【文章內(nèi)容簡介】 網(wǎng)絡(luò)與無線 局域網(wǎng) 絡(luò) 的安裝與布置提供 了最好的供電方式 ，避免了復(fù)雜的電源布線，方便 網(wǎng)絡(luò) 管理員集中管理控制終端設(shè)備的電源。 交換機 內(nèi)置的 冗余電源可以使 VoIP 網(wǎng)絡(luò) 與無線局域網(wǎng)絡(luò) 的可靠性大大提高。 數(shù)據(jù)交換與電源管理在同一個設(shè)備當(dāng)中完成，同一 32 根雙絞線電纜同時完成數(shù)據(jù)傳輸與電源輸送 FS726TP 可 提供產(chǎn)品 24 個 10/100M 交換端口。還提供1 個 SFP GBIC 擴展槽 和 2 個 10/100/1000M 以太網(wǎng)銅纜接口 ， 交換機可提供 100W 的 PoE 電源功率 。 FS752TPS 可 提供產(chǎn)品 48 個 10/100M 交換端口。還提供 2 個 SFP GBIC 擴展槽 和 2 個 10/100/1000M 以太網(wǎng)銅纜接口 ， 2 個堆疊端口 ,交換機可提供 180W 的 PoE 電源功率 。 FS726TP 和 FS752TPS 以普通交換機的價格提供新一代PoE 以太網(wǎng)線供電 和高度智能化功能，極具性能價格比優(yōu)勢。 無線線網(wǎng)絡(luò)方案設(shè)計介紹和配置 在酒店有線網(wǎng)絡(luò)的核心交換機到各酒店各樓層無線覆蓋的接入層交換機之間 ,我們將設(shè)計通過有線千兆以太網(wǎng)的方式連接 .有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)之間 ,將建議推薦放置無線安全交換機 ,以實現(xiàn)安全 ,集中 ,有效的無線網(wǎng)絡(luò)用戶的接入 ,管理和監(jiān)控 .所有的無線接入點 AP 均通過以太網(wǎng)線連接到各自所屬的 接入層工作 33 組交換機的 10/100M 端口 ,所有無線 AP 均由無線安全交換機統(tǒng)一集中管理 . 為了便于管理和未來擴展 ,及全面實施無線覆蓋 ,或酒店無線網(wǎng)絡(luò)的二期 ,三期等項目分步實施擴展接入 .我們僅需在此方案設(shè)計上將按模塊化結(jié)構(gòu)設(shè)計 ,可隨著無線覆蓋的項目實施 ,而不斷擴展網(wǎng)絡(luò)的規(guī)模 .即以一個無線安全交換機負責(zé)集中管理設(shè)計部署的這一區(qū)域的相關(guān)建酒店筑樓 /商務(wù)中心樓等等之內(nèi)無線網(wǎng)絡(luò)用戶的安全接入 .無線安全交換機可由千兆主干光纖或以太網(wǎng)線連接至核心交換機上 .我們推薦的無線交換機可與其他區(qū)域的無線交換機之間實現(xiàn)無縫的安全 ” 堆疊 ” ,無線交換機之間將通過 GRE 隧道技術(shù)加密有線網(wǎng)絡(luò)部分傳輸?shù)男畔⒑蛶ぬ?.所有無線安全交換機均按分布式規(guī)劃和布置 .帳號 /口令集中統(tǒng)一管理 .對于訪問互聯(lián)網(wǎng)的訪問 ,可兼容酒店在互聯(lián)網(wǎng)出口或網(wǎng)絡(luò)中心處使用 /添加的認證 /計費的設(shè)備 .每臺無線安全交換機連接的無線接入點 AP的數(shù)量應(yīng)考慮無線安全交換機本身的性能和接入用戶的密度 .(網(wǎng)絡(luò)結(jié)構(gòu)邏輯如下圖所示意 ) 34 無線局域網(wǎng)建筑樓宇覆蓋 :如下圖典型的室內(nèi)無線局域網(wǎng)拓撲示意圖示意 ,我們將推薦在酒店建筑樓內(nèi)的接入層交換機，根據(jù)AP 的分布和數(shù)量配置使用 NETGEAR 具有以太網(wǎng)供電 特性的 PoE工作組交換機 FS726TP 和 FSM752TPS,利用酒店建筑樓內(nèi)的綜合布線系統(tǒng)或未來新敷設(shè)網(wǎng)絡(luò)信息點 ,通過以太網(wǎng)線連接可遠程供電的交換機到樓內(nèi)需要布署無線接入點 AP的 10/100M 端口上 .這樣 ,就可以為建筑樓內(nèi)需要無線接入點 AP的信號覆蓋的區(qū)域提供無線網(wǎng)絡(luò)的接入 .