【文章內(nèi)容簡(jiǎn)介】 ,到完整的二層協(xié)議支持,都是用戶可選擇,且物有所值的產(chǎn)品.3）NETGEAR 公司的固定端口的千兆/百兆的交換機(jī)，在全球市場(chǎng)上占據(jù)了相當(dāng)大的市場(chǎng)份額,連續(xù)四年占全球市場(chǎng)端口發(fā)貨量第二。知名度，產(chǎn)品質(zhì)量，技術(shù)含量非常的高，并且保修 5 年。4) NETGEAR 公司可提供一系列產(chǎn)品豐富的 PoE 供電交換機(jī),供用戶選擇使用.所以針對(duì)上述整個(gè)網(wǎng)絡(luò)的安全，高可靠性、管理方面，均按層次化設(shè)計(jì), 使整個(gè)網(wǎng)絡(luò)更便于管理，模塊化的結(jié)構(gòu)設(shè)計(jì)提供了系統(tǒng)很好的分隔能力，易23于理解，有助于迅速地定位故障點(diǎn)。在針對(duì)網(wǎng)絡(luò)用戶, 在技術(shù)上可采用多種安全技術(shù)來(lái)保證用戶的信息安全和網(wǎng)絡(luò)的可靠性. 核心交換機(jī)的選擇我 們 在 上 海 實(shí) 驗(yàn) 學(xué) 校 無(wú) 線 網(wǎng) 絡(luò) 中 ,推 薦 核 心 網(wǎng) 絡(luò) 交 換 機(jī) 采 用NETGEAR 具 有 萬(wàn) 兆 支 持 ,安 全 控 制 能 力 的 全 三 層 功 能 特 性 交 換 機(jī) GSM7328S,以 提 供 酒 店 內(nèi) 有 線 和 無(wú) 線 網(wǎng) 絡(luò) 的 信 息 點(diǎn) 接 入 ,。 配置為：一、核心交換機(jī)（1 臺(tái)）24 口千兆銅纜 1000T+4 口 1000BASE 光纖端口,4 口 10G 端口,全三層特性網(wǎng)管交換機(jī),可堆疊最多 8 臺(tái)GSM7328S 1AGM731F 多模千兆光纖 SFP GBIC 模塊 AGM731FNETGEAR GSM7328S 核 心 交 換 機(jī) 擁 有 以 下 領(lǐng) 先 技 術(shù) 特 色 ， 特 別 適 合本 項(xiàng) 目 用 戶 需 求 ：高性能價(jià)格比的 GSM7328S 提供 24 個(gè) 10/100/1000M 雙絞線銅纜千兆端口和 4 個(gè)千兆 GBIC 插槽,和 4 個(gè) 10G 插槽(可直接用于連接 10G 設(shè)備,其中兩個(gè)10G 端口可用于插入 24G 堆疊模塊），144Gbps 的交換能力和 96Mpps 的線速路由轉(zhuǎn)發(fā)能力將充分滿足日益增長(zhǎng)的網(wǎng)絡(luò)業(yè)務(wù)的性能需求，支持RIPv1vOSPF、SNMPv1v2vIGMP 監(jiān)聽\ 端口認(rèn)證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級(jí)設(shè)置功能及增強(qiáng) QoS 功能特性,可實(shí)現(xiàn)基于應(yīng)用流的 ACL+Qos 的流量粒度限制,設(shè)備本身具有抗病毒攻擊的特性,全局的控制可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求，是構(gòu)建中大型企業(yè)級(jí)網(wǎng)絡(luò)中心的理想選擇。24在本方案中，網(wǎng)絡(luò)中心采用一臺(tái) GSM7328S 可形成高性能高可靠的網(wǎng)絡(luò)中心。通過冗余堆疊的方式,形成單一 IP 地址管理的核心交換機(jī),可支持垮交換機(jī)的鏈路聚合功能,分別從兩臺(tái)核心交換機(jī)上與接入層交換機(jī)之間通過主干鏈路捆綁,就可實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)牧髁控?fù)載均衡和鏈路的冗余備份的保護(hù)。 