【文章內(nèi)容簡(jiǎn)介】 功能，(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。采用基于Trapeze Mobility System系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。Trapeze Mobility System采用了THIN AP＋無(wú)線交換機(jī)架構(gòu)，AP與無(wú)線交換機(jī)之間通過TUNNEL進(jìn)行通訊，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無(wú)需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o(wú)關(guān)的組網(wǎng)，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。XX度假酒店需要實(shí)施無(wú)線覆蓋區(qū)域，以解決內(nèi)部員工、客人的無(wú)線上網(wǎng)問題。樓層覆蓋示意圖圖一一層大廳AP數(shù)量統(tǒng)計(jì)：AP型號(hào)AP數(shù)量MP7110八口POE交換機(jī)一臺(tái)，模塊2個(gè)。說明：途中位置為AP大概位置，中間為AP，四周圓形表示為信號(hào)效果示意圖，不同顏色表示不同信道。二層AP數(shù)量統(tǒng)計(jì)：如圖一，陰影部分為空。AP型號(hào)AP數(shù)量MP719八口POE交換機(jī)一臺(tái)，模塊一個(gè)。三層AP數(shù)量統(tǒng)計(jì)：如圖一，陰影部分為屋頂花園，如要覆蓋，需要單獨(dú)覆蓋。AP型號(hào)AP數(shù)量MP719八口POE交換機(jī)一臺(tái)，模塊一個(gè)。四層AP數(shù)量統(tǒng)計(jì)：如圖一，陰影部分為屋頂，西北角為豪華客房，故南北向樓只在西北角用一個(gè)。AP型號(hào)AP數(shù)量MP717八口POE交換機(jī)一臺(tái)。五至十一層AP數(shù)量統(tǒng)計(jì)：五至十一層南北向樓房，只有北側(cè)角為套房，故需一個(gè)，東西向?yàn)楣矆?chǎng)所。AP型號(hào)AP數(shù)量MP7121POE模塊共需21個(gè)。十二層AP數(shù)量統(tǒng)計(jì)：說明：考慮到會(huì)議室的可容納人數(shù)，以及存在的接入量，建議采用的AP數(shù)量。AP型號(hào)AP數(shù)量MP718八口POE交換機(jī)一臺(tái)。六 實(shí)施方案如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署TRAPEZE的1臺(tái)無(wú)線交換機(jī)MX200R放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用VLAN trunk進(jìn)行連接；而樓層中的AP通過TUNNEL方式與交換機(jī)相連。共部署64個(gè)MP71，具體見無(wú)線部署示意圖。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶的流量都將通過AP與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。34 / 35七 設(shè)備清單根據(jù)用戶實(shí)際環(huán)境，為了更迅捷和方便的使用無(wú)線網(wǎng)絡(luò)，以及更好的使用和管理用戶的無(wú)線網(wǎng)絡(luò)，建議采用如下配置方案。序號(hào)產(chǎn)品名稱型號(hào)描述數(shù)量1無(wú)線網(wǎng)絡(luò)交換機(jī)MX200R?Trapeze無(wú)線控制器?每臺(tái)控制器初始包含32個(gè)無(wú)線接入點(diǎn)的license?具備2Gbps以太網(wǎng)交換容量業(yè)界最高密度 WLAN控制器?具備2個(gè)1Gbps端口，1 個(gè)10/100BaseT管理端口?業(yè)界唯一用硬件交換有線及無(wú)線控制器? 最大支持 192在線瘦AP數(shù)目? 雙冗余電源? 支持堆疊技術(shù)12SFPUTP千兆銅纜口光纖模塊23MX2XXU32無(wú)線控制器MX200R的升級(jí)license，包含32個(gè)無(wú)線接入點(diǎn)數(shù)目，最大可升級(jí)到192個(gè)瘦AP數(shù)目14無(wú)線網(wǎng)絡(luò)接入點(diǎn)MP71Trapeze室內(nèi)無(wú)線瘦AP接入點(diǎn)，、g2種模式工作,外接天線。