSID 組網方式 多種方式靈活組網： 胖 AP：各自獨立工作 瘦 AP：與 AC 協(xié)調工作 QoS QoS 支持 支持 TOS映射 支持流量控制 安 全 無線安全接入控制列表 Open System WEP 64/128 BITS WPA、 WPA2 WAPI MAC地址過濾 支持基于協(xié)議、 IP地址、協(xié)議端口的過濾 VLAN 管理 內置WEB服務器 使用直接方便 SNMP 協(xié)議 支持 SNMP v2c/v3接口 空口接入管理 可以通過空中接口進行管理 網絡級管理 通過網絡管理系統(tǒng)，對多個 AP進行全網管理 長城寬帶網絡服務有限公司 蘇州分公司 16 ? 嚴格的安全性 (11N)室內無 線接 入點完 全遵 循業(yè)界 安全 標準進 行設 計，提 供包 括 WEP、 WPA、 WPA 在內的 數(shù)據 認證加 密標 準。并 提 供 MAC、 WEB、 證 和非法 AP檢 測、無 線用戶隔離 、無 線用戶 黑白 名 單等安 全特 性，為 用戶 提供穩(wěn)定的 無線 安全應 用環(huán) 境。 ? 即插即用的零配置部署 (11N)室內無線接入點支持即插即用的零配置部署特性。利用該特性，網絡管理員可通過無線控制器對網絡中的 GB(11N)設備進行集中化統(tǒng)一管理，實現(xiàn)設備軟件版本的自動升級、配置數(shù)據的自動下發(fā)、射頻參數(shù)的自動調整，極大減輕網絡的建設和運維成 本。 ? 室內化的 FIT AP模式 (11N)室內無線接入點根據應用需求可以通過軟件配置為胖 AP模式單獨工作或配置為瘦 AP模式與無線控制器協(xié)同工作。當工作在瘦 AP模式時，還可以根據接入用戶的角色來決策數(shù)據的轉發(fā)策略，為用戶數(shù)據提供優(yōu)化的轉發(fā)路徑。 ? 簡潔美觀的工業(yè)設計 (11N)室內無 線接 入點外 形簡 潔美觀 ，方 便與各 種室 內環(huán)境 搭配 放置。 提供 壁掛和桌面放裝兩種安 裝方 式，滿 足各 種使用 環(huán)境 的部署 需求 。還具 備 POE遠程受 電能 力，避 免由 電源線所帶 來的麻 煩 。 ? 硬件特性 ? GB(11N) 系 列 室內型 AP設備 有如下功能特點： ? 無線模塊支持 , 等 WAPI功能。 ? 同時支持 16 個 SSID。 ? 支持網絡管理系統(tǒng)集中管理。 ? 供電方式： POE（ ）， 48V DC， +/10％。 ? 外觀尺寸為： 195(寬 )mm40( 高 )mm105mm( 深 ) ? 采用國際流行室內型設備色系，設備莊重整潔。 ? 整機具有良好的電磁兼容性能， EMC 等級達到 Class B。 ? 整機安全防護等級達到 IP31。 ? 設備采用自然散熱方式，可靠性高，維護方便。 ? 最大接入用戶數(shù)量 128 個。 長城寬帶網絡服務有限公司 蘇州分公司 17 七、設備安裝 設備安裝要求原則 本說明只針對該系統(tǒng)室內及系統(tǒng)設計方案的安裝，不涉及基站設備安裝； ? 根據本系統(tǒng)設備安裝圖和相關通信施工規(guī)范安裝本期工程設備； ? 安裝設備的位置周邊附近不應有強電、強磁和強腐蝕的設備及干擾源存在； ? 設備的安裝位置應便于維修、檢測和散熱的需要以確保有源設備的安全工作； ? 設備的安裝必須牢固可靠； ? 供電條件穩(wěn)定可靠，具備良 好的接地性能。 ? 根據設計文件貼上標簽表示注明設備的名稱、編號； 防水處理 分布系統(tǒng)的所有器件均安裝于室內干燥地方，連接口處應采用專用防水膠（布）進 行處理。 八 質量控制具體方案 為保證工程質量，我們制定了一系列的規(guī)程并嚴格按照這些規(guī)程操作，它們主要包括： a） 設立專門的器材員，對各類設備質量嚴格把關，并實行采購、器材員、工程人員、主管一票否決制。 b） 設計人員由公司的經驗豐富的工程師直接負責，并嚴格按照現(xiàn)場測試、設計預案、現(xiàn)場模擬、方案調整、現(xiàn)場施工的順序進行。 c） 現(xiàn)場施工由公司的工程師完 成，他們都擁有助理工程師以上的職稱，經驗豐富。 d） 和客戶一起進行嚴格的初驗和終驗。 長城寬帶網絡服務有限公司 蘇州分公司 18 九、 認證和計費系統(tǒng) 1. AC 組網方案 1) 系統(tǒng)部署概述 整個系統(tǒng)使用多臺 AC 實現(xiàn) AP 的管理和用戶接入控制， 雙 Radius Server ，雙 Portal Server 冗余設計、旁路部署、遠程自動備份設計 ，能夠滿足大容量用戶認證需求，設計用戶容量為≥ 50 萬用戶，同時在線人數(shù)為≥ 100000 用戶，用戶認證報文處理能力≥ 3000 個 / 長城寬帶網絡服務有限公司 蘇州分公司 19 秒。支持標準 radius 協(xié)議，支持 Huawei,H3