接入層工作組交換機(jī)的選擇我 們 在 上 海 實(shí) 驗(yàn) 學(xué) 校 無(wú) 線 網(wǎng) 絡(luò) 中 ,推 薦 采 用 樓 層 配 線 箱 內(nèi) ,使 用 具 有PoE 功 能 特 性 的 接 入 層 工 作 組 交 換 機(jī) FS726TP 和 FS752TPS,。 配置為：二、工作組交換機(jī)（10 臺(tái)）2 口千兆銅纜/光纖組合端口+2 個(gè)堆疊端口+24 口 10/100M 網(wǎng)管交換機(jī),二層安全智能特性,PoE 功率 180W,1 到 24 口為 PoE 端口12 口千兆銅纜 1000T+24 口 10/100M 網(wǎng)管交換機(jī),并配有 1 個(gè) SFP GBIC 擴(kuò)展插槽實(shí)現(xiàn)千兆光纖上連，二層智能特性,PoE 功率 100W, ,1到 12 口為 PoE 端口FS726TP 9AGM731F 多模千兆光纖 SFP GBIC 模塊 AGM731F有 線 網(wǎng) 絡(luò) 連 接 部 分 方 案 中 建 議 的 工 作 組 交 換 機(jī) 擁 有 以 下 領(lǐng) 先 技 術(shù) 特色 ， 特 別 適 合 本 項(xiàng) 目 用 戶 需 求 ：美 國(guó) 網(wǎng) 件 公 司 (NETGEAR, Inc.)的 FS726TP/FS752TPS PoE 交 換 機(jī)在 10/100M 端 口 上 提 供 基 于 IEEE 標(biāo) 準(zhǔn) 的 以 太 網(wǎng) 供 電 （ PoE） ，可 為 IP 電 話 機(jī) 、 無(wú) 線 AP 以 及 安 全 的 視 頻 照 相 機(jī) 等 終 端 設(shè) 備 提 供 遠(yuǎn) 程 供電 。 FS726TP/FS752TPS 為 VoIP 網(wǎng) 絡(luò) 與 無(wú) 線 局 域 網(wǎng) 絡(luò) 的 安 裝 與 布 置 提25供 了 最 好 的 供 電 方 式 ， 避 免 了 復(fù) 雜 的 電 源 布 線 ， 方 便 網(wǎng) 絡(luò) 管 理 員 集 中 管理 控 制 終 端 設(shè) 備 的 電 源 。 交 換 機(jī) 內(nèi) 置 的 冗 余 電 源 可 以 使 VoIP 網(wǎng) 絡(luò) 與 無(wú)線 局 域 網(wǎng) 絡(luò) 的 可 靠 性 大 大 提 高 。 數(shù) 據(jù) 交 換 與 電 源 管 理 在 同 一 個(gè) 設(shè) 備 當(dāng) 中完 成 ， 同 一 根 雙 絞 線 電 纜 同 時(shí) 完 成 數(shù) 據(jù) 傳 輸 與 電 源 輸 送FS726TP 可 提 供 產(chǎn) 品 24 個(gè) 10/100M 交 換 端 口 。 還 提 供 1 個(gè) SFP GBIC 擴(kuò) 展 槽 和 2 個(gè) 10/100/1000M 以 太 網(wǎng) 銅 纜 接 口 ， 交 換 機(jī) 可 提 供100W 的 PoE 電 源 功 率 。FS752TPS 可 提 供 產(chǎn) 品 48 個(gè) 10/100M 交 換 端 口 。 還 提 供 2 個(gè) SFP GBIC 擴(kuò) 展 槽 和 2 個(gè) 10/100/1000M 以 太 網(wǎng) 銅 纜 接 口 ， 2 個(gè) 堆 疊 端 口 ,交換 機(jī) 可 提 供 180W 的 PoE 電 源 功 率 。FS726TP 和 FS752TPS 以 普 通 交 換 機(jī) 的 價(jià) 格 提 供 新 一 代 PoE 以 太 網(wǎng)線 供 電 和 高 度 智 能 化 功 能 ， 極 具 性 能 價(jià) 格 比 優(yōu) 勢(shì) 。 無(wú)線線網(wǎng)絡(luò)方案設(shè)計(jì)介紹和配置在酒店有線網(wǎng)絡(luò)的核心交換機(jī)到各酒店各樓層無(wú)線覆蓋的接入層交換機(jī)之間,將建議推薦放置無(wú)線安全交換機(jī),以實(shí)現(xiàn)安全,集中,有效的無(wú)線網(wǎng)絡(luò)用戶的接入, AP 均通過以太網(wǎng)線連接到各自所屬的接入層工作組交換機(jī)的 10/100M 端口,所有無(wú)線 AP 均由無(wú)線安全交換機(jī)統(tǒng)一集中管理 .