接入層工作組交換機 FS726TP 和FSM752TPS 都具有千兆的 SFP GBIC 端口和 10/100/1000M 組合 35 端口，可靈活選擇千兆光纖或以太網(wǎng)線以連接到所關(guān)聯(lián)的核心層交換機上。 典型的無線局域網(wǎng)絡(luò)連接示意圖如下 : 我們推薦 :建議在上海實驗學(xué)校建筑樓內(nèi)使用 NETEGAR 企業(yè)級無線接入點 AP WG102 做室內(nèi)無線覆蓋的 AP. 以實現(xiàn)對酒店相關(guān)樓層進行信號覆蓋 。 各樓層內(nèi)無線 AP接入連接的交換機 ,推薦使用 NETGEAR 具有 PoE 供電特性的 24 端口 10/100M 的交換機 FS726TP,每臺 FS726TP 交換機可為 12臺 NETEGAR 企業(yè)級無線訪問點 AP WG102 提供數(shù)據(jù)的傳輸和遠程以太網(wǎng)供電 。 1個千兆 SFP端口都可通過光纖上連到酒店網(wǎng)絡(luò)中心核心交換機上 .如果樓層內(nèi)所要連接的無線 AP比較多的情況 ,可選用 36 NETGEAR 的 FSM752TPSP POE 交換機 ,它具有 48端口 10/100M 端口 ,可提供最多 24臺 WG102 提供數(shù)據(jù)的傳輸和遠程以太網(wǎng)供電 無線局域網(wǎng)室外公共“熱點”區(qū)域覆蓋 : 此次無線設(shè)計中 ,未來可能涉及室外公共 ” 熱點 ” 區(qū)域覆蓋的需求 ,但考慮到未來的無線網(wǎng)絡(luò)的擴展和應(yīng)用的可能的需要 ,我們也在此提供相關(guān)的方案介紹 與建筑樓內(nèi)不同的是，在室外配置無線接入點要相對復(fù)雜一些，既要對各自所需的公共“熱點”區(qū)域?qū)嵤o線覆蓋，又要依靠比較靠近的各棟建筑樓內(nèi)的有線網(wǎng)絡(luò)，通過以太網(wǎng)絡(luò)連接無線接入 點 AP 將無線用戶連接到網(wǎng)絡(luò)內(nèi)。所以我們建議在所需覆蓋的室外“熱點”區(qū)域，要合理選擇適合的位置放置無線接入點 AP，并要保證在一定距離范圍內(nèi)或有可能信號會弱的地方保證高的接入速率，所以我們建議使用外接式的高增益的全向室外天線，這樣就可以實現(xiàn)相對較廣的范圍區(qū)域內(nèi)的無線連接了。但我們還需要考慮到用戶密度，可以適當(dāng)考慮增加 AP 來覆蓋整個區(qū)域。另外由于全向室外天線的垂直發(fā)射夾角相對較小，所以可以通過用低位置天線覆蓋較近的區(qū)域用高位置天線覆蓋較遠的距離。 37 如上圖所示可以采用在樓體外，部署外置天線來滿足室外的無線覆蓋 。 我們推薦 :如果未來需要對酒店的室外“熱點”區(qū)域覆蓋使用NETEGAR 企業(yè)級無線接入點 AP WG102. 并配置NETGEAR 的 的 18dbi 室外定向或 9DBI 全向天線，以實現(xiàn)對相關(guān)區(qū)域進行信號覆蓋 。 各室外覆蓋使用的無線 AP WG102由饋線連接室外全向天線，由以太網(wǎng)線連接到最接近的建筑樓層的工作組接入交換機 ,交換機推薦使用 NETGEAR 具有 PoE 供電特性的 24端口 10/100M 的交換機 FS726TP,每臺 FS726TP 交換機可為 12臺 NETEGAR 企業(yè)級無線訪問點 AP WG102 提供數(shù)據(jù)的 38 傳輸和遠程以太網(wǎng)供電 。 另外 12 個端口可連接有線工作站 .1個千兆 SFP端口都可通過光纖上連到有線核心交換機上 . 無線交換機安全控制 ：建議 整個無線網(wǎng)絡(luò)設(shè)計將對所有無線接入訪問實現(xiàn)全面的安全身份認證和控制；在所有無線網(wǎng)絡(luò)覆蓋區(qū)域與酒店有線網(wǎng)絡(luò)之間 ,規(guī)劃劃分區(qū)域來分布放置無線安全交換機產(chǎn)品 ,所有無線網(wǎng)絡(luò)客戶端用戶提供可選的多種身份認證的方式 (WEB 或 等 )。同時 ,強勁的無線安全交換機具有狀態(tài)包檢測機制（ SPI）和入侵檢測特性，可提供的強勁的 ACL 安全控制手段，可以防止來自無線網(wǎng)絡(luò)的黑 客和病毒的攻擊。