645無(wú)線網(wǎng)絡(luò)管理軟件RMTS無(wú)線控制器MX200R相應(yīng)管理軟件安裝光盤和用戶手冊(cè)，初始包含5個(gè)無(wú)線接入點(diǎn)管理license16RMTS10無(wú)線控制器MX200R管理軟件的license，包含10個(gè)無(wú)線接入點(diǎn)的管理License17RMTS50無(wú)線控制器MX200R管理軟件的license，包含50個(gè)無(wú)線接入點(diǎn)的管理License18PoE供電器PD30011口POE設(shè)備64八 附件：主要產(chǎn)品介紹 MX200R智能無(wú)線交換機(jī) MX（Mobility Exchange?）系列無(wú)線局域網(wǎng)交換機(jī)產(chǎn)品是Trapeze網(wǎng)絡(luò)推出的智能無(wú)線交換網(wǎng)絡(luò)解決方案家族的重要組成部分。該產(chǎn)品系列采用了先進(jìn)的智能無(wú)線交換平臺(tái)技術(shù)（Smart Mobile?），專門針對(duì)于無(wú)線局域網(wǎng)絡(luò)而設(shè)計(jì)，通過集中式或分布式智能數(shù)據(jù)轉(zhuǎn)發(fā)來(lái)控制與管理整個(gè)無(wú)線網(wǎng)絡(luò)。MX系列智能無(wú)線局域網(wǎng)產(chǎn)品通過對(duì)Trapeze網(wǎng)絡(luò)MP（Mobility Point?）系列智能管理型無(wú)線接入點(diǎn)產(chǎn)品的控制，可完成全網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)、設(shè)備控制、射頻監(jiān)控、數(shù)據(jù)流量管理、安全認(rèn)證、入侵防護(hù)、語(yǔ)音傳輸?shù)雀呒?jí)控制功能。通過構(gòu)建先進(jìn)的智能無(wú)線交換平臺(tái)，可實(shí)現(xiàn)室內(nèi)與室外完善的無(wú)線應(yīng)用，包括無(wú)縫語(yǔ)音漫游傳輸（VoWLAN）；同時(shí)，提供先進(jìn)的流量轉(zhuǎn)發(fā)模式，用戶無(wú)需擴(kuò)展無(wú)線交換機(jī)產(chǎn)品，大大節(jié)省了用戶投資。 MX200智能無(wú)線局域網(wǎng)交換機(jī)是MX系列產(chǎn)品之一，專為大型數(shù)據(jù)中心設(shè)計(jì)，可突破三層網(wǎng)絡(luò)仍能保持與無(wú)線接入點(diǎn)的通信，可以部署在任何2層或 3 層網(wǎng)絡(luò)結(jié)構(gòu)中，提供無(wú)縫的安全無(wú)線網(wǎng)絡(luò)控制，而無(wú)需改動(dòng)任何網(wǎng)絡(luò)架構(gòu)和硬件設(shè)備。該產(chǎn)品提供了2個(gè)千兆SFP端口，最大可支持192個(gè)MP智能管理型無(wú)線接入點(diǎn)產(chǎn)品的控制，初始標(biāo)準(zhǔn)配置可支持32個(gè)MP系列產(chǎn)品的控制，并且可以根據(jù)用戶網(wǎng)絡(luò)規(guī)模的需要，通過相應(yīng)的升級(jí)許可License產(chǎn)品，按照6912160、192個(gè)MP系列無(wú)線接入點(diǎn)產(chǎn)品的控制權(quán)進(jìn)行擴(kuò)展。 MX200產(chǎn)品可針對(duì)無(wú)線網(wǎng)絡(luò)實(shí)施強(qiáng)大的集中式可視化、管理和控制，顯著簡(jiǎn)化原本安全實(shí)施困難、部署復(fù)雜的無(wú)線網(wǎng)絡(luò)。通過與Trapeze網(wǎng)絡(luò)無(wú)線局域網(wǎng)交換機(jī)集中管理平臺(tái)系統(tǒng)軟件RingMaster? 以及MP系列智能管理型無(wú)線接入點(diǎn)產(chǎn)品的配合，可靈活控制無(wú)線接入點(diǎn)的配置，優(yōu)化射頻覆蓋效果和性能，同時(shí)還可實(shí)現(xiàn)集群化管理，將大型網(wǎng)絡(luò)中的設(shè)備部署工作量將至最低。 MX200產(chǎn)品可支持增強(qiáng)的無(wú)縫安全性和集群移動(dòng)域（Mobility Domains?），采用基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)，可基于用戶身份而非端口或設(shè)備。群組與移動(dòng)域中的多臺(tái)無(wú)線交換機(jī)可共享用戶數(shù)據(jù)庫(kù)，圓滿實(shí)現(xiàn)無(wú)線用戶在跨越整個(gè)網(wǎng)絡(luò)的不同區(qū)域的過程中，實(shí)現(xiàn)移動(dòng)性和安全性，執(zhí)行一致的訪問和安全策略。終端用戶的位置、安全性及其訪問信息，可迅速在交換機(jī)間傳輸，徹底滿足移動(dòng)漫游中的無(wú)縫安全和會(huì)話完整，而無(wú)需再次認(rèn)證，可以充分滿足WiFi 語(yǔ)音通信的數(shù)據(jù)交互和語(yǔ)音流暢。