居然之家十堰店WLAN覆盖方案建议书

1、 居然之家十堰店WLAN覆盖方案建议书 第 页居然之家十堰店WLAN覆盖方案建议书杭州敦崇科技股份有限公司2013年08月目录 TOC o 1-2 h z u HYPERLINK l _Toc363909800 1项目概述 PAGEREF _Toc363909800 h 4 HYPERLINK l _Toc363909801 1.1项目背景 PAGEREF _Toc363909801 h 4 HYPERLINK l _Toc363909802 1.2项目需求分析 PAGEREF _Toc363909802 h 5 HYPERLINK l _Toc363909803 2整体方案设计 PAGERE

2、F _Toc363909803 h 6 HYPERLINK l _Toc363909804 2.1WLAN设计原则 PAGEREF _Toc363909804 h 6 HYPERLINK l _Toc363909805 2.2组网方式选择 PAGEREF _Toc363909805 h 7 HYPERLINK l _Toc363909806 2.3网络拓扑图 PAGEREF _Toc363909806 h 9 HYPERLINK l _Toc363909807 2.4设备选型 PAGEREF _Toc363909807 h 10 HYPERLINK l _Toc363909808 2.5供电方

3、式设计 PAGEREF _Toc363909808 h 10 HYPERLINK l _Toc363909809 2.6无线AP点位规划 PAGEREF _Toc363909809 h 11 HYPERLINK l _Toc363909810 2.7信道规划原则 PAGEREF _Toc363909810 h 12 HYPERLINK l _Toc363909811 2.8WLAN系统无缝漫游设计 PAGEREF _Toc363909811 h 13 HYPERLINK l _Toc363909812 2.9WLAN网络安全设计 PAGEREF _Toc363909812 h 14 HYPER

4、LINK l _Toc363909813 2.10IP地址规划设计 PAGEREF _Toc363909813 h 15 HYPERLINK l _Toc363909814 3敦崇科技WLAN解决方案特点 PAGEREF _Toc363909814 h 16 HYPERLINK l _Toc363909815 3.1网络高带宽 PAGEREF _Toc363909815 h 16 HYPERLINK l _Toc363909816 3.2网络安全性高 PAGEREF _Toc363909816 h 16 HYPERLINK l _Toc363909817 3.3智能负载均衡 PAGEREF _

5、Toc363909817 h 16 HYPERLINK l _Toc363909818 3.4支持本地供电和POE供电 PAGEREF _Toc363909818 h 16 HYPERLINK l _Toc363909819 3.5云接入，便于部署 PAGEREF _Toc363909819 h 17 HYPERLINK l _Toc363909820 3.6网络虚拟与共享 PAGEREF _Toc363909820 h 17 HYPERLINK l _Toc363909821 3.7位置定位及广告推送 PAGEREF _Toc363909821 h 17 HYPERLINK l _Toc36

6、3909822 3.8全面支持中文SSID广播名 PAGEREF _Toc363909822 h 17 HYPERLINK l _Toc363909823 3.9基于用户的带宽通道控制 PAGEREF _Toc363909823 h 18 HYPERLINK l _Toc363909824 3.10基于用户角色的网络访问控制 PAGEREF _Toc363909824 h 18 HYPERLINK l _Toc363909825 3.11日志管理 PAGEREF _Toc363909825 h 18 HYPERLINK l _Toc363909826 4无线设备预算清单 PAGEREF _To

7、c363909826 h 18 HYPERLINK l _Toc363909827 5敦崇科技无线产品介绍 PAGEREF _Toc363909827 h 19 HYPERLINK l _Toc363909828 5.1敦崇科技WAC2000无线控制器 PAGEREF _Toc363909828 h 19 HYPERLINK l _Toc363909829 5.2敦崇科技WA714AP室内AP PAGEREF _Toc363909829 h 22项目概述项目背景随着科学技术的迅速发展,网络开始进入各种大型商场,给商场业户带来的便利。但是有线网络由于受到线路的限制,还是给业户需求带来了一定的局限

