上峰集团仓库WLAN规划方案.doc

上峰集团仓库WLAN规划方案一、公司简介摩托罗拉系统公司为企业和政府客户提供服务，其核心市场是公共安全政府机构和商业企业。我们在各种领域均处于领导地位，包括从基础设施到应用程序和设备（例如对讲机和服务于企业特定任务的移动计算设备）的公共安全通信。我们生产高级数据捕捉设备，例如商用条形码扫描仪和 RFID（无线电频率识别）产品。我们为各种市场开发专业和商用双向对讲机，并且还为零售企业提供免授权的无线宽带功能和无线局域网 (WLAN)。作为政府和公共安全领域的行业领导者，我们设计并开发了包括对讲机在内的各种设备以及支持这些设备的基础设施。我们的关键任务设计理念引领我们开展全新的高速人为因素调查研究，这是一种认知研究，通过与应急人员在危急情况中进行协作，以研究他们的沟通需求，从而帮助我们开发适用于应急人员的产品。我们将在现场学到的东西带回实验室，创造在极端情况下能够发挥作用的产品以及能够可靠支持这些产品的网络。摩托罗拉系统公司 通过与其全球渠道合作伙伴社区合作，赢得了广泛的客户群 从小型企业到财富 500 强公司。我们致力于开发可实现明确投资回报的集成式端到端解决方案，我们的产品通过无缝连接提高个体的行动力。二、概述无线网络技术的诞生标志着一个新的计算机时代移动计算时代的来临。特别是，以IEEE802.11g(Wi-Fi)为主的无线网络应用的日益广泛，移动计算这一概念已经为越来越多的IT人士，企业经营管理人员甚至个人用户所接受。随着传统的无线网络技术在热点区，办公室以及家庭中使用的范围越来越广，越来越多的企业考虑实施移动的业务来提高自身的服务质量。可以说无线网络给企业带来了一个全新的应用理念，它将彻底改变我们传统的作业模式。对于服务产业中的酒店业来说。目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天，作为星级酒店，如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室相同的高速Internet访问能力，通过无线局域网就可实现灵活且可扩展的网络解决方案。无线局域网系统的安装使客人可以非常方便和灵活地在酒店内移动办公，无论是在饭店客房、会议室、餐厅，花园还是游泳池边。这样的无线高速访问能力，必将使安装了无线局域网络的酒店成为商务会议和展览的宠儿。无线网络的引入，使酒店开拓各种新的服务成为可能。无线网络能够同时为酒店内部办公人员所用。例如使用网络电话替代对讲机、通过手持移动数据终端及时地下达和了解工作任务和完成情况。在酒店的各个位置实现移动收费、信用卡支付等等功能。因此，一个高效、便捷、稳定、安全的移动网络系统不但为酒店中的客人提供了便捷的服务，同时还能够提高酒店人员服务和管理的水平。然而，无线网络从热点区到企业的应用，却并不是人们想象的那么简单，传统的无线网络技术在向企业用户进行渗透时，存在着诸多必须解决的技术问题。无线网络标准的发展之快，可能出乎所有业内人事的预料。从1997年诞生了IEEE802.11标准草案至今，802.11标准子集已经发展到了802.11n，如此迅猛的发展趋势使得一些早期的无线网络产品已经被淘汰。这样的情况是我们的企业所不愿意看到的。因此，对产品的可持续升级要求也是企业应用中的一个特点。同样，对于一个大型的企业网络来讲，升级所需的费用和工作量是巨大的。美国MOTOROLA公司（Motorola Technologies Inc.,）是一家全球领先的为客户提供从产品到解决方案的一整套应用系统的高科技公司。产品线涉及前端数据采集、无线网络及其核心管理等各个层面。美国MOTOROLA公司是全球移动计算技术的先驱，也是最早参与制定无线网络标准的厂商之一（80年代MOTOROLA与IBM、AT&T共同确定了无线网络的802.11协议框架体系）。Motorola公司生产了全球第一套面向企业应用的无线局域网络，在业内获得了巨大的成功后，Motorola公司又最早提出了第二代无线网络的概念，这就是我们所说的无线交换机系统，这是一个划时代的产品，将企业级的移动应用推向了一个新的高度。无线交换机系统具有集中管理的特性、集成的安全特性、可持续发展的特点，改变了我们对传统的无线网络的理解，是一个真正意义上的企业应用理念。与传统无线控制器需要处理所有无线客房端数据流及AP控制信息相比，Motorola无线交换机只处理AP的控制信息，而无线终端的数据流则经AP由最优路径与服务端通信，不需要经过无线交换机。这种机制不但避免了传统无线控制器对整个无线网络带来的单点故障和网络瓶颈，而且网络数据流更加优化，具有强大的扩展能力和灵活性。因此，使用MOTOROLA的新一代无线网络产品组建的无线网络，可以有效解决传统无线网络所遇到的种种问题。提供稳定的无线承载网，并支持丰富的增值业务，例如：员工通讯、设备监控、设备及人员定位等等。