大酒店无线网络设计专项方案专项方案

xxxxx酒店

无线网络项目技术方案

目录

一、概述...............................................

二、某酒店网络现状及需求分析..........................

三、WLAN网络设计原则..................................

四、某酒店WLAN网络设计方案...........................

4.1网络架构选取..................................

4.2网络管理设计..................................

4.2.1集中式管理..............................

4.2.2全中文网管软件.........................

4.2.3实时射频管理.............................

4.2.3网络负载均衡.............................

4.3网络安全设计..................................

4.4无线覆盖设计..................................

4.4.1B2层覆盖设计.............................

4.4.21层商业覆盖设计..........................

4.4.36-17层覆盖设计...........................

4.4.418层覆盖设计.............................

4.4.5电梯间覆盖设计...........................

4.4.6顶层覆盖设计.............................

4.5软互换系统简介.................................

五、设备选型...........................................

5.1无线控制器选型.................................

5.2无线接入点(AP)选型...........................

5.3天线选型.......................................

5.3.1TQJ-2400XTG室内吸顶天线：...............

5.4方案设备配备清单..............................

来说这无疑是酒店一大缺憾。同步，在相称限度上减少了宾客对酒店服务品质总体评价，也

减少了酒店对商务宾客吸引力，并产生客户流失潜在危险。

针对上述问题，酒店管理者需要对酒店进行无线网络覆盖，向宾客提供良好网络接入服务，

以提高酒店服务品质和对外形象。该无线网络需要为宾馆提供安全网络接入，以保护宾客及

酒店运营网络安全。同步，作为一套先进网络，该网络还需要提供和谐管理方式，力求做到

易布置、易维护、易扩展，最后实现网络可管理、可运苣，以最大限度减少酒店管理者对网

络总体拥有成本（TCO）,并保护酒店管理者投资回报。依照对某酒店需求分析，并通过严格

评估。我司采用傲天动联高性能WLAN解决方案来建设某酒店无线网络。

2.2无线网络覆盖范畴需求

依照前期客户需求调查，当前某酒店需要在B2层、1层、6-18层客房区和电梯间进行无线

网络覆。

三、WLAN网络设计原则

为了保证建设一套完全符合顾客需求并具备良好拓展性先进网络系统，以保护网络拥有

者投资，在本网络设计上严格按照如下无线网络设计原则进行设计：

•先进性

所选产品及其组网技术必要达到国际先进水平，并具备恰当技术前瞻性：

•高性能

所选产品硬件设计.上严格根据业界同等技术最高性能原则进行设计：

所选产品软件开发必要采用优化平台进行开发；

所选产品必要通过严格功能和性能测试，并达到原则；

•高可用性

提供各种故障恢复和冗余备份机制;

提供各种网络负载分担机制；

设备需具备一定限度智能特性，以提高网络可用性：

•可管理性

设备必要提供界面和谐、易于操作管理方式：

为网络管理者提供各种易卜使用故障定位手段；

对顾客接入提供灵活、安全管理手段；

•安全性

必要对无线顾客提供全面安全接入保护能力；

对无线网络中存在不安全因素具备发现和告警（或抵抗）机制;

•可扩展性

设备必要具备技术前瞻性和向后兼容性；

组网灵活，易于扩展；

•开放性

设备功能研发尽量遵循国际原则合同；

可依照客户应用需求开放必要应用接11;

•经济性和实用性

所选产品具备较高性价比；

在符合顾客需求前提下选取性能适当产品。

四、某酒店WLAN网络设计方案

B2层中心良1

图例说明和办公区

AQ2010

12口POE设备17台

auteX5612

B2层中心机房AQ2010(14个)

(6-18层电梯间

AQ2010(ri3^)AQ2O1O06个)

(120^)