8、性,而且很多顾客在逛商场休息之余也希望能连接到网络休息娱乐,有线网络无法满足需求。无线网络的崛起与迅速发展,给商场网络覆盖带来了新接入模式，解决一些场所，如公共区域、消费区等地点难以布线的问题的同时，还可以简化在这些区域网络实施，通过较大范围的无线网络覆盖，有效节省了布线成本和相应的管理维护成本。可以随时随地的满足顾客和商户接入并使用网络。 未来随着WLAN技术日趋成熟，笔记本电脑、智能手机、PAD会越来越广泛使用，无线网将为越来越多的商场所接受。无论是商场内部信息点的分布设计、商场内楼层间的网络连接，还是商场本部和分部的联网，无线网络技术都发挥了重要作用。无线局域网被看作传统有线网络的延伸，

9、在某些环境还可以替代传统的有线网络。与之相比，无线局域网有以下显著的益处：（1）商场整体形象提升通过无线覆盖除了满足客户无线上网需求之外还提供给商场本身的办公、店铺无线收银及上网、商场宣传页面的推送、无线视频监控等。（2）安装便捷无线局域网的安装工作简单，它无需施工许可证，不需要布线或开挖沟槽。它的安装时间只是安装有线网络时间的零头。（3）经济节约由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。WLAN不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少

10、以上情况的发生。（4）传输速率高WLAN应用最新的IEEE 802.11n技术，数据传输速率甚至可以达到300Mbit/s。实现商场无线覆盖，已成为现代化商场的一个重要标志。商场无线覆盖用户有多种需求，如网络信息点流动的需求、难以布线区域网络建设的需求、利用网络提高工作效率的需求、降低成本和保护投资的需求等。这些迫切的需求都可以通过商场无线覆盖的建设，实现完美的解决。项目需求分析商场WLAN的建设应该满足以下需求：（1）商场自身无线办公网及的需求商场工作人员移动办公，工作人员通过手机、平板电脑、笔记本等无线终端在商场无线覆盖的区域及时处理工作事务，方便快捷。有线网络办公的备份及补充，当有线网络

11、接口不足时，可通过无线来扩容。（2）商场店铺无线网络覆盖店铺电脑无线网络接入，商场中所有店铺的宽带接入统一由无线实现，减少了布线工程，商场环境更美观。无线收银，当收银台出现排除时，通过无线收银终端设备，迅速扩展收银的窗口，方便快捷，提升客户购物满意度。（3）无线视频监控视频流的带宽保证，满足客户远程实时查看视频监控。（4）商场宣传信息推送客户打开浏览器时推送商场形象宣传网页广告。客户打开浏览器时推送商场促销信息。不同区域推送不同信息。（5）客户消费行为数据采集客户在商场中行走路线数据采集。提供数据接口给第三方应用对接，分析客户的消费行为，便于商场后续通过短信、电话、电子邮件等方式针对客户营销。

12、整体方案设计WLAN设计原则移动性内部工作人员及客户在商场内部移动，有效保持会话完整性及可靠移动性的前提下实现无缝漫游。多应用支持为获得最大的投资回报，商场往往希望部署一套WLAN系统，而能够同时实现多种不同的实际应用，如允许不同用户多种设备在全范围的语音、数据和视频的无线应用。可扩展WLAN技术的发展日新月异，新技术、新标准层出不穷，所有的无线产品和解决方案都要为未来的升级和应用做好准备。在网络建设规划的时候，应该充分考虑到网络的可扩展性，为以后网络信息点的增加留有充足的余地。可管理在网络管理方面，必须具有集中管控、智能调控、负载均衡等实用功能，使所有的无线网络可适应多种环境的变化，可动态地

13、保证良好的应用效果。同时还具有对AP进行数据采集、远程监控等功能，可通过一个AC对所有AP进行配置与管理；稳定可靠性无线信号传播易受环境影响，如何实时根据环境动态调整无线接入点的信道、发射功率是设计WLAN应该考虑的一个重要因素。需要无线网络具有智能化的无线电波自动调控与切换能力，以确保在单个AP发生故障时可自动切换到临近的AP，不会影响无线接入服务组网方式选择根据敦崇科技多年来对行业的理解与分析，无线网络建设建议采用无线控制器WAC+AP的组网模式设计，对商场公共区域、消费区等地点实现无缝覆盖。建议整个无线网络覆盖采用先进的无线控制器+AP的架构和802.11n技术：用户或工作站通过802.