三、需求分析需要两个成品仓库、一个生产车间进行全面无缝覆盖，具体如图所示：目前仓库的无线网络仅提供Internet接入功能，暂时还没有其它应用需求。四、解决方案MOTOROLA方案的优势针对上述需求，我们经过认真的调查和分析，选择了美国Motorola公司的无线网络覆盖解决方案。之所以选择Motorola的解决方案，主要是考虑到下面这些方面：4.1Wi-NG摩托罗拉新一代无线架构 MOTOROLA公司基于下一代无线网络(Wi-NG)的新型RFS6000无线交换机增强了对企业移动、多媒体应用、安全性和可管理性的支持能力。实现了无线语音和 RF 管理统一，借助一种平台来支持无线语音、数据和 RF 技术（包括 Wi-Fi、802.11n 和 RFID），简化架构，降低移动化成本；WLAN Switch + Access Port的架构为客户提供了强大的管理功能、可扩展性、集成的安全性，而其总体拥有成本却远比基于接入点的第一代和第二代无线网络低。通过无线网络交换机进行智能化的集中式管理，优化无线终端与其服务端之前的数据传输，Wi-NG无线交换架构所提供的无线网络控制和性能无以伦比，而且管理非常方便。4.2高度可管理性和可维护性传统的AP作为一种单点设备，每一个AP都需要企业的网络管理人员进行单独的设置，管理和维护。这些设置不仅仅包括IP地址等简单配置，往往还包括大量的服务、安全、Qos等等配置。当无线网络规模趋于大型化时，原本可以为教职员工带来方便的无线网络却给IT人员带来了莫大的麻烦。管理和维护一个多接点的无线网络需要大量的人力投入。 MOTOROLA的无线交换机体系能够对于硬件、软件配置和网络策略进行统一管理，所有配置在无线交换机上完成即可。向所有接入点自动部署配置，大大降低了初始化工作量。 同时，MOTOROLA的无线交换系统维护非常方便。传统AP一旦出现故障，往往需要IT管理人员赶到现场，进行处理。MOTOROLA的所有配置维护都可以在中心机房完成。接入端的维护更是无需专业管理人员，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。MOTOTOLA无线交换系统的高可管理性和可维护性不仅仅体现在对所有AP的集中管理，还能够管理到所有接入无线系统的无线用户设备。MOTOROLA的无线交换机不仅可以控制到每一个AP，甚至可以对每一台接入无线网络的笔记本电脑实现监控。使用存取控制列表ACL功能实现流量控制。2/3/4层控制列表为进行网络流量高级控制提供了过滤功能，使管理员能够根据应用程序类型、协议、IP地址、MAC来转发，阻止或重定向数据包。服务质量QoS控制可以满足管理人员对应用程序的带宽控制，网络管理人员可以限制视频下载的流量，以免挤占正常的网络应用。当网络中的电脑中了病毒，通过无线大量发送广播包时，可以通过策略配置禁止该设备。使用全套MOTOROLA无线交换系统和无线设备，甚至能够实现对所有设备的软件版本进行管理，对所有设备的进程进行监控。4.3高度可扩展随着网络规模的不断扩大，对网络的要求必然不断提高，与此同时，无线应用需求必然也不断增加，这就要求无线网络具有高度的可扩展性。一方面，能够不断升级，适应新的无线接入需求；另一方面，能够方便的按照需要不断扩展覆盖区域。然而，传统无线网络产品的升级是难以实现的，不仅因为在运算性能和效率上根本无法满足日益增长的网络通讯数据率的需求，最主要的传统无线网络产品，增加一个AP就意味着安装、设置、管理和维护成本大大增加。使用MOTOROLA无线交换机的集中式特性能够使之方便地扩展，无线接入端可以扩展使之适应未来出现的新的无线接入标准，交换机管理系统可以轻松升级以满足学校对无线网络新的要求，如802.11i或AES等。而对于增加的AP的管理全部由无线交换机实现，节省了成本。4.4强大的安全保护MOTOROLA无线交换机固有的安全机制由访问控制、身份验证和数据加密等一整套完整的体系组成。全面的网络安全防护功能充分确保数据传输的安全，让您轻松满足HIPAA 和 PCI 等国际性行业规范的要求。基于行业标准的广泛安全机制让企业能够制定分层的安全策略，满足各种应用的需求。包括基于 MAC的集成式验证、增强型入侵检测、AAA/Radius 服务器（用于装置的 WPA/WPA2 终端接入）；确保来宾访问安全的 hotspot 提供功能、状态数据包检测防火墙、IPSec VPN ，无线用户的网络准入和流氓AP的阻拦等多层的安全保护，可以在院方网络的不同层次上进行部署，从而形成分层式的安全模式，提供强健的端到端安全性。同时MOTOROLA也提供基于物理层（无线电波）的安全防护WIPS系统，一套可选的安全防护系统将彻底屏蔽无线网络黑客的侵袭。在会议室或者休闲区域接待访客的时候，是否遇到过这种情况：出于安全性的考虑，要求部分访客只能够连接到Internet，部分访客能够连接访问院方网络中公开的部分，而陪同的院方人员则能够访问全部的学校资源。使用简单的无线网络，安全性很难达到要求。