【文章內容簡介】 自定義采集表進行查詢顯示。216。 自定義采集項功能：自定義采集項可以由用戶來定義采集項，用戶可以輸入需要采集節(jié)點的IP地址，SNMP協(xié)議中MIB的oid，采集周期和告警規(guī)則等，靈活的采集各所需項。四. Netgear 新一代無線網絡控制器解決方案的優(yōu)勢Netgear 新一代無線網絡控制器解決方案包括智能無線網絡控制器WNAC7324（96個AP）/WNAC9505（256個AP）/WNAC9505（1024個AP），和可“胖”“瘦”互轉型AP：WG103（）/WG102()/WAG102()/WGAP350()/WGAP150()/WGAP950()等設備組成。Netgear 新一代無線網絡控制器解決方案通過其強大硬件以及先進軟件處理技術，包括多核的硬件平臺、靈活的部署方案、先進的RF管理技術、良好的接入和安全管理策略和獨創(chuàng)的集中分布式智能轉發(fā)技術在無線控制器+瘦AP的解決方案中處于領先的地位。比傳統(tǒng)的“胖”AP解決方案或者無線控制器和“瘦”AP解決方案更具部屬的靈活性和可擴展性。具有統(tǒng)一無線網絡設備管理、統(tǒng)一園區(qū)用戶認/管理和統(tǒng)一安全應用策略的企業(yè)級WLAN解決方案。NETGEAR系列無線控制器采用了目前最先進的并行多核多業(yè)務處理器及高速ASIC 作為業(yè)務和數(shù)據(jù)處理平臺，并基于業(yè)界領先的智能分布式WLAN 交換架構進行開發(fā)。具有強大靈活的無線用戶及Fit AP 管理特性，最高規(guī)格的單臺無線控制器可達1024 個FIT AP和32K 無線用戶管理能力， 部署和IPv6的支持，可滿足不同規(guī)模網絡無線網絡部署的需求。業(yè)界領先的一體化融合設計理念進行開發(fā)，具備全特性的有線和無線協(xié)議的業(yè)務支持。NETGEAR系列無線控制器可提供全面的以太網高速處理能力，還可提供豐富的無線網絡接入和管理特性,無線射頻管理和優(yōu)化、網絡故障定位與排查、網絡性能監(jiān)測與優(yōu)化、網絡安全策略和管理在內的全方位網絡管理解決方案。第一代無線控制器引擎設計為單顆通用CPU, 有CPU來完成控制,轉發(fā)和業(yè)務處理。整體業(yè)務性能很低。第二代無線控制器引擎設計將硬件ASIC處理業(yè)務轉發(fā),轉發(fā)性能較高,而控制和業(yè)務處理由CPU來處理,所以復雜業(yè)務的處理性能相對偏低。第三代無線控制器引擎設計引入了網絡處理器平臺(NP),認證,MPLS等業(yè)務由NP平臺來處理,降低了CPU的負載,但NP平臺的可擴展性不如CPU,所以不易擴展功能。NETGEAR智能無線控制器的主控引擎采用了目前業(yè)界最為先進的第四代專用的多核CPU處理器。專用的ASIC芯片保證了特殊業(yè)務的高速處理和報文的并行處理能力,L2L7層安全策略實現(xiàn),所有這些加密/安全/DPI/轉發(fā)等都由CPU的專用核心處理,性能高,功能易擴展,。而控制和其它業(yè)務由CPU通用核心負責?？杉嫒莺椭С?0Gbps高速接口, WLAN和支持三層漫游(數(shù)據(jù)/語音/視頻),自動Qos業(yè)務流分類等實時業(yè)務的高速轉發(fā)。 獨特的“胖”“瘦”互換的解決方案在Netgear 新一代無線網絡控制器解決方案中有一個非常重要的特性：傳統(tǒng)的無線接入點（俗稱胖AP）架構的無線網絡可以通過軟件升級，在不需要更換設備的基礎上，簡單地、無縫地升級到無線控制器和“瘦”的解決方案。同時，當無線控制器出現(xiàn)故障，或者需要特別的業(yè)務支持時，無線控制器和“瘦”AP的解決方案又可以簡單第轉換成“胖”AP的解決方案。這種神奇的不需要增加任何投資費用的“胖”“瘦”AP互轉來自于NETGEAR新一代的智能無線控制器解決妨礙。