赛瑞喜来登酒店无线覆盖解决方案书.doc

西安唯美智能科技有限公司 赛瑞喜来登酒店无线覆盖解决方案 智能弱电系统专业服务商 1 目 录 一、整体网络方案设计原则一、整体网络方案设计原则2 二、赛瑞喜来登客房无线覆盖解决方案二、赛瑞喜来登客房无线覆盖解决方案4 三、无线覆盖方案拓扑图：三、无线覆盖方案拓扑图：15 四、统一集中管理软件四、统一集中管理软件16 五、深度上网行为管理介绍五、深度上网行为管理介绍21 智能弱电系统专业服务商 2 一、整体网络方案设计原则一、整体网络方案设计原则 本方案的设计在追求性能优越、经济实用的前提下，本着严谨、慎重的 态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等 方面综合进行系统的总体设计，力图使该系统真正成为符合赛瑞喜来登酒店客 房无线覆盖需求的网络系统。系统总体设计本着总体规划、分布实施的原则， 充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性， 以及经济性。 在网络的设计和实现中，本方案严格遵守以下原则： 标准性和开放性 只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同 工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的 标准，以便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采用 标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利 进行通讯。本方案中，网络设计及网络设备选型遵从国际标准及工业标准，使 网络具有开放性和兼容性。无线局域网系统满足国际和国内的无线标准， wlan 最大程度的兼容符合 wi-fi 标准的各种无线终端设备。 网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组 合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信 环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络 的互联。 先进性和安全性 系统所有的组成要素均应充分地考虑其先进性。不一味地追求实用而忽 略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得 最大的系统性能和效益。网络的安全是事关重要的，在某些情况下，宁可牺牲 系统的部分功能也必须保证系统的安全。在无线网络建成后的 3-5 年之内，不 会由于业务量的增加导致对网络结构及主要设备的重大调整。同时要考虑实际 智能弱电系统专业服务商 3 的应用水平，避免技术环境过于超前造成投资浪费。 成熟性和高可靠性 作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足 网络通信的需要。网络硬件体系结构在实际应用中能经过较长时间的考验，在 运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并得到 较多的第三方开发商和用户在全球范围的广泛支持和使用。同时，应从长远的 技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的 发展需要。 可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络 环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、 安全性及稳定性，使系统出现问题和故障时能迅速地修复。因此需要采取一定 的预防措施，如对关键应用的主干设备考虑有适当的冗余。应急处理信息系统 能够全天候工作，达到每周 7*24 小时工作的要求。一个高可用性的系统才能使 用户的投资真正得到回报。 可维护性和可管理性 整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便 于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管 理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应 支持多种协议，管理员能方便进行网络管理、维护甚至修复。 在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一 发生故障时能提供有效手段及时进行恢复，尽量减少损失。 可扩充性和兼容性 网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量 与处理能力、物理接连、产品支持等方面具有扩充与升级换代的可能，采用的 产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系 统规模扩充的要求。为了使所实现系统能够在应用发生变化的情况下保护原有 智能弱电系统专业服务商 4 的开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加 和删除功能模块。 二、赛瑞喜来登客房无线覆盖解决方案二、赛瑞喜来登客房无线覆盖解决方案 我们为赛瑞喜来登酒店设计的每间客房挂一台 300m 吸顶式 ap 设备的 无线覆盖方案，设备选用 ip-com 的 w45ap，保证每间客房各个角落都有不小 于-60dbm 的信号值，保证每间客房可以最多满足 60 个终端同时上网。