I1...L/

AQ201Q^1(Eb)y

■■■■■AQ■2■0•1■0-(J10——b)一J,■■0■■--AQ—2«O>-1OT(・114OJV■■■一

某酒店无线网络拓朴图

下面咱们分别从网络架构、网络管理、网络安全及无线覆盖几种方面详细阐述本方案设

计思想：

4.1网络架构选取

无线网络作为一项基本设施，其架构及技术与否合理将关系到投资者投资风险。采

用不合理架构或不合理技术搭建网络不具备良好扩展性和技术前瞻性，将无法满足将来

网络业务和规模扩展需求，在将来网络规模和业务扩展时将使投资者面临重复投资危

险。

为避免以上问题发生，充分保护网络建设者投资，本次网络设计我司推荐采用以傲

天高性能WIFI无线互换技术理念为基本傲天动联WLAN解决方案。

灵动WIFI业务流程

灵动WIFI无线互换技术是由傲天动联公司独创WLAN互换技术，它通过改进老式

WLAN互换技术中不合理数据转发模式并结合先进软硬件设计理念实现。

在老式WLANG换技术中，所有数据流量都要集中到叫.AN互换机或控制器处做统一

数据互换，因而，当网络中业务数据流量很大时，老式WLAN互换机或控制器压力会急剧

增大，并成为无线网络数据互换瓶颈，极端状况下将使WLAN互换机或控制器无法正常工

作，导致整个网络瘫痪。

当前，主流WLAN接入技术802.11g最迅速率仅为54M。因而，老式WLAN互换技术

中性能问题尚未充分暴露出来，而在不久将来当下一代高速无线网络技术802.Un大规

模使用时，老式WLAN互换技术中这一问题将会变得突出而无法解决。802.Un技术最高

支持600M接入速率,假设一种WLAN互换机或控制器在有200只802.llnAP接入时,它

WLAN互换量以达到120G,这一数字远远超过当前绝大多数WLAN互换设备最高解决能

力。

针对以.上问题，傲天公司提出了灵动WIFI技术理念，这一技术理念核心思想是，顾

客管理数据与顾客转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网

络业务数据分离。针对不同顾客、不同数据、不同业务采用不同控制方略，将非受控

数据流量采用本地转发方式直接转发，而受控数据流量需流经WLAN互换机进行解决。这

样大大减小了WLAN互换设备负荷，避免了WLAN互换设备成为网络中瓶颈。

由以上分析可知，通过采用基于灵动WIFI技术理念傲天动联WLAN解决方案，可以

保证网络将来业务及规模扩展。并且，事实证明基于灵动WIFI技术傲天动联WLAN解决

方案将成为卜一代无线网络（802.Un）完美解决方案。这将极大保护了网络建设者投

资，减小了投资风险。

4.2网络管理设计

作为一种设计良好网络，其应当是易于管理和维护，由此把网络管理者从繁重管理

维护工作中解放出来，并提高网络管理者工作效率。

本次网络设计中所采用傲天动联无线解决方案及其设备，具备丰富管理特性，可以

极大减轻网络管理者对网络管理和维护工作量。

4.2.1集中式管理

傲天动联无线控制器和AP间采用业界原则CAPWAP合同进行通讯，并由此实现对AP

集中管理和自动配备。通过使用该功能，无线控制器可将其所管理AP软件版本及配备文

献自动下载到AP上。这样，当在网络中增长新AP、更换坏AP或给网络中所有AP软件版

本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完毕相应工作。这将

极大减轻网络维护人员管理工作量。

＞支持从控制器到AP的自动固件升级

无线控制器

♦：♦当AP检测到有最新的固件的时候，自动

P

B

从控制器下载该软件并升级，升级完成后O

cP

MB

AP系统会自动启动oO

ac

uM

♦固件完整性受MD5等算法保护oo

wa

na

J

＞支持AP从控制器上自动进行配置文件更sB

uM

uU

新oU

。E

配置文件在CAPWAP隧道里进行数据加密

❖每次重新启动后，AP自动进行配置文件

下载和并加载

AP

通过CAPWAP隧道实现AP零配备

4.2.2全中文网管软件

傲天动联无线控制器内置图形化中文版WEB界面网络管理软件，该网管软件界面和

谐、功能丰富、操作简朴，使网络管理者能在最短时间内掌握无线网络基本配备和管理。

此外，该网管软件还可以提供众多强大管理功能，其中涉及AP自动拓扑发现、自动

升级、批量配备、分级管理、分级告警等，并可实现针对无线覆盖空间内射频扫描、非

法接入点监听等安全功能。并对设备提供实时性能数据查看功能，使顾客理解当前网络

运营基本状况和性能状态，从而防止网络事故发生.，预测网络运营状态，有助于顾客对

网络管理运营进行合理规划。

把AP放置在楼层规划图

上，可以看到实时的结果

显著减少了勘测费用

■自动位置田踩

实时显示

・信嗓比(SNR)

