【正文】 安裝指南 機架套件 多功能智能交換機 AGM732F：SFP GBIC 1000BaseLX 光纖模塊，LC 連接頭 軟件可升級 用戶界面通過 基于 WEB 瀏覽器的配置管理 基于端口的進入（ingress）的流量限速功能 IGMP Snooping v1/v2 IEEE RFC1213 MIB II 鏈路聚合（手動或LACP） 語音VLAN 每PoE端口：PoE供電、PoE故障 輻射/電磁免疫EN 55024 安全 工作高度：最大10,000 英尺（3，000 米） 158176。 F） 工作溫度：0176。 CE mark，mercial MAC 網(wǎng)絡(luò)延遲：1000Mbps 至 1000 Mbps 傳輸，存儲和轉(zhuǎn)發(fā)模式下 64 字節(jié)幀延遲不到2900 ns 尺寸： 440 x 257x 43毫米（ x 英寸） 端口（MDI / MDIX 自適應(yīng)） 電壓：100 240 VAC，50 60 Hz IEEE 1000BASEX 多功能智能交換機訂貨號 GS724TP網(wǎng)絡(luò)協(xié)議和標準PoE網(wǎng)絡(luò)管理軟件（NMS100）進行了優(yōu)化，并能與其他基于ProSafe提供更好的報告功能。SNMP（v1，v2和v3），能收集和跟蹤數(shù)據(jù)，以便監(jiān)控網(wǎng)絡(luò)的狀況，就像網(wǎng)管交換機一樣，使執(zhí)行關(guān)鍵IT控制和策略變得更加簡單。 速率控制 “智能”的管理特性只需通過一個易于使用的功能：舉例來說，公司舉行電話或視頻會議，需要能夠區(qū)分諸如語音、視頻及其他實時應(yīng)用的優(yōu)先級高于延時敏感度較低的流量，以保證可靠性和通信品質(zhì)。MAC高級安全該系列交換機為中小型企業(yè)提供了更多的高級安全特性，包括：UPS和以太網(wǎng)供電（IEEE ）為許多新型網(wǎng)絡(luò)設(shè)備縮減了安裝的時間和成本。以太網(wǎng)供電（PoE）優(yōu)化了無線接入點（AP）、VoIP全面的，靈活的以太網(wǎng)供電（PoE）最大輸出功率為192W，用戶能最多為24個基于所有24個24個10/100/1000Mbps端口認證，增強的電話以及基于智能交換機，通過ProSafe 2個組合的SFP端口提供可選的光纖連接 全24端口的 PoE電源適配器（各個國家采用定制電源插頭） 安裝指南 ProSafe 電源、測試、LAN、WLAN 電源適配器（各個國家采用定制電源插頭）PoE 可優(yōu)先無線多媒體應(yīng)用次序 物理接口以太網(wǎng)接口1個10/100/1000M 無線分布系統(tǒng)（WDS） 檢測 高級無線特性SSH Telnet 支持 RADIUS WiFi 和私有配置遠程配置和管理 WebWNAC FIT AP的主要技術(shù)規(guī)范如下表： 產(chǎn)品名ProSafe?FAT/FIT 作為胖（FAT）AP 作為瘦（FIT）AP和 使用內(nèi)置天線從而無需用戶猜測（放置方向）來優(yōu)化天線的配置 以太網(wǎng)供電（PoE），容易安裝在理想的位置桌面，掛墻或天花板 with RADIUS 支持包括 最大達到NTP Server、Client 詳細的 標準SNMPv2 基于HTTP/HTTPSstation熱點部署工具 DHCP Relay DHCP Snooping 透傳 RIP/OSPF/ 鏈路聚合 支持客戶端省電模式網(wǎng)絡(luò)與高級應(yīng)用終端定位 智能AP自動升級智能射頻管理 AP通過DNS廣播自動發(fā)現(xiàn) 多MAC/IP模式（108M） VLAN GRE的智能轉(zhuǎn)發(fā)模式選擇 CAPWAP攻擊防護 Wireless IDS 無線用戶二層隔離（單播和廣播） 端口安全與隔離 支持 支持Portal地址認證 安全（WPA、WPA2） 、DSCP 1K 語音準入控制 基于至省電模式 支持 1000BaseX SFP OSPF 三層接口數(shù)：4K 數(shù)據(jù)性能：2Gbps AESCCM 無線用戶數(shù)：8192 AP 工作電流：50Hz/60Hz(177。 