14、11n无线瘦AP（Fit AP）接入网络之中，所有的无线AP接入交换机进行POE供电，由无线控制器实现无线AP的管理和控制，无线AP实现无线信号的加密解密。Fit AP组网方式具有组网灵活，业务能力强等特点，瘦AP组网方案和传统的胖AP解决方案对比如下：Fit-AP组网方式WAC可集中管理AP设备、Wi-Fi规则、网络资源、用户服务及管理信息；方便企业和运营商实时获得用户信息和网络信息；依据这些信息，企业和运营商可以在WAC上，完成全网范围内的控制和调整，这一平台方便企业和运营商实现新的用户服务管理模式，及增加新业务。敦崇科技的WAC+AP组网方式中用户及设备的信息集中汇总在WAC。在运营的应

15、用中，WAC利用这些信息为用户提供基于位置的定制性服务，如portal定制、及广告推送等。网络拓扑图WLAN系统标准网络结构，按模块和层次规划，共分为三部分：无线AP、POE交换机、无线控制器。为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照敦崇科技的FIT_AP+WAC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用WAC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。操作和维护工作现在只需要在WAC上进行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上

16、的协议层处理，所有的智能工作都由WAC完成。敦崇科技基于瘦AP+WAC架构方案的优势在于：配置简单：AP零配置、所有的配置集中在无线控制器上完成，简单便捷；维护方便：管理、维护针对无线控制器来实现，不需要对每一台AP进行操作；易于升级：针对特性增加带来的软件版本升级需求，只需要对无线控制器进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：高速

17、的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道考虑到无线网络中多媒体业务对带宽大规模占用的特点，以及对大量的AP的大流量处理要求，如果采用集中式转发的架构模式，WAC很容易成为性能瓶颈。因此方案中采用分布式本地转发模式。控制、管理报文通过无线控制器进行统一处理，数据报文在无线AP上直接转化为以太网格式的报文，不需要通过隧道封装交无线控制器处理，从而解决无线控制器的数据转发性能瓶颈问题。设备选型设备选型的时候需要着重考虑设备性能，冗余方案，扩展能力等因素,同时也要考虑后期扩容能力。综合了以上几点之后，设备的型号以及配置如下设

18、备清单：设备类型设备型号数量无线控制器（WAC）WAC20001无线接入点（AP）WA714AP132供电方式设计对许多网络系统的设计来讲，当建筑中某些区域的用途不确定或布线施工难度较大时，部署无线接入点(AP)是十分必要的解决方案。但是，十分具有讽刺意义的是，在大多数情况下，无线接入点仍然需要电源，这就削弱了无线局域网的优势。而且，在安装时，我们不得不考虑电源插口是否存在，以及连接是否可靠，电源是否会从墙板上脱落等不确定因素。因此，如果采用不使用POE供电的方式，而采用AP本地供电的方式，则在部署以及维护AP时，一定要有电气方面专家对无线网络进行支持，对于新增或修改的部署点都需要通过电气工程

19、师的规划和配合。十分不方便，使本来以灵活著称的无线网络无形的增加了局限性。而如果采用POE供电方式，则完全可以避免上述缺点，因此建议采用以POE供电的方式。无线AP点位规划WLAN 传输环境的性能与许多因素相关，包括非WLAN 无线设备（如蓝牙、微波炉等）干扰、WLAN 无线设备间同频/ 邻频干扰、用户处的信号强度等设备影响，也包括用户端的数目、应用与工作速率、终端网卡差异等的影响。因此，在实际应用中首先要对现场环境进行仔细的工勘，并参考用户数目、用户应用等情况，确定合适的AP 与天线的类型、数目和位置，明确每个AP 的目标覆盖范围。在此基础上，通过调整部分参数和实施一定的控制策略，将WLAN