為了便于管理和未來(lái)擴(kuò)展,及全面實(shí)施無(wú)線覆蓋,或酒店無(wú)線網(wǎng)絡(luò)的二期,三,可隨著無(wú)線覆蓋的項(xiàng)目實(shí)施,26機(jī)負(fù)責(zé)集中管理設(shè)計(jì)部署的這一區(qū)域的相關(guān)建酒店筑樓/商務(wù)中心樓等等之間實(shí)現(xiàn)無(wú)縫的安全”堆疊”,無(wú)線交換機(jī)之間將通過 GRE 隧道技術(shù)加密有線號(hào)/,可兼容酒店在互聯(lián)網(wǎng)出口或網(wǎng)絡(luò)中心處使用/添加的認(rèn)證/接入點(diǎn) AP 的數(shù)量應(yīng)考慮無(wú)線安全交換機(jī)本身的性能和接入用戶的密度.(網(wǎng)絡(luò)結(jié)構(gòu)邏輯如下圖所示意)無(wú)線局域網(wǎng)建筑樓宇覆蓋:如下圖典型的室內(nèi)無(wú)線局域網(wǎng)拓?fù)涫疽鈭D示意,我們將推薦在酒店建筑樓內(nèi)的接入層交換機(jī)，根據(jù) AP 的分布和數(shù)量配置使用NETGEAR 具有以太網(wǎng)供電特性的 PoE 工作組交換機(jī) FS726TP 和 FSM752TPS,利用酒店建筑樓內(nèi)的綜合布線系統(tǒng)或未來(lái)新敷設(shè)網(wǎng)絡(luò)信息點(diǎn),通過以太網(wǎng)線連接可遠(yuǎn)程供電的交換機(jī)到樓內(nèi)需要布署無(wú)線接入點(diǎn) AP 的 10/100M 27樣,就可以為建筑樓內(nèi)需要無(wú)線接入點(diǎn) AP 的信號(hào)覆蓋的區(qū)域提供無(wú)線網(wǎng)絡(luò)的 FS726TP 和 FSM752TPS 都具有千兆的 SFP GBIC 端口和 10/100/1000M 組合端口，可靈活選擇千兆光纖或以太網(wǎng)線以連接到所關(guān)聯(lián)的核心層交換機(jī)上。典型的無(wú)線局域網(wǎng)絡(luò)連接示意圖如下:我們推薦:建議在上海實(shí)驗(yàn)學(xué)校建筑樓內(nèi)使用 NETEGAR 企業(yè)級(jí)無(wú)線接入點(diǎn) AP WG102 做室內(nèi)無(wú)線覆蓋的 AP. 以實(shí)現(xiàn)對(duì)酒店相關(guān)樓層進(jìn)行信號(hào)覆蓋。 各樓層內(nèi)無(wú)線 AP 接入連接的交換機(jī),推薦使用 NETGEAR 具有 PoE 供電特性的 24 端口 10/100M 的交換機(jī) FS726TP,每臺(tái) FS726TP 交換機(jī)可為 12 臺(tái)NETEGAR 企業(yè)級(jí)無(wú)線訪問點(diǎn) AP WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電。 1個(gè)千兆 SFP 內(nèi)所要連接的無(wú)線 AP 比較多的情況,可選用 NETGEAR 的 FSM752TPSP POE 交換機(jī),它具有 48 端口 10/100M 端口,可提供最多 24 臺(tái) WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電無(wú)線局域網(wǎng)室外公共“熱點(diǎn)”區(qū)域覆蓋:28此次無(wú)線設(shè)計(jì)中,未來(lái)可能涉及室外公共”熱點(diǎn)” 區(qū)域覆蓋的需求,但考慮到未來(lái)的無(wú)線網(wǎng)絡(luò)的擴(kuò)展和應(yīng)用的可能的需要,我們也在此提供相關(guān)的方案介紹與建筑樓內(nèi)不同的是，在室外配置無(wú)線接入點(diǎn)要相對(duì)復(fù)雜一些，既要對(duì)各自所需的公共“熱點(diǎn)”區(qū)域?qū)嵤o(wú)線覆蓋，又要依靠比較靠近的各棟建筑樓內(nèi)的有線網(wǎng)絡(luò)，通過以太網(wǎng)絡(luò)連接無(wú)線接入點(diǎn) AP 將無(wú)線用戶連接到網(wǎng)絡(luò)內(nèi)。