MOTOROLA的无线交换系统凭借其多重的安全保护和与院方有线网络架构的无缝整合的特性，成为一个非常完美的解决方案。4.5系统可靠性高MOTOROLA的无线系统广泛为电信行业、仓库、物流中心等需要高可靠性无线系统的企业所采用，经过多年的运营使用，经受了各种复杂和恶劣网络环境的考验，是最为稳定、最高性能、最高安全性、最可信赖及最高性价比的系统，能够为院方提供稳定、快速、安全的无线网络环境。MOTOROLA支持冗余热备份交换机配置。RFS6000支持多级冗余和故障转移功能，确保网络始终高度可用。同时RFS6000提供一对多的冗余热备份配置，只需要购买一台备份机就能够对多台无线交换机进行备份。五、AP621和AP6521无线覆盖测试结果凭借经验测试，仓库安装了一台AP621或者AP6521，一台AP621可以覆盖半径约为15至25米的公共区域，信号强度不低于-70dbm。根据实际测试的结果可以得出结论：AP621或者AP6521可以完全覆盖半径为15米的公共区域。六、无线网络组网详细设计 6.1无线网络架构下面是无线网络组网架构图：无线网络系统拓扑结构图POE POE 以太网核心交换机网关路由器应用服务器群WIPS无线入侵防护APAPAPAP网络中心INTERNET图例100Mbps1000Mbps企业级PDA无线终端无线接入层汇聚层核心应用层网关接入层POE POE 无线客户端会议室应用公共区域休息区域无线交换机所有的无线网络端口AP通过连接到位于楼层IDF内带有POE功能的以太网交换机（如果交换机不带POE功能则使用POE模块），楼层以太网交换机连接到核心网络设备上。6.2设备选择方案一：（AP621+AC模式）优点：可扩展性好，AC同时可以管理最多256台AP。缺点：费用较高。对于仓库，选择AP621。AP621是一款轻薄的多功能接入点产品，在802.3af供电就能达到完整802.11n性能，最大连接速率可达到300Mbps，天线采用2x2 MIMO技术，很大程度上提高了射频性能，全面符合DFS2标准，可充分利用5GHZ通道。双频段不锁频，可以将一个频段用于数据业务，另一个用于AirDefense传感器，同时对两个频段进行扫描，侦测可疑的行为。设计用于降低在总部或分部营业场所部署安全可靠的802.11n无线局域网（WLAN）的成本。对于AP的管理，采用无线交换机RFS6000。整个网络配备了支持管理48个AP的交换机RFS7010，完全满足目前要求，除了管理目前规划的8个AP以外，还可以接入并管理40个AP，可作为预留扩展使用，为以后需要扩张无线网络预留好资源。如果还需要接入更多AP，不用换设备，通过升级RFS6000序列号，可以使RFS管理256个AP功能，同时还支持集群功能，支持12台交换机的集群，这样就管理AP的能力又可以扩展12倍（12256=3072），管理3072个AP，完全支撑大型企业园区的庞大无线网络。同时集群内的AC如果任意一台出现故障，其他AC可以接替其功能，容错功能强大。RFS6000采用了Motorola最新的Wi-NG 架构，提供了统一的语音、数据和 RF 管理平台，借助可在单一平台实施的无线语音、视频、数据和多 RF 技术例如，RFID、Wi-Fi（包括 802.11n)）和一些未来技术（如 Wi-MAX）提高业务流程效率；丰富的企业级功能包括：在二层和三层部署中进行无缝漫游、灵活的故障转移功能、全面的安全功能、及其他增值服务（如多 RF 定位）。强大的安全保护能力，在不影响快速漫游的前提下，提供出色的数据和网络保护能力：WPA2-CCMP，集成状态防火墙、RADIUS 服务器、VPN 网关，来宾访问安全设置，以及通过摩托罗拉无线 IPS 实施的全天候安全保护，可提供检测恶意网络所需的先进技术；先进的数据流路径优化，避免了传统无线控制器成为网络单点故障点及网络瓶颈的问题。方案二：（AP6521模式）优点：费用较低。缺点：可扩展性差，AP做多只能管理24台AP（如需管理更需，需要添加AC）。对于仓库和AP管理，选择AP6521。多功能的独立 AP 6521 接入点旨在降低部署和运行安全可靠的 802.11n 无线局域网 (WLAN) 的成本。它可用作虚拟控制器，并可协调最多 24 个邻近接入点的运作，提供移动性和 QoS 服务，使中小型场所能实现无控制器运作。该接入点采用 22 MIMO 无线传输技术，具有出众的接收和发射灵敏度，并配备一个 GigE WAN 上链端口。内置的 WiNG 5 智能技术确保流量通过最高效的通道进行本地路由，同时不会影响接入点自身部署的服务质量和安全性。6.3 WLAN设备布置方案一：（AP621+AC模式）两个仓库，采用了8台AP621进行全面覆盖。1800平方的大仓库，采用6台AP621，可完成整个覆盖， 300平方的小仓库，采用2台AP621完成整个覆盖。在机房，布放一台RFS6000无线交换机，完成对所有AP的管理和配置工作，建立一个大型的无线网络。