飞鱼星无线云解决方案修改.doc

飞鱼星 无线解决方案 成都市新睦标科技有限公司成都市新睦标科技有限公司 二零一四年七月二零一四年七月 目目 录录 第一章、无线组网需求第一章、无线组网需求6 6 第二章、第二章、 飞鱼星无线组网方案飞鱼星无线组网方案7 7 一、组网原则7 二、飞鱼星无线云简介：7 二、组网简介7 三、无线 AP 安装部署覆盖点位图（具体点位以实际无线环境为准）8 四、无线覆盖设备安放指导9 五、无线部署规划9 第三章、飞鱼星无线云平台认证第三章、飞鱼星无线云平台认证（网关模式生效）（网关模式生效）1111 一、非法用户管控：11 二、PORTAL认证： .11 三、飞鱼星无线云平台认证：11 四、配合上海宁顿科技认证系统进行精细化认证(需单独购买)。12 第四章、第四章、 组网优势组网优势1313 一、无线强劲覆盖、漫游：WIFI 信号强，单台 AP 带机量可达 40。13 二、高性能，满足密集无线接入13 三、稳定可靠，企业级产品设计13 四、管理简单：维护管理简单，AP 零配置、即插即用.13 五、网络流畅：有线无线双重智能流控，合理分配网络资源13 六、多种形态 AP 满足不同环境接入需求（吸顶式、入墙式、桌面式、高功率吸顶、室外） .13 七、AP 支持 POE 供电，无线部署化繁为简。.13 八、可视化网络管理，配合平面图标识 AP 位置，维护方便。13 九、认证接入：认证审计上网14 十、节约成本：多线接入节约成本14 十一、上网行为管理：规范上网行为，员工工作效率高15 十二、有线无线一体化解决方案15 第五章、第五章、 方案设备清单方案设备清单1616 共 12 页 第一章、无线组网需求第一章、无线组网需求 客户需求： 纯 K KTV 进行无线覆盖，保证每个包间无线信号正常，设备运行稳定。 无线网组网主要设备： P 系列吸顶 AP（AP 示意图） N 系列（智能一体化网关 AC 示意图） 共 12 页 第二章、第二章、 飞鱼星无线组网方案飞鱼星无线组网方案 一、组网原则一、组网原则 针对项目环境，采用 AC+AP，有线无线一体化建设思路。AC 控制器管控全局无线云 AP,对 AP 下发策略、统一配置、集中管理。 二、飞鱼星无线云简介：二、飞鱼星无线云简介： 飞鱼星“无线云”是专为园区、商场、餐饮、企业、酒店、小区室外覆盖等环境，打造的分 布式、虚拟化无线解决方案，由“智能一体化网关”及“智能无线接入点（云 AP） ”组成。 云 AP 可视为虚拟化大天线，通过 Airlamp 云技术实现统一管理、即插即用，从而采用极简 的部署方式，就可以将多种形态的 AP 有机组成无线云，提供无缝的信号覆盖和便利的无线接入。 二、组网简介二、组网简介 N 系列作为 AC 控制器，可管控全局无线云 AP,对 AP 发下策略、统一配置、集中管理。主交 换机选用核心交换机 VS5126GT，内网部署多台云 AP（根据网络环境、墙体厚度、无线接入终端、 AP 形态数量决定 AP 数量） ，通过 POE 供电模块或者 POE 交换机供电，接入到网络，无需在每个 AP 点位进行强电铺设，方便部署，简化安装难度。通过多台设备，实现对整个上网区域的无线云 覆盖。 共 12 页 图一：图一：WiFiWiFi 无线网络无线网络典型拓扑图典型拓扑图 三、无线三、无线 APAP 安装部署覆盖点位图安装部署覆盖点位图（具体点位以实际无线环境为准）（具体点位以实际无线环境为准） 根据各区域数据点数量情况，确定各各区域交换机、AP 数量。 3.13.1 APAP 点位图（点位图（1717 个吸顶式个吸顶式 AP;AP;不同颜色表示不同信道不同颜色表示不同信道, ,用于隔离信号干扰）：用于隔离信号干扰）： 3.23.2 对于对于 KTVKTV 的施工布线：的施工布线： 可按照上图，从弱点机房布线到每个点位 AP，预留 2 米网线。网线可以选择穿管或者桥架， 强弱电分离。 每根网线两端进行标记，便于今后进行查找线路以及维护，布线之后、针对每个 AP 的网线 从吊顶穿出，做好 水晶头，对每个线路进行通断检测，确保每根网线通常。 机房布置，提供机柜，设备上架，针对所有 AP 线路进行标记，做好水晶头。 （放置于机房网 络设备包含：19 英寸机架式路由器（1U） 、19 英寸机架式 AC 控制器（1U） 、19 英寸机架式管理型 共 12 页 （1U）交换机、19 英寸机架式分交换机（1U） 、23 个 POE 供电模块、插线板、外网光纤终端盒） 区域 设备型号 包间以及办公区域 智能无线接入点 AP (吸顶式) 包间以及大厅区域 15 台办公区域 2 台 AC 控制器 N1001 台 分交换机 VS1324GT1 台 四、无线覆盖设备安放指导四、无线覆盖设备安放指导 根据网络环境，AC 放置在机房，AP 根据设计的点位和 AP 形态不同，安装于吸顶天花板、入 墙到房间信息插座处，或者壁挂到过道，从机房到各个 AP 点位使用双绞线连接，通过网线对 AP 进行供电。 五、无线部署规划五、无线部署规划 在室外覆盖情况下，AP 的施工部署按照如下设计进行： 1、 全网采用统一的 SSID 配置，为：XXwifi，客人网络设置为 XXwifi _Guest。 2、室外 AP 可立杆安装、防雷防水、防潮，应在每个 AP 点位杆位处布置强电，如果机房到 各 AP 点位线路超过 100 米，就要考虑进行光纤传输，然后进行光电转换接入到 AP。) 3、AP 安装位置需远离强电磁电子设备（至少 12 米） ，例如无绳电话、微波炉、电机等， 避免 AP 被干扰。 4、鉴于内网设备类型较为复杂，推荐 AP 配置成 11BGN 兼容模式，加密方式采用 WPA-PSK 或者 WPA-MIX 进行，以保证对无线客户端的兼容性。 5、无线网络布线到点，需要富裕 2M 的线 6、针对认证这一块，飞鱼星具有多种认证方式，其中直接经过路由实现认证的方式有 WEB、PPPOE 认证。简单、方便。针对无线认证，可以不设置无线接入点的链接密码，直接开启 WEB 认证，即可配合环境制定一套方便可行的认证系统，还可进行广告推送服务。 7、采用蜂窝式的信道规划方式，临近 AP 采用 1、6、11 信道的方式进行部署，避免信道干 扰，规避同频干扰。 共 12 页 第三章、第三章、飞鱼星无线云平台认证飞鱼星无线云平台认证（网关模式生效）（网关模式生效） 无线的开放性带来便捷的同时，也带来极大的安全隐患。飞鱼星智无线，提供完善的接入控 共 12 页 制和行为管理功能。限制非法用户的接入，规范合法用户上网行为： 一、非法用户管控：一、非法用户管控： 针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的用户强制下线， 并且加入到黑名单中，限制再次接入 二、二、PortalPortal 认证：认证： 无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网页输入账号和 密码才能访问； 可以自定义认证界面，并可根据需要，设定认证后自动跳转至指定页面，定期 推送通告信息。提供标准 portal 接口，可与第三方认证服务器对接，实现手机认证、广告推送 等功能。 三、飞鱼星无线云平台认证：三、飞鱼星无线云平台认证： 飞鱼星无线云平台可配合智能一体网关 AC 进行无线接入终端的认证，并可以进行广告业务 推送，以及品牌推广；认证包含无认证方式、短信认证方式、新浪微博认证方式、QQ 认证方式。 1、手机短信认证方式： 2、QQ 号码认证方式： 3、新浪微博认证方式： 共 12 页 4、无认证方式：、无认证方式： 四、配合上海宁顿科技认证系统进行精细化认证四、配合上海宁顿科技认证系统进行精细化认证( (需单独购买需单独购买) )。 第四章、第四章、 组网优势组网优势 一、无线强劲覆盖、漫游：一、无线强劲覆盖、漫游：WIFIWIFI 信号强信号强，单台，单台 APAP 带机量可达带机量可达 4040。 无线专业 AP，采用美国 Atheros 方案，提供 300M/150M 无线接入；通过天线系统设计，减少 了天线系统内部反射，有效降低无线信号损耗 。无线漫游实现无线无缝连接。 二、高性能，满足密集无线接入二、高性能，满足密集无线接入 AP 内置专利优化技术，单台设备最大可支持 40 个无线用户同时接入。可以在开放办公区间、 会议室等环境中部署多台，通过负载均衡技术，将高密度的无线用户合理分担至各个 AP 之上， 共 12 页 保证每个无线用户的上网体验。 三、稳定可靠，企业级产品设计三、稳定可靠，企业级产品设计 飞鱼星科技拥有超过十年的企业级产品研发生产经验，设备采用企业级网络硬件解决方案， 提供强大的硬件性能的同时提供极高可靠性，产品采用上等元器件，出厂前经过严格高温测试； 采用专利散热技术，配备全屏蔽工业级开关电源，无风扇设计，安静稳定，能够支持在恶劣的环 境下正常运行。