【正文】 地址用戶過濾（黑/白名單） 2）Web Portal用戶認證方式 3）RADIUS認證1）MAC地址用戶過濾（黑/白名單）NETGEAR無線控制器WNAC7512本身已經(jīng)具備了MAC地址用戶過濾（黑/白名單），用戶只需要在系統(tǒng)中輸入合法的客戶端MAC地址，這樣只有符合要求的無線客戶端能夠接入到無線網(wǎng)絡(luò)，而那些沒有定義的無線客戶端將無線接入到無線網(wǎng)絡(luò)。即可實現(xiàn)無線網(wǎng)絡(luò)用戶認證功能。當采用Web Portal認證的時候，無線用戶登錄無線網(wǎng)絡(luò)后，由IE瀏覽器彈出用戶認證對話框，當無線用戶輸入合法的用戶名，口令信息后，即完成認證?？赡軙τ脩羰褂脽o線網(wǎng)絡(luò)增加一點負擔。2）RADIUS用戶認證方式RADIUS用戶認證方式，是一種安全性比較高的認證方式。但是RADIUS認證方式，要求無線用戶安裝配置相應(yīng)的無線客戶端軟件，對于用戶的要求比較高，不建議用戶使用。下面是常見的2種無線用戶數(shù)據(jù)加密協(xié)議：WEP加密（有線等效加密），WPA（無線保護）。WPA（無線保護）加密協(xié)議可以提供更高的安全特性，但是WAP加密協(xié)議對無線網(wǎng)卡有一定的要求，很多老式的無線網(wǎng)卡不支持這種認證方式。無線網(wǎng)絡(luò)部署完成后，可以通過NETGEAR 的智能無線控制器提供以下強大的支持：n 自動定義最佳信道和工作功率n AP 零配置n 支持快速L2/L3和VOIP漫游n 采用集中式安全管理n 統(tǒng)一用戶管理n 統(tǒng)一的安全策略策略n 非法AP 的監(jiān)測和隔離 n IDS防DDOS攻擊n 無線定位系統(tǒng)。千兆POE交換機可以采用2條1000M鏈路并行上聯(lián)到核心萬兆無線交換機。這樣就實現(xiàn)了正常工作時，核心交換機負載均衡，在核心交換機出現(xiàn)故障時，能起到備份作用。稱為路由器的虛擬IP地址。而并不知道備份組內(nèi)具體路由器的IP地址。于是，網(wǎng)絡(luò)內(nèi)的主機就通過這個虛擬的路由器來與其它網(wǎng)絡(luò)進行通信，實際的數(shù)據(jù)處理由備份組內(nèi)Master路由器執(zhí)行。從而實現(xiàn)網(wǎng)絡(luò)內(nèi)的主機不間斷地與外部網(wǎng)絡(luò)進行通信。路由器間的切換對用戶是完全透明的，用戶不必關(guān)心具體過程，只要把缺省路由器設(shè)為虛擬路由器的IP地址即可。事實上市場上符合IEEE 草案標準的商業(yè)產(chǎn)品在兩年前就已出現(xiàn)，WiFi聯(lián)盟也從2007年6月起就已開始了對此草案標準產(chǎn)品的兼容性測試。基于 *4 MIMO產(chǎn)品能提供最高600Mbps的連接速度，可支持原來54Mbps無線局域網(wǎng)所不能支持的許多高帶寬應(yīng)用，,新技術(shù)可提供更高的吞吐量、覆蓋范圍和可靠性，而標準的正式出臺為用戶部署11n高速無線局域網(wǎng)下了定心丸。同時,MIMO天線也能處理成接收目標以提高接收效率。，這將減少數(shù)據(jù)包內(nèi)置的其他負荷開銷以加速數(shù)據(jù)傳輸。下圖是不同WLAN技術(shù)標準的對比表。下圖是權(quán)威市場調(diào)研機構(gòu)在全球市場就不同WLAN技術(shù)產(chǎn)品的所占比例的歷史統(tǒng)計和未來預估，會迅速地成為市場上的主流技術(shù)產(chǎn)品。Prosafe Network Managment Center網(wǎng)管軟件由美國網(wǎng)件技術(shù)有限公司提供，能夠獨立安裝運行，實現(xiàn)用戶對美國網(wǎng)件公司網(wǎng)絡(luò)設(shè)備的網(wǎng)管。Prosafe Network Managment Center提供的網(wǎng)管功能貼近用戶需求，將用戶平時大量的網(wǎng)絡(luò)配置和維護操作變?yōu)楹唵蔚慕涌诓僮?