整个网络配备了支持管理48个AP的交换机RFS6000，完全满足目前要求，除了管理目前规划的8个AP以外，还可以接入并管理40个AP，可作为预留扩展使用，为以后需要扩张无线网络预留资源。如果还需要接入更多AP，不需要更换设备，通过升级RFS6000序列号，可以使RFS6000支持管理256个AP功能。同时RFS6000还支持集群功能，支持12台交换机的集群，这样AC管理AP的能力又可以扩展12倍（12256=3072），管理3072个AP，完全支撑大型企业园区的庞大无线网络。同时RFS6000具有强大的容错功能，集群内的AC如果任意一台出现故障，其他AC可以接替其功能。方案二：（AP模式）两个仓库，采用了8台AP6521进行全面覆盖。1800平方的大仓库，采用6台AP6521，可完成整个覆盖， 300平方的小仓库，采用2台AP6521完成整个覆盖。由于AP6521具备管理24个AP6521功能，所以直接可设置其中一台为管理AP即可完成其余24台AP的管理操作。6.4 天线的选择 在天线方面，我们采用的是360全向天线。考虑到园区楼宇环境，由于使用定向天线会产生很多盲区，对于整体覆盖及漫游影响很大，出现掉线问题严重，所以我们采用了360全向天线，通过实地测试覆盖范围可达到80m90m，通过科学的覆盖方法，可以很好的完成整个园区室外无线网络的覆盖。6.5 频率的分配2.4GHz频段共划分为13个子信道，每个子信道带宽22MHz（如图3-2示），每个信道的中心频点为：在多个信道同时工作的情况下，为保证信道之间不相互干扰，要求两个信道的中心频率间隔不能低于25MHz。因此从图可以看出，最多可以同时支持3 组3个不重叠的信道（1/6/11、2/7/12、3/8/13）同时工作。图 2.4GHz频点设置WiFi网络的信道分配可以参考BTS系统蜂窝覆盖的原理进行频率分配，其最佳频率分配方案如下：图 最佳频率分配方案当目标覆盖区域可看作一个平面（如一层楼、一片住宅小区）时，此频率分配方案可看作是各接入点的工作频点。当目标覆盖区为立体结构（如：1栋楼，每层楼均要有覆盖）时，此频率分配方案的一竖排可看作是不同的楼层，每横排可看作是每层楼不同AP，纵横交错得到不同AP的频点分配方案。当使用1/6/11信道有较大干扰时，可考虑使用部分交叠信道进行频率分配，并保证信道间隔不小于4个频点，即可考虑1/5/9/13、2/6/10、3/7/11、4/8/12信道同时工作。为了保证设备的正常稳定运行，建议关闭设备的信道自适应功能，确有运行过程中因信道分配导致信号质量严重下降的，应手动对AP信道作出调整。当AP工作在5.8GHz频段下时，可使用频段为5.725GHz5.850GHz，共分为5个独立子信道，其频率表如表所示：信道中心频率(MHZ)低端/高端频率(MHZ)157455735/5755257655755/5775357855775/5795458055795/5815558255815/5835表 信道配置频率表由于5.8GHz支持更多的非重叠独立信道，因此，在考虑信道互扰问题时，选择余地要大些，当采取5.8GHz频段组网时，其信道分配原则同2.4GHz一致，也要确保相邻AP设备间选择不同的信道定义。6.7方案的优势方案一：1、整个网络配备了支持管理48个AP的交换机RFS6000，完全满足目前要求，除了管理目前规划的8个AP以外，还可以接入并管理40个AP，可作为预留扩展使用，为以后需要扩张无线网络预留资源。2、RFS6000新一代无线交换机，与传统无线控制器相比，最突出的一个优点是RFS6000与AP只交换控制信号和配置信息，实际的数据流不通过无线交换机，而是直接由AP与服务器端选择最优路径传送。传统的无线控制器是所有无线客户端数据流的中转站，成为数据传输的瓶颈，而RFS6000无线控制器则消除了网络数据传输的瓶颈。3、天线采用360全向天线，适合于在园区工作环境，采用BTS系统蜂窝覆盖的原理，最大程度上减少盲区产生。4、所有AP统一配置和管理，使方案更加优化、合理，同时也减少工程施工量，提升性价比。6、使用的AP621是一款轻薄的多功能接入点产品，在802.3af供电就能达到完整802.11n性能，最大连接速率可达到300Mbps，天线采用2x2 MIMO技术，很大程度上提高了射频性能，全面符合DFS2标准，可充分利用5GHZ通道。设计用于降低在总部或分部营业场所部署安全可靠的802.11n无线局域网（WLAN）的成本。7、基于行业标准的广泛安全机制让企业能够制定分层的安全策略，满足各种应用的需求。包括基于 MAC的集成式验证、增强型入侵检测、AAA/Radius 服务器（用于装置的 WPA/WPA2 终端接入）；确保来宾访问安全的 hotspot 提供功能、状态数据包检测防火墙、IPSec VPN ，无线用户的网络准入和流氓AP的阻拦等多层的安全保护，可以在院方网络的不同层次上进行部署，从而形成分层式的安全模式，提供强健的端到端安全性。