【正文】 個組合的 SFP GBIC端口；FS726TP 用于與無線局域網(wǎng)接入點 AP 連接時,同時可為 NETGEAR 的企業(yè)級無線接入點 AP WAG302 提供以太網(wǎng)遠程供電,最多可連接 7 臺 WAG302 的 PoE供電.32FS752TPS 安全智能 10/100M 交換機:具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有全三層的網(wǎng)絡特性,具有 24 個 10/100Mbps 端口,2個 10/100/1000Mbps 端口,2 個組合的 SFP GBIC 端口；2 個堆疊端口FS752TPS 用于與無線局域網(wǎng)接入點 AP 連接時,同時可為 NETGEAR 的企業(yè)級無線接入點 AP WAG302 提供以太網(wǎng)遠程供電,最多可連接 13 臺 WAG102 的PoE 供電.（NETGEAR 公司具有全系列的具有 PoE 特性的交換機，從 4 端口供電到48 端口的供電交換機可供選擇，此方案將預選 FS726TP 智能網(wǎng)管交換機做為方案描述的參考）POE 以太網(wǎng)供電技術:PoE (Power Over Ether) 以太網(wǎng)供電這項創(chuàng)新的技術，指的是現(xiàn)有的以太網(wǎng) CAT5 布線基礎架構在不用作任何改動的情況下就能保證在為如IP 電話機、無線局域網(wǎng)接入點 AP、安全網(wǎng)絡攝像機以及其他一些基于 IP 的終端傳輸數(shù)據(jù)信號的同時，還能為此類設備提供直流供電的能力。BlueSocket 同時是目前唯一 一家具有入侵防御(IPS)功能特性的設備,它將CheckPoint 的防病毒,防垃圾郵件和防木馬程序內(nèi)置,無線客戶無需要任何配置,blueSocket 無線交換機就可以將類似蠕蟲,代碼病毒等病毒攻擊隔離于交換機之外,有效防止了在有線網(wǎng)絡中三層交換機的被攻擊癱瘓. 另外BlueSocket BSC1200 可選擇配合 BleView,提供整個無線網(wǎng)絡的射頻監(jiān)控，可精確檢測到非法無線 AP 和無線用戶的連接和接入,并及時告警和記錄.31以 BlueSocket 無線交換機和 NETGEAR WG102 企業(yè)級無線 AP 的無線網(wǎng)絡平臺,可以支持多種無線語音設備的接入,如 WiFi 電話,PDA 和 PC 上的軟電話等等.可提供在無線網(wǎng)絡覆蓋區(qū)域內(nèi)有 Qos 保證的語音的無縫漫游和統(tǒng)一的安全認 無線交換機免費內(nèi)置了對語音漫游的支持,另外也是第一家支持 SPI 的語音協(xié)議的廠商,將來上海實驗學校所有相關酒店及機構,可通過這樣的無線網(wǎng)絡平臺,隨時隨地的使用 WiFi 的方式進行語音通話. 以上相關技術與實現(xiàn)原理請參閱后面章節(jié)的描述。30我們推薦:建議此次的無線網(wǎng)絡主干接入和有線網(wǎng)絡之間,可使用 1 臺BlueSocket BSC1200 無線安全交換機. BlueSocket BSC1200 無線安全交換，通過先進的入侵檢測管理功能來保護有線網(wǎng)絡和無線網(wǎng)絡用戶的安全、提供帶寬管理等先進的服務，優(yōu)化 WLAN 的性能。如下圖示意。同時,強勁的無線安全交換機具有狀態(tài)包檢測機制（SPI）和入侵檢測特性，可提供的強勁的 ACL 安全控制手段，可以防止來自無線網(wǎng)絡的黑客和病毒的攻擊。 各室外覆蓋使用的無線 AP WG102 由饋線連接室外全向天線，由以太網(wǎng)線連接到最接近的建筑樓層的工作組接入交換機,交換機推薦使用 NETGEAR 具有 PoE 供電特性的 24 端口 10/100M 的交換機 FS726TP,每臺 FS726TP 交換機可為 12 臺NETEGAR 企業(yè)級無線訪問點 AP WG102 提供數(shù)據(jù)的傳輸和遠程以太網(wǎng)供電。