【正文】 20 Fit AP 和無線交換系統(tǒng)可在每個(gè)用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。在傳統(tǒng)的網(wǎng)絡(luò)中，有線局域網(wǎng)絡(luò)和無線局域網(wǎng)是兩個(gè)相對獨(dú)立的系統(tǒng)，因此是無辦法實(shí)現(xiàn)基于無線用戶的訪問列表控制的。 Fit AP 和無線控制器系統(tǒng)保證了所有無線用戶在不同的 VLAN（ Layer3）或者在不同的 AP 上漫游時(shí)不許要進(jìn)行重新認(rèn)證及重新初始化加密進(jìn)程，可靠實(shí)現(xiàn)安全的無縫漫游。 首先，系統(tǒng)可以提供多標(biāo)識的用戶的接入驗(yàn)證功能，當(dāng)無線用戶進(jìn)入無線網(wǎng)絡(luò)以后，一般情況都不能直接拿到一個(gè)可以訪問網(wǎng)絡(luò)的權(quán)限，在無線用戶要取得接入網(wǎng)絡(luò)的權(quán)限的時(shí)候，系統(tǒng)必須嚴(yán)正用戶的身份，目前無線系統(tǒng)支持目前各種用戶認(rèn)證的方式 、 WEB 認(rèn)證、 MAC、 SSID、 VPN 多種標(biāo)識的認(rèn)真方式，配置非常靈活，而且可以集中配置。此功能有利于無線網(wǎng)絡(luò)快速定位入侵源和故障點(diǎn)，而且還可以結(jié)合一些應(yīng)用程序作二次開發(fā)應(yīng)用。 19 6）無線終端定位，快速定位故障點(diǎn)和入侵檢測 無線控制器結(jié)合 RF 管理工具及傳感器， Fit AP 和無線控制器系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、 PDA 和 WiFi手機(jī)等。要確保每個(gè)無線終端的傳輸就必須能限制一個(gè) AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個(gè)無線終端帶寬上限。 5）負(fù)載均衡 Fit AP 和無線控制器系統(tǒng)可在一個(gè) Fit AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 Fit AP 上。事實(shí)上，在 RF 管理系統(tǒng)的作用下，為了避免同頻干擾的入侵，每個(gè) AP 的實(shí)時(shí)工作頻率有可能發(fā)生變化的， RF 系統(tǒng)不停掃描各個(gè)可用信道，根據(jù)掃描結(jié)果自動(dòng)定義 Fit AP 的世時(shí)工作頻率，這使得無線適配器必須在不同的時(shí)刻都通過工作在統(tǒng)一信道的的不同的 Fit AP 進(jìn)行關(guān)連 。另外無線控制器還可以通過堆疊技術(shù)不斷進(jìn)行升級，增加可以管理的 Fit AP 的數(shù) 量。 3）集中的網(wǎng)絡(luò)管理 Fit AP 和無線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能，所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器器統(tǒng)一完成。通過 RF 管理軟件的計(jì)算，安裝人員就可以根據(jù)建筑圖紙上所顯示的位置安裝 AP，在無線網(wǎng)安裝完成后，網(wǎng)管人員通過 RF 規(guī)劃自動(dòng)校準(zhǔn)功能，無線控制器可以自動(dòng)調(diào)節(jié)無線網(wǎng)上所有 FitAP 的頻道與功率參數(shù) 18 以達(dá)到一個(gè)最優(yōu)性能 的運(yùn)行狀態(tài)。具有極高的投資保護(hù)價(jià)值。 