乌东德无线解决方案-最终版.doc

乌东德工程新村营地无线解决方案三峡高科2013-4-16目 录1概述32乌东德新村营地WLAN网络设计方案32.1网络设计原则32.2无线信号质量分析42.3无线网络总体架构52.4无线覆盖设计62.5VLAN规划62.5.1管理vlan62.5.2用户vlan72.6无线安全性设计72.6.1WLAN终端认证72.6.2用户身份验证82.6.3组网保护82.6.4接入安全方案82.7移动漫游设计92.8设备清单及报价103华为WLAN设备关键特性103.1无线接入控制器（Access Controller）123.2接入点设备（Access Point）163.2.1室内接入点（AP6010SN-GN）163.2.2室外接入点（AP6510DN-AGN）211 概述按照三峡集团公司2013年第56期会议纪要研究金沙江项目管理提升专项系统研发和试点工作精神，对于集团公司金沙江在建项目的无线通讯接入、手机定位功能等事宜，原则上应形成三峡和金沙江项目统一管理系统，由信息中心牵头规划协调。为满足乌东德工程新村营地无线网络覆盖，目前，完成对乌东德业主新村营地无线网络AP布点规划，规划70个无线网络AP。60个室内AP,10个室外AP。2 乌东德新村营地WLAN网络设计方案2.1 网络设计原则乌东德新村营地无线接入网络在设计的过程中，要求达到如下要求： 紧贴用户需求：系统建设的最根本的目的是满足用户的需求，并在未来的系统发展中能够有一定的扩展性，能够本着为用户着想的原则，来设计和规划整体的系统结构。 可靠性：系统设计中设备和链路本身具有高可靠性。 层次结构：系统的层次结构的划分，主要是用来区分各层的主要功能，建立合理的逻辑结构。合理清晰的层次划分和设计，可以保证系统的骨干稳定可靠、接入安全、便于扩充和管理、易于故障隔离和排除。 实用性：本系统的建设将始终遵循“面向应用，注重实效”的指导思想。紧密结合经济运行，为信息服务提供现代化的手段。 先进性：系统硬件设备和软件平台应最先进，既要反映当今技术的先进水平，又应具有很强的扩展能力。同时还应注意所选用的技术、设备和开发工具是最普及通用和成熟的，能与最新技术接轨，对市场的任何变化具有极强的适应性。 安全性：大流量的数据传输和管理在整个网络系统中占很重要的位置，同时有些数据文件是高度秘密，防止外来黑客的侵入，所以在本系统的设计中有较好的稳定性和安全性。 可管理性：良好的可管理能力和易于维护是保障计算机系统运行的一个重要条件。2.2 无线信号质量分析下图为WLAN信道分配情况，在2.4GHz-2.4835GHz范围内共13个相邻子信道，一般不相干扰的复用信道组合为（1，6，11）或（1，7，13）2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314下表中体现的是三种频率间隔情况下，随着两AP间距的变化，终端连接信号质量及吞吐量的变化。颜色代表适配卡配置软件中，检视连接信号质量窗口显示的颜色。表格中数值表示吞吐量，单位为kbytes/s。在多用户情况下，实际情况会更差些。上述数据仅供参考，实际网络需根据测试结果确定。2.3 无线网络总体架构乌东德业主新村营地需要进行无线覆盖的区域包括办公区（1号楼）、宿舍区（6、7号楼）、接待中心（4号楼）和体育馆。本次项目需要实现所有房间都能通过营地的无线网络访问内部局域网并连接互联网。考虑AP的覆盖能力，冗余设计，接入容量，以及无线交换机的功能设置，降低整体系统架构成本及符合三峡集团公司组网要求做如下考虑：1. 采用华为的WS6605作为本次的无线控制器，华为WS6605无线控制器包含24个电口，其中最后4个电口与4个光口组成combo，2个10GE上行接口，最大支持管理512个AP。2. 采用AP6010SN作为本次无线覆盖的室内无线接入点. AP6510DN作为室外无线接入点。整体拓扑图如下设计采用PoE供电方式，由PoE远程供电模块，为华为的无线AP进行供电，以超五类网线互联，最后通过楼层接入交换机连接入核心交换机，无线控制器与核心交换机互联，无线控制器通过管理VLAN管理无线AP，这样整个无线网可以实施灵活的无线VLAN划分，各级认证加密。