【正文】 8。 N+1無線控制器冗余178。 統(tǒng)一的接入安全控制策略178。 無線終端定位178。 強大的漫游功能支持178。 AP“零”配置178。 靈活的組網(wǎng)方式178。 產品之間兼容性強178。 部署靈活178。 小型無線網(wǎng)絡部署178。不存在兼容性問題通過上面的章節(jié)對無線局域網(wǎng)組網(wǎng)技術的發(fā)展介紹，現(xiàn)在我們分別對三中常見的無線局域網(wǎng)組網(wǎng)技術的優(yōu)缺點從網(wǎng)絡設計，安裝，配置，安全性，策略性和可實現(xiàn)功能幾個方面進行對比。組網(wǎng)規(guī)模小規(guī)模組網(wǎng)，成本較低獨立園區(qū)組網(wǎng)，不適合大型無線網(wǎng)絡大型園區(qū)和跨園區(qū)無線組網(wǎng)絡業(yè)務能力僅實現(xiàn)簡單數(shù)據(jù)接入可擴展語音等豐富業(yè)務運營商級別的增值服務兼容性問題不存在兼容性問題標準未統(tǒng)一,所以目前各廠商無線控制器僅能管理自己的AP產品。轉發(fā)模式本地分布轉發(fā)集中轉發(fā)智能本集分布式轉發(fā)RF管理手動自動自動安全傳統(tǒng)加密、認證方式，普通集中加密和認證，集中的數(shù)據(jù)流轉發(fā)（ACL，QOS）本地用戶加密認真證，Qos策略和集中的集中加密和認證，集中的流安全（ACL，QOS）網(wǎng)絡管理對每AP下發(fā)配置文件無線交換機上配置好文件，AP本身零配置AP零配置用戶管理基于每個AP的用戶管理，不支持漫游全局方式的用戶管理，支持漫游。二．第三代智能無線控制器WLAN解決方案的優(yōu)勢 各種無線局域網(wǎng)的技術對比方案第一代“胖”AP解決方案第二代無線控制器解決方案第三代智能無線控制器方案技術模式“胖AP”獨立工作“瘦”AP+無線控制器“胖”“瘦”互轉AP+智能無線控制器控制器模式無普通智能AP模式“胖”AP“瘦”AP“胖”“瘦”互轉AP工作模式802．11a/b/g/nWLAN部署每個AP單點預配置,人為有經(jīng)驗的規(guī)劃和配置AC自動發(fā)現(xiàn)AP,集中配置和自動射頻和功率調整,優(yōu)化和管理。如下圖：圖：第三代智能無線控制器部署解決方案 第三代智能WLAN解決方案一般由以下設備組成：1） 智能無線控制器，2） 可“胖”“瘦”轉換的AP3） Radius驗證用戶服務器（可選）其中，關鍵的設備是智能的無線控制器和可“胖”“瘦”轉換的無線接入點。比如一些用戶需要進行大型園區(qū)的無線網(wǎng)絡部署或者跨園區(qū)的無線網(wǎng)絡部署，為了提高無線控制器和分布在各地的“瘦”AP之間的通訊帶寬，用戶不得不付出購買萬兆網(wǎng)絡適配器或者租用高帶寬的電信線路的高昂代價。顯然這助于無線控制器對WLAN進行集中的管理。該網(wǎng)絡具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進特性。組成第二代“瘦”AP無線網(wǎng)絡解決方案的產品有：無線控制器、瘦無線接入點（Fit AP）、無線傳感器、AAA服務器等。而在基于無線控制器的新型解決方案中，無線控制器能夠出色地解決這些問題，在該方案中，所有的AP都“減肥”了（因此叫“瘦”AP），每個AP只作為RF傳感器存在于網(wǎng)絡前端，所有“瘦”，隨即通過廠商制定的加密隧道協(xié)議穿過以太網(wǎng)絡并傳送到無線控制器，進而由無線控制器集中對編碼流進行加密、驗證、安全、QOS控制等更高層次的工作?；谶@種需求，誕生了新一代的基于無線控制器的解決方案。