20、 环境的性能优化到最佳水平。居然之家十堰店商场家居馆无线AP点位规划平面图如下图所示： 负3层AP点位分布负2层AP点位分布负1层AP点位分布1层AP点位分布2层AP点位分布居然之家十堰店商场材料馆无线AP点位规划平面图如下图所示：负1层AP点位分布1层AP点位分布2层AP点位分布3层AP点位分布AP数量型号统计如下表:覆盖区域楼层设备型号数量备注家居馆3WA714AP122WA714AP101WA714AP121WA714AP112WA714AP10材料馆1WA714AP121WA714AP182WA714AP223WA714AP25合计132信道规划原则AP的信道根据蜂窝结构的原则，采用不

21、同信道避免同频干扰，根据现场实际环境划分；WLAN 802.11b/g/n工作在2.4GHz频段，频率范围为2.4002.4835GHz，共83.5M带宽，划分为13个子信道，每个子信道带宽为22MHz。子信道分配如图3-1所示。 WLAN 802.11b/g工作频段子信道分配在使用2.4GHz频点时，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。同一楼层覆盖区域内使用3个AP示意图WLAN系统无缝漫游设计在wifi网络中

22、，用户终端通过关联AP广播的SSID进行wifi接入。移动漫游过程中，用户终端会对关联的AP进行切换，在切换过程总，不可避免的将发生“切断上一个连接、关联下一个连接”的过程，导致用户上网体验中断和业务丢包现象。由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个AP切换到另外一个AP，在切换过程中，移动终端需要进行“取消关联”及“重关联”的操作，此外，在有后台认证系统存在的情况下，用户还需要进行重认证、session key重分发及重新分配IP地址的过程，这种方式无法满足一些对时延非常敏感的业务的支持，因为传统无

23、线网络的漫游只停留在IEEE802.11协议层上，并没有对用户会话进行完整性保持。本方案以无线控制器为核心，对所有AP上接入的用户采用统一会话管理，所有已认证终端均在中心无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。最终使得终端漫游切换时间控制在30ms-50ms之内，漫游切换丢包率控制在0.5%以下。漫游切换过程（1）当用户在AP1的覆盖范围内，通过AP1与网络进行连接；（2）当用户处于AP1与AP2交叉覆盖范围内时，用户在与AP1连接的同时，

24、与AP2做好连接的准备；（3）当用户到达AP2的覆盖范围时，通过AP2与网络进行连接,用户感觉不到AP的切换造成的网络中断现象。快速漫游切换技术特点如下：无线漫游过程对无线终端而言透明化无线终端漫游过程中,IP地址和TCP连接保持不变，不影响用户的上层业余漫游切换过程小于30ms漫游过程中，无线终端不改变ip地址，无需重新认证WLAN网络安全设计认证方式建议无线网络通信系统不仅仅需要服务于需要进行数据传输的移动终端设备，对于可以借助网络进行其它业务操作的数据用户，也应该同样提供数据传输的能力，并且保证两者互不干扰。敦崇科技所架设的无线网络系统支持多SSID，能够利用一套物理网络设备建立起几套虚

25、拟的无线网络环境，并且每一套无线网络环境都具有其专门的认证方法。在一般数据用户进行网络访问的时候，敦崇科技可以提供包括开放系统在内的常见认证方案，包括：WEB页面认证，802.1X认证，基于SSID的认证等。用户在接入网络之前，透过无线网络子系统把相关身份信息发送到后台的认证数据库当中，只有通过身份验证的用户才能够得到进入网络进行访问的许可授权。加密方式建议敦崇科技架构中的集中式加密解密模式尤其适用于对于数据传输具有严格私密性要求的场所。在本方案的通信系统，正是这样的一个典型例子。控制中心和终端之间的来往控制信息以及数据都不希望受到非授权用户的任意监听进而窃取其中的敏感信息，端到端的通信受到先

