【文章內(nèi)容簡介】 ，同時提供SCB2的國密算法支持，可為用戶提供點對點、星型、網(wǎng)形等VPN部署方式。216。 PPTP VPN：Fuhuaxin的PPTP VPN功能支持大容量的VPN接入，數(shù)量超過千條，除標(biāo)準(zhǔn)VPN功能外，還支持對遠(yuǎn)程接入用戶的身份認(rèn)證，防止非法用戶接入。216。 帶寬管理: Fuhuaxin BRAS5200寬帶接入網(wǎng)關(guān)提供專有，基于二層的流量控制，能提供比三層IP流控更精確的控制性能，可將流量控制精確到1Kbit，同時提供基于IP的三層流量控制策略，以適應(yīng)不同環(huán)境的需求?？蔀槊總€用戶動態(tài)設(shè)定不同的帶寬，以滿足用戶精細(xì)管理的需求。216。 VLAN支持： VLAN接口生成，支持VLAN終結(jié)，可與標(biāo)準(zhǔn)設(shè)備VLAN進行無縫連接。并獨家支持PPPoE的VLAN穿透。216。 通告功能：內(nèi)置用戶通告功能，用戶到期通告功能，可根據(jù)需求向用戶發(fā)送不同的通告內(nèi)容。216。 網(wǎng)絡(luò)監(jiān)測：FuhuaxinQoS解決方案提供各種報告和監(jiān)控方法，幫助用戶查看網(wǎng)絡(luò)狀況。用戶可以輕松查看接口帶寬使用情況以及帶寬使用情況的歷史記錄，為將來分析提供方便。 216。 攻擊防護：完善的基于狀態(tài)檢測的防火墻，流量控制和數(shù)據(jù)包過濾功能，保證了網(wǎng)絡(luò)的安全，穩(wěn)定和高速運行．可防御DoS/DDoS攻擊、ARP欺騙攻擊。 每秒50萬以上的新建會話數(shù)處理能力可提供強大的瞬時處理能力，使得Fuhuaxin BRAS寬帶接入網(wǎng)關(guān)有超過普通防火墻5~10倍的抗攻擊能力。216。 DHCP服務(wù)器：所有連接到局域網(wǎng)上的計算機均能夠自動從路由器獲取TCP/IP配置信息，大大簡化用戶的管理及設(shè)置216。 ARP刷新：用于向局域網(wǎng)內(nèi)的計算機廣播正確的網(wǎng)關(guān)的IP和MAC地址，可以有效的杜絕ARP欺騙的問題。216。 靜態(tài)IP地址綁定：MAC地址和IP地址綁定功能，使用戶能夠?qū)τ脩艟钟蚓W(wǎng)中的計算機實現(xiàn)最大的管理權(quán)限，方便用戶對各計算機進行權(quán)限設(shè)置，并可通過IP和MAC地址的綁定，有效的防止ARP欺騙對網(wǎng)絡(luò)造成的影響。216。 固件升級：用戶可以通過WEB界面來升級最新固件，以增強系統(tǒng)穩(wěn)定性或者擴展系統(tǒng)功能。216。 端口映射：允許Internet用戶訪問用戶局域網(wǎng)中的WWW和FTP服務(wù)器以及其它特定的服務(wù)器。216。 多種管理方式：使用Web管理界面進行配置，支持遠(yuǎn)程管理，支持SSH管理，不僅可在局域網(wǎng)絡(luò)中進行管理，還可方便用戶在家或出差在外管理公司的網(wǎng)絡(luò)，一切盡在您掌握中。216。 系統(tǒng)日志：強大的系統(tǒng)日志功能，能夠隨時察看設(shè)備的歷史狀態(tài)，便于故障的查找的判斷，還可借助第三方軟件實現(xiàn)更詳細(xì)的日志記錄。216。 Portal服務(wù)：不需要安裝認(rèn)證客戶端， 減少客戶端的維護工作量；便于運營，可以在Portal頁面上開展業(yè)務(wù)拓展、 技術(shù)成熟等優(yōu)點而被廣泛應(yīng)用于運營商、學(xué)校等網(wǎng)絡(luò)。,但是當(dāng)用戶訪問網(wǎng)絡(luò)的時候,就是不需要特殊的客戶端,有瀏覽器就可以了.產(chǎn)品功能：① .高度的頁面定制功能，可以隨意的設(shè)置滿足自己需求的認(rèn)證頁面，支持JAVA、PHP等多種語言環(huán)境；② .能夠?qū)尤虢K端賬號預(yù)先判斷是否可用，或者免MAC認(rèn)證；③.支持第三方Radius，可以方便的對用戶進行管理，并能夠根據(jù)Radius系統(tǒng)用戶信息，在認(rèn)證成功或失敗頁面上顯示用戶姓名、通告等信息；③ .能夠提供短信認(rèn)證服務(wù)，提高用戶體驗，方便接入認(rèn)證；④ .認(rèn)證后打開指定主頁，以方便用戶登錄企業(yè)網(wǎng)站或指定廣告頁；⑤ .支持日志記錄功能，能夠為有關(guān)部門提供符合要求的上網(wǎng)日志信息； ⑦.