咖啡馆艾泰无线网络解决方案

1、咖啡馆艾泰无线网络解决方案前言随着智能手机的快速普及，无线WIFI成了各种办公场所，休闲娱乐场所的必备设施，基于更好的服务客户的宗旨，各大休闲、娱乐场所、酒店等掀起了建设无线网络的热潮。艾泰科技十分高兴有机会参加贵单位的无线WIFI覆盖的建设工作，对于贵单位对无线WIFI覆盖的要求，艾泰科技非常重视，并愿意从技术、商务等多方面尽我们最大努力与贵单位一道建设好无线WIFI平台与无线办公网络。在保证系统稳定性,安全可靠性,系统先进性的同时,还能保证对网络的未来需求。在充分理解了网络建设目标之后，我们将采用AC+AP无线网络设备，结合贵单位实际情况，进行网络结构的优化设计，并为贵单位提供最佳的技术和

2、工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的发展，最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该项目的最终商业成功。问题需求分析1、 很多物理环境遇到了Wi-Fi网络部署的困难：A、 无线信号墙体衰减大，室内信号差，AP（无线接入点）放装部署在走廊，信号经墙体衰减15至25dB后进入房间，信号很弱，连接不稳定，用户上网体验很差。2、线缆部署困难，二次装修成本高，且影响正常营业。A、不论是采用插墙式还是吸顶式部署，都需要墙体钻孔和重新布线，尤其是对于以前建筑，几乎就是进行了二次装修，成本高且影响正常营业。因此，基于现有有线网络

3、的吸顶式AP解决方案应运而生。3、AP覆盖范围有限，当超出指定AP的覆盖范围外，瞬间断网，且SSID无法统一，无线密码难记等。A、通过艾泰AC+AP无线漫游进行覆盖，各区域各AP只发送一个SSID，简单管理。网络解决方案在前厅、大堂、小、中、大包厢、办公室、走廊等场所，分别部署无线接入点吸顶式AP（WA1900N），实现全网无线覆盖，因考虑到布线美观问题，可直接通过POE供电交换通过网线对吸顶式AP进行供电 ，各场所AP通过旁路由AC进行无线集中管控，实现SSID的统一，无缝漫游需求，无线终端的IP地址获取通过网关路由器（DHCP服务器）进行下发，部署一个SSID，一个网段，如下图所示：AC与

4、AP定义：AC（无线控制器）：艾泰科技WX系列无线控制器，支持无线集中管理功能，能管控无线网络中的多个无线接入点(AP)，对AP的管理包括：修改相关配置信息、下发配置、软件升级、加入不同服务区等；最多提供10个虚拟服务区域，配合艾泰科技WA系列无线产品(FIT AP)能够为用户提供完善、统一管理的无线网络解决方案。同时WX系列无线控制器集路由功能于一体，兼具上网行为管理、用户认证、账号计费、带宽管理等功能，具备简易的网页管理接口。AP（无线接入点）：艾泰科技WA系列无线接入点，提供多种部署方式，如入墙式、吸顶式等。采用11n无线技术，同时向下兼容IEEE802.11b/g设备。支持多种加密方式

5、、ESSID功能及基于MAC地址的无线接入控制，保证用户无线网络的安全；支持 QoS 频宽管理，强化对高传输效能低延迟性的需求；支持FIT AP、FAT AP灵活切换，FIT AP模式下，配合艾泰科技WX系列无线控制器，能实现对WLAN中的AP进行统一的管理，FAT模式下，可独立安装，支持无线AP、WDS多种工作模式，可实现用户的不同组网需求；1.1.1 无线AP数量计算无线AP数量的计算是根据无线电微波信号覆盖强弱和无线AP所提供带宽有关。无线电微波信号覆盖计算对于室内无线AP功率选择是不会超过100mw，因为这样的AP产生的无线电微波符合人体健康要求。在100mw无线AP在无障碍的情况下理