方案实 施后， “信号超强，终端数超多” ，不管是接待婚庆住客，还是会议住客，都可 以满足其上网需求。 考虑到赛瑞喜来登酒店公共区域已经采用 h3c 设备进行无线覆盖，为了 方便酒店管理维护及节省 ac 设备的投入，楼顶广场和屋顶花园也使用 h3c 的 wa2610x（2.4ghz）或 wa2620x（2.4ghz 和 5ghz）户外 ap 设备进行覆盖， 楼顶广场配置 3 台 ap，屋顶花园配置 2 台 ap，用酒店已有的 ac 设备进行管 理控制。 poe 交换机选用 ip-com 的 f1226p 24+2g 智能型 poe 交换机。 1. w45ap 产品概述：产品概述： w45ap 是 ip-com 专为酒店、学校、企业无线房间覆盖而设计的 wi-fi 接入点，设备工作在 2.4ghz 频段，采用 mimo、ofdm 等技术，最高可提供 300mbps 的无线数据传输速率。设备内置 2 根 mimo 天线，能提供更大的覆盖 范围和更强的信号穿透力。设备基于吸顶式设计，美观大方，可直接安装在墙 壁和天花板上。设备支持 802.3af poe 供电，可保证用户在不改变原有电力网 络的基础上实现无线大范围覆盖。支持 x86 平台的统一管理软件，无需昂贵的 设备，在电脑上就可对 wlan 中的 ap 进行统一的管理。 2. w45ap 设备特点：设备特点： 支持支持 4 个个 ssid，支持中文，支持中文 ssid 支持 4 个 ssid 设计，用户可以依据实际需求设计网络；可独立一个网络供外部使用，另一个网络供内部 使用，且数据完全隔离；支持中文 ssid，这种人性化的中国式设计可提升酒店入住体验和品牌形象； 智能弱电系统专业服务商 5 用户智能负载用户智能负载 支持用户智能负载，当设备连接无线客户端超过所设定有效客户端接入数量的上限后，设备会自动关闭射 频，但不会影响已连接的客户端，当设备连接的无线客端低于所设定的上限时，设备会自动开启无线射频； 支持集中管理软件管理支持集中管理软件管理 可以通过集中管理软件实现 ap 的基本配置，可以实现对 ap 的集中 ssid 修改、加密、信道、名称、升 级、复位、重启、led 关闭等功能的集中配置； 绿色低碳设计绿色低碳设计 专业的绿色低碳设计，功耗小于 12w，而标准的 802.3af 供电为 15.4w，这就意味着以太网端口可通过各 种供电交换机对设备进行供电，供电距离可达 100m。使用 poe 交换机供电不仅可以方便施工，开关无线 设置时也无需现场操作，只需要控制 poe 交换机端口供电方式即可实现； 3. w45ap 设备参数：设备参数： 规格型号 w45ap 产品定位酒店室内无线覆盖 fat ap ieee 802.11a/b/g/n 支持 ieee 802.11b/g/n 接入速率 1-300mbps 技术参数 支持的标准 ieee 802.11b/g/n ieee 802.3u/af 尺寸 整机功耗满载 11.26w poe 供电支持 ap 基本功能 ap,wds 接口类型 以太网接口1 个 10/100/1000-basetx 口 复位键1 个复位键 安全特性 wep 加密支持 64/128 位加密 wpa-psk 加密 aes/tkip mac 地址过滤无线访问控制 智能弱电系统专业服务商 6 用户隔离ap 隔离 ssid 隐藏支持 led 状态power 灯：上电即亮 管理与维护 诊断工具支持 ping 和 traceroute 网络管理支持 web 网管 日志功能系统日志查看 射频特性 11b1mbps - 11mbps26+/-1.5dbm 6mbps - 9mbps24+/-1.5dbm 12mbps - 18mbps23.5+/-1.5dbm 24mbps - 36mbps23+/-1.5dbm 11g 48mbps - 54mbps23+/-1.5dbm mcs 0-723+/-1.5dbm mcs 8-1523+/-1.5dbm 输出功率 11n 802.11b-89dbm 802.11g-75dbm 802.11n（ht20） -72dbm 接收灵敏度 802.11n（ht40） -70dbm 工作环境 工作温度-10到 45 工作湿度10%90%rh（不凝结） 存贮温度-30c 到 70c 恢复出厂设置支持 统一管理支持 4. wa2610x 和和 wa2620x 产品概述：产品概述： wa2610x 和 wa2620x 遵从 802.11n 协议标准，采用专业模块化设计， 单射频能提供高达 300mbps 的无线接入速度，是相同环境下 802.11a/b/g 产品的 6 倍左右。通过内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接 入密度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现最佳 无线网络 tco(总拥有成本/total cost of ownership)。设备采用专业一体化室外 型设计，具备 ip66 防水防尘等级和大范围宽温工作能力，非常方便室外的安装 和调试，广泛的应用于包括无线城市、无线小区、无线村村通、3g+w 共址等 各类 wlan 室外场景的专业智能宏覆盖。 