宾馆无线网络改造工程施工培训课件(doc 39页)

吉尔 宾馆 无线网络覆盖工程 投投投 标标标 文文文 件件件 山东正舜智能技术有限公司 2014 年 5 月 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 2 目目 录录 1 法定代表人或授权代理人签署的投标函 5 2 资格证明文件 6 2 1 经年检合格的营业执照副本复印件 加盖公章 6 2 2 法定代表人授权委托书 加盖公章 8 2 3 提供主要产品的原厂授权书 9 2 4 所报货物的质量证明资料 10 2 5 需要提交的其他文件 11 2 6 投标文件偏离表 13 3 投标报价文件 14 3 1 唱标单 14 3 2 投标明细表 15 4 技术文件 17 4 1 项目背景 17 4 2 项目描述 17 4 3 无线前期测试汇报 17 4 3 1 测试项目一 信号强度测试 17 4 3 2 测试项目二 吞吐量性能测试 19 4 3 3 测试项目三 快速漫游测试 20 4 4 无线方案设计 21 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 3 4 4 1 方案拓扑图 21 4 4 2 无线 AP 部署方案 27 4 5 无线方案设备推荐 28 4 5 1 WC7520 智能无线控制器 29 4 5 2 WNAP210 802 11N 无线 AP 30 4 5 3 WNDAP360 802 11N 无线 AP 30 4 5 4 安全认证网关 UAC1000 35 5 NETGEAR 智能无线网络的组网方案 40 5 1 何为新一代 第三代 智能无线控制器 40 5 2 新一代 第三代 智能控制器的优势分析 42 6 NETGEAR 智能无线网络的典型常用的功能 44 6 1 以太网 POE 供电交换机 44 6 2 POE 以太网供电的好处 45 7 施工组织设计 45 7 1 施工方案 45 7 2 主要物资和施工机械设备 46 7 3 劳动力计划安排 47 7 4 工期保证 48 7 5 质量保证 49 7 6 安全保证 50 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 4 7 7 文明施工 51 8 公司介绍 52 8 1 公司简介 52 8 2 资质证明文件 53 8 3 自有专用工具 56 9 售后服务条款 56 9 1 质量保证 56 9 2 售后服务承诺 58 9 3 培训方案 60 9 4 产品部分业绩表 62 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 5 1 法定代表人或授权代理人签署的投标函 投投 标标 函函 济南二机床集团有限公司 经研究 我公司决定参加 宾馆无线网络改造工程施工 的投标活动并提交投标文件 为此 我方郑重声明以下诸点 并负法律责任 1 我方提交的投标文件 正本一份 副本二份 2 如果我们的投标文件被接受 我们将履行招标文件中规定的每一项要求 并按我们 投标文件中的承诺按期 按质 按量提供货物 3 我们理解 最低报价不是中标的唯一条件 贵方有选择中标人的权力 4 我方愿按 中华人民共和国合同法 履行自己的全部责任 5 我们同意按招标文件规定交纳投标保证金 中标服务费 公证费 遵守贵机构有关 招标的各项规定 我方若未成为中标人 贵机构有权不做任何解释 7 我方的投标文件自开标之日起有效期为 90 日 8 与本投标有关的一切正式往来通讯请寄 地 址济南市万达广场 B 917 室 邮政编码 250100 电 话 0531 86020899 传 真 0531 86020788 开户单位 山东正舜智能技术有限公司 开户银行 中国银行济南长清支行 帐 号 218213720007 投标单位 印章 山东正舜智能技术有限公司 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 6 法定代表人或授权代理人签字 2014 年 5 月 12 日 2 资格证明文件 2 1 经年检合格的营业执照副本复印件 加盖公章 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 7 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 8 2 2 法定代表人授权委托书 加盖公章 法人代表授权委托书法人代表授权委托书 本授权委托书声明 我 邓光耀 系 山东正舜智能技术有限公司 的法定代表人 现授权 徐光亮 姓名 身份证号码为我公司授权代理人 以本公司的名 义参加 济南二机床集团有限公司招标中心 招标人 的宾馆无线网络改造工程施工的投标 活动 授权代理人在投标 开标 评标 合同谈判过程中所签署的一切文件及处理的一切事 务 我司均予以承认 授权代理人无转委托权 专此委托 投标人 盖章 山东正舜智能技术有限公司 代理人 签字 盖章 法定代表人 签字 盖章 日期 2014 年 5 月 12 日 