如上圖所示可以采用在樓體外，部署外置天線來滿足室外的無線覆蓋。但我們還需要考慮到用戶密度，可以適當考慮增加 AP 來覆蓋整個區(qū)域。 1個千兆 SFP 內(nèi)所要連接的無線 AP 比較多的情況,可選用 NETGEAR 的 FSM752TPSP POE 交換機,它具有 48 端口 10/100M 端口,可提供最多 24 臺 WG102 提供數(shù)據(jù)的傳輸和遠程以太網(wǎng)供電無線局域網(wǎng)室外公共“熱點”區(qū)域覆蓋:28此次無線設計中,未來可能涉及室外公共”熱點” 區(qū)域覆蓋的需求,但考慮到未來的無線網(wǎng)絡的擴展和應用的可能的需要,我們也在此提供相關的方案介紹與建筑樓內(nèi)不同的是，在室外配置無線接入點要相對復雜一些，既要對各自所需的公共“熱點”區(qū)域?qū)嵤o線覆蓋，又要依靠比較靠近的各棟建筑樓內(nèi)的有線網(wǎng)絡，通過以太網(wǎng)絡連接無線接入點 AP 將無線用戶連接到網(wǎng)絡內(nèi)。典型的無線局域網(wǎng)絡連接示意圖如下:我們推薦:建議在上海實驗學校建筑樓內(nèi)使用 NETEGAR 企業(yè)級無線接入點 AP WG102 做室內(nèi)無線覆蓋的 AP. 以實現(xiàn)對酒店相關樓層進行信號覆蓋。FS726TP 和 FS752TPS 以 普 通 交 換 機 的 價 格 提 供 新 一 代 PoE 以 太 網(wǎng)線 供 電 和 高 度 智 能 化 功 能 ， 極 具 性 能 價 格 比 優(yōu) 勢 。FS752TPS 可 提 供 產(chǎn) 品 48 個 10/100M 交 換 端 口 。 數(shù) 據(jù) 交 換 與 電 源 管 理 在 同 一 個 設 備 當 中完 成 ， 同 一 根 雙 絞 線 電 纜 同 時 完 成 數(shù) 據(jù) 傳 輸 與 電 源 輸 送FS726TP 可 提 供 產(chǎn) 品 24 個 10/100M 交 換 端 口 。 FS726TP/FS752TPS 為 VoIP 網(wǎng) 絡 與 無 線 局 域 網(wǎng) 絡 的 安 裝 與 布 置 提25供 了 最 好 的 供 電 方 式 ， 避 免 了 復 雜 的 電 源 布 線 ， 方 便 網(wǎng) 絡 管 理 員 集 中 管理 控 制 終 端 設 備 的 電 源 。 接入層工作組交換機的選擇我 們 在 上 海 實 驗 學 校 無 線 網(wǎng) 絡 中 ,推 薦 采 用 樓 層 配 線 箱 內(nèi) ,使 用 具 有PoE 功 能 特 性 的 接 入 層 工 作 組 交 換 機 FS726TP 和 FS752TPS,。24在本方案中，網(wǎng)絡中心采用一臺 GSM7328S 可形成高性能高可靠的網(wǎng)絡中心。在針對網(wǎng)絡用戶, 在技術上可采用多種安全技術來保證用戶的信息安全和網(wǎng)絡的可靠性. 核心交換機的選擇我 們 在 上 海 實 驗 學 校 無 線 網(wǎng) 絡 中 ,推 薦 核 心 網(wǎng) 絡 交 換 機 采 用NETGEAR 具 有 萬 兆 支 持 ,安 全 控 制 能 力 的 全 三 層 功 能 特 性 交 換 機 GSM7328S,以 提 供 酒 店 內(nèi) 有 線 和 無 線 網(wǎng) 絡 的 信 息 點 接 入 ,。知名度，產(chǎn)品質(zhì)量，技術含量非常的高，并且保修 5 年。在無線網(wǎng)絡內(nèi),各樓層接入層采用美國網(wǎng)件（NETGEAR）的具有遠程供電特性的接入層交換機，為樓層內(nèi)配置的無線 AP 推薦的采用 NETGEAR 交換機的理由如下：1） NETGEAR 公司在交換機技術方面，均采用的是通用的標準，所以在支持統(tǒng)一的設置、安全、管理、策略，互連互通方面，不存在任何問題。 