，?jié)省用戶大量的維護事件，提高了網(wǎng)絡(luò)設(shè)備的運維效率，降低了運維成本，節(jié)省運維時間，使網(wǎng)絡(luò)管理變得輕松。Prosafe Network Managment Center基于JAVA技術(shù)，支持跨操作系統(tǒng)平臺的應(yīng)用，無需任何修改即可運行在Microsoft Windows2000/xp操作系統(tǒng)。Prosafe Network Managment Center是一種開放的網(wǎng)絡(luò)級別的管理平臺，通過集成第三方的網(wǎng)元管理軟件，它可以識別以及管理其它廠商的設(shè)備，真正實現(xiàn)網(wǎng)絡(luò)管理的集中管理，而且可以保護用戶已有的投資。下圖是Prosafe Network Managment Center用戶管理界面。 無線網(wǎng)管系統(tǒng) SNMP管理SNMP管理模塊可以設(shè)置系統(tǒng)支持的SNMP協(xié)議的版本以及訪問SNMP設(shè)備時的屬性，如團體名，讀寫口令字等，便于Prosafe Network Managment Center能成功訪問相應(yīng)的SNMP設(shè)備。在自動發(fā)現(xiàn)的過程，針對每個設(shè)備需要收集以下的信息：l 系統(tǒng)信息；l 接口信息；l 地址信息；l 我司設(shè)備特有的信息；然后根據(jù)收集到的信息對設(shè)備進行分析和歸類，形成拓撲圖。 有線視圖：有線視圖模塊能將發(fā)現(xiàn)的有線設(shè)備以拓撲圖的形式展現(xiàn)出來。 無線視圖：無線視圖模塊能將發(fā)現(xiàn)的無線設(shè)備以拓撲圖的形式展現(xiàn)出來。 拓撲配置： 拓撲配置模塊可以指定開始采集的路由器，采集的時間間隔，自動發(fā)現(xiàn)周期等，以實時、正確地形成當前的網(wǎng)絡(luò)拓撲。 節(jié)點過濾：當拓撲圖上顯示過多的節(jié)點，而影響到正常的監(jiān)控時，可以通過節(jié)點過濾來屏蔽掉目前不想看到的節(jié)點，從而使界面更簡潔。 節(jié)點管理：節(jié)點管理模塊可以將采集到的節(jié)點信息導入或者導出，并可以選擇刪除其中不需要的節(jié)點。刪除設(shè)備后，系統(tǒng)同時更新后臺數(shù)據(jù)，保證數(shù)據(jù)的一致。 手動發(fā)現(xiàn)：Prosafe Network Managment Center可以通過設(shè)置起始路由器和IP地址的信息來手動發(fā)現(xiàn)屬于該IP網(wǎng)段內(nèi)的設(shè)備，并以拓撲圖的形式展示出來。其中包括如下配置選項：216。216。216。 告警過濾：允許用戶定制過濾條件，告警過濾器根據(jù)這個條件為不同用戶通過動態(tài)過濾在告警瀏覽器中顯示他們感興趣的告警信息列表，如下圖 無線網(wǎng)管系統(tǒng) 網(wǎng)絡(luò)日志管理Prosafe Network Managment Center的日志管理功能提供了如下日志查詢和過濾功能：216。216。216。 網(wǎng)絡(luò)性能管理模塊性能管理模塊是對網(wǎng)絡(luò)中設(shè)備的接收和發(fā)送的數(shù)據(jù)進行分類的采集和監(jiān)視，并以直觀的形式表現(xiàn)出來，反應(yīng)設(shè)備運行趨勢。 常規(guī)采集節(jié)點：采集節(jié)點設(shè)置功能可以從拓撲已發(fā)現(xiàn)的IP地址中進行選擇，選擇要進行性能數(shù)據(jù)采集的IP節(jié)點。 常規(guī)采集節(jié)項：用戶可以通過采集項設(shè)置頁面對cpu利用率，內(nèi)存利用率，硬盤利用率和網(wǎng)絡(luò)接口利用率四個基本采集項進行采集。216。216。216。