【正文】 通過一個快速以太網口，支持以太網供電，一根網線可以傳輸數(shù)據(jù)并為 AP 提供電源，無需外接電源，部署也很方便： ? 提供安裝套件，可方便的安裝在墻壁、天花板等處 ? 即插即用安裝，控制器自 動識別 AP ? 由控制器集中配置和部署 AP2610/20 結構及系統(tǒng)參數(shù)： ? MIPS32 4Kc 內核 ? 兩個無線裝置： ? （ AP5112） ? （ AP2112） ? 8 MB 閃存 ? 16 MB SDRAM ? 帶 PoE 的一個 10/100 兆 RJ45 接口（ IEEE 標準支持） ? 直流電源連接器（ +5V，如不采用 PoE） ? 三個面板 LED ? 通過雙色 LED 報告系統(tǒng)狀態(tài) ? 通過單色 LED 報告無線裝置狀態(tài) ? 現(xiàn)場 S/W 可升級性（針對 FLASH 寫保護的 S/W 控制） 廣州。 AP2610/20 是雙頻訪問點，為需要無線服務的任何地點提供 WLAN（ a/b/g）覆蓋，支持 。如下圖所示 （圖12） ： 圖 12 主要結構如下： ? 利 用西門子 HiPath 組合（ HiPath 4000）的外觀結構及組件 ? 允許現(xiàn)場更換模塊，提高了可支持性 ? 雙電源（冗余熱備） ? 冗余風扇（冗余熱備） ? 4 個 10/100/1000 兆 RJ45 銅接口 由三種模塊單元組成： ? SME 2151 – 主機處理器，利用了西門子 HiPath 4000 現(xiàn)有的 DSCXL ? MSE 2021– 媒體存儲單元 ? NPE 2411 – 網絡處理器 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 30 of 81 下表列出了 HiPath Wireless 控制器 C2400 的系統(tǒng)最大限值與容量： 限值 C2400 E C2400 C 訪問點最大 值 400 200 最大吞吐量 2 Gb/秒 2 Gb/秒 用戶（單控制器）最大值 8192 4096 用戶（ MultiBox/預留）最大值 8192 4096 VNS最大值 64 32 路由最大值 靜態(tài)路由 動態(tài)已知路由 總計 10, 000路由1000 9000 總計 5000路由 500 4500 管理員用戶最大值 5 5 過濾器組或過濾器定義的最大值 512 512 Total全過濾規(guī)則最大值 60,000 60,000 VLAN最 大值 64 32 HiPath Wireless 控制器 C2400 的系統(tǒng)具體參數(shù)列表： ? 控制器采用模塊化插槽結構，易于擴展，易于維護 ? 每個控制器支持交換容量≥ 2Gbps ? 每個控制器支持千兆端口≥ 4 個；有專用的管理端口，包括以太網口和 Console 口 ? 采用雙電源冗余，雙風扇冗余 ? 支持線速處理 ? 支持 VLAN 橋接功能 ? 每個控制器支持用戶數(shù)≥ 4096 ? 每個控制器支持的 AP 數(shù)量≥ 200 個 ? 支持 QoS： ， WMM， ToS， DiffServ ? 支持無線入侵檢測和入侵保護功能 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 31 of 81 ? 無線 VPN 支持： IPSec、 PPTP 和 L2TP ? 支持無線安全協(xié)議： WPA， WPA2， ? 支持高級加密標準 (AES)、臨時密鑰交換協(xié)議（ TKIP）以及有線對等加密（ WEP）、支持WPA 及 WPA2 加密算法 ? 支持 WPAPSK、 WPA2PSK 和 RIDUS 服務器 認證 ? 支持基于 MAC 的驗證 ? 支持無線終端跨 IP 子網的快速無縫漫游，支持跨交換機之間漫游的用戶安全信息共享，并保持全網漫游身份的唯一性 ? 在 最高安全加密認證標準下，無線網絡用戶在不同無線接入點之間的漫游切換時間小于 50ms，無論是在同一控制器下還 是不同控制器間，實現(xiàn)安全無縫漫游，沒有中斷或重新認證，并提供相應權威機構的認證報告（如 tolly group） ? 支持 Console、 SNMP、 SSH 管理 ? 支持 HTTPS 進行系統(tǒng)管理配置 ? 支持虛擬專用組≥ 64，能夠基于不同的應用或用戶群體來設置各種策略，包括加密，認證，訪問過濾，訪問控制， QOS 策略等，有效加強管理，保證應用質量 ? 過濾器組或過濾器定義數(shù)量的最大值≥ 512 ? 