校园NETGEAR智能无线局域网方案(WNAC7512v2版本)

1、XXXX校园NETGEARR无线局域网网方案(智能无线控制制器WNACC7512VV2)2011年033月美国网件公司山东代表处目 录TOC o 1-3 h z u HYPERLINK l _Toc288892295 一、XXXXX校园无线局局域网系统建建设需求 PAGEREF _Toc288892295 h 2 HYPERLINK l _Toc288892296 1.1 项目背背景 PAGEREF _Toc288892296 h 2 HYPERLINK l _Toc288892297 1.2无线APP部署设计 PAGEREF _Toc288892297 h 2 HYPERLINK l _To

2、c288892298 1.3无线网络络方案设备推推荐 PAGEREF _Toc288892298 h 5 HYPERLINK l _Toc288892299 二、无线局域域网设计原则则和技术需求求 PAGEREF _Toc288892299 h 9 HYPERLINK l _Toc288892300 2.1遵循标准准 PAGEREF _Toc288892300 h 9 HYPERLINK l _Toc288892301 2.2技术成熟熟 PAGEREF _Toc288892301 h 9 HYPERLINK l _Toc288892302 2.3安全可靠靠 PAGEREF _Toc288892

3、302 h 9 HYPERLINK l _Toc288892303 2.4可扩展可可升级 PAGEREF _Toc288892303 h 10 HYPERLINK l _Toc288892304 2.5易管理易易维护 PAGEREF _Toc288892304 h 10 HYPERLINK l _Toc288892305 2.6技术需求求 PAGEREF _Toc288892305 h 10 HYPERLINK l _Toc288892306 三、NETGGEAR智能能无线网络的的组网方案 PAGEREF _Toc288892306 h 11 HYPERLINK l _Toc288892307

4、 3.1 何为新新一代（第三三代）智能无无线控制器 PAGEREF _Toc288892307 h 11 HYPERLINK l _Toc288892308 3.2 新一代代(第三代)智能控制器器的优势分析析 PAGEREF _Toc288892308 h 13 HYPERLINK l _Toc288892309 四、NETGGEAR智能能无线网络的的典型常用的的功能 PAGEREF _Toc288892309 h 15 HYPERLINK l _Toc288892310 4.1 NETTGEAR智智能无线控制制器的功能特特点 PAGEREF _Toc288892310 h 15 HYPERL

5、INK l _Toc288892311 五、以太网PPoE供电交交换机 PAGEREF _Toc288892311 h 18 HYPERLINK l _Toc288892312 5.1 PooE以太网供供电的好处 PAGEREF _Toc288892312 h 19 HYPERLINK l _Toc288892313 5.2 NEETGEARR PoE以以太网交换机机列表 PAGEREF _Toc288892313 h 20 HYPERLINK l _Toc288892314 六、设备配置置清单 PAGEREF _Toc288892314 h 21 HYPERLINK l _Toc288892

6、315 七、相关无线线产品简介 PAGEREF _Toc288892315 h 22 HYPERLINK l _Toc288892316 7.1、ProoSafe无线控制器器WNAC77512V22V2 PAGEREF _Toc288892316 h 22 HYPERLINK l _Toc288892317 7.2、WNAAP210 802.111n无线无无线接入点 PAGEREF _Toc288892317 h 26 HYPERLINK l _Toc288892318 7.3、WGAP9950 8002.11GG 室外型无无线AP PAGEREF _Toc288892318 h 28 HYP

7、ERLINK l _Toc288892319 7.4、GS7724TP千千兆智能以太太网供电交换换机 PAGEREF _Toc288892319 h 31XXXX校园无无线局域网系系统建设需求求1.1 项目背背景（XXXX校园园介绍和概况,略）此次无线局域网网项目是首先针对XXXXX校园办公楼、实实验楼和教学学楼做无线覆覆盖区域,进行无线局域域网的覆盖，以满足现在和未来可能的数据、语音和视频多方面的网络应用需求。根据目前与XXXXX校园相关人员员的沟通和对对现场场地环环境的勘察和和综合分析，方案所设计的无线网络将提供高速、稳定、安全的无线信号覆盖接入,未来覆盖区域可在此基础上轻易扩展到整个校园

8、内的其他建筑内办公区域,以及室外”热点”公共区域等全部园区的无线覆盖.此次的方案设计计将根据无线线网络的高速速接入和安全全特性,设计计针对无线覆覆盖所涉及的的全方面,多多层次的和应应用相关的技技术,来介绍绍如何实现随随时随地的网网络资源共享享访问，提供供安全，可靠靠的无线访问问接入控制和和管理. 所设计的的无线网络平平台将是一个个多业务,多多应用的平台台,可以支持数据和和语音的同时时接入. 1.2无线APP部署设计针对此次XXXXX校园预建设的的无线局域网网，我们随相相关领导进行行了先期的技技术谈论,现现场勘察,和和预规划设计,由于无线网网络将按分期期分步骤实施,未来逐步扩展展至全校园的设设想

9、, 首次需要实现无线覆盖盖的区域设计情况况: 一座办公楼共四四层架构成”I”字型双面楼楼，考虑到每每层房间比较较多采用3台台WNAP2210 111N企业级AAP ，合计计12台WNNAP2100；三座教学楼分教教师办公区域域和教室区域域两个部分，教师办公区域每座楼四层架构成”I”字型双面楼，第一层办公区域办公人员较少采用1台WNAP320 11N企业级AP，二、三和四楼办公区域人数较为集中每层采用2台WNAP320 11N企业级AP，合计21台WNAP320，3座教学楼教室区域与教师办公区域为一体每座楼同样四层成“口”字型，考虑到房间居多信息点数较少，我们采用两套WGAP950 11G加2个

