【正文】 而在一些 AP 分布稀疏，接入用戶分散，應(yīng)用要求不嚴(yán)格的熱點覆蓋場合，則可以使用便于安裝，性價比極高的傳統(tǒng)的“胖” AP 的解決方案，等條件成熟時，再通過“胖” AP 的升級到機遇無線控制器的解決妨礙。這是一種非常穩(wěn)健的投資策略。支持這種升級的產(chǎn)品為： 傳統(tǒng)的“胖” AP 型號 升級后對應(yīng)的“瘦” AP 型號 雙頻三模無線接入點 WAG102 雙頻三模無線 Fit APWAGL102 32 表 2:”胖 ”AP 減肥 現(xiàn)在基于這種靈活的解決方案，選擇 NETGAR 無線網(wǎng)絡(luò)產(chǎn)品解決方案的用戶有多種靈活的選擇： 1) 先“胖”后“瘦”的解決方案 對于對無線網(wǎng)絡(luò)技術(shù)并不了解，或者剛開始架構(gòu)無線網(wǎng)絡(luò)無使用經(jīng)驗的用戶，用戶可以選擇傳統(tǒng)的“胖” AP 作為 無線網(wǎng)絡(luò)覆蓋的解決方案。但隨著目前無線控制器解決方案技術(shù)的成熟或者以后網(wǎng)絡(luò)規(guī)模，應(yīng)用需求的擴展，在多數(shù)企業(yè)用戶覺得有必要或者要或者不得不把企業(yè)原來傳統(tǒng)的無線網(wǎng)絡(luò)升級為更具管理特性的 Fit AP+無線控制器的解決方案的時候， Netgear 可以不更換基礎(chǔ)網(wǎng)絡(luò)設(shè)備的前提下，為用戶提供性價比最高的解決方案。重所周知 NETGEAR 是傳統(tǒng)的無線網(wǎng)絡(luò)設(shè)備的生產(chǎn)廠家，無論在產(chǎn)品、技術(shù)和市場占有率一直在全球處于領(lǐng)先地位。通常無線控制器由于要處理數(shù)百個接入點和數(shù)千個用戶，因此無線控制器是否有足夠高的硬件處理速度和控制功能將成為判斷無線 控制器的優(yōu)劣的關(guān)鍵。 WFS709TP 更是一臺支持 L2/L3 線速交換的，支持多種網(wǎng)絡(luò)協(xié)議和路由協(xié)議的高性能 L3/L4 層交換機，同時擁有防火墻和 IDS 入侵檢測功能。 31 性能強大的硬件平臺 WFS709TP 無線控制器具有先進(jìn)的硬件結(jié)構(gòu)，包括專用的平面 CPU，可編程數(shù)據(jù)平面網(wǎng)絡(luò)高 性能處理單元，以及用于 L2 和 L3 集中加密的特殊可編程加密引擎。 八． XXX 無線網(wǎng)絡(luò)控制器解決方案的 優(yōu)點 Netgear ProSafe? 無線 網(wǎng)絡(luò)控制器解決方案包括智能無線網(wǎng)絡(luò)控制器WFS709TP 和 ProSafe? 雙頻三模瘦 AP WAGL102 和 ProSafe? WGL102 等智能設(shè)備。當(dāng)有這樣的情況出現(xiàn)時，無線用戶從一個 AP 接入點漫游到另一個 AP 接入點時， DHCP 協(xié)議應(yīng)會重分發(fā)給無線終端新的 IP 地址，但如果無線終端的 IP 地址更新的話，它先前建立的所有應(yīng)用連接就會被切斷。 Negear 無線控制器 組網(wǎng)，當(dāng)無線用戶加入到無線網(wǎng)上的一個 SSID 時，很容易 與 VLAN 綁定， 無線用戶 漫游到 不同 AP 上，因 SSID 的缺省 VLAN 實際上是穿越接入層到 Negear 無線控制器 上， 用戶的 VLAN 是無需在每個接入層上開通。當(dāng)然把一 SSID 設(shè)定在一個 VLAN內(nèi)對傳統(tǒng)的無線局域網(wǎng)只能夠支持第二層的無線用戶漫游是唯 一可實現(xiàn)的方式。 30 VLAN 和無線 SSID 的關(guān)系 一般用戶都誤解無線局域網(wǎng)的 SSID 為局域網(wǎng)的 VLAN，這可能是由于第一代的無線局域網(wǎng)都是通過“ FAT AP”組網(wǎng)的原因。但在具體實施時，很多為了方便都會把 AP 和無線用戶設(shè)置在同一個 VLAN 內(nèi)。 第一 代無線 組網(wǎng)無論對無線用戶、 AP 和網(wǎng)絡(luò)的管理都有一定困難，而且很容易造成混亂。并且所有的 AP 都統(tǒng)一規(guī)劃統(tǒng)一集中管理。 無線交換機的配置實施建議 一般廠家的無線網(wǎng)絡(luò)產(chǎn)品在 園區(qū) 網(wǎng)規(guī)劃時都需要 二層交換機連接或者劃分 VLAN，否則只能將認(rèn)證點下放到 AP 上，導(dǎo)致整體性能的降低和漫游特性的缺失。這些攻擊在 HotSpot 會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。 無線網(wǎng)絡(luò)入侵偵測 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及 29 對 公安局 、和運營商的無線網(wǎng)的安全構(gòu)成很大的威脅。 