・干扰

■以明确的速率覆盖

•曷次化显示负贵的可视

■显示RF漏洞

图形化WLAN信息监控

4.2.3实时射频管理

傲天动联无线控制器还将具备丰富实时射频管理特性。届时，可通过射频功率和无

线信道自动调节功能有效解决无线网络中存在射频盲区覆盖问题和无线信道干扰问题。

依赖这些功能，所布置无线网络将具备更高抗灾和自愈能力。

射频功率自动调节以覆盖射频盲区(正常状况)

稷盖区域

射频功率自动调节以覆盖射频盲区（发生故障）

无线挣制器

射频功率自动调节以覆盖射频盲区（调节后）

4.2.3网络负载均衡

在WLAN网络中一种AP覆盖范畴内，无线连接带宽是共享，即无线终端数目越多，

每个终端所能分享带宽就越小。采用傲天动联灵动WIFIWLAN解决方案无线网络系统可

在一种AP覆盖范畴内把无线顾客或终端分散连接到附近AP上。由此可以避免某个AP由

于顾客接入数过多，而产生性能瓶颈，并明显改进网络性能，提高网络可靠性。

/客户端发出关联请求

/控制器决定当前'最佳"AP并使得

该AP回复关联请求

/客户端关联到咳负载较小的AP上

无线顾客负载均衡

4.3网络安全设计

基于对酒店网络特点分析和对无线网络建设经验，傲天动联无线网络解决方案在顾

客安全、系统安全、数据安全等方面为酒店网络提供各种无线接入安全特性，充分满足

酒店中各种场合下无线数据安全接入需求。

•顾客安全

本方案所选设备支持当前各种顾客认证方式（802.IX、WEB认证、MAC、SSID、VPN

等），网络管理者可以依照需求以便选取不同认证方式向顾客提供安全无线接入，

并有效制止非授杈人员访问网络。同步，本方案所选无线接入点（AP）上还提供无

线顾客数据隔离功能，防止恶意顾客通过无线网络访问其他顾客电脑。

•系统安全

本方案所选设备提供对非法及恶意AP接入检测和隔离、针对无线网络DOS袭击防护、

对无线终端异常流量进行检测及报瞥等功能。

•数据安全

本方案所选设备完全符合802.Ui强健无线安全规定，并提供涉及WEP、WPA、WPA2

在内全面安全特性，满足不同顾客安全需求。

4.4无线覆盖设计

需要依照对某酒店进行实地现场工程勘察后，提出无线覆盖设计方案。

4.4.1B2层覆盖设计

D»mt>on«axD:27.00i»x970.

◎」

00:1F:64:EO:OI

Surveyl)a

o

B2层办公区工勘覆盖图

B2层办公区设计覆盖图

依照B2层办公区工勘覆盖图，在上图3个点位布置AP设备，即可满足B2办公区覆盖需求,

整个办公区接受信号强度”60dBm。

1cn=3.52mon:(XxY)：62.00r>x43.00n

I--------1

:0E:39(ActiveSurvey?)