2.4 无线覆盖设计根据无线网络需求及实地的测试堪察，并结合以往的工程经验，对无线网络覆盖做出以下规划：地点AP数量业主宿舍：6号楼12业主宿舍：7号楼12办公楼：1号楼32接待中心：4号楼11体育馆3总共：702.5 VLAN规划2.5.1 管理vlan 针对AP设置一个管理VLAN，管理VLAN应与业务VLAN区分开来。2.5.2 用户vlan 从安全性的角度考虑，上网业务有必要通过每AP每VLAN进行用户间的安全隔离，因此建议每AP一VLAN的方式进行规划。2.6 无线安全性设计2.6.1 WLAN终端认证IEEE 802.11标准要求WLAN终端在准备连接到网络时，必需进行“身份验证”。WLAN终端身份认证主要有两种方式：开放系统认证（Open-system Authentication）和共享密钥认证（Shared-Key Authentication）。开放系统认证是IEEE 802.11标准要求必备的一种方法，是最简单的认证算法，即不认证。如果认证类型设置为开放系统认证，则所有请求认证的客户端都会通过认证。在这种方式下，接入点并未验证工作站的真实身份，工作站以MAC地址作为身份证明，这种验证方式可以让所有符合802.11标准的终端都可以接入到WLAN网络中来。开放系统身份验证比较适合有众多用户的电信运营WLAN网络。共享密钥式认证必需使用加密方式，要求每个WLAN终端都镜头配置和AP完全一致的密钥（key）。由于配置工作量较大，一般适用于企业网、校园网及家庭网络等。二者对比如下：认证方式优点劣势适用场景开放式系统认证部署简单，终端接入速度快，有效带宽高安全性差：无法检验客户端是否合法，任何知道无线局域网SSID 的用户都可以访问网络电信运营网络共享密钥式认证安全性较高：采用了加密方式对密钥进行保护，空口密钥数据不再明文传输配置复杂，可扩展性不佳：每台终端和AP上都需要静态配置一个很长的密钥字符串有效带宽较低：加密降低了传输效率企业网、校园网及家庭网络等 2.6.2 用户身份验证相对于简单的STA身份验证过滤机制，链路层用户身份验证的安全性大大提高。通过提供有限的访问权限来验证用户身份，只有确定用户身份后才给予完整的网络访问权限，可有效判别用户的合法性。链路层身份验证时透明的，能配合任何网络层协议使用。WLAN的链路层身份验证主要有Portal(DHCP+WEB)、802.1X、PPPoE、WAPI等几种认证方式。2.6.3 组网保护华为AC产品接口丰富，支持LACP（Link Aggregation Control Protocol，以下简称LACP）和MSTP（Multiple Spanning Tree Protocol，以下简称MSTP）等组网保护机制，可提供端口级冗余保护，及设备级1+1快速备份。2.6.4 接入安全方案华为AC均支持开放系统认证、WEP加密、共享密钥认证、WPA/WPA2认证合加密、WAPI认证加密等无线接入安全特性。特性指标WLAN安全模板管理u 支持通过WLAN安全模板管理认证和加密方式。u 支持安全模板绑定到ESS模板。u 最多支持256个AP配置模板。OPEN-SYS方式认证支持“OPEN-SYS认证+无加密”方式。WEP认证加密u 支持WEP的认证/加密方式。u 每个AP最多支持4个WEP加密方式的VAP。u WEP认证加密在AP实施，认证结果通知AC。WPA/WPA2认证加密u 支持AC集中认证方式。u 支持“WPA/WPA2-PSK+TKIP”的认证/加密方式。u 支持“WPA/WPA2-PSK+CCMP”的认证/加密方式。u 支持“WPA/WPA2-802.1x+TKIP”的认证/加密方式。u 支持“WPA/WPA2-802.1x+CCMP”的认证/加密方式。WAPI认证加密u 支持AC集中式WAPI认证。u 支持WAPI多信任证书方式（3证书），兼容传统双证书方式。u 支持证书和私钥合一的发放方式。u 支持WAPI加密的启用/禁用。