所以我們建議在所需覆蓋的室外“熱點(diǎn)”區(qū)域，要合理選擇適合的位置放置無(wú)線接入點(diǎn) AP，并要保證在一定距離范圍內(nèi)或有可能信號(hào)會(huì)弱的地方保證高的接入速率，所以我們建議使用外接式的高增益的全向室外天線，這樣就可以實(shí)現(xiàn)相對(duì)較廣的范圍區(qū)域內(nèi)的無(wú)線連接了。但我們還需要考慮到用戶密度，可以適當(dāng)考慮增加 AP 來(lái)覆蓋整個(gè)區(qū)域。另外由于全向室外天線的垂直發(fā)射夾角相對(duì)較小，所以可以通過用低位置天線覆蓋較近的區(qū)域用高位置天線覆蓋較遠(yuǎn)的距離。如上圖所示可以采用在樓體外，部署外置天線來(lái)滿足室外的無(wú)線覆蓋。29我們推薦:如果未來(lái)需要對(duì)酒店的室外“熱點(diǎn)”區(qū)域覆蓋使用 NETEGAR 企業(yè)級(jí)無(wú)線接入點(diǎn) AP WG102. 并配置 NETGEAR 的 的 18dbi室外定向或 9DBI 全向天線，以實(shí)現(xiàn)對(duì)相關(guān)區(qū)域進(jìn)行信號(hào)覆蓋。 各室外覆蓋使用的無(wú)線 AP WG102 由饋線連接室外全向天線，由以太網(wǎng)線連接到最接近的建筑樓層的工作組接入交換機(jī),交換機(jī)推薦使用 NETGEAR 具有 PoE 供電特性的 24 端口 10/100M 的交換機(jī) FS726TP,每臺(tái) FS726TP 交換機(jī)可為 12 臺(tái)NETEGAR 企業(yè)級(jí)無(wú)線訪問點(diǎn) AP WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電。 另外 12 個(gè)千兆 SFP 端口都可通過光纖上連到有線核心交換機(jī)上.無(wú)線交換機(jī)安全控制：建議整個(gè)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)將對(duì)所有無(wú)線接入訪問實(shí)現(xiàn)全面的安全身份認(rèn)證和控制；在所有無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域與酒店有線網(wǎng)絡(luò)之間,規(guī)劃劃分區(qū)域來(lái)分布放置無(wú)線安全交換機(jī)產(chǎn)品,所有無(wú)線網(wǎng)絡(luò)客戶端用戶提供可選的多種身份認(rèn)證的方式(WEB 或 等)。同時(shí),強(qiáng)勁的無(wú)線安全交換機(jī)具有狀態(tài)包檢測(cè)機(jī)制（SPI）和入侵檢測(cè)特性，可提供的強(qiáng)勁的 ACL 安全控制手段，可以防止來(lái)自無(wú)線網(wǎng)絡(luò)的黑客和病毒的攻擊。無(wú)線安全交換機(jī)甚至可提供為每個(gè)無(wú)線接入用戶定制個(gè)人身份策略，可定制訪問時(shí)間，權(quán)限，流量限速的功能。如下圖示意。所有酒店的無(wú)線安全交換機(jī)將按分布式架構(gòu)分布，保證所有無(wú)線用戶的身份統(tǒng)一集中的管理，自由自在的漫游。30我們推薦:建議此次的無(wú)線網(wǎng)絡(luò)主干接入和有線網(wǎng)絡(luò)之間,可使用 1 臺(tái)BlueSocket BSC1200 無(wú)線安全交換機(jī). BlueSocket BSC1200 無(wú)線安全交換，通過先進(jìn)的入侵檢測(cè)管理功能來(lái)保護(hù)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)用戶的安全、提供帶寬管理等先進(jìn)的服務(wù)，優(yōu)化 WLAN 的性能。