支持第三方AC設(shè)備，比如華為、中興等；第七章．AP部署方案設(shè)計***機場跑道WIFI網(wǎng)絡(luò)覆蓋AP點位部署規(guī)劃如下圖。說明：在半徑3公里的跑道中，每300米，在道路兩邊選一根燈桿（或樹一根立桿）掛一臺FuhuaxinWBS2025AC室外型無線AP對道路進行無線覆蓋。燈桿與燈桿之間，燈桿與中心機房之間用光纜連接，如上圖所示。第八章．無線WIFI接入系統(tǒng)功能設(shè)計　虛擬局域網(wǎng)功能設(shè)計FuhuaxinWBS2025AC支持虛擬多AP特性，即在一臺AP設(shè)備上支持多個SSID，每個SSID對應(yīng)一個獨立的BSS域，該BSS域可提供不同于其他BSS域的服務(wù)，從而實現(xiàn)在一個AP實體上派生出多個虛擬AP。該AP設(shè)備最多可以劃分16個BSS域。 本AP可以配置最多16個SSID,每個SSID都可以對應(yīng)不同的VLAN。在不同的區(qū)域可以啟用或不啟用相應(yīng)的SSID虛擬局域網(wǎng)之間不能相互通信。每個虛擬局域網(wǎng)是通過防火墻連接到互聯(lián)網(wǎng)。每個虛擬局域網(wǎng)對應(yīng)一個專用的 B 級信號范圍，并且通過一臺動態(tài)主機配置協(xié)議（DHCP）服務(wù)器辨識網(wǎng)絡(luò)上的客戶端。　基于用戶身份的認(rèn)證管理功能眾所周知，無線網(wǎng)絡(luò)采用電磁波作為傳出媒介進行數(shù)據(jù)傳輸，而電磁波在空氣中進行傳輸，因而必須采取一些切實有效的方法來保護無線網(wǎng)絡(luò)免遭黑客入侵及避免用戶數(shù)據(jù)被非法竊取。目前國際上比較流行的方法是對用戶進行身份的認(rèn)證以及認(rèn)證成功后要對用戶數(shù)據(jù)加密來抵制非法入侵。本次天府新區(qū)政務(wù)服務(wù)中心WIFI建設(shè)方案的接入認(rèn)證服務(wù)器產(chǎn)品，擬采用福華信的Portal產(chǎn)品。福華信Portal產(chǎn)品，基于目前國內(nèi)廣泛應(yīng)用的Portal ，適合目前絕大多數(shù)廠家的AC設(shè)備，具備良好的產(chǎn)品兼容性。Portal認(rèn)證系統(tǒng)能夠很方便的實現(xiàn)在無線網(wǎng)絡(luò)的接入認(rèn)證，同時能夠?qū)φJ(rèn)證頁面進行定制，以達(dá)到天府新區(qū)政務(wù)服務(wù)中心對政策的宣傳及各項辦事流程進行結(jié)算的目的。l 無線網(wǎng)絡(luò)的VLAN配置在無線網(wǎng)絡(luò)規(guī)劃時，用戶通過不同的SSID接入無線網(wǎng)絡(luò)，映射為不同的VLAN，后臺系統(tǒng)通過用戶VLAN標(biāo)識用戶的用戶權(quán)限及其他身份權(quán)限。在Portal服務(wù)器上配置Portal server和啟用Portal認(rèn)證的虛接口，以及Portal重定向URL。Portal服務(wù)器根據(jù)接入用戶的VLAN推送不同的認(rèn)證頁面。l 認(rèn)證過程在用戶與AP建立連接時，不同的用戶選擇不同SSID進行連接，并獲得不同的IP地址。用戶打開瀏覽器開始訪問Internet時，通過無線控制器重定向到Portal認(rèn)證頁面，Portal server根據(jù)用戶接入的VLAN推送給用戶相應(yīng)的頁面。認(rèn)證頁面包含用戶名、密碼和驗證輸入表框，同時會有相關(guān)的提示和幫助等。認(rèn)證通過后，認(rèn)證服務(wù)器會根據(jù)用戶名和AP的配置推送相應(yīng)的認(rèn)證完成頁面，同時用戶獲得Internet訪問權(quán)限。根據(jù)用戶名、SSID，AC動態(tài)在AP上下發(fā)QoS策略，為用戶提供不同的帶寬保證。對本次WIFI建設(shè)來說，可以為不同級別的用戶保證不同的帶寬，提高用戶應(yīng)用網(wǎng)絡(luò)的同時，增加本次賽事的保障能力。Portal認(rèn)證流程l 多種認(rèn)證功能1)無線接入認(rèn)證認(rèn)證方式多樣，所有用戶均可以方便的接入到無線網(wǎng)絡(luò)中。