【正文】 的 Fit AP 上。在一個 Fit AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個 AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個無線終端帶寬上限。 在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩 解單個 AP 的負(fù)擔(dān)，有效的利用臨近的 AP 做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。 19 6）無線終端定位，快速定位故障點和入侵檢測 無線控制器結(jié)合 RF 管理工具及傳感器， Fit AP 和無線控制器系統(tǒng)可以跟蹤和定位無線終端的位置，諸如無線接入的電腦、 PDA 和 WiFi手機等。目前系統(tǒng)通常采用三角模式的定位技術(shù)，無線定位的準(zhǔn)確性可達(dá)到 米以內(nèi)，無線定位的條件是所尋找的無線終端附近須有最少三個專門的傳感器的存在。此功能有利于無線網(wǎng)絡(luò)快速定位入侵源和故障點，而且還可以結(jié)合一些應(yīng)用程序作二次開發(fā)應(yīng)用。 7）強大的接入和安 全策略控制 基于無線控制器的無線網(wǎng)絡(luò)解決方案所提供的強大的接入可以控制策略包括以下個方面的內(nèi)容。 首先，系統(tǒng)可以提供多標(biāo)識的用戶的接入驗證功能，當(dāng)無線用戶進(jìn)入無線網(wǎng)絡(luò)以后，一般情況都不能直接拿到一個可以訪問網(wǎng)絡(luò)的權(quán)限，在無線用戶要取得接入網(wǎng)絡(luò)的權(quán)限的時候，系統(tǒng)必須嚴(yán)正用戶的身份，目前無線系統(tǒng)支持目前各種用戶認(rèn)證的方式 、 WEB 認(rèn)證、 MAC、 SSID、 VPN 多種標(biāo)識的認(rèn)真方式，配置非常靈活，而且可以集中配置。 其次，系統(tǒng)可以提供統(tǒng)一的加密功能，目前系統(tǒng)能提供的加密功能包括WEP、 WPA、 WPAPSK、 WPA2 等多種加密方式，而且所有的配置都可以通過無線控制器全局配置。 Fit AP 和無線控制器系統(tǒng)保證了所有無線用戶在不同的 VLAN（ Layer3）或者在不同的 AP 上漫游時不許要進(jìn)行重新認(rèn)證及重新初始化加密進(jìn)程，可靠實現(xiàn)安全的無縫漫游。 再次，無線控制器提供強大的訪問列表功能，結(jié)合內(nèi)部的驗證數(shù)據(jù)庫，可以為不同的組 /用戶，以不同的驗證方式為基礎(chǔ)，賦予不同的訪問功能。在傳統(tǒng)的網(wǎng)絡(luò)中，有線局域網(wǎng)絡(luò)和無線局域網(wǎng)是兩個相對獨立的系統(tǒng)，因此是無辦法實現(xiàn)基于無線用戶的訪問列表控制的。而無 線控制器作為連接無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的橋梁，通過其自身的網(wǎng)關(guān)作用，可以實現(xiàn)靈活多樣的有線和無線用戶的互相訪問控制，配置相當(dāng)靈活。 8） Qos 支持，優(yōu)化 WIFI 語音及關(guān)鍵應(yīng)用 20 Fit AP 和無線交換系統(tǒng)可在每個用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。對于不同的 IP 服務(wù)，系統(tǒng)亦可透過無線交換機模塊設(shè)置定義不同的 QoS隊列。例如無線語音的應(yīng)用， SIP 和 RTP 協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊列。眾所周知，無線網(wǎng)絡(luò)的致命缺點是帶寬有限，并且系統(tǒng)帶寬會隨著接入的用戶增加而相對減少，經(jīng)過 Qos 優(yōu)化，在整個無線網(wǎng)絡(luò)內(nèi)部可以實現(xiàn) WIFI 語音的優(yōu)化，更可以保證關(guān)鍵應(yīng)用的流暢運行。 六 ． NETGEAR 瘦 AP 和無線控制器的 無線局域網(wǎng)架構(gòu) 目前，全球領(lǐng)先的中小型網(wǎng)絡(luò)系統(tǒng)供應(yīng)商，無線網(wǎng)絡(luò)先鋒美國網(wǎng)件（ NTGR）公司從用戶的實際需求出發(fā)，在保持技術(shù)領(lǐng)先性的基礎(chǔ)上推出了第一款無線接入控制器 WFS709TP，該產(chǎn)品的出現(xiàn)，標(biāo)志著美國網(wǎng)件公司正式向其企業(yè)及家庭用戶提供 Fit AP+無線控制器的先進(jìn)的無線局域網(wǎng)解決方案。 Netgear 的 Fit AP+無線控制器的先進(jìn)的無線局域網(wǎng)解決方案由運行于ArubaOS 的 高性能軟件平臺的無線控制器和專用的 Fit AP 組成。