6、论覆盖半径则在25m范围之内。无线AP带宽计算无线AP带宽计算，根无线AP提供的带宽同所选择的无线协议有关：1）2.4-GHz 802.11b 带宽计算选择这种协议最高带宽在6.8Mpps，而办公室最大用户数量限制在15个；则每个用户的带宽为6.8Mpps*1024/15=464Kbps 2）2.4-GH802.11g带宽计算选择这种协议最高带宽在32Mpps，而办公室最大用户数量限制在20个；则每个用户的带宽为32Mpps*1024/20=1683Kbps 3）2.4-GH802.11n带宽计算选择这种协议最高带宽在100Mpps，而办公室最大用户数量限制在25个；则每个用户的带宽为100M

7、pps*1024/25=4096Kbps根据上述计算方法，结合提供的平面图和实际的包厢分布情况，以及无线AP部署经验；设备选型名称产品型号设备描述功能描述数量艾泰网关NE 18002个WAN口，5个LAN口；带机量120-200台1台无线控制器WX 1001个千兆WAN口，4个千兆LAN口；管控AP 64个，实现无线集中控制、无线漫游、无线SSID统一发送1台无线接入点WA1900N提供1个百兆兆接口支持POE供电吸顶式无线AP安装在前厅、大堂、小、中、大包厢、各走廊的地方，实现无线信号漫游覆盖9台设备描述l 防火墙、网关一体机NE 1800介绍艾泰智尊系列高性能网关是艾泰科技针对高负载网吧市

8、场、教育行业量身打造的全系列网关产品。N1800高性能网关/路由器采用INTEL IXP高性能硬件平台，提供2个WAN接口及5个LAN接口，拥有快速数据包转发能力。N1800搭载艾泰自主研发的最新版ReOS网络操作系统，融合网络安全管理、上网行为管理、网络维护管理于一身，在具备智能NAT、智能弹性带宽管理、IP/MAC绑定、业务管理等网关常见的功能的同时其防火墙架构集防病毒、防攻击性能于一身，更安全、更稳定。N1800拥有新一代的智能弹性带宽管理功能，支持应用优先转发、阻止共享检测，支持180个PPPoE Server账号数同时拨入。支持PPTP/L2TP/IPSec等协议VPN，5条并发隧道

9、。N1800是组建专业网吧网络、教育网络、共享网络的首选设备。产品特点：1. 19英寸设计，集2WAN、5LAN千兆接口自适应。2. 基于IP地址、NAT会话、路由权重、流量会话，带机量在120-200台。3. 支持QOS，对每台PC限速功能和连接数会话数量限制。4. 支持防火墙功能，静态ARP、动态ARP、ARP欺骗防御、ARP Flooding；支持关闭启动ping命令；支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御；支持MAC和IP地址绑定，冲击波病毒防范，病毒防火墙根据端口号过滤，基于IP、端口，实现DDos等多种病毒的拦截。5. 防火墙

10、、上网行为管理、路由功能、QOS一体实现产品规格：功能NE1800端口数量2个WAN口，5个LAN口自适应尺寸440mm284mm44mm接入方式ADSL、光纤、以太网、CABLE多线路接入3条线路，支持线路备份负载均衡基于IP地址、NAT会话、路由权重、流量NAT支持静态NAT、动态NAT、NAPT虚拟服务器支持DHCP支持DDNS支持（、3322.org）PPPoE服务器支持PPPoE-Server功能，最大并发会话数为180条PPPoE账号限速支持防火墙功能支持防火墙功能，基于IP、端口，实现DDos等多种病毒的拦截IP/MAC绑定支持（1024条）安全特性支持静态ARP、动态ARP、A

11、RP欺骗防御、ARP Flooding；支持关闭启动ping命令；支持TCP SYN Flooding、UDP Flooding、ICMP Flooding防御；支持MAC和IP地址绑定，冲击波病毒防范，病毒防火墙根据端口号过滤域名过滤支持MAC地址过滤支持上网行为控制提供上网行为管理软件分类，主要类别为：聊天软件、P2P软件、股票软件、网络视频、网络游戏、购物网站、社交网站、网页游戏，邮件、论坛支持上网行为日志审计、日志管理，MSN白名单等功能。允许例外QQ条目1024条智能带宽控制支持IP带宽控制对每台PC限速功能和连接数会话数量限制VPNPPTP Server/Client：16/16，