網(wǎng) 絡 邏 輯 拓 撲 圖 見 頁 上 圖 :根據(jù)上述項目需求分析，同時參照布線系統(tǒng)的設計，按目前設計的信息點分布情況,我們推薦在酒店核心交換機,使用 NETGEAR 具有萬兆上連,全千兆接入端口的交換機。我 們 設計 在 酒 店 各 樓 層 內(nèi) 的 配 線 間 的 機 柜 內(nèi) 的 接 入 工 作 組 交 換 機 的 千 兆 以 太網(wǎng) 線 /光 纖 端 口 進 行 有 線 主 干 上 連 ,同 時 交 換 機 部 分 端 口 可 提 供 接 入 用戶 的 安 全 訪 問 控 制 和 10/100 的 接 入 和 相 關 AP 的 電 力 /數(shù) 據(jù) 的 傳 輸 。網(wǎng)絡設計方案拓撲圖如下:上圖為上海實驗學校此次建設的無線網(wǎng)絡與有線網(wǎng)絡的千兆主干連接的示意圖,我們將整個酒店網(wǎng)絡結構將按三層網(wǎng)絡結構分布(即核心層,匯聚層和接入層)。另外配置 1 個 NETGEAR 的 5dbi 全向天線,通過饋線連接無線 AP,將白色小巧外形的 5dbi 全向天線粘掛在可以覆蓋到需要覆蓋區(qū)域的墻壁的高處或吊頂上.21 有線網(wǎng)絡連接和無線網(wǎng)絡方案設計介紹根據(jù)以往 NETGEAR 在行業(yè)無線網(wǎng)絡建設的經(jīng)驗和用戶的需求分析，我們將在下面的篇幅中進行詳細的介紹如何建設酒店有線連接和無線網(wǎng)絡的覆蓋，整個方案描述將分為三部分重點內(nèi)容:1）有線網(wǎng)絡連接 2)無線局域網(wǎng)設計與規(guī)劃實施部分(包含建筑樓室內(nèi)無線覆蓋和室外公共區(qū)域的無線覆蓋；3）無線局域網(wǎng)安全部分。10 臺具有以太網(wǎng)供電特性的 PoE 交換機；另外考慮到由于現(xiàn)場實際情況可能的變化,建議可另外準備 5 臺無線 AP,作為實際無線項目實施后,個別區(qū)域因受環(huán)境的影響,信號不理想的情況的補充方案.(AP 數(shù)量見下表)20樓層 AP 數(shù)量 交換機數(shù)量地下 1 層 3 11 層 12 12 層 12 13 層 15 14 層 12 15 層 12 16 層 11 17 層 9 18 層 7 19 層 7 1合計 100 10此次項目,由于為了不破壞酒店的內(nèi)裝飾,我們將設計另外配置使用室內(nèi) 5dbi全向吸頂天線,無線 AP 將直接放置在樓層的吊頂內(nèi),通過另外配置的饋線連接到 5dbi 全向吸頂天線。這里需要值得注意的是，由于從三層部分,四層九層建筑結構房間分布基本一致，所以強烈建議在擺放 AP 的時候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。這里需要值得注意的是，由于從三層部分,四層九層建筑結構房間分布基本一致，所以強烈建議在擺放 AP 的時候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾9）酒店 9 層19如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 9 層主要覆蓋區(qū)域為客房。8）酒店 8 層18如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 8 層主要覆蓋區(qū)域為客房。所以預設計, 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機,在此樓層預放置 12 個無線訪問點 AP。這里需要值得注意的是，由于從三層部分,四層九層建筑結構房間分布基本一致，所以強烈建議在擺放 AP 的時候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。6）酒店 6 層16如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 6 層主要覆蓋區(qū)域為客房。