【正文】 ，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。NETGEAR無線控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的NETGEAR無線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。以確保網(wǎng)絡(luò)的可用，而用戶獲得此冗余特性不必花費(fèi)任何的金錢投資。而NETGEAR AP的“胖”“瘦”互轉(zhuǎn)的AP特性將可以幫助那些既想對(duì)無線控制器作冗余，又不想為此付出高昂代價(jià)的用戶提供了最具性價(jià)比的冗余解決方案。因?yàn)闊o線控制器一旦出現(xiàn)故障或者失效將會(huì)導(dǎo)致整個(gè)無線網(wǎng)絡(luò)的癱瘓，存在于部署網(wǎng)絡(luò)中的“瘦”AP會(huì)因?yàn)闆]辦法找到無線控制器而停止工作。這種“胖”“瘦”結(jié)合的解決方案，為用戶在架構(gòu)無線網(wǎng)絡(luò)的時(shí)候，既照顧到對(duì)網(wǎng)絡(luò)要求嚴(yán)謹(jǐn)?shù)挠脩?，同時(shí)也最大限度地利用了項(xiàng)目投資，同時(shí)具有良好的升級(jí)能力，是非常靈活的無線網(wǎng)絡(luò)組網(wǎng)方案。2)“胖”“瘦”結(jié)合的解決方案 對(duì)于擁有豐富的無線網(wǎng)絡(luò)使用經(jīng)驗(yàn)的用戶，可以根據(jù)自己的使用經(jīng)驗(yàn)采用NETGEAR提供的“胖”“瘦”結(jié)合的無線網(wǎng)絡(luò)解決方案，在無線AP分布密集，用戶使用頻率高的而且應(yīng)用范圍廣的使用場(chǎng)景可以使用基于RF自動(dòng)控制、有良好的接入控制策略，便于管理的“瘦”AP+無線控制器但投資龐大的解決方案。因?yàn)閭鹘y(tǒng)的無線網(wǎng)絡(luò)解決方案具有方案結(jié)構(gòu)靈活，安裝配置簡(jiǎn)單，使用性強(qiáng)，節(jié)省成本等優(yōu)點(diǎn)，因此特別適合那些網(wǎng)絡(luò)規(guī)模不大，和對(duì)無線網(wǎng)絡(luò)的應(yīng)用缺乏有效預(yù)期的用戶，用戶可以在保證投資使用最大化的前提下，先架構(gòu)傳統(tǒng)的無線網(wǎng)絡(luò)，然后隨著網(wǎng)絡(luò)規(guī)模的增加或者應(yīng)用的豐富再根據(jù)實(shí)際需要隨時(shí)升級(jí)到以無線控制器為中心的無線網(wǎng)絡(luò)解決方案。Netgear的特定型號(hào)的“胖”AP可以通過簡(jiǎn)單的升級(jí)成為“瘦”AP，而“瘦”AP又可以通過簡(jiǎn)單的軟件導(dǎo)入而恢復(fù)成“胖”。但隨著目前無線控制器解決方案技術(shù)的成熟或者以后網(wǎng)絡(luò)規(guī)模，應(yīng)用需求的擴(kuò)展，在多數(shù)企業(yè)用戶覺得有必要或者要或者不得不把企業(yè)原來傳統(tǒng)的無線網(wǎng)絡(luò)升級(jí)為更具管理特性的“瘦”AP和無線控制器的解決方案的時(shí)候，Netgear可以不更換基礎(chǔ)網(wǎng)絡(luò)設(shè)備的前提下，為用戶提供性價(jià)比最高的解決方案。如下圖：圖：NETGEAR新一代胖—瘦互轉(zhuǎn)型AP眾所周知NETGEAR是傳統(tǒng)的無線網(wǎng)絡(luò)設(shè)備的生產(chǎn)廠家，無論在產(chǎn)品、技術(shù)和市場(chǎng)占有率一直在全球處于領(lǐng)先地位。同時(shí)，當(dāng)無線控制器出現(xiàn)故障，或者需要特別的業(yè)務(wù)支持時(shí)，無線控制器和“瘦”AP的解決方案又可以簡(jiǎn)單第轉(zhuǎn)換成“胖”AP的解決方案?？