【文章內(nèi)容簡介】 號傳播。為此，區(qū)內(nèi)業(yè)主提出給整個小區(qū)做無線寬帶覆蓋業(yè)務。以無線的方式覆蓋整個小區(qū)，對每一位用戶和每個無線接入點（網(wǎng)橋）進行管理；充分考慮網(wǎng)絡的安全性，系統(tǒng)具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求；在網(wǎng)絡規(guī)模不斷發(fā)展的情況下，系統(tǒng)應可不斷升級和擴充，保證系統(tǒng)可用。小區(qū)內(nèi)設一個高速計算機網(wǎng)，為千家萬戶提供上網(wǎng)服務。家用計算機除可以管理家庭各種電器設備外,同時可利用內(nèi)部網(wǎng)與小區(qū)的其他住戶在網(wǎng)上進行交流、娛樂，還可在管理中心查詢數(shù)據(jù)。小區(qū)網(wǎng)絡面向住戶開放公共信息網(wǎng)。社會服務網(wǎng)，并提供國際互聯(lián)網(wǎng)等服務，使住戶生活更方便，達到人在屋中坐，便知天下事的功能，而且可實現(xiàn)家庭辦公室的作用。小區(qū)網(wǎng)絡系統(tǒng)是小區(qū)綜合信息服務中心的基礎平臺，其設計應充分考慮小區(qū)信息流量的需求，以滿足二十一世紀寬帶多媒體信息交互的要求。網(wǎng)絡設計應能夠滿足住宅小區(qū)對電腦網(wǎng)絡系統(tǒng)實用性的要求，使整個網(wǎng)絡系統(tǒng)具有可靠性、可擴展性、先進性、開放性、易用性、安全性并且能很好利用舊有設備。具體考慮一下幾點：1）要體現(xiàn)所設計的網(wǎng)絡能夠滿足住宅小區(qū)現(xiàn)有及未來十年以上信息系統(tǒng)的而應用需求，把握“夠用”和“實用”原則，不必要“一步到位”。網(wǎng)絡系統(tǒng)應當采用成熟可靠的技術和設備，達到實用、經(jīng)濟和有效的結(jié)果。2）要求住宅小區(qū)無線網(wǎng)絡的建設具有較高的平均無故障時間和盡可能低的故障率。整個系統(tǒng)所采用的設備具有較高的安全可靠性，在關鍵的網(wǎng)絡和主機設備上消除單點失效，在各個獨立的節(jié)點考慮相應的系統(tǒng)硬件和軟件方面的可靠性，在網(wǎng)絡和應用軟件方面注重系統(tǒng)的安全保密工作。3）既要考慮到建網(wǎng)的近期目標，也要為網(wǎng)絡的進一步發(fā)展留有擴展的余地。可以根據(jù)不斷增長的業(yè)務處理需求很容易的進行系統(tǒng)處理能力、存儲容量和網(wǎng)絡規(guī)模的擴充。4）保證所采用的技術和設備屬世界主流產(chǎn)品，相應的應用領域占有較大的用戶市場，相關計算機技術機網(wǎng)絡技術方面處于領先或領導地位。5）整個網(wǎng)絡采用IEEE 802系列標準、TCP/IP協(xié)議等技術，利于與外部網(wǎng)絡的互聯(lián)互通。6）具有良好的可管理性，易于管理、安裝和使用，較高的資源利用率等。簡化日常維護工作，增強故障處理能力。7）確保網(wǎng)絡系統(tǒng)和內(nèi)部數(shù)據(jù)的安全運行。能夠防止網(wǎng)絡的非法訪問，保護小區(qū)的關鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，保證只有合法用戶才能接入住宅小區(qū)無線網(wǎng)絡。 8）合理利用已有設備，充分將現(xiàn)有設備、系統(tǒng)和軟件進行再利用，保護好住宅小區(qū)已有網(wǎng)絡的投資。根據(jù)現(xiàn)場的具體情況，我們采用AP布置在路樓頂覆蓋周圍樓的方式來完成無線覆蓋，特點是AP的利用率高，覆蓋的效果好，在同等的覆蓋面積下，使用的AP數(shù)量比較少，工程總造價低，無線電波可通過窗戶玻璃到達室內(nèi)，衰減比較少，覆蓋效果較好。無線室外覆蓋原理AP安裝在室外，可根據(jù)不同的需求，選用不同增益和方向性的天線覆蓋對面樓房室內(nèi)或者公共區(qū)域，在建筑物的窗戶比較多的時候采用本方案可節(jié)省大量的設備，和提高覆蓋效果。