26、进加密算法的保护。敦崇科技架构中可以直接对二层的无线网络数据采用AES算法进行加密。IP地址规划设计无线网络系统属于用户内网，只进行内部通信使用；该无线网络系统作为用户整体网络的一个分支，ip地址可参照用户现有网络进行规划。IP地址规划按照职能，分两个部分：（1）设备管理ip：用于标识交换机、AP设备的固定ip地址（2）用户终端ip：用户终端设备（PDA、笔记本、wifi手机等）的ip地址，或由DHCP server 自动分配或由用户手工配置敦崇科技WLAN解决方案特点网络高带宽敦崇科技的无线产品是基于802.11n 技术的超百兆高速无线接入设备，可提供高达300Mbps 的无线接入速度，相当

27、于传统802.11a/b/g 网络6 倍以上的无线接入速率。网络安全性高敦崇科技的AP支持丰富的安全策略，如WAPI，加密方式（支持64、128位WEP加密，WPA，802.11i和WAPI），认证方式（支持802.1x认证、MAC地址认证、PSK认证），用户隔离和无线端点准入，保证WLAN网络的安全智能负载均衡敦崇科技的WLAN系列产品提供了基于用户数量和流量的负载均衡功能，当AP的负载达到门限时，AC会自动分配新接入的用户到临近负载低的AP上，大大提高了整个网络的使用效率。支持本地供电和POE供电敦崇科技的AP系列产品不仅支持本地供电，同时还支持PoE供电。PoE设备的原理是通过非屏蔽双绞

28、线中四对线中的两对线来供电，传输数据的同时传输直流电，使用PoE设备大大降低了设备成本和管理成本。PoE具有如下明显的优势：简化安装、降低成本 不需为每个网络设备单独提供数据和电力线缆；灵活性提高 网络装置可被安装在任何位置，而不需靠近一个已存在的电源接口；可靠性增强 有SNMP能力的PoE装置，可实施远程检测和控制，能有效地处理或修理装置的耗电量和（或）失效故障。云接入，便于部署敦崇科技无线解决方案跨越了局域网、广域网和互联网（NAT），利用这一方案构建统一管理的Wi-Fi网络的唯一条件是 AP 和 WAC 之间IP路由可达，这一方案不再依赖于特定网络接入媒介，可以在DSL、WiMAX、3G

29、、4G、FTTH、Ethernet、CMTS、cable、小区宽带等任何网路媒介上建网；这一方案AP都是即插即用，在WAC统一管理下自动组网。用户管理也跨越了局域网、广域网和互联网，在WAC的协调下，企业和运营商的用户管理可以摆脱设备及地域的限制。网络虚拟与共享网络所有者可以在一个物理网络上虚拟出多张虚拟网络，每个虚拟网络可以由不同的实体用不同账号管理；并且每个虚拟网络可以使用不同的Portal、认证和计费机制。虚拟AC结合虚拟AP功能，可轻松实现网络租赁业务或组建展览、会议、庆典等活动的临时专网。位置定位及广告推送敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位

30、置信息；基于AP的物理位置信息，可以结合内容服务器进行信息推送，不同位置的AP可指定不同的内容信息推送策略，提供差异化服务。全面支持中文SSID广播名支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。基于用户的带宽通道控制基于用户账号中的带宽属性进行带宽通道分配。向接入用户提供差异化的体验。基于用户角色的网络访问控制以用户账号中的角色信息为管理粒度，不同角色有不同的网络资源访问权限，以此实现内网安全控制。日志管理用户的登录日志、访问日志、在线状态等都可以实时准确的定位查询，系统符合公安部，网监部门日志管理规范，在提供用户方