所有過濾規(guī)則數(shù)量最大值≥ 60000 ? 可以實現(xiàn)多個無線控制器間的組網及冗余熱備份和負載均衡，自動故障切換 ? 控制器內置 DHCP 服務，支持 DHCP 中繼功能 ? 支持服務定位協(xié)議（ SLP） ? 控制器內置 Web 門戶入口（ Captive Portal）認證， URL 重導至 Web 頁面。 SIEMENS_HiPath C2400 系列企業(yè)移動控制系統(tǒng) HiPath Wireless C2400 為新一代模塊化控制器。 提供的無線局域網解決方案應采用基于控制器的體系構架，控制器與無線接入點（ AP）協(xié)同工作，支持集中管理，支持 安全體系架構，支持端到端 QoS，與 VoIP 語音通信平臺配合支持 VoWLAN 無線語音通訊。 2） 故障管理：對網絡進行監(jiān)控，及時檢測到故障點，故障級別，診斷并向管理員告警 3） 性能管理：性能監(jiān)控和報告，顯示位置信息，顯示射頻信號強弱的情況，直觀的圖表顯示，詳細的趨勢分析，找到性能瓶頸，實現(xiàn)性能優(yōu)化，可以設定閥值，超過閥值向管理員告警 管理界面如下圖所示 （圖 11） ： 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 28 of 81 圖 11 3 無線網絡 設備規(guī)范書 主網系統(tǒng)主要設備配置 無線組網系統(tǒng)主要配置： 設備 數(shù)量 說明 C2400 1 AP 2620 20 無線主要設備技術參數(shù) 由于無線網絡實際設計與現(xiàn)場環(huán)境關系較大。 可以進行恢復的信息包括： 配置 惡意接入點配置 HiPath Wireless Manager 管理軟件 大規(guī)模、多控制器、深層次管理應采用無線管理軟件 HiPath Wireless Manager，在 Windows 2021 Server 服務器上運行。通過網頁可以采用自動或手動方式升級 AP（接入點）。 一旦選擇了文件，升級過程是自動的；不需要進行手動干預。 軟件升級 通過 CLI 或網頁可以進行軟件更新， HiPath 集成軟件更新有兩種方法： 通過安全 FTP（ sftp）下載軟件包，并進行應用。 可以為數(shù)據(jù)端口、接入點、無線客戶端分別生成統(tǒng)計表。建議只有在必要時才開啟追蹤，因為它會對性能造成負面影響。 記錄是結構化的，可顯示組件名稱、時間、安全性、以及事件的詳細情況。有五個記錄級別： 1） 緊急 2） 主要 3） 次要 4） 信息 5） 追蹤 接入點也生成記錄，并與整個事件系統(tǒng)集成。 采用西門子 HiPath Wireless Manager 管理軟件可通過 SNMP 進行圖形化網絡管理。 CLI 是命令行方式。通過記錄和報警子系統(tǒng)可查詢故障，追蹤用戶、設備和事件，生成統(tǒng)計報告。 西門子 WLAN 的管理與維護 HiPath 無線解決方案可以采用 WEB 網頁、命令行或 SNMP 三種方法管理，具有集中管理和部 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 24 of 81 署簡化的特點。接入點對數(shù)據(jù)包解封，并將其發(fā)送給有無線客戶端的相應 SSID。對在識別物理端口處接收的組播數(shù)據(jù)包進行過濾，以確定相應組播組注冊的是哪一個 VNS。 為了避免 IP 組播路由環(huán)路和相關的組播復制濫發(fā)，系統(tǒng)要求在提供與 組播基礎設施的組播連通性時識別一個特定的物理端口。 西門子 HiPath WLAN 提供一種獨立于 IGMP（ Inter 組管理協(xié)議）的組播機制。系統(tǒng)將數(shù)據(jù)流分為 4 個隊列： 隊列名 應用 級別 AC_VO 語音 3 AC_VI 視頻 2 AC_BK 后臺 1 AC_BE 盡力而為 0 QoS 的三層標記 (DSCP 區(qū)分服務碼點 )和二層標記 ()可通過在 VNS 中設置 WMM（ WiFi Multimedia）參數(shù)來指定。 整個系統(tǒng)需要充分考慮瞬時擁塞，保證關鍵業(yè)務流和控制流優(yōu)先，要求采用 DiffServ QoS 機制。 QoS 包括 3 方面，即分類、標記、隊列。 QoS 即服務質量，為了支持不同網絡服務要求的語音、視頻及數(shù)據(jù)應用通信，網絡核心需根據(jù)需求區(qū)分不同的通信，并為之 提供服務。 