杉嫒莺椭С?0Gbps高速接口, WLAN和支持三層漫游(數(shù)據(jù)/語音/視頻),自動(dòng)Qos業(yè)務(wù)流分類等實(shí)時(shí)業(yè)務(wù)的高速轉(zhuǎn)發(fā)。專用的ASIC芯片保證了特殊業(yè)務(wù)的高速處理和報(bào)文的并行處理能力,L2L7層安全策略實(shí)現(xiàn),所有這些加密/安全/DPI/轉(zhuǎn)發(fā)等都由CPU的專用核心處理,性能高,功能易擴(kuò)展,。第三代無線控制器引擎設(shè)計(jì)引入了網(wǎng)絡(luò)處理器平臺(tái)(NP),認(rèn)證,MPLS等業(yè)務(wù)由NP平臺(tái)來處理,降低了CPU的負(fù)載,但NP平臺(tái)的可擴(kuò)展性不如CPU,所以不易擴(kuò)展功能。整體業(yè)務(wù)性能很低。NETGEAR系列無線控制器可提供全面的以太網(wǎng)高速處理能力，還可提供豐富的無線網(wǎng)絡(luò)接入和管理特性,無線射頻管理和優(yōu)化、網(wǎng)絡(luò)故障定位與排查、網(wǎng)絡(luò)性能監(jiān)測(cè)與優(yōu)化、網(wǎng)絡(luò)安全策略和管理在內(nèi)的全方位網(wǎng)絡(luò)管理解決方案。具有強(qiáng)大靈活的無線用戶及Fit AP 管理特性，最高規(guī)格的單臺(tái)無線控制器可達(dá)1024 個(gè)FIT AP和32K 無線用戶管理能力， 部署和IPv6的支持，可滿足不同規(guī)模網(wǎng)絡(luò)無線網(wǎng)絡(luò)部署的需求。具有統(tǒng)一無線網(wǎng)絡(luò)設(shè)備管理、統(tǒng)一園區(qū)用戶認(rèn)/管理和統(tǒng)一安全應(yīng)用策略的企業(yè)級(jí)WLAN解決方案。Netgear 新一代無線網(wǎng)絡(luò)控制器解決方案通過其強(qiáng)大硬件以及先進(jìn)軟件處理技術(shù)，包括多核的硬件平臺(tái)、靈活的部署方案、先進(jìn)的RF管理技術(shù)、良好的接入和安全管理策略和獨(dú)創(chuàng)的集中分布式智能轉(zhuǎn)發(fā)技術(shù)在無線控制器+瘦AP的解決方案中處于領(lǐng)先的地位。 自定義采集項(xiàng)功能：自定義采集項(xiàng)可以由用戶來定義采集項(xiàng)，用戶可以輸入需要采集節(jié)點(diǎn)的IP地址，SNMP協(xié)議中MIB的oid，采集周期和告警規(guī)則等，靈活的采集各所需項(xiàng)。 常規(guī)歷史顯示：常規(guī)歷史數(shù)據(jù)查詢功可以對(duì)“采集節(jié)點(diǎn)設(shè)置”中已選擇的IP節(jié)點(diǎn)，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率以及自定義采集項(xiàng)、自定義采集表進(jìn)行查詢顯示。 常規(guī)實(shí)時(shí)顯示：常規(guī)實(shí)時(shí)顯示功能可以對(duì)“采集節(jié)點(diǎn)設(shè)置”中已選擇的IP節(jié)點(diǎn)，將采集到的的cpu、內(nèi)存、硬盤和網(wǎng)絡(luò)接口的利用率運(yùn)用不同顏色區(qū)分顯示，五種不同顏色分別代表不同的告警級(jí)別，依次是綠色，藍(lán)色，紫色，黃色，紅色，紅色圖標(biāo)的告警等級(jí)最高。四個(gè)采集項(xiàng)均可以設(shè)置不同的采集周期，在采集的同時(shí)可以設(shè)定是否進(jìn)行性能告警。216。216。 設(shè)備日志過濾設(shè)備日志過濾依據(jù)日志消息的類型，設(shè)備的IP地址以及時(shí)間段過濾出用戶所需的日志信息，并可以將篩選出的信息保存或者清除。 設(shè)備日志查詢?cè)O(shè)備日志查詢依據(jù)設(shè)備的IP地址以及起始時(shí)間對(duì)日志進(jìn)行查詢。 