【正文】 AP和Dos攻擊；支持SentryScan?技術(shù)，可持續(xù)掃描無(wú)線頻段和信道內(nèi)其他AP用戶狀態(tài)；支持流氓AP探測(cè)、入侵檢測(cè)（IDS）、RF射頻干擾探測(cè)；支持動(dòng)態(tài)威脅管理，可隨需配置MP產(chǎn)品為入侵檢測(cè)傳感器，實(shí)時(shí)定位威脅事件并提供處理策略數(shù)據(jù)包過(guò)濾支持L2/3/4層基于狀態(tài)的數(shù)據(jù)包檢測(cè)；支持網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）移動(dòng)服務(wù)語(yǔ)音服務(wù)支持VoIP協(xié)議；；支持語(yǔ)音優(yōu)先( PMK cache, WMM)；支持基于語(yǔ)音的帶寬控制(TSPEC)；支持最大化電池壽命模式(UAPSD)；虛擬服務(wù)支持Multiple SSID；每個(gè)MP最大可劃分64個(gè)SSID（ VLAN）；每個(gè)信道最大可劃分32個(gè)SSID；每個(gè)SSID可配置單獨(dú)的認(rèn)證方式、加密機(jī)制、VLAN屬性SmartPass服務(wù)支持SmartPass?技術(shù)，可靈活配置來(lái)訪者訪問(wèn)權(quán)限；可單獨(dú)為來(lái)訪者提供基于Web portal的定制認(rèn)證服務(wù)；支持GuestTunneling?技術(shù)，可將來(lái)訪者數(shù)據(jù)流量從網(wǎng)絡(luò)中安全隔離高速數(shù)據(jù)支持（）；支持智能轉(zhuǎn)發(fā)技術(shù)，可靈活配置MP上的數(shù)據(jù)流是否由MX200轉(zhuǎn)發(fā)；MP的智能轉(zhuǎn)發(fā)能力由MX200控制和配置室外特性支持無(wú)線回程（點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)）和無(wú)線網(wǎng)橋（點(diǎn)對(duì)點(diǎn)/點(diǎn)對(duì)多點(diǎn)）；支持Mesh（無(wú)線網(wǎng)狀網(wǎng)）服務(wù)，可配合Mesh網(wǎng)關(guān)和Mesh接入點(diǎn)設(shè)備使用實(shí)時(shí)定位服務(wù)支持基于RFID定位技術(shù)；可與定位服務(wù)器設(shè)備配合使用網(wǎng)絡(luò)控制與管理管理方式支持CLI命令行接口（SSH v2）；Telnet Server；Syslog；TFTP Client；基于文本的交換機(jī)配置文件；支持基于Web的訪問(wèn)管理（采用WebView?技術(shù)）；支持集中網(wǎng)管平臺(tái)軟件RingMaster?的管理（SSL/XML）；支持SNMP（v1/v2/v3）時(shí)間支持SNTP（簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議）DHCP支持Server、Client、Relay模式；可利用DHCP選項(xiàng)進(jìn)行自動(dòng)配置RF（射頻）管理支持自動(dòng)調(diào)整MP產(chǎn)品的功率/信道參數(shù)；支持動(dòng)態(tài)頻率選擇（DFS）；基于國(guó)家代號(hào)的射頻RF配置；；用戶管理支持針對(duì)用戶的RF使用狀態(tài)的統(tǒng)計(jì)；支持通過(guò)用戶名、VLAN、用戶組等方式，針對(duì)用戶提供跟蹤定位、漫游記錄、虛擬私有組、地址、連接狀態(tài)、報(bào)警、網(wǎng)絡(luò)利用率等屬性的服務(wù)；支持通過(guò)AAA服務(wù)跟蹤用戶的認(rèn)證計(jì)費(fèi)記錄MP無(wú)線接入點(diǎn)管理與控制支持對(duì)智能管理型無(wú)線接入點(diǎn)MP產(chǎn)品的配置與控制；支持對(duì)第三方無(wú)線接入點(diǎn)產(chǎn)品（須支持CAPWAP協(xié)議）的控制；通過(guò)IETF CAPWAP協(xié)議完成對(duì)MP的啟動(dòng)、配置與管理；支持在MX200與MP產(chǎn)品間啟用智能轉(zhuǎn)發(fā)技術(shù)；多臺(tái)MX200設(shè)備支持網(wǎng)絡(luò)彈性；接入端口自動(dòng)采納ACL；支持接入端口負(fù)載均衡智能轉(zhuǎn)發(fā)可控制MP轉(zhuǎn)發(fā)流量至MX200或直接通過(guò)有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)；可大大優(yōu)化網(wǎng)絡(luò)流量，減輕MX200負(fù)載壓力，提升性能；用戶負(fù)載均衡支持對(duì)重疊覆蓋區(qū)域的信道內(nèi)用戶會(huì)話數(shù)的優(yōu)化；支持對(duì)任意區(qū)域內(nèi)新加入接入點(diǎn)的會(huì)話恢復(fù)能力；支持在移動(dòng)域內(nèi)的多臺(tái)MX200產(chǎn)品間建立無(wú)線接入點(diǎn)的負(fù)載均衡物理參數(shù)機(jī)架標(biāo)準(zhǔn)1U高度尺寸442 mm307 mm43 mm（長(zhǎng)寬高）重量（單電源）5kg（雙電源）端口2個(gè)千兆SFP端口1個(gè)串行控制臺(tái)端口1個(gè)管理端口（RJ45）環(huán)境工作溫度：0176。 