1000BaseX SFP10GBaseSR（10G光口） 1000BaseX（SFP光口） 10/100/1000BaseT（電口） 物理端口 工作濕度：1090％無凝結(jié) 尺寸：440mm300mm 通過CAPWAP協(xié)議進行無線控制器和AP的互聯(lián),實現(xiàn)無線AP的”零配置”和集中的管理。整機提供256臺Fit AP及8192個無線用戶的管理能力。圖：智能無線控制器的冗余五．Netgear 新一代WLAN解決方案產(chǎn)品介紹 產(chǎn)品簡介圖：智能無線控制器WNAC7512l 業(yè)界最高性價比l ，WAPI，IPv4amp。既當一組中的某一臺無線控制器損壞/故障時, 在其下連接的所有AP將無縫的切換到備份的無線控制器中。圖：遠程接入點連接示意圖隨著WLAN網(wǎng)絡(luò)規(guī)模的不斷擴大，我們可以根據(jù)需要增加設(shè)備，為網(wǎng)絡(luò)的擴展提供了基礎(chǔ)，保護現(xiàn)有的投資。 這樣就可以有保障的保證適時性高的業(yè)務(wù)系統(tǒng)的轉(zhuǎn)發(fā)。NETGEAR 無線控制器讓網(wǎng)絡(luò)管理員可以依照每個帳號或VLAN進行頻寬上限以及進出流量，藉此解決了這個問題。所以當無線終端在這個AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。l 業(yè)務(wù)安全NETGEAR WLAN設(shè)備提供了強有力的基于應(yīng)用層的完全控管, 可基于應(yīng)用類別,用戶權(quán)限,帶寬大小,時間段等執(zhí)行控制策略。圖：基于策略的安全控制l 系統(tǒng)安全NETGEAR WLAN設(shè)備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡(luò)的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。在整個WLAN覆蓋區(qū)域內(nèi)，跨房間，跨樓層都能保證用戶網(wǎng)絡(luò)暢通，徹底消除了，在胖AP模式下，由于移動導致掉線后，還需要重新認證的煩惱，為用戶無線網(wǎng)絡(luò)接入提供二層/三層漫游所帶來的更大的便利,保證了敏感性業(yè)務(wù)的連續(xù)性。由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。并且NETGEAR WLAN解決方案也為下一代無線網(wǎng)絡(luò)（）提供了輕松升級的接口。 將業(yè)務(wù)的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā),這樣大大減小了WLAN交換設(shè)備的負荷，避免了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網(wǎng)絡(luò)癱瘓。 用戶/流量負載過大178。實時的RF管理運用其智能的RF的功能并在其控制下，當偵測到如下任何一種非最佳環(huán)境狀態(tài)時，能調(diào)整無線電頻道和功率的設(shè)置,包括:178。圖：圖形化WLAN信息監(jiān)控NETGAER無線控制器還將具有豐富的實時射頻管理特性。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。