10、板状天线方式进行室外覆盖，合计6 套WGAP950; 三座实验楼，每每座的架构成成”I”字型双面楼楼，3号实验验楼共四层，每每层采用2台台WNAP2210 111N企业APP，合计8台台 WNAPP210,11号2号实验验楼考虑到房房间居多信息息点数较少，每座采用两套WGAP950加2个板状天线的方式进行室外覆盖，合计4套WNAP950。而且需要考虑移移动终端实际际同时接入的的无线网络用用户数量, 所以在方案案设计中需要要考虑到无线线设备的性能能和无线网络络的造价及可可扩展性.根据对校园建筑筑楼的建筑材材料,建筑结结构和周边环环境的观测和和分析,我们们建议在指定定位置部署无无线接入点AAP来提

11、供相关区域的无无线覆盖.AAP摆放位置置如下所示: 统一无线架构AAP示意图整体无线AP架架构，可以采采用壁挂，或或吸顶方式考虑部署AP位位置与网卡接接收位置无线线信号穿墙能能力不超过33堵，包括带带机量的限定定来选着APP类型及数量量。教学实验无线室室外AP示意意图更据现场勘察和和测试，我们们拟采用大功功率电信级室室外型无线AAP产品对办办公大楼进行行室外覆盖，整整体网络结构构如上图所示示：教学楼教师区域域及实验楼11 2号邻楼去去安装一套设设备，用一套套NETGEEAR电信级级11G无线产产品大功率设设备，加二功功分分别配两两个14dBBi定向天线线，每套设备备覆盖长度在在50米以上，高高

12、度约为4-5层。这样样一套设备可可以完全覆盖盖办公室的所所有房间，并并能满足300个人以内同同时上网。综上所述, 基基于无线网络络物理设备安安全及配置管管理维护的方方便，建议采采用最新无线线网络技术和和产品：智能能无线交换机机以太网供供电交换机胖瘦结合AAP接入点组组合方案。在该项目中，建建议采用美国国网件业界最最高性价比智智能无线控制制器 WNAC77512V22和ProSSafe 802.11N FFAT/FIIT一体型无无线 AP WNAP2210 WNNAP3200 WGAPP950，为为了减少对无无线AP部署署电力线的麻麻烦，建议采采用支持POOE功能的交交换机，它直直接可以通过过连

13、接在APP上面的以太太网线对APP提供电源，大大大方便了布布线施工。另外考虑到由于于现场实际情情况可能的变变化,可以另外准备备2台无线APP,作为实际际无线项目实实施后,个别别区域因受环环境的影响,信号不理想想的情况的补补充方案.(AP数量见见下表)区域AP数量POE交换机数数量办公楼4层WNAP2100 12台GS724TPP 1台教学楼 教师办办公区域3栋栋每栋4层WNAP3200 21台GS724TPP 1台教学楼 教室区区域3栋每栋栋4层WGAP9500 6套FS728TPP 1台实验楼 3号WNAP2100 8台GS724TPP 1台实验楼 1 22号WGAP9500 4套FS728

14、TPP 1台设备冗余考虑WNAP2100 2台1.3无线网络络方案设备推荐针对办公区域、及及教学区域大大面积的无线线网络实施，我我们必须重点点考虑无线局局域网安全认认证/传输的的必要性和可可靠性。在此此，我们在方方案设计中可可推荐放置一台台的NETGGEAR WWNAC75512V2智智能无线控制器产品,FATT/FIT一一体型无线AAP WNAP2210 WNNAP3200 WGAPP950,在基于标准准的，开放式式的网络架构构上提供理想想的，广泛的的，安全的，可可管理的，全全局性的无线线局域网部属属的安全支持持。WNAC75112V2是一一款万兆级无无线控制器，提提供万兆接口口扩展能力及及

15、12个固定定千兆以太口口和4个COOMBO接口口。基于业界界先进的WiiFi设计理理念研制开发发的WNACC7512VV2无线控制制器具有强大大灵活的无线线用户接入及及Fit AAP管理能力力。整机提供供256台FFit APP及51200个无线用户户的管理能力力。并提供无无缝漫游、用用户安全接入入、WIDSS、基于用户户角色的自动动策略控制、无无线信道动态态控制、射频频功率自动调调整、无线用用户自动负载载分担等多种种应用及控制制手段, WNAC77512V22控制器提供供了集中式的的无线管理,分布式的AAP部署，综综合了无线的的灵活性，强强大高端的安安全性能，丰丰富的管理应应用如二层/三层的

16、快速速漫游、caaptivee porttal客人访访问认证、支支持Wi-FFi Voiice。最后后，WNACC7512VV2提供了电信级的接入入和安全的无无线局域网连连接。方案配置主要产产品（参见上上图）：1WNAC77512V22智能无线控控制器1.32G背板板处理性能,万兆端口支支持2.最大集中控控制256个个AP,最大大支持320000个用户户3.最多12个个千兆光纤/以太网端口口4.支持8022.11a/b/g/nn5.二/层无线线漫游时间50ms6.支持WEPP,WPA/WPA2.WAPI,IPv6等等协议2GS7244TP 全千千兆802.3af交换换机GS724TPP/GS7