如下圖：圖：NETGEAR新一代胖—瘦互轉型AP眾所周知NETGEAR是傳統(tǒng)的無線網絡設備的生產廠家，無論在產品、技術和市場占有率一直在全球處于領先地位。因此許多用戶在早期或者目前架構無線網絡時，可能由于在當時的技術條件，網絡規(guī)模，應用需求，投資預算條件的考慮下選擇了NETGEAR傳統(tǒng)的解決方案。但隨著目前無線控制器解決方案技術的成熟或者以后網絡規(guī)模，應用需求的擴展，在多數(shù)企業(yè)用戶覺得有必要或者要或者不得不把企業(yè)原來傳統(tǒng)的無線網絡升級為更具管理特性的“瘦”AP和無線控制器的解決方案的時候，Netgear可以不更換基礎網絡設備的前提下，為用戶提供性價比最高的解決方案。區(qū)別于其它廠商，Netgear 的“胖”AP和“瘦”AP并不兩個獨立的產品線，而且可以實現(xiàn)雙向切換。Netgear的特定型號的“胖”AP可以通過簡單的升級成為“瘦”AP，而“瘦”AP又可以通過簡單的軟件導入而恢復成“胖”。 以下為支持胖—瘦互轉的無線接接入點的型號和描述可支持胖—瘦互轉的AP型號描述WG102WAG102WG103WNDAP350WGAP150WGAP950表:支持胖—瘦互轉的AP型號現(xiàn)在基于這種靈活的解決方案，選擇NETGAR無線網絡產品解決方案的用戶有多種靈活的選擇：1) 先“胖”后“瘦”的解決方案 對于對無線網絡技術并不了解，或者剛開始架構無線網絡無使用經驗的用戶，用戶可以選擇傳統(tǒng)的“胖”AP作為無線網絡覆蓋的解決方案。因為傳統(tǒng)的無線網絡解決方案具有方案結構靈活，安裝配置簡單，使用性強，節(jié)省成本等優(yōu)點，因此特別適合那些網絡規(guī)模不大，和對無線網絡的應用缺乏有效預期的用戶，用戶可以在保證投資使用最大化的前提下，先架構傳統(tǒng)的無線網絡，然后隨著網絡規(guī)模的增加或者應用的豐富再根據(jù)實際需要隨時升級到以無線控制器為中心的無線網絡解決方案。這是一種非常穩(wěn)健的投資策略。2)“胖”“瘦”結合的解決方案 對于擁有豐富的無線網絡使用經驗的用戶，可以根據(jù)自己的使用經驗采用NETGEAR提供的“胖”“瘦”結合的無線網絡解決方案，在無線AP分布密集，用戶使用頻率高的而且應用范圍廣的使用場景可以使用基于RF自動控制、有良好的接入控制策略，便于管理的“瘦”AP+無線控制器但投資龐大的解決方案。而在一些AP分布稀疏，接入用戶分散，應用要求不嚴格的熱點覆蓋場合，則可以使用便于安裝，性價比極高的傳統(tǒng)的“胖”AP的解決方案，等條件成熟時，再通過“胖”AP的升級到機遇無線控制器的解決妨礙。這種“胖”“瘦”結合的解決方案，為用戶在架構無線網絡的時候，既照顧到對網絡要求嚴謹?shù)挠脩?，同時也最大限度地利用了項目投資，同時具有良好的升級能力，是非常靈活的無線網絡組網方案。3) “胖”“瘦”互轉型AP為智能型無線控制器冗余的解決方案當用戶部署了智能型無線控制器和“瘦”AP的解決方案時，無線控制器在網絡部署中的地位顯得特別重要。因為無線控制器一旦出現(xiàn)故障或者失效將會導致整個無線網絡的癱瘓，存在于部署網絡中的“瘦”AP會因為沒辦法找到無線控制器而停止工作。因此，在普通的無線控制器和“瘦”AP的方案部署里，用戶不得不為備份無線控制器而付出多購買一臺作為備份的高昂代價。而NETGEAR AP的“胖”“瘦”互轉的AP特性將可以幫助那些既想對無線控制器作冗余，又不想為此付出高昂代價的用戶提供了最具性價比的冗余解決方案。當部署NETGEAR新一代智能無線控制器和“瘦”AP解決方案時，當無線控制器出現(xiàn)鼓掌或者失效時，原來工作狀態(tài)為“瘦”模式的無線接入點可以通過簡單的軟件導入而變成可以脫離無線控制器獨立工作的“胖“模式工作狀態(tài)，可以滿足臨時的無線網絡接入應急的需求。以確保網絡的可用，而用戶獲得此冗余特性不必花費任何的金錢投資。 輕松管理和維護作為一個設計良好的網絡，其應該是易于管理和維護，由此把網絡管理者從繁重的管理維護工作中解放出來，并提高網絡管理者的工作效率。