MX200產(chǎn)品可以與無(wú)線接入點(diǎn)產(chǎn)品跨三層通信，因此MX200可被部署于數(shù)據(jù)中心，全網(wǎng)的MP系列無(wú)線接入點(diǎn)產(chǎn)品不必與無(wú)線交換機(jī)直連，當(dāng)MP系列產(chǎn)品被連入網(wǎng)絡(luò)中，將立即被MX200產(chǎn)品發(fā)現(xiàn)并配置，用戶無(wú)須在現(xiàn)場(chǎng)進(jìn)行任何配置，即插即用，隨時(shí)部署隨時(shí)開(kāi)通。 ● MX200產(chǎn)品可與Trapeze網(wǎng)絡(luò)智能無(wú)線交換集中管理平臺(tái)系統(tǒng)軟件RingMaster?集成使用，完成包括拓?fù)渖伞o(wú)線接入點(diǎn)工作狀態(tài)、在線用戶狀態(tài)、全網(wǎng)射頻規(guī)劃、用戶定位、安全報(bào)警、鏈路負(fù)載、設(shè)備利用率、漫游記錄、報(bào)表輸出等豐富的無(wú)線網(wǎng)絡(luò)管理功能，使得管理員可以在數(shù)據(jù)中心對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行監(jiān)控和管理。 MX200產(chǎn)品支持命令行、web等多種管理方式，可對(duì)全網(wǎng)智能管理型無(wú)線接入點(diǎn)產(chǎn)品實(shí)施集中、有效、低成本的計(jì)劃、部署、監(jiān)視和管理。 ●還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過(guò)哪些服務(wù)。同時(shí)，可為用戶、子網(wǎng)或設(shè)備組分配不同的AAA策略，并對(duì)每個(gè)用戶或每組用戶執(zhí)行不同的安全策略，以便進(jìn)行靈活、深入的安全控制和管理。 射頻監(jiān)控技術(shù)，可以讓管理員利用自動(dòng)射頻檢測(cè)來(lái)定位非法用戶、阻斷非法無(wú)線接入點(diǎn)等方式來(lái)保護(hù)無(wú)線資源； MX200產(chǎn)品可提供豐富的多層次無(wú)線安全來(lái)保護(hù)無(wú)線資源、數(shù)據(jù)、網(wǎng)絡(luò)和用戶。 ● ，可在無(wú)線和有線網(wǎng)絡(luò)上有效區(qū)分?jǐn)?shù)據(jù)流。MX200支持帶寬限制，可針對(duì)重要關(guān)鍵的數(shù)據(jù)傳輸應(yīng)用，提供優(yōu)先的帶寬保證。豐富的服務(wù)質(zhì)量保證（QoS）高級(jí)射頻管理支持無(wú)線網(wǎng)狀網(wǎng)（Mesh）組網(wǎng)技術(shù)同時(shí)，利用先進(jìn)的智能轉(zhuǎn)發(fā)技術(shù)，避免了無(wú)線交換機(jī)的流量轉(zhuǎn)發(fā)瓶頸。 MX200產(chǎn)品可最大支持192個(gè)MP系列智能管理型無(wú)線接入點(diǎn)產(chǎn)品的控制，初始標(biāo)準(zhǔn)配置可支持32個(gè)MP系列產(chǎn)品的控制，可根據(jù)用戶網(wǎng)絡(luò)的規(guī)模，通過(guò)增加相應(yīng)的升級(jí)許可證License產(chǎn)品，按照6912160、192個(gè)MP產(chǎn)品進(jìn)行控制權(quán)擴(kuò)展。 ●當(dāng)無(wú)線用戶漫游時(shí)，通過(guò)移動(dòng)域內(nèi)對(duì)用戶的信息和授權(quán)信息的共享，使得用戶可以跨越整個(gè)無(wú)線網(wǎng)絡(luò)，并保持良好的移動(dòng)性和安全性，保持IP地址與認(rèn)證狀態(tài)不變，從而實(shí)現(xiàn)快速漫游和語(yǔ)音的支持。全網(wǎng)無(wú)縫漫游 領(lǐng)先業(yè)界的智能轉(zhuǎn)發(fā)技術(shù)，徹底突破了無(wú)線交換機(jī)產(chǎn)品的流量瓶頸的限制。 ●采用標(biāo)準(zhǔn)的CAPWAP協(xié)議可以支持對(duì)任意第三方廠商無(wú)線接入點(diǎn)產(chǎn)品的控制，便于用戶網(wǎng)絡(luò)擴(kuò)容，最大化保護(hù)用戶投資。標(biāo)準(zhǔn)通信協(xié)議 MX200可部署于二層或三層網(wǎng)絡(luò)中，無(wú)需改動(dòng)原有網(wǎng)絡(luò)架構(gòu)，與智能管理型無(wú)線接入點(diǎn)MP系列產(chǎn)品組成整體交換架構(gòu)，方便地控制和處理所有MP產(chǎn)品上的數(shù)據(jù)交換。產(chǎn)品特性●群組與移動(dòng)域中的多臺(tái)無(wú)線交換機(jī)可共享用戶數(shù)據(jù)庫(kù)，圓滿實(shí)現(xiàn)無(wú)線用戶在跨越整個(gè)網(wǎng)絡(luò)的不同區(qū)域的過(guò)程中，實(shí)現(xiàn)移動(dòng)性和安全性，執(zhí)行一致的訪問(wèn)和安全策略。 MX200產(chǎn)品可針對(duì)無(wú)線網(wǎng)絡(luò)實(shí)施強(qiáng)大的集中式可視化、管理和控制，顯著簡(jiǎn)化原本安全實(shí)施困難、部署復(fù)雜的無(wú)線網(wǎng)絡(luò)。該產(chǎn)品提供了2個(gè)千兆SFP端口，最大可支持192個(gè)MP智能管理型無(wú)線接入點(diǎn)產(chǎn)品的控制，初始標(biāo)準(zhǔn)配置可支持32個(gè)MP系列產(chǎn)品的控制，并且可以根據(jù)用戶網(wǎng)絡(luò)規(guī)模的需要，通過(guò)相應(yīng)的升級(jí)許可License產(chǎn)品，按照6912160、192個(gè)MP系列無(wú)線接入點(diǎn)產(chǎn)品的控制權(quán)進(jìn)行擴(kuò)展。MX系列智能無(wú)線局域網(wǎng)產(chǎn)品通過(guò)對(duì)Trapeze網(wǎng)絡(luò)MP（Mobility Point?）系列智能管理型無(wú)線接入點(diǎn)產(chǎn)品的控制，可完成全網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)、設(shè)備控制、射頻監(jiān)控、數(shù)據(jù)流量管理、安全認(rèn)證、入侵防護(hù)、語(yǔ)音傳輸?shù)雀呒?jí)控制功能。645無(wú)線網(wǎng)絡(luò)管理軟件RMTS無(wú)線控制器MX200R相應(yīng)管理軟件安裝光盤(pán)和用戶手冊(cè)，初始包含5個(gè)無(wú)線接入點(diǎn)管理license16RMTS10無(wú)線控制器MX200R管理軟件的license，包含10個(gè)無(wú)線接入點(diǎn)的管理License17RMTS50無(wú)線控制器MX200R管理軟件的license，包含50個(gè)無(wú)線接入點(diǎn)的管理License18PoE供電器PD30011口POE設(shè)備64八 附件：主要產(chǎn)品介紹 MX200R智能無(wú)線交換機(jī) MX（Mobility Exchange?）系列無(wú)線局域網(wǎng)交換機(jī)產(chǎn)品是Trapeze網(wǎng)絡(luò)推出的智能無(wú)線交換網(wǎng)絡(luò)解決方案家族的重要組成部分。34 / 35七 設(shè)備清單根據(jù)用戶實(shí)際環(huán)境，為了更迅捷和方便的使用無(wú)線網(wǎng)絡(luò)，以及更好的使用和管理用戶的無(wú)線網(wǎng)絡(luò)，建議采用如下配置方案。共部署64個(gè)MP71，具體見(jiàn)無(wú)線部署示意圖。AP型號(hào)AP數(shù)量MP718八口POE交換機(jī)一臺(tái)。AP型號(hào)AP數(shù)量MP7121POE模塊共需21個(gè)。AP型號(hào)AP數(shù)量MP717八口POE交換機(jī)一臺(tái)。AP型號(hào)AP數(shù)量MP719八口POE交換機(jī)一臺(tái)，模塊一個(gè)。AP型號(hào)AP數(shù)量MP719八口POE交換機(jī)一臺(tái)，模塊一個(gè)。說(shuō)明：途中位置為AP大概位置，中間為AP，四周圓形表示為信號(hào)效果示意圖，不同顏色表示不同信道。XX度假酒店需要實(shí)施無(wú)線覆蓋區(qū)域，以解決內(nèi)部員工、客人的無(wú)線上網(wǎng)問(wèn)題。采用基于Trapeze Mobility System系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。的RF AutoTune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。