【文章內(nèi)容簡介】 功能，(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡性能與安全非常必要。采用基于Trapeze Mobility System系統(tǒng)架構下的無線網(wǎng)絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡可擴展性。Trapeze Mobility System采用了THIN AP＋無線交換機架構，AP與無線交換機之間通過TUNNEL進行通訊，無需改變現(xiàn)有網(wǎng)絡拓撲結構，也無需考慮協(xié)議兼容性，實現(xiàn)了拓撲無關的組網(wǎng)，使得整個無線網(wǎng)絡有著更強的伸縮性，為今后網(wǎng)絡的升級和擴容提供良好的可擴展性。XX度假酒店需要實施無線覆蓋區(qū)域，以解決內(nèi)部員工、客人的無線上網(wǎng)問題。樓層覆蓋示意圖圖一一層大廳AP數(shù)量統(tǒng)計：AP型號AP數(shù)量MP7110八口POE交換機一臺，模塊2個。說明：途中位置為AP大概位置，中間為AP，四周圓形表示為信號效果示意圖，不同顏色表示不同信道。二層AP數(shù)量統(tǒng)計：如圖一，陰影部分為空。AP型號AP數(shù)量MP719八口POE交換機一臺，模塊一個。三層AP數(shù)量統(tǒng)計：如圖一，陰影部分為屋頂花園，如要覆蓋，需要單獨覆蓋。AP型號AP數(shù)量MP719八口POE交換機一臺，模塊一個。四層AP數(shù)量統(tǒng)計：如圖一，陰影部分為屋頂，西北角為豪華客房，故南北向樓只在西北角用一個。AP型號AP數(shù)量MP717八口POE交換機一臺。五至十一層AP數(shù)量統(tǒng)計：五至十一層南北向樓房，只有北側(cè)角為套房，故需一個，東西向為公共場所。AP型號AP數(shù)量MP7121POE模塊共需21個。十二層AP數(shù)量統(tǒng)計：說明：考慮到會議室的可容納人數(shù)，以及存在的接入量，建議采用的AP數(shù)量。AP型號AP數(shù)量MP718八口POE交換機一臺。六 實施方案如下圖所示，在整個無線網(wǎng)絡系統(tǒng)當中，部署TRAPEZE的1臺無線交換機MX200R放置在數(shù)據(jù)中心，與核心交換機之間采用VLAN trunk進行連接；而樓層中的AP通過TUNNEL方式與交換機相連。共部署64個MP71，具體見無線部署示意圖。在這樣的網(wǎng)絡實現(xiàn)當中，AP上用戶的流量都將通過AP與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉(zhuǎn)發(fā)/丟棄。34 / 35七 設備清單根據(jù)用戶實際環(huán)境，為了更迅捷和方便的使用無線網(wǎng)絡，以及更好的使用和管理用戶的無線網(wǎng)絡，建議采用如下配置方案。序號產(chǎn)品名稱型號描述數(shù)量1無線網(wǎng)絡交換機MX200R?Trapeze無線控制器?每臺控制器初始包含32個無線接入點的license?具備2Gbps以太網(wǎng)交換容量業(yè)界最高密度 WLAN控制器?具備2個1Gbps端口，1 個10/100BaseT管理端口?業(yè)界唯一用硬件交換有線及無線控制器? 最大支持 192在線瘦AP數(shù)目? 雙冗余電源? 支持堆疊技術12SFPUTP千兆銅纜口光纖模塊23MX2XXU32無線控制器MX200R的升級license，包含32個無線接入點數(shù)目，最大可升級到192個瘦AP數(shù)目14無線網(wǎng)絡接入點MP71Trapeze室內(nèi)無線瘦AP接入點，、g2種模式工作,外接天線。645無線網(wǎng)絡管理軟件RMTS無線控制器MX200R相應管理軟件安裝光盤和用戶手冊，初始包含5個無線接入點管理license16RMTS10無線控制器MX200R管理軟件的license，包含10個無線接入點的管理License17RMTS50無線控制器MX200R管理軟件的license，包含50個無線接入點的管理License18PoE供電器PD30011口POE設備64八 附件：主要產(chǎn)品介紹 MX200R智能無線交換機 MX（Mobility Exchange?）系列無線局域網(wǎng)交換機產(chǎn)品是Trapeze網(wǎng)絡推出的智能無線交換網(wǎng)絡解決方案家族的重要組成部分。該產(chǎn)品系列采用了先進的智能無線交換平臺技術（Smart Mobile?），專門針對于無線局域網(wǎng)絡而設計，通過集中式或分布式智能數(shù)據(jù)轉(zhuǎn)發(fā)來控制與管理整個無線網(wǎng)絡。MX系列智能無線局域網(wǎng)產(chǎn)品通過對Trapeze網(wǎng)絡MP（Mobility Point?）