【正文】 2 根據(jù) 學(xué) 院汽車大樓呈 L 型，是依山而建， 南北長(zhǎng) 46 米，東西長(zhǎng) 58 米。移動(dòng)漫游過程中，用戶終端會(huì)對(duì)關(guān)聯(lián)的 AP 進(jìn)行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個(gè)連接、關(guān)聯(lián)下一個(gè)連接”的過程，導(dǎo)致用戶上網(wǎng)體驗(yàn)中斷和業(yè)務(wù)丟包現(xiàn)象。 本方案 以 無線控制器為核心，對(duì)所有 AP 上接入的用戶采用統(tǒng)一會(huì)話管理，所有已認(rèn)證終端均在中心無線控制器中保存相應(yīng)會(huì)話， AP 僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無論終端移動(dòng)到哪個(gè) AP 下，用戶信息和 授權(quán)都在無線控制器所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無縫漫游。 漫游切換過程 （ 1）當(dāng)用戶在 AP1 的覆蓋范圍內(nèi)，通過 AP1 與網(wǎng)絡(luò)進(jìn)行連接； （ 2）當(dāng)用戶處于 AP1 與 AP2 交叉覆蓋范圍內(nèi)時(shí)，用戶在與 AP1 連接的同時(shí)，與 AP2 做好連接的準(zhǔn)備； （ 3） 當(dāng)用戶到達(dá) AP2 的覆蓋范圍時(shí)，通過 AP2 與網(wǎng)絡(luò)進(jìn)行連接 ,用戶感覺不到 AP 的切換造成的網(wǎng)絡(luò)中斷現(xiàn)象。 本方案 所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門 的認(rèn)證方法。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫當(dāng)中，只有通過身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問的許可授權(quán)。在 本方案 的通信系統(tǒng)，正是這樣的一個(gè)典型例子。 本方案 架構(gòu)中可以直接對(duì)二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用 AES 算法進(jìn)行加密。 IP 地址規(guī)劃按照職能，分兩個(gè)部分： （ 1）設(shè)備管理 ip：用于標(biāo)識(shí)交換機(jī)、 AP 設(shè)備的固定 ip 地址 （ 2）用戶終端 ip：用戶終端設(shè)備（ PDA、筆記本、 wifi 手機(jī)等）的 ip 地址，或由DHCP server 自動(dòng)分配或由用戶手工配置 13 / 52 第二章 學(xué)院校園 無線 網(wǎng)絡(luò) 方案特點(diǎn) 網(wǎng)絡(luò)高帶寬 本方案 的 無線產(chǎn)品是基于 技術(shù)的超百兆高速無線接入設(shè)備 ， 可 提供高達(dá)300Mbps 的無線接入速度， 相當(dāng)于傳統(tǒng) 。 支持本地供電和 POE 供電 本方案 的 AP 系列產(chǎn)品不僅支持本地供電，同時(shí)還支持 PoE 供電 。 PoE具有如下明顯的優(yōu)勢(shì)： 1. 簡(jiǎn)化安裝、降低成本 — 不需為每個(gè)網(wǎng)絡(luò)設(shè)備單獨(dú)提供數(shù)據(jù)和電力線纜； 2. 靈活性提高 — 網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近 一個(gè)已存在的電源接口； 3. 可靠性增強(qiáng) — 有 SNMP能力的 PoE裝置，可實(shí)施遠(yuǎn)程檢測(cè)和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在 WAC 的協(xié)調(diào)下，企業(yè)和運(yùn)營(yíng)商的用戶管理可以擺脫設(shè)備及地域的限制。虛擬 AC 結(jié)合虛擬 AP 功能，可輕松實(shí)現(xiàn)網(wǎng)絡(luò)租賃業(yè)務(wù)或組建展覽、會(huì)議、慶典等活動(dòng)的臨時(shí)專網(wǎng)。 全面支持中文 SSID 廣播名 本方案 支持使用中文 SSID，可指定最長(zhǎng)包含 32 個(gè)漢字的 SSID，也可以使用中英文混合的 SSID，為國(guó)內(nèi)用戶提供了更大的使用便利。