無線接入點安全偵測和保護(hù) 采用 NETGEAR 無線系統(tǒng)的 RF 偵測功能和保護(hù)機制可以實時監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。 安全的 AP 技術(shù) NETGEAR無線系統(tǒng)和其它廠家在無線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過 AP，而是在 NETGEAR 無線交換機上實現(xiàn)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于 IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 28 NETGEAR 無線系統(tǒng)支持目前各種用戶認(rèn)證 的方式（ 、 WEB 認(rèn)證、MAC、 SSID、 VPN 等），園區(qū)網(wǎng)內(nèi)的用戶可以根據(jù)需要方便選擇。 以下 NETGEAR 無線控制器 WFS709TP+瘦 APWGL102 在 XXX 可以使用的安全策略介紹： 集中的安全管理 NETGEAR 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證及 RF 電磁波管理等多項安全功能匯聚到 NETGEAR 無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 ? 監(jiān)測和阻斷無線攻擊： 防止攻擊占用某個接入點的所有可用帶寬， 導(dǎo)致其他用戶的正當(dāng)接入。 ? 確保鏈路的保密與數(shù)據(jù)的完整： 防止未經(jīng)授權(quán)的用戶讀取或更動在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)。通過無線局域網(wǎng)，可以輕松地實現(xiàn)主會場與分會場間資源共享的問題，這樣即可解決了會議場所的空間問題，又可以相應(yīng)地節(jié)省人力和物力。 Aruba 無線系統(tǒng)以其技術(shù)先進(jìn)的帶寬控制和Qos 管理功能可以保證該系統(tǒng)的高效、穩(wěn)定和可靠的運行?？紤]到會議廳、報告廳以及多功能廳的用途，接入的用戶多的情況，覆蓋時需要考慮接入容量因素。并同時采用不同的認(rèn)證、加密和安全控管的手段，以方便的實現(xiàn)網(wǎng)絡(luò)安全和管理。 綜上所述，無線局域網(wǎng)系統(tǒng)共開設(shè) 多 個 SSID。只出現(xiàn)在需要提供這類應(yīng)用服務(wù)的 AP上，其他 AP 都沒有該 SSID，用戶也就無從使用該 SSID 訪問網(wǎng)絡(luò)，保證 無線網(wǎng)絡(luò)的安全性。 在方案 實現(xiàn)上使用 多 個 SSID：一個供來賓使用，可以不用加密，只做基于WEB 的接入認(rèn)證，另一個 SSID 供 單位 職員工和工作人員使用，該 SSID 被配置為隱含，不廣播出來，采用 WPA 加密＋ 認(rèn)證方式，確保此類用戶 安全性。 應(yīng)用主要有：（ 1） 多媒體應(yīng)用 ；（ 2）各種通報、遠(yuǎn)程協(xié)助或者 會議需要的移動 VoIP（音視頻）；（ 3）移動業(yè)務(wù)辦公；（ 4）訪問 Inter。在無線網(wǎng)絡(luò) 的支持下，在單位的的領(lǐng)導(dǎo)、部門經(jīng)理 和 普通員工 以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的 PC 機，在 單位 的任何一個 地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、 學(xué)習(xí) 或媒體互動 。 無線局域網(wǎng)系統(tǒng)組網(wǎng)示意圖所示 : AP 的供電 可以 采用單獨的 PoE 供電設(shè)備（如 NETGEAR 的各種 POE 供電交換機） ，用于 AP 數(shù)據(jù)接入和供電，又不增加過多的成本 ，在方案結(jié)束時我們會給出相應(yīng)的推薦 。無線交換機和 AP 的連接可以穿透三層 網(wǎng)絡(luò)設(shè)備 ，因此， 無線網(wǎng)絡(luò)不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)， 可以實現(xiàn)全網(wǎng)的 無線 漫游。初步估算 XXX 需要的 AP 統(tǒng)計表如下： 地點 型號 數(shù)量 辦公室 WGL102 80 會議室 WGL102 18 大堂 WGL102 3 合計： 101 無線控制器的部署 Negear WFS790TP 無線控制器 放置在網(wǎng)絡(luò)機房， Negear WFS790TP 無線控制器 可以 最多 可 支持 48 個 AP 的接入和 管理 ，完全滿辦公樓 無線覆蓋的需求，并留有 充足 的擴展余量。 