外來辦事群眾可以通過輸入手機號碼及密碼進行認(rèn)證上網(wǎng)，比如內(nèi)部人員根據(jù)自己的固定帳號登錄，對于部分終端，如領(lǐng)導(dǎo)的手機，也可以不需要認(rèn)證即可體驗無線網(wǎng)絡(luò)，比如免認(rèn)證；2)認(rèn)證頁面定制系統(tǒng)管理人員可以登錄Portal服務(wù)器，定制設(shè)計符合要求的認(rèn)證頁面，支持多種網(wǎng)頁制作語言，提供多種行業(yè)認(rèn)證頁面模版，也可以自己設(shè)計，實現(xiàn)更人性化、更自由得頁面定制功能，可以在認(rèn)證頁面承載通告、宣傳、認(rèn)證等信息內(nèi)容；3）短信認(rèn)證/身份證認(rèn)證/第三方認(rèn)證支持手機獲取隨機密碼短信的方式認(rèn)證上網(wǎng)，用戶只需要輸入自己的手機號碼即可收到隨機密碼，在60秒內(nèi)輸入密碼提交驗證即可上網(wǎng)；同時支持身份證刷卡驗證上網(wǎng)，只需要將身份證貼近讀卡器即可根據(jù)身份信息生成獨有的認(rèn)證信息，方便用戶認(rèn)證上網(wǎng)；同時也可以支持第三方擴展認(rèn)證，比如微信、、新浪微博等認(rèn)證方式4）手機兼容顯示 認(rèn)證頁面和廣告可以更好的適應(yīng)用戶手機終端，自適應(yīng)手機終端類型，可以更好的適應(yīng)手機屏幕顯示，讓手機顯示更炫；5）日志審計 記錄接入到無線網(wǎng)絡(luò)中用戶的手機號碼、MAC地址、上下線時間、接入AP點、IP地址等信息；6）熱備功能 實現(xiàn)Portal服務(wù)器的熱備管理，對Portal服務(wù)器上現(xiàn)有的數(shù)據(jù)及配置進行保存，當(dāng)Portal服務(wù)程序出現(xiàn)問題后能夠及時的響應(yīng)并迅速恢復(fù)。　用戶漫游及QOS保障由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當(dāng)終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，在切換過程中，移動終端需要進行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，該過程一般需要300－500ms的時間，此外，在有后臺認(rèn)證系統(tǒng)存在的情況下，用戶還需要進行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務(wù)，并沒有對用戶會話進行完整性保持。而在本建設(shè)方案中，我們采用AP+AC方案，該方案AC控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有成功接入終端均在中心AC控制器保存相應(yīng)會話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪個AP下，用戶信息和授權(quán)都在AC所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。另外，還支持WMM(Wireless MediaMedia)無線多媒體協(xié)議，能夠?qū)⒄Z音、視頻數(shù)據(jù)包以更高的優(yōu)先級進行傳送，提供了對無線QoS的保障。　用戶動態(tài)負(fù)載均衡傳統(tǒng)上，由于受到客戶端無線網(wǎng)卡底層驅(qū)動算法機制的限制，用戶總是會連上信號最強的AP，而并沒有考慮到該AP是否能夠提供最佳的服務(wù)?！　”窘ㄔO(shè)方案中，AC控制器可以根據(jù)周圍無線信號覆蓋情況以及用戶的流量需求，動態(tài)的將用戶強制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個無線網(wǎng)絡(luò)的高效能和高可用度?！　±缭谝粋€用戶較多的會議室，正常情況下大約有2030人左右，采用一個AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后，導(dǎo)致該AP無法連接數(shù)過多，而此時，位于會議室外的AP由于相對與會議室來說，信號雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時無線控制器則強制后來的一部分用戶連接信號較弱的AP，從而實現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通?！o線信號自動優(yōu)化及調(diào)整傳統(tǒng)“FAT AP”組建的無線網(wǎng)