本次網絡設計中所采用的NETGEAR無線解決方案及其設備，具有豐富的管理特性，可以極大減輕網絡管理者對網絡管理和維護的工作量。包括了圖形化的配置界面,AP自動發(fā)現(xiàn)和集中配置,集中狀態(tài)監(jiān)控和事件告警, 集中配置下發(fā)和固件升級等等,將無線網絡的管理和維護任務難度最小化。NETGEAR無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當在網絡中增加新的AP、更換壞的AP或給網絡中所有的AP軟件版本升級時，網絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作。這將極大的減輕網絡維護人員的管理工作量。 圖：通過CAPWAP隧道實現(xiàn)AP零配置NETGAER無線控制器內置圖形化中文版的WEB界面網絡管理軟件，該網管軟件界面友好、功能豐富、操作簡單，使網絡管理者能在最短的時間內掌握無線網絡的基本配置和管理。另外，該網管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。并對設備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網絡運行的基本情況和性能狀態(tài)，從而預防網絡事故的發(fā)生，預測網絡運行狀態(tài)，有助于用戶對網絡的管理運營進行合理的規(guī)劃。圖：圖形化WLAN信息監(jiān)控NETGAER無線控制器還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調整功能有效解決無線網絡中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網絡將具備更高的抗災和自愈能力。另外實時的RF管理還具有自動調協(xié)射頻干擾功能,以調整到最佳的頻道和最小干擾的連接環(huán)境。實時的RF管理運用其智能的RF的功能并在其控制下，當偵測到如下任何一種非最佳環(huán)境狀態(tài)時，能調整無線電頻道和功率的設置,包括:178。 普通的阻礙或干擾178。 鄰居AP造成的頻道信號阻礙178。 薄弱的無線客戶端（低RSSI，重復失敗或再試等）178。 用戶/流量負載過大178。 故障AP備份圖：射頻功率自動調整以覆蓋射頻盲區(qū)（正常情況）圖：射頻功率自動調整以覆蓋射頻盲區(qū)（發(fā)生故障）圖：射頻功率自動調整以覆蓋射頻盲區(qū)（調整后）216。 適時監(jiān)測和有效定位如果選擇使用RF探測器的話,當非法的AP連接到無線網覆蓋區(qū)域內的其他空閑的以太網端口時，或有非法的無線客戶端嘗試連接無線網絡或惡意攻擊無線網絡時, 我們的無線系統(tǒng)就可把無線覆蓋區(qū)域周邊無線環(huán)境在網管中心顯示出來，包括所有AP,如隔壁公司的AP和設置錯誤的AP和未經認可而連接到局域網的AP。靈動WIFI無線交換技術是由NETGEAR獨創(chuàng)的WLAN交換技術，它通過改進傳統(tǒng)WLAN交換技術中不合理的數(shù)據(jù)轉發(fā)模式并結合先進的軟硬件設計理念實現(xiàn)。在傳統(tǒng)的WLAN交換技術中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網絡中業(yè)務數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網絡數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網絡癱瘓?，F(xiàn)在,靈活的認證和業(yè)務數(shù)據(jù)流分離的設計方案和功能實現(xiàn)(見下圖),保證了符合安全策略的數(shù)據(jù)業(yè)務流直接流向校園網和異地校園的本地網絡。 