【導(dǎo)讀】PROPRIETARY&CONFIDENTIAL.機(jī)密及專有。FORREFERENCEONLY.僅供參考。PROPRIETARY&CONFIDENTIAL.機(jī)密及專有。FORREFERENCEONLY.僅供參考。.AC的容量.....

　　

【正文】 E IEEE IEEE IEEE IEEE IEEE IPV4 (RFC1492) TCP (RFC 793) UDP (RFC 768) ICMP (RFC 792) ARP (RFC 826) TELNET（ RFC 854） RIP1 IGMP RADIUS (RFC 2865,RFC 2866) 端口配置 2 1000BaseTx RJ45 接口模塊傳輸距離 100m PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 21 100BaseTx RJ45 網(wǎng)管口 1 RS232 Console 轉(zhuǎn)發(fā)能力 2/3 層 100M100M 64 字節(jié) 100% 128 字節(jié) 100% 512 字節(jié) 100% 1240 字節(jié) 100% 1518 字節(jié) 100% 2/3 層 1000M1000M 64 字節(jié) 39% 128 字節(jié) 68% 512 字節(jié) 100% 1240 字節(jié) 100% 1518 字節(jié) 100% 3. AC 在 WLAN 系統(tǒng)中的接口 . 物理接口 AC 在整個(gè)系統(tǒng)中分別有 三 個(gè)物理接口，一個(gè)是與無(wú)線局域網(wǎng)的接口，一個(gè)是與上端的 IP 網(wǎng)的接口 ，一個(gè)是網(wǎng)絡(luò)管理端口。另外還有一個(gè) RS232 的 Console 口。 AC 有百兆型號(hào)和千兆型號(hào)兩種，百兆型號(hào)的上下聯(lián)端口均是 2 個(gè) 10/100BaseTx RJ45 端口 ，千兆型號(hào)的上下聯(lián)端口則可以是電口、多模光口（ SX）、單模光口（ LX）選擇。以上兩種型號(hào)的網(wǎng)絡(luò)管理端口均為 100BaseTx RJ45 端口 。 AC 提供 Console 接口，通過(guò)這個(gè)接口可以對(duì) AC 進(jìn)行配置管理。 . 提供與 RADIUS 服務(wù)器的接口 在 AC 中，提供了與 RADIUS 服務(wù)器的接口，通過(guò)與 RADIUS 服務(wù)器的接 PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 22 口可以實(shí)現(xiàn)用戶的認(rèn)證與計(jì)費(fèi)功能。 . AC 的容量 AC 如果不考慮用戶帶寬，單機(jī)最大支持并發(fā)用戶數(shù)為 8000，接入的 AP數(shù)不受限制。 AC 百兆型號(hào)背板帶寬為 ，包處理能力為 431034pks/sec。 千兆型號(hào)背板帶寬為 ，包處理能力為 1302084 pks/sec。各大小字節(jié)的轉(zhuǎn)發(fā)率見(jiàn)下表： 轉(zhuǎn)發(fā)能力 （均為全雙工狀態(tài)下 ） 2/3 層 100M100M 1000M1000M 64 字節(jié) 100% 43% 128 字節(jié) 100% 64% 256 字節(jié) 100% 86% 512 字節(jié) 100% 100% 1040 字節(jié) 100% 100% 1280 字節(jié) 100% 100% 1518 字節(jié) 100% 100% . AC 的管理 在 AC 本地端， AC 可以使用本身提供的串口或以太網(wǎng)端口進(jìn)行軟件包的安裝和狀態(tài)監(jiān)控，管理；在遠(yuǎn)端，可以使用 SNMP 協(xié)議利用現(xiàn)有以太網(wǎng)絡(luò)實(shí)現(xiàn)對(duì) AC 進(jìn)行集中監(jiān)控和管理，同時(shí)， AC 也可以使用 Tel 管理。 產(chǎn)品還提供集中式網(wǎng)管系統(tǒng)，可集中配置和管理多臺(tái) AC，同時(shí)作為 AC 的配置備份服務(wù)器。 . AC 硬件 下圖是 AC 的 外觀： PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 23 4. AC 功能 本章簡(jiǎn)要概述了 AC 的功能要求， 這些功能 包括： ? 