【正文】 將延遲敏感、傳輸要求實(shí)時性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，可以大大緩解無線控制器的流量壓力，、。本地轉(zhuǎn)發(fā)架構(gòu)即AP上行到無線控制器的數(shù)據(jù)無需經(jīng)過控制器，而直接在接入交換機(jī)上進(jìn)行轉(zhuǎn)發(fā)。業(yè)內(nèi)通常一臺最大可200臺AP的無線交換機(jī)的數(shù)據(jù)處理與吞吐能力不會超過4Gbps，實(shí)際上每臺無線交換機(jī)最大能夠負(fù)載的AP數(shù)量不超過40臺。雖然這種架構(gòu)解決了對無線網(wǎng)絡(luò)的管理和控制的問題，但是依然存在缺陷。這種架構(gòu)可以滿足所有的無線接入點(diǎn)全部受到無線交換機(jī)的統(tǒng)一控管，這種組網(wǎng)架構(gòu)和相應(yīng)產(chǎn)品的出現(xiàn)，使得無線網(wǎng)絡(luò)的整體管理能力、安全防御能力得到完全的改善，使得無線網(wǎng)絡(luò)的組網(wǎng)變得輕松、易管理。圖Xsense信號強(qiáng)度提升4．終端接入優(yōu)化設(shè)計(jì)，更適合手機(jī)和平板電腦用戶當(dāng)移動智能終端接入無線網(wǎng)絡(luò)時，Xsense會快速、準(zhǔn)確的識別到終端的類型，如果是使用功率較低的手機(jī)、平板電腦等移動終端時，Xsense能夠通過動態(tài)信號補(bǔ)償技術(shù)，針對移動終端提升接收靈敏度、增加重傳，保證所有的終端都能獲得最優(yōu)的接入效果。圖Xsense信號追蹤示意圖3．功率不變，卻有3倍的信號提升Xsense能夠精確計(jì)算終端的位置，并通過動態(tài)組合的天線模式，針對每個終端位置來提升不同的信號強(qiáng)度，最大可以提升到普通AP的3倍，這使得覆蓋范圍內(nèi)無論遠(yuǎn)近的各個點(diǎn)都能接收最佳信號。圖信號覆蓋對比2．全自動調(diào)節(jié)，讓信號隨你而“動”無論終端如何移動，都有最佳的信號路徑跟隨，這是Xsense靈動天線技術(shù)帶來的革命性改變。圖Xsense靈動天線1．1677萬種天線路徑選擇，覆蓋無死角某網(wǎng)絡(luò)創(chuàng)新研發(fā)的Xsense靈動天線矩陣架構(gòu)，能夠動態(tài)選擇不同的天線組合，支持最高多達(dá)1677萬種組合方案，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點(diǎn)。圖公平調(diào)度原理圖圖公平調(diào)度效果圖 Xsense，會思考的靈動天線某網(wǎng)絡(luò)的下一代AP將全部搭載全新自主研發(fā)的Xsense靈動天線。圖自適應(yīng)優(yōu)先級公平調(diào)度Xspeed技術(shù)的另一大功能就是公平調(diào)度，它主要根據(jù)終端流量的實(shí)時信息，預(yù)測終端流量，然后計(jì)算并調(diào)整AP和終端的空口帶寬，然后利用令牌桶原理進(jìn)行流量整線來實(shí)現(xiàn)無線空口資源的公平占用。 通過禁止低速率終端發(fā)送數(shù)據(jù)來提高無線鏈路利用率。 調(diào)整AP的發(fā)射功率，降低同頻信號的重疊覆蓋范圍，在一定程度上減少數(shù)據(jù)沖突；216。 無線配置管理從整體上了解當(dāng)前無線配置信息，包含VLAN ID、SSID、關(guān)聯(lián)用戶數(shù)等7 某無線方案特點(diǎn)和優(yōu)勢 業(yè)界最強(qiáng)勁的無線性能 Xspeed大幅提升干擾環(huán)境下的用戶體驗(yàn)在多用戶的場景下，為了提供WLAN服務(wù)，不得不在同一區(qū)域內(nèi)部署多臺AP，甚至多家運(yùn)營商會部署多套無線設(shè)備，設(shè)備間的同頻干擾加劇，無線數(shù)據(jù)競爭發(fā)送時沖突增多，而且部分低速用戶大量占用無線鏈路進(jìn)行數(shù)據(jù)傳輸，無線網(wǎng)絡(luò)的實(shí)際吞吐性能大幅下降，用戶體驗(yàn)極差。 無線AP監(jiān)視可以通過多種方式查詢AP信息，實(shí)時了解AP的CPU、內(nèi)存占用情況，此外還可以查看AP當(dāng)前流量及當(dāng)前用戶數(shù)，為后期無線規(guī)劃提供參考。