無線安全交換機甚至可提供為每個無線接入用戶定制個人身份策略，可定制訪問時間，權(quán)限，流量限速的功能。如下圖示意。所有酒店的無線安全交換機將按分布式架構(gòu)分布，保證所有無線用戶的身份統(tǒng)一集中的管理，自由自在的漫游。 39 我們推薦 :建議此次的無線網(wǎng)絡(luò)主干接入和有線網(wǎng)絡(luò)之間 ,可使用 1 臺 BlueSocket BSC1200 無線安全交換機 . BlueSocket BSC1200 無線安全交換機可提供集中的管理和控制 .幫助酒店無線網(wǎng)建立統(tǒng)一的內(nèi)部安全調(diào)配 ，通過先進的入侵檢測管理功能來保護有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)用戶 的安全、提供帶寬管理等先進的服務(wù)，優(yōu)化 WLAN 的性能。選用配套的選件設(shè)備可 同時提供無線信號檢測、無線終端追蹤定位、無線電波傳輸分析等強大的功能 BlueSocket 無線交換機所具備的強大的入侵檢測 (IDS)防火墻特性能夠保護暴露的無線網(wǎng)絡(luò)免受例如未授權(quán)用戶、網(wǎng)絡(luò)病毒等內(nèi)部安全威脅影響。 BlueSocket 同時是目前唯一 一家 40 具有入侵防御 (IPS)功能特性的設(shè)備 ,它將 CheckPoint 的防病毒 ,防 垃 圾郵 件 和防 木 馬程 序內(nèi) 置 ,無線 客 戶無 需要 任 何配置 ,blueSocket 無線交換機就可以將類似蠕蟲 ,代碼病毒等病毒攻擊隔離于交換機之外 ,有效防止了在有線網(wǎng)絡(luò)中三層交換機的被攻擊癱瘓 . 另外 BlueSocket BSC1200 可選擇配合 BleView,提供整個無線網(wǎng)絡(luò)的射頻監(jiān)控，可精確檢測到非法無線 AP 和無線用戶的連接和接入 ,并及時告警和記錄 . 以 BlueSocket 無線交換機和 NETGEAR WG102 企業(yè)級無線 AP 的無線網(wǎng)絡(luò)平臺 ,可以支持多種無線語音設(shè)備的接入 ,如 WiFi 電話 ,PDA 和 PC 上的軟電話等等 .可提供在無線網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)有Qos 保證的語音的無縫漫游和統(tǒng)一的安全認證 .BlueSocket 無線交換機免費內(nèi) 置了對語音漫游的支持 ,另外也是第一家支持 SPI的語音協(xié)議的廠商 ,將來上海實驗學(xué)校所有相關(guān)酒店及機構(gòu) ,可通過這樣的無線網(wǎng)絡(luò)平臺 ,隨時隨地的使用 WiFi 的方式進行語音通話 . 以上相關(guān)技術(shù)與實現(xiàn)原理請參閱后面章節(jié)的描述。 相關(guān) 網(wǎng)絡(luò)設(shè)備的選擇與相關(guān)技術(shù) 41 接入層交換機設(shè)備配置及相關(guān)技術(shù) ： PoE 工作組交換機 此次無線網(wǎng)絡(luò)部分設(shè)計中，建議在酒店建筑樓內(nèi)的網(wǎng)絡(luò)工作組接入交換機設(shè)備的選擇中，我們推薦使用了 NETGEAR 具有遠程供電 PoE 特性的智能工作組交換機 FS726TP,FSM7326P 和FSM7352PS。 FS726TP 智能交換機 :具有 線速背板性能， 轉(zhuǎn)發(fā)速率 ,具有 24 個 10/100Mbps 端口 ,2個 10/100/1000Mbps端口 ,1 個組合的 SFP GBIC 端口； FS726TP 用于與無線局域網(wǎng)接入點 AP連接時 ,同時可為NETGEAR 的企業(yè)級無線接入點 AP WAG302 提供以太網(wǎng)遠程供電 ,最多可連接 7 臺 WAG302 的 PoE 供電 . FS752TPS 安全智能 10/100M 交換機 :具有 線速背板性能， 轉(zhuǎn)發(fā)速率 ,具有全三 層的網(wǎng)絡(luò)特性 ,具有 24個 10/100Mbps 端口 ,2個 10/100/1000Mbps 