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 9 2 3 提供主要产品的原厂授权书 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 10 2 4 所报货物的质量证明资料 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 11 2 5 需要提交的其他文件 见附件 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 12 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 13 2 6 投标文件偏离表 招标文件条目号招标文件要求投标文件内容是否符合 1 质保两年 免费质保三年 三年内 设备出现任何问题 非 人为破坏 全部换新品 正偏离 2 施工周期 40 天30 天完成安装调试正偏离 无无无无 无无无无 无无无无 无无无无 无无无无 无无无无 无无无无 无无无无 无无无无 投标人 盖章 投标人法定代表人 或委托代理人 签字 日期 2013 年 5 月 12 日 3 投标报价文件 3 1 唱标单 项目名称宾馆无线网络改造工程施工 投标报价 小写 278030 00 大写 贰拾柒万捌仟零叁拾元整 工期30 天 付款条件相应招标文件 服务承诺 在本项目质量保证期内 可提供 7 24 小时 随传响应 服务 我方自接到甲方通知 起 30 分钟内对故障做出判断 1 小时内解决一般性故障 如仍不能排除故障 我方 将立即派遣工程师 2 小时内赶赴现场检修 4 小时内排出故障 确保用户方系统的 正常运行 保修 我公司提供三年的质保服务 设备安装调试正常运行后三年内对所有设备 非人为 因素损坏 提供免费新品置换 质保期满后 免费提供五年人工技术支持服务 优惠条件优惠条件 A 升级系统的优惠条件 将来如果业主提出要将系统升级 本投标人将以优惠的价格对软 硬件进行升 级 B 远期的新建系统 如果业主今后还要新建同类项目 本投标人将以优惠的价格进行新建 C 长期的设备更换 在系统使用期间 由于各种原因造成的系统设备的更换 投标人将提供价格优 惠的设备 满足用户的要求 备注 凡是在唱标单中写明见标书 XX 页或其他类似字样的评标时一律不得分 已加分的再 次扣除 投标单位 山东正舜智能技术有限公司 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 15 授权人签字 时间 2014 年 5 月 12 日 3 2 投标明细表 项目名称 宾馆无线网络改造工程施工 投标人名称 盖章 山东正舜智能技术有限公司 法定代表人或授权代理人签字 2014 年 5 月 12 日 单位 元 货物名称品牌型号主要参数单 价数量总 价 无线控制器网件 WC7520M2 可管理 AP 数量 100个 设备支持堆叠 堆叠组无线控 制器支持 N 1备份功能 4个10 100 1000M 端口 支持 802 11 a b g n 类型的 AP 最大支持128个 SSID 支 持 SNMPv1 v2c v3 RMON Group 1 2 3 9 等网管协 议 并可以被 NMS 软件统一管理 此次配置管理 AP 的 license 为60个 57600157600 无线 AP 网件 WNAP210 胖瘦一体型无线 AP 既通过 AC 可以自动灵活的转换 AP 工作在 胖 或 瘦 AP 模式 支持802 11 b g n 类 型的 AP 最高无线网络传输速率 300Mbps 设备自带1 个10 100 1000M UTP POE 受电端口 PoE 功耗 6Watts 外观 钢琴烤漆设计 提供了安装在墙面或天 花板的墙挂套件 天线 内置智能802 11N 天线矩阵 MIMO3 3 支持 WMS WC WNAC 系列无线控制器管理无线 AP 网件 WNDAP360 胖瘦一体型无线 AP 既通过 AC 可以自动灵活的转换 AP 工作在 胖 或 瘦 AP 模式 支持802 11 b g a n 类型的 AP 可同时工作在2 4GHz 和5GHz 双频段 最高 无线网络传输速率 300Mbps 设备自带1个 10 100 1000M UTP POE 受电端口 外观 钢琴烤漆设 36801347840 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 16 计 提供了安装在墙面或天花板的墙挂套件 PoE 功耗 12 8Watts 天线 内置智能802 11N 天线矩阵 具备 两个反向 SMA 连接器 支持 WMS WC 系列无线控制器管 理 无线许可软 件 网件免费 1 免费 认证平台网件 UAC500 商业企业网络打造的一个集 Radius Server Web Portal Server DHCP Server 终端设备的上网管理 日志记录等功能的综合性安全认证网关 24000124000 POE 供电 模块 腾达POE1500S 120323840 POE 交换机华三 LS 3100V2 26TP PWR EI 