網(wǎng)管日志查詢網(wǎng)管日志查詢依據(jù)日志的類型，起始時(shí)間以及產(chǎn)生該日志的管理員名稱進(jìn)行查詢。 告警設(shè)置：告警設(shè)置為用戶提供了如下功能：l 實(shí)時(shí)告警時(shí)間設(shè)置——實(shí)時(shí)告警更新的時(shí)間間隔l 告警記錄保留時(shí)間設(shè)置——設(shè)置系統(tǒng)保留告警記錄的時(shí)間，超過該時(shí)間的記錄將被清除l 郵件和外發(fā)告警級(jí)別——采用郵件或外發(fā)功能發(fā)送告警時(shí)，告警攜帶的級(jí)別l 郵件告警——以郵件的方式將告警信息發(fā)送到指定郵箱l 外發(fā)告警——以IP:PORT的方式將告警發(fā)至定的告警接收器216。 等級(jí)設(shè)置：等級(jí)設(shè)置依據(jù)告警信息的內(nèi)容及嚴(yán)重程度分成五個(gè)級(jí)別：高級(jí)，中高級(jí)，中級(jí)，中低級(jí)，低級(jí)，輔助用戶判斷設(shè)備當(dāng)前的故障狀態(tài)。 類型設(shè)置：類型設(shè)置可以將告警信息分類，便于統(tǒng)一管理。 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)告警查詢告警查詢可以依據(jù)告警類型，告警來源，起始和結(jié)束時(shí)間方便用戶對(duì)告警信息進(jìn)行查詢。216。通過刪除設(shè)備，可以對(duì)拓?fù)鋱D進(jìn)行維護(hù)，刪除無用設(shè)備保持拓?fù)鋱D的時(shí)效性，避免用戶浪費(fèi)不必要的時(shí)間和精力。216。216。216。216。其中包括：216。 無線網(wǎng)管系統(tǒng)網(wǎng)絡(luò)拓?fù)涔芾砭W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的發(fā)現(xiàn)主要使用SNMP協(xié)議，這是由于SNMP協(xié)議是運(yùn)用得比較廣泛的網(wǎng)管協(xié)議，目前Internet上的大部分設(shè)備和絕大多數(shù)的設(shè)備供貨商以及網(wǎng)管軟件的制造商都支持該協(xié)議，所以使用該協(xié)議可以收集到需要的資料。 無線網(wǎng)管系統(tǒng)管理器控制功能Prosafe Network Managment Center管理器控制模塊可以控制拓?fù)洳杉婢杉约靶阅懿杉拈_啟和關(guān)閉。 無線網(wǎng)管系統(tǒng)結(jié)構(gòu)與配置Prosafe Network Managment Center是網(wǎng)絡(luò)級(jí)別的網(wǎng)管軟件，主要包括以下幾個(gè)方面功能：l 系統(tǒng)管理；l 拓?fù)涔芾韑 告警管理；l 日志管理l 性能管理下面將針對(duì)每個(gè)功能分別進(jìn)行詳細(xì)描述，下圖為Prosafe Network Management Center的主界面： 無線網(wǎng)管系統(tǒng)用戶管理功能用戶管理功能可以添加、修改、刪除和查看Prosafe Network Managment Center網(wǎng)管軟件中的用戶，用戶信息包括用戶名、使用者編號(hào)、使用者姓名、使用者職務(wù)、此用戶最后登錄時(shí)間、此用戶是否可用和擁有哪些角色等。適用于大中小各個(gè)類型的網(wǎng)絡(luò)管理。Prosafe Network Managment Center是美國(guó)網(wǎng)件技術(shù)有限公司推出的軟件產(chǎn)品，它定位在網(wǎng)絡(luò)級(jí)別的網(wǎng)管軟件，提供了系統(tǒng)管理，拓?fù)涔芾?，告警管理，日志管理，性能管理幾大方面的網(wǎng)絡(luò)管理功能。Prosafe Network Managment Center易操作，有安全管理策略和安全管理模塊支撐，對(duì)操作系統(tǒng)兼容性強(qiáng)，能夠運(yùn)行在多種操作系統(tǒng)之上。 