【文章內(nèi)容簡(jiǎn)介】 ，同時(shí)提供SCB2的國(guó)密算法支持，可為用戶提供點(diǎn)對(duì)點(diǎn)、星型、網(wǎng)形等VPN部署方式。216。 PPTP VPN：Fuhuaxin的PPTP VPN功能支持大容量的VPN接入，數(shù)量超過(guò)千條，除標(biāo)準(zhǔn)VPN功能外，還支持對(duì)遠(yuǎn)程接入用戶的身份認(rèn)證，防止非法用戶接入。216。 帶寬管理: Fuhuaxin BRAS5200寬帶接入網(wǎng)關(guān)提供專有，基于二層的流量控制，能提供比三層IP流控更精確的控制性能，可將流量控制精確到1Kbit，同時(shí)提供基于IP的三層流量控制策略，以適應(yīng)不同環(huán)境的需求?？蔀槊總€(gè)用戶動(dòng)態(tài)設(shè)定不同的帶寬，以滿足用戶精細(xì)管理的需求。216。 VLAN支持： VLAN接口生成，支持VLAN終結(jié)，可與標(biāo)準(zhǔn)設(shè)備VLAN進(jìn)行無(wú)縫連接。并獨(dú)家支持PPPoE的VLAN穿透。216。 通告功能：內(nèi)置用戶通告功能，用戶到期通告功能，可根據(jù)需求向用戶發(fā)送不同的通告內(nèi)容。216。 網(wǎng)絡(luò)監(jiān)測(cè)：FuhuaxinQoS解決方案提供各種報(bào)告和監(jiān)控方法，幫助用戶查看網(wǎng)絡(luò)狀況。用戶可以輕松查看接口帶寬使用情況以及帶寬使用情況的歷史記錄，為將來(lái)分析提供方便。 216。 攻擊防護(hù)：完善的基于狀態(tài)檢測(cè)的防火墻，流量控制和數(shù)據(jù)包過(guò)濾功能，保證了網(wǎng)絡(luò)的安全，穩(wěn)定和高速運(yùn)行．可防御DoS/DDoS攻擊、ARP欺騙攻擊。 每秒50萬(wàn)以上的新建會(huì)話數(shù)處理能力可提供強(qiáng)大的瞬時(shí)處理能力，使得Fuhuaxin BRAS寬帶接入網(wǎng)關(guān)有超過(guò)普通防火墻5~10倍的抗攻擊能力。216。 DHCP服務(wù)器：所有連接到局域網(wǎng)上的計(jì)算機(jī)均能夠自動(dòng)從路由器獲取TCP/IP配置信息，大大簡(jiǎn)化用戶的管理及設(shè)置216。 ARP刷新：用于向局域網(wǎng)內(nèi)的計(jì)算機(jī)廣播正確的網(wǎng)關(guān)的IP和MAC地址，可以有效的杜絕ARP欺騙的問(wèn)題。216。 靜態(tài)IP地址綁定：MAC地址和IP地址綁定功能，使用戶能夠?qū)τ脩艟钟蚓W(wǎng)中的計(jì)算機(jī)實(shí)現(xiàn)最大的管理權(quán)限，方便用戶對(duì)各計(jì)算機(jī)進(jìn)行權(quán)限設(shè)置，并可通過(guò)IP和MAC地址的綁定，有效的防止ARP欺騙對(duì)網(wǎng)絡(luò)造成的影響。216。 固件升級(jí)：用戶可以通過(guò)WEB界面來(lái)升級(jí)最新固件，以增強(qiáng)系統(tǒng)穩(wěn)定性或者擴(kuò)展系統(tǒng)功能。216。 端口映射：允許Internet用戶訪問(wèn)用戶局域網(wǎng)中的WWW和FTP服務(wù)器以及其它特定的服務(wù)器。216。 多種管理方式：使用Web管理界面進(jìn)行配置，支持遠(yuǎn)程管理，支持SSH管理，不僅可在局域網(wǎng)絡(luò)中進(jìn)行管理，還可方便用戶在家或出差在外管理公司的網(wǎng)絡(luò)，一切盡在您掌握中。216。 系統(tǒng)日志：強(qiáng)大的系統(tǒng)日志功能，能夠隨時(shí)察看設(shè)備的歷史狀態(tài)，便于故障的查找的判斷，還可借助第三方軟件實(shí)現(xiàn)更詳細(xì)的日志記錄。216。 Portal服務(wù)：不需要安裝認(rèn)證客戶端， 減少客戶端的維護(hù)工作量；便于運(yùn)營(yíng)，可以在Portal頁(yè)面上開(kāi)展業(yè)務(wù)拓展、 技術(shù)成熟等優(yōu)點(diǎn)而被廣泛應(yīng)用于運(yùn)營(yíng)商、學(xué)校等網(wǎng)絡(luò)。