12、端口镜像支持Port VLAN支持恢复出厂配置并重启支持工作温度/工作湿度存储：-4070；5%95%无冷凝工作：040；10%90%无冷凝LED指示Link/Act（连接/工作）、1000Mbps（速度）Power（电源）system（状态指示灯）1.2 无线集中控制器WX100WX100无线控制器集路由功能于一体，提供1个千兆WAN口、4个千兆LAN口，支持PPPoE/WEB认证，第二代行为管理、VPN等功能；可为80120个用户提供接入；可支持高达64个无线接入点的集中管理，为网络中的AP的配置和管理提供专一的方式。产品特点：1. 支持无线集中管理功能，最多能管控64个无线接入点（AP）

13、，可为整个无线网络的集中配置提供专一的方式。2. 支持划分10个虚拟服务区。3. 支持二层漫游。4. 集路由功能于一体，支持NAT、NAPT等。5. 支持集认证、计费、通告于一体的PPPoE Server功能。6. 支持第二代行为管理功能，带宽管理，多协议VPN等功能。产品规格：产品规格WX100物理规格尺寸11英寸（284mm*179mm*45mm）端口1*1000M WAN口4*1000M LAN口USB接口内置一个4G插卡式U盘外置一个USB接口指示灯PWR,SYS,Link/Act复位/恢复出厂设置支持电源开关支持电源及功耗内置电源(100V-240V AC) 10W基本功能上网方式P

14、PPoE拨号/静态IP/动态IP静态路由支持NAT静态映射与NAT规则支持，EasyIP、One2OneDHCP Server多地址池DHCP静态绑定支持DDNS支持安全防御内网用户认证PPPoE认证、WEB证内/外网攻击防御ARP欺骗防御,DDoS攻击防御,Flood攻击防御,端口扫描防御,外网Ping防御等设备访问控制支持IP/MAC绑定支持无线控制AP扫描支持管控AP数64个AP远程管理管理不同型号AP,修改远程AP基本信息,获取远程AP配置/软件,下发配置/软件/模板到远程AP,恢复出厂配置,重启设备等服务区设置SSID/SSID广播设置最多支持划分10个虚拟服务区二层漫游支持管控的A

15、P型号WA500N,WA1000N,WA1500N,WA2000N,WA1800Nv2,WA2200N高级功能PPPoE认证/计费/通告支持防火墙支持上网行为管理支持精细化限速，智能流控支持Port VLAN支持端口镜像支持一个监控口和被监控口VPN-管理与维护IP/User ID/Password/admin/adminWEB管理,远程管理支持软件升级支持1.1 WA1900N 300M吸顶式无线AP介绍WA1900N是艾泰科技转为室内设计的Wi-Fi接入点，内置2根7dBi天线，无线传输速率最高可达300Mbps；吸顶式设计，支持标准IEEE 802.3af PoE受

16、电；支持胖/瘦AP灵活切换。产品特点：1. 吸顶式设计，提供1个100M RJ-45接口。2. 支持标准IEEE 802.3af PoE受电。3. 支持FIT AP/FAT AP灵活切换，有利于无线网络由小型网络平滑升级到大型网络，从而很好保护用户投资。4. 作为瘦AP（FIT AP）时，可与艾泰科技自主研发的WX系列无线控制产品配套使用，从而实现对WLAN中的AP进行统一的管理。5. 作为胖AP(FAT AP)时，支持多种工作模式，可以独立进行组网。6. 支持WEP、WPA-PSK/WPA2-PSK等多种加密方式及无线MAC过滤功能。产品规格：产品规格WA1900N物理规格部署方式吸顶式外观