WLAN統(tǒng)一網(wǎng)管平臺(tái)Prosafe Network Management Center 無線網(wǎng)管系統(tǒng)功能概述美國(guó)網(wǎng)件技術(shù)有限公司網(wǎng)管軟件及網(wǎng)管解決提供了網(wǎng)絡(luò)和網(wǎng)元級(jí)別的全面、安全的管理，適應(yīng)企業(yè)和運(yùn)營(yíng)商對(duì)網(wǎng)絡(luò)管理方面的需求。*3 MIMO 的300Mbps設(shè)備為主，目前一些主流無線局域網(wǎng)廠商如Netgear已在向不同的目標(biāo)市場(chǎng)提供豐富的11n的產(chǎn)品類別，,。 ，也可工作在5GHz。, (40MHz)傳輸數(shù)據(jù)，提高數(shù)據(jù)的傳輸效果。：空間多路復(fù)用多入多出(MIMO多發(fā)多收天線技術(shù)是無線移動(dòng)通信領(lǐng)域智能天線技術(shù)的重大突破)，使用多發(fā)和多收天線同時(shí)處理空間不同的信號(hào)。目前市場(chǎng)上絕大多數(shù)現(xiàn)有11n設(shè)備通過簡(jiǎn)單的固件升級(jí)就可以很快地支持最終技術(shù)規(guī)范，WiFi聯(lián)盟也已經(jīng)對(duì)向下兼容做出了保證。 WLAN, 企業(yè)用戶2010的主流選擇2009年9月11日, 歷經(jīng)7年之久的IEEE ?！　RRP通過多臺(tái)路由器實(shí)現(xiàn)冗余，任何時(shí)候只有一臺(tái)路由器為主路由器，其他的為備份路由器。如果備份組內(nèi)的Master路由器出現(xiàn)故障時(shí)，備份組內(nèi)的其它Backup路由器將會(huì)接替成為新的Master，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)。在配置時(shí)。同時(shí)，物理路由器SW1 ,SW2也有自己的IP地址（，）。如下圖所示：VRRP將局域網(wǎng)的一組路由器，如圖中的SW1和SW2 組織成一個(gè)虛擬的路由器。采用NETGEAR稱為路由熱備(VRRP)技術(shù)，邏輯上交換機(jī)視2個(gè)萬兆無線核心交換機(jī)為一臺(tái)交換機(jī)，2條物理鏈路分別連接到網(wǎng)絡(luò)核心，正常工作時(shí)候，兩個(gè)核心交換機(jī)各負(fù)責(zé)網(wǎng)絡(luò)一半的流量，在任何一臺(tái)核心交換機(jī)出現(xiàn)故障后，另外一臺(tái)交換機(jī)會(huì)自動(dòng)接管全部網(wǎng)絡(luò)流量。在網(wǎng)絡(luò)中心的智能萬兆無線交換機(jī)與千兆POE交換機(jī)之間的連接,可以采用雙鏈路上聯(lián)的方式。我們建議用戶根據(jù)網(wǎng)絡(luò)中無線網(wǎng)卡的具體情況，靈活的選擇不同的無線數(shù)據(jù)加密協(xié)議。WEP加密協(xié)議是使用比較廣泛的加密協(xié)議，所有的無線網(wǎng)卡均支持這種協(xié)議，但是WEB加密協(xié)議的密鑰比較短，加密密度較小。NETGEAR無線控制器WNAC7512支持多種無線數(shù)據(jù)加密協(xié)議，用戶可以根據(jù)無線客戶端網(wǎng)卡的特性，選擇多種無線數(shù)據(jù)加密協(xié)議。NETGEAR無線控制器WNAC9505完全支持國(guó)際標(biāo)準(zhǔn)的RADIUS認(rèn)證服務(wù)器，可以和多種RADIUS服務(wù)器對(duì)接，完善的實(shí)現(xiàn)RADIUS認(rèn)證。同時(shí)無線系統(tǒng)需要安裝符合國(guó)際標(biāo)準(zhǔn)的Web Portal用戶數(shù)據(jù)服務(wù)器，用以存儲(chǔ)所有的用戶名，口令信息。