e

G

e

B2层中心区工勘覆盖图

由于测试环境限制，在B2层中心区，咱们布置4个点位进行测试，从上图可以看出，若要实

现此区域所有覆盖，需要进行合理补点，才干满足此区域覆盖需求。

AP-B207

AP-B208

QXlXlXJjq

B2层中心区覆盖设计图

依照B2层中心区工勘覆盖图和我司设计经验，在上图11个点位布置AP设备，即可满足B2

中心区覆盖需求，整个办公区接受信号强度＞-60dBm0

4.4.21层商业覆盖设计

1层商此区覆盖设计图

依照客户对1层商业区覆盖需求和我司设计经验，在上图16个点位布置AP设备，即可满足1

层商业区覆盖需求，覆盖区接受信号强度＞-70dBm。

4.4.36-17层覆盖设计

依照现场对9层酒店客房区工勘，结合我司设计经验，在6T7层客房区，如上图1()个点位

布置AP设备，即可满足酒店客房区覆盖需求，保证此区域信号接受强度＞-70dBm。

4.4.418层覆盖设计

依照现场对18层酒店客房区工勘，结合我司设计经验，在18层客房区，如上图11个点位布

置AP设备，即可满足酒店客房区覆盖需求，保证此区域信号接受强度＞-70dBm。

4.4.5电梯间覆盖设计

电梯间依照我司提出2种设计方案，详细实行需要结合测试成果进行分析：

方案一：在每个电梯井底部和顶部，分别布置.2个AP设备，通过高增益定向天线，实现对电

梯间覆盖。

方案二：在每个楼层电梯间布置1个AP设备，通过安装吸顶式天线，实现对本楼层电梯间覆

盖。（在本方案设备报价中，咱们选用第2种方案）

4.4.6顶层覆盖设计

为了实现对楼房顶层所有覆盖，将在顶层放置2台室外型AP对顶层空间进行覆盖。

4.5软互换系统简介

系统构造示意图：

震有NC5000

无线IPPBX

PSTN-----7

攵❷]AQ2010

•

A50A50

震有NC5000无线IPPBX

NC5000是为了满足中小公司对通讯业务日益多样化需求而专门设计一体化解决方

案。NC5000综合了通讯领域各种TDM、VoIP及移动元进技术，依托于公司已有Intranet

网络，为公司构筑多业务•体化通讯平台。可以有效节约公司IT管理费用、提高公司形

象，提高公司员工工作效率。同步也为运营商提供了一种面向公司大客户完善解决方

案。

NC5000采用先进软硬件技术、电信级设计，保证了设备高可靠性。系统使用成熟高

性能CPU和DSP,并使用嵌入式实时操作系统和高效算法，具备优秀性能。设备采用模块

化插板式设计，支持各种接口板卡，可以依照需求灵活地提供不同功能，并可依照容量

平滑扩容。

在顾客侧，NC50O）提供有线、无线、分组一体化接入手段。系统可提供本地顾客接

入，也可以通过局域网连接IP终端设备，或通过数字中继接口连接公司原有老式PBX设

备。特别地，NC5000可以以uPRA连接PHS基站下带PHS移动终端，或通过Wifi网络连

接Wifi移动终端，或者作为MSC通过IP方式下挂BSC和BS带GSM终端。NC5000内置

HLR、VLR、SMC,支持漫游和切换。

在网络侧，为实现公司与公网之间互通，NC5000内置了中继网关功能。对于公司异

地分支机构，多台NC5000可以分别布放在各地区，并通过内部网完毕分支机构互连，在

小暂时办事处可以直接使用品有FX0接口IAD布放办公电话，各地统一拨号方案，以便

公司应用并节约了长途话费开支。

NC5000支持完善基本业务，并提供丰富补充业务，支持短消息、传真等数据业务，

可以最大限度地满足公司顾客多样业务需求。同步，系统还提供配套业务服务器，提供

涉及语音邮箱、传真服务、呼喊中心、话务台、调度系统等更多更灵活增值业务应用。

系统设计

2U高19英寸-•体化机箱，电信级设计

高性能CPU、FPGA、DSP等硬件芯片

专业嵌入式操作系统和分布式设计

支持BITS时钟

系统容量

最大12个El/l6Tl接口

最大512个DSP通道

最大5000路本地顾客

最大100路内置多级IVR

最大128路内置会议资源

最大32台互联组网

合同解决

SIP/MGCP/H.323/T.38等VoIP合同

SS7/PRA等窄带合同

Wifi/GSM/PHS.SMPP/SMAP等移动合同

TAPI等呼喊中心合同

RADIUS等AAA合同

业务功能

POTS/MGCP/SI"PHS/Wifi/GSM等顾客类型

全面语音、传真基本业务、丰富补充业务、可灵活扩展增值业务

短消息、移动漫游等移动业务

内置SBC功能