首先，無線網(wǎng)絡需要的是整體解決方案，不是分散的，由不同職能的設備組成的，不能夠統(tǒng)一管理的系統(tǒng)；其次，無線網(wǎng)絡實施要簡單，如能夠通過工具自動地得出在什么位置放置AP最好、使用哪個頻段最佳等；再有，無線網(wǎng)絡一定是安全的無線網(wǎng)絡，這是最重要的；另外，無線網(wǎng)絡要能夠支持語音和多業(yè)務。 第二代無線控制器“瘦”AP解決方案企業(yè)對于無線網(wǎng)絡的需求越來越大，傳統(tǒng)的無線局域網(wǎng)由于存在著上述的局限性，因此已經(jīng)不能滿足那些無線網(wǎng)絡規(guī)模比較大，而且非常依賴無線業(yè)務的高級用戶。 第一代“胖”AP 無線網(wǎng)絡解決方案早期的無線網(wǎng)絡一般以覆蓋區(qū)內原來的有線局域網(wǎng)為基礎，再配以無線接入點（AP），網(wǎng)橋，無線適配器，Radius服務器/Portal服務器等設備組成，如下圖所示：圖：第一代無線局域網(wǎng)解決方案在傳統(tǒng)的無線局域網(wǎng)絡里面：無線接入點都分散在覆蓋區(qū)域里面，分別給各自有效的覆蓋區(qū)域提供RF信號和用戶安全管理和接入訪問策略，每一個AP都是一個獨立的工作體，AP之間各自為戰(zhàn)，互不相干；無線適配器則安裝在用戶的不同的終端里面，在整個覆蓋區(qū)指定的范圍內通過臨近AP制定的安全策略連接到無線網(wǎng)絡。因此如何在產品五花八門的市場里選擇一套適合自己的無線網(wǎng)絡產品解決方案，將會成為本問討論的重點。如下圖：圖:無線網(wǎng)絡技術發(fā)展三部曲從圖上不難看出，無線局域網(wǎng)在經(jīng)歷著一個連接速度從低到高，管理方式從分散到集中的一個演變過程。NETGEAR無線局域網(wǎng)絡解決方案新一代WNAC系列智能型無線控制器關鍵字：新一代、智能、分布集中轉發(fā)、N+1冗余2010網(wǎng)件（北京）網(wǎng)絡技術有限公司20100415目 錄一．無線局域網(wǎng)解決方案的發(fā)展 2 2 第一代“胖”AP 無線網(wǎng)絡解決方案 3 第二代無線控制器“瘦”AP解決方案 3 第三代智能無線控制器“瘦”AP解決方案 5二．第三代智能無線控制器WLAN解決方案的優(yōu)勢 6 6 各種無線局域網(wǎng)的技術對比 6 7 8三．北方交通大學附屬中學無線網(wǎng)絡設計方案 9 9 10 11 12 WLAN, 企業(yè)用戶2010的主流選擇 13 WLAN統(tǒng)一網(wǎng)管平臺Prosafe Network Management Center 14四. Netgear 新一代無線網(wǎng)絡控制器解決方案的優(yōu)勢 23 24 24 獨特的“胖”“瘦”互換的解決方案 24 輕松管理和維護 27 27 27 28 30 31 32 33 VLAN 35 35 36 37五．Netgear 新一代WLAN解決方案產品介紹 38 產品簡介 38 42－GS724TP 45六．部分成功案例列表 49一．無線局域網(wǎng)解決方案的發(fā)展,自1997年誕生以來，而以此為基礎的無線網(wǎng)絡設備終端和解決方案也經(jīng)歷了不同階段的發(fā)展。無線局域網(wǎng)技術及其相關的技術和解決方案從誕生起到今天，經(jīng)歷了三個重要的發(fā)展階段。而在實際的應用中，不同的用戶對速度和管理要求的水平都不盡相同。下面，我們將重點向大家介紹無線局域網(wǎng)技術和產品發(fā)展的三個階段，以便讓大家結合自己的實際使用要求，找出適合自己的解決方案。而無線網(wǎng)絡的Radius/Portal服務器則一般安裝在無線網(wǎng)絡的出口處或者在整個有線局域網(wǎng)絡的旁路，負責所有用戶帳號的統(tǒng)一管理和基于網(wǎng)關形式的策略控制。