【正文】 以上策略可以在單獨的用戶上配置支持代理認(rèn)證用戶授權(quán)，設(shè)置代理認(rèn)證用戶的授權(quán)規(guī)則，讓不同的代理認(rèn)證用戶在認(rèn)證后擁有對應(yīng)的權(quán)限，例如：ACL、VLAN等，需要考慮授權(quán)策略優(yōu)先支持基于時間授權(quán)，支持基于有效期和周期日方式的策略，并且這兩種策略可以疊加使用用戶管理用戶組管理用戶組的IP地址段范圍設(shè)置、時間段有效規(guī)則配置用戶配置用戶數(shù)據(jù)過濾、用戶賬號、PAP密碼、CHAP密碼、分配IP地址、終端屬性綁定、用戶時間段有效規(guī)則等參數(shù)管理用戶安全帳號用戶密碼策略控制用戶監(jiān)控在線用戶的監(jiān)控與管理用戶統(tǒng)計管理統(tǒng)計有效用戶、無效用戶信息，支持Excel報表導(dǎo)出支持根據(jù)時間查詢出即將過期的用戶，并可以多選后批量重新設(shè)置有效期和密碼支持根據(jù)時間段統(tǒng)計用戶“活躍度”（登錄次數(shù)），并根據(jù)“活躍度“進(jìn)行排序AD用戶同步從AD服務(wù)器同步用戶帳號用戶密碼修改提供web頁面，供用戶自助修改密碼證書管理生成證書生成服務(wù)器認(rèn)證證書安裝證書安裝服務(wù)器證書日志管理用戶登錄日志管理用戶登錄訪問日志管理管理員操作日志管理管理員操作日志管理主備服務(wù)器日志同步主備服務(wù)器日志同步數(shù)據(jù)管理數(shù)據(jù)導(dǎo)出數(shù)據(jù)備份導(dǎo)出備份數(shù)據(jù)數(shù)據(jù)導(dǎo)入導(dǎo)入數(shù)據(jù)文件數(shù)據(jù)同步主備服務(wù)器數(shù)據(jù)同步批量用戶導(dǎo)入導(dǎo)入批量用戶數(shù)據(jù)雙機(jī)備份支持雙機(jī)備份支持雙機(jī)備份，保證系統(tǒng)可靠性支持定時從主機(jī)同步用戶信息到備機(jī)，定時時間可配置。 網(wǎng)絡(luò)設(shè)備要求 無線AP產(chǎn)品型號無線特性接口類型物理特性WA2000213WPE100mW 1個10/100/ 1000 Mbps 電口、1個控制口250mm*222mm*58mmWA2000323WPE500mW 500mW 209mm*125mm*25mm支持標(biāo)準(zhǔn)TCP/IP, IPX, NetBEUI 、IEEE (WiFi Compatible), (WiFi Compatible) , (Power Over Ethernet) , (QoS Priority), (VLAN) , (Security Authentication) , (Wireless QoS), (Spanning Tree Protocol)、11NHT 保護(hù)模式、AMPDU 聚合、AMSDU 聚合、短 GI、擴(kuò)展信道保護(hù)模式、信道模式20M/40M工作模式AP, Bridge無線特性頻率自動調(diào)節(jié)、自動功率調(diào)整、Smart WDS、輸出功率調(diào)節(jié)QOS負(fù)載均衡（流量、用戶數(shù)）、帶寬控制、鏈路檢、WMM、VoIP接入數(shù)量控制管理特性Web、SSH、CLI、SNMP、管理代理、capwap、TR069診斷功能用戶列表、臨近AP掃描、IP ping 測試、統(tǒng)計鏈路完整性支持路由支持安全特性Radio開關(guān)、WEP加密（64 / 128 ）、TKIP、WAPI、MAC控制、station隔離、防XDos攻擊、WPA(2)PSK、WPA(2)、小包過濾、廣播風(fēng)暴控制電源POE、220V環(huán)境特性工作溫度0~+50℃工作濕度 5 to 95% RH儲存溫度 10 ~ +60℃存儲濕度5 to 95% RH AC控制器型 號WNC60001000AC硬件接口12個10/100/1000M電口、8個千兆SFP接口（需配SFP千兆光模塊），2個萬兆SFP+(需配SFP+萬兆光模塊)。如果對每個用戶的限速不同的話，因為用戶數(shù)比較多，在AC上進(jìn)行統(tǒng)一配置明顯不行，需要在Radius上對每個用戶的速率進(jìn)行單獨設(shè)置。每個用戶都會有令牌桶，因此可以精確到每個用戶的限速。