【文章內容簡介】 立低速的連接，比如 27Mbps，終端連接不穩(wěn)定。70~80，信號極弱，通信產生丟包或者是連接掉線，筆記本難以建立連接。筆記本 inSSIDer 軟件測量值。位置近端 遠端801 31 48803 39 51807 47 53810 48 5019 / 62813 40 50815 51 57 測試項目二 吞吐量性能測試項目二：吞吐量性能測試測試目的：測試不同位置點無線網絡的并發(fā)最大性能及平均性能。測試酒店內的位置點：走廊測試過程：1．搭建內網FTP測試服務器，在客戶端計算機上運行下載軟件，進行大文件下載測試。1. 結果：走廊上平均下載速率達到 7MB/秒，最高測試速度接近 9MB/秒。20 / 62 測試項目三 快速漫游測試項目三：快速漫游測試測試目的：測試無線網絡的漫游功能測試酒店內的位置點：房間之間游走切換測試過程：1．移動筆記本電腦，從覆蓋區(qū)域的一端移動到另外一端，并進出至少6個房間2．移動過程持續(xù)從筆記本ping 某一IP；3．不同AP間切換測試ping值情況。結果：在漫游過程中，筆記本的IP地址不會改變，ping包丟包率≤%1，漫游切換快速對應用程序無影響。具體數據統(tǒng)計如下圖：21 / 62 無線方案設計 方案拓撲圖基于無線網絡物理設備安全及配置管理維護的方便，建議采用最新無線網絡技術和產品：智能無線控制器 AC＋以太網供電交換機＋胖瘦結合 AP 接入點組合方案。網件業(yè)界最高性價比智能無線控制器 WNAC7520 可以實現(xiàn)對無線接入用戶采用多種精細化的接入和管理，22 / 62同時可以支持智能 AP 負載分擔和信道智能切換，滿足本次無線建設的要求。在該項目中，無線 AP 采用的是 FAT/FIT 胖瘦一體型 WNAP210 和高性能WNDAP360，兩款 AP 支持 11N 協(xié)議，提供百兆的無線接入傳輸速度，兼任 11B/G 協(xié)議，無線AP 支持多用戶公平調度和禁止弱信號用戶接入功能，同時無線 AP 具備工信部核準的射頻許可證，保證無線網絡的安全準入，滿足無線建設的要求。 （如圖所示）23 / 6224 / 6225 / 62為了減少對無線 AP 部署電力線的麻煩，建議采用支持 POE 功能的交換機，它直接可以通過連接在 AP 上面的以太網線對 AP 提供電源，大大方便了布線施工。 POE 供電交換機支持多端口的同時供電，具有防雷特效?？紤]到通過互聯(lián)網安全訪問，增加一臺互聯(lián)網網關，首先提供用戶用戶共享上網功能的同時，具備精細化的應用識別和控制，可以做到限制流量、優(yōu)化上網用戶帶寬的功能；其次具備實名制管理，對接入互聯(lián)網用戶進行身份認證，結合有效的識別手段，將互聯(lián)網行為與真實人員關聯(lián)，便于定位互聯(lián)網行為的主體；再次可以實現(xiàn)對分類網址的訪問控制，防止用戶訪問不良網頁，同時對員工的網頁訪問進行記錄留存；對外發(fā)信息進行審計與過濾控制，26 / 62避免外發(fā)不良言論并留存相應記錄便于國家安全部門查證。27 / 62 無線 AP 部署方案1 樓點位圖（如下）2 樓點位圖（如下）3 樓點位圖（如下）28 / 62414 層樓點位圖（如下）本次無線 AP，高性能 WNDAP360 共需 11 臺，放置在酒店包房和會議室進行吸頂，WNAP210 共需 71 臺，放置在酒店走廊進行吸頂，實現(xiàn)無線覆蓋。 無線方案設備推薦 針對客房域大面積的無線網絡實施，我們必須重點考慮無線局域網安全認證/傳輸的必要性和可靠性。在此，我們在方案設計中可推薦放置一臺 NETGEAR WC7520 智能無線控制器產品,智能型無線 AP WNAP210,在基于標準的，開放式的網絡架構上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網部署的安全支持。29 / 62WC7520 無線控制器具有強大靈活的無線用戶接入及 Fit AP 管理能力。整機提供 50 臺Fit AP 及 1000 個無線用戶的管理能力。并提供無縫漫游、用戶安全接入、WIDS、基于用戶角色的自動策略控制、無線信道動態(tài)控制、射頻功率自動調整、無線用戶自動負載分擔等多種應用及控制手段,WC7520 控制器提供了集中式的無線管理,分布式的 AP 部署，綜合了無線的靈活性，強大高端的安全性能，豐富的管理應用如二層/三層的快速漫游、captive portal 客人訪問認證、支持 WiFi Voice。