系列智能管理型無線接入點產(chǎn)品的控制，可完成全網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)、設備控制、射頻監(jiān)控、數(shù)據(jù)流量管理、安全認證、入侵防護、語音傳輸?shù)雀呒壙刂乒δ?。通過構建先進的智能無線交換平臺，可實現(xiàn)室內(nèi)與室外完善的無線應用，包括無縫語音漫游傳輸（VoWLAN）；同時，提供先進的流量轉(zhuǎn)發(fā)模式，用戶無需擴展無線交換機產(chǎn)品，大大節(jié)省了用戶投資。 MX200智能無線局域網(wǎng)交換機是MX系列產(chǎn)品之一，專為大型數(shù)據(jù)中心設計，可突破三層網(wǎng)絡仍能保持與無線接入點的通信，可以部署在任何2層或 3 層網(wǎng)絡結構中，提供無縫的安全無線網(wǎng)絡控制，而無需改動任何網(wǎng)絡架構和硬件設備。該產(chǎn)品提供了2個千兆SFP端口，最大可支持192個MP智能管理型無線接入點產(chǎn)品的控制，初始標準配置可支持32個MP系列產(chǎn)品的控制，并且可以根據(jù)用戶網(wǎng)絡規(guī)模的需要，通過相應的升級許可License產(chǎn)品，按照6912160、192個MP系列無線接入點產(chǎn)品的控制權進行擴展。 MX200產(chǎn)品可針對無線網(wǎng)絡實施強大的集中式可視化、管理和控制，顯著簡化原本安全實施困難、部署復雜的無線網(wǎng)絡。通過與Trapeze網(wǎng)絡無線局域網(wǎng)交換機集中管理平臺系統(tǒng)軟件RingMaster? 以及MP系列智能管理型無線接入點產(chǎn)品的配合，可靈活控制無線接入點的配置，優(yōu)化射頻覆蓋效果和性能，同時還可實現(xiàn)集群化管理，將大型網(wǎng)絡中的設備部署工作量將至最低。 MX200產(chǎn)品可支持增強的無縫安全性和集群移動域（Mobility Domains?），采用基于身份的組網(wǎng)來提供網(wǎng)絡服務，可基于用戶身份而非端口或設備。群組與移動域中的多臺無線交換機可共享用戶數(shù)據(jù)庫，圓滿實現(xiàn)無線用戶在跨越整個網(wǎng)絡的不同區(qū)域的過程中，實現(xiàn)移動性和安全性，執(zhí)行一致的訪問和安全策略。終端用戶的位置、安全性及其訪問信息，可迅速在交換機間傳輸，徹底滿足移動漫游中的無縫安全和會話完整，而無需再次認證，可以充分滿足WiFi 語音通信的數(shù)據(jù)交互和語音流暢。產(chǎn)品特性●集中式無線交換 MX200可部署于二層或三層網(wǎng)絡中，無需改動原有網(wǎng)絡架構，與智能管理型無線接入點MP系列產(chǎn)品組成整體交換架構，方便地控制和處理所有MP產(chǎn)品上的數(shù)據(jù)交換。所有網(wǎng)絡配置和軟件更新均由MX200完成，無需無線接入點參與。 ●標準通信協(xié)議 MX200與MP系列無線接入點之間采用國際標準協(xié)議CAPWAP進行加密隧道通信，既有效實現(xiàn)了與有線網(wǎng)絡的隔離，又保證了MX200與無線接入點的實時通信的保密性。采用標準的CAPWAP協(xié)議可以支持對任意第三方廠商無線接入點產(chǎn)品的控制，便于用戶網(wǎng)絡擴容，最大化保護用戶投資。 ●先進的智能轉(zhuǎn)發(fā)技術 領先業(yè)界的智能轉(zhuǎn)發(fā)技術，徹底突破了無線交換機產(chǎn)品的流量瓶頸的限制。MX200通過智能轉(zhuǎn)發(fā)技術，可靈活配置MP系列無線接入點的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)數(shù)據(jù)的分類以決定是否需要經(jīng)過MX200轉(zhuǎn)發(fā)，或直接進入有線網(wǎng)絡進行數(shù)據(jù)交換。 智能轉(zhuǎn)發(fā)技術將延遲敏感、傳輸要求實時性高的數(shù)據(jù)分類通過有線網(wǎng)絡轉(zhuǎn)發(fā)，而不是毫不區(qū)分地全部送進加密隧道傳輸至MX200無線交換機處理，可以大大緩解MX200的流量壓力，更好的適應未來無線網(wǎng)絡更高流量傳輸?shù)囊?，諸如VoWLAN、。 ●全網(wǎng)無縫漫游 MX200支持先進的集群移動域（Mobility Domains?）技術，多臺MX200之間可實時同步所有用戶在線連接信息和漫游記錄。當無線用戶漫游時，通過移動域內(nèi)對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網(wǎng)絡，并保持良好的移動性和安全性，保持IP地址與認證狀態(tài)不變，從而實現(xiàn)快速漫游和語音的支持。 ●靈活的網(wǎng)絡擴展 MX200產(chǎn)品可最大支持192個MP系列智能管理型無線接入點產(chǎn)品的控制，初始標準配置可支持32個MP系列產(chǎn)品的控制，可根據(jù)用戶網(wǎng)絡的規(guī)模，通過增加相應的升級許可證License產(chǎn)品，按照6912160、192個MP產(chǎn)品進行控制權擴展。當用戶網(wǎng)絡需要彈性擴容時，可通過最大增加至32臺MX200形成集群移動域，滿足大型網(wǎng)絡擴容需要。 ● ，可提供傳輸帶寬高達700Mbps的無線網(wǎng)絡。同時，利用先進的智能轉(zhuǎn)發(fā)技術，避免了無線交換機的流量轉(zhuǎn)發(fā)瓶頸。●支持無線網(wǎng)狀網(wǎng)（Mesh）組網(wǎng)技術 MX200產(chǎn)品支持先進的無線網(wǎng)狀網(wǎng)（Mesh）技術，可配合相應Mesh網(wǎng)關和Mesh接入點設備使用，支持對無線回程（點對點/點對多點）和無線網(wǎng)橋（點對點/點對多點）的控制，滿足大型園區(qū)級無線組網(wǎng)的需求。 ●高級射頻管理 MX200可控制無線接入點對無線網(wǎng)絡進行按需射頻掃描，可掃描無線頻段與信道，識別非法AP和非法無線網(wǎng)絡，并向管理員發(fā)出警報，以便對要求更高安全性的環(huán)境提供全天候保護。 同時，MX200可實時控制MP系列無線接入點產(chǎn)品的射頻掃描功能，進行信號強度和使用量的測量，并根據(jù)軟件工具動態(tài)調(diào)整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 ●豐富的服務質(zhì)量保證（QoS） MX200支持基于分類的流量隊列，以確保無線語音（VoWLAN）或其他時延敏感的應用能獲得所需的服務等級和服務質(zhì)量。MX200支持帶寬限制，可針對重要關鍵的數(shù)據(jù)傳輸應用，提供優(yōu)先的帶寬保證。 ，可在無線和有線網(wǎng)絡上有效區(qū)分數(shù)據(jù)流。 ●集中式的網(wǎng)絡安全與用戶身份策略 MX200產(chǎn)品可提供豐富的多層次無線安全來保護無線資源、數(shù)據(jù)、網(wǎng)絡和用戶。 射頻監(jiān)控技術，可以讓管理員利用自動射頻檢測來定位非法用戶、阻斷非法無線接入點等方式來保護無線資源； 鏈路層安全技術，可以利用多種加密方式，通過智能管理型無線接入點MP系列產(chǎn)品執(zhí)行高級加密標準 (AES)、臨時密鑰交換協(xié)議 (TKIP)和有線對等加密 (WEP) ，提供安全的通信連接。 用戶身份安全策略，確保只有授權的用戶才可訪問網(wǎng)絡，集中了所有網(wǎng)絡用戶的認證控制和管理，支持本地密鑰生成和認證，減少WLAN中AAA數(shù)據(jù)流量，從而減輕中央RADIUS服務器的負擔，提高其容量和效率。同時，可為用戶、子網(wǎng)或設備組分配不同的AAA策略，并對每個用戶或每組用戶執(zhí)行不同的安全策略，以便進行靈活、深入的安全控制和管理。MX200可提供基于用戶身份的所有服務，以使用戶在漫游時具有諸如虛擬私有組成員資格、訪問控制列表 (ACLs)、認證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權等內(nèi)容。還可告知管理人員哪些用戶已連接、他們位于何處、他們曾經(jīng)位于何處、他們正在使用哪些服務以及他們曾經(jīng)使用過哪些服務。 ●全網(wǎng)集中管理 MX200產(chǎn)品支持命令行、web等多種管理方式，可對全網(wǎng)智能管理型無線接入點產(chǎn)品實施集中、有效、低成本的計劃、部署、監(jiān)視和管理。 MX200產(chǎn)品可與Trapeze網(wǎng)絡智能無線交換集中管理平臺系統(tǒng)軟件RingMaster?集成使用，完成包括拓撲生成、無線接入點工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網(wǎng)絡管理功能，使得管理員可以在數(shù)據(jù)中心對整個網(wǎng)絡運行狀態(tài)進行監(jiān)控和管理。 ●即插即用的網(wǎng)絡部署 MX200產(chǎn)品可以與無線接入點產(chǎn)品跨三層通信，因此MX200可被部署于數(shù)據(jù)中心，全網(wǎng)的MP系列無線接入點產(chǎn)品不必與無線交換機直連，當MP系列產(chǎn)品被連入網(wǎng)絡中，將立即被MX200產(chǎn)品發(fā)現(xiàn)并配置，用戶無須在現(xiàn)場進行任何配置，即插即用，隨時部署隨時開通。技術參數(shù)MX200控制權無線接入點控制最大可支持192個MP產(chǎn)品的控制權初始標準配置可支持32個MP系列產(chǎn)品的控制可增加通過相應的升級許可License產(chǎn)品，按照36912160、192個M