四. Netgear 新一代無線網(wǎng)絡(luò)控制器解決方案的優(yōu)勢Netgear 新一代無線網(wǎng)絡(luò)控制器解決方案包括智能無線網(wǎng)絡(luò)控制器WNAC7324（96個AP）/WNAC9505（256個AP）/WNAC9505（1024個AP），和可“胖”“瘦”互轉(zhuǎn)型AP：WG103（）/WG102()/WAG102()/WGAP350()/WGAP150()/WGAP950()等設(shè)備組成。比傳統(tǒng)的“胖”AP解決方案或者無線控制器和“瘦”AP解決方案更具部屬的靈活性和可擴展性。NETGEAR系列無線控制器采用了目前最先進的并行多核多業(yè)務(wù)處理器及高速ASIC 作為業(yè)務(wù)和數(shù)據(jù)處理平臺，并基于業(yè)界領(lǐng)先的智能分布式WLAN 交換架構(gòu)進行開發(fā)。業(yè)界領(lǐng)先的一體化融合設(shè)計理念進行開發(fā)，具備全特性的有線和無線協(xié)議的業(yè)務(wù)支持。第一代無線控制器引擎設(shè)計為單顆通用CPU, 有CPU來完成控制,轉(zhuǎn)發(fā)和業(yè)務(wù)處理。第二代無線控制器引擎設(shè)計將硬件ASIC處理業(yè)務(wù)轉(zhuǎn)發(fā),轉(zhuǎn)發(fā)性能較高,而控制和業(yè)務(wù)處理由CPU來處理,所以復雜業(yè)務(wù)的處理性能相對偏低。NETGEAR智能無線控制器的主控引擎采用了目前業(yè)界最為先進的第四代專用的多核CPU處理器。而控制和其它業(yè)務(wù)由CPU通用核心負責。 獨特的“胖”“瘦”互換的解決方案在Netgear 新一代無線網(wǎng)絡(luò)控制器解決方案中有一個非常重要的特性：傳統(tǒng)的無線接入點（俗稱胖AP）架構(gòu)的無線網(wǎng)絡(luò)可以通過軟件升級，在不需要更換設(shè)備的基礎(chǔ)上，簡單地、無縫地升級到無線控制器和“瘦”的解決方案。這種神奇的不需要增加任何投資費用的“胖”“瘦”AP互轉(zhuǎn)來自于NETGEAR新一代的智能無線控制器解決妨礙。因此許多用戶在早期或者目前架構(gòu)無線網(wǎng)絡(luò)時，可能由于在當時的技術(shù)條件，網(wǎng)絡(luò)規(guī)模，應(yīng)用需求，投資預算條件的考慮下選擇了NETGEAR傳統(tǒng)的解決方案。區(qū)別于其它廠商，Netgear 的“胖”AP和“瘦”AP并不兩個獨立的產(chǎn)品線，而且可以實現(xiàn)雙向切換。 以下為支持胖—瘦互轉(zhuǎn)的無線接接入點的型號和描述可支持胖—瘦互轉(zhuǎn)的AP型號描述WG102WAG102WG103WNDAP350WGAP150WGAP950表:支持胖—瘦互轉(zhuǎn)的AP型號現(xiàn)在基于這種靈活的解決方案，選擇NETGAR無線網(wǎng)絡(luò)產(chǎn)品解決方案的用戶有多種靈活的選擇：1) 先“胖”后“瘦”的解決方案 對于對無線網(wǎng)絡(luò)技術(shù)并不了解，或者剛開始架構(gòu)無線網(wǎng)絡(luò)無使用經(jīng)驗的用戶，用戶可以選擇傳統(tǒng)的“胖”AP作為無線網(wǎng)絡(luò)覆蓋的解決方案。這是一種非常穩(wěn)健的投資策略。而在一些AP分布稀疏，接入用戶分散，應(yīng)用要求不嚴格的熱點覆蓋場合，則可以使用便于安裝，性價比極高的傳統(tǒng)的“胖”AP的解決方案，等條件成熟時，再通過“胖”AP的升級到機遇無線控制器的解決妨礙。3) “胖”“瘦”互轉(zhuǎn)型AP為智能型無線控制器冗余的解決方案當用戶部署了智能型無線控制器和“瘦”AP的解決方案時，無線控制器在網(wǎng)絡(luò)部署中的地位顯得特別重要。因此，在普通的無線控制器和“瘦”AP的方案部署里，用戶不得不為備份無線控制器而付出多購買一臺作為備份的高昂代價。當部署NETGEAR新一代智能無線控制器和“瘦”AP解決方案時，當無線控制器出現(xiàn)鼓掌或者失效時，原來工作狀態(tài)為“瘦”模式的無線接入點可以通過簡單的軟件導入而變成可以脫離無線控制器獨立工作的“胖“模式工作狀態(tài)，可以滿足臨時的無線網(wǎng)絡(luò)接入應(yīng)急的需求。 