方案二：1、多功能的独立 AP 6521 接入点旨在降低部署和运行安全可靠的 802.11n 无线局域网 (WLAN) 的成本。该接入点采用 22 MIMO 无线传输技术，具有出众的接收和发射灵敏度，并配备一个 GigE WAN 上链端口。内置的 WiNG 5 智能技术确保流量通过最高效的通道进行本地路由，同时不会影响接入点自身部署的服务质量和安全性。2、AP6521可用作虚拟控制器，并可协调最多 24 个邻近接入点的运作，提供移动性和 QoS 服务，使中小型场所能实现无控制器运作。3、天线采用360全向天线，适合于在园区工作环境，采用BTS系统蜂窝覆盖的原理，最大程度上减少盲区产生。6.8 产品清单方案一：设备名称设备型号中文描述单位数量单价ACRFS-6010-10060-WRRFS6000 48口License AC，可扩容到48口License，8个FE接口，4个支持POE供电，不含电源线台1132870 AP621AP-0621-60020-WR室外11N单频外置天线AP台83900POEAP-PSBIAS-1P3-AFR88口千兆POE跨接设备台12400天线ML-2499-APA2-0高性能全向双极天线，3.5dBi付1680总计167750方案二：设备名称设备型号中文描述单位数量单价AP6521AP-6521-60020-WR11N单频外置天线胖瘦一体无线AP台84945POEAP-PSBIAS-1P3-AFR88口千兆POE跨接设备台12400天线ML-2499-APA2-0高性能全向双极天线，3.5dBi付1680总计43240七、产品介绍7.1RFS6000无线交换机适用于大中型企业的无线 LAN 切换和语音通讯平台RFS6000 推出了一款集成的无线 LAN 通讯平台，可提供高度安全、稳定可靠的数据和语音服务，从而扩展 Motorola 在无线企业中的业务。该产品的全面功能包括：支持多种定位技术，如Wi-Fi、RFID 和 UWB；提供 3G/4G 无线宽带回传服务；通过 802.11n 实现高数据速率连接。凭借企业级 RFS6000，企业可以充分享受能达到严苛而又至关重要的商务应用需求标准的一流性能、安全性、稳定性以及移动性。最低的成本，最高的收益 无论企业内部还是外部通过为企业内外的移动语音和数据提供单个基础架构，Motorola 的 Wi-NG 体系结构降低了安装和维护成本。一套完整解决方案包括一个集成的IPSEC VPN、AAA Radius 服务器和具有状态包检测功能的防火墙，减少了购买和管理其它基础架构的需要。服务质量 (QoS) 可确保语音和视频服务的卓越性能。RFS6000 安全功能设置可确保以简单经济的方式符合 PCI、SOX 和 HIPAA等行业标准的要求。适用于增强的网络灵活性 和站点持续性的自适应 APRFS6000 提供了一种新功能，可简化远程、分支、小型和庭办公机构的移动性扩展并降低其成本。您可以在远程位置部署 Motorola 的 AP-51X1接入点，同时通过 RFS6000 在网络运营中心(NOC) 进行集中管理。IPSec VPN 隧道可以保护接入点和无线交换机之间的所有流量。远程站点持续性 (RSS) 使接入点和网状接入点可以提供不间断的无线服务 - 即便与 RFS6000 的连接丢失。经济有效、综合全面的高性能语音服务对 VoWLAN 的支持可在整个园区环境内提供经济高效的语音服务，为室内和室外（如运输场地）员工启用一键通功能以及更多服务。要获得具有类似桌面电话语音质量的高性能、持久清晰的连接需要多种无线网络功能，丰富的功能设置可实现对这些功能的详细控制。此外，支持FMC 的 RFS6000 还可提供对未来服务（包括通过 WLAN 和 WWAN 将桌面电话扩展为移动设备）的支持。员工们可以尽享一个号码和一个语音信箱所带来的简便性，并且体验企业内部和外部之间的无缝漫游。RFS6000 网络体系结构RFS6000 提供了用作扩展大型企业内部 以及诸如分支机构等远程位置的无线语音和数据接入的基础必需的全面功能。企业级安全性 针对语音和数据全面的网络安全功能可保证无线传输安全，并确保始终遵循政府规定（如 HIPAA 和 PCI）。各种基于行业标准的安全机制使企业可以创建一个分层式安全性策略，从而满足几乎所有应用的需求，其中包括：集成的基于 MAC 的验证、增强型入侵检测、AAA/Radius 服务器（用于 WPA/WPA2 盒上终止）、安全来宾访问的“热点”供应功能、状态包检测防火墙、IPSec VPN 等等。可扩展、可升级 一款真正适用于现在及将来的平台用户可操作的 ExpressCard 插槽允许增设一个用于冗余无线 WAN 回传连接宽带卡(3G/4G)，增强远程分支机构的灵活性。可以群集多达12 个 RFS6000 RF 交换机，提供大型企业部署所需的高水平可扩展性。提升企业级性能RFS6000 经过精心设计，可支持大型高带宽企业部署。