2.7 移动漫游设计无线用户移动漫游，涉及到多个层次的漫游，最为简单的是二层漫游，其他厂家产品都表现不错，三层漫游就困难多了，还有当用户跨越多个域时怎样无缝漫游，华为无线局域网可以实现快速无缝漫游功能。L2/L3层漫游在传统的无线局域网内，无线终端要跨越不同AP之间漫游是有一定的困难，因为不同AP之间，它的无线用户IP子网可能都不是在同一个VLAN内。所以当无线终端从一个AP漫游到另一AP时，由于它们之间的缺省IP子网不同，无线终端会重新发出DHCP请求，这样的话终端的IP地址就会更新，所有在原先AP建立的连接都会被切断。过去为了解决跨越三层的漫游，有些用户采用了Mobile IP的技术，但Mobile IP的缺点是它必须在无线终端安装软件。这是一般网络管理人员不愿意做的事情，因为它们就必须支持和维护用户的无线接入端。通过华为无线系统，可解决了跨越不同三层IP子网的无线漫游问题。 在不同域之间的用户认证和漫游在大型网络内，一般都有很多不同的部门，部门内通常都有自己的用户数据库，即所谓的本地认证服务器。在实现应用时，要求有单一的认证数据库是未必可行的，但同时无线用户应是可在内无缝漫游。 当用户不是在本地入网或是从一个部门的接入点漫游到另一部门的接入点需要重新认证时，如果用户名和密码在当地的数据库是不存在的话，则用户会被断线。要做到真正的无缝漫游，则需要有支持Radius 代理这样的功能。但由于不是所有的认证服务器都支持这种功能所以在具体实施时也有一定的困难。华为本身就可提供不同域之间的认证功能，域名可以与SSID绑定，亦可以让用户在登陆网页时输入或选择域名。华为会把在不同域之间的认证请求转发到对应这域的radius服务器处理。2.8 设备清单及报价1.采用单独电源进行POE供电产品说明产品描述数量单价总价接入交换机S2700-26TP-SI-AC S2700-26TP-SI-AC ,24个百兆接口，2个上行千兆接口10145014500无线AP（室内）AP6010SN-GNAP6010SN-GN主机(11n,室内普通型,2x2单频,内置天线,不含电源适配器)602650159000W0ACPSE00适配器-10degC-45degC-90V-264V-54V/650mA-AC 2pin/RJ45 8pin-CE/CCC-终端专用6020012000无线AP（室外）AP6510DN-AGNAP6510DN-AGN主机（11n,室外增强型,2x2双频,内置天线,不含电源适配器）10655065500ADUVP1100全向天线-2400-2500MHz-11dBi-垂直极化-100W-2r-N型母头-自带支架107307300W0ACPSE00适配器-10degC-45degC-90V-264V-54V/650mA-AC 2pin/RJ45 8pin-CE/CCC-终端专用102002000无线控制器AC6605-26-PWR-64APAC6605-26-PWR-64AP组合配置(含AC6605-26-PWR主机,资源授权80AP)16250062500ES0W2PSA0150150W 交流电源模块111201120合计：323920集成费:48588总计：3725082.采用交换机进行POE供电产品说明产品描述数量单价总价POE接入交换机S2700-26TP-PWR-EI S2700-26TP-PWR-EI ,24个百兆接口，2个上行千兆接口，带500W电源，支持POE供电10 390039000无线AP（室内）AP6010SN-GNAP6010SN-GN主机(11n,室内普通型,2x2单频,内置天线,不含电源适配器)602650159000无线AP（室外）AP6510DN-AGNAP6510DN-AGN主机（11n,室外增强型,2x2双频,内置天线,不含电源适配器）10655065500ADUVP1100全向天线-2400-2500MHz-11dBi-垂直极化-100W-2r-N型母头-自带支架107307300无线控制器AC6605-26-PWR-64APAC6605-26-PWR-64AP组合配置(含AC6605-26-PWR主机,资源授权80AP)16250062500ES0W2PSA0150150W 交流电源模块111201120合计：334420集成费:50163总计：3845833 华为WLAN设备关键特性华为WLAN解决方案的优势华为是全球领先的电信解决方案供应商，是全IP融合时代的领导者。