24个10 100Base TX 以太网端口 PoE 2个 10 100 1000Base T 以太网端口和2个复用的 100 1000Base X SFP 端口 7200750400 光纤收发 器 单模双纤收发器 2601260 光纤部分鲁能 光纤4芯单模室外光纤 1 8200360 网线康普五类网线 88043520 插排公牛 60301800 附件 150011500 安装调试 费 8000 税金普通工程票 3 48 8410 小写 278030 00 合计合计 大写 贰拾柒万捌仟零叁拾元整 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 17 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 18 4 技术文件 4 1 项目背景 济南吉尔宾馆始建于 1990 年 隶属于全国规模最大的机床制造企业 济南二机床集团 有限公司 是商务 旅游接待为主的三星级旅游饭店 随着网络的高速发展 科技的日新月 异 现如今双绞线接入的网络已经无法完全满足人们的上网需求 无线 Wlan 已经成为人们 所追求的新型上网方式 吉尔宾馆本次无线覆盖范围 1 楼零点餐厅 2 楼包房 3 楼会议室以及 4 14 层客房 4 2 项目描述 此次无线局域网设计根据 稳定性 安全性 可维护性进行组网 征求酒店方面的相关 领导的意见和建议 本次方案的组建在有效的范围内把 AP 数量降为最少 无线信号的有效 性提高到最高 酒店此次部署无线的目的主要是为客人的移动网络设备上网提供便利 包括 笔记本 PAD 智能手机等 了解到相关情况之后 本公司特推出此无线解决方案 4 3 无线前期测试汇报 经过与贵酒店的相关领导进行了实地的参观 考察 实地的无线测试 做出相应的方案 汇报 本结果经过实地测试得出的相应结论 测试设备型号 本结果经过实地测试得出的相应结论 测试设备型号 WNAP210WNAP210 WNDAP360WNDAP360 4 3 1 测试项目一 信号强度测试 项目一 信号强度测试 测试目的 在同等条件下 测试覆盖范围内的信号强度 测试点分别为房间内近端和房间内 远端 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 19 测试酒店内的位置点 测试过程 1 在计算机上开启无线网卡功能 同时开启无线扫描软件 开启笔记本并连接无线网络 2 在AP覆盖范围内 变换不同的房间 测试在整个区域内的信号强度 3 AP发射功率最大为100mw 此为室内标准无线发射功率 说明 信号质量采用 inSSIDer 软件采集 数据均为负数 绝对值越小 信号强度越大 如 45 信号满格 能够实现最佳的连接速度 比如 300Mbps 45 65 信号为 3 格至满格 能够实现较佳的连接速度 比如 65Mbps 至 300Mbps 65 70 信号仅为 1 2 格 仅能够建立低速的连接 比如 27Mbps 终端连接不稳定 70 80 信号极弱 通信产生丢包或者是连接掉线 笔记本难以建立连接 笔记本 inSSIDer 软件测量值 位置 近端远端 801 31 48 803 39 51 807 47 53 810 48 50 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 20 813 40 50 815 51 57 4 3 2 测试项目二 吞吐量性能测试 项目二 吞吐量性能测试 测试目的 测试不同位置点无线网络的并发最大性能及平均性能 测试酒店内的位置点 走廊 测试过程 1 搭建内网FTP测试服务器 在客户端计算机上运行下载软件 进行大文件下载测试 1 结果 走廊上平均下载速率达到 7MB 秒 最高测试速度接近 9MB 秒 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 21 4 3 3 测试项目三 快速漫游测试 项目三 快速漫游测试 测试目的 测试无线网络的漫游功能 测试酒店内的位置点 房间之间游走切换 测试过程 1 移动笔记本电脑 从覆盖区域的一端移动到另外一端 并进出至少6个房间 2 移动过程持续从笔记本ping 某一IP 3 不同AP间切换测试ping值情况 结果 在漫游过程中 笔记本的IP地址不会改变 ping包丢包率 1 漫游切换快速对应用程序无 影响 具体数据统计如下图 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 22 4 4 无线方案设计 4 4 1 方案拓扑图 基于无线网络物理设备安全及配置管理维护的方便 建议采用最新无线网络技术和产 品 智能无线控制器 AC 以太网供电交换机 胖瘦结合 AP 接入点组合方案 网件业界最高 性价比智能无线控制器 WNAC7520 可以实现对无线接入用户采用多种精细化的接入和管理 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 23 同时可以支持智能 AP 负载分担和信道智能切换 