包括了圖形化的配置界面,AP自動發(fā)現(xiàn)和集中配置,集中狀態(tài)監(jiān)控和事件告警, 集中配置下發(fā)和固件升級等等,將無線網(wǎng)絡(luò)的管理和維護任務(wù)難度最小化。當部署NETGEAR新一代智能無線控制器和“瘦”AP解決方案時，當無線控制器出現(xiàn)鼓掌或者失效時，原來工作狀態(tài)為“瘦”模式的無線接入點可以通過簡單的軟件導入而變成可以脫離無線控制器獨立工作的“胖“模式工作狀態(tài)，可以滿足臨時的無線網(wǎng)絡(luò)接入應(yīng)急的需求。3) “胖”“瘦”互轉(zhuǎn)型AP為智能型無線控制器冗余的解決方案當用戶部署了智能型無線控制器和“瘦”AP的解決方案時，無線控制器在網(wǎng)絡(luò)部署中的地位顯得特別重要。這是一種非常穩(wěn)健的投資策略。區(qū)別于其它廠商，Netgear 的“胖”AP和“瘦”AP并不兩個獨立的產(chǎn)品線，而且可以實現(xiàn)雙向切換。這種神奇的不需要增加任何投資費用的“胖”“瘦”AP互轉(zhuǎn)來自于NETGEAR新一代的智能無線控制器解決妨礙。而控制和其它業(yè)務(wù)由CPU通用核心負責。第二代無線控制器引擎設(shè)計將硬件ASIC處理業(yè)務(wù)轉(zhuǎn)發(fā),轉(zhuǎn)發(fā)性能較高,而控制和業(yè)務(wù)處理由CPU來處理,所以復雜業(yè)務(wù)的處理性能相對偏低。業(yè)界領(lǐng)先的一體化融合設(shè)計理念進行開發(fā)，具備全特性的有線和無線協(xié)議的業(yè)務(wù)支持。比傳統(tǒng)的“胖”AP解決方案或者無線控制器和“瘦”AP解決方案更具部屬的靈活性和可擴展性。216。216。 常規(guī)采集節(jié)點：采集節(jié)點設(shè)置功能可以從拓撲已發(fā)現(xiàn)的IP地址中進行選擇，選擇要進行性能數(shù)據(jù)采集的IP節(jié)點。216。 告警過濾：允許用戶定制過濾條件，告警過濾器根據(jù)這個條件為不同用戶通過動態(tài)過濾在告警瀏覽器中顯示他們感興趣的告警信息列表，如下圖 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)日志管理Prosafe Network Managment Center的日志管理功能提供了如下日志查詢和過濾功能：216。216。 手動發(fā)現(xiàn)：Prosafe Network Managment Center可以通過設(shè)置起始路由器和IP地址的信息來手動發(fā)現(xiàn)屬于該IP網(wǎng)段內(nèi)的設(shè)備，并以拓撲圖的形式展示出來。 節(jié)點管理：節(jié)點管理模塊可以將采集到的節(jié)點信息導入或者導出，并可以選擇刪除其中不需要的節(jié)點。 拓撲配置： 拓撲配置模塊可以指定開始采集的路由器，采集的時間間隔，自動發(fā)現(xiàn)周期等，以實時、正確地形成當前的網(wǎng)絡(luò)拓撲。 有線視圖：有線視圖模塊能將發(fā)現(xiàn)的有線設(shè)備以拓撲圖的形式展現(xiàn)出來。 無線網(wǎng)管系統(tǒng) SNMP管理SNMP管理模塊可以設(shè)置系統(tǒng)支持的SNMP協(xié)議的版本以及訪問SNMP設(shè)備時的屬性，如團體名，讀寫口令字等，便于Prosafe Network Managment Center能成功訪問相應(yīng)的SNMP設(shè)備。Prosafe Network Managment Center是一種開放的網(wǎng)絡(luò)級別的管理平臺，通過集成第三方的網(wǎng)元管理軟件，它可以識別以及管理其它廠商的設(shè)備，真正實現(xiàn)網(wǎng)絡(luò)管理的集中管理，而且可以保護用戶已有的投資。