移动技术

支持Wifi、PHS(RPC/CSC)、GSM

内置HLR、VLR,内置短信网关，支持漫游、切换、定位

支持SMPP、SMAP

业务能力

基本业务：语音、传真、视频

补充业务：CD、CFU、CFB、CFNA、CFNR、CFOL、CT、CW、本机号码查询、自动

话务员、三方通话、会议电话、号码共享、顾客组、一机多号等

增值业务：语音邮箱、卡号业务、主叫绑定预付费业务、呼喊中心、预约式会议、

呼出式会议、会议桥、话务台、调度台等

移动业务：全面支持WiFi、PHS、GSM终端漫游、短信、切换、定位等功能

运营维护

基于WEB集中网管、多点管理、集中跟踪、记录服务

基于WEB个人自助服务，WEB导航配备功能

CDR文献输出、RADIUS计费认证接口、WEB话单管理

支持信令跟踪工具，支持FE端口镜像

系统性能及其她特殊功能

BHCA不不大于30K

支持作为终端向其她GK或SIPserver注册中继功能

支持作为GW设备受GK/SS控制完毕中继呼喊

支持SIP/H.323/MGCP/SS7/PRA任意之间互换

支持最多100G路呼喊路由数据,支持自动路由功能

支持最大300。条号码分析数据

支持主/被叫号码任意变换

支持顾客15级权限限呼；支持大容量黑白名单和停复机接口（与NuBiz限呼服务

器配合）；支持时段限呼

支持顾客组功能，支持同振、排队、连选、个答

支持最大1000条主叫号码池功能

支持SS7主叫号码隐藏功能

支持内置IVR语音提示，内置总机业务和卡号业务放音功能

支持卡号业务、顾客预付费业务（与NuBizBSS配合）

支持顾客话单上传至Radius（与NuBizBSS配合）

支持CDR上传至网管（与NuBizBMS配合）

VoIP技术

静音抑制、回声抑制、丢包补偿、动态抖动缓存、DTMF/FSK检测/抑制/生成

G.711.G.7231、G.729、G.726、「30、T.38、FR、EFR、AMR

物理特性

机框尺寸：428mm（宽）X133mm（高）X383mm（深）

最大重量：20<g

8插槽机框，5种插板

电源

直流输入：-48V

交流输入：90V-265V,50/60HZ,宽幅设计

最大功耗：250W

环境

运营温度：-5C-55c(23T-131T)

存储温度:-10℃-60℃(14T-140T)

运营湿度：5%-90%(无凝结)

存储湿度：0%-95%(无凝结)

原则认证

通讯行业原则：FCCpart68

安全及电磁兼容性：FCCPart15ClassA,UL*,CE*

DynaPhoneA50

潮流而典雅外观、舒服而轻巧机身、绚丽而简洁操作界面、生动而清晰通话音质、

更多功能、更高配备，DynaPhoneA50为您带来全新无线终端体验。

基本功能

电话簿200条存储量

通话记录可分别记录已接、未接、已拨电话10个

中文短信短信收发

计算器简朴计算

日历日期查询

可选铃声选取电话铃音模式

来电铃声辨认可对来电铃声进行设立，选取不同铃声

内置振动可设立成震动提示模式

时钟时钟设立与显示

秒表秒表计时

语言版本切换支持中英语言菜单版本切换

扬声器可设立扬声器开关

音量设立可以对接听器音量、喇叭音量、铃声音量、按键音量进行调节

开机问候语可设立待机界面问候语

高档设立

固件升级自动检查升级程序包并进行升级

WLAN设立支持对WLAN迅速扫描

状态概要状态显示

IP设立支持对WLAN迅速扫描

VOIP设立SIP有关项设立

WPS设立AP安全加密

规格参数

尺寸100x45x18mm

可选色橙，红，粉，蓝，黑和典型灰

重策76g

待机时间60小时

通话时间4小时

音频解码G.711/G.729AEC/VAD/CNG/JB

LCDLCD1.5"，128*160,6万5千色彩屏

手机接口12pinUSB接口

原则配备充电锂电池,3.7V,950mAh；充电器,输入AC110-220Y/输

出DC5V500mAh；USB线；DynaPhoneA50顾客手册

数据传播1-54Mbps

频带2.4GHz

发射功率215dBm

敏捷度<-76dBm@l1Mbps

安全WEP(64/128bits)/WPA-PSK/WPA2/WPS

MACIEEE802.llb/g

通话控制合同SIP-RFC3261;STUN

调制技术DSSS:CCK(11Mbps

5.5Mbps)/QPSK(2Mbps；/BPSK(1Mbps)/OFDM(54Mbps)