推薦方案配置（參見上圖）： WC7520 智能無線控制器? 企業(yè)級的控制和冗余(N+1)? 冗余+堆疊 3 臺,最大可支持 150APs ? 快速 L2/L3 漫游(FRS), VoWiFi SVP QoS? 負載均衡,速率限制? Radius,LDAP 或 AD 域認證? Web Portal, ,MAC 認證30 / 62? RF 自動調諧,無線”熱圖”? 單臺最大管理 50APs(起步 20APs)? 支持 WNDAP350,WNAP210 AP WNAP210 無線 AP? LAN:1x10/100/1000M RJ45 端口(支持 PoE)? 內置 3x3 天線陣列? 工作頻率:? 輸出功率:最高 20dbm(可調)? WiFi ? 標準認證? 企業(yè)級下一代 無線 AP? 更高 300Mbps 無線連接速率? 支持 ? 支持 ,WPA2,欺詐 AP 檢測,? 多 SSID 和 VLAN,最大用戶數限制? 支持 WMM(Qos)特性? 支持 WDS 無線橋接? 支持 遠程以太網線供電? 支持 SNMP 協(xié)議。CLI 和 WEB 配置 WNDAP360 無線 AP31 / 62與 、 的網絡相比，可以提供高達 15 倍的傳輸速率和 10 倍的覆蓋范圍 時尚優(yōu)雅的外觀設計，方便多樣的安裝方法（比如：天花板、墻壁、桌面） 能同時工作在 和 5GHz 的無線頻段下，實現(xiàn)最大的無線吞吐量 “產品介紹”界面：更快的速率、更大的覆蓋范圍以及全面的因特網安全與 、 的網絡相比，可以提供高達 15 倍的傳輸速率和 10 倍的覆蓋范圍時尚優(yōu)雅的外觀設計，方便多樣的安裝方法（比如：天花板、墻壁、桌面）能同時工作在 和 5GHz 的無線頻段下，實現(xiàn)最大的無線吞吐量能夠兼容 、 以及 的網絡設備集成 PoE 以太網供電功能，方便網絡部署，降低成本支持 WC7520 管理，能夠在大型網絡部署中實現(xiàn)集中式管理通過無線分布系統(tǒng)（點對點和點對多點橋接）可以在大面積的區(qū)域部署無線覆蓋安全特性包括對 WPA、WPA非法 AP 檢測和 with Radius 的支持 附帶墻掛套件，易于安裝在墻面或天花板自帶的內置優(yōu)化天線能夠提供最好的無線射頻性能可以選用外置天線，支持 天線配件32 / 62ProSafe 雙頻 ProSafe 雙頻 ProSafe ProSafe特性WiressN 無線 AP（WNDAP360 ）WiressN 無線 AP（ WNDAP350）WiressN 無線AP（WNAP320)WiressN 無線AP（WNAP210）頻率 和 和 理論最大吞吐量 ● ● ● ●PoE 供電（）● ● ● ●PoE 功耗 6Watts無線分布式系統(tǒng)（WDS）● ● ● ●中繼器（Repeater） ● ● ● ●點對點/點對多點橋接 ● ● ● ●橋接時可以做無線覆蓋● ● ● ●AP 模式 ● ● ● ●客戶端模式（Client） ●SNMP v1，v2c v1，v2c v1,v2c v1,v2c33 / 62天線 最大支持 50 個用戶 兩個反向 SMA 連接器 兩個反向 SMA 連接器支持用戶數 最大支持 50 個用戶 最大支持 50 個用戶 最大支持 64 個用戶 最大支持 32 個用戶安全WiFi 保護訪問協(xié)議（WPA/WPA2），● ● ● ●多路 VPN 穿透 ● ● ● ●支持 256 個用戶數的MAC 地址過濾● ● ● ●EAP TLS、 TTLS、PEAP方式下的 RADIUS 認證● ● ● ●非法 AP 的檢測 ● ● ● ●阻止 SSID 廣播 ● ● ● ●安全 SSH Tel ● ● ● ●安全套接字層（SSL）遠程管理登陸● ● ● ●遠程管理登錄 ● ● ● ●點對點隔離（無線電腦之間不能互訪）● ● ● ●多 SSID/VLAN 的支持16/17 16/17 8/9 8/9支持 WPA（WPA2企業(yè)，）● ● ● ●用戶界面 ● ● ● ●基于瀏覽器的界面: ● ● ● ●支持外置天線: ● ● ●簡單美觀的掛墻套件: ● ●產品規(guī)格“產品規(guī)格”界面PorSafe? 雙頻無線接入點 WNDAP360 的主要技術規(guī)范如下表：34 / 62產品名 ProSafe? 