智能弱电系统专业服务商 7 5. wa2610x 和和 wa2620x 设备特点：设备特点： 支持千兆支持千兆 sfp 光接口光接口 由于室外型 ap 在使用时，有可能会出现网线 100m 长度无法满足的情况，wa2610x 和 wa2620x 支持 千兆 sfp 光接口，可以采用光纤直连 ap，减少了可能出现的光猫等设备的故障点。 提供千兆以太网接口有线连接提供千兆以太网接口有线连接 上行链路采用千兆以太网接口，突破了传统百兆速率的限制，使有线口不再成为无线接入的速率瓶颈，为 将来支持更高速率更多射频组合提供了平滑升级的平台。 支持支持 fat/fit 两种模式两种模式 wa2610x 和 wa2620x 支持 fat 和 fit 两种工作模式，根据网络规划的需要，可以灵活地在 fat 和 fit 两 种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(fat 模式版本或 fit 模式 版本)。工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络 由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩 容升级。 提供本地转发功能提供本地转发功能 当 wa2610x 和 wa2620 x(fit 模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制 器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转 发效率低下。wa2610x 和 wa2620x 可将数据报文在无线接入设备上直接转化为有线格式的报文，使得 数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。 支持支持 ipv4/ipv6 双协议栈双协议栈(native ipv6) wa2610x 和 wa2620x 全面支持 ipv6 特性，设备实现了 ipv4/ipv6 双协议栈。通过与 wx 系列无线控制 器建立 ipv6 隧道，无论原有有线网络是 ipv4 还是 ipv6，都可以自由的与 wx 系列控制器进行通信，不会 成为网络中的信息孤岛。 提供提供 ead 无线接入无线接入 终端准入控制(ead，end user admission domination)解决方案从控制用户终端安全接入网络的角度入手， 整合网络接入控制与终端安全产品，对接入网络的用户终端强制实施企业安全策略，通过与安全策略服务 智能弱电系统专业服务商 8 器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提醒或监控等多种方 式的处理，只有无线客户端符合相应的安全策略之后才允许正常访问网络，从而提高了无线网络的整体安 全性。 支持远程探针分析支持远程探针分析 wa2610x 和 wa2620x 支持作为远程探针分析的 sensor 设备，可以对覆盖区内的 wi-fi 报文进行侦听捕 获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析。远程探针分析功能既可以针对工作 信道进行无收敛镜像，也可以对所有信道轮询采样，灵活满足无线网络监控运维要求。 内置射频优化引擎内置射频优化引擎(roe) wa2610x 和 wa2620x 内置射频优化引擎(rf optimizing engine)，通过基于特征和协议的射频优化，有 效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含：多用户 公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强(ipv4/ipv6)、逐包功率控制和智能 带宽保障等。 支持智能负载均衡支持智能负载均衡 wa2610x 和 wa2620x 支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的 负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无 线接入设备可供用户接入，如果有则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设 备，但如果无线用户不在重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。 wa2610x 和 wa2620x 支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功 能，有效的避免误均衡的出现，从而最大限度的提高了无线网络容量。 提供提供 only 11n 接入功能接入功能 由于 802.11n 向下兼容 802.11a/b/g 协议，故通常情况下，802.11a/b/g 用户也能接入到 802.11n 的无线接入 设备上。但这种兼容能力的提供，会造成具备 802.11n 接入能力的用户实际使用性能产生一定程度的下降。 wa2610x 和 wa2620x 支持将设备的射频设置为 only 11n 模式，使得 802.11n 接入用户的高速带宽和接 入性能得到保证。 支持中文支持中文 ssid 智能弱电系统专业服务商 9 wa2610x 和 wa2620x 支持使用中文 ssid，可指定最长包含 32 个汉字的 ssid，也可以使用中英文混合 的 ssid，为国内用户提供了更大的使用便利。 支持支持 tr-069 特性特性(cwmp) wa2610x 和 wa2620x 支持 tr-069 特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行 远程集中管理。