17、448TPGS724TPP:24 110/1000/10000M 8022.3af PoE端口口;2个SFFP GBIIC端口背板处理性能:48Gbpps最大PoE供电电功率:1992w3WNAP2210/3220 8022.11N无无线APLAN:1x110/1000/10000M RJ445端口(支支持PoE)内置3x3天线线阵列工作频率:2.4GHz输出功率:最高高20dbmm(可调)Wi-Fi 8802.111b/g/nn/WPA22认证802.11NN 标准认证证企业级下一代8802.111n 无线AAP更高300Mbbps无线连连接速率支持802.111b/g/n支持802.111

18、i,WPPA2,8002.1x,欺诈AP检检测,多SSID和8802.1QQ VLANN,最大用户户数限制支持WMM(QQos)特性性支持WDS无线线桥接支持802.33af远程以以太网线供电电支持SNMP协协议;CLII和WEB配配置3WNAP2210/3220 8022.11N无无线AP电信级性能设计计802.11bb/g 5000mW大功功率室外无线线AP功率可调(633mW-5000mW)适合大规模和大大区域的无线线覆盖支持802.111b/g支持802.111i,WPPA2,8002.1x,欺诈AP检检测,多SSID和8802.1QQ VLANN,最大用户户数限制支持NAT和DDHC

19、P SServerr支持WMM(QQos)特性性支持WDS和AAuto WWDS无线桥桥接支持802.33af远程以以太网线供电电(12.55W)支持SNMP协协议;CLII和WEB配配置FAT/FITT互转型APP可配合NETGGEAR智能能无线控制器器工作(WNAC73324,WNNAC75112V2,WWNAC95505)无线局域网设计计原则和技术术需求2.1遵循标准准无线局域网采用用的技术支持持应为国际标标准或业界标标准，不应使用或被某个厂商商的专用技术术和协议所局局限，需要确保网络络设备的兼容容性和互通性，有利利于网络设备备的投资保护护。根据XXXX校校园单位的需求和和无线网建设设与

20、设计原则则，建议采用美国国NETGEEAR公司全新的智智能无线交换换局域网系统统（无线控制制器+FATT/FIT一一体型AP的的解决方案），完完成无线局域域网覆盖项目。2.2技术成熟熟第一代无线局域域网主要是采采用胖AP架构，每台AP都是一一个独立的个个体，AP与与AP之间不不会进行任何何沟通，需要要逐台逐台进进行配置和管管理，费时、费费力、维护成本高，安全全低，融合性性差；第二代代无线局域网网融入了认证网关设备，提供了了集中型的无线线控制器,对对纯FIT AP进行管理理和配置，从而对认证管管理方面有所所提高。如今,802.11N 3300M的无无线网络标准准和技术走上上台前, 大大型无线网络

21、络要求其与传统有线线网络平滑融融合，要求有有高速,集中中管理性, HYPERLINK /security 安全性和智能性,使当今的无无线网络有了一个质的的飞跃，为更多的应应用和移动终终端通过无线线局域网络成成为可能.第第二代无线控制器,从设备本身身性能和技术术要求上必定不不能满足大规规模的数据集集中处理和网网络部署.因因此，在这样样的环境下，基基于分步式数数据处理架构构的智能无线线交换机出现现了,它代表表了第三代无无线网络架构构的典型特点点; 将管理理和业务数据据处理分离, 通过ACC集中控制和和管理FATT/FIT AP一体型型的AP, 提供用户集集中的认证和和管理; 网网络流量负载载均衡,

22、RFF信号自动调调整和优化等等, 而更多多的业务数据据处理交由前前端AP来处处理，使得无无线局域网的的网络性能、网网络管理和安安全管理能力力得以大幅提高，使使建设运营商商级,园区级级,大型无线线网实施和部部署成为可能能。2.3安全可靠靠在网络安全性方方面，智能无无线局域网系系统同样要求求有严格的安安全控制和策策略，可以从下几个个方面考虑：（1）接入认证证：具有多样样化的终端设设备认证方式式；（2）数据库: 兼容当前前多种流行的的认证数据库库（3）提供集中中配置和管理理多个安全策策略和机制（4）具有基于于RF的非法法攻击和防御御;（5）具有无线线电波监控能能力，可根据据时间计划开开启/关闭射射频

23、信号; (6) RRF的有效监控, 比如AP当当前RF状态,信号干干扰和健康状状态;具有提供智能化化的无线RFF信号的自动动调控与切换换能力，以确确保单个APP接入点在发发生故障时自自动切换到邻邻近AP，不不会影响无线线的接入服务务; 具有支持热热备份的无线线交换机N+1的冗余备备份机制。2.4可扩展可可升级通过一个集中的的智能无线局域域网网管平台台实现对所有有的AP功能能的配置和管管理，AP既既可以提供无无线接入，也也可作为无线线入侵监控、无无线终端管理理、无线电波波传输分析的的功能。同时整个系系统可以根据据用户的需要要进行规模上上的扩展，扩扩展后所有功功能和管理的的模式保持不不便。2.5易