,但是當(dāng)用戶訪問(wèn)網(wǎng)絡(luò)的時(shí)候,就是不需要特殊的客戶端,有瀏覽器就可以了.產(chǎn)品功能：① .高度的頁(yè)面定制功能，可以隨意的設(shè)置滿足自己需求的認(rèn)證頁(yè)面，支持JAVA、PHP等多種語(yǔ)言環(huán)境；② .能夠?qū)尤虢K端賬號(hào)預(yù)先判斷是否可用，或者免MAC認(rèn)證；③.支持第三方Radius，可以方便的對(duì)用戶進(jìn)行管理，并能夠根據(jù)Radius系統(tǒng)用戶信息，在認(rèn)證成功或失敗頁(yè)面上顯示用戶姓名、通告等信息；③ .能夠提供短信認(rèn)證服務(wù)，提高用戶體驗(yàn)，方便接入認(rèn)證；④ .認(rèn)證后打開(kāi)指定主頁(yè)，以方便用戶登錄企業(yè)網(wǎng)站或指定廣告頁(yè)；⑤ .支持日志記錄功能，能夠?yàn)橛嘘P(guān)部門提供符合要求的上網(wǎng)日志信息； ⑦.支持第三方AC設(shè)備，比如華為、中興等；第七章．AP部署方案設(shè)計(jì)***機(jī)場(chǎng)跑道WIFI網(wǎng)絡(luò)覆蓋AP點(diǎn)位部署規(guī)劃如下圖。說(shuō)明：在半徑3公里的跑道中，每300米，在道路兩邊選一根燈桿（或樹(shù)一根立桿）掛一臺(tái)FuhuaxinWBS2025AC室外型無(wú)線AP對(duì)道路進(jìn)行無(wú)線覆蓋。燈桿與燈桿之間，燈桿與中心機(jī)房之間用光纜連接，如上圖所示。第八章．無(wú)線WIFI接入系統(tǒng)功能設(shè)計(jì)　虛擬局域網(wǎng)功能設(shè)計(jì)FuhuaxinWBS2025AC支持虛擬多AP特性，即在一臺(tái)AP設(shè)備上支持多個(gè)SSID，每個(gè)SSID對(duì)應(yīng)一個(gè)獨(dú)立的BSS域，該BSS域可提供不同于其他BSS域的服務(wù)，從而實(shí)現(xiàn)在一個(gè)AP實(shí)體上派生出多個(gè)虛擬AP。該AP設(shè)備最多可以劃分16個(gè)BSS域。 本AP可以配置最多16個(gè)SSID,每個(gè)SSID都可以對(duì)應(yīng)不同的VLAN。在不同的區(qū)域可以啟用或不啟用相應(yīng)的SSID虛擬局域網(wǎng)之間不能相互通信。每個(gè)虛擬局域網(wǎng)是通過(guò)防火墻連接到互聯(lián)網(wǎng)。每個(gè)虛擬局域網(wǎng)對(duì)應(yīng)一個(gè)專用的 B 級(jí)信號(hào)范圍，并且通過(guò)一臺(tái)動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器辨識(shí)網(wǎng)絡(luò)上的客戶端?！』谟脩羯矸莸恼J(rèn)證管理功能眾所周知，無(wú)線網(wǎng)絡(luò)采用電磁波作為傳出媒介進(jìn)行數(shù)據(jù)傳輸，而電磁波在空氣中進(jìn)行傳輸，因而必須采取一些切實(shí)有效的方法來(lái)保護(hù)無(wú)線網(wǎng)絡(luò)免遭黑客入侵及避免用戶數(shù)據(jù)被非法竊取。目前國(guó)際上比較流行的方法是對(duì)用戶進(jìn)行身份的認(rèn)證以及認(rèn)證成功后要對(duì)用戶數(shù)據(jù)加密來(lái)抵制非法入侵。本次天府新區(qū)政務(wù)服務(wù)中心WIFI建設(shè)方案的接入認(rèn)證服務(wù)器產(chǎn)品，擬采用福華信的Portal產(chǎn)品。福華信Portal產(chǎn)品，基于目前國(guó)內(nèi)廣泛應(yīng)用的Portal ，適合目前絕大多數(shù)廠家的AC設(shè)備，具備良好的產(chǎn)品兼容性。