它具有一个基于多核/多线程 CPU 的体系结构，能够支持 2,000 至 20,000 台移动设备以及多达 48 个双无线 802.11 a/b/g 接入端口。此外，802.11n 就绪设备还具有确保高可用性所需的故障转移功能和群集管理。经济高效的集中式管理Motorola 提供了简化和最大程度降低移动解决方案日常管理的相关成本所需的工具。RFS6000可提供统一的网络硬件、软件配置和网络策略管理，并配备有内置的流程监控和故障排除工具。此外，RF 管理套件还是一款宝贵的标准软件产品，可在 Motorola 移动解决方案整个生命周期进行集中控制 使您可以轻松地计划、部署、监控和保护无线网络。端对端支持作为移动领域的行业领导者，Motorola 通过在全球最大的多个企业部署移动解决方案获得了丰富的经验。您可以通过 Motorola Enterprise Mobility Services 利用这些专业知识。Motorola Enterprise Mobility Services 可以为您提供所需的全面支持选项并确保您的 RFS6000 以最佳性能启动和运行。Motorola 建议您借助 Service from the Start Advance Exchange Support 保护您的投资，它是一项多年程序，可提供保证企业顺利高效运营所需的下一工作日设备更换。此服务还包括全面保修，其范围涵盖正常磨损以及因意外破损而造成的内部和外部组件受损 大大减少了各种无法预见的修理费用。RFS 6000产品特性1. 统一的无线语音和 RF 管理平台通过一个适用于无线语音、数据和 RF 技术（包括Wi-Fi、802.11n 和 RFID）的平台简化体系结构并降低移动成本和 DHCP 服务器、定位与 RFID 引擎、3G 连接等功能。2. 自适应 AP：扩展企业 实现对远程站点的接入点/网状接入点以及这些远程位置的站点持续性的集中式管理。3. Wi-NG - Motorola 的下一代无线体系结构可实现园区内无缝漫游，提供更稳定的故障转移和增强的安全功能，可以延长移动客户端的电池寿命并改进语音功能。4. ExpressCard 插槽用户可操作的插槽可实现轻松增设冗余宽带无线连接。5. 第 2 和第 3 层漫游实现移动客户端在多个（甚至复杂的）分布式网络间的无缝漫游。6. 全面的分层式安全性超一流的数据和网络保护，漫游速度仍然非常快捷，包括：WPA2-CCMP（带 802.11i 快速漫游选项）、集成RADIUS 服务器、IPSec VPN 网关、安全来宾访问以及高级无线入侵检测功能。7. 集中的体系结构单进入点，可采用集中方式进行管理，轻松确保安全，并降低部署和管理的总成本。8. 群集和负载平衡在接入端口之间进行负载平衡，以保证高品质的应用性能，确保高可用性网络“无时不在”，以达到一流的性能；支持多级冗余和故障转移功能9. 真正的移动性“虚拟 AP”可更好地控制广播流量，并启用多移动和无限应用，以便在网络拥挤时仍然保证服务质量；抢先漫游功能确保 Motorola 移动设备可在信号质量下降之前漫游；省电模式通讯协议功能可优化电池寿命；自愈功能可在 RF 覆盖范围中断时依然提供连续的网络覆盖范围。10. 服务质量(QoS)增强了语音和视频功能，确定网络流量优先级以尽可能缩短等待时间，为所有用户提供最佳响应性能；Wi-Fi 多媒体扩展（WMM - 容许省电控制）可增强多媒体应用支持并延长电池寿命和扩展电池容量RFS 6000 规格数据包转发802.1D-1999 Ethernetbridging;802.11-.802.3bridging;802.1QVLAN tagging and trunking;proxyARP;IP数据包重定向无线网络无线 LAN支持32个WLAN；多ESS/BSSID流量分割；VLAN到ESSID映射；VLAN自动分配（基于RADIUS验证）；省电模式通讯协议轮询；抢先漫游；可进行带宽管理的拥塞控制功能；VLAN合并接入端口支持1-48个“瘦”接入端口；接入端口自动采纳ACL；接入端口负载平衡；直序接入点至接入端口转换自适应 AP在自适应模式中支持远程站点和分支机构解决方案采纳1-48个独立MotorolaAP51X1802.11a/b/g和AP7131802.11a/b/g/n接入点以太网供电集成；每个以太网端口高达29.7瓦，同步操作最高可达180瓦第2或第3层接入端口和自适应APAP51X1部署802.11a/b/g和AP7131 802.11a/b/g/n接入点第 3 层移动性（支持子网间漫游）IPv6 客户端支持支持的接入端 口和接入点AP300(802.11a/b/g)；具有静态IP支持的第2层和第3层部署AP51X1 802.11a/b/g 适应AP模式和AP7131 