31、便使用网络的同时也能保证对用户的精准管理。无线设备预算清单敦崇科技无线产品介绍敦崇科技WAC2000无线控制器WAC无线控制器产品概述WAC可集中管理AP设备、Wi-Fi规则、网络资源、用户服务及管理信息；方便企业和运营商实时获得用户信息和网络信息；依据这些信息，企业和运营商可以在WAC上，完成全网范围内的控制和调整，这一平台方便企业和运营商实现新的用户服务管理模式，及增加新业务。通过WAC上的集中管理与虚拟化控制，方便了网络拥有者建立虚拟Wi-Fi网，实现虚拟共享，开展网络租赁的业务。用户及设备的信息集中汇总在WAC。在运营商的应用中，WAC利用这些信息为用户提供基于位置的定制性服务，如po

32、rtal定制、及广告推送等。在企业应用中，WAC利用员工的位置信息控制员工的访问权限；这特别适用于对合作伙伴的网络访问控制。WAC上的基于位置信息的用户日志满足网络审计要求，使网络审计集中化，审计设备不再需要部署在网络接入层。在移动互联网环境，不同运营商的用户常常需要跨网服务，WAC的计费接口可以和不同运营商的计费系统互动。WAC负责AP和用户的接入，并具有防火墙、NAT、VPN、QoS、及路由和交换等网络功能。WAC2000产品特点云接入，便于部署敦崇科技无线解决方案跨越了局域网、广域网和互联网（NAT），利用这一方案构建统一管理的Wi-Fi网络的唯一条件是 AP 和WAC之间IP路由可达，

33、这一方案不再依赖于特定网络接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小区宽带等任何网路媒介上建网；这一方案AP都是即插即用，在WAC统一管理下自动组网。用户管理也跨越了局域网、广域网和互联网，在WAC的协调下，企业和运营商的用户管理可以摆脱设备及地域的限制。网络虚拟与共享网络所有者可以在一个物理网络上虚拟出多张虚拟网络，每个虚拟网络可以由不同的实体用不同账号管理；并且每个虚拟网络可以使用不同的Portal、认证和计费机制。虚拟AC结合虚拟AP功能，可轻松实现网络租赁业务或组建展览、会议、庆典等活动的临时专网。基于AP物理位置的内容信息推送

34、敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以结合内容服务器进行信息推送，不同位置的AP可指定不同的内容信息推送策略，提供差异化服务。动态组建VPN网络AP与WAC通过VPN互连，员工出差、参展随身携带AP，便可以将企业VPN网络随之延伸。基于用户的带宽通道控制基于用户账号中的带宽属性进行带宽通道分配。向接入用户提供差异化的体验。基于用户角色的网络访问控制以用户账号中的角色信息为管理粒度，不同角色有不同的网络资源访问权限，以此实现内网安全控制。日志管理用户的登录日志、访问日志、在线状态等都可以实时准确的定位查询，系统符合公安部

35、，网监部门日志管理规范，在提供用户方便使用网络的同时也能保证对用户的精准管理。位置跟踪及定位服务WAC把用户身份与AP采集的接入位置信息相结合，实现对用户的定位和跟踪服务，可达秒级的实时定位效果。产品规格WAC产品硬件规格属性WAC2000接口规格一个RS232接口，两个USB 2.0接口，6个10/100/1000 Base-T以太网接口重量7kg电源100-240 VAC， 100W使用温度0C40C (32F104F)储藏温度-20C80C (-68F176F)湿度非冷凝10% 90%尺寸1UWAC产品软件特性项目WAC2000容量256AP云接入WAC与 AP之间可穿越广域网、互联网、