寬帶通過防火墻連接到百兆交換機，各棟樓和公共區(qū)域的百兆交換機通過ap和中心機房百兆交換機采用無線連接，各棟樓的ap可以用五類雙絞線和相應的交換機相連。服務器裝上計費、代理、認證、IE瀏覽器等軟件，可以實現(xiàn)對AP進行有效管理。代理：服務器裝上代理軟件，起代理作用。：該技術也是用于無線局域網(wǎng)的一種增強性網(wǎng)絡安全解決方案。當無線工作站STA與無線訪問點AP關聯(lián)后。如果認證通過，則AP為STA打開這個邏輯端口，否則不允許用戶上網(wǎng)。，同時它還作為Radius客戶端，將用戶的認證信息轉(zhuǎn)發(fā)給Radius服務器。，還提供基于用戶的認證系統(tǒng)及計費，特別適合于公共無線接入解決方案。AP管理：可通過IE進行管理，根據(jù)AP的IP地址可方便的進行管理。本案的拓撲圖如下： 網(wǎng)絡安全設計基于對無線網(wǎng)絡特點的分析和對無線網(wǎng)絡建設的經(jīng)驗，傲天動聯(lián)無線網(wǎng)絡解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為無線網(wǎng)絡提供多種無線接入安全特性，充分滿足無線數(shù)據(jù)安全接入的需求。l 用戶安全本方案所選設備支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等），網(wǎng)絡管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權人員訪問網(wǎng)絡。同時，本方案所選無線接入點（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡訪問其它用戶的電腦。l 系統(tǒng)安全本方案所選設備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。l 數(shù)據(jù)安全，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。 其中，我們選用支持IEEE 。在傳輸速率方面，提供到300Mbps甚至高達600Mbps。得益于將MIMO（多入多出）與OFDM（正交頻分復用）技術相結(jié)合而應用的MIMO OFDM技術，提高了無線傳輸質(zhì)量，也使傳輸速率得到極大提升。在覆蓋范圍方面，通過多組獨立天線組成的天線陣列，可以動態(tài)調(diào)整波束，保證讓WLAN用戶接收到穩(wěn)定的信號，并可以減少其它信號的干擾。因此其覆蓋范圍可以擴大到好幾平方公里，使WLAN移動性極大提高。在兼容性方面，它是一個完全可編程的硬件平臺，使得不同系統(tǒng)的基站和終端都可以通過這一平臺的不同軟件實現(xiàn)互通和兼容，這使得WLAN的兼容性得到極大改善。，而且可以實現(xiàn)WLAN與無線廣域網(wǎng)絡的結(jié)合，比如3G。所謂的MIMO，是Multiple Input Multiple Output的縮寫，都是指無線網(wǎng)絡訊號通過多重天線進行同步收發(fā)，所以可以增加資料傳輸率。然而比較正確的解釋，應該是說，網(wǎng)絡資料通過多重切割之后，經(jīng)過多重天線進行同步傳送，由于無線訊號在傳送的過程當中，為了避免發(fā)生干擾起見，會走不同的反射或穿透路徑，因此到達接收端的時間會不一致。為了避免資料不一致而無法重新組合，因此接收端會同時具備多重天線接收，然后利用DSP重新計算的方式，根據(jù)時間差的因素，將分開的資料重新作組合，然后傳送出正確且快速的資料流。 設備選型綜合上述的無線網(wǎng)絡設計原則及當今無線網(wǎng)絡技術及其應用發(fā)展情況，對本無線網(wǎng)絡設備選型如下：AuteX3524AuteU3524是一款無線控制器，提供2個萬兆接口擴展能力及12個固定千兆以太網(wǎng)端口和4個COMBO端口?