Portal認(rèn)證系統(tǒng)能夠很方便的實(shí)現(xiàn)在無(wú)線網(wǎng)絡(luò)的接入認(rèn)證，同時(shí)能夠?qū)φJ(rèn)證頁(yè)面進(jìn)行定制，以達(dá)到天府新區(qū)政務(wù)服務(wù)中心對(duì)政策的宣傳及各項(xiàng)辦事流程進(jìn)行結(jié)算的目的。l 無(wú)線網(wǎng)絡(luò)的VLAN配置在無(wú)線網(wǎng)絡(luò)規(guī)劃時(shí)，用戶通過(guò)不同的SSID接入無(wú)線網(wǎng)絡(luò)，映射為不同的VLAN，后臺(tái)系統(tǒng)通過(guò)用戶VLAN標(biāo)識(shí)用戶的用戶權(quán)限及其他身份權(quán)限。在Portal服務(wù)器上配置Portal server和啟用Portal認(rèn)證的虛接口，以及Portal重定向URL。Portal服務(wù)器根據(jù)接入用戶的VLAN推送不同的認(rèn)證頁(yè)面。l 認(rèn)證過(guò)程在用戶與AP建立連接時(shí)，不同的用戶選擇不同SSID進(jìn)行連接，并獲得不同的IP地址。用戶打開(kāi)瀏覽器開(kāi)始訪問(wèn)Internet時(shí)，通過(guò)無(wú)線控制器重定向到Portal認(rèn)證頁(yè)面，Portal server根據(jù)用戶接入的VLAN推送給用戶相應(yīng)的頁(yè)面。認(rèn)證頁(yè)面包含用戶名、密碼和驗(yàn)證輸入表框，同時(shí)會(huì)有相關(guān)的提示和幫助等。認(rèn)證通過(guò)后，認(rèn)證服務(wù)器會(huì)根據(jù)用戶名和AP的配置推送相應(yīng)的認(rèn)證完成頁(yè)面，同時(shí)用戶獲得Internet訪問(wèn)權(quán)限。根據(jù)用戶名、SSID，AC動(dòng)態(tài)在AP上下發(fā)QoS策略，為用戶提供不同的帶寬保證。對(duì)本次WIFI建設(shè)來(lái)說(shuō)，可以為不同級(jí)別的用戶保證不同的帶寬，提高用戶應(yīng)用網(wǎng)絡(luò)的同時(shí)，增加本次賽事的保障能力。Portal認(rèn)證流程l 多種認(rèn)證功能1)無(wú)線接入認(rèn)證認(rèn)證方式多樣，所有用戶均可以方便的接入到無(wú)線網(wǎng)絡(luò)中。外來(lái)辦事群眾可以通過(guò)輸入手機(jī)號(hào)碼及密碼進(jìn)行認(rèn)證上網(wǎng)，比如內(nèi)部人員根據(jù)自己的固定帳號(hào)登錄，對(duì)于部分終端，如領(lǐng)導(dǎo)的手機(jī)，也可以不需要認(rèn)證即可體驗(yàn)無(wú)線網(wǎng)絡(luò)，比如免認(rèn)證；2)認(rèn)證頁(yè)面定制系統(tǒng)管理人員可以登錄Portal服務(wù)器，定制設(shè)計(jì)符合要求的認(rèn)證頁(yè)面，支持多種網(wǎng)頁(yè)制作語(yǔ)言，提供多種行業(yè)認(rèn)證頁(yè)面模版，也可以自己設(shè)計(jì)，實(shí)現(xiàn)更人性化、更自由得頁(yè)面定制功能，可以在認(rèn)證頁(yè)面承載通告、宣傳、認(rèn)證等信息內(nèi)容；3）短信認(rèn)證/身份證認(rèn)證/第三方認(rèn)證支持手機(jī)獲取隨機(jī)密碼短信的方式認(rèn)證上網(wǎng)，用戶只需要輸入自己的手機(jī)號(hào)碼即可收到隨機(jī)密碼，在60秒內(nèi)輸入密碼提交驗(yàn)證即可上網(wǎng)；同時(shí)支持身份證刷卡驗(yàn)證上網(wǎng)，只需要將身份證貼近讀卡器即可根據(jù)身份信息生成獨(dú)有的認(rèn)證信息，方便用戶認(rèn)證上網(wǎng)；同時(shí)也可以支持第三方擴(kuò)展認(rèn)證，比如微信、、新浪微博等認(rèn)證方式4）手機(jī)兼容顯示 認(rèn)證頁(yè)面和廣告可以更好的適應(yīng)用戶手機(jī)終端，自適應(yīng)手機(jī)終端類型，可以更好的適應(yīng)手機(jī)屏幕顯示，讓手機(jī)顯示更炫；5）日志審計(jì) 記錄接入到無(wú)線網(wǎng)絡(luò)中用戶的手機(jī)號(hào)碼、MAC地址、上下線時(shí)間、接入AP點(diǎn)、IP地址等信息；6）熱備功能 實(shí)現(xiàn)Portal服務(wù)器的熱備管理，對(duì)Portal服務(wù)器上現(xiàn)有的數(shù)據(jù)及配置進(jìn)行保存，當(dāng)Portal服務(wù)程序出現(xiàn)問(wèn)題后能夠及時(shí)的響應(yīng)并迅速恢復(fù)?！