【文章內(nèi)容簡介】 立低速的連接，比如 27Mbps，終端連接不穩(wěn)定。70~80，信號(hào)極弱，通信產(chǎn)生丟包或者是連接掉線，筆記本難以建立連接。筆記本 inSSIDer 軟件測(cè)量值。位置近端 遠(yuǎn)端801 31 48803 39 51807 47 53810 48 5019 / 62813 40 50815 51 57 測(cè)試項(xiàng)目二 吞吐量性能測(cè)試項(xiàng)目二：吞吐量性能測(cè)試測(cè)試目的：測(cè)試不同位置點(diǎn)無線網(wǎng)絡(luò)的并發(fā)最大性能及平均性能。測(cè)試酒店內(nèi)的位置點(diǎn)：走廊測(cè)試過程：1．搭建內(nèi)網(wǎng)FTP測(cè)試服務(wù)器，在客戶端計(jì)算機(jī)上運(yùn)行下載軟件，進(jìn)行大文件下載測(cè)試。1. 結(jié)果：走廊上平均下載速率達(dá)到 7MB/秒，最高測(cè)試速度接近 9MB/秒。20 / 62 測(cè)試項(xiàng)目三 快速漫游測(cè)試項(xiàng)目三：快速漫游測(cè)試測(cè)試目的：測(cè)試無線網(wǎng)絡(luò)的漫游功能測(cè)試酒店內(nèi)的位置點(diǎn)：房間之間游走切換測(cè)試過程：1．移動(dòng)筆記本電腦，從覆蓋區(qū)域的一端移動(dòng)到另外一端，并進(jìn)出至少6個(gè)房間2．移動(dòng)過程持續(xù)從筆記本ping 某一IP；3．不同AP間切換測(cè)試ping值情況。結(jié)果：在漫游過程中，筆記本的IP地址不會(huì)改變，ping包丟包率≤%1，漫游切換快速對(duì)應(yīng)用程序無影響。具體數(shù)據(jù)統(tǒng)計(jì)如下圖：21 / 62 無線方案設(shè)計(jì) 方案拓?fù)鋱D基于無線網(wǎng)絡(luò)物理設(shè)備安全及配置管理維護(hù)的方便，建議采用最新無線網(wǎng)絡(luò)技術(shù)和產(chǎn)品：智能無線控制器 AC＋以太網(wǎng)供電交換機(jī)＋胖瘦結(jié)合 AP 接入點(diǎn)組合方案。網(wǎng)件業(yè)界最高性價(jià)比智能無線控制器 WNAC7520 可以實(shí)現(xiàn)對(duì)無線接入用戶采用多種精細(xì)化的接入和管理，22 / 62同時(shí)可以支持智能 AP 負(fù)載分擔(dān)和信道智能切換，滿足本次無線建設(shè)的要求。在該項(xiàng)目中，無線 AP 采用的是 FAT/FIT 胖瘦一體型 WNAP210 和高性能WNDAP360，兩款 AP 支持 11N 協(xié)議，提供百兆的無線接入傳輸速度，兼任 11B/G 協(xié)議，無線AP 支持多用戶公平調(diào)度和禁止弱信號(hào)用戶接入功能，同時(shí)無線 AP 具備工信部核準(zhǔn)的射頻許可證，保證無線網(wǎng)絡(luò)的安全準(zhǔn)入，滿足無線建設(shè)的要求。 （如圖所示）23 / 6224 / 6225 / 62為了減少對(duì)無線 AP 部署電力線的麻煩，建議采用支持 POE 功能的交換機(jī)，它直接可以通過連接在 AP 上面的以太網(wǎng)線對(duì) AP 提供電源，大大方便了布線施工。 POE 供電交換機(jī)支持多端口的同時(shí)供電，具有防雷特效?？紤]到通過互聯(lián)網(wǎng)安全訪問，增加一臺(tái)互聯(lián)網(wǎng)網(wǎng)關(guān)，首先提供用戶用戶共享上網(wǎng)功能的同時(shí)，具備精細(xì)化的應(yīng)用識(shí)別和控制，可以做到限制流量、優(yōu)化上網(wǎng)用戶帶寬的功能；其次具備實(shí)名制管理，對(duì)接入互聯(lián)網(wǎng)用戶進(jìn)行身份認(rèn)證，結(jié)合有效的識(shí)別手段，將互聯(lián)網(wǎng)行為與真實(shí)人員關(guān)聯(lián)，便于定位互聯(lián)網(wǎng)行為的主體；再次可以實(shí)現(xiàn)對(duì)分類網(wǎng)址的訪問控制，防止用戶訪問不良網(wǎng)頁，同時(shí)對(duì)員工的網(wǎng)頁訪問進(jìn)行記錄留存；對(duì)外發(fā)信息進(jìn)行審計(jì)與過濾控制，26 / 62避免外發(fā)不良言論并留存相應(yīng)記錄便于國家安全部門查證。