產(chǎn)品特性●集中式無(wú)線交換 MX200可部署于二層或三層網(wǎng)絡(luò)中，無(wú)需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)，與智能管理型無(wú)線接入點(diǎn)MP系列產(chǎn)品組成整體交換架構(gòu)，方便地控制和處理所有MP產(chǎn)品上的數(shù)據(jù)交換。所有網(wǎng)絡(luò)配置和軟件更新均由MX200完成，無(wú)需無(wú)線接入點(diǎn)參與。 ●標(biāo)準(zhǔn)通信協(xié)議 MX200與MP系列無(wú)線接入點(diǎn)之間采用國(guó)際標(biāo)準(zhǔn)協(xié)議CAPWAP進(jìn)行加密隧道通信，既有效實(shí)現(xiàn)了與有線網(wǎng)絡(luò)的隔離，又保證了MX200與無(wú)線接入點(diǎn)的實(shí)時(shí)通信的保密性。采用標(biāo)準(zhǔn)的CAPWAP協(xié)議可以支持對(duì)任意第三方廠商無(wú)線接入點(diǎn)產(chǎn)品的控制，便于用戶網(wǎng)絡(luò)擴(kuò)容，最大化保護(hù)用戶投資。 ●先進(jìn)的智能轉(zhuǎn)發(fā)技術(shù) 領(lǐng)先業(yè)界的智能轉(zhuǎn)發(fā)技術(shù)，徹底突破了無(wú)線交換機(jī)產(chǎn)品的流量瓶頸的限制。MX200通過智能轉(zhuǎn)發(fā)技術(shù)，可靈活配置MP系列無(wú)線接入點(diǎn)的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)數(shù)據(jù)的分類以決定是否需要經(jīng)過MX200轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。 智能轉(zhuǎn)發(fā)技術(shù)將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，而不是毫不區(qū)分地全部送進(jìn)加密隧道傳輸至MX200無(wú)線交換機(jī)處理，可以大大緩解MX200的流量壓力，更好的適應(yīng)未來(lái)無(wú)線網(wǎng)絡(luò)更高流量傳輸?shù)囊螅T如VoWLAN、。 ●全網(wǎng)無(wú)縫漫游 MX200支持先進(jìn)的集群移動(dòng)域（Mobility Domains?）技術(shù)，多臺(tái)MX200之間可實(shí)時(shí)同步所有用戶在線連接信息和漫游記錄。當(dāng)無(wú)線用戶漫游時(shí)，通過移動(dòng)域內(nèi)對(duì)用戶的信息和授權(quán)信息的共享，使得用戶可以跨越整個(gè)無(wú)線網(wǎng)絡(luò)，并保持良好的移動(dòng)性和安全性，保持IP地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語(yǔ)音的支持。 ●靈活的網(wǎng)絡(luò)擴(kuò)展 MX200產(chǎn)品可最大支持192個(gè)MP系列智能管理型無(wú)線接入點(diǎn)產(chǎn)品的控制，初始標(biāo)準(zhǔn)配置可支持32個(gè)MP系列產(chǎn)品的控制，可根據(jù)用戶網(wǎng)絡(luò)的規(guī)模，通過增加相應(yīng)的升級(jí)許可證License產(chǎn)品，按照6912160、192個(gè)MP產(chǎn)品進(jìn)行控制權(quán)擴(kuò)展。當(dāng)用戶網(wǎng)絡(luò)需要彈性擴(kuò)容時(shí)，可通過最大增加至32臺(tái)MX200形成集群移動(dòng)域，滿足大型網(wǎng)絡(luò)擴(kuò)容需要。 ● ，可提供傳輸帶寬高達(dá)700Mbps的無(wú)線網(wǎng)絡(luò)。同時(shí)，利用先進(jìn)的智能轉(zhuǎn)發(fā)技術(shù)，避免了無(wú)線交換機(jī)的流量轉(zhuǎn)發(fā)瓶頸。●支持無(wú)線網(wǎng)狀網(wǎng)（Mesh）組網(wǎng)技術(shù) MX200產(chǎn)品支持先進(jìn)的無(wú)線網(wǎng)狀網(wǎng)（Mesh）技術(shù)，可配合相應(yīng)Mesh網(wǎng)關(guān)和Mesh接入點(diǎn)設(shè)備使用，支持對(duì)無(wú)線回程（點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)）和無(wú)線網(wǎng)橋（點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)）的控制，滿足大型園區(qū)級(jí)無(wú)線組網(wǎng)的需求。 ●高級(jí)射頻管理 MX200可控制無(wú)線接入點(diǎn)對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行按需射頻掃描，可掃描無(wú)線頻段與信道，識(shí)別非法AP和非法無(wú)線網(wǎng)絡(luò)，并向管理員發(fā)出警報(bào)，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 同時(shí)，MX200可實(shí)時(shí)控制MP系列無(wú)線接入點(diǎn)產(chǎn)品的射頻掃描功能，進(jìn)行信號(hào)強(qiáng)度和使用量的測(cè)量，并根據(jù)軟件工具動(dòng)態(tài)調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 ●豐富的服務(wù)質(zhì)量保證（QoS） MX200支持基于分類的流量隊(duì)列，以確保無(wú)線語(yǔ)音（VoWLAN）或其他時(shí)延敏感的應(yīng)用能獲得所需的服務(wù)等級(jí)和服務(wù)質(zhì)量。MX200支持帶寬限制，可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。 ，可在無(wú)線和有線網(wǎng)絡(luò)上有效區(qū)分?jǐn)?shù)據(jù)流。 ●集中式的網(wǎng)絡(luò)安全與用戶身份策略 MX200產(chǎn)品可提供豐富的多層次無(wú)線安全來(lái)保護(hù)無(wú)線資源、數(shù)據(jù)、網(wǎng)絡(luò)和用戶。 射頻監(jiān)控技術(shù)，可以讓管理員利用自動(dòng)射頻檢測(cè)來(lái)定位非法用戶、阻斷非法無(wú)線接入點(diǎn)等方式來(lái)保護(hù)無(wú)線資源； 鏈路層安全技術(shù)，可以利用多種加密方式，通過智能管理型無(wú)線接入點(diǎn)MP系列產(chǎn)品執(zhí)行高級(jí)加密標(biāo)準(zhǔn) (AES)、臨時(shí)密鑰交換協(xié)議 (TKIP)和有線對(duì)等加密 (WEP) ，提供安全的通信連接。 用戶身份安全策略，確保只有授權(quán)的用戶才可訪問網(wǎng)絡(luò)，集中了所有網(wǎng)絡(luò)用戶的認(rèn)證控制和管理，支持本地密鑰生成和認(rèn)證，減少WLAN中AAA數(shù)據(jù)流量，從而減輕中央RADIUS服務(wù)器的負(fù)擔(dān)，提高其容量和效率。同時(shí)，可為用戶、子網(wǎng)或設(shè)備組分配不同的AAA策略，并對(duì)每個(gè)用戶或每組用戶執(zhí)行不同的安全策略，以便進(jìn)行靈活、深入的安全控制和管理。MX200可提供基于用戶身份的所有服務(wù)，以使用戶在漫游時(shí)具有諸如虛擬私有組成員資格、訪問控制列表 (ACLs)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容。還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過哪些服務(wù)。 ●全網(wǎng)集中管理 MX200產(chǎn)品支持命令行、web等多種管理方式，可對(duì)全網(wǎng)智能管理型無(wú)線接入點(diǎn)產(chǎn)品實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理。 MX200產(chǎn)品可與Trapeze網(wǎng)絡(luò)智能無(wú)線交換集中管理平臺(tái)系統(tǒng)軟件RingMaster?集成使用，完成包括拓?fù)渖?、無(wú)線接入點(diǎn)工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無(wú)線網(wǎng)絡(luò)管理功能，使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。 ●即插即用的網(wǎng)絡(luò)部署 MX200產(chǎn)品可以與無(wú)線接入點(diǎn)產(chǎn)品跨三層通信，因此MX200可被部署于數(shù)據(jù)中心，全網(wǎng)的MP系列無(wú)線接入點(diǎn)產(chǎn)品不必與無(wú)線交換機(jī)直連，當(dāng)MP系列產(chǎn)品被連入網(wǎng)絡(luò)中，將立即被MX200產(chǎn)品發(fā)現(xiàn)并配置，用戶無(wú)須在現(xiàn)場(chǎng)進(jìn)行任何配置，即插即用，隨時(shí)部署隨時(shí)開通。技術(shù)參數(shù)MX200控制權(quán)無(wú)線接入點(diǎn)控制最大可支持192個(gè)MP產(chǎn)品的控制權(quán)初始標(biāo)準(zhǔn)配置可支持32個(gè)MP系列產(chǎn)品的控制可增加通過相應(yīng)的升級(jí)許可License產(chǎn)品，按照36912160、192個(gè)M