华为的产品和解决方案已经应用于全球100多个国家，服务全球运营商50强中的45家及全球1/3的人口，与联通集团和北京联通拥有长期稳定而紧密的合作。华为对北京联通现网组网方案、设备形态乃至业务模型有着深刻的认识，华为有能力更有意愿帮助北京联通从全网端到端的角度提供最优的WLAN解决方案，分享自己对全球对整个宽带网络技术发展变化以及未来移动宽带数据业务发展趋势的理解。华为早在2000年就投入WLAN 技术和产品领域的研发，是国内首批成为WiFi成员以及WAPI 联盟成员的厂商。华为也是国内WLAN 相关标准制定的积极参与者，与运营商合作先后共同推出了基于SIM认证和Web认证的标准以及相关WLAN 企业标准。 华为WLAN 技术预研团队，在802.11s Mesh 、智能控制和算法等前沿领域深入研究，先后注册和获得专利近百项。长期以来，华为持续关注WLAN网络从企业网向电信运营网络的演进，聚焦WLAN组网模式变化中形成新问题、新需求，敏锐把握并及时推出契合WLAN电信运营需要的解决方案，率先推出基于FTTx+WLAN+3G FMC融合的电信运营级WLAN解决方案，首创基于BRAS和OLT的业务融合型AC，首推业内容量第一的大容量、可扩展的插卡式AC，目前华为802.11n全系列智能AP产品已规模上市：l 盒式AC 容量达到业界一流标准，支持CAPWAP硬件转发，性能强劲，可灵活应用于直连式或旁挂式组网，自信面对11n时代海量数据的汹涌冲击；支持设备级和端口级冗余备份，完全满足电信运营网络的高可靠性要求l 插卡式AC最大容量可达14K，业内第一，可直连BRAS，减少用于业务控制的网元数量，简化网络结构，部署快捷、扩容方便；优化业务控制，降低AC与AP中间网络设备的功能性能要求 l 基于ME60的业务融合型AC ，减少网元数量，简化网络结构，业务控制层面的融合，最大可支持4K AP的管理，可应用于大规模WLAN组网，集成ME60 自身的高可靠、高性能、强大的业务控制能力以及丰富的网络接口，全网可靠性高l FTTW承载WLAN业务数据，利用光纤接入网络支持WLAN网络的广域部署；通过无源光配线网络，减少有源设备的使用，简化网络层次，提高整网可靠性；通过PON网络P2MP的网络结构和高带宽、大分光比的特质，可灵活扩展，支持802.11b/g网络向802.11n网络的平滑演进l 智能天线技术，密切监控覆盖区域内WLAN终端，随动转向、定向增益，强力抑制干扰信号，大大降低同频干扰机率，在同频干扰环境中，吞吐率相对普通全向天线AP高出70%l AP智能化，开通配置零接触，即插即用；胖瘦一体自适应；独有负载均衡算法，完美削峰填谷；智能选择信道，自动调整AP功率、速率，绿色节能；可大大简化部署和运维成本3.1 无线接入控制器（Access Controller）AC6605-26-PWR无线接入控制器是华为自主研发的一款高规格无线接入控制器（Access controller），有线无线一体化接入,配合华为无线接入点，应用于无线园区和企业办公网络、行业无线城域网覆盖、热点覆盖等场景。提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。产品特点 AC6605-26-PWR 无线接入控制器支持PoE+供电， 128G的交换容量解决了WLAN 网络核心的传输瓶颈，同时兼容802.11a/b/g/n 协议。此外，AC6605-26-PWR 无线接入控制器还提供无线网络的自动配置和管理功能，配合Huawei eSight 网管系统对网络进行可视化，实时高效的管理监控，优化网络性能；还可以根据无线接入点具体布放环境进行智能RF 规划管理、负载均衡、AP 间漫游、安全策略和数据转发模式的控制，从而实现对有线无线一体化网络的集中管理。 