因此，三個大型會議室共需要 AP 18 個 ? 大堂 大堂具有覆蓋的范圍大，接入用戶數(shù)比較少的特點，屬于較為理想和信號 比較容易覆蓋到位的場景 ，因此只需要在每個大堂配置一個 WGL102 既可。 ? 會議室 XXX 辦公樓 的 4， 8， 16F 均有大型的會議室，考慮到在會議室部署無線網(wǎng)絡(luò)的最大的問題是解決 最大 用戶數(shù) 和如何保障每用戶獲得的可用帶寬的問題，正如上面對無線控制器和瘦 AP 方案的描述一樣， NETGEAR 的無線控制器 24 WFS709TP 和瘦 APWGL102 配合使用可以很好的解決這個問題，無線控制器通過控制瘦 AP 的發(fā)射 功率和信道，讓會議室里可以部署更多的無線接 入點以方便更多的用戶接入和保障可用帶寬。 23 七 ． 珠海市公安部局 單位 線局域網(wǎng)系統(tǒng) 方案設(shè)計 無線覆蓋 設(shè)計 根據(jù) 對 XXX 辦公樓的實地勘察和 了解，并結(jié)合以往的工程經(jīng)驗， 對 無線網(wǎng)絡(luò)覆蓋 按照不同的場景作出以下的 規(guī)劃： ? 辦公室 根據(jù)了解， XXX 辦公樓共 16 層，每層大概有 2530 個辦公室，每個辦公室大概有 15 平方米，按照這樣的布局，結(jié)合 室內(nèi) 無線 AP 的覆蓋范圍 ，建議使用 ，該 AP 支持 模式最高 54M 速率的連接，具有及高的性價比，下的具體 AP 的建筑樓層分布圖如下： 圖：對辦公室的覆蓋 大概每六個辦公室使用一個無線接入點 WGL102，接入點可以部署在建筑物走廊 上或者 拐角處， 按照每層樓有 30 個房間來計算，每層部署 5 個無線接入點WGL102， 樓層的 AP 均使用原來的有線局域網(wǎng)連接起來 ,采用以太網(wǎng)供電的方式 ,通過網(wǎng)絡(luò)連接到中心機房的無線控制器。度身定制的 1 根強勁的 可拆卸的 5dbi天線，也可與 NETGEAR ProSafe GHz 外置式天線配合使用，以增強無線覆蓋的性能。內(nèi)置 以太網(wǎng)遠(yuǎn)程供電（ PoE）端口擴展了安裝的選擇，避免了 WGL102 附近電源插座的需要。 WGL102 是遵循 標(biāo)準(zhǔn)的瘦 AP，通過 NETGEAR ProSafe 智能無線控制器（ WFS709TP）管理和配置。 通過 NETGEAR ProSafe智能無線控制器的管理，為企業(yè)網(wǎng)絡(luò)提供了工業(yè)標(biāo)準(zhǔn)的接入。 3 年的 NETGEAR 產(chǎn)品保修。此通過 WiFi 認(rèn)證的高質(zhì)量產(chǎn)品可適合放 22 置于天花板上和活動地板下。 WAGL102 支持 集成的 以太網(wǎng)遠(yuǎn)程供電（ PoE）和 WiFi 認(rèn)證。在 和 Turbo 模式下最大可支持 108Mbps 無線傳輸速率。 Netgear Prosafe? “瘦 ”無線網(wǎng)絡(luò)接入點 1） Netgear ProSafe? 雙頻三模 瘦 AP ? 產(chǎn)品簡介 NETGEAR ProSafe 雙頻三模無線 AP WAGL102 為今天的移動辦公需求提供了安全的、可靠的、高性能的無線局域網(wǎng)（ WLANs）。 Netgear Prosafe 無線網(wǎng)絡(luò)控制器 ? 產(chǎn)品簡介 21 圖 4： 網(wǎng)件 WFS709TP 千兆無線交換機 網(wǎng)件 WFS709TP 智能無線控制器是一款全特性的控制器， 擁有 8 個10/100M 支持 POE 供電的 端口 和 一個千兆以太網(wǎng)端口，用于把無線控制器連接到網(wǎng)絡(luò)骨干。在該平臺上能提供統(tǒng)一的 無線接入點管理、 射頻管理、 認(rèn)證和加密功能，狀態(tài)式策略強化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點與無線控制器之間的不間斷漫游。 六 ． NETGEAR 瘦 AP 和無線控制器的 無線局域網(wǎng)架構(gòu) 目前，全球領(lǐng)先的中小型網(wǎng)絡(luò)系統(tǒng)供應(yīng)商，無線網(wǎng)絡(luò)先鋒美國網(wǎng)件（ NTGR）公司從用戶的實際需求出發(fā)，在保持技術(shù)領(lǐng)先性的基礎(chǔ)上推出了第一款無線接入控制器 WFS709TP，該產(chǎn)品的出現(xiàn)，標(biāo)志著美國網(wǎng)件公司正式向其企業(yè)及家庭用戶提供 Fit AP+無線控制器的先進(jìn)的無線局域網(wǎng)解決方案。例如無線語音的應(yīng)用， SIP 和 RTP 協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊列。 8） Qos 支持，優(yōu)化 WIFI 語音及關(guān)鍵應(yīng)用