【文章內(nèi)容簡(jiǎn)介】 第3章 無線產(chǎn)品技術(shù)特色. BeamFlex 智能天線技術(shù)作為通向WiFi的全新基礎(chǔ)路徑，諸如空間復(fù)用、頻道符合，以及幀集成等等，以實(shí)現(xiàn)更高的數(shù)據(jù)傳輸率。BeamFlex可以提供如下功能：√ 雙極智能天線陣列提升空間復(fù)用效果√ 射束控制主動(dòng)消除干擾，確保空間復(fù)用以及空間流的最佳可用路徑√ 信號(hào)路徑選擇控制以及干擾降低，讓頻道復(fù)合變?yōu)榭赡堋?為每個(gè)客戶端優(yōu)化路徑，降低了丟包率，保證了更好的接收靈敏性，提升了有效吞吐量，保證了更多的幀集成。數(shù)碼網(wǎng)絡(luò)BeamFlexTM，是一種WiFi 天線控制專有技術(shù)，能夠根據(jù)多媒體程序的需求進(jìn)行自動(dòng)傳輸，以確保預(yù)期的性能，并拓展覆蓋范圍，消除無線盲區(qū)。通過BeamFlex，智能無線AP系統(tǒng)可以持續(xù)的為每一個(gè)客戶端的數(shù)據(jù)包在不同AP 之間選擇最佳的傳輸路徑——在自動(dòng)消除干擾的同時(shí)，還能確保最高的服務(wù)質(zhì)量。AP的天線是由多根水平和垂直極化天線組成的智能天線矩陣系統(tǒng)，可以提供4095種智能天線陣列以及9dBi增益。通過為每一個(gè)接受設(shè)備選擇一個(gè)優(yōu)化的天線陣列，BeamFlex能夠擴(kuò)展無線覆蓋范圍和更高的通訊速度。在具有多個(gè)房間和隔斷（包括承重和非承重墻）的二層400多平米的居室里，能夠提供1520M的穩(wěn)定的數(shù)據(jù)流。這一技術(shù)將大大減少用戶在熱點(diǎn)地區(qū)AP的部署數(shù)量，節(jié)省用戶的投資。智能天線系統(tǒng)通過檢測(cè)射頻和多徑問題以及鄰居網(wǎng)絡(luò)噪聲帶來的干擾，能夠?qū)崟r(shí)重新自我配置和調(diào)整，使得AP在一個(gè)不斷變化的環(huán)境中從多種不同質(zhì)量的信號(hào)傳輸路徑中立即選擇一個(gè)最優(yōu)的傳輸路徑。具有全向天線的普通AP，其信號(hào)無目的發(fā)射，不僅非常浪費(fèi)還減少了信號(hào)覆蓋半徑，鄰近AP會(huì)相互干擾，需要不斷調(diào)整AP發(fā)射功率，加重?zé)o線控制器負(fù)載，在動(dòng)態(tài)變化的環(huán)境中情況這種情況會(huì)變得更差，其信號(hào)覆蓋如圖 31所示：圖 31 全向天線普通AP信號(hào)覆蓋支持BeamFlex智能天線系統(tǒng)的AP，全面解決了普通AP無目的發(fā)射信號(hào)的問題，能夠感知用戶的存在，信號(hào)針對(duì)用戶發(fā)送，覆蓋范圍更廣，在相同的條件下，需要更少的AP，內(nèi)置的鄰近AP防干擾功能，只在必要時(shí)，才由無線控制器進(jìn)行調(diào)整，其信號(hào)覆蓋如圖 32所示：圖 32 智能天線系統(tǒng)AP信號(hào)覆蓋在辦公樓中，由于AP眾多，在每個(gè)頻道都有多個(gè)AP，因此無法通過跳頻來解決干擾問題，而又不想因?yàn)榭s小功率而減少覆蓋范圍，智能無線AP可以通過改變傳輸路徑來避開干擾，保證數(shù)據(jù)的可靠傳輸。如圖 33，AP通過改變傳輸路徑，避開手機(jī)的干擾。圖 33 智能AP改變傳輸路徑避開干擾如圖 34，AP通過改變傳輸路徑，將信號(hào)有效覆蓋到承重墻后邊的區(qū)域。圖 34 智能AP改變傳輸路徑增加覆蓋范圍. SmartCast 基于無線的QoS 數(shù)碼網(wǎng)絡(luò)SmartCast技術(shù)，能夠識(shí)別流量并對(duì)不同流量自動(dòng)進(jìn)行分組，以保證諸如視頻流和VoIP等關(guān)鍵業(yè)務(wù)流能夠及時(shí)傳遞，該技術(shù)與WiFi聯(lián)盟的WMM QoS兼容，但可實(shí)現(xiàn)更細(xì)致的WMM QoS，支持最多4列優(yōu)先級(jí)，按照流量類型排隊(duì)，每個(gè)封包可排序以實(shí)現(xiàn)基于應(yīng)用的流量最優(yōu)化傳輸。圖 35 基于流量類型排隊(duì)如圖 35所示，在流量的入口處，具有SmartCast技術(shù)的智能AP，可以分別設(shè)置基于應(yīng)用、客戶端、端口號(hào)等信息對(duì)流量進(jìn)行分類，根據(jù)流量類別安插到不同的隊(duì)列，分發(fā)給不同的硬件，在出口處再進(jìn)行重編，將流量轉(zhuǎn)發(fā)到目的客戶端。. SmartMesh 智能無線網(wǎng)狀網(wǎng)絡(luò)數(shù)碼網(wǎng)絡(luò)SmartMesh 能夠進(jìn)行自我管理以及無線網(wǎng)的自我修復(fù)。