灵活的软件license 根据企业的规模以及发展速度，支持16 、64、 128的license步长的灵活配置。可管理Huawei 802.11n 的室内以及室外无线接入点。对无线网络的平滑延伸和扩展，具有极高的投资保护价值。物理参数项目描述外形尺寸（宽深高）442mm420mm44.4mm最大功耗85W重量空框：5.48kg满配置150W电源模块：7.16kg满配置500W电源模块：7.48kg工作温度-5C+50C相对湿度5%RH95%RH，无冷凝海拔高度采用150W直流电源：0m2000m采用其他电源：0m3000m交流输入电压额定电压100V AC240V AC，50/60Hz最大电压范围90V AC264V AC，47/63Hz直流输入电压额定电压-48V DC-60V DC最大电压范围-36V DC-72系统配置项目规格处理器主频1GHz交换容量整机最大容量：128GAC单元：20G包转发能力交换单元：65.47MppsAC单元：750kppsDDR内存4GBFlash Memory2128MB协议及管理能力参数参数值可管理AP的数量通过购买License，可支持最多管理512个AP。无线用户接入能力整机接入用户数：10K 单AP接入用户数：最多256个（取决于具体AP型号）MAC地址表数量16KVLAN数量4K路由表项数量10K组播表项数量4KDHCP IP地址池数量最大128地址池，每池最大可分配地址数16K本地账户1000访问控制列表数量8KESSID数量1K用户组管理128个用户组每组引用ACL ID的最大数目8每组关联ACL rule的最大数目128有线协议表项处理能力特性指标MAC表数量LSW单元：32K；AC单元：16KVLAN数量4KARP表项数量LSW单元：16K；AC单元：8K路由表项数量LSW单元：12K；AC单元：10K组播表项数量LSW单元：2K；AC单元：4KDHCP IP地址池数量LSW单元：128个地址池，每池最大可分配地址数16K；AC单元： 128个地址池，每池最大可分配地址数16K无线组网能力特性指标AP与AC间组网方式支持AP与AC之间为L2层网络拓扑支持AP与AC之间为L3层网络拓扑支持AC直挂AP，24口PoE+满供支持AC兼接入及汇聚交换机功能支持AP在私网、AC在公网的NAT穿越部署AC可做二层网桥转发或三层路由转发转发模式支持直接转发（又称分布转发或本地转发）支持隧道转发（又称集中转发）支持集中认证、分布转发用户认证通过前采用隧道转发模式，用户认证后采用本地转发。无线组网模式支持WDS网桥：支持点到点无线桥模式支持点到多点无线桥模式自动拓扑检测与环路避免（STP）支持AC发现机制AP获取AC IP的方式有：静态配置；以DHCP Option43方式获取以DNS方式获取AC以DHCP方式为AP分配管理IP支持AP通过Option60标识华为AP支持DHCP Relay在二层网络中，支持CAPWAP协议的广播或组播方式发现ACCAPWAP隧道支持集中式CAPWAP支持CAPWAP控制隧道和数据隧道，数据隧道为可选配置支持基于ESS配置的转发方式（即隧道转发或直接转发）支持DTLS加密，控制隧道为缺省加密支持CAPWAP隧道心跳检测，断链重建支持主备AC支持回切使能控制支持负载均衡方式支持1+1方式3.2 接入点设备（Access Point）3.2.1 室内接入点（AP6010SN-GN）AP6010系列AP是美观标准室内型无线AP（Access Point），支持2.4GHz和5G频率，遵循IEEE 802.11a/b/g/n标准，支持Fit模式的WLAN（Wireless Local Area Network）接入点设备。支持MIMO技术，提供更大的无线范围，双频同时提供业务，提供更高的接入容量，具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自动上线和配置，实时管理和维护等特点，满足室内放装型网络部署要求。 