27 / 62 無線 AP 部署方案1 樓點(diǎn)位圖（如下）2 樓點(diǎn)位圖（如下）3 樓點(diǎn)位圖（如下）28 / 62414 層樓點(diǎn)位圖（如下）本次無線 AP，高性能 WNDAP360 共需 11 臺(tái)，放置在酒店包房和會(huì)議室進(jìn)行吸頂，WNAP210 共需 71 臺(tái)，放置在酒店走廊進(jìn)行吸頂，實(shí)現(xiàn)無線覆蓋。 無線方案設(shè)備推薦 針對(duì)客房域大面積的無線網(wǎng)絡(luò)實(shí)施，我們必須重點(diǎn)考慮無線局域網(wǎng)安全認(rèn)證/傳輸?shù)谋匾院涂煽啃?。在此，我們?cè)诜桨冈O(shè)計(jì)中可推薦放置一臺(tái) NETGEAR WC7520 智能無線控制器產(chǎn)品,智能型無線 AP WNAP210,在基于標(biāo)準(zhǔn)的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部署的安全支持。29 / 62WC7520 無線控制器具有強(qiáng)大靈活的無線用戶接入及 Fit AP 管理能力。整機(jī)提供 50 臺(tái)Fit AP 及 1000 個(gè)無線用戶的管理能力。并提供無縫漫游、用戶安全接入、WIDS、基于用戶角色的自動(dòng)策略控制、無線信道動(dòng)態(tài)控制、射頻功率自動(dòng)調(diào)整、無線用戶自動(dòng)負(fù)載分擔(dān)等多種應(yīng)用及控制手段,WC7520 控制器提供了集中式的無線管理,分布式的 AP 部署，綜合了無線的靈活性，強(qiáng)大高端的安全性能，豐富的管理應(yīng)用如二層/三層的快速漫游、captive portal 客人訪問認(rèn)證、支持 WiFi Voice。推薦方案配置（參見上圖）： WC7520 智能無線控制器? 企業(yè)級(jí)的控制和冗余(N+1)? 冗余+堆疊 3 臺(tái),最大可支持 150APs ? 快速 L2/L3 漫游(FRS), VoWiFi SVP QoS? 負(fù)載均衡,速率限制? Radius,LDAP 或 AD 域認(rèn)證? Web Portal, ,MAC 認(rèn)證30 / 62? RF 自動(dòng)調(diào)諧,無線”熱圖”? 單臺(tái)最大管理 50APs(起步 20APs)? 支持 WNDAP350,WNAP210 AP WNAP210 無線 AP? LAN:1x10/100/1000M RJ45 端口(支持 PoE)? 內(nèi)置 3x3 天線陣列? 工作頻率:? 輸出功率:最高 20dbm(可調(diào))? WiFi ? 標(biāo)準(zhǔn)認(rèn)證? 企業(yè)級(jí)下一代 無線 AP? 更高 300Mbps 無線連接速率? 支持 ? 支持 ,WPA2,欺詐 AP 檢測(cè),? 多 SSID 和 VLAN,最大用戶數(shù)限制? 支持 WMM(Qos)特性? 支持 WDS 無線橋接? 支持 遠(yuǎn)程以太網(wǎng)線供電? 支持 SNMP 協(xié)議。CLI 和 WEB 配置 WNDAP360 無線 AP31 / 62與 、 的網(wǎng)絡(luò)相比，可以提供高達(dá) 15 倍的傳輸速率和 10 倍的覆蓋范圍 時(shí)尚優(yōu)雅的外觀設(shè)計(jì)，方便多樣的安裝方法（比如：天花板、墻壁、桌面） 能同時(shí)工作在 和 5GHz 的無線頻段下，實(shí)現(xiàn)最大的無線吞吐量 “產(chǎn)品介紹”界面：更快的速率、更大的覆蓋范圍以及全面的因特網(wǎng)安全與 、 的網(wǎng)絡(luò)相比，可以提供高達(dá) 15 倍的傳輸速率和 10 倍的覆蓋范圍時(shí)尚優(yōu)雅的外觀設(shè)計(jì)，方便多樣的安裝方法（比如：天花板、墻壁、桌面）能同時(shí)工作在 和 5GHz 的無線頻段下，實(shí)現(xiàn)最大的無線吞吐量能夠兼容 、 以及 的網(wǎng)絡(luò)設(shè)備集成 PoE 以太網(wǎng)供電功能，方便網(wǎng)絡(luò)部署，降低成本支持 WC7520 管理，能夠在大型網(wǎng)絡(luò)部署中實(shí)現(xiàn)集中式管理通過無線分布系統(tǒng)（點(diǎn)對(duì)點(diǎn)和點(diǎn)對(duì)多點(diǎn)橋接）可以在大面積的區(qū)域部署無線覆蓋安全特性包括對(duì) WPA、WPA非法 AP 檢測(cè)和 