在該平臺上能提供統(tǒng)一的 無線接入點管理、 射頻管理、 認(rèn)證和加密功能，狀態(tài)式策略強化防火墻， L1 至 L7 的入侵防范、用戶終端完整性檢查、以及接入點與無線控制器之間的不間斷漫游。 無線控制器除了具有上述無線網(wǎng)絡(luò)控制功能以外，同時還是一臺高性能的三層交換機，支持高速 L2線速交換和 L3數(shù)據(jù)路由、 NAT、 q VLAN、高級訪問控制列表、服務(wù)質(zhì)量保證（ QOS）、虛擬路由備份協(xié)議（ VRRP）、動態(tài)路由協(xié)議等多種高級網(wǎng)絡(luò)控制功能，可以在提供 強大的無線網(wǎng)絡(luò)管理服務(wù)的同時、全面升級用戶的有線局域網(wǎng)絡(luò)。 Netgear Prosafe 無線網(wǎng)絡(luò)控制器 ? 產(chǎn)品簡介 21 圖 4： 網(wǎng)件 WFS709TP 千兆無線交換機 網(wǎng)件 WFS709TP 智能無線控制器是一款全特性的控制器， 擁有 8 個10/100M 支持 POE 供電的 端口 和 一個千兆以太網(wǎng)端口，用于把無線控制器連接到網(wǎng)絡(luò)骨干。 每臺 Prosafe WFS709TP 可集中管理 16 臺無線接入點， 通過堆疊更可以最多支持集中管理 48 個臺無線接入點， 為有線和無線用戶提供了完整的無線漫游，安全以及整 合服務(wù)。 Netgear Prosafe? “瘦 ”無線網(wǎng)絡(luò)接入點 1） Netgear ProSafe? 雙頻三模 瘦 AP ? 產(chǎn)品簡介 NETGEAR ProSafe 雙頻三模無線 AP WAGL102 為今天的移動辦公需求提供了安全的、可靠的、高性能的無線局域網(wǎng)（ WLANs）。在同一無線覆蓋區(qū)域內(nèi)， WAGL102 能為多達(dá) 128 個無線客戶端和客戶端類型的設(shè)備提供在5GHz 和 頻率下的 54Mbps 速率的無線傳輸。在 和 Turbo 模式下最大可支持 108Mbps 無線傳輸速率。 WAGL102 是瘦 AP，通過NETGEAR ProSafe 智能無線控制器管理和配置 ， 并且是 NETGEAR ProSafe智能無線控制器的組成部分。 WAGL102 支持 集成的 以太網(wǎng)遠(yuǎn)程供電（ PoE）和 WiFi 認(rèn)證。 作為 NETGEAR ProSafe 智能無線解決方案的一部分， WAGL102 不僅價廉物美，而且非常易于安裝和使用。此通過 WiFi 認(rèn)證的高質(zhì)量產(chǎn)品可適合放 22 置于天花板上和活動地板下。度身定制的 2 根強勁的可拆卸的 5dbi 天線，也可與 NETGEAR ProSafe GHz 外置式天線配合使用，以增強無線覆蓋的性能。 3 年的 NETGEAR 產(chǎn)品保修。 2） Netgear ProSafe? ? 產(chǎn)品簡介 NETGEAR ProSafe 無線 AP WGL102 為今天的移動辦公需求提供了安全的、可靠的、高性能的無線局域網(wǎng)（ WLANs）。 通過 NETGEAR ProSafe智能無線控制器的管理，為企業(yè)網(wǎng)絡(luò)提供了工業(yè)標(biāo)準(zhǔn)的接入。全面兼容（ ）， 集成 以太 網(wǎng)遠(yuǎn)程供電（ PoE）和 WiFi 認(rèn)證 ， WGL102 用適中的價格帶來了基于標(biāo)準(zhǔn)的、企業(yè)級的功能 。 WGL102 是遵循 標(biāo)準(zhǔn)的瘦 AP，通過 NETGEAR ProSafe 智能無線控制器（ WFS709TP）管理和配置。作為集中管理架構(gòu)的組成部分 , WGL102 不僅價廉物美，而且非常易于安裝和使用。內(nèi)置 以太網(wǎng)遠(yuǎn)程供電（ PoE）端口擴展了安裝的選擇，避免了 WGL102 附近電源插座的需要。此通過 WiFi 認(rèn)證的高質(zhì)量產(chǎn)品可適合放置于天花板上和活動地板下。度身定制的 1 根強勁的 可拆卸的 5dbi天線，也可與 NETGEAR ProSafe GHz 外置式天線配合使用，以增強無線覆蓋的性能。 WGL102 提供 3 年的 NETGEAR 產(chǎn)品保修。 23 七 ． 珠海市公安部局 單位 線局域網(wǎng)系統(tǒng) 方案設(shè)計 無線覆蓋 設(shè)計 根據(jù) 對 XXX 辦公樓的實地勘察和 了解，并結(jié)合以往的工程經(jīng)驗， 對 無線網(wǎng)絡(luò)覆蓋 按照不同的場景作出以下的 規(guī)劃： ? 