02.11a/b/g/n自适应模式接入点无线射频自动信道选择(ACS)；传输功率控制管理：(TPC)；基于国家/地区代码的RF配置；802.11b,802.11g,802.11a,and802.11n就绪网络安全状态检测防火墙L访问控制列表(ACLs)：L2/3/4ACL无线IDS/IPS多模式非法AP检测，客户端黑名单验证/关联过多；探测过多；取消关联/解除验证过多解密错误过多；验证失败次数过多；802.11重放过多；秘密 IV失败次数过多（TKIP/CCMP重放）异常分析来源媒体接入控制(MAC)=目标MAC；帧大小非法；来源MAC为多点传送；TKIP对策；所有零地址通过RF管理套件的无线IPS身份验证访问控制列表(ACLS)；预共享密钥(PSK)；802.1x/EAP-传输层安全协议(TLS)、隧道传输层安全协议(TTLS)、受保护的EAP(PEAP)；Kerberos；带EAP-TTLS和EAP-PEAP本机支持（包括内置的用户名/密码数据库；支持LDAP）的集成AAA/RADIUS服务器和EAP-SIM传输加密WEP40/128(RC4)、KeyGuard、WPATKIP、PA2CCMP(AES)、WPA2-TKIPIPSec VPN 网关支持 DES、3DES、AES-128 和 AES-256 加密；支持站点对站点以及客户端对站点VPN功能安全来宾访问 （热点配置）基于局域网的验证；用户登录的URL重定向；可自定义的登录/欢迎页面；支持外部验证/收费系统无线 RADIUS支持（标准和摩托罗拉厂商特定属性的）基于用户的 VLAN（标准） 基于 MAC 的验证（标准） 基于用户的 QoS（摩托罗拉 VSA） 基于位置的 QoS（摩托罗拉 VSA） 支持的 ESSID（摩托罗拉 VSA）对微软和 Symantec 等第三方系统的 NAC 支持优化的无线服务质量QoSRF 优先级802.11流量优先顺序确定和优先Wi-Fi 多媒体扩展WMM 节能，带 TSPEC 允入控制WMM U-APSD分类与标识1-4层数据包分类；802.1pVLAN优先级；DiffServ/TOS系统灵活性和冗余性Active : Standby、Active : Active和N+1冗余，带接入端口和MU负载平衡自愈（在检测到RF干扰或RF覆盖范围丢失时）双固件层支持“图像故障转移”功能系统可扩展性ExpressCard插槽：可选EVDO/HSPDA卡将来可用于宽带回传服务PCI-X接口管理命令行接口（串行、telnet、SSH）；基于安全Web的GUI(SSL)；SNMPv1/v2/v3；SNMPtraps-40多个用户配置选项；Syslog；TFTP lient；安全网络时间协议(SNTP)；基于文本的交换机配置文件；DHCP（客户端/服务器/中继）、交换机自动配置和固件更新（通过DHCP选项）；多用户角色（用于交换机访问）；Syslog、MIBs（MIB-II、Etherstats、无线交换机特有的监控和配置）物理参数外形1U 机架安装套件尺寸1.75英寸高x17.32英寸宽x15.39英寸厚44.45mm高x440mm宽x390.8mm厚重量14磅/6.35千克物理接口1x 上行链路端口-10/100/1000Cu/GigabitSFP接口29.7瓦PoE的8x10/100/1000Cu以太网端口，802.3af和802.3atDraft1x10/100管理接口（OOB端口）1xUSB2.0主机1xExpressCard插槽（USB模式）1xPCI-X接口1x串行端口（RJ45样式）平均无故障时间间隔大于 65000 小时电源要求AC 输入电压： 90264VAC50/60HzAC最大输入电流6A115VAC,3A230VAC输入频率47 Hz 至 63 Hz使用环境工作温度0C至40C存储温度-40C至70C工作湿度5% 至 85%（无冷凝）存储湿度5% 至 85%（无冷凝）热耗散每小时665BTU相关法规产品安全UL/cUL 60950-1、IEC / EN60950-1 认证遵循 EMC 标准FCC（美国）、Industry Canada、CE（欧洲）、VCCI（日本）、C-Tick（澳大利亚/新西兰）7.2AP621无线接入点AP 621 是一个多用途瘦接入点（从属接入点），可降低分支机构或总部设施中部署和运行安全、可靠的 802.11n 无线局域网 (WLAN) 的成本。该接入点采用22 MIMO 无线传输技术，具有出众的接收和发射灵敏度，并配备一个 GigE WAN 上链端口。AP 621 可通过摩托罗拉 RFS 7000 或其他可在网络中搜索接入点并自动下载所有配置参数和固件的无线控制器进行轻松的远程管理，极大地降低了安装、维护和故障排除成本。内置的 WiNG 5 分布式智能技术确保流量通过最高效的通道进行本地路由，同时不会影响接入点自身部署的服务质量和安全性。特性和优点AP 621 无线接入点基于摩托罗拉 WiNG 5 分布式架构，提供一流的 802.11a/b/g/n 性能，同时还提供网络边缘的直接路由、安全性和 QoS 服务。自动优化信道和功耗交换机/控制器的 SMART RF 功能可自动优化功耗和信道选择，让每个用户都能始终获得高品质的可访问性和移动性。