with Radius 的支持 附帶墻掛套件，易于安裝在墻面或天花板自帶的內(nèi)置優(yōu)化天線能夠提供最好的無線射頻性能可以選用外置天線，支持 天線配件32 / 62ProSafe 雙頻 ProSafe 雙頻 ProSafe ProSafe特性WiressN 無線 AP（WNDAP360 ）WiressN 無線 AP（ WNDAP350）WiressN 無線AP（WNAP320)WiressN 無線AP（WNAP210）頻率 和 和 理論最大吞吐量 ● ● ● ●PoE 供電（）● ● ● ●PoE 功耗 6Watts無線分布式系統(tǒng)（WDS）● ● ● ●中繼器（Repeater） ● ● ● ●點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)橋接 ● ● ● ●橋接時(shí)可以做無線覆蓋● ● ● ●AP 模式 ● ● ● ●客戶端模式（Client） ●SNMP v1，v2c v1，v2c v1,v2c v1,v2c33 / 62天線 最大支持 50 個(gè)用戶 兩個(gè)反向 SMA 連接器 兩個(gè)反向 SMA 連接器支持用戶數(shù) 最大支持 50 個(gè)用戶 最大支持 50 個(gè)用戶 最大支持 64 個(gè)用戶 最大支持 32 個(gè)用戶安全WiFi 保護(hù)訪問協(xié)議（WPA/WPA2），● ● ● ●多路 VPN 穿透 ● ● ● ●支持 256 個(gè)用戶數(shù)的MAC 地址過濾● ● ● ●EAP TLS、 TTLS、PEAP方式下的 RADIUS 認(rèn)證● ● ● ●非法 AP 的檢測(cè) ● ● ● ●阻止 SSID 廣播 ● ● ● ●安全 SSH Tel ● ● ● ●安全套接字層（SSL）遠(yuǎn)程管理登陸● ● ● ●遠(yuǎn)程管理登錄 ● ● ● ●點(diǎn)對(duì)點(diǎn)隔離（無線電腦之間不能互訪）● ● ● ●多 SSID/VLAN 的支持16/17 16/17 8/9 8/9支持 WPA（WPA2企業(yè)，）● ● ● ●用戶界面 ● ● ● ●基于瀏覽器的界面: ● ● ● ●支持外置天線: ● ● ●簡單美觀的掛墻套件: ● ●產(chǎn)品規(guī)格“產(chǎn)品規(guī)格”界面PorSafe? 雙頻無線接入點(diǎn) WNDAP360 的主要技術(shù)規(guī)范如下表：34 / 62產(chǎn)品名 ProSafe? 雙頻無線接入點(diǎn)訂貨號(hào) WNDAP360通過 Web 瀏覽器、 SNMP 或命令行接口 Tel 遠(yuǎn)程配置和管理SNMP 管理，支持私有 MIB I、MIB II、 MIB 和私有配置 MIB設(shè)備管理支持 WC7520 管理技術(shù)規(guī)范IEEE ，5GHz IEEE ，IEEE 標(biāo)準(zhǔn)， 和 5GHzWMM － WiFi 多媒體優(yōu)先級(jí)無線分布系統(tǒng)（WDS）標(biāo)準(zhǔn)IEEE 以太網(wǎng)供電（PoE ）WiFi 保護(hù)訪問協(xié)議（WPA、WPA2）無線等效加密（WEP）64 位、128 位、152 位加密EAP TLS 、TTLS、PEAP 方式下的 RADIUS 認(rèn)證MAC 地址認(rèn)證支持 VPN 穿透安全 SSH Tel安全套接字層（SSL）遠(yuǎn)程管理登陸無線安全非法 AP 檢測(cè)點(diǎn)對(duì)點(diǎn)無線橋接模式（PointtoPoint Bridge）點(diǎn)對(duì)多點(diǎn)無線橋接模式（PointtoMultipoint Bridge）中繼模式（Repeater）高級(jí)無線特性可調(diào)整的輸出功率控制（TPC），從 100mW 可調(diào)至 0mW物理接口以太網(wǎng)接口 1 個(gè) 10/100/1000M 以太網(wǎng)端口，支持自適應(yīng)和 IEEE 以太網(wǎng)供電電源適配器 12 VDC， 電源適配器（各個(gè)國家采用定制電源插頭）35 / 62PoE 要求 LEDs 電源/測(cè)試、LINK 速度、LAN 、5GHz產(chǎn)品規(guī)格尺寸 x x mm( x x in)重量 878 g ( lbs)ProSafe 雙頻無線接入點(diǎn)（ WNDAP360）以太網(wǎng)線墻掛套件安裝指南資源 CD12VDC、 電源適配器（各個(gè)國家采用定制電源插頭）包裝內(nèi)容保修/支持信息卡保修 整機(jī)一年 安全認(rèn)證網(wǎng)關(guān) UAC1000NETGEAR174。