tr-069 是由 dsl 论坛()所开发的系列技术规范之一，其全称为“cpe 广 域网管理协议”。 全面支持智能型有线无线一体化管理全面支持智能型有线无线一体化管理 可以通过开放的网络管理协议实现基于 wsm 的有线无线一体化管理。 wsm 是在下一代业务软件平台 imc(intelligence management center/智能管理中心)的基础上开发的无线运 营管理组件，不仅为管理员提供了灵活的组件选择，同时符合业界主流的 soa 架构，具备良好的扩展性， 能够满足客户网络管理不断发展的需求。基于 web 的管理系统，为无线业务管理者提供了简便、友好的 管理平台。与 imc 智能管理平台及其它组件配合，还可实现无线设备的面板管理、故障管理、性能监控、 软件版本管理、配置文件管理、接入用户管理等功能，并可对网络中的其它设备进行统一管理，真正实现 智能型有线无线一体化管理。 6. wa2610x 和和 wa2620x 设备参数：设备参数： 属性 wa2610xwa2620x 重量 2.0kg2.35kg 尺寸 245x245x76mm 10/100/1000m 以太网口1 个 1000m sfp 光接口1 个 本地交流注入支持 console 口1 个 天线 内置天线(增益: 10dbi3，水平波瓣宽度: 653)，并外置 3 个 n 型射频接口 6 个 n 型射频接口(2.4ghz3，5ghz3) 工作频段2.4ghz-2.483ghz (中国) 5.725ghz-5.850ghz (中国) 2.4ghz-2.483ghz (中国) 调制技术 ofdm : bpsk6/9mbps、qpsk12/18mbps、16-qam24mbps、64-qam48/54mbps dsss : dbpsk1mbps、dqpsk2mbps、cck5.5/11mbps mimo-ofdm : mcs 0-15 发射功率(最大) 27dbm 智能弱电系统专业服务商 10 属性 wa2610xwa2620x 可调功率粒度 1dbm 工作温度/存贮温度-40c65c(-15c 时加热部件开启工作)/ -40c85c 工作湿度/存贮湿度0100%(非冷凝) ip 防护等级 ip66 整机功耗 250000h 软件规格软件规格 产品型号 wa2610wa2620 产品定位室外智能型大功率单频室外智能型大功率双频 空间流数(streams) 2 工作频段 2.4ghz 2.4ghz 和 5ghz 40mhz 捆绑支持(2.4ghz 不推荐) 硬件智能天线系统内置多极化 mimo外置多极化 mimo 最大协商速率 300m a-mpdu 支持 最大相似性解调(mld)支持 波束切换成型(txbf)支持 最大合并比接收(mrc)支持 空时分组码(stbc)支持 11n 支持 低密度奇偶校验编码(ldpc)支持 虚拟 ap(实际应用中推荐每射频至 多设置 5 个) 1632 open system/shared key 认证支持 广播 probe 请求应答控制支持 wpa、wpa2、pre-rsna 用户混合接 入 支持 rts/cts 支持 cts-to-self 支持 wlan 基础 隐藏 ssid支持 sta 相关支持 sta 异常下线检测、sta 老化、基于 sta 的统计和状态查询等 接入用户数限制支持 链路完整性检测支持 wlan 扩展 client 模式支持 智能弱电系统专业服务商 11 产品型号 wa2610wa2620 repeater 模式支持 多用户公平调度支持 禁止弱信号用户接入支持 高密部署应用优化支持 支持 64/128 位 wep、动态 wep、tkip、ccmp(11n 推荐)加密 加密 支持多种密钥更新触发条件动态更新单播/广播密钥 802.11i 支持 wapi 可选支持 认证 支持 802.1x 认证、mac 地址认证、psk 认证、portal 认证等 (根据应用不同可能需要 h3c wx 系列多业务无线控制器配合) 用户隔离 支持： 1、无线用户二层隔离 2、基于 ssid 的无线用户隔离 转发安全支持报文过滤、mac 地址过滤、广播风暴抑制等 无线端点准入支持/无线 ead ssid 与 vlan 绑定支持 智能无线业务感知(wiaa)支持 wids/wips 支持 安全策略 实时频谱防护(rtsg)支持 radius client 支持 认证服务器多域配置支持 aaa 备份认证服务器支持 ip 地址设置支持：静态 ip 地址(fat)或 dhcp 获取 ip 地址(可选 option 60) native ipv6 支持 ipv6 portal 支持 ipv6 savi 支持 acl 支持(ipv4/ipv6) 本地转发支持：基于 ssid+vlan 的本地转发 二三层功能 组播 igmp snooping/mld snooping 802.11e 支持 wmm 支持以太网口 802.1p 识别和标记 优先级 支持无线优先级到有线优先级的映射 qos 策略映射支持不同 ssid/vlan 映射不同的 qos 策略 支持 l2l4 包过滤和流分类功能支持 car 支持 用户带宽管理可按每 sta 分配可用带宽，或按照 ssid 分配所有 sta 共享总带宽 服务质量 智能带宽保障 支持： 智能弱电系统专业服务商 12 产品型号 wa2610wa2620 在流量未拥塞时，确保不同优先级 ssid 下的报文都可以自由通过； 在流量拥塞时，确保每个 ssid 