產(chǎn)品提供圖形化的配置界面，實(shí)現(xiàn)對設(shè)備配置修改,從而大大降低管理員的維護(hù)強(qiáng)度和難度。終端MAC地址收集：通過MAC確定出用戶終端機(jī)型，從而進(jìn)一步分析出用戶消費(fèi)能力、性別、年齡等信息6 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)某無線控制器自帶的SmartWeb網(wǎng)管功能是某網(wǎng)絡(luò)為精確進(jìn)行網(wǎng)絡(luò)管理,便于解決客戶實(shí)際問題而設(shè)計(jì)的網(wǎng)絡(luò)管理軟件。 用戶數(shù)據(jù)管理結(jié)合認(rèn)證方式選擇來收集用戶手機(jī)號、微信號、終端MAC地址等相關(guān)信息，為二次精準(zhǔn)營銷提供用戶數(shù)據(jù)支撐手機(jī)號：采用短信認(rèn)證模塊，將驗(yàn)證碼通過短信發(fā)送到用戶終端來完成驗(yàn)證，以此對手機(jī)號進(jìn)行采集，同時通過短信策略對用戶組或用戶進(jìn)行短信營銷二次推廣微信號：隨著微信應(yīng)用的快速普及，微信已成為社區(qū)交友的主流通訊工具之一，同時商戶紛紛通過建立微官網(wǎng)、服務(wù)號、訂閱號等窗口來展示品牌形象和特色產(chǎn)品。托管內(nèi)容展示 投放資訊管理（使用時間表、 投放統(tǒng)計(jì)）支持計(jì)數(shù)統(tǒng)計(jì)功能，實(shí)現(xiàn)廣告投放時長、展示率、在線用戶數(shù)等廣告投放時長統(tǒng)計(jì)：以圖表方式呈現(xiàn)當(dāng)前所投放廣告使用情況廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁被訪問信息數(shù)據(jù)，包括不同時間、不同區(qū)域等維度的統(tǒng)計(jì)在線用戶統(tǒng)計(jì)：實(shí)時呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況。廣告制作效果廣告可編輯內(nèi)容 強(qiáng)制看廣告設(shè)置強(qiáng)制看廣告時間為15秒(可自定義時間)：終端關(guān)聯(lián)ssid后跳轉(zhuǎn)到認(rèn)證頁面，強(qiáng)制看廣告15秒： 看完廣告才可以點(diǎn)擊上網(wǎng)： 按地理位置推送以AP為單元，設(shè)置WIFI熱點(diǎn)群組，通過定義熱點(diǎn)組策略來對熱點(diǎn)或熱點(diǎn)組進(jìn)行推送資訊的投放管理，例如連鎖企業(yè)不同門店內(nèi)可自定義推送不同廣告信息、或者同一商場內(nèi)不同區(qū)域可推送關(guān)聯(lián)周邊店鋪的商品和打折信息等，每個門店或不同區(qū)域的租戶都能管理自己的賬號，并實(shí)現(xiàn)廣告內(nèi)容的快速編輯、更新和發(fā)放。DHCP安全支持DHCP snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。無論在動態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。病毒與攻擊安全某提供的無線解決方案通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足大樓無線網(wǎng)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。這些攻擊將會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管人員卻無法在第一時間得到報警。另一種重要威脅是非法無線用戶對合法無線接入點(diǎn)的入侵。當(dāng)系統(tǒng)發(fā)現(xiàn)非法AP或者非法信號后，可以根據(jù)管理策略，手動或自動將非法AP加入系統(tǒng)的黑名單中。智能無線AP通過上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來監(jiān)聽周邊環(huán)境的信號源的MAC地址， Channel類型及SSID等，自動識別并警告未授權(quán)的AP或AdHoc網(wǎng)絡(luò)，以避免潛在的干擾或與無線入侵者。非法無線接入點(diǎn)可能侵占合法無線接入點(diǎn)的正常信道工作，這樣不但會對合法的無線接入點(diǎn)產(chǎn)生干擾，由于非法設(shè)備往往不具備安全功能，還會將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。 