飞鱼星的网络产品已广泛应用于运营商、政府、企业、网吧等环境，经过全国 30 余万企业的验证，稳定性毋庸置疑。 四、管理简单：维护管理简单，四、管理简单：维护管理简单，APAP 零配置、即插即用零配置、即插即用 图形化、人性化的中文 WEB 管理界面，基于标准的 SNMP 协议，配置简单方便，实现对网络 设备的统一管理，极大的减少了部署和维护成本。 五、网络流畅：有线无线双重智能流控，合理分配网络资源五、网络流畅：有线无线双重智能流控，合理分配网络资源 产品内置 iQoS 智能流控技术，相较于传统的流控方式，易用性和使用效果大幅度提升，将 流控的精准性提升到全新高度，同时大大降低了性能的损耗，有效提升了设备性能。 六、多种形态六、多种形态 APAP 满足不同环境接入需求（吸顶式、入墙式、桌面式、高功率吸顶、满足不同环境接入需求（吸顶式、入墙式、桌面式、高功率吸顶、 室外）室外） 七、七、APAP 支持支持 POEPOE 供电，无线部署化繁为简。供电，无线部署化繁为简。 八、可视化网络管理，配合平面图标识八、可视化网络管理，配合平面图标识 APAP 位置，维护方便。位置，维护方便。 通过飞鱼星网络管理平台（VMS2.0） ，可实现分层次导入建筑地图或者设计图，并在地图上 直观反馈众多的云 AP 和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将 部 署在该层的 N 系列或 P 系列产品直接拖动至实际部署的位置。如需要查找某台 AP 设备，可 以通过“定位”功能，一键实现。 通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、 负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云 AP。对 于需要部署多套无线云的环境，只需要一套 VMS2.0 管理软件，就可以集中管理所有设备。 此外，VMS2.0 还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。 共 12 页 九、认证接入：认证审计上网九、认证接入：认证审计上网 内置 PPPoE 服务器和 Web 认证上网功能，无需改变局域网的拓扑结构；管理员还可设置每个 账号的有效期、可用带宽、拨号 IP 等信息，有效的管理客人的上网权限（网关模式） 。 十、节约成本：多线接入节约成本十、节约成本：多线接入节约成本 支持四条多外线接入，将多条 ADSL 线路进行带宽叠加，节省费用并且降低“单线故障”的 风险。智能实现“电信数据走电信线路，联通数据走联通线路” ，并支持在线升级策略库，实现 多网的高速接入。 十一、上网行为管理：规范上网行为，员工工作效率高十一、上网行为管理：规范上网行为，员工工作效率高 基于 IP 地址组的管理方式，在工作时间通过上网行为管理功能，为不同部门的员工制定不 同权限级别的管理策略。即使没有专业的网管，也可以杜绝办公室沦为 “网吧”或“游戏室” ， 从企业内部挖潜，大幅提高员工的工作效率。 能监控所有用户浏览网址的记录，并可禁止访问最热门的 10 大类网站，它们包括：休闲娱 乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件、网上银行和 不良网址等。支持网址分类库自动升级。配合禁止通过 IP 访问网页、黑白名单以及跳转页面设 置，全面管好企业内部的网站访问。可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护 企业的内部资料不被泄露。过滤网址的关键字和文件后缀名，防止用户下载危险的文件，减少病 毒来源。 轻轻松松管制 QQMSN飞信SKYPE 等聊天工具，并支持多个业务 QQ 号码的正常使用，这样 共 12 页 既能满足正常业务开展，又能防止员工使用私人 QQ 闲聊。能有效限制 BT迅雷PPLIVE电驴等 P2P 软件，封锁多种主流炒股软件，既能保证正常工作有足够的带宽，又能让员工专注工作，上 班时间不分心。 十二、有线无线一体化解决方案十二、有线无线一体化解决方案 采用飞鱼星 N 系列智能一体化网关作为出口，内置无线控制器功能。通过 Air Lamp 智能无 线管理技术，将自动发现内网中的云 AP、并根据环境自动调节无线参数（信道、发射功率等）至 最优状态、并将配置更新至云 AP。所有 AP 自动汇聚成覆盖整个办公环境的无线网络。 同时， 采用全千兆硬