产品特性 美观化设计，适用于企业级多业务场景802.11n无线接入点，应用场所如教育、政府办公、机场、车站、以及零售业等大中型、中等密度场景 采用最新一代 2x2 MIMO 的芯片设计，绿色节能 AP6010SN-GN/AP6010DN-AGN每射频最大速率可达300Mbps，内置天线 支持802.3af以太网供电标准，简化设备安装要求，扩大了设备的安装范围 AP6010SN-GN单频支持2.4Ghz频段 AP6010DN-AGN支持2.4Ghz/5Ghz 双频段 可扩展性 基于无线接入控制器的网络架构，可以同时管理多个Fit AP，具有高度的可扩展性，通过软件升级技术，不断地扩充支持Fit AP的数目，从而实现无线网络的平滑延伸，具有极高的投资保护价值。华为新一代802.11n系列AP，无论是室内还是室外都可以基于控制器和网管系统实时监控，还可以根据具体布放环境进行智能RF规划管理、负载均衡、AP间漫游、安全策略控制，与有线网络一体化融合，实现统一的接入与管理。基本参数项目描述物理参数尺寸（长宽高）180mm180mm50mm重量0.4 kg系统内存128 MB DDR232 MB Flash电源参数电源输入DC 12V10%POE供电：-48V DC满足802.3af/at以太网供电标准最大功耗6.5W环境参数工作温度-10+50存储温度-40+70工作湿度5%95%（非凝结）防水等级IP31海拔60m4000m无线参数项目描述天线类型内置天线天线最大增益4dBi可同时在线的用户数量128每射频口最大发射功率20dBm 支持1dB步长调整，可调范围为满功率向下15dB。非重叠频道最大数量802.11b/g20MHz: 3802.11n20MHz: 340MHz: 1支持的信道速率802.11b: 1、2、5.5和11Mb/s802.11g：6、9、12、18、24、36、48和54Mb/s802.11n 数据速率（2.4GHz）GI=800nsGI=400ns20MHz速率（Mb/s）40MHz速率（Mb/s）20 MHz 速率 (Mb/s)40MHz速率（Mb/s）6.5 MCS1013.5 MCS07.2 MCS015 MCS013 MCS127 MCS114.4 MCS130 MCS119.5 MCS240.5 MCS221.7 MCS245 MCS226 MCS354 MCS328.9 MCS360 MCS339 MCS481 MCS443.3 MCS490 MCS452 MCS5108 MCS557.8 MCS5120 MCS558.5 MCS6121.5 MCS665 MCS6135 MCS665 MCS7135 MCS772.2 MCS7150 MCS713 MCS827 MCS814.4 MCS830 MCS826 MCS954 MCS928.9 MCS960 MCS939 MCS1081 MCS1043.3 MCS1090 MCS1052 MCS11108 MCS1157.8 MCS11120 MCS1178 MCS12162 MCS1286.7 MCS12180 MCS12104 MCS13216 MCS13115.6 MCS13240 MCS13117 MCS14243 MCS14130 MCS14270 MCS14130 MCS15270 MCS15144.4 MCS15300 MCS15说明 MCS指数：调制和编码方案（MCS）指数，确定空间流的数量、调制、编码率以及数据速率值。 GI：符号之间的保护间隔（GI），帮助接收器克服多路径延迟的影响。接收灵敏度802.11b (CCK)-97 dBm 1 Mb/s-92 dBm 2 Mb/s-91 dBm 5.5 Mb/s-90 dBm 11 Mb/s802.11g (non-HT20)-92 dBm 6 Mb/s-91 dBm 9 Mb/s-90 dBm 12 Mb/s-87 dBm 18 Mb/s-83 dBm 24 Mb/s-80 dBm 36 Mb/s-76 dBm 48 Mb/s-74 dBm 54 Mb/s802.11n(HT20)-92 dBm MCS 0/8-89 dBm MCS 1/9-86 dBm MCS 