實現(xiàn)管理數(shù)據(jù)與用戶轉發(fā)數(shù)據(jù)分離，控制數(shù)據(jù)與業(yè)務數(shù)據(jù)轉發(fā)分離，網絡管理數(shù)據(jù)與網絡業(yè)務數(shù)據(jù)分離。 針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務采取不同的控制策略。 將業(yè)務的數(shù)據(jù)流量采用本地轉發(fā)的方式直接轉發(fā),這樣大大減小了WLAN交換設備的負荷，避免了WLAN交換設備成為網絡中的瓶頸。另外,將傳統(tǒng)的WLAN交換機或控制器的集中安全策略和業(yè)務流量轉發(fā)進行了前置到無線AP側。最大化的有利于無線網絡WLAN業(yè)務的優(yōu)化和實施。圖：智能WIFI業(yè)務流程事實證明，NETGEAR靈動的WIFI的技術理念的核心思想和解決方案，可以保證網絡未來業(yè)務及規(guī)模的擴展。并且NETGEAR WLAN解決方案也為下一代無線網絡（）提供了輕松升級的接口。這將極大的保護了網絡建設者的投資，減小了投資風險。在WLAN網絡中一個AP的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。采用NETGAER靈動WIFI　WLAN解決方案的無線網絡系統(tǒng)可在一個AP的覆蓋范圍內把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數(shù)過多，而產生性能瓶頸，并顯著改善網絡的性能，提高網絡的可靠性。NETGEAR無線控制器可提供基于用戶終端和基于流量負載兩種機制的網絡負載均衡的模式。以提供最為有效的設備性能和網絡帶寬資源的合理優(yōu)化。圖：無線用戶負載均衡通過無線控制器AC以及FIT AP模式工作，可實現(xiàn)無線漫游功能，確保無線客戶端在移動中也能不中斷網絡服務。在整個WLAN覆蓋區(qū)域內，跨房間，跨樓層都能保證用戶網絡暢通，徹底消除了，在胖AP模式下，由于移動導致掉線后，還需要重新認證的煩惱，為用戶無線網絡接入提供二層/三層漫游所帶來的更大的便利,保證了敏感性業(yè)務的連續(xù)性。二/三層漫游特性可歸納為:無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變移動域隧道保證了漫游的快速性,小于50ms已認證的無線終端無需重新認證圖：二，三層漫游基于對網絡特點的分析和對無線網絡建設的經驗，NETGEAR無線網絡解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為校園網絡提供多種無線接入的安全特性，充分滿足校園網絡的各種場所環(huán)境下的無線數(shù)據(jù)安全接入的需求。l 用戶安全NETGEAR WLAN設備支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等），網絡管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入,比如 接入認證、PSK 認證、MAC 接入認證以及常用的portal 認證等，并有效阻止非授權人員訪問網絡,通過AAA/Radius/LDAP/Windows AD服務器與無線控制設備的有機結合，為用戶提供基于用戶角色的策略控制，這其中包括對用戶的QOS 特性、應用訪問權限及無線漫游特性等參數(shù)的管理和控制。另外，無線接入點（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。圖：基于策略的安全控制l 系統(tǒng)安全NETGEAR WLAN設備提供對非法及惡意AP接入的檢測和隔離、針對無線網絡的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。