24、管理易易维护在网络管理方面面，必须具有有集中控管、智智能调控、自自动恢复、负负载均衡等实实用功能，使使所建的无线线网络可以适适应多种环境境的变化，可可动态地保证证良好的应用用效果。同时时，还应具有有远端AP数数据进行采集集、远程监控控等功能，支支持多SSIID，可以方方便的把语音音、视频以及及其他类型的的数据的应用用进行分开管管理。2.6技术需求求根据XXXX校校园单位无线局域域网系统建设设要求，无线线局域网系统统建设原则如如下：1、采用当前主主流802.11A/BB/G/N的的无线网络交换换技术及分布布式交换体系系结构。2、充分利用现现有有线网络结构构与资源，优优化和融合无无线网络。3、采用

25、集中控控管的组网方方式，集中控控制管理所有有的AP。4、AP的供电电可以不单独拉拉电源线，采用用POE供电电的方式。5、采用先进的的WLAN网网管系统管理理局域网。6、充分考虑WWLAN的安安全性，采用用先进的WLLAN安全技技术保障。7、无线局域网网系统要支持持故障热备冗冗余能力。8、无线局域网网系统要能方方便和灵活地地调整与扩充充。NETGEARR智能无线网网络的组网方案3.1 何为新新一代（第三三代）智能无无线控制器由Wi-Fi联联盟为IEEEE定义的第第一个无线局局域网标准8802.111b,自19997年诞生生以来，发展展到今天已经经相继发布了了802.111g/802.111a等三

26、个个版本，而以以此为基础的的无线网络设设备终端和解解决方案也经经历了不同阶阶段的发展。无线局域网技术术及其相关的的技术和解决决方案从诞生生起到今天，经经历了三个重重要的发展阶阶段。如下图图：图:无线网络技技术发展三部部曲从图上不难看出出，无线局域域网在经历着着一个连接速速度从低到高高，管理方式式从分散到集集中的一个演演变过程。而而在实际的应应用中，不同同的用户对速速度和管理要要求的水平都都不尽相同。因因此如何在产产品五花八门门的市场里选选择一套适合合自己的无线线网络产品解解决方案，将将会成为方案案讨论的重点点。下面，我我们将重点向向大家介绍无无线局域网技技术和产品发发展的三个阶阶段，以便让让大

27、家结合自自己的实际使使用要求，找找出适合自己己的解决方案案。 在本章节讨论中中，我们着重重于讨论，第第二代FITT AP解决决方案(集中中转发无线控控制器)和新新一代（第三三代）FITT AP解决决方案(智能能分布式转发发的无线控制制器)的主要要区别。第二二代FIT(“瘦”)AP和无无线控制器的的解决方案，当当FIT(“瘦”)AP接收收到无线终端端在空间传播播到AP上的的数据流的时时候，FITT (“瘦”)AP会以以加密隧道的的方式把数据据流传送到无无线控制器再再集中转发，同同时无线控制制器承担所有有的高级软件件管理功能，这这些功能包括括加密，策略略和用户的管管理等；控制制信令同样通通过隧道的

28、方方式统一下发发到“瘦”AP上并执执行。显然这这助于无线控控制器对WLLAN进行集集中的管理。但但随着无线网网络规模的增增加，这些汇汇聚到无线控控制器的流量量是非常的大大的。比如一一些用户需要要进行大型园园区的无线网网络部署或者者跨园区的无无线网络部署署，为了提高高无线控制器器和分布在各各地的FITT“瘦”AP之间的的通讯带宽，用用户不得不付付出购买万兆兆网络适配器器或者租用高高带宽的电信信线路的高昂昂代价。第三三代智能无线线控制器可以以帮助用户解解决因为所有有的无线终端端的流量都要要汇聚到无线线控制器进行行集中转发的的问题。如下下图：图：第三代智能能无线控制器器部署解决方方案 第三代代智能W

29、LAAN解决方案案一般由以下下设备组成：智能无线控制器器（支持111N），可FAT（“胖胖”）/FITT（“瘦”）转换的AAPRadius验验证用户服务务器（可选AACS10000）最后，关键的设设备是智能的的无线控制器器和可“胖”“瘦”转换的无线线接入点。第第三代的智能能WLAN解解决方案除了了支持第二代代无线控制器器和“瘦”AP解决方案案的所有特性性和功能外还还具有以下特特点：集中分分布式转发,更加灵活多多样的VOWWLAN部署署和“胖”“瘦”AP互转等等增强功能，其其中分布式转转发功能则成成为支持日前前发布的111N无线网络络标准的关键键技术。从而而让产品解决决方案更加灵灵活和跟更加加适

30、合大中型型和分布式园园区的部署。3.2 新一代代(第三代)智能控制器器的优势分析析通过上面的章节节对无线局域域网组网结构构的简单介绍绍，现在我们们分别对三中中常见的无线线局域网组网网技术的优缺缺点从网络设设计，安装，配配置，安全性性，策略性和和可实现功能能几个方面进进行对比。如如下表： “胖“AP方方案无线控制器“瘦瘦”AP方案WC7520智智能无线控制制器“瘦“AP方案案优势小型无线网络部部署安装简便部署灵活建设成本低产品之间兼容性性强大中型无线网络络部署灵活的组网方式式集中的控制和管管理AP“零”配置置智能的RF管理理强大的漫游功能能支持负载均衡无线终端定位统一的认证和计计费策略统一的接入