無線攻擊防范，防止私設(shè)非法AP，影響用戶使用非法AP、終端的入侵檢測隔離無線網(wǎng)絡(luò)由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。在網(wǎng)絡(luò)出口部署日志記錄系統(tǒng)，與出口網(wǎng)關(guān)聯(lián)動，可詳細(xì)記錄用戶NAT日志、流日志、URL日志等。 NAT日志記錄，便于事后追查，符合公安部82號令要求公安部發(fā)布的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（公安部令第82號）》中，也明確要求了，各網(wǎng)絡(luò)運(yùn)維單位，要在發(fā)生非法網(wǎng)絡(luò)行為時，對責(zé)任人進(jìn)行IP定位，并進(jìn)行實(shí)名審計(jì)。用戶要免費(fèi)上網(wǎng)，需要先關(guān)注微信公共賬號后，才能獲取到上網(wǎng)鏈接，點(diǎn)擊后自動認(rèn)證上網(wǎng)，跳轉(zhuǎn)到認(rèn)證首頁?！?. 客戶的手機(jī)即時收到含驗(yàn)證碼的短信；8. 在對應(yīng)位置輸入驗(yàn)證碼，并提交；9. 網(wǎng)關(guān)校驗(yàn)通過，對此用戶設(shè)備授權(quán)上網(wǎng)，用戶即可通過 WIFI 暢游互聯(lián)網(wǎng)。 入網(wǎng)身份認(rèn)證，確保事后追查定責(zé)到人定制化的短信認(rèn)證配合短信網(wǎng)關(guān)，身份認(rèn)證系統(tǒng)實(shí)現(xiàn)認(rèn)證Portal頁面的推送后采用短信認(rèn)證的功能，當(dāng)用戶搜索到無線信號點(diǎn)擊連接，接入成功后打開瀏覽器輸入任意網(wǎng)址，這時接入交換機(jī)檢查匹配表象判斷該用戶是否通過認(rèn)證，如果沒有在匹配列表里面找到匹配項(xiàng)那么交換機(jī)將使用戶的訪問網(wǎng)址重定向到我們的Portal服務(wù)器及身份認(rèn)證系統(tǒng)中，由身份認(rèn)證系統(tǒng)推送我們已經(jīng)預(yù)制好的認(rèn)證頁面，當(dāng)用戶輸入了正確的用戶名密碼認(rèn)證成功身份認(rèn)證系統(tǒng)會返回給用戶認(rèn)證成功頁面并同時自動推送廣告主頁等。無線鏈路層加密無線鏈路層加密方式有WEP、WPA、WPAWAPI等方式。無線網(wǎng)絡(luò)安全是一個端到端的全程概念，單純提高某一層面的安全性并不能對網(wǎng)絡(luò)整體的安全性有很大改善。 物料清單樓信息樓層信息AP型號數(shù) 量天線型號數(shù) 量饋線型號數(shù) 量某營業(yè)點(diǎn)AP330I8小計(jì)：8榮軍路大潤發(fā)營業(yè)點(diǎn)1FAP330I6小計(jì)：6合計(jì)：14室內(nèi)AP數(shù)量總計(jì)：14 中國黃金區(qū)域AP部署點(diǎn)位圖現(xiàn)場場勘后提供4 無線網(wǎng)絡(luò)安全設(shè)計(jì)整個無線網(wǎng)絡(luò)為用戶提供免費(fèi)的網(wǎng)絡(luò)訪問服務(wù)，要能夠保證整個無線網(wǎng)絡(luò)安全性，防止用戶遭受常見的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺騙、病毒、木馬等，保障無線用戶用網(wǎng)安全！無線網(wǎng)絡(luò)主要是為用戶提供互聯(lián)網(wǎng)服務(wù)，為了符合公安部頒發(fā)的82號令及網(wǎng)監(jiān)部門的法令要求，無線網(wǎng)絡(luò)必須具備身份鑒別技術(shù)、網(wǎng)絡(luò)行為審計(jì)等功能，實(shí)現(xiàn)實(shí)名制上網(wǎng)的目的，同時記錄地址轉(zhuǎn)換記錄，以便事后能夠追查定責(zé)到人！對比目前較為成熟的身份認(rèn)證方式，方案設(shè)計(jì)從短信認(rèn)證、微信認(rèn)證兩種方式，保障所有用戶均能很便捷的通過身份認(rèn)證。4. 覆蓋方案設(shè)計(jì)中選擇AP時，應(yīng)綜合考慮設(shè)備性能、系統(tǒng)整體成本統(tǒng)間干擾等因素。2.