這些高級的企業(yè)用戶對新一代的無線網(wǎng)絡提出了新的特性要求。如果無線網(wǎng)絡能夠滿足用戶的這些需求，那么企業(yè)中無線網(wǎng)絡的應用將更加繁榮。區(qū)別于第的無線網(wǎng)絡解決方案，請參考以下的第一代無線網(wǎng)絡解決方案和基于“瘦”AP和無線控制器的解決方案的比較圖：圖：兩種無線網(wǎng)絡解決方案的區(qū)別從比較圖不難看出，傳統(tǒng)的無線網(wǎng)絡里面，沒有集中管理的控制器設備，所有的AP都通過交換機連接起來，每個AP分單獨負擔RF、通訊、身份驗證、加密等工作，因此需要對每一個AP進行獨立配置，難以實現(xiàn)全局的統(tǒng)一管理和集中的RF、接入和安全策略設置。因此，基于“瘦” AP和無線控制器的無線網(wǎng)絡解決方案，具有統(tǒng)一管理的特性，并能夠出色地完成自動RF規(guī)劃、和全局的接入和安全控制策略等工作。所有這些設備聯(lián)合在一起，在有線局域網(wǎng)絡的基礎上以瘦AP和傳感器為網(wǎng)絡前端，無線控制器為核心處理器的無線網(wǎng)絡統(tǒng)一解決方案。如下圖：圖：基于無線控制器和“瘦”AP的無線局域網(wǎng)解決方案 第三代智能無線控制器“瘦”AP解決方案第二代“瘦”AP和無線控制器的解決方案，像上一章節(jié)提及的那樣，當“瘦”AP接收到無線終端在空間傳播到AP上的數(shù)據(jù)流的時候，“瘦”AP會以加密隧道的方式把數(shù)據(jù)流傳送到無線控制器再集中轉發(fā)，同時無線控制器承擔所有的高級軟件管理功能，這些功能包括加密，策略和用戶的管理等；控制信令同樣通過隧道的方式統(tǒng)一下發(fā)到“瘦”AP上并執(zhí)行。但隨著無線網(wǎng)絡規(guī)模的增加，這些匯聚到無線控制器的流量是非常的大的。第三代智能無線控制器可以幫助用戶解決因為所有的無線終端的流量都要匯聚到無線控制器進行集中轉發(fā)的問題。第三代的智能WLAN解決方案除了支持第二代無線控制器和“瘦”AP解決方案的所有特性和功能外還具有以下：集中分布式轉發(fā)和“胖”，更加靈活多樣的VOWLAN部署和“胖”“瘦”AP互轉等增強功能，從而讓產品解決方案更加靈活和跟更加適合大中型和分布式園區(qū)的部署。AC自動發(fā)現(xiàn)AP,集中配置和自動射頻和功率調整,優(yōu)化和管理。同時支持局部或者全局方式的用戶管理，支持漫游。無線聯(lián)盟已在積極推動標準化的進程。如下表： “胖“AP方案無線控制器“瘦”AP方案智能無線控制器“瘦“AP方案優(yōu)勢178。 安裝簡便178。 成本低178。 大中型無線網(wǎng)絡部署178。 集中的控制和管理178。 智能的RF管理178。 負載均衡178。 統(tǒng)一的認證和計費策略178。 Qos支持，適合WIFI語音及關鍵應用178。 統(tǒng)一的IDS部署178。 優(yōu)秀的擴展特性，包括可擴展到11N模式178。 “胖”“瘦”AP互轉178。 智能集中或者分布式轉發(fā)178。 強大的漫游功能支持178。 無線終端定位，快速定位故障點和入侵檢測178。 優(yōu)化WIFI語音通訊部署178。 N+1無線控制器冗余178。 設備間兼容性增強缺點178。 缺乏智能的RF管理，難以進行RF設置178。 不支持快速漫游178。 缺乏統(tǒng)一的加密和安全控制策略178。 WLAN流量君必須經(jīng)過無線控制器集中轉發(fā)，容易造成網(wǎng)絡瓶頸178。 高成本的冗余方案178。 