31、安全全控制策略Qos支持，适适合WIFII语音及关键键应用N+1无线控制制器冗余统一的IDS部部署园区和分布式园园区高速无线线网络部署优秀的扩展特性性，包括可扩扩展到11NN模式AP“零”配置置“胖”/“瘦”AP互转智能的RF管理理智能分布式转发发集中的控制和管管理强大的漫游功能能支持负载均衡快速定位故障点点和入侵检测测统一的接入和安安全策略控制制优化WIFI语语音通讯低成本应急冗余余方案N+1无线控制制器冗余统一的IDS部部署设备间兼容性增增强缺点面对众多的无线线接入点时，缺缺乏集中的配配置管理手段段缺乏智能的RFF管理，难以以进行RF设设置WLAN容量收收到可用信道道资源限制不支持快速漫游

32、游无法统一部署全全局的安全和和接入策略缺乏统一的加密密和安全控制制策略过于依赖无线控控制器工作WLAN流量君君必须经过无无线控制器集集中转发，容容易造成网络络瓶颈不同厂商设备之之间兼容性差差高成本的冗余方方案建网成本高建网成本高在对比表格中，我我们不难看到到，第一代“胖”AP解决方方案虽然安装装和部署简单单和拥有较低低的成本，但但却缺乏集中中的管理和策策略控制，在在功能实现上上也比较逊色色，因此只适适合在小规模模或对安全策策略不敏感的的无线局域网网络使用，而而第二代无线线控制器和“瘦”AP解决方方案则因拥有有集中的管理理和统一的安安全控制策略略和多种定制制功能而更加加适合在中型型或者大型规规模

33、的无线局局地域网络里里面使用，但但其对无线控控制器的过份份依赖而导致致的流量集中中转发和设备备兼容性差的的问题又使其其存在一定的的局限性，减减低了无线网网络的可扩展展。而第三代代智能无线控控制器解决方方案在保留原原来的无线控控制器解决方方案的所有优优点的前提下下，通过“胖”“瘦”AP互专和和集中分布的的流量转发两两种核心技术术大大提高了了无线网络解解决方案的可可扩展性和兼兼容性，使其其在更加适合合大型园区和和分布式园区区部署的基础础上，保持了了良好的性能能价格比。NETGEARR智能无线网网络的典型常常用的功能4.1 NETTGEAR智智能无线控制制器的功能特特点AP“零”配置置的集中式管管理

34、通过NETGEEAR 智能能无线控制器器对AP间实现集中管管理和自动配配置。通过使使用该功能，智能无线控制器可以将其所管理AP的配置文件自动下载到AP上。这样，当在网络中增加新的AP、网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作,对于更换坏的AP,仅需要直接替换,无需在无线控制器上再配置。这将极大的减轻网络维护人员的管理工作量，并向用户提供即插即用的WLAN解决方案。智能的分布式数数据本地转发基于业界领先的的智能分布式式WLAN交交换特性，NNETGEAAR智能无线线控制器支持持分布式架构构下的AP本本地数据转发发的工作模式式;凭借着优异的集中中管理和分布布式体系架构构,可以提

35、供供无线网络最最好的8022.11N处处理性能。为为了快速处理理,本地传输输是在AP处处自动快速交交换,当L33层漫游通信信时,是在控控制器上使用用先进的数据据控制处理.适时的应用用,象VoWWi-Fi需需求跨IP子子网间/跨越越VLAN间间的漫游; 另外象PrroSafee WC75520还可以以凭借加密的的隧道提供了了企业级的快快速漫游(FFRS),不不会影响L22的处理性能能.从而为全全802.111n网络部部署提供了最最切实可行的的解决方案。智能射频管理智能的射频管理理功能，面对对WLAN稀稀缺的信道资资源，能够实实时监测周边边使用环境，自自动的配置所所有无线APP射频参数，调调整AP

36、的发发射功率水平平、信道等，尽尽可能的规避避相同或相近近频道的干扰扰，并且这是是个持续的过过程，保证了了每个AP都都能在最佳的的无线信道上上用最合适的的发射功率提提供服务。智能射频管理还还能起到无线线网络自愈的的作用。当某某个AP出现现故障时，无无线控制器能能实时感知该该区域的无线线覆盖盲区，并并立即通知故故障AP周围围的AP，通通过智能射频频管理，自动动的提高周围围AP的发射射功率，以达达到减少或消消除无线覆盖盖盲区的作用用。负载均衡动态的负载均衡衡机制避免了了多用户连到到同一台APP上造成的性性能瓶颈。可可以根据无线用用户数量,无线流量或带带宽利用率,以及基于信信号强度来智能的将负负荷较重

37、APP上的部分用用户转移到其其他AP上去去，使得各个个AP上的负负载达到一个个相对均衡的的状态，保证证了所有无线线用户的使用用体验。全面的端到端安安全具备强大的安全全特性，在无无线用户接入入方面可提供供基于Webb Porttal, MMAC、8002.1X、Guest 临时帐号等多种接入认证方式及严格的用户准入控制策略；当通过内置的pportall认证功能时,可以选择22种实现方法法，常规模式式或者自认证证模式。通常常我们为企业业内部人员,使用常规模模式，管理员员可以通过WWEB图形化化界面为某个个用户创建一一个合法身份份帐号，无线线客户端输入入用户名和密密码时，WCC7520控控制器就会进