Web Portal認(rèn)證，需要無線用戶記憶用戶名，口令信息。2）Web Portal用戶認(rèn)證方式Web Portal用戶認(rèn)證方式，也是我們常見的一種用戶認(rèn)證方式，NETGEAR無線控制器WNAC9505支持多種Web Portal認(rèn)證方式，并可以和全球及國(guó)內(nèi)主要的Portal認(rèn)證服務(wù)器系統(tǒng)對(duì)接。MAC地址過濾（黑/白名單）對(duì)于最終用戶而言是使用最為簡(jiǎn)單的一種網(wǎng)絡(luò)認(rèn)證方式，無線用戶無需記憶任何的用戶名，口令等信息，同時(shí)也不需要安裝任何客戶端。這對(duì)這次北方交通大學(xué)附屬中學(xué)無線網(wǎng)絡(luò)認(rèn)證選擇，用戶可以選擇種多種認(rèn)證方式。1）無線網(wǎng)絡(luò)用戶認(rèn)證 2）認(rèn)證后無線網(wǎng)絡(luò)數(shù)據(jù)加密。這樣無線網(wǎng)絡(luò)核心相互備份，有效的提升了網(wǎng)絡(luò)的安全性。為了提升無線網(wǎng)絡(luò)的冗余性，確保無線網(wǎng)絡(luò)數(shù)據(jù)傳輸不會(huì)因?yàn)樵O(shè)備故障，而發(fā)生中斷。同時(shí)可以開啟無線加密功能，有效的保護(hù)內(nèi)網(wǎng)數(shù)據(jù)信息。無線網(wǎng)絡(luò)采用無線控制器，組成無線用戶，無線設(shè)備的集中管理集中控制的“瘦”AP無線網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)。校園無線覆蓋主要區(qū)域?yàn)楦咧袠牵C合樓，宿舍，體育中心，大綜合樓，初中樓，老校區(qū)教學(xué)樓以及校園空曠區(qū)域室外覆蓋。新一代智能無線控制器可以識(shí)別語音數(shù)據(jù)流并對(duì)其進(jìn)行本地轉(zhuǎn)發(fā)，可以祈禱減少延時(shí)和優(yōu)化語音傳輸?shù)男Ч?。再次，可以輕松的建立和優(yōu)化VOWLAN網(wǎng)絡(luò)。這遠(yuǎn)遠(yuǎn)超過了用戶在建網(wǎng)時(shí)對(duì)網(wǎng)絡(luò)的設(shè)計(jì)預(yù)期，因此，有明顯的局限性。支持集中和分布式的數(shù)據(jù)轉(zhuǎn)發(fā)將為用戶帶來以下好處：首先，減輕核心無線控制器和交換機(jī)的負(fù)擔(dān)，用戶不必為大型園區(qū)大WLAN部署而對(duì)原來的網(wǎng)絡(luò)核心設(shè)備進(jìn)行升級(jí)，這將為用戶節(jié)省一大筆高昂的開銷。同時(shí)前置的用戶策略管理模式更加強(qiáng)了對(duì)無線網(wǎng)絡(luò)的安全保護(hù)。區(qū)別對(duì)待的策略由用戶直接配置然后通過智能的無線控制統(tǒng)一下發(fā)。而第三代智能無線控制器解決方案在保留原來的無線控制器解決方案的所有優(yōu)點(diǎn)的前提下，通過“胖”“瘦”AP互專和集中分布的流量轉(zhuǎn)發(fā)兩種核心技術(shù)大大提高了無線網(wǎng)絡(luò)解決方案的可擴(kuò)展性和兼容性，使其在更加適合大型園區(qū)和分布式園區(qū)部署的基礎(chǔ)上，保持了良好的性能價(jià)格比。 建網(wǎng)成本高178。 不同廠商設(shè)備之間兼容性差178。 過于依賴無線控制器工作178。 無法統(tǒng)一部署全局的安全和接入策略178。 WLAN容量收到可用信道資源限制178。 面對(duì)眾多的無線接入點(diǎn)時(shí)，缺乏集中的配置管理手段178。 統(tǒng)一的IDS部署178。 低成本的應(yīng)急冗余方案178。 統(tǒng)一的接入和安全策略控制178。 負(fù)載均衡178。 集中的控制和管理178。 智能的RF管理178。 AP“零”配置178。 園區(qū)和分布式園區(qū)高速無線網(wǎng)絡(luò)部署17