如下表 ，是兩種無線網(wǎng)絡(luò)解決方案的功能比較： 方案 傳統(tǒng)無線方案方案 基于無線控制器方案 技術(shù)模式 傳統(tǒng)主流 新生方式，增強(qiáng)型管理 安全性 傳統(tǒng)加密、認(rèn)證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性 17 網(wǎng)絡(luò)管理 對每 AP 下發(fā)配置文件 無線交換機(jī)上配置好文件， AP 本身零配置 用戶管理 類似有線 ，根據(jù) AP 接入的有線端口區(qū)分權(quán)限 無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限 WLAN 組網(wǎng)規(guī)模 二層漫游，適合小規(guī)模組網(wǎng)，成本較低 二層、三層漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)，成本較高 增值業(yè)務(wù)能力 僅實(shí)現(xiàn)簡單數(shù)據(jù)接入 可擴(kuò)展語音等豐富業(yè)務(wù) 表 ： 兩種不同的方案的對比表 Fit AP+無線控制器解決方案的優(yōu)勢 1）靈活的組網(wǎng)方式和優(yōu)秀的擴(kuò)展性 采用 Fit AP+無線控制器解決方案， 無線用戶的傳輸是通過 Fit AP 內(nèi)已建立的 GRE 隧道和無線控制器互連的，因此 Fit AP 無需和無線控制器直接相 連，無線 Fit 可以通過網(wǎng)絡(luò)部署在需要覆蓋的任意地方，比如你把一個(gè) Fit AP 部署在每一個(gè)員工的家里，然后通過 VPN 連接到企業(yè)內(nèi)部的無線控制器，把企業(yè)的無線網(wǎng)絡(luò)擴(kuò)充到每一個(gè)企業(yè)成員的家庭里面。而在基于無線控制器的新型解決方案中，無線控制器能夠出色地解決這些問題，在該方案中，所有的 AP 都減肥了（ Fit AP），每個(gè) AP 只單獨(dú)負(fù)責(zé) RF 和通訊的工作，其作用就是一個(gè)簡單的，基于硬件的 RF 底層傳感設(shè)備，所有 Fit AP 接收到的 RF 信號，經(jīng)過 的編碼之后，隨即通過不同廠商制定的加密隧道協(xié)議穿過以太網(wǎng)絡(luò)并傳送到無線控制器，進(jìn)而由無 線控制器集中對編碼流進(jìn)行加密、驗(yàn)證、安全控制等更高層次的工作。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動(dòng)和安全融為一體等先進(jìn)特性。 區(qū)別于傳統(tǒng)的無線網(wǎng)絡(luò)解決方案，目前這中基于無線網(wǎng)絡(luò)控制器的解決方案包括有：無線網(wǎng)絡(luò)控制器、瘦無線接入點(diǎn)（ Fit AP）、無線傳感器、 AAA 服務(wù)器等。如果無線網(wǎng)絡(luò)能夠滿足用戶的這些需求，那么企業(yè)中無線網(wǎng)絡(luò)的應(yīng)用將更加繁榮。這些高級的企業(yè)用戶對新一代的無線網(wǎng)絡(luò)提出了新的特性要求。比如，在無線網(wǎng)絡(luò)里，當(dāng)出現(xiàn)鼓掌時(shí)，管理員希望通過無線網(wǎng)絡(luò)的拓?fù)鋱D快速地定位網(wǎng)絡(luò)故障；當(dāng)無線網(wǎng)絡(luò)用戶增加并達(dá)到繁忙狀態(tài)的時(shí)候，管理員希望無線網(wǎng)絡(luò)擁有負(fù)載均衡的能力，可以自動(dòng)分配每個(gè) AP 的接入用戶；當(dāng)用戶選擇連接到無線網(wǎng)絡(luò)時(shí)，管理人員則希望無線網(wǎng)絡(luò)能在無線網(wǎng)絡(luò)的全局范圍里可以根據(jù)用戶所處的不同位置對用戶進(jìn)行基于多種訪問特征身份驗(yàn)證并對用戶分組，并能夠定義基于分組或者用戶的安全訪問策略，而且無線要頻繁地重新認(rèn)證。目前有部分廠家雖然有解決傳統(tǒng)局域網(wǎng)漫游的技術(shù)，但一般需要無線適配器支持，因此極難推廣。隨著大規(guī)模的無線網(wǎng)絡(luò)覆蓋的要求的增加，用戶越來越逼切地希望得到一個(gè)可以統(tǒng)一配置和管理無線網(wǎng)絡(luò)的平臺。 隨著無線網(wǎng)絡(luò)的規(guī)模逐漸增大，這種日常的安裝維護(hù)工作變得相當(dāng)繁瑣。 2） AP 獨(dú)立工作，缺乏統(tǒng)一的管理手段 在傳統(tǒng)的無線網(wǎng)絡(luò)中， AP 分散于覆蓋區(qū)域的四周，獨(dú)立工作。然而在環(huán)境復(fù)雜的部署場景里在網(wǎng)因?yàn)榻ㄖ锏慕Y(jié)構(gòu)復(fù)雜或者周邊干繞源等問題，而難以預(yù)測 AP 的實(shí)際工作狀態(tài)，因?yàn)橥鶎?dǎo)致配置失誤而影響無線網(wǎng)絡(luò)的使用效果。 