端口 ,2個組合的SFP GBIC 端口； 2 個堆疊端口 42 FS752TPS 用于與無線局域網(wǎng)接入點 AP 連接時 ,同時可為NETGEAR 的企業(yè)級無線接入點 AP WAG302 提供以太網(wǎng)遠程供電 ,最多可連接 13 臺 WAG102 的 PoE 供電 . （ NETGEAR 公司具有全系列的具有 PoE 特性的交換機，從 4端口供電到 48 端口的供電交換機可供選擇，此方案將預(yù)選FS726TP 智能網(wǎng)管交換機做為方案描述的參考） POE以太網(wǎng)供電技術(shù) : PoE (Power Over Ether) 以太網(wǎng)供電這項創(chuàng)新的技術(shù)，指的是現(xiàn)有的以太網(wǎng) CAT5 布線基礎(chǔ)架構(gòu)在不用作任何改動的情況下就能保證在為如 IP 電話機、無線局域網(wǎng)接入點AP、安全網(wǎng)絡(luò)攝像機以及其他一些基于 IP的終端傳輸數(shù)據(jù)信號的同時，還能為此類設(shè)備提供直流供電的能力。 PoE 技術(shù) 用一條通用 以太網(wǎng) 電纜同時傳輸以太網(wǎng)信號和 直流 電源 ，將電源和數(shù)據(jù)集成在同一有線系統(tǒng)當(dāng)中，在確?，F(xiàn)有結(jié)構(gòu)化布線安全的同時保證了現(xiàn)有網(wǎng)絡(luò)的正常運作。 一個典型的 PoE以太網(wǎng)供電的連接示意圖如下圖一所示： 43 使用 PoE 以太網(wǎng)供電的方式可為 用戶帶來的好處是顯而易見的 ,主要可表現(xiàn)為 : ? 節(jié)約成本 :因為它只需要安裝和支持一條而不是兩條電纜。一個 AC 電源接口的價格大約為 100～ 300 美元，許多帶電設(shè)備，例如視頻監(jiān)視攝像機等，都需要安裝在難以部署 AC 電源的地方。隨著與以太網(wǎng)相連的設(shè)備的增加，如果無需為數(shù)百或數(shù)千臺設(shè)備提供本地電源，將大大降低部署成本，并簡化其可管理性。 ? 易于安裝和管理 :客戶能夠自動、安全地在網(wǎng)絡(luò)上混用原有設(shè)備和 PoE 設(shè)備 ， 能夠與現(xiàn)有以太網(wǎng)電纜共存 。 ? 安全 :因為 PoE 供電端設(shè)備 只 會 為需要供電的設(shè)備供電。只有連接了需要供電的設(shè)備，以太網(wǎng)電纜 才會有電壓存在，因 44 而消除了線路上漏電的風(fēng)險。 ? 網(wǎng)絡(luò)設(shè)備可管理 :因為當(dāng) 遠端 設(shè)備與網(wǎng)絡(luò)相連后，將能夠遠程控制、重配或重設(shè)。 ? 更多增強的應(yīng)用 :隨著 IEEE 標準的確立， 其他 大量的應(yīng)用也將快速涌現(xiàn)出來，包括藍牙接入點、燈光工作、網(wǎng)絡(luò)打印機、 IP 電話機、 Web 攝像機、無線網(wǎng)橋、門禁讀卡機與監(jiān)測系統(tǒng)等。用戶在當(dāng)前的以太網(wǎng)設(shè)備上融合新的供電裝置，就可以在現(xiàn)有的網(wǎng)線上提供 48v 直流電源，降低了網(wǎng)絡(luò)建設(shè)的總成本，并且保護了投資。 無線局域網(wǎng)設(shè)備配置及相關(guān)技術(shù)： 1 . 無線局域網(wǎng)覆蓋部分 此部 分內(nèi)容重點描述將針對建筑樓內(nèi)的無線覆蓋區(qū)域的 AP布置規(guī)劃和選型依據(jù) 。 針對上海實驗學(xué)校相關(guān)樓層區(qū)域的無線網(wǎng)絡(luò)信號覆蓋的需求，所考慮的應(yīng)用中可能會有數(shù)據(jù)信息，共享資料，語音，視頻，游戲，大文件傳輸?shù)囊?，?yīng)盡可能考慮為無線接入終端 45 分配更多的帶寬，同時兼顧無線網(wǎng)絡(luò)的安全性和整個工程的造價 。我們推薦目前技術(shù)已非常成熟，性價比很高的 ,支持。 NETGEAR WG102 企業(yè)級無線接入點 AP. NETGEAR 企業(yè)級 Super G 系列無線 AP WG102 是極