满足本次无线建设的要求 在该项目中 无线 AP 采用的是 802 11N FAT FIT 胖瘦一体型 WNAP210WNAP210 和高性能和高性能 WNDAP360WNDAP360 两款 AP 支持 11N 协议 提供百兆的无线接入传输速度 兼任 11B G 协议 无线 AP 支持多用户公平调度和禁止弱信号用户接入功能 同时无线 AP 具备工信部核准的射频许 可证 保证无线网络的安全准入 满足无线建设的要求 如图所示 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 24 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 25 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 26 为了减少对无线 AP 部署电力线的麻烦 建议采用支持 POE 功能的交换机 它直接可以 通过连接在 AP 上面的以太网线对 AP 提供电源 大大方便了布线施工 POE 供电交换机支持 多端口的同时供电 具有防雷特效 考虑到通过互联网安全访问 增加一台互联网网关 首先提供用户用户共享上网功能的 同时 具备精细化的应用识别和控制 可以做到限制流量 优化上网用户带宽的功能 其次 具备实名制管理 对接入互联网用户进行身份认证 结合有效的识别手段 将互联网行为与 真实人员关联 便于定位互联网行为的主体 再次可以实现对分类网址的访问控制 防止用 户访问不良网页 同时对员工的网页访问进行记录留存 对外发信息进行审计与过滤控制 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 27 避免外发不良言论并留存相应记录便于国家安全部门查证 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 28 4 4 2 无线 AP 部署方案 1 楼点位图 如下 2 楼点位图 如下 3 楼点位图 如下 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 29 4 14 层楼点位图 如下 本次无线 AP 高性能 WNDAP360 共需 11 台 放置在酒店包房和会议室进行吸顶 WNAP210 共需 71 台 放置在酒店走廊进行吸顶 实现无线覆盖 4 5 无线方案设备推荐 针对客房域大面积的无线网络实施 我们必须重点考虑无线局域网安全认证 传输的必 要性和可靠性 在此 我们在方案设计中可推荐放置一台 NETGEAR WC7520 智能无线控制器 产品 智能型无线 AP WNAP210 在基于标准的 开放式的网络架构上提供理想的 广泛的 安全的 可管理的 全局性的无线局域网部署的安全支持 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 30 WC7520 无线控制器具有强大灵活的无线用户接入及 Fit AP 管理能力 整机提供 50 台 Fit AP 及 1000 个无线用户的管理能力 并提供无缝漫游 用户安全接入 WIDS 基于用户 角色的自动策略控制 无线信道动态控制 射频功率自动调整 无线用户自动负载分担等多 种应用及控制手段 WC7520 控制器提供了集中式的无线管理 分布式的 AP 部署 综合了无线 的灵活性 强大高端的安全性能 丰富的管理应用如二层 三层的快速漫游 captive portal 客人访问认证 支持 Wi Fi Voice 推荐方案配置 参见上图 4 5 1 WC7520 智能无线控制器 企业级的控制和冗余 N 1 冗余 堆叠 3 台 最大可支持 150APs 快速 L2 L3 漫游 FRS VoWi Fi SVP QoS 负载均衡 速率限制 Radius LDAP 或 AD 域认证 Web Portal 802 1x MAC 认证 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 31 RF 自动调谐 无线 热图 单台最大管理 50APs 起步 20 APs 支持 WNDAP350 WNAP210 AP 4 5 2 WNAP210 802 11N 无线 AP LAN 1x10 100 1000M RJ45 端口 支持 PoE 内置 3x3 天线阵列 工作频率 2 4GHz 输出功率 最高 20dbm 可调 Wi Fi 802 11b g n WPA2 认证 802 11N 标准认证 企业级下一代 802 11n 无线 AP 更高 300Mbps 无线连接速率 支持 802 11b g n 支持 802 11i WPA2 802 1x 欺诈 AP 检测 多 SSID 和 802 1Q VLAN 最大用户数限制 支持 WMM Qos 特性 支持 WDS 无线桥接 支持 802 3af 远程以太网线供电 支持 SNMP 协议 CLI 和 WEB 配置 4 5 3 WNDAP360 802 11N 无线 AP 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 