SmartMesh 無需再為每一臺(tái)Smart WiFi AP 連接網(wǎng)絡(luò)線纜，因此系統(tǒng)管理員只要隨便找個(gè)電源插座，將智能無線AP 插上去就可以走開了。所有的配置與管理都會(huì)通過DigiZoneDirector 智能無線局域網(wǎng)平臺(tái)進(jìn)行。通過專利的數(shù)碼網(wǎng)絡(luò)專有WiFi 技術(shù)，拓展覆蓋范圍以及動(dòng)態(tài)信號(hào)控制，再通過SmartMesh 技術(shù)最小化內(nèi)部躍點(diǎn)數(shù)目（躍點(diǎn)越多，性能下降越多），此消彼長(zhǎng)之下，再根據(jù)環(huán)境的變化自適應(yīng)調(diào)節(jié)不同節(jié)點(diǎn)之間的WiFi 連接，從而進(jìn)一步縮減了所需部署的AP 數(shù)量。數(shù)碼網(wǎng)絡(luò)SmartMesh技術(shù)具有如下特點(diǎn)： 無需連接以太網(wǎng)線 到每個(gè)AP 根據(jù) RF信號(hào)決定 客戶端到不同Mesh點(diǎn)的最佳路徑 目前唯一能躲避、避免干擾的MESH系統(tǒng) 使用 高增益、大覆蓋 智能天線陣列，減少M(fèi)ESH層數(shù)，提高性能 50％的安裝時(shí)間和費(fèi)用（相對(duì)于一般的WLAN） 非常, 非常, 非常簡(jiǎn)單 配置和管理 SmartMesh工作模式如圖 36所示：圖 36 SmartMesh工作模式通過BeamFlex技術(shù)管理到客戶端的最佳信號(hào)路徑和MESH AP間的路徑，每個(gè)AP 選擇到達(dá)根AP和客戶端的最佳(最快)傳輸路徑，如果哪個(gè)Mesh AP失效，SmartMesh將自動(dòng)進(jìn)行愈合。第4章 商場(chǎng)無線網(wǎng)絡(luò)設(shè)計(jì). 多業(yè)務(wù)區(qū)分設(shè)計(jì)使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。因此，可以在設(shè)計(jì)上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式，例如一個(gè)SSID可給管理員所用，而另一個(gè)可給客戶專用。由于用戶一般把SSID看成VLAN，所以它們都會(huì)慣性地以VLAN概念來劃分SSID。其實(shí)在一個(gè)AP范圍內(nèi)，因?yàn)闊o線電波的傳輸是共享方式的。一個(gè)最簡(jiǎn)單的例子就是AP把不同的SSID名字廣播，所以當(dāng)無線終端在這個(gè)AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。SSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢? ，所以在用戶的無線接入使用不同的加密方式，例如：WEP、TKIP(WPA)、(WPA2)等等，不同加密方式不能在同一個(gè)SSID內(nèi)同時(shí)存在。某一個(gè)SSID可以覆蓋全網(wǎng)，也可以只局限于園區(qū)網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如：臨時(shí)訪問者(Guest)使用的SSID；但有些SSID可以只在辦公區(qū)廣播，只供某些部門使用。. 無線用戶管理數(shù)碼網(wǎng)絡(luò)對(duì)于無線用戶的管理可以有多種方式，在單個(gè)無線場(chǎng)所，可以使用數(shù)碼DigiZoneDirector智能無線控制器對(duì)多AP進(jìn)行管理，在多場(chǎng)所、多控制器的情況下，即可以使用數(shù)碼LinkManager統(tǒng)一網(wǎng)絡(luò)管理平臺(tái)使用標(biāo)準(zhǔn)SNMP協(xié)議對(duì)多廠家有線、無線設(shè)備進(jìn)行統(tǒng)一管理，又可以使用DigiFlexMaster無線集中式管理軟件基于TR069對(duì)AP進(jìn)行綜合管理。數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)中可以設(shè)定用戶的角色（role），每個(gè)角色可以基于用戶權(quán)限和可訪問資源的設(shè)定等規(guī)則。用戶權(quán)限是DigiZoneDirector的功能，是針對(duì)無線接入的特性而設(shè)計(jì)。