辦公室 根據(jù)了解， XXX 辦公樓共 16 層，每層大概有 2530 個辦公室，每個辦公室大概有 15 平方米，按照這樣的布局，結(jié)合 室內(nèi) 無線 AP 的覆蓋范圍 ，建議使用 ，該 AP 支持 模式最高 54M 速率的連接，具有及高的性價比，下的具體 AP 的建筑樓層分布圖如下： 圖：對辦公室的覆蓋 大概每六個辦公室使用一個無線接入點 WGL102，接入點可以部署在建筑物走廊 上或者 拐角處， 按照每層樓有 30 個房間來計算，每層部署 5 個無線接入點WGL102， 樓層的 AP 均使用原來的有線局域網(wǎng)連接起來 ,采用以太網(wǎng)供電的方式 ,通過網(wǎng)絡(luò)連接到中心機房的無線控制器。 按照這樣計算，公安局大樓 16 層的辦公室共需要無線接入點 WGL102 80 個。 ? 會議室 XXX 辦公樓 的 4， 8， 16F 均有大型的會議室，考慮到在會議室部署無線網(wǎng)絡(luò)的最大的問題是解決 最大 用戶數(shù) 和如何保障每用戶獲得的可用帶寬的問題，正如上面對無線控制器和瘦 AP 方案的描述一樣， NETGEAR 的無線控制器 24 WFS709TP 和瘦 APWGL102 配合使用可以很好的解決這個問題，無線控制器通過控制瘦 AP 的發(fā)射 功率和信道，讓會議室里可以部署更多的無線接 入點以方便更多的用戶接入和保障可用帶寬。在本方案中，我們按照參與會議的人數(shù)最多為 100 人計算，每個會議市建議部署 6 個 AP WGL102。 因此，三個大型會議室共需要 AP 18 個 ? 大堂 大堂具有覆蓋的范圍大，接入用戶數(shù)比較少的特點，屬于較為理想和信號 比較容易覆蓋到位的場景 ，因此只需要在每個大堂配置一個 WGL102 既可。 那么三個大堂需要 AP 共三個 如下表。初步估算 XXX 需要的 AP 統(tǒng)計表如下： 地點 型號 數(shù)量 辦公室 WGL102 80 會議室 WGL102 18 大堂 WGL102 3 合計： 101 無線控制器的部署 Negear WFS790TP 無線控制器 放置在網(wǎng)絡(luò)機房， Negear WFS790TP 無線控制器 可以 最多 可 支持 48 個 AP 的接入和 管理 ，完全滿辦公樓 無線覆蓋的需求，并留有 充足 的擴展余量。 Negear WFS790TP 無線控制器 集中 匯集 AP 的接入和 控管。無線交換機和 AP 的連接可以穿透三層 網(wǎng)絡(luò)設(shè)備 ，因此， 無線網(wǎng)絡(luò)不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)， 可以實現(xiàn)全網(wǎng)的 無線 漫游。 25 Netgear 公司 的 wgl102/wagl02 系列 AP ，具有 Negear AP 的各種安全和管理功能， Netgear 交換機可以完全使用管理 NetgearAP 的管理方式一樣來管理該款新型 AP，實現(xiàn)所有 Netgear 提供的安全和管理功能。 無線局域網(wǎng)系統(tǒng)組網(wǎng)示意圖所示 : AP 的供電 可以 采用單獨的 PoE 供電設(shè)備（如 NETGEAR 的各種 POE 供電交換機） ，用于 AP 數(shù)據(jù)接入和供電，又不增加過多的成本 ，在方案結(jié)束時我們會給出相應(yīng)的推薦 。 無線局域網(wǎng)系統(tǒng)， 可以支持 在 樓內(nèi) 的任何一處，即便是在沒 有安裝有線網(wǎng)絡(luò)信息點的地方，也可以很方便地進(jìn)行可視化的音視頻應(yīng)用 和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。在無線網(wǎng)絡(luò) 的支持下，在單位的的領(lǐng)導(dǎo)、部門經(jīng)理 和 普通員工 以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的 PC 機，在 單位 的任何一個 地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、 學(xué)習(xí) 或媒體互動 。 網(wǎng)絡(luò)用戶與應(yīng)用管理實現(xiàn) 從 單位 的上網(wǎng)用戶類型與應(yīng)用類型情況分析，用戶主要有： （ 1） 領(lǐng)導(dǎo) ； （ 2） 隊長 ； 26 （ 3） 隊員 ； （ 4） 文職人員 ； （ 5） 來賓 。 應(yīng)用主要有：（ 1） 多媒體應(yīng)用 ；（ 2）各種通報、遠(yuǎn)程協(xié)助或者 會議需要的移動 VoIP（音視頻）；（ 3）移動業(yè)務(wù)辦公；（ 4）訪問 Inter。 采用 Netgear 無線系統(tǒng)的多 SSID 結(jié)構(gòu)的管理技術(shù)將不同類型的用戶和應(yīng)用劃分到不同的 SSID 中，賦予不同的訪問規(guī)則與權(quán)限以及配置不同的管理策略。 在方案 實現(xiàn)上使用 多 個 SSID：一個供來賓使用，可以不用加密，只做基于WEB 的接入認(rèn)證，另一個 SSID 供 單位 職員工和工作人員使用，該 SSID 被配置為隱含，不廣播出來，采用 WPA 加密＋ 認(rèn)證方式，確保此類用戶 安全