32 与 802 11a 802 11g 的网络相比 可以提供高达 15 倍的传 输速率和 10 倍的覆盖范围 时尚优雅的外观设计 方便多样的安装方法 比如 天花板 墙壁 桌面 能同时工作在 2 4GHz 和 5GHz 的无线频段下 实现最大的无线 吞吐量 产品介绍 界面 更快的速率 更大的覆盖范围以及全面的因特网安全更快的速率 更大的覆盖范围以及全面的因特网安全 与 802 11a 802 11g 的网络相比 可以提供高达 15 倍的传输速率和 10 倍的覆盖范围 时尚优雅的外观设计 方便多样的安装方法 比如 天花板 墙壁 桌面 能同时工作在 2 4GHz 和 5GHz 的无线频段下 实现最大的无线吞吐量 能够兼容 802 11a 802 11g 以及 802 11b 的网络设备 集成 802 3af PoE 以太网供电功能 方便网络部署 降低成本 支持 WC7520 管理 能够在大型网络部署中实现集中式管理 通过无线分布系统 点对点和点对多点桥接 可以在大面积的区域部署无线覆盖 安全特性包括对 WPA WPA2 非法 AP 检测和 802 1x with Radius 的支持 附带墙挂套件 易于安装在墙面或天花板 自带的内置优化天线能够提供最好的无线射频性能 可以选用外置天线 支持 2 4GHz 天线配件 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 33 ProSafe 双频ProSafe 双频ProSafeProSafe特性特性 Wiress N 无线 AP WNDAP360 Wiress N 无线 AP WNDAP350 Wiress N 无线 AP WNAP320 Wiress N 无线 AP WNAP210 频率2 4GHz 和 5 0GHz2 4GHz 和 5 0GHz2 4GHz2 4GHz 理论最大吞吐量 PoE 供电 IEEE802 3af PoE 功耗10 51Watts10 75Watts5 8Watts6Watts 无线分布式系统 WDS 中继器 Repeater 点对点 点对多点桥接 桥接时可以做无线覆 盖 AP 模式 客户端模式 Client SNMPv1 v2cv1 v2cv1 v2cv1 v2c 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 34 天线最大支持 50 个用户两个反向 SMA 连接器两个反向 SMA 连接 器 支持用户数最大支持 50 个用户最大支持 50 个用户最大支持 64 个用户最大支持 32 个用 户 安全 Wi Fi 保护访问协议 WPA WPA2 802 11i 多路 VPN 穿透 支持 256 个用户数的 MAC 地址过滤 EAP TLS TTLS PEAP 方式下的 EEE802 1x RADIUS 认证 非法 AP 的检测 阻止 SSID 广播 安全 SSH Telnet 安全套接字层 SSL 远程管理登 陆 远程管理登录 点对点隔离 无线电 脑之间不能互访 多 SSID VLAN 的支 持 16 1716 178 98 9 支持 WPA WPA2 企 业 802 11i 用户界面 基于浏览器的界面 支持外置天线 简单美观的挂墙套件 产品规格 产品规格 界面 PorSafe 802 11N 双频无线接入点 WNDAP360 的主要技术规范如下表 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 35 产品名ProSafe 802 11N 双频无线接入点 订货号WNDAP360 通过 Web 浏览器 SNMP 或命令行接口 Telnet 远程配置和管理 SNMP 管理 支持私有 MIB I MIB II 802 11 MIB 和私有配置 MIB 设备管理 支持 WC7520 管理 技术规范 IEEE 802 11a 5GHz IEEE 802 11g IEEE802 11b 2 4GHz IEEE 802 11n 标准 2 4GHz 和 5GHz WMM Wi Fi 多媒体优先级 无线分布系统 WDS 标准 IEEE 802 3af 以太网供电 PoE Wi Fi 保护访问协议 WPA WPA2 无线等效加密 WEP 64 位 128 位 152 位加密 EAP TLS TTLS PEAP 方式下的 IEEE802 1x RADIUS 认证 MAC 地址认证 支持 VPN 穿透 安全 SSH Telnet 安全套接字层 SSL 远程管理登陆 无线安全 非法 AP 检测 点对点无线桥接模式 Point to Point Bridge 点对多点无线桥接模式 Point to Multipoint Bridge 中继模式 Repeater 高级无线特性 可调整的输出功率控制 TPC 从 100mW 可调至 0mW 物理接口 以太网接口1 个 10 100 1000M 以太网端口 支持自适应和 IEEE 802 3af 以太网供电 电源适配器12 VDC 1 A 电源适配器 各个国家采用定制电源插头 