MP71 AP可以監(jiān)聽(tīng)、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的Trapeze MX200R無(wú)線交換機(jī)上，MX200R根據(jù)各AP報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù)AP報(bào)告信號(hào)不足時(shí)，MX200R可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān)AP的發(fā)射功率；當(dāng)AP報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān)AP，以避開(kāi)信道的重疊。傳統(tǒng)“FAT AP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果AP仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。如果是AP到主交換機(jī)的連接出現(xiàn)問(wèn)題，AP也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。TRAPEZE架構(gòu)中可以直接對(duì)二層的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。用戶在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問(wèn)的許可授權(quán)。TRAPEZE所架設(shè)的無(wú)線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線網(wǎng)絡(luò)環(huán)境都具有其專門(mén)的認(rèn)證方法。TRAPEZE無(wú)線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類網(wǎng)絡(luò)的破解大為困難。．認(rèn)證與加密方案．設(shè)備認(rèn)證方式建議酒店中心將會(huì)存在兩種類型的用戶，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是酒店中的接入用戶。所以針對(duì)XX度假酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進(jìn)行管理和控制。SSID可以覆蓋全網(wǎng)，也可以只局限于XX度假酒店網(wǎng)內(nèi)的某些范圍。 SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID上。一個(gè)最簡(jiǎn)單的例子就是AP把不同的SSID名字廣播，所以當(dāng)無(wú)線終端在這個(gè)AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。由于用戶一般把SSID看成VLAN，所以它們都會(huì)慣性地以VLAN概念來(lái)劃分SSID。．用戶接入策略從XX度假酒店的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）XX度假酒店領(lǐng)導(dǎo)與工作人員；（2）旅客；使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了AP設(shè)置與用戶設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。AP的供電采用單獨(dú)的PoE供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的POE交換機(jī)），用于AP的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。．核心交換機(jī)連接采用TRAPEZE MX200R交換機(jī)，放置在XX度假酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái)TRAPEZE MX200R無(wú)線交換機(jī)可以支持192個(gè)AP接入和管理，完全滿足XX度假酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶的流量都將通過(guò)AP與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)； 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)；? 面板視圖 — 提供空前的網(wǎng)絡(luò)活