在 或捕獲門戶驗證過程中成功進行了用戶驗證時，被稱作 FILTERID 的標準 RADIUS屬性可用來識別一個應用于進 /出用戶流量的特定過濾器定義。 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 21 of 81 過濾和訪問控制 以每個 VNS 為基礎，可對無線控制器進行配置，對經過它的用戶流量應用特定的過濾策 略。采用西門子無線網絡管理系統(tǒng)，將接入點用做掃描器，控制器收集信息，分析并報告。 3） 安全入侵檢測 西門子無線局域網提供完善的入侵檢測和保護機制及安全網絡管理，防止黑客入侵等外部的安全威脅。 使用個人用戶名和密碼能安全地訪問管理界面。 通過不同的算法為無線客戶端提供加密： WEP （ RC4 加密） 40 位、 104 位和 128 位 帶 TKIP 的 WPAv1（ RC4 加密） WPAv2（ AES 加密） 以上設置可通過設定網絡 RADIUS 服務器上的驗證和授權配置以及無線控制器網絡管理配置實現(xiàn)。 1） 用戶端驗證及加密 西門子 HiPath Wireless 為無線客戶端提供功能強大的驗證和數(shù)據(jù)加密能力。 西門子 HiPath 無線解決方案以用戶和網絡安全性為出發(fā)點，提供所有行業(yè)標準驗證、授權、記賬和加密特性，以及獨特安全特性如邏輯用戶分組， VPN 安全隧道，“靜態(tài)門戶”重導，和智能發(fā)現(xiàn)和控制非授權接入點設備 /入侵檢測， MAC 過濾，黑名單， SSID（服務區(qū)標識符）屏蔽（讓非法的移動用戶無法發(fā)現(xiàn)無線接入點的服務）等功能。 圖 7 安全性 無線局域網是一把雙刃劍，即有方便靈活的優(yōu)勢，又有易受攻擊的天然弱點，任何處在無線局域網覆蓋范圍的人都有條件發(fā)起攻擊。因此每個經過驗 證的 WLAN 用戶由無線控制器分配一個 IP地址。對于有線網絡，這完全是透明的，并且能實現(xiàn)網絡中服務的極大靈活性和虛擬性。 當用戶成功與某個給定 SSID 建立聯(lián)系，用戶數(shù)據(jù)流將基于分配策略在內部映射到 VNS。多 SSID 功能的優(yōu)點是繼承了 VNS 的策略，尤其是安全性策略。如下圖所示，每個 SSID 均與一個虛擬網絡服務（ VNS）建立聯(lián)系，根據(jù)不同屬性（如安全策略、應用程序）隔離用戶。 移動用戶首先通過一個接入點與一特定 SSID（服務設置標示符）建立聯(lián)系。 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 18 of 81 我們需設置以下網絡策略： 1） 客戶端 IP 尋址 2) 安全性 3) 過濾和訪問控制 4) 服務質量（ QoS） 5) 組播 6) 動態(tài)射頻管理 客戶端 IP 尋址 首先用機制策略對每個 VNS 進行配置，將 IP 地 址分發(fā)給無線客戶端。以每個 VNS 為基礎，可對無線控制器進行配置，對經過它的用戶流量應用特定的過濾策略。例如，對語音和數(shù)據(jù)業(yè)務設置分隔的邏輯組十分通用，通過設置不同優(yōu)先級，對實時性要求高的語音流量優(yōu)先傳輸；或員工、訪客分隔組，設置不同安全策略和訪問權限。通過用戶組策略可以進行安全隔離、設置路由策略和服務質量。 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 17 of 81 圖 6 無線局域網深化設計 HiPath Wireless 無線架構提供對無線用戶的集中控制和管理。在運行諸如語音等實時視覺圖像，該圖像將 RF 覆蓋區(qū)域疊加在公司建筑平面上。 廣州蘿崗區(qū) 無線寬帶城域網項目無線接入系統(tǒng)設備采購 項目 Page 16 of 81 圖 5 HiPath 無線管理器 HiGuard 提供可視化定位功能，使它能夠定位屬于公司的無線資源或者與資源關聯(lián)的客戶端，此外還提供了一個開放式 API 以幫 助與第三方應用的集成，從而提高健壯的定位業(yè)務。被確定具有威脅的設備將立即觸發(fā)警告并被阻斷。與其他只能在給定時間進行掃描或防護的解決方案不同的是， HiGuard 傳感器可以在防護最多20 個不同的威脅的同時掃描其他問題。傳感器持續(xù)掃描空間并自動提供保護，防止任何未授權的 WIFI 活動。 任何接入點都可以在向用戶提供業(yè)務和掃描空間兩者之間來回切換 ，使網絡管理員能夠輕松方便地優(yōu)化網絡以提供最佳安全性和性能。 Hipath