一般的用戶接入不同的SSID時(shí)只具有該SSID或VLAN所對(duì)應(yīng)資源的訪問權(quán)限，所以訪問不同的VLAN的資源需要分別登錄不同的SSID，這樣是十分不便的。數(shù)碼網(wǎng)絡(luò)的基于用戶角色的權(quán)限管理是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶角色權(quán)限，訪問其他SSID對(duì)應(yīng)的網(wǎng)絡(luò)資源。這樣，一個(gè)具有全部權(quán)限的用戶通過一個(gè)SSID登錄后，可以訪問所有SSID對(duì)應(yīng)的語音、數(shù)據(jù)和視頻業(yè)務(wù)的權(quán)限，從而簡(jiǎn)化了用戶的權(quán)限設(shè)置和用戶管理的復(fù)雜性。一般在用戶權(quán)限設(shè)計(jì)中，可以將來賓和普通用戶的權(quán)限設(shè)置的較低，只能訪問有限的資源，且優(yōu)先級(jí)較低，并且有帶寬的限制。其他用戶可能有較高的權(quán)限，可以訪問更多的資源，或者對(duì)某些特殊的來賓開放某些VIP賬號(hào)，分配給其較高權(quán)限的角色。在帶寬方面可以做比較寬松的限制。所有這些在配置、使用和管理上都非常符合一般企業(yè)的網(wǎng)絡(luò)管理需求。在具有多場(chǎng)所，多控制器的環(huán)境，可以使用DigiFlexMaster進(jìn)行統(tǒng)一管理，數(shù)碼網(wǎng)絡(luò)的DigiFlexMaster無線集中式管理軟件系統(tǒng)提供了對(duì)DigiZoneFlex AP的配置、故障、性能、報(bào)告等系列的管理功能。該產(chǎn)品符合TR069標(biāo)準(zhǔn)，利用工業(yè)標(biāo)準(zhǔn)SOAP/HTTPS/XML協(xié)議在DigiFlexMaster服務(wù)器和被管理的AP設(shè)備之間建立一條安全可靠的鏈路。 這個(gè)協(xié)議允許已安裝的AP設(shè)備在加電初始化時(shí)自動(dòng)訪問匯報(bào)DigiFlexMaster服務(wù)器并隨后進(jìn)入自動(dòng)配置階段。網(wǎng)管工作人員也可以通過DigiFlexMaster和AP進(jìn)行即時(shí)通信或設(shè)定AP在某個(gè)合適的時(shí)間按計(jì)劃執(zhí)行一個(gè)任務(wù)。由于TR069基于標(biāo)準(zhǔn)HTTP或HTTPS，協(xié)議消息可以穿透互聯(lián)網(wǎng)上的防火墻，允許DigiFlexMaster遠(yuǎn)程管理任何安裝在互聯(lián)網(wǎng)上的DigiZoneFlex AP。AP和DigiFlexMaster 服務(wù)器之間異步通信的方法保證了通信可以通過NAT轉(zhuǎn)換點(diǎn)，這對(duì)于其它通用的網(wǎng)絡(luò)管理協(xié)議是難以做到的。. 無線安全性在數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下：（1）多SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)中設(shè)置多個(gè)SSID，不同的SSID采用不同的安全策略，這樣可以對(duì)不同的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的連接企圖。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實(shí)現(xiàn)安全性的一種手段。（2）加密：數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動(dòng)態(tài)WEP、TKIP、WPA、 多種加密方式，三層的加密支持IPSec VPN加密，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。（3）用戶認(rèn)證提供三種方式：① WPAPSK＋captive portal+VPN。加密方式采用WPAPSK，不建議采用靜態(tài)WEP，因?yàn)橛邪踩[患。采用captive portal+VPN的認(rèn)證方式，同時(shí)VPN還具有三層的加密功能，具有更高的安全性。認(rèn)證服務(wù)器的選擇比較靈活，可以使用RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是DigiZoneDirector內(nèi)置的帳戶數(shù)據(jù)庫。② WPA+，如果客戶端不支持也可采用動(dòng)態(tài)WEP，認(rèn)證服務(wù)器選擇RADIUS。