UAC1000 多功能認(rèn)證網(wǎng)關(guān)為商業(yè)網(wǎng)絡(luò)企業(yè)用戶設(shè)計(jì)的多功能認(rèn)證網(wǎng)關(guān)適合當(dāng)前復(fù)雜需求的 WIFI 應(yīng)用環(huán)境靈活的部署集中的管理平臺(tái)為商業(yè)網(wǎng)絡(luò)企業(yè)用戶設(shè)計(jì)的多功能認(rèn)證網(wǎng)關(guān)36 / 62網(wǎng)件 ProSafeUAC1000(NETGEAR Universal Access Controller)多功能認(rèn)證網(wǎng)關(guān), 是專門針對(duì)于商 業(yè)企業(yè)網(wǎng)絡(luò)打造的一個(gè)集 Radius Server、Web Portal Server、DHCP Server、終端設(shè)備的上網(wǎng)管理, 日志記錄等功能的綜合性安全認(rèn)證網(wǎng)關(guān), 通過與 NETGEAR 有線、無線、存儲(chǔ)網(wǎng)絡(luò)的方案整合,可以提 供一個(gè)更高擴(kuò)展性,應(yīng)用定制化的多功能的集中認(rèn)證平臺(tái)，以滿足商業(yè)企業(yè)、學(xué)校、酒店、零售行業(yè) 和醫(yī)院等多樣化的網(wǎng)絡(luò)環(huán)境和日益增加的智能終端的管理，認(rèn)證網(wǎng)關(guān)可以滿足多達(dá) 1000 個(gè)有線/無線 終端用戶的同時(shí)接入和認(rèn)證的需求。適合當(dāng)前復(fù)雜需求的 WIFI 應(yīng)用環(huán)境通常，不同的商業(yè)企業(yè)在設(shè)計(jì)和使用無線網(wǎng)絡(luò)時(shí)，功能需求會(huì)有些區(qū)別，比如酒店、餐廳、零售行業(yè) 希望能為客戶提供免費(fèi) WiFi 接入的同時(shí)，又能推廣企業(yè)的品牌（形象、促銷或廣告等） ，同時(shí)還必 須符合公安部 82 號(hào)的安全要求；比如學(xué)校、OFFICE 辦公區(qū)域，IT希望在內(nèi)網(wǎng)安全的前提下，能為 Guest 訪客提供靈活可控的臨時(shí)帳號(hào)管理功能；比如許多具有分支機(jī)構(gòu)的企業(yè)的 IT，希望能制定和統(tǒng) 一部署標(biāo)準(zhǔn)化的無線網(wǎng)絡(luò)接入安全策略，為每個(gè)電腦和智能終端定制訪問權(quán)限和分配流量等等。目前, 行業(yè)內(nèi)傳統(tǒng)的和單一的 AC/AP 架構(gòu)的無線網(wǎng)絡(luò)，僅可以滿足無線終端接入認(rèn)證的基本安全功能，但多 是無法完全滿足企業(yè)的這些定制化的應(yīng)用需求。所以，將一臺(tái) UAC1000 多功能認(rèn)證網(wǎng)關(guān)整合到企業(yè) 無線網(wǎng)絡(luò)架構(gòu)里，可以有效簡化無線網(wǎng)絡(luò)的安全部署，易管理和使用，融合和滿足商業(yè)企業(yè)在無線網(wǎng) 絡(luò)認(rèn)證和應(yīng)用方面日益增長的需求，讓企業(yè)擁有更大的投資回報(bào)。靈活的部署UAC1000 可以輕松融合在你的商業(yè)企業(yè)網(wǎng)絡(luò)中，它具有 6 個(gè)千兆以太網(wǎng)端口, 可以作為中小規(guī)模的商 業(yè)企業(yè)有線網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的安全控制網(wǎng)關(guān)，可以基于用戶帳號(hào)/組設(shè)置 ACL訪問限制、流量限制和 時(shí)長控制、推送 Portal 認(rèn)證頁面和設(shè)定不同的認(rèn)證方式等，同時(shí)，它具備符合公安部 82 號(hào)令的互聯(lián) 網(wǎng)安全設(shè)備規(guī)范和技術(shù)要求，可以提供詳細(xì)的上網(wǎng)日志記錄和事件追溯。 UAC1000 也可以作為大中 型規(guī)模的商業(yè)企業(yè)的一個(gè)集中式的身份認(rèn)證平臺(tái)，可以為不同類型的終端或業(yè)務(wù)賦予靈活的認(rèn)證方式。 作為