38、进行porttal认证，认认证通过后，用用户可以进行行权限之内的的网络访问。另另外一种方式式,适合用于于临时访客的的临时性的无无线网络访问问, 当使用用自认证模式式时，客人可可以通过自己己注册身份帐帐号访问网络络，此类帐号号一般有访问问控制的局限限性,比如只只能访问互联联网或收邮件件, WC77520控制制器会为此类类客人进行poortal认认证，从而防防止客人访问问到企业网络络中的敏感数数据。能够支支持客户活动动日志。在数据加密方面面WC75220可以提供基于802.111i安全特特性。内置的的非法AP检检测可查觉并并抑制网络环环境中存在的的Roguee AP及潜潜在威胁,区分非法AP的分类

39、（善善意的或恶意意的）;安全全参数的配置置还包括:多多SSID、802.11Q VLAAN 、V 8022.1i、ACLs, RADIIUS协议等，支持第三方软软件执行验证证和计费系统统。另外,强强大的RF信信号预定开/关时间，可以以根据时间计计划开启/关关闭无线APP的信号发射射,是无线网网络在指定的的非营业时间间完全无法使使用。异常流流量检测和告告警的功能，日日志记录、分分析、自动备备份等功能,可提供更为完善和安全的WLLAN网络应应用环境;多种认证数据库库支持由于目前许多企企业办公室,都会拥有企企业自己的Winndows AD服务器器, LDAAP服务器,或第三方的的Radiuus数据库

40、, 作为无线线网络的集中中统一身份认认证中心, WC75520具有基基于用户验证证的安全特性性，可以支持持比如RADIIUS、LDAP(活动目录),Windoows ADD和内/部外外部AAA服务器器等众多功能能，WC75220智能无线线控制器真正正的实现了集集中化的接入安全和控控制特性.高可靠的N+11实时备份NETGEARR智能无线控制制器支持N+1模式的冗冗余适时备份份功能，WCC7520最最多支持3+1,或3+2的冗余备份。当当一组中的某某一台无线控控制器损坏/故障时，在在其下连接的的所有AP将将无缝的切换换到备份的无无线控制器中中，被切换的的无线控制器器下连接的所所有客户端将将无中断

41、的继继续工作和访访问。“永远在线”的的智能无线网网络核心网络设备的的可靠性和投投资费用往往往是成反比的的, 并不是是所有用户都都舍得在核心心层所有设备备上投入冗余余的方案, 无线控制器器管理和监控控着所有部属属的无线APP和客户端设设备.万一核核心控制器设设备损坏,或或者和核心交交换机之间的的主干线路意意外中断, 那么对于绝绝大部分的无无线控制器厂厂商的产品而而言,意味的的就是无线网网络的瘫痪. NETGEAAR智能无线线控制器具有有丰富的灾备备方案. “永远在线”就是其中的的一种备份方方案, 它可可以在NETTGEAR ”胖”/”瘦”一体型APP里做好预设设置, 当AAC损坏或到到AP之间的

42、的链路中断时时, NETTGEAR AP将自动动从”瘦”AP的ACC管理模式下下,切换到”胖”AP工作模模式下, 预预设置的内容容包括SSIID, 和不不同SSIDD对应上连核核心/汇聚交交换机的8002.1Q VLAN; 当AAC修复好或或链路恢复正正常后, NNETGEAAR将由”胖”AP模式下下,自动切换换成”瘦”AP被ACC统一接管和和监控;快速漫游和WIIFI语音NETGEARR WC75520智能无无线控制器支支持跨VLAAN和子网，包包括802.11i预认认证和快速漫漫游支持（FFRS）的快快速机制。快快速的无缝的的L2/L33漫游完全可可以满足视屏屏、语音以及及无线语音通通讯等

43、延迟敏敏感应用需要要。WMM and SSpectrralinkk SVP QoS 可可以支持Wii-Fi语音音的优先级别别设置, 最最小化Wi-Fi语音传传输的时延，提提高AP的接接入终端容量量，加速漫游游切换时间,尤其语音的的漫游,它会会比一般的数数据移动传输输更有保证。网管软件NETGAERR智能无线控制制器内置图形形化的WEBB界面的网络管理，界界面友好、功功能丰富、操操作简单，使使网络管理者者能在最短的的时间内掌握握无线网络的的基本配置和和管理。另外内置的网管管功能,还可以提供供众多强大的的无线网络管理理功能，其中中包括AP的的热图、批量配配置、管理和和告警等，实现现针对无线覆覆盖空

44、间内的的射频扫描、非非法接入点监监听等安全功功能。并对设设备提供实时时性能数据的的查看功能，使使用户了解当当前网络运行行的基本情况况和性能状态态，从而预防防网络事故的的发生，预测测网络运行状状态，有助于于用户对网络络的管理运营营进行合理的的规划。以太网PoE供供电交换机PoE (PPower Over Etherrnet) 以太网供电电这项创新的的技术，指的的是现有的以以太网CATT-5布线基基础架构在不不用作任何改改动的情况下下就能保证在在为如IP电电话机、无线线局域网接入入点AP、安安全网络摄像像机以及其他他一些基于IIP的终端传传输数据信号号的同时，还还能为此类设设备提供直流流供电的能力

45、力。PoE技技术用一条通通用以太网电缆同同时传输以太太网信号和直直流电源，将电源源和数据集成成在同一有线线系统当中，在在确保现有结结构化布线安安全的同时保保证了现有网网络的正常运运作。大部分情况下，8802.3aaf PoEE的供电端输输出端口在非非屏蔽的双绞绞线上输出44457VV的直流电压压、350400mAA的直流电流流，为一般功功耗在15.4W以下的的设备提供以以太网供电。而而802.33at PooE供电输出出端口,每端端口可支持330W,未来来可支持600W-1000w电力; 典型情况下，一一个IP电话话机的功耗约约为35WW，一个无线线局域网访问问接入点APP的功耗约为为612W