支持多種協(xié)議 ? 動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 服務(wù)器 ? 支持 DHCP Proxy 功能 ? 提供 NAT/PAT 功能 ? 支持 VPN 透?jìng)? ? 支持 VLAN 終結(jié)與透?jìng)? ? 提供接入控制列表支持對(duì)用戶的 MAC 地址， IP 地址，端口號(hào)等方面的控制 ? 同一 AC 下用戶隔離 ? SKYPE、 VOIP 應(yīng)該的授權(quán)與計(jì)費(fèi) ? 提供 Portal 功能，支持認(rèn)證頁(yè)面的推送 ? 訪問(wèn)記錄采集 ? 帶 寬控制 ? P2P 應(yīng)用帶寬控制 ? RADIUS Proxy 的功能 系統(tǒng)組成 圖表 1 PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 24 ? 認(rèn)證支持 ? 基礎(chǔ)防火墻 ? RADIUS 服務(wù) ? 支持輕量目錄訪問(wèn)協(xié)議（ LDAP） ? 提供帶寬控制 ? 基礎(chǔ)防火墻 ? 備份和恢復(fù)數(shù)據(jù) . 零配置接入 在公共區(qū)域里使用無(wú)線的用戶，其特點(diǎn)是流動(dòng)性強(qiáng)，使用時(shí)間短、終端類型多樣化， 2033 AC 可實(shí)現(xiàn)零配置接入， 用戶無(wú)需更改他們的默認(rèn)網(wǎng)絡(luò)設(shè)置， 配置，或?yàn)g覽器 和代理服務(wù)器配置， 并可 實(shí)現(xiàn) VPN 的透?jìng)鳌? . 可實(shí)現(xiàn)不同區(qū)域不同的門戶 Portal頁(yè)，實(shí)現(xiàn)增值服務(wù) 集中式的 AC Portal 服務(wù)器， 可以實(shí)現(xiàn)在 認(rèn)證之前，根據(jù)用戶所在無(wú)線網(wǎng)絡(luò)的屬性彈出不同的登錄頁(yè)，登錄成功后，可以根據(jù)用戶的屬性彈出不同的歡迎頁(yè)面。 用戶無(wú)線網(wǎng)絡(luò)屬性可以是基于源 IP，或者是所在 VLAN， 2033 AC 基于以上信息，就可以知道用戶是在機(jī)場(chǎng)大堂，還是在體育場(chǎng)館，這樣可根據(jù)不同的位置彈出不同的服務(wù)頁(yè)面，在服務(wù)頁(yè)面即可提供個(gè)性化的信息服務(wù)，也可作為其他商家的廣告平臺(tái)，實(shí)現(xiàn)增值服務(wù)。 基于用戶源 IP 或 VLAN 的 Portal 重定向： I PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 25 提供完善的用戶訪問(wèn)紀(jì)錄和實(shí)時(shí)的用戶在線狀態(tài)管理 2033 AC 能夠提供完善的用戶使用監(jiān)控功能，如用戶訪問(wèn)記錄、登錄記錄，包括用戶上網(wǎng)的賬號(hào)、源 IP、訪問(wèn)的目標(biāo) IP 和端口、訪問(wèn)的 URL 等等，足以滿足公安、安全機(jī)關(guān)查詢。同時(shí)能有效監(jiān)控用戶的在線狀態(tài)，可實(shí)時(shí)查詢?cè)诰€用戶的流量、時(shí)長(zhǎng)、 TCP/UDP 鏈接數(shù)，上下行發(fā)包數(shù)量等等。 . 靈活的計(jì)費(fèi)策略 2033 AC 支持多種計(jì)費(fèi)策略，包天，包月，包小時(shí)，按 時(shí)長(zhǎng)和流量計(jì)費(fèi)等，即支持先付費(fèi)模式，也支持后付費(fèi)模式，以及信用額模式， 2033 AC 能夠?qū)崟r(shí)監(jiān)控用戶的使用情況，能夠?qū)①M(fèi)用與上網(wǎng)控制實(shí)時(shí)聯(lián)系，消費(fèi)到指定限額實(shí)時(shí)終止上網(wǎng)服務(wù)。從而為機(jī)場(chǎng)提供豐富靈活的計(jì)費(fèi)策略，以滿足各種類型用戶的需要。 . 