③ Dynamic PSK?Dynamic PSK?是數(shù)碼網(wǎng)絡(luò)專有的用戶認(rèn)證和加密技術(shù)。傳統(tǒng)的無線加密密鑰對(duì)所有的用戶是相同的，相當(dāng)脆弱；而且長(zhǎng)度較短，容易被解碼。Dynamic PSK?技術(shù)為每一個(gè)用戶提供一個(gè)64字節(jié)的密鑰，實(shí)現(xiàn)完整而且非常安全的認(rèn)證加密手段。（4）用戶的Role（角色）：每一類用戶可以建立一個(gè)相關(guān)的Role，每個(gè)Role有一個(gè)用戶狀態(tài)防火墻的設(shè)定和帶寬控制的設(shè)定，這樣我們就可以將設(shè)定的安全策略加載到每個(gè)用戶身上。（5）無線客戶端隔離：數(shù)碼網(wǎng)絡(luò)無線控制器具有無線客戶端隔離功能，該功能啟動(dòng)后，無線客戶端將無法相互通信或訪問任何受限制的子網(wǎng)。（6）帶寬控制：可以對(duì)每個(gè)用戶設(shè)定其可以使用的帶寬，一方面可以限制其對(duì)網(wǎng)絡(luò)資源的占有，另一方面，當(dāng)該客戶端中了病毒以后，其病毒發(fā)作時(shí)不會(huì)占用網(wǎng)絡(luò)全部的帶寬。（7）認(rèn)證系統(tǒng)支持：數(shù)碼網(wǎng)絡(luò)無線系統(tǒng)支持多種認(rèn)證系統(tǒng)，諸如Radius、微軟的AD（活動(dòng)目錄）和在DigiZoneDirector內(nèi)部的Internal DB等等。. 統(tǒng)一身份認(rèn)證. 數(shù)碼有線無線集成化客戶端，在實(shí)現(xiàn)有線無線統(tǒng)一身份認(rèn)證的同時(shí)，還解決了長(zhǎng)時(shí)間困擾用戶的多廠家設(shè)備同時(shí)存在時(shí)無法實(shí)現(xiàn)統(tǒng)一認(rèn)證的問題，由于商場(chǎng)無線網(wǎng)建設(shè)周期較長(zhǎng)，在不同的階段由于不同的需求可能采用不同廠家的設(shè)備，各廠家均是采用私有認(rèn)證，在終端設(shè)備上必須安裝各廠家獨(dú)有的私有客戶端才能與其接入交換機(jī)、認(rèn)證計(jì)費(fèi)系統(tǒng)互動(dòng)，這種私有認(rèn)證對(duì)接入設(shè)備的依賴性使得用戶受困于廠家，不便于后續(xù)的應(yīng)用擴(kuò)展，數(shù)碼有線無線集成化客戶端，配合TrustCenter統(tǒng)一身份認(rèn)證平臺(tái)，無論接入設(shè)備是否是數(shù)碼的產(chǎn)品，只需要在客戶端安裝數(shù)碼有線無線集成化客戶端，就可以與數(shù)碼TrustCenter認(rèn)證平臺(tái)互動(dòng)，實(shí)現(xiàn)即時(shí)消息通知、IP地址上傳、強(qiáng)制下線以及keep alive等功能，的具體流程如圖 41所示：圖 41 ：用戶開機(jī)后，客戶端發(fā)起DHCP請(qǐng)求，經(jīng)認(rèn)證設(shè)備轉(zhuǎn)發(fā)到DHCPServer，DHCPServer為用 戶分配IP地址。用戶通過客戶端軟件，發(fā)起認(rèn)證請(qǐng)求。接入交換機(jī)（非數(shù)碼設(shè)備）收到認(rèn)證請(qǐng)求，交換機(jī)可以識(shí)別認(rèn)證信息，將客戶端認(rèn)證信息發(fā)送到TrustCenter認(rèn)證服務(wù)平臺(tái)。TrustCenter認(rèn)證服務(wù)中心將認(rèn)證通過信息返回給接入交換機(jī)。交換機(jī)將認(rèn)證通過信息返回給客戶端，客戶端界面顯示認(rèn)證通過信息。標(biāo)準(zhǔn)認(rèn)證通過后，客戶端與TrustCenter服務(wù)器基于TCP/UDP直接通信，私有信息直接傳遞到服務(wù)器，服務(wù)器與客戶端之間可以完成即時(shí)消息通知、IP地址上傳、強(qiáng)制下線以及keep alive等功能。交換機(jī)將用戶所在端口打開，用戶可以上網(wǎng)，TrustCenter開始對(duì)用戶計(jì)費(fèi)。. 為降低服務(wù)器負(fù)擔(dān)，用戶接入流程如圖 42：圖 42 ：用戶開機(jī)后，檢測(cè)到SSID有效，；AP檢測(cè)到該請(qǐng)求后，向AAA發(fā)出請(qǐng)求，AAA服務(wù)器發(fā)出響應(yīng)；用戶端彈出對(duì)話框，要求輸入合法的身份標(biāo)識(shí)，如用戶名及其密碼。用戶端將身份標(biāo)識(shí)傳送到AP；AP將相應(yīng)信息