雙頻無線接入點訂貨號 WNDAP360通過 Web 瀏覽器、 SNMP 或命令行接口 Tel 遠程配置和管理SNMP 管理，支持私有 MIB I、MIB II、 MIB 和私有配置 MIB設備管理支持 WC7520 管理技術規(guī)范IEEE ，5GHz IEEE ，IEEE 標準， 和 5GHzWMM － WiFi 多媒體優(yōu)先級無線分布系統(tǒng)（WDS）標準IEEE 以太網供電（PoE ）WiFi 保護訪問協(xié)議（WPA、WPA2）無線等效加密（WEP）64 位、128 位、152 位加密EAP TLS 、TTLS、PEAP 方式下的 RADIUS 認證MAC 地址認證支持 VPN 穿透安全 SSH Tel安全套接字層（SSL）遠程管理登陸無線安全非法 AP 檢測點對點無線橋接模式（PointtoPoint Bridge）點對多點無線橋接模式（PointtoMultipoint Bridge）中繼模式（Repeater）高級無線特性可調整的輸出功率控制（TPC），從 100mW 可調至 0mW物理接口以太網接口 1 個 10/100/1000M 以太網端口，支持自適應和 IEEE 以太網供電電源適配器 12 VDC， 電源適配器（各個國家采用定制電源插頭）35 / 62PoE 要求 LEDs 電源/測試、LINK 速度、LAN 、5GHz產品規(guī)格尺寸 x x mm( x x in)重量 878 g ( lbs)ProSafe 雙頻無線接入點（ WNDAP360）以太網線墻掛套件安裝指南資源 CD12VDC、 電源適配器（各個國家采用定制電源插頭）包裝內容保修/支持信息卡保修 整機一年 安全認證網關 UAC1000NETGEAR174。UAC1000 多功能認證網關為商業(yè)網絡企業(yè)用戶設計的多功能認證網關適合當前復雜需求的 WIFI 應用環(huán)境靈活的部署集中的管理平臺為商業(yè)網絡企業(yè)用戶設計的多功能認證網關36 / 62網件 ProSafeUAC1000(NETGEAR Universal Access Controller)多功能認證網關, 是專門針對于商 業(yè)企業(yè)網絡打造的一個集 Radius Server、Web Portal Server、DHCP Server、終端設備的上網管理, 日志記錄等功能的綜合性安全認證網關, 通過與 NETGEAR 有線、無線、存儲網絡的方案整合,可以提 供一個更高擴展性,應用定制化的多功能的集中認證平臺，以滿足商業(yè)企業(yè)、學校、酒店、零售行業(yè) 和醫(yī)院等多樣化的網絡環(huán)境和日益增加的智能終端的管理，認證網關可以滿足多達 1000 個有線/無線 終端用戶的同時接入和認證的需求。適合當前復雜需求的 WIFI 應用環(huán)境通常，不同的商業(yè)企業(yè)在設計和使用無線網絡時，功能需求會有些區(qū)別，比如酒店、餐廳、零售行業(yè) 希望能為客戶提供免費 WiFi 接入的同時，又能推廣企業(yè)的品牌（形象、促銷或廣告等） ，同時還必 須符合公安部 82 號的安全要求；比如學校、OFFICE 辦公區(qū)域，IT希望在內網安全的前提下，能為 Guest 訪客提供靈活可控的臨時帳號管理功能；比如許多具有分支機構的企業(yè)的 IT，希望能制定和統(tǒng) 一部署標準化的無線網絡接入安全策略，為每個電腦和智能終端定制訪問權限和分配流量等等。目前, 行業(yè)內傳統(tǒng)的和單一的 AC/AP 架構的無線網絡，僅可以滿足無線終端接入認證的基本安全功能，但多 是無法完全滿足企業(yè)的這些定制化的應用需求。所以，將一臺 UAC1000 多功能認證網關整合到企業(yè) 無線網絡架構里，可以有效簡化無線網絡的安全部署，易管理和使用，融合和滿足商業(yè)企業(yè)在無線網 絡認證和應用方面日益增長的需求，讓企業(yè)擁有更大的投資回報。靈活的部署UAC1000 可以輕松融合在你的商業(yè)企業(yè)網絡中，它具有 6 個千兆以太網端口, 可以作為中小規(guī)模的商 業(yè)企業(yè)有線網絡和互聯(lián)網絡的安全控制網關，可以基于用戶帳號/組設置 ACL訪問限制、流量限制和 時長控制、推送 Portal 認證頁面和設定不同的認證方式等，同時，它具備符合公安部 82 號令的互聯(lián) 網安全設備規(guī)范和技術要求，可以提供詳細的上網日志記錄和事件追溯。 UAC1000 也可以作為大中 型規(guī)模的商業(yè)企業(yè)的一個集中式的身份認證平臺，可以為不同類型的終端或業(yè)務賦予靈活的認證方式。 作為