向接入用戶提供差異化的體驗(yàn)。 日志管理 用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實(shí)時(shí)準(zhǔn)確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡(luò)的同時(shí)也能保證對(duì)用戶的精準(zhǔn)管理。 16 / 52 2. 通過 WAC 上的集中 管理與虛擬化控制，方便了網(wǎng)絡(luò)擁有者建立虛擬 WiFi 網(wǎng)，實(shí)現(xiàn)虛擬共享，開展網(wǎng)絡(luò)租賃的業(yè)務(wù)。在運(yùn)營(yíng)商的應(yīng)用中， WAC 利用這些信息為用戶提供基于位置的定制性服務(wù)，如 portal 定制、及廣告推送等。 4. WAC 上的基于位置信息的用戶日志滿足網(wǎng)絡(luò)審計(jì)要求，使網(wǎng)絡(luò)審計(jì)集中化，審計(jì)設(shè)備不再需要部署在網(wǎng)絡(luò)接入層。 5. WAC 負(fù)責(zé) AP 和用戶的接入，并具有防火墻、 NAT、 VPN、 QoS、及路由和交換等網(wǎng)絡(luò)功能。 用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在 WAC 的協(xié)調(diào)下，企業(yè)和運(yùn)營(yíng)商的用戶管理可以擺脫設(shè)備及地域的限制。 17 / 52 虛擬 AC 結(jié)合虛擬 AP 功能，可輕松實(shí)現(xiàn)網(wǎng)絡(luò)租賃業(yè)務(wù)或組建展覽、會(huì)議、慶典等活動(dòng)的臨時(shí)專網(wǎng)。 VPN網(wǎng)絡(luò) AP 與 WAC 通過 VPN 互連，員工出差、參展隨身攜帶 AP，便可以將企業(yè) VPN 網(wǎng)絡(luò)隨之延伸。向接入用戶提供差異化的體驗(yàn)。 用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實(shí)時(shí)準(zhǔn)確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門 日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡(luò)的同時(shí)也能保證對(duì)用戶的精準(zhǔn)管理。 ? 產(chǎn)品規(guī)格 18 / 52 屬性 WAC1000 接口規(guī)格 一個(gè) RS232 接口，兩個(gè) USB 接口，四個(gè) 10/100/1000 BaseT 以太網(wǎng)接口 重量 7kg 電源 100240 VAC， 100W 使用溫度 0176。 C (32176。 F) 儲(chǔ)藏溫度 20176。 C (68176。 F) 濕度 非冷凝 10% ~ 90% 尺寸 1U 項(xiàng)目 WAC1000 容量 128AP 云接入 WAC 與 AP 之間可穿越廣域網(wǎng)、互聯(lián)網(wǎng)、 NAT 互聯(lián)； AP 注冊(cè)及管理 RF 無線通道管理， RF 發(fā)射功率管理， AP 安全策略配置，AP 認(rèn)證及遠(yuǎn)程注冊(cè)， AP 位置管理 , WLAN 規(guī)則下發(fā) , AP 軟件升級(jí) 通信功能管理 DHCP 服務(wù)器配置， Portal 服務(wù)器配置， NAT，防火墻， VPN配置，帶寬管理配置， VLAN 管理，防火墻功能；虛擬 AC； 認(rèn)證 本地及遠(yuǎn)程 Portal 認(rèn) 證， Radius 接口， LDAP 接口 用戶 角色管理，用戶帶寬管理，基于時(shí)間或流量的計(jì)費(fèi)，用戶 位置管理，準(zhǔn)入規(guī)則管理； 準(zhǔn)入控制 基于用戶角色、 MAC/IP 地址 帶寬控制 基于用戶角色、協(xié)議、及 MAC/IP 地址 轉(zhuǎn)發(fā)模式 集中轉(zhuǎn)發(fā) /本地轉(zhuǎn)發(fā) 組播 IGMP Snooping 安全 SSID 隱藏，用戶隔離，廣播抑制，防火墻， VPN 等安全功能 漫游 在同一 WAC 內(nèi)間實(shí)現(xiàn)漫游 內(nèi)容推送 基于 AP 位置的廣告頁面推送 VPN 配合 AP 形成，可隨之?dāng)U展的無線 VPN 流量統(tǒng)計(jì) 可完成流量統(tǒng)計(jì)功能，配合 CSP 完成基于流量的計(jì)費(fèi)。