關(guān)注點(diǎn)：傳統(tǒng)的無線網(wǎng)絡(luò)的先天不足 傳統(tǒng)的無線 網(wǎng)絡(luò)解決方案具有配置靈活、安裝簡單、適用性強(qiáng)、性價(jià)比高 13 等優(yōu)點(diǎn)，因而受到普遍企業(yè)或者個(gè)人用戶的追捧，隨著 的不斷普及，越來越多的運(yùn)營商、事業(yè)單位，企業(yè)和個(gè)人都選擇了使用傳統(tǒng)的無線局域網(wǎng)的解決方案。 12 五． 傳統(tǒng) 和基于 瘦 AP 無線網(wǎng)絡(luò)覆蓋的 方案 介紹 傳統(tǒng)的無線網(wǎng)絡(luò)的解決方案 傳統(tǒng)的無線網(wǎng)絡(luò)一般以覆蓋區(qū)內(nèi)原來的有線局域網(wǎng)為基礎(chǔ)，再配以無線接入點(diǎn)，網(wǎng)橋，無線適配器， AAA 服務(wù)器的設(shè)備組成，如下圖所示： 圖：傳統(tǒng)的無線局域網(wǎng)解決方案 在傳統(tǒng)的無線局域網(wǎng)絡(luò)里面：無線 接入點(diǎn)都分散在覆蓋區(qū)域里面，分別給各自有效的覆蓋區(qū)域提供 RF 信號和用戶安全管理和接入訪問策略，每一個(gè) AP都是一個(gè)獨(dú)立的工作體， AP 之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，在整個(gè)覆蓋區(qū)指定的范圍內(nèi)通過臨近 AP 制定的安全策略連接到無線網(wǎng)絡(luò)。 無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。 采用先進(jìn)的 WLAN 網(wǎng)管系統(tǒng)管理局域網(wǎng)。 采用集中控管的組網(wǎng)方式，集中控制管理所有的 AP。 技術(shù) 需求 根據(jù) XXX 無線局域網(wǎng)系統(tǒng)建設(shè)要求，無線局域網(wǎng)系統(tǒng)建設(shè)原則如下： 采用 WLAN 交換技術(shù)及 WLAN 交換體系結(jié)構(gòu)。 易管理易維護(hù) 在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動(dòng)恢復(fù)、負(fù)載均衡等實(shí)用功能，使所建的無線網(wǎng) 絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。 可擴(kuò)展可升級 通過一個(gè)集中的無線局域網(wǎng)網(wǎng)管平臺實(shí)現(xiàn)對所有的 AP 功能的配置和管理， AP 既可以提供無線接入，也可設(shè)置為無線入侵監(jiān)控、無線終端追蹤定位、無線電波傳輸分析的工作模式。 安全可靠 在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，無線網(wǎng)的安全性主要從以下幾個(gè)方面考慮： （ 1）接入認(rèn)證：具有支持多種用戶認(rèn)證方式； （ 2）采用具有用戶狀態(tài)訪問控制的防火墻技術(shù)； （ 3）具有數(shù)據(jù)在無線信道上傳輸?shù)?VPN 機(jī)制； （ 4）具有無線網(wǎng)的防病毒機(jī)制 （ 5）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的 11 追蹤功能。現(xiàn)今大型無線網(wǎng)絡(luò)要求 其 與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求 管理性 和 安全 性 都必須有一個(gè)質(zhì)的提高，而 第一代和第二代 無線技術(shù)必定不能滿足，因此， 在這樣的環(huán)境下，基于 無線交換機(jī) 集中式管理 的第三代 無線架構(gòu)延生了 。 根據(jù) XXX 的需求和無線網(wǎng)建設(shè)與設(shè)計(jì)原則，建議采用美國 NETGEAR公 司的第 三 代無線交換局域網(wǎng)系統(tǒng)（ 瘦 AP+無線控制器的解決方案 ），完成無線局域網(wǎng)覆蓋項(xiàng)目。 無線覆蓋范圍需求 根據(jù) 珠海市公安部局 無線網(wǎng)絡(luò)需求 要求 無線局域網(wǎng)的覆蓋區(qū)域的如下 （ 工 字型大樓結(jié)構(gòu)） ： 十六層 的工字形大樓如下圖需要作無線網(wǎng)絡(luò)覆蓋，（如下圖） ： 十六層辦公大樓里包括： 1． 