Prosafe Network Managment Center提供的網(wǎng)管功能貼近用戶需求，將用戶平時大量的網(wǎng)絡(luò)配置和維護操作變?yōu)楹唵蔚慕涌诓僮?，?jié)省用戶大量的維護事件，提高了網(wǎng)絡(luò)設(shè)備的運維效率，降低了運維成本，節(jié)省運維時間，使網(wǎng)絡(luò)管理變得輕松。下圖是權(quán)威市場調(diào)研機構(gòu)在全球市場就不同WLAN技術(shù)產(chǎn)品的所占比例的歷史統(tǒng)計和未來預估，會迅速地成為市場上的主流技術(shù)產(chǎn)品。，這將減少數(shù)據(jù)包內(nèi)置的其他負荷開銷以加速數(shù)據(jù)傳輸。基于 *4 MIMO產(chǎn)品能提供最高600Mbps的連接速度，可支持原來54Mbps無線局域網(wǎng)所不能支持的許多高帶寬應(yīng)用，,新技術(shù)可提供更高的吞吐量、覆蓋范圍和可靠性，而標準的正式出臺為用戶部署11n高速無線局域網(wǎng)下了定心丸。路由器間的切換對用戶是完全透明的，用戶不必關(guān)心具體過程，只要把缺省路由器設(shè)為虛擬路由器的IP地址即可。于是，網(wǎng)絡(luò)內(nèi)的主機就通過這個虛擬的路由器來與其它網(wǎng)絡(luò)進行通信，實際的數(shù)據(jù)處理由備份組內(nèi)Master路由器執(zhí)行。稱為路由器的虛擬IP地址。千兆POE交換機可以采用2條1000M鏈路并行上聯(lián)到核心萬兆無線交換機。WPA（無線保護）加密協(xié)議可以提供更高的安全特性，但是WAP加密協(xié)議對無線網(wǎng)卡有一定的要求，很多老式的無線網(wǎng)卡不支持這種認證方式。但是RADIUS認證方式，要求無線用戶安裝配置相應(yīng)的無線客戶端軟件，對于用戶的要求比較高，不建議用戶使用?？赡軙τ脩羰褂脽o線網(wǎng)絡(luò)增加一點負擔。即可實現(xiàn)無線網(wǎng)絡(luò)用戶認證功能。對于無線網(wǎng)絡(luò)用戶認證，NETGEAR無線控制器WNAC7512支持多種無線用戶認證方式，其認證技術(shù)達到了運營商級別的要求，其性能指標符合中國移動（CMCC）集團有限公司，中國電信（ChinaNet）集團有限公司的技術(shù)標準。我們建議當無線網(wǎng)絡(luò)規(guī)模擴大后，無線網(wǎng)絡(luò)核心設(shè)計中，可以采用的雙機熱備VRRP技術(shù)。內(nèi)部無線用戶可以采用RADIUS認證，MAC地址認證或Web Portal進行身份核查。三．北方交通大學附屬中學無線網(wǎng)絡(luò)設(shè)計方案目前北方交通大學附屬中學由于業(yè)務(wù)需要，希望搭建一套相對于原有有線網(wǎng)絡(luò)相對獨立的無線“瘦”AP網(wǎng)絡(luò)，從而方便辦公人員移動辦公。這時我們有必要關(guān)注和選擇基于新一代集中分布轉(zhuǎn)發(fā)技術(shù)的智能無線控制器的解決方案。因此第三代智能無線控制器的無線網(wǎng)絡(luò)解決方案可以最大限度地減輕無線控制器的硬件負擔和節(jié)省網(wǎng)絡(luò)帶寬，比起同樣配置的二代無線控制器的解決方案，更加適合于大型園區(qū)或者跨園區(qū)的無線網(wǎng)絡(luò)部署。這是新一代的智能無線控制器和傳統(tǒng)的無線控制器的主要區(qū)別：無線控制器可以智能地根據(jù)用戶的配置策略區(qū)別地對待終端的數(shù)據(jù)流，當用戶端數(shù)據(jù)流發(fā)送到“瘦”AP時，“瘦”AP可以根據(jù)SSID，VLAN，MAC地址，IP地址等接入信息對用戶流量進行區(qū)別對待，需要進行集中處理的用戶或者流量，統(tǒng)一通過隧道發(fā)送到無線控制器集中處理，而對于無需進行集中處理的用戶或者流量，則直接從連接到該“瘦”AP的