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 36 PoE 要求10 51w LEDs电源 测试 LINK 速度 LAN 2 4GHz 5GHz 产品规格 尺寸253 75 x 253 76 x 54 76 mm 10 0 x 10 0 x 2 16 in 重量878 g 1 93 lbs ProSafe 802 11n 双频无线接入点 WNDAP360 以太网线 墙挂套件 安装指南 资源 CD 12VDC 1 A 电源适配器 各个国家采用定制电源插头 包装内容 保修 支持信息卡 保修整机一年 4 5 4 安全认证网关 UAC1000 NETGEAR UAC1000 多功能认证网关多功能认证网关 为商业网络企业用户设计的多功能认证网关 适合当前复杂需求的 WIFI 应用环境 灵活的部署 集中的管理平台 为商业网络企业用户设计的多功能认证网关 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 37 网件 ProSafeUAC1000 NETGEAR Universal Access Controller 多功能认证网关 是专 门针对于商 业企业网络打造的一个集 Radius Server Web Portal Server DHCP Server 终端设备的上网管理 日志记录等功能的综合性安全认证网关 通过与 NETGEAR 有 线 无线 存储网络的方案整合 可以提 供一个更高扩展性 应用定制化的多功能的集中认 证平台 以满足商业企业 学校 酒店 零售行业 和医院等多样化的网络环境和日益增加 的智能终端的管理 认证网关可以满足多达 1000 个有线 无线 终端用户的同时接入和认证 的需求 适合当前复杂需求的适合当前复杂需求的 WIFIWIFI 应用环境应用环境 通常 不同的商业企业在设计和使用无线网络时 功能需求会有些区别 比如酒店 餐 厅 零售行业 希望能为客户提供免费 Wi Fi 接入的同时 又能推广企业的品牌 形象 促 销或广告等 同时还必 须符合公安部 82 号的安全要求 比如学校 OFFICE 办公区域 IT 希望在内网安全的前提下 能为 Guest 访客提供灵活可控的临时帐号管理功能 比如许多 具有分支机构的企业的 IT 希望能制定和统 一部署标准化的无线网络接入安全策略 为每 个电脑和智能终端定制访问权限和分配流量等等 目前 行业内传统的和单一的 AC AP 架构 的无线网络 仅可以满足无线终端接入认证的基本安全功能 但多 是无法完全满足企业的 这些定制化的应用需求 所以 将一台 UAC1000 多功能认证网关整合到企业 无线网络架构 里 可以有效简化无线网络的安全部署 易管理和使用 融合和满足商业企业在无线网 络 认证和应用方面日益增长的需求 让企业拥有更大的投资回报 灵活的部署灵活的部署 UAC1000 可以轻松融合在你的商业企业网络中 它具有 6 个千兆以太网端口 可以作为 中小规模的商 业企业有线网络和互联网络的安全控制网关 可以基于用户帐号 组设置 ACL 访问限制 流量限制和 时长控制 推送 Portal 认证页面和设定不同的认证方式等 同时 它具备符合公安部 82 号令的互联 网安全设备规范和技术要求 可以提供详细的上网日志记 录和事件追溯 UAC1000 也可以作为大中 型规模的商业企业的一个集中式的身份认证平台 可以为不同类型的终端或业务赋予灵活的认证方式 作为一个集中的 便捷的身份安全校 验的管理平台 它可以确保从技术上具有严格认证的控制手段 集中的管理平台集中的管理平台 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 38 UAC1000 将 Radius Server Portal Server 和身份帐号注册 管理集成为一个平台 可 支持 WEB Portal 802 1X PPPOE 和 VPN 等接入认证方式 对各种复杂的网络环境具有很 好的兼容性 轻松融合企业用户已有的帐号数据库 可以实现有效和灵活的实施基于每个 帐户的身份管理和控制 策略 比如帐号和 MAC 地址 IP 基于时间段范围 允许接入或拒绝 接入 等 可以为每个 SSID VLAN 或 不同类型的智能终端应用 推送不同的定制化的 WEB Portal 认证页面 可以选择采用 802 1X 客户端 的认证方式 也可以选择自助认证上网方 式 微信认证 具有对复杂的网络环境良好的兼容性 可定制化的可定制化的 WEBWEB PortalPortal UAC1000 内置的 Portal Server 可配合 NETGEAR 有线 无线网络设备 或第三方主流的 NAS 设备进行 WEB Portal 认证 一般常见的 Web Portal 认证流程是 当一个终端连接网络 设备后发起网络访问请 求时 UAC1000 可以向终端推送 Web Portal 认证登录页面 用户在 登录窗口内输入用户名和口令后 Radius 服务器进行验证帐号 然后将确认信息反馈给 UAC1000 或 AC 来允许或拒绝无线客户端访问 网络 UAC1000 特色的可定制化的 