支持多種網(wǎng)絡(luò)協(xié)議 AC 支持多種協(xié)議包括網(wǎng)絡(luò)協(xié)議 IEEE 協(xié)議；還能夠支持 RADIUSPORTALServer Access Controller VLAN 2 VLAN 3 PORTALServer Access Controller 交換機(jī) AP AP AP AP PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 26 （ RFC286 RFC286 RFC2869）和 FTP 協(xié)議；能夠支持與各種網(wǎng)管接口相關(guān)的 SNMP、TELNET、 HTTP 協(xié)議；并且能夠升級(jí)支持 L2TP 和 IPSec 協(xié)議。 SNMP 網(wǎng)絡(luò)管理協(xié)議幾乎是 TCP/IP 網(wǎng)絡(luò)獨(dú)有的網(wǎng) 絡(luò)管理協(xié)議。 SNMP 提供了一種監(jiān)視和控制網(wǎng)絡(luò)設(shè)備以及管理網(wǎng)絡(luò)的配置、統(tǒng)計(jì)信息收集、性能和安全的手段。通過(guò)SNMP 可以實(shí)現(xiàn) WLAN 網(wǎng)絡(luò)的監(jiān)視，設(shè)備管理，以及設(shè)備軟件升級(jí)。通過(guò) SNMP 可以實(shí)現(xiàn) WLAN 系統(tǒng)的遠(yuǎn)程監(jiān)視。 . 動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 服務(wù)器 動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 使 AC 可以自動(dòng)指定支持 DHCP 的客戶計(jì)算機(jī)的網(wǎng)絡(luò)配置信息（例如 IP 地址、域名、 DNS 服務(wù)、子網(wǎng)掩碼和網(wǎng)關(guān)），包括 Macintosh 和 Windows 桌面計(jì)算機(jī)。 AC 管理員可以在 AC 上啟用 DHCP 功能，以便 AC 可以自動(dòng)分配您的桌面計(jì)算機(jī)所需的網(wǎng)絡(luò)信息。 AC 還支持可設(shè)置一個(gè) VLAN ID下可分配的 IP 數(shù)量，可有效管理地址資源。 支持指定二層 VLAN 下分配指定 IP 地址段，這里的 VLAN 指基于 或 ISL協(xié)議封裝的 VLAN ID，如酒店客房 VLAN 下用戶獲取 網(wǎng)段 IP，在酒店大堂VLAN 下獲取 網(wǎng)段 IP，使無(wú)線局域網(wǎng)在沒(méi)有路由交換機(jī)的情況下，也能實(shí)現(xiàn)路由交換機(jī)的 IP 地址劃分功能。 AC 還提供更 完善的 DHCP 管理功能，如網(wǎng)內(nèi) DHCP 保留地址段、配置單個(gè) VLAN 下可分配的 IP 數(shù)量、 DHCP 狀態(tài)查看、 DHCP 中繼、 DHCP 請(qǐng)求轉(zhuǎn)發(fā)等。 . 支持 DHCP Proxy功能 AC 可作為 DHCP Proxy (或 DHCP Agent)主機(jī)來(lái)接管客戶的 DHCP 請(qǐng)求，然后將此請(qǐng)求傳遞給真正的 DHCP 服務(wù) 器，然后將伺服器的回復(fù)傳給客戶。 可滿足運(yùn)營(yíng)商集中部署 DHCP 服務(wù)器，和集中管理 DHCP 資源的需求 。 PROPRIETARY amp。 CONFIDENTIAL. 機(jī)密及專有。 ALL RIGHTS RESERVED. 版權(quán)所有，未經(jīng)書(shū)面同意，不得轉(zhuǎn)載。 FOR REFERENCE ONLY. 僅供參考。 北京城市熱點(diǎn)資訊有限公司 27 . NAT/PAT NAT 稱為網(wǎng)絡(luò)地址轉(zhuǎn)換。 NAT 功能 是將內(nèi)部自行定義的非法 IP 地址轉(zhuǎn)換為 Inter 公網(wǎng)上可識(shí)別的合法 IP地址 ，并且以此建立對(duì)應(yīng)列表 。 NAT 功能 使得使用非注冊(cè) IP 地址的專用 IP 內(nèi)部網(wǎng)能連接到 Inter。 NAT 功能既是一種安全措施又是一種保存 IP 地址的方法。 在 AC 上， NAT 功能作為連接兩個(gè)網(wǎng)絡(luò)的路由器。 NAT 功能只通過(guò)一個(gè)IP 地址將整個(gè)網(wǎng)絡(luò)通往外界。由于在這一 IP 地址后面將整個(gè)網(wǎng)絡(luò)對(duì)外界隱藏，因此提供了附加的安全性。 對(duì)于外出數(shù)據(jù)包， NAT 功能將內(nèi)部網(wǎng)絡(luò)的專用 IP 地址（不是全球唯一的 IP 地址）