；跇I(yè)界領先的靈動WiFi理念研發(fā)的AuteU3524無線控制器具有強大靈活的無線用戶接入及靈動AP管理能力。AuteU3524整機支持高達128個靈動AP及2560個無線用戶的管理能力，并提供WIPS、基于角色的無線用戶自動策略控制、無線信道動態(tài)控制、射頻功率自動調(diào)整、無線用戶自動負載均衡等多種應用及控制手段?；谏鲜鎏匦訟uteU3524可適用于以下場合： 大、中型企業(yè)智能無線網(wǎng)絡集中控制設備 大、中型校園無線網(wǎng)絡集中控制設備 運營商大、中型無線駐地網(wǎng)的集中控制設備關鍵特性：高效靈活的產(chǎn)品設計： AuteU3524無線控制器提供10M到10G的多種速率端口支持，并提供RJ4COMBO等多種類型端口支持，極大適應各種現(xiàn)有網(wǎng)絡的接入環(huán)境。AuteU3524根據(jù)用戶網(wǎng)絡需求可采取串接或旁掛方式部署，最大限度減少無線網(wǎng)絡部署對用戶原有網(wǎng)絡環(huán)境的改動，從而有效減少無線網(wǎng)絡部署的時間和成本。先進的靈動WiFi設計理念：AuteU3524無線控制器是傲天動聯(lián)靈動WiFi無線解決方案的重要組成部分，基于靈動WiFi設計理念，并配合傲天動聯(lián)AQ系列靈動AP，AuteU3524無線控制器可對無線用戶數(shù)據(jù)進行智能控制，靈活決策無線用戶數(shù)據(jù)的本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)，實現(xiàn)無線網(wǎng)絡高性能和高安全的完美融合，成為下一代無線網(wǎng)絡（）接入控制的最佳解決方案。完善的無線管理特性：在射頻管理方面，AuteU3524可以對網(wǎng)絡中所有受控的AuteQ系列AP提供統(tǒng)一的RF智能管理，包括無線信道動態(tài)分配和調(diào)整，信道射頻功率自動調(diào)整，射頻盲區(qū)的自動覆蓋等功能，大大減少用戶無線網(wǎng)絡部署和管理的難度。在用戶接入方面，AuteU3524提供對無線用戶的動態(tài)控制策略下發(fā)、用戶認證、數(shù)據(jù)加密、臨時訪客接入控制等豐富功能，滿足用戶無線網(wǎng)絡的多種接入應用需求。在無線漫游方面，AuteU3524提供小于50ms的L2/L3無線漫游切換能力，為用戶提供良好的移動應用保障。強大的數(shù)據(jù)安全特性： 針對用戶無線網(wǎng)絡的安全控制需求，AuteU3524提供了豐富的安全特性。獨具特色的WIPS功能可以幫助網(wǎng)絡管理者消除無線網(wǎng)絡中存在的非法AP接入、中間人攻擊、無線DOS攻擊等不安全因素?；谟布腄PI特性不但可以對網(wǎng)絡中各種P2P及IM應用提供控制，還可根據(jù)用戶需求提供數(shù)據(jù)報文深度分析，以幫助企業(yè)有效管理網(wǎng)絡帶寬資源并提供對網(wǎng)絡應用的靈活控制，有效提高企業(yè)員工的工作效率，從而充分保護企業(yè)的投資，加速投資的回報。集成基于硬件的防火墻功能能夠在不影響網(wǎng)絡性能的前提下抵御來自網(wǎng)絡內(nèi)部和外部的攻擊，有效提升整體網(wǎng)絡的安全性和穩(wěn)定性?？梢暬臒o線管理平臺： AuteU3524無線控制器內(nèi)置可視化的無線管理平臺，向用戶提供基于WEB界面的無線管理功能。通過無線管理平臺網(wǎng)絡維護人員可完成對AP和無線用戶的管理、對無線射頻覆蓋熱圖的查看、對無線入侵事件的查看和控制、對射頻工程的部署和計劃等大量操作，極大的簡化無線網(wǎng)絡的部署難度，縮短無線網(wǎng)絡工程的施工時間，大大減少了網(wǎng)絡維護人員的工作量。產(chǎn)品形態(tài)：產(chǎn)品型號10/100/1000MRJ45端口Combo端口10G端口可管理AP數(shù)量DPI支持擴展插槽AuteU3524124最