WEB Portal 具有更强大的扩展应用功能 特点包括 Web Portal 页面用户可自定义 提供手机注册和获取短信密码功能 支持广告业务强制 Portal 推送 识别不同类型的终端 推送不同的 Portal 页面 针对不同的 SSID VLAN 推送不同的 Portal 页面 多种广告推送播放方式可选用 支持 WEB 重定向功能 支持内网 外网二次认证 也支持内网 外网 WEB 一次认证通过 支持一次认证通过 在指定时间内重登录免再次认证可直接上网 和 AAA 系统配合 用户认证有详细的返回消息 提供倒计时等页面信息 运行于 LINUX AS 6 0 操作系统 高稳定性 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 39 实时信息和日志记录查询实时信息和日志记录查询 UAC1000 可实时查看目前在线的用户数量及详细信息 并可对用户进行强制下线的控制 多条件的 查询功能能方便管理员的管理 对于用户每次上线下线都有准确的记录 包括帐 号 上下线时间 IP MAC 流量等 并且管理员对每个数据的添加 编辑 删除操作都 有详细的日志记录 并提供 查询 Web 配置页面易使用 易管理 易维护 PROSAFE PROSAFE UAC1000UAC1000 多功能认证网关的主要技术规范如下表 多功能认证网关的主要技术规范如下表 无线认证网关型号 UAC1000 网络适用有线 无线网络认证和帐号管理 硬件配置6 个 10 100 1000M RJ45 端口 2 个 USB 端口 1 个 RJ45 串口 设备性能并发用户 1000 个 开户数 5 万 NAT 会话数 40 万条 审计存储空间 200G 硬盘 部署方式NAT SNAT DNAT PNAT 路由 桥接 端口配置1 个 WAN 和 1 个 LAN 端口 其余 4 个端口可配置成 LAN 或 WAN 端口 WAN 端口协议PPPoE 静态 IP 地址 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 40 WAN 端口链路多链路负载均衡 WAN 端口故障自动检测 切换 LAN 端口支持 802 1Q VLAN 认证端口开启 关闭 DHCP 协议 DHCP Server Radius 协议Radius Server 本地 外部 认证协议 WEB Portal Server WEB 重定向 WEB Portal 功能Web Portal 页面用户可自定义 提供手机注册和获取短信密码功能 支持广告业务强制 Portal 推送 识别不同类型的终端 推送不同的 Portal 页面 针对不同的 SSID VLAN 推送不同的 Portal 页面 多种广告推送播放方式可选用 支持 WEB 重定向功能 支持内网 外网二次认证 也支持内网 外网 WEB 一次认 证通过 支持一次认证通过 在指定时间内重登录免再次认证可 直接上网 和 AAA 系统配合 用户认证有详细的返回消息 提供倒 计时等页面信息 运行于 LINUX AS 6 0 操作系统 高稳定性 支持中国移动 PORTAL2 0 协议规范 支持支持 IPOE WISPR 协议 终端接入控制ACL 帐号 IP MAC 白名单 帐号 IP LAN IP 范 围 WAN IP 范围 帐号 带宽 会话数 时长 流量 和闲置断线时间 审计功能用户帐号 MAC 协议 源 目的 IP 源 目的端口 URL 帐号管理固定帐户开户 消户管理 批量开户 消户 变更操作 帐号批量导入功能 用户帐号组管理 查询功能支持在线用户查询 删除 强制下线 在线绑定 支持服务进程查询 重启 停用 支持上网清单查询 统计时长 流量 支持时段统计人数 支持单月时长 流量统计 支持单用户的时长流量统计 支持终端类型的上网率统计 支持广告点击统计 支持 WLAN 日数据分析统计 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 41 支持密码下发数分析统计 系统管理支持管理员的增加 编辑 删除 查询 支持主机状态查询 支持数据的备份 恢复 支持端口状态查询 5 NETGEAR 智能无线网络的组网方案 5 1 何为新一代 第三代 智能无线控制器 由 Wi Fi 联盟为 IEEE 定义的第一个无线局域网标准 802 11b 自 1997 年诞生以来 发展 到今天已经相继发布了 802 11g 802 11a 等三个版本 而以此为基础的无线网络设备终端和 解决方案也经历了不同阶段的发展 无线局域网技术及其相关的技术和解决方案从诞生起到今天 经历了三个重要的发展阶 段 如下图 图图 无线网络技术发展三部曲无线网络技术发展三部曲 从图上不难看出 无线局域网在经历着一个连接速度从低到高 管理方式从分散到集中 的一个演变过程 而在实际的应用中 不同的用户对速度和管理要求的水平都不尽相同 因 此如何在产品五花八门的市场里选择一套适合自己的无线网络产品解决方案 将会成为方案 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 42 