如果需要在AC上啟動QoS，將策略綁定到AC的端口。 配置策略表（policymap）：對數(shù)據(jù)流進(jìn)行分類之后，就可以建立一個策略表，之后就可以將其對應(yīng)一個先前建立的classmap，進(jìn)入策略分類表模式，然后就可以對于不同的數(shù)據(jù)流采取不同的策略，如帶寬限制、優(yōu)先級降低、分配新的DSCP值等等。配置方式如下： 216。 QoS之間的映射：， QoS字段的值，對于高優(yōu)先級的數(shù)據(jù)優(yōu)先發(fā)送。 QoS高優(yōu)先級業(yè)務(wù)數(shù)據(jù)優(yōu)先保證WMM ：，AP將其中WMM ，保證無線用戶的優(yōu)先級信息能夠保持不變，高優(yōu)先級數(shù)據(jù)優(yōu)先處理。 一是從client到AP之間的無線QoS部署，該部分主要是對于空中的無線報文（）進(jìn)行各種QoS管理和配置。通過以上三方面不同層次的網(wǎng)絡(luò)管理，使得無線網(wǎng)絡(luò)的管理更可控。216。 無線網(wǎng)絡(luò)管理整個無線網(wǎng)絡(luò)統(tǒng)一進(jìn)行無線網(wǎng)絡(luò)設(shè)備管理，無線網(wǎng)絡(luò)的可管理性在整體項目中將起到非常重要的作用。216。216。在首次部署的時候，需要將相關(guān)證書下發(fā)到設(shè)備上。因此需要加強(qiáng)AC和AP之間的安全認(rèn)證。該系統(tǒng)允許所有運(yùn)營商的用戶能使用。用戶在WEB認(rèn)證界面填寫自己的手機(jī)號，點擊獲取隨機(jī)密碼，則用戶填寫的手機(jī)號對應(yīng)的手機(jī)會收到一條短信，獲取到一個隨機(jī)密碼，用戶通過該手機(jī)號碼及短信收到的隨機(jī)密碼進(jìn)行Web認(rèn)證。當(dāng)前兼容性最好、可實現(xiàn)性最高的無線安全接入方式就是結(jié)合數(shù)字證書的WPA2身份認(rèn)證及數(shù)據(jù)加密技術(shù)。1+1的備份方式在部署時，AP需要配置主用AC和備用AC的地址列表，我們采用靜態(tài)指定的方式，在AP上寫入主備AC的IP地址，當(dāng)主AC出現(xiàn)宕機(jī)或者主機(jī)房網(wǎng)絡(luò)出現(xiàn)故障，訪問不可達(dá)的情況下，AP主動發(fā)現(xiàn)并切換到備AC上。一旦主AC出現(xiàn)宕機(jī)等事件，備份AC收不到主AC的心跳報文，立即通知該主AC管理的原AP，實行切換。首先， AC和備份AC之間的管理通道保持有快速心跳檢測機(jī)制，心跳時間根據(jù)網(wǎng)絡(luò)的質(zhì)量可以配置，建議為200ms到5s之間。支持wapiAAS服務(wù)器Access Authentication server1邁普設(shè)備接入認(rèn)證服務(wù)器(基本型、含硬件)，2個以太口AASL2000X2000個License認(rèn)證用戶數(shù)，單一系統(tǒng)支持多個License累加Portal軟件Portal Authentication Server1Portal認(rèn)證服務(wù)器中文版短信網(wǎng)關(guān)Maipu SMSCN1MaipuSMSCN、電信制式短信網(wǎng)關(guān)無線網(wǎng)管軟件Maipu NetManager1多業(yè)務(wù)智能管理平臺(專業(yè)版，中英文版，無最多可管理網(wǎng)絡(luò)設(shè)備數(shù)量限制)NMWlanManager1無線業(yè)務(wù)管理組件NML500軟件許可，每個許可可增加500個設(shè)備節(jié)點授權(quán)許可 網(wǎng)絡(luò)高可靠性 AC 冗余備份AC無線控制器采用，1+1冗余備份方式，在核心交換機(jī)分別旁掛1臺或多臺AC無線控制器，通過1+1方式實現(xiàn)冗余備份，保證了整個無線網(wǎng)絡(luò)的高可靠性。 （ b 、 g 、 n ） ，外置天線，100mw 放裝型 ， POE 受電方式。 機(jī)場無線AP采取WPA2的無線加密認(rèn)證方式。根據(jù)現(xiàn)有機(jī)場有線的網(wǎng)絡(luò)的部署情況，無線AP與AC控制器間通過二層或三層實現(xiàn)互聯(lián)互通，AC