輕松管理和維護作為一個設(shè)計良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護，由此把網(wǎng)絡(luò)管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。包括了圖形化的配置界面,AP自動發(fā)現(xiàn)和集中配置,集中狀態(tài)監(jiān)控和事件告警, 集中配置下發(fā)和固件升級等等,將無線網(wǎng)絡(luò)的管理和維護任務(wù)難度最小化。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。圖：圖形化WLAN信息監(jiān)控NETGAER無線控制器還將具有豐富的實時射頻管理特性。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。實時的RF管理運用其智能的RF的功能并在其控制下，當偵測到如下任何一種非最佳環(huán)境狀態(tài)時，能調(diào)整無線電頻道和功率的設(shè)置,包括:178。 鄰居AP造成的頻道信號阻礙178。 用戶/流量負載過大178。 適時監(jiān)測和有效定位如果選擇使用RF探測器的話,當非法的AP連接到無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時，或有非法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻擊無線網(wǎng)絡(luò)時, 我們的無線系統(tǒng)就可把無線覆蓋區(qū)域周邊無線環(huán)境在網(wǎng)管中心顯示出來，包括所有AP,如隔壁公司的AP和設(shè)置錯誤的AP和未經(jīng)認可而連接到局域網(wǎng)的AP。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網(wǎng)絡(luò)癱瘓。 實現(xiàn)管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，控制數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。 將業(yè)務(wù)的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā),這樣大大減小了WLAN交換設(shè)備的負荷，避免了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。最大化的有利于無線網(wǎng)絡(luò)WLAN業(yè)務(wù)的優(yōu)化和實施。并且NETGEAR WLAN解決方案也為下一代無線網(wǎng)絡(luò)（）提供了輕松升級的接口。在WLAN網(wǎng)絡(luò)中一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。以提供最為有效的設(shè)備性能和網(wǎng)絡(luò)帶寬資源的合理優(yōu)化。在整個WLAN覆蓋區(qū)域內(nèi)，跨房間，跨樓層都能保證用戶網(wǎng)絡(luò)暢通，徹底消除了，在胖AP模式下，由于移動導致掉線后，還需要重新認證的煩惱，為用戶無線網(wǎng)絡(luò)接入提供二層/三層漫游所帶來的更大的便利,保證了敏感性業(yè)務(wù)的連續(xù)性。l 用戶安全NETGEAR WLAN設(shè)備支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入,比如 接入認證、PSK 認證、MAC 接入認證以及常用的portal 認證等，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò),通過AAA/Radius/LDAP/Windows AD服務(wù)器與無線控制設(shè)備的有機結(jié)合，為用戶提供基于用戶角色的策略控制，這其中包括對用戶的QOS 特性、應(yīng)用訪問權(quán)限及無線漫游特性等參數(shù)的管理和控制。圖：基于策略的安全控制l 系統(tǒng)安全NE