46、W，一个网络络安全摄像机机设备的功耗耗约为1012W。一个典型的PooE以太网供供电的连接示示意图如下图图一所示：5.1 PooE以太网供供电的好处PoE以太网供供电为用户带带来的好处是是显而易见的的，将在未来来几年内受到到用户的大力力欢迎。节约成本。因为为它只需要安安装和支持一一条而不是两两条电缆。一一个AC电源源接口的价格格大约为10003000美元，许多多带电设备，例例如视频监视视摄像机等，都都需要安装在在难以部署AAC电源的地地方。随着与与以太网相连连的设备的增增加，如果无无需为数百或或数千台设备备提供本地电电源，将大大大降低部署成成本，并简化化其可管理性性。它易于安装和管管理。客户能

47、够自自动、安全地地在网络上混混用原有设备备和PoE设设备，能够与现有有以太网电缆缆共存。它安全。因为PPoE供电端端设备只会为需要供电电的设备供电电。只有连接接了需要供电电的设备，以以太网电缆才才会有电压存存在，因而消消除了线路上上漏电的风险险。它得于网络设备备的管理。因因为当远端设备与网网络相连后，将将能够远程控控制、重配或或重设。更多增强的应用用。随着IEEEE 8002.3aff标准的确立立，其他大量的应应用也将快速速涌现出来，包包括蓝牙接入入点、灯光工工作、网络打打印机、IPP电话机、WWeb摄像机机、无线网桥桥、门禁读卡卡机与监测系系统等。用户户在当前的以以太网设备上上融合新的供供电

48、装置，就就可以在现有有的网线上提提供48v直直流电源，降降低了网络建建设的总成本本，并且保护护了投资。5.2 NEETGEARR PoE以以太网交换机机列表交换机型号交换机描述PoE端口PoE功率FS108P8 个10/1100M端口口的非网管交交换机14 端口32WFS108Pvv28 个10/1100M端口口的非网管交交换机14 端口60WFS116P16 个10/100M端口口的非网管交交换机18 端口55WFS726TPP24个10/1100M端口口,2个SFP GGBIC组合合千兆端口,智能网管交交换机1-12端口100WFS728TPP24个10/1100M端口口,2个SFP GG

49、BIC组合合千兆端口,智能网管交交换机1-24端口190WGS108P8个10/1000/10000M端口非非网管交换机机14 端口50WGS110TPP8个10/1000/10000M端口,2个SFP GGBIC千兆兆端口,智能网管交交换机18端口60WGS724TPP24 个10/100/11000M端端口的智能网网管交换机12 4 端端口192WGS748TPP48个10/1100/10000M端口口的智能网管管交换机1 48 端端口384WGS724TPPS24个10/1100/10000M端口口，2对组合千兆兆光纤端口的的智能网管交交换机;可堆叠1 24 端端口192WGS748TP

50、PS48个10/1100/10000M端口口，2对组合千兆兆光纤端口的的智能网管交交换机;可堆叠1-48端口384WGSM72288PS24个10/1100/10000M端口口，4个千兆光纤纤端口,2个10G SFFP+2个10G端口插插槽; 全网管交交换机;可堆叠1-24端口1-8端口(8802.3aat)190W240WGSM72522PS48个10/1100/10000M端口口，4个千兆光纤纤端口,2个10G SFFP+2个10G端口插插槽;全网管交换换机;可堆叠1-48端口1-8端口(8802.3aat)380W240W设备配置清单见附件相关无线产品简简介7.1、ProoSafe无线控

51、制器器WNAC77512V22V2图：智能无线控控制器WNAAC75122V2业界最高性价比比支持802.111n，WAPI，IPv4&IPv6以以及10G等新技技术同时支持集中式式转发和分布布式转发两种种数据转发方方式高可靠的快速备备份功能产品概述WNAC75112V2是一一款万兆级无无线控制器，可可广泛应用运运营商，教育育，制造业，医医疗行业等大大/中/小型型园区无线网网络的无线网网络控制层;WNAC75112V2提供供2个万兆接接口扩展能力力及12个固固定千兆以太太口和4个CCOMBO接接口; 基于于业界领先的的智能分布式式WLAN交交换架构研制制开发的WNNAC75112V2无线线控制

52、器具有有强大灵活的的无线用户接接入及Fitt AP管管理能力。整整机提供2556台Fitt AP及及8192个个无线用户的的管理能力。支支持802.11a/bb/g/n无无线协议,并并提供无缝漫漫游、用户安安全接入、WWIDS、基基于用户角色色 的自动策策略控制、无无线信道动态态控制、射频频功率自动调调整、无线用用户自动负载载分担、射频频RF和应用用安全/控制制手段、快速速漫游、超强强的QoS及及 IPv44&IPv66等多功能于于一体。NETGEARR WNACC7512VV2智能无线线控制器与NNETGEAAR FITT AP ，可可以方便的部部署于任何现现有的二层网网络或三层网网络之中;