該無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實(shí)。作為瘦AP(Fit AP)時(shí)，需要與無線控制器配套使用；作為胖 AP(Fat AP)時(shí)，可以獨(dú)立進(jìn)行組網(wǎng)。 WA719AP無線產(chǎn)品中是一款單頻多模室內(nèi)型 無線接入設(shè)備，內(nèi)置 2根 MIMO 天線，外型小巧美觀，安裝方式靈活，可以直接安裝在天花板上。 (WA719AP) ? 產(chǎn)品特點(diǎn) 1. 實(shí)現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò) TCO WA719AP 遵從 協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計(jì)，單射頻能提供高達(dá)300Mbps 的無線接入速度，是相同環(huán)境下 。 2. 提供千兆以太網(wǎng)接口有線連接 上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。 當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購(gòu) WA719AP 無線設(shè)備，并設(shè)置其工作模式為 Fat 模式。 WA719AP 作為同時(shí)支持 Fat/Fit 兩種工作 模式的高速超百兆無線接入設(shè)備，工作模式切換過程只需要簡(jiǎn)易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營(yíng)級(jí)大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。 WA719AP 可將數(shù)據(jù)報(bào)文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不 經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。通過與 WX 系列無線控制器建立 IPv6 隧道，無論原有有線網(wǎng)絡(luò)是 IPv4 還是 IPv6， WA719AP 都可以自由的與控制器進(jìn)行通信，不會(huì)成為網(wǎng)絡(luò)中的信息孤島。但這種兼容能力的提供，會(huì)造成具備 接入能力的用戶實(shí)際使用性能產(chǎn)生一定程度的下降。 7. 支持中國(guó)標(biāo)準(zhǔn) WAPI WA719AP 除了支持 WLAN 國(guó)際標(biāo)準(zhǔn) ，還支持中國(guó)無線局域網(wǎng)國(guó)家標(biāo)準(zhǔn) 中提出的 WAPI 標(biāo)準(zhǔn)。WA719AP 工作在 Fit 模式時(shí)，配合無線控制器設(shè)備， 可以同時(shí)支持 Rogue 檢測(cè)、入侵檢測(cè)以及黑名單和白名單等 WIDS/WIPS 特性。 ? 產(chǎn)品規(guī)格 1. 產(chǎn)品硬件規(guī)格 屬性 WA719AP 重量 210g 尺寸 直徑 120mm,厚度 60mm. 10/100/1000M 以太網(wǎng)口 1 個(gè) PoE 支持 供電 22 / 52 天線 內(nèi)置 2MIMO 天線 ( 頻段增益 5dBi) 工作頻段 : 調(diào)制技術(shù) OFDM:BPSK6/9Mbps,QPSK12/18Mbps,16QAM24Mbps,64QAM48/54Mbps DSSS:DBPSK1Mbps,DQPSK2Mbps,/11Mbps MIMOOFDM : BPSK,QPSK,16QAM and 64QAM 發(fā)射功率 (最大 ) 20dBm(可調(diào) ) 可調(diào)功率 1dBm 工作溫度 10 186。C 工作濕度 5%~95%(非冷凝 ) 存貯溫度 40186。C 存貯濕度 5%~ 95%(非冷凝 ) 整機(jī)功耗 10W MTBF 250000H 2. 產(chǎn)品軟件規(guī)格 屬性 WA719AP 產(chǎn)品定位 室內(nèi)型單頻 無線接入設(shè)備 虛擬 AP 16 個(gè) 安全策略 加密 支持 6 128 位 WEP 加密， WPA， 和WAPI 用戶隔離 支持 AP 上二層轉(zhuǎn)發(fā)抑制 支持虛擬 AP(多 SSID)之間的隔離 SSID隱藏 支持 認(rèn)證 支持 認(rèn)證、 MAC 地址認(rèn)證、 PSK 認(rèn)證、PPPoE、 Portal