讨论的重点 下面 我们将重点向大家介绍无线局域网技术和产品发展的三个阶段 以便让 大家结合自己的实际使用要求 找出适合自己的解决方案 第二代 FIT AP 解决方案 集中转发无线控制器 和新一代 第三代 FIT AP 解决方案 智 能分布式转发的无线控制器 的主要区别 第二代 FIT 瘦 AP 和无线控制器的解决方案 当 FIT 瘦 AP 接收到无线终端在空间传播到 AP 上的数据流的时候 FIT 瘦 AP 会 以加密隧道的方式把数据流传送到无线控制器再集中转发 同时无线控制器承担所有的高级 软件管理功能 这些功能包括加密 策略和用户的管理等 控制信令同样通过隧道的方式统 一下发到 瘦 AP 上并执行 显然这助于无线控制器对 WLAN 进行集中的管理 但随着无线 网络规模的增加 这些汇聚到无线控制器的流量是非常的大的 比如一些用户需要进行大型 园区的无线网络部署或者跨园区的无线网络部署 为了提高无线控制器和分布在各地的 FIT 瘦 AP 之间的通讯带宽 用户不得不付出购买万兆网络适配器或者租用高带宽的电信 线路的高昂代价 第三代智能无线控制器可以帮助用户解决因为所有的无线终端的流量都要 汇聚到无线控制器进行集中转发的问题 如下图 图 第三代智能无线控制器部署解决方案图 第三代智能无线控制器部署解决方案 第三代智能 WLAN 解决方案一般由以下设备组成 1 智能无线控制器 支持 11N 2 可 FAT 胖 FIT 瘦 转换的 AP 3 Radius 验证用户服务器 可选 ACS1000 最后 关键的设备是智能的无线控制器和可 胖 瘦 转换的无线接入点 第三代的智 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 43 能 WLAN 解决方案除了支持第二代无线控制器和 瘦 AP 解决方案的所有特性和功能外还具 有以下特点 集中分布式转发 更加灵活多样的 VOWLAN 部署和 胖 瘦 AP 互转等增强功 能 其中分布式转发功能则成为支持日前发布的 11N 无线网络标准的关键技术 从而让产品 解决方案更加灵活和跟更加适合大中型和分布式园区的部署 5 2 新一代 第三代 智能控制器的优势分析 通过上面的章节对无线局域网组网结构的简单介绍 现在我们分别对三中常见的无线局 域网组网技术的优缺点从网络设计 安装 配置 安全性 策略性和可实现功能几个方面进 行对比 如下表 胖胖 AP AP 方案方案无线控制器无线控制器 瘦瘦 AP AP 方案方案WC7520WC7520 智能无线控制器智能无线控制器 瘦瘦 AP AP 方案方案 优势优势 小型无线网络部署 安装简便 部署灵活 建设成本低 产品之间兼容性强 大中型无线网络部署 灵活的组网方式 集中的控制和管理 AP 零 配置 智能的 RF 管理 强大的漫游功能支持 负载均衡 无线终端定位 统一的认证和计费策略 统一的接入安全控制策略 Qos 支持 适合 WIFI 语音及关 键应用 N 1 无线控制器冗余 统一的 IDS 部署 园区和分布式园区高速无线网 络部署 优秀的扩展特性 包括可扩展 到 11N 模式 AP 零 配置 胖 瘦 AP 互转 智能的 RF 管理 智能分布式转发 集中的控制和管理 强大的漫游功能支持 负载均衡 快速定位故障点和入侵检测 统一的接入和安全策略控制 优化 WIFI 语音通讯 低成本应急冗余方案 N 1 无线控制器冗余 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 44 统一的 IDS 部署 设备间兼容性增强 缺点缺点 面对众多的无线接入点时 缺乏集中的配置管理手段 缺乏智能的 RF 管理 难 以进行 RF 设置 WLAN 容量收到可用信道资 源限制 不支持快速漫游 无法统一部署全局的安全 和接入策略 缺乏统一的加密和安全控 制策略 过于依赖无线控制器工作 WLAN 流量君必须经过无线控制 器集中转发 容易造成网络瓶 颈 不同厂商设备之间兼容性差 高成本的冗余方案 建网成本高 建网成本高 在对比表格中 我们不难看到 第一代 胖 AP 解决方案虽然安装和部署简单和拥有 较低的成本 但却缺乏集中的管理和策略控制 在功能实现上也比较逊色 因此只适合在小 规模或对安全策略不敏感的无线局域网络使用 而第二代无线控制器和 瘦 AP 解决方案 则因拥有集中的管理和统一的安全控制策略和多种定制功能而更加适合在中型或者大型规模 的无线局地域网络里面使用 但其对无线控制器的过份依赖而导致的流量集中转发和设备兼 容性差的问题又使其存在一定的局限性 减低了无线网络的可扩展 而第三代智能无线控制 器解决方案在保留原来的无线控制器解决方案的所有优点的前提下 通过 胖 瘦 AP 互 专和集中分布的流量转发两种核心技术大大提高了无线网络解决方案的可扩展性和兼容性 使其在更加适合大型园区和分布式园区部署的基础上 保持了良好的性能价格比 宾馆无线网络改造工程施工投标文件 山东正舜智能技术有限公司 联系电话 0531 86020899 传真 0531 86020788 45 6 NETGEAR 智能无线网络的典型常用的功能 6 1 以太网 PoE 供电交换机