2/10-82 dBm MCS 3/11-79 dBm MCS 4/12-74 dBm MCS 5/13-73 dBm MCS 6/14-71 dBm MCS 7/15802.11n(HT40)-89 dBm MCS 0-86 dBm MCS 1-83 dBm MCS 2-79 dBm MCS 3-76 dBm MCS 4-72 dBm MCS 5-70 dBm MCS 6-68 dBm MCS 73.2.2 室外接入点（AP6510DN-AGN）AP6510DN-AGN双频接入点AP6510DN-AGN是标准室外型双频无线AP（Access Point），AP6610DN-AGN是增强室外型双频无线AP，具有卓越的室外覆盖性能及超强的硬件防护，支持2.4GHz和5GHz频率，支持无线网桥，遵循IEEE 802.11a/b/g/n标准，支持Fit模式的WLAN（Wireless Local Area Network）的接入点设备。双频同时提供业务，提供更高的接入容量，具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自动上线和配置，实时管理和维护等特点，满足室外放装型网络部署要求。 产品特性 室外工业级802.11n无线接入点，高等级防尘防水标准，可适用于广场、步行街、工厂等恶劣环境，低温环境启动 内置防雷器，高度简化部署成本 采用最新一代 2x2 MIMO 的芯片设计，绿色节能 最大速率可达600Mbps 支持802.3at以太网供电标准，简化设备安装，扩大了设备的安装范围 AP6510DN-AGN为千兆自适应电口上行，支持PoE供电 AP6610DN-AGN拥有光口上行，交流电源供电 可扩展性 基于无线接入控制器的网络架构，可以同时管理多个Fit AP，具有高度的可扩展性，通过软件升级技术，不断地扩充支持Fit AP的数目，从而实现无线网络的平滑延伸，具有极高的投资保护价值。华为新一代802.11n系列AP，无论是室内还是室外都可以基于控制器和网管系统实时监控，还可以根据具体布放环境进行智能RF规划管理、负载均衡、AP间漫游、安全策略控制，与有线网络一体化融合，实现统一的接入与管理。基本参数项目描述物理参数尺寸（长宽高）255mm255mm83mm重量2.2 kg系统内存128 MB DDR232 MB Flash电源参数电源输入POE供电：-48V DC满足802.3at以太网供电标准最大功耗25.5W说明：实际最大功耗遵照不同国家和地区法规而有所不同。环境参数工作温度-40+60存储温度-40+70工作湿度0%100%（非凝结）防水等级IP67海拔60m4000m无线参数项目描述天线类型双极化天线或室外普通天线可同时在线 的用户数量128每射频口最 大发射功率2.4G：26dBm5G：20dBm支持1dB步长调整，可调范围为满功率向下15dB。说明：实际发射功率遵照不同国家和地区法规而有所不同。非重叠频道 最大数量2.4 GHz802.11b/g20MHz: 3802.11n20MHz: 340MHz: 15 GHz802.11a20MHz: 24802.11n20MHz: 2440MHz: 11说明 不同国家支持的非重叠信道的数量也不相同，具体请参考国家码&信道列表。支持的信道 速率802.11b: 1、2、5.5和11Mb/s802.11g：6、9、12、18、24、36、48和54Mb/s802.11n 数据速率（2.4GHz和5GHz）GI=800nsGI=400ns20MHz速率（Mb/s）40MHz速率（Mb/s）20 MHz 速率 (Mb/s)40MHz速率（Mb/s）6.5 MCS1013.5 MCS07.2 MCS015 MCS013 MCS127 MCS114.4 MCS130 MCS119.5 MCS240.5 MCS221.7 MCS245 MCS226 MCS354 MCS328.9 MCS360 MCS339 MCS481 MCS443.3 MCS490 MCS452 MCS5108 MCS557.8 MCS5120 MC