所以預設計, 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機,在此樓層預放置 12 個無線訪問點 AP。這里需要值得注意的是，由于從三層部分,四層九層建筑結構房間分布基本一致，所以強烈建議在擺放 AP 的時候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。5）酒店 4 層14如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 4 層主要覆蓋區(qū)域為客房。4）酒店 3 層13如上無線 AP 布置和網(wǎng)線連接示意圖示，在酒店 3 層主要無線覆蓋的區(qū)域為包箱,商務客房區(qū),高級員工住房區(qū)域。我們將在此層總計 12 臺無線訪問點 AP.3）酒店 2 層12如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 2 層主要的無線覆蓋區(qū)域為會議室和多功能廳，以及一些豪華包廂,茶藝廊,音樂酒吧。在此層電梯后側有電腦室,我們將通過電腦室內(nèi)放置無線網(wǎng)絡的核心交換機,通過主干光纖/以太網(wǎng)線連接各樓層的配線箱。所以預設計將在此樓層放置了 3臺無線 AP,無線 AP 通過以太網(wǎng)線連接到此層配線間內(nèi)具有 Poe 供電的以太網(wǎng)供電交換機上。根據(jù)對現(xiàn)場場地環(huán)境的先期測試和綜合分析，設計的無線網(wǎng)絡將提供高速、穩(wěn)定、安全的無線信號覆蓋接入,未來覆蓋區(qū)域可在此基礎上輕易擴展到整個酒店的辦公區(qū)域、室外”熱點”公共區(qū)域等室內(nèi)和室外的無線覆蓋.此次方案設計將根據(jù)無線網(wǎng)絡的高速接入和安全特性,設計針對酒店無線覆蓋所涉及的全方面,多層次的和應用相關的技術,來介紹如何實現(xiàn)隨時隨地的酒店網(wǎng)絡資源共享訪問，并設計提供安全，可靠的無線訪問接入控制和管理,所設計的無線網(wǎng)絡平臺將是一個多業(yè)務,多應用的平臺,可支持數(shù)據(jù)和語音的同時接入。軟件園二期位于廈門本島東部,北靠虎仔山城市森林公園,西面與湖邊水庫水源保護區(qū)相鄰,具備良好的外部自然環(huán)境,同時地勢比較高,具有良好的看海視線,廈門軟件園主要是為園區(qū)內(nèi)軟件開發(fā)等高新技術企業(yè)提供配套服務的,酒店定位于準五星的標準,酒店客房有 284 ,旅游等客人的居住?？晒芾硇栽瓌t網(wǎng)絡系統(tǒng)應具有良好的可管理性，使得網(wǎng)絡管理人員能方便及時地掌握諸如網(wǎng)絡拓撲結構、網(wǎng)絡性能統(tǒng)計、網(wǎng)絡故障等信息，能簡便地對網(wǎng)絡進行配置和調(diào)整，確保網(wǎng)絡工作在良好狀態(tài)?？煽啃栽瓌t網(wǎng)絡系統(tǒng)的設計必須貫徹可靠性原則，使網(wǎng)絡系統(tǒng)具有很高的可用性。安全性原則網(wǎng)絡系統(tǒng)的設計必須貫徹安全性原則，以防止來自網(wǎng)絡內(nèi)部和外部的各種破壞。充分利用現(xiàn)有通訊資源，為以后擴充到更高速率提供充分的余地。開放性原則 網(wǎng)絡設計及網(wǎng)絡設備選型遵從國際標準及工業(yè)標準，使網(wǎng)絡具有高度的開放性和所提供設備在技術上的兼容性。無線局域網(wǎng)具有的高靈活性和可靠性，可以立竿見影地提高生產(chǎn)率，在各行業(yè)的廣泛應用取得了引人矚目的成果，展示了極為廣闊的市場前景，它將創(chuàng)造嶄新的生活和工作風尚。無線網(wǎng)絡正在成為每個企業(yè)、單位、機構,根本的、必備的合作工具。在 需 要 頻 繁 移 動 和 變 化 的 動 態(tài) 環(huán) 境 中 ， 無線 局 域 網(wǎng) 的 投 資 更 有 回 報 。　　 組網(wǎng)靈活：無