建網(wǎng)成本比較高在對比表格中，我們不難看到，第一代“胖”AP解決方案雖然安裝和部署簡單和擁有較低的成本，但卻缺乏集中的管理和策略控制，在功能實現(xiàn)上也比較遜色，因此只適合在小規(guī)模的無線局域網(wǎng)絡使用，而第二代無線控制器和“瘦”AP解決方案則因擁有集中的管理和統(tǒng)一的安全控制策略和多種定制功能而更加適合在中型或者大型規(guī)模的無線局地域網(wǎng)絡里面使用，但其對無線控制器的過份依賴而導致的流量集中轉發(fā)和設備兼容性差的問題又使其存在一定的局限性，減低了無線網(wǎng)絡的可擴展。這是新一代的智能無線控制器和傳統(tǒng)的無線控制器的主要區(qū)別：無線控制器可以智能地根據(jù)用戶的配置策略區(qū)別地對待終端的數(shù)據(jù)流，當用戶端數(shù)據(jù)流發(fā)送到“瘦”AP時，“瘦”AP可以根據(jù)SSID，VLAN，MAC地址，IP地址等接入信息對用戶流量進行區(qū)別對待，需要進行集中處理的用戶或者流量，統(tǒng)一通過隧道發(fā)送到無線控制器集中處理，而對于無需進行集中處理的用戶或者流量，則直接從連接到該“瘦”AP的交換機進行轉發(fā)。通過對用戶或者流量進行區(qū)別處理，只要需要進行跨區(qū)交換的數(shù)據(jù)流才被轉發(fā)到核心無線控制器，本地數(shù)據(jù)流交換則直接通過就近的交換設備，通過這些策略可以大大減輕中心無線控制器的負擔，節(jié)省帶寬資源。因此第三代智能無線控制器的無線網(wǎng)絡解決方案可以最大限度地減輕無線控制器的硬件負擔和節(jié)省網(wǎng)絡帶寬，比起同樣配置的二代無線控制器的解決方案，更加適合于大型園區(qū)或者跨園區(qū)的無線網(wǎng)絡部署。其次， ，這意味著在同一個WLAN里面，、核心交換機和園區(qū)之間的連接鏈路承受比過去超過5倍的帶寬。這時我們有必要關注和選擇基于新一代集中分布轉發(fā)技術的智能無線控制器的解決方案。眾所周知，在網(wǎng)絡里面?zhèn)魉?；傳統(tǒng)的無線控器的集中轉發(fā)將會導致終端到終端之間的語音傳輸?shù)难訒r，因為無線控制器不會對數(shù)據(jù)流進行區(qū)別處理，這些對網(wǎng)絡延時非常敏感的語音數(shù)據(jù)流將同樣被轉發(fā)到無線控制器進行集中轉發(fā)，因此造成了不必要的延時，而導致通話質量的降低。三．北方交通大學附屬中學無線網(wǎng)絡設計方案目前北方交通大學附屬中學由于業(yè)務需要，希望搭建一套相對于原有有線網(wǎng)絡相對獨立的無線“瘦”AP網(wǎng)絡，從而方便辦公人員移動辦公。要求實現(xiàn)重點區(qū)域無線網(wǎng)絡全覆蓋，無線網(wǎng)絡能夠提供集中的設備管理，無線RF信號控制，結合學習的認證計費系統(tǒng)實現(xiàn)集中無線網(wǎng)絡用戶認證，并能夠提供詳細的用戶網(wǎng)絡訪問記錄，下圖是北方交通大學附屬中學無線網(wǎng)絡拓撲圖。內部無線用戶可以采用RADIUS認證，MAC地址認證或Web Portal進行身份核查。對于來自外網(wǎng)數(shù)據(jù)訪問，網(wǎng)絡中防火墻設備可以有效的防范來自外部網(wǎng)絡（Internet）的惡意攻擊。我們建議當無線網(wǎng)絡規(guī)模擴大后，無線網(wǎng)絡核心設計中，可以采用的雙機熱備VRRP技術。圖：北方交通大學附屬中學無線網(wǎng)絡拓撲圖內部無線網(wǎng)絡數(shù)據(jù)安全包含2個部分。對于無線網(wǎng)絡用戶認證，NETGEAR無線控制器WNAC7512支持多種無線用戶認證方式，其認證技術達到了運營商級別的要求，其性能指標符合中國移動（CMCC）集團有限公司，中國電信（ChinaNet）集團有限公司的技術標準。1）MAC