4F、 8F、 16F 的 大型會(huì)議室，面積大約 400 ㎡； 2． 標(biāo)準(zhǔn)辦公室每層約 2530 個(gè)（ *)； 3． 1F3F 的 空曠大堂。 視頻會(huì)議 或者遠(yuǎn)程協(xié)作 珠海市公安部局 主樓 以及 個(gè)部門 學(xué) 召 開各種類型的會(huì)議或者遠(yuǎn)程破案或者各種 學(xué)術(shù)活動(dòng) 時(shí) ，與會(huì)者 常常提出需要提供臨時(shí)性的 無線 網(wǎng)絡(luò)環(huán)境，以便使用視頻會(huì)議系統(tǒng)或通過互聯(lián)網(wǎng)進(jìn)行具有音視頻內(nèi)容的遠(yuǎn)程多媒體傳輸、演示和交互 （審問，取證，偵破） 。 網(wǎng)絡(luò)辦公自動(dòng)化 需求 XXX 辦公樓 有 將全部使用辦公自動(dòng)化系統(tǒng)（如 OA、 ERP、數(shù)據(jù)庫、EMAIL、文件服務(wù)器等系統(tǒng)） ，由于在建設(shè)時(shí)這些房間的使用功能 考慮 ，目前有線 網(wǎng)絡(luò)環(huán)境 已經(jīng) 不能滿足 員工或者來賓 網(wǎng)絡(luò)接入，如采用有線網(wǎng)絡(luò)擴(kuò)充方式還需要在這些 辦公室 大量 網(wǎng)線 ，其工程難度很大。 XXX 辦公大樓無線網(wǎng)絡(luò)的主要覆蓋十六層的辦公大樓，包括個(gè)辦公室，大堂和會(huì)議室。由于 XXX 辦公大樓 是新建成投入使用的，采用有線網(wǎng)絡(luò)擴(kuò)充而進(jìn)行的網(wǎng)絡(luò)布 線工程會(huì)對 XXX 辦公大樓 墻壁和頂棚做大量的施工，影響建筑樓群 內(nèi)部的外觀。 美國網(wǎng)件公司作為全球的無線網(wǎng)絡(luò)專家和第一品牌供應(yīng)商，將憑借其在無線局域網(wǎng)多年的研發(fā)成果，先進(jìn)的技術(shù)和豐富的組網(wǎng)經(jīng)驗(yàn)為中山市 提供無線覆蓋解決方案。 圖： 珠海市公安部局綜合大樓 在本項(xiàng)目中建議 XXX 采用目前最為先進(jìn)和成熟的第三代瘦 AP 和無線控制器的無線網(wǎng)絡(luò)覆蓋技術(shù)，打造整個(gè)集團(tuán)公司的 網(wǎng)絡(luò)以滿足生產(chǎn)作業(yè)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)的無線傳輸需求，包括智能生產(chǎn)作業(yè)信息處理、業(yè)務(wù)系統(tǒng)、多媒體數(shù)據(jù)、傳輸（監(jiān)控）、日常辦公應(yīng)用數(shù)據(jù)傳輸?shù)?。公安局在面對信息化辦公越來越依賴的今天，希望通過采用無線局域網(wǎng)覆蓋方式滿足目前和將來的信息辦公需要，同時(shí)減少對規(guī)劃有布線有困難的地方的施工難度、減低施工量和工程費(fèi)用。 146 臺 FS726T 11 桂林漓江大瀑布飯店（五星） 600 2 臺 GSM71 30 臺 FSM726S 12 江蘇省 2020 年高考閱卷系統(tǒng) 800 GSM7324/GSM7312/FSM726S 13 深圳圣廷苑酒店（五星） 300 2 臺 GSM731 14 臺 FSM726S V 14 東莞畔山酒店（五星） 400 1 臺 GSM7312， 20 臺 FSM726S/750S 15 安徽 640 所小學(xué) 5000 2500 臺 JFS524 16 中國教育部遠(yuǎn)程教育項(xiàng)目 35000 1500 臺 JFS524 17 中國企業(yè)信息網(wǎng)總部網(wǎng)絡(luò) 1000 60 臺 FS526T 18 廣東警官學(xué)院 1000 2 臺 GSM732 40 臺 FS750T 19 貴州電視臺 500 1 臺 GSM732 30 臺 FS526T 20 日月谷溫泉度假村 500 6 臺 GSM732 10 臺 FSM726S/750S 21 廣東珠海市 10 所中小學(xué) 2020 10 臺 GSM7324 /GSM731 40 臺 FSM726S / FSM750S 22 廣東佛山南海市 15所中小學(xué) 3000 20 臺 GSM7324 /GSM731 150 臺 FSM726S / FSM750S 23 中國農(nóng)業(yè)大學(xué)新家屬樓 600 17 臺 FSM7352S、 3 臺 FSM73