53、 通过CAPPWAP协议议进行无线控控制器和APP的互联,实实现无线APP的”零配置”和集中的管管理;WNAC75112V2智智能无线控制制器主要技术术规范如下表表：产品名称万兆智能无线控制器订货号WNAC7512V2物理规格 尺寸：440mm300mm43.8mm 重量：5kg 存储温度：-2570C 工作湿度：10-90无凝结 工作温度：040C硬件规格 插槽数量：2个扩展插槽 物理端口 10/100/1000Base-T（电口） 1000Base-X（SFP光口） 10GBase-SR（10G光口） 10G（XFP）端口数：最多1个 10/100/1000Base-T以太网端口：最多12

54、个 1000Base-X SFP端口：最多4个电气特性 工作电压：100-240VAC(10%) 工作电流：50Hz/60Hz(3Hz) 整机功耗：55W性能与容量 集中控制AP数：256个 Remote AP数量：4096个 无线用户数：8192 整机吞吐量：64Gbps 3DES加密性能：2Gbps AES-CCM加密性能：2Gbps 二三层漫游切换时间：50ms 802.11数据性能：2Gbps 主机IP表：1K 三层接口数：4K 静态路由：1K RIP路由： 2K OSPF路由：10K 组播组：128 10G（XFP）端口数：最多2个 1000Base-X SFP端口：最多4个 10/

55、100/1000Base-T以太网端口：最多12个用户行为控制 支持802.11e-WMM 支持WMM省电模式 支持WMM与802.1P/DSCP/TOS映射 二三层快速切换漫游 L2至L4报文的五元组ACL 基于SSID的流分类与流策略 基于角色/用户的流分类与权限控制 语音准入控制 支持WRR、SP、WRR+SP队列调度 1K粒度的限速 基于端口和基于流量的流量镜像 基于802.11p、DSCP对报文进行着色、映射及remark认证与安全 802.11i安全（WPA、WPA2） WAPI安全（PSK、X.509证书） 802.1x、MAC地址认证 支持EAP-PEAP、EAP-TLS、EA

56、P-TTLS 同时支持内置Portal和外置Portal认证方式 支持Radius认证、本地认证 广播风暴抑制 支持Radius Server切换与备份 支持计费与认证分离 端口安全与隔离 用户黑白名单 IP Source Guard 基于状态防火墙 无线用户二层隔离（单播和广播） 深度包检测 P2P、IM阻断；业务识别 Wireless IDS ARP攻击/欺骗防护 CPU攻击防护 DOS攻击防护无线集中控制 基于CAPWAP协议的集中式管理 基于SSID的智能转发模式选择 接入点本地转发模式 CAPWAP隧道转发模式 GRE隧道转发模式 SSID与VLAN绑定 支持SuperG模式（108

57、M） AP接入用户数限制 基于MAC/IP用户限制 SSID隐藏 多SSID支持 AP广播自动发现AC AP通过DNS发现AC AP通过DHCP option43发现AC AP自动配置下载 集中控制AP自动升级智能射频管理 自动信道选择 自动功率调整 非法AP检测与干扰 AD-HOC网络检测 智能RF自愈合 WiFi终端定位 信道冲突检测与调整 基于用户的负载均衡 基于流量的负载均衡 支持客户端省电模式网络与高级应用 L2/L3有线数据线速转发 802.1q VLAN/PVLAN 链路聚合 802.1d/802.1w/802.1s（STP/RSTP/MSTP) IGMP Snooping VR

58、RP Based N+1 控制器冗余备份 RIP/OSPF/静态路由 策略路由/路由策略 PPPoE/IPSEC/SSL透传 支持SNAT、DNAT、NAPT 内置DHCP Snooping 内置DHCP Server 内置DHCP Relay 内置Portal Server/Proxy管理与维护 可视化AP热点部署工具 AP集中配置与自动升级 详尽station统计信息 基于用户角色的分级分权管理 基于HTTP/HTTPS的WEB管理 基于SSH/Telnet/Console的命令行管理 支持SNMPv2和v3的远程管理 标准MIBs和私有MIBs 详细的Syslog日志文件 支持NTP S

59、erver、Client License管理 设备告警与邮件通知7.2、WNAAP210 802.111n无线无线接入入点更高的速率和全全面的互联网网安全覆盖范范围最大达到8002.11gg无线网络络的10倍覆覆盖范围和115倍的传输输速率可配置工作在2.4GHHz N频频段，向后兼兼容8022.11b和802.11g网网络设备产品介绍更高的速率和全全面的互联网网安全覆盖范范围最大达到8002.11gg无线网络络的10倍覆覆盖范围和115倍的传输输速率 向下兼容8022.11g设设备同时提供供兼容速度更更快的8022.11n设设备支持包括WPPA、WPAA2、非法AP检测测和8022.1x w

60、with RRADIUSS在内的安安全特性 集成802.3af以以太网供电（PPoE），容容易安装在理理想的位置桌面，挂挂墙或天花板板全面的SNMMP功能以以支持高级的的网络管理 使用内置天线从从而无需用户户猜测（放置置方向）来优优化天线的配配置提供了安装在墙墙面或天花板板的墙挂套件件产品规格PorSafee 8022.11N无线接入点点WNAPP210 的主要技术术规范如下表表：产品名ProSafee8022.11N无线接入点点订货号WNAP2100设备管理 通过WWeb浏览览器、SNMMP或命令令行接口TTelnett远程配置置和管理 SNMPP管理，支支持私有MMIB I、MMIB II