可以保持各自约定的最小带宽 负载均衡支持：基于流量、用户、频段(双频支持) 频谱导航支持 组播增强支持：组播转单播(ipv4/ipv6) cac(call admission control) 支持：基于用户数和基于信道利用率 svp phone 支持 wds 支持：p2p/p2mp、wds 链路 psk 认证与加密、邻居灵活发现 逐包功率控制(ppc)支持 green ap 模式支持 动态 mimo 省电支持 增强型自动省电传送(e-apsd)支持 绿色节能 wmm power save 支持 网络管理 tr-069、snmp v1/v2c/v3、trap、http(s) 、ssh、telnet、ftp/tftp 管理 ssid支持 日志功能 syslog 远程探针分析支持 管理维护 bootware 备份支持 wi-fi certified 支持 7. f1226p 设备概述：设备概述： f1226p 智能型 poe 交换机，提供 24 个 10/100 base-tx 以太网端口、2 个 10/100/1000 base-t 以太网端口和 2 个复用的 1000base-x 千兆 sfp 端口， 1-24 口均支持 ieee 802.3af poe（15.4w）或 802.3at poe+（30w）标准供电， 整机 poe 最大输出功率为 370w，通过普通的 5 类双绞线即可为 ap、ip camera、 ip phone 同时传输电力和数据；同时可提供 poe 管理、vlan、链路 汇聚、qos、mac 地址绑定等智能管理功能,在保护客房上网用户的隐私的同时 又可为远端设备提供直流电源，同时简化布线，减少施工难度和时间，最大程 度的保护了用户的投资。 8. f1226p 设备特点：设备特点： 优异的优异的 poe 性能：性能： f1226p 的 1-24 口均支持 ieee 802.3af poe（15.4w）和 802.3at poe+（30w）标准供电，整机 poe 最大输 出功率为 370w；通过普通的 5 类双绞线即可为 ap、ip camera、 ip phone 同时传输电力和数据. 工业级高可靠性设计：工业级高可靠性设计： 智能弱电系统专业服务商 13 质量：系统的无故障工作时间mtbf10 万小时. 稳定性：64 字节包，时延10s，丢包率：为 0. 可恢复性：网络出现动荡或设备出现故障时,重启（故障恢复）时间10s. 正常操作：在-10c 45c 环境中使用，产品寿命超过 3 年以上. 灵活的端口形态灵活的端口形态: 提供 24 个 10/100mbps 自适应的 rj45 端口，2 个 10/100/1000mbps 自适应的 rj45 端口和 2 个复用的光纤 模块扩展插槽，所有端口均具备线速转发能力，丰富的端口形态，允许用户无缝连接各种网络. 绿色全节能设计：绿色全节能设计： 采用先进的 poe 节能芯片, 无数据和电力传输时，接口自动转至节能状态，采用智能风扇系统，可根据设 备温度自动调节风扇速度，最大限度的降低功耗，降低运营成本. 优秀的易维护性：优秀的易维护性： 前置面板开关设计，支持 poe 自适应和智能功率管理，可任意配置端口的供电优先级，web、snmp 等多 种网络管理方式，大大简化设备的管理维护工作. 简单智能管理：简单智能管理： 支持 qos、链路汇聚、vlan、acl 等简单管理，可防止 mac 攻击，全面的保障您的网络安全. 9. f1226p 设备参数：设备参数： 硬件规格硬件规格 支网络标准 ieee 802.3、 ieee 802.3u、ieee 802.3z、ieee 802.3ab、ieee 802.3x、ieee 802.1d ieee 802.3af、ieee 802.1q 、ieee 802.1p、ieee 802.1x、ieee 802.1w、snmp、igmp 线速二层交换端口支持线速转发 平均无故障时间 （mtbf） 10 万小时 存储转发支持 交换容量 8.8gbit/s 性能 mac 地址表 4k mac 支持设置端口 mac 地址学习最大个数 业务端 口描述 固定端口 24 个 10/100base 以太网端口(poe) 2 个 10/100/1000base-t 以太网端口 2 个 1000base-x sfp 千兆 sfp 端口（combo) 智能弱电系统专业服务商 14 可选模块1 单端口 sfp 光纤模块 电源模块 可提供 24 个 端口 802.3af（15.4w）或 12 个 端口 802.3at（30w）poe 供电 1 2 3 6 路 poe 供电 可选 电源 输入电压176v264v ac；50/60hz 外形尺寸(mm)440*284*44 (宽深高) 重量 5kg 整机功耗 交流输入 整机功耗：450w poe 最大输出功率：370w 工作环境温度045 工作环境相对湿度10%95%（非凝露） 软件功能软件功能 poe 管理 支持端口 poe 设置 支持端口供电优先级设置 支持 poe 过温保护 vlan 支持基于端口的 vlan 支持基于 802.1qvlan 镜像支持本地镜像 端口汇聚 支持 lacp 和手工聚合 最多支持 6 个汇聚组，每组支持最多 8 个端口 qos 配置 支持对端口接收报文的速率和发送报文的速率进行限制 支持端口队列调度（sp、wrr） 二层环网协议支持 stp/rstp 和设备防环 mac 地址管理mac 地址老化、mac 地址过滤和静态 mac 地址 组播 支持 igmp snooping 支持 igmp v1/v2 安全特性 用户分