∮脩袈渭癚OS保障由于無(wú)線局域網(wǎng)采用類似于移動(dòng)通信網(wǎng)中的“蜂窩”覆蓋方式，來(lái)實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到另外一點(diǎn)的移動(dòng)過(guò)程中，不可避免的需要從一個(gè)AP切換到另外一個(gè)AP，在切換過(guò)程中，移動(dòng)終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，該過(guò)程一般需要300－500ms的時(shí)間，此外，在有后臺(tái)認(rèn)證系統(tǒng)存在的情況下，用戶還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過(guò)程，這種方式無(wú)法滿足一些對(duì)時(shí)延非常敏感的業(yè)務(wù)，并沒(méi)有對(duì)用戶會(huì)話進(jìn)行完整性保持。而在本建設(shè)方案中，我們采用AP+AC方案，該方案AC控制器為核心，對(duì)所有AP上接入的用戶采用統(tǒng)一會(huì)話管理，所有成功接入終端均在中心AC控制器保存相應(yīng)會(huì)話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪個(gè)AP下，用戶信息和授權(quán)都在AC所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。另外，還支持WMM(Wireless MediaMedia)無(wú)線多媒體協(xié)議，能夠?qū)⒄Z(yǔ)音、視頻數(shù)據(jù)包以更高的優(yōu)先級(jí)進(jìn)行傳送，提供了對(duì)無(wú)線QoS的保障?！∮脩魟?dòng)態(tài)負(fù)載均衡傳統(tǒng)上，由于受到客戶端無(wú)線網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制，用戶總是會(huì)連上信號(hào)最強(qiáng)的AP，而并沒(méi)有考慮到該AP是否能夠提供最佳的服務(wù)。　　本建設(shè)方案中，AC控制器可以根據(jù)周圍無(wú)線信號(hào)覆蓋情況以及用戶的流量需求，動(dòng)態(tài)的將用戶強(qiáng)制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個(gè)無(wú)線網(wǎng)絡(luò)的高效能和高可用度。　　例如在一個(gè)用戶較多的會(huì)議室，正常情況下大約有2030人左右，采用一個(gè)AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后，導(dǎo)致該AP無(wú)法連接數(shù)過(guò)多，而此時(shí)，位于會(huì)議室外的AP由于相對(duì)與會(huì)議室來(lái)說(shuō)，信號(hào)雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時(shí)無(wú)線控制器則強(qiáng)制后來(lái)的一部分用戶連接信號(hào)較弱的AP，從而實(shí)現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。　無(wú)線信號(hào)自動(dòng)優(yōu)化及調(diào)整傳統(tǒng)“FAT AP”組建的無(wú)線網(wǎng)