可靠性高中央智能和预先防范智能技术可动态感测弱信号或故障信号，安全地将用户移至备用 AP，提高信号功率以自动填充 RF 空洞并确保移动用户可不间断地访问网络，从而优化网络可用性。无缝安全性集成 2-7 层状态数据包过滤防火墙、AAA RADIUS 服务、无线 IPS-lite、VPN 网关以及基于位置的访问控制。可方便快速地部署无需配置或手动维护固件。摩托罗拉无线控制器可搜索网络中的接入点，并自动下载所有配置参数和固件，极大地降低了 2 层和 3 层部署的安装、维护和故障排除成本。设备和网络加速可通过交换机/控制器使用虚拟局域网功能，提高设备和网络性能。每个 AP 621 接入点均可虚拟化为四个不同的 VLAN。这使得设备性能和电池寿命最高可增加 25%，并减少了所需的接入点总数。全面的 802.11n 性能且符合 802.3af 标准使用标准的以太网供电 (PoE) 方式，简化了安装流程，降低了安装总成本。多频带运行支持 2.4 GHz 和 5.0 GHz 频带。移动性支持快速安全的漫游。应用支持支持呼叫允许控制，可以优化 VoWLAN 性能以及 802.11a/b/g/n 客户端的视频流和数据吞吐量。支持负载平衡、强制性漫游和速率调整加强无线网路的可靠性和灵活性，为关键任务应用提供支持。技术参数法规规定电气安全UL 60950, cUL, EU EN 60950, TUV and UL 2043 (external antenna) 电源规格集成式以太网供电支持，符合 IEEE 802.3af 标准工作电流：270 mA rms 48 V工作电压：802.3af 供电：48 VDC 12.95 W（标准），36 VDC 至 57 VDC（范围） 使用环境静电释放：+/- 15 kV（空气），+/- 8 kV（接触）储存高度：15, 000 英尺（4572 m）工作高度：8, 000 英尺 (2, 438 m)工作湿度：5%-95%（无冷凝）储存温度：-40F 至 158F（-40C 至 70C）工作温度：32F 至 104F（0C 至 50C）无线规格工作频段 - 欧盟：FCC EU 2.412 至 2.462 GHz 2.412 至 2.472 GHz 5.150 至 5.250 (UNII -1) 5.150 至 5.250 GHz5.725 至 5.825 (UNI -3) 5.150 至 5.350 GHz 5.725 至 5.850 (ISM) 5.470 至 5.725 GHz最大输出功率设置：27dBm工作信道：5 GHz：4920 MHz 至 5825 MHz 的所有信道2.4 GHz：信道 1-13 (2412-2427 MHz)，信道 14 (2484 MHz) 仅日本 Uplink：自动感应 10/100/1000Base-T 以太网无线媒介：直序扩频 (DSSS) 和正交频分复用技术 (OFDM) 以及空间多工 (MIMO)网络标准：802.11a、802.11b、802.11g、802.11n支持的数据速率：802.11b/g：1、2、5.5、11、6、9、12、18、24、36、48 及 54 Mbps；802.11a：6、9、12、18、24、36、48 及 54 Mbps；802.11n：MCS 0-15 最高 300 Mbps 物理参数LED 指示器：2 个具有多种模式的 LED 指示灯，可指示 2.4 GHz/5 GHz 活动、电源、接纳和错误可用安装配置：内置天线：天花板安装（安装在悬吊的天花板丁字梁，在天花板之下）；墙壁安装外置天线：天花板安装（在天花板之上）；墙壁安装重量：内置天线：2.0 磅（0.91 kg.）外置天线：2.5 磅（1.14 kg.）尺寸 (HxWxD)：内置天线：9.5 英寸长 x 7.5 英寸宽 x 1.7 英寸高（24.13 cm 长 x 18.916 cm 宽 x 4.36 cm 高）外置天线：8.5 英寸长 x 5.6 英寸宽 x 1.5 英寸高（21.64 cm 长 x 14.10 cm 宽 x 3.771 cm 高）7.3AP6521无线接入点多功能的独立 AP 6521 接入点旨在降低部署和运行安全可靠的 802.11n 无线局域网 (WLAN) 的成本。它可用作虚拟控制器，并可协调最多 24 个邻近接入点的运作，提供移动性和 QoS 服务，使中小型场所能实现无控制器运作。该接入点采用 22 MIMO 无线传输技术，具有出众的接收和发射灵敏度，并配备一个 GigE WAN 上链端口。内置的 WiNG 5 智能技术确保流量通过最高效的通道进行本地路由，同时不会影响接入点自身部署的服务质量和安全性。特性和优点AP 6521 是一个多功能接入点，具有单射频的成本效益。此接入点具备 WiNG 5 智能，提供更大的吞吐量和直接路由功能、安全性、QoS 服务和站点灾难恢复性。自动优化信道和功