17、尺寸120mm*120mm*48mm端口1*100M RJ-45接口Auto MDI/MDI-X 正反自适应支持指示灯SYSPoE受电IEEE 802.3af功耗6W电源开关-复位/恢复出厂设置支持无线基本参数最大无线传输速率300Mbps标配天线2*5dBi定向天线（内置）无线发射功率200mW工作信道111工作频段2.4GHz-2.483GHz（中国）无线模式仅11g,仅11n,11b/g/n混合SSID设置及广播支持多SSID支持系统模式FIT AP, FAT AP无线工作模式AP,WDS（Repeater,Bridge,Lazy）,AP Client安全机制WEP,WPA/WPA2,W

18、PA-PSK/WPA2-PSK无线MAC过滤支持空闲频道检测支持无线高级参数RST阀值设置支持分段阀值设置支持信标间隔设置支持DTIM间隔设置支持前导类型设置支持WMM支持（无线多媒体）支持管理与维护IP/User ID/Password53/admin/adminWEB管理支持集中管理支持软件升级支持设计描述1、将每台AP设置不同的管理IP地址，方便查看每台AP的工作状态和维护；2、所有AP设置成同样的SSID和密码，实现局域网内无缝隙漫游；3、相邻的各AP分别选择1、6、11信道，使AP干扰做到最小；4、各AP开启DHCP功能，为每台手持无线终端分配IP地址，这样每台

19、手持无线终端在没有手动配置IP地址的情况下，亦可自动获取IP地址实现无线连接（建议：为方便整个网络的正常运行，建议尽量做到无线AP不开启DHCP功能，改用主路由去分配IP地址；因为如果局域网内出现了太多的二级路由，在用户接入数量庞大的情况下，会给整个网络带来很大的不确定性和不稳定性）；5、可将SSID统一设置成“咖啡单位名称”，以规范的形象统一出现在用户面前，提升公司形象。方案特点一、 网关路由、防火管理N1800是艾泰科技针对高负载网吧市场、教育行业量身打造的全系列网关产品。N1800高性能网关/路由器采用INTEL IXP高性能硬件平台，提供2个WAN接口及5个LAN接口，拥有快速数据包转

20、发能力。N1800搭载艾泰自主研发的最新版ReOS网络操作系统，融合网络安全管理、上网行为管理、网络维护管理于一身，在具备智能NAT、智能弹性带宽管理、IP/MAC绑定、业务管理等网关常见的功能的同时其防火墙架构集防病毒、防攻击性能于一身，更安全、更稳定。N1800拥有新一代的智能弹性带宽管理功能，支持应用优先转发、阻止共享检测，支持180个PPPoE Server账号数同时拨入。支持PPTP/L2TP/IPSec等协议VPN，5条并发隧道。N1800是组建专业网吧网络、教育网络、共享网络的首选设备。参考资料：二、智能弹性流控独特的新一代智能弹性流控功能,只需要选择好广域网带宽,设备会根据网络

21、使用状况,时时优化带宽资源,保证游戏不卡,网页流畅。1、智能调整带宽资源、实时优化网络性能，精确识别应用2、支持优先级队列，保证游戏转发，网页流畅。3、提高网络性能，解决网络拥塞，带宽分配不合理的情况。4、合理分配流量，提升带宽利用率，有效打造稳定、快速、安全高效的网络环境三、全面的攻击防护能力提供IP与MAC地址自动扫描及一键绑定功能，能够同时绑定LAN口主机的IP与MAC地址信息，有效防止内/外网ARP欺骗，避免因ARP欺骗而引起的网络掉线问题.支持内/外网攻击防护功能，可有效防范各种常见的DoS攻击、扫描类攻击、ARP病毒、可疑包攻击行为。四、AC+AP，统一管理本方案中AC采用艾泰科技最新推出的11英寸桌面型无线控制器WX100，集路由功能于一体，提供1个千兆WAN口、4个千兆LAN口，支持PPPoE/WEB认证，第二代行为管理、VPN等功能；网关模式可为80-10个左右的用户提供接入,可支持64个无线接入点的集中管理，为网络中的AP的IP、SS