36、NAT互联；AP注册及管理RF无线通道管理，RF发射功率管理，AP安全策略配置，AP认证及远程注册，AP位置管理, WLAN规则下发, AP 软件升级通信功能管理DHCP服务器配置，Portal服务器配置，NAT，防火墙，VPN配置，带宽管理配置，VLAN管理，防火墙功能；虚拟AC；认证本地及远程Portal认证，Radius接口，LDAP接口用户角色管理，用户带宽管理，基于时间或流量的计费，用户位置管理，准入规则管理；准入控制基于用户角色、MAC/IP地址带宽控制基于用户角色、协议、及MAC/IP地址转发模式集中转发/本地转发组播IGMP Snooping安全SSID隐藏，用户隔离，广播抑制

37、，防火墙，VPN等安全功能漫游在同一WAC内间实现漫游内容推送基于AP位置的广告页面推送VPN配合AP形成，可随之扩展的无线VPN流量统计可完成流量统计功能，配合CSP完成基于流量的计费。管理手段基于HTTPS的Web界面，CLI，SSH，Console和SNMP管理日志Syslog服务器接口，用户名及MAC/IP地址，用户接入位置，AP位置及状态黑白名单基于IP、MAC、端口的黑白名单策略其他NAT、策略路由、VLAN、DHCP、ACL、黑白名单等敦崇科技WA714AP室内AP产品概述 WA714AP无线产品是杭州敦崇科技有限公司自主研发的新一代基于802.11n 技术的超百兆高速无线接入设

38、备(以下简称AP)，可提供相当于传统802.11a/b/g 网络6 倍以上的无线接入速率，能够覆盖更大的范围。该无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA714AP无线产品支持Fat 和Fit 两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat 和Fit 两种工作模式中切换。作为瘦AP(Fit AP)时，需要与无线控制器配套使用；作为胖AP(Fat AP)时，可以独立进行组网。WA714AP无线产品支持Fat/Fit 两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好保护用户的投资。WA714AP

39、无线产品中是一款单频多模室内型802.11n 无线接入设备，外置2根 MIMO 天线；外型小巧美观， 安装方式灵活，适用于壁挂、桌面等安装方式。WA714AP工作在2.4GHz频段, 支持IEEE802.11b、IEEE802.11g 和IEEE802.11n 三种模式。(WA714AP图片)产品特点实现高性能无线接入和最佳无线网络TCOWA714AP 遵从802.11n 协议标准，采用专业模块化设计，单射频能提供高达300Mbps 的无线接入速度，是相同环境下802.11a/b/g 产品的6 倍左右。通过特有的内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更

40、高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership)。 STBC（空时分组码）和LDPC（低密度奇偶校验码）WA714AP采用STBC和LDPC软件特性,提高发射接收成功率和和速率。 提供千兆以太网接口有线连接 上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。 支持Fat/Fit两种模式 WA714AP支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选

41、择所需的设备出厂版本(Fat模式版本或Fit模式版本)。 当客户的无线网络初始规模较小时，客户只需采购WA714AP无线设备，并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的WA714AP无线设备达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购统一的无线控制器设备，便于集中管理网络中的所有的WA714AP无线设备，此时只需将其工作模式切换到Fit模式。 WA714AP作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户

42、的投资，非常适合运营级大规模无线网络的平滑扩容升级。 提供本地转发功能 当WA714AP(Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。WA714AP可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。 支持IPv4/IPv6双协议栈 WA714AP全面支持IPv6特性，设备实现了IPv4/IPv6双协议栈。通过与WX系列无线控制器建立IPv6隧道，无论原有有线网络是IPv4还是IPv6，WA714AP都可以自由的与控制器进行通信，不会成为网络中的信息孤岛。 提供only 11n接入功能 由于802.11n向下兼容802.11a/b/g协议，故通常情况下，802.11a/b/g用户也能接入到802.11n的无线接入设备上。但这种兼容能力的提供，会造成具备802.11n接入能力的用户实际使用性能产生一定程度的下降。WA714AP支持将设备的射频设置为only 11n模式，使得802.11n接入用户的高速带宽和接入性能得到保证。支持无线入侵检测/防御(WIDS/WIPS) WA714AP工作在Fat模式时，支持黑名单和白名单等无线用户接入控制特性。WA714AP工作在Fit