選用配套的選件設(shè)備可 同時(shí)提供無(wú)線信號(hào)檢測(cè)、無(wú)線終端追蹤定位、無(wú)線電波傳輸分析等強(qiáng)大的功能BlueSocket 無(wú)線交換機(jī)所具備的強(qiáng)大的入侵檢測(cè)(IDS)防火墻特性能夠保護(hù)暴露的無(wú)線網(wǎng)絡(luò)免受例如未授權(quán)用戶、網(wǎng)絡(luò)病毒等內(nèi)部安全威脅影響。BlueSocket 同時(shí)是目前唯一 一家具有入侵防御(IPS)功能特性的設(shè)備,它將CheckPoint 的防病毒,防垃圾郵件和防木馬程序內(nèi)置,無(wú)線客戶無(wú)需要任何配置,blueSocket 無(wú)線交換機(jī)就可以將類似蠕蟲,代碼病毒等病毒攻擊隔離于交換機(jī)之外,有效防止了在有線網(wǎng)絡(luò)中三層交換機(jī)的被攻擊癱瘓. 另外BlueSocket BSC1200 可選擇配合 BleView,提供整個(gè)無(wú)線網(wǎng)絡(luò)的射頻監(jiān)控，可精確檢測(cè)到非法無(wú)線 AP 和無(wú)線用戶的連接和接入,并及時(shí)告警和記錄.31以 BlueSocket 無(wú)線交換機(jī)和 NETGEAR WG102 企業(yè)級(jí)無(wú)線 AP 的無(wú)線網(wǎng)絡(luò)平臺(tái),可以支持多種無(wú)線語(yǔ)音設(shè)備的接入,如 WiFi 電話,PDA 和 PC 上的軟電話等等.可提供在無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)有 Qos 保證的語(yǔ)音的無(wú)縫漫游和統(tǒng)一的安全認(rèn) 無(wú)線交換機(jī)免費(fèi)內(nèi)置了對(duì)語(yǔ)音漫游的支持,另外也是第一家支持 SPI 的語(yǔ)音協(xié)議的廠商,將來(lái)上海實(shí)驗(yàn)學(xué)校所有相關(guān)酒店及機(jī)構(gòu),可通過這樣的無(wú)線網(wǎng)絡(luò)平臺(tái),隨時(shí)隨地的使用 WiFi 的方式進(jìn)行語(yǔ)音通話. 以上相關(guān)技術(shù)與實(shí)現(xiàn)原理請(qǐng)參閱后面章節(jié)的描述。 相關(guān)網(wǎng)絡(luò)設(shè)備的選擇與相關(guān)技術(shù) 接入層交換機(jī)設(shè)備配置及相關(guān)技術(shù) ： PoE 工 作 組 交 換 機(jī)此次無(wú)線網(wǎng)絡(luò)部分設(shè)計(jì)中，建議在酒店建筑樓內(nèi)的網(wǎng)絡(luò)工作組接入交換機(jī)設(shè)備的選擇中，我們推薦使用了 NETGEAR 具有遠(yuǎn)程供電 PoE 特性的智能工作組交換機(jī) FS726TP,FSM7326P 和 FSM7352PS。FS726TP 智能交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有 24 個(gè) 10/100Mbps 端口,2 個(gè) 10/100/1000Mbps 端口,1 個(gè)組合的 SFP GBIC端口；FS726TP 用于與無(wú)線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無(wú)線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 7 臺(tái) WAG302 的 PoE供電.32FS752TPS 安全智能 10/100M 交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具