五、设备选型

综合上述无线网络设i-原则、各楼层AP布点状况及当今无线网络技术及其应用发展状况,

对本无线网络设备选型如下：

5.1无线控制器选型

业界最高性价比

全线速L2-L4互换

集中式WLAN互换和智能RF管理

Triple-play（数据/语音/视频）实时支持

产品概述

AuteX5612是一款万兆级无线控制器，提供2个万兆接口扩展能力及12个固定千兆以太口和

4个COMBO接口。基于业界先进灵动WiFi设计理念研制开发AuteX5612无线控制器具备强大

灵活无线顾客接入及Fit2管理能力。整机提供256台FitAP及5120个无线顾客管理能力。

并提供无缝漫游、顾客安全接入、KIDS、基于顾客角色自动方略控制、无线信道动态控制、

射频功率自动调节、无线顾客自动负载分担等各种应用及控制手段。

产品特点

高效灵活产品设计

AuteX5612无线控制器提供10M到10G各种速率端口支持，并提供RJ45、COMBO等各种类

型端口支持，极大适应各种既有网络接入环境。AuleX5612依照顾客网络需求可采用串接或旁

挂方式布置，最大限度减少无线网络布置对顾客原有网络环境改动，从而有效减少无线网络

布置时间和成本。

易于布置和管理

基于先进集中智能管挖技术设计理念，AuteX5612可对其管控FITAP（虽然AP位于远程

分支机构，并通过Internet相连）提供自动软件升级、自动配备下发和基于中心管理特性。

这极大减少了设备布置及维护成本和难度，并向顾客提供即插即用WLAN解决方案。此外，

AuteX5612内置极具人性化中英文WEB配备界面，协助网络管理员以最高效率完毕设备配备和

维护工作

硬件支持802.Un演进

基于业界领先智能分布式WLAN互换特性，AuteX5612可灵活决策无线顾客数据本地转发

或集中转发，为网络中WLAN数据提供基于硬件级别优化转发流程，并可有效避免由完全集中

式WLAN互换架构所带来控制器性能瓶颈问题。从而为全802.1In网络布置提供了最切实可行

解决方案。

强大RF布置工具

强大RF布置工具将为顾客提供最具时间效益可视化无线网络布置和规划手段。通过向RF

布置工具导入需要实行WL小布置建筑物各楼层平面图及其面积、预期覆盖效果、阻碍物材质

等参数，RF布置工具将综合考虑整个覆盖区域内三维空间射频特性，自动输出各楼层AP最佳

布置位置及预测覆盖效果。这将为WLAN网络实际布置提供有力参照，极大减少网络设计者现

场工勘时间和成本。

全面端到端安全

AuteX5612具备强大安全特性，在无线顾客接入方面可提供基于MAC、802.IX、Portal等

各种接入认证方式及严格顾客准入控制方略；在数据加密方面可提供基于802.Hi强健安全

特性；在应用安全面可提供基于顾客角色应用权限控制。内置WIDS可查觉并抑制顾客网络环

境中存在RogueAp及ADHoc主机等潜在威胁。基于AuteX7605强大安全特性保护，无线顾

客可随时获得良好无线安全应用体验。

随时随处漫游

依托于傲天动联独特设计无线漫游域技术及专门为无线漫游应用而优化数据解决机制,

虽然在跨无线控制器和跨网段环境下，AutcX5612仍可为无线漫游顾客提供无缝L2/L3漫游体

验。其漫游切换时间大大不大于50ms,完全满足无线语音通讯及移动视频监控等时延做感型

应用严格需求。

产品形态

1产品型号产品描述POE端口数DPI特性支持AP数

出厂整机-auleX5612-智能无线控制器-8

个10/100/1000Base-T-4个combo口+2

AuteX56120支持256个

个扩展插槽-支持256Ap-交流电源-支持

DPI特性

产品规格

・物理规格

-尺寸：440mmX300mmX43.8mm

-重量:5kg

-存储温度：-25〜70°C

-工作湿度：10-90%无凝结

工作温度：。〜40°C

・硬件规格

-插槽数量：2个扩展插槽

-物理端口

10/100/1000Base-T（电口）

1000Base-X（SFP光口）

10GBase-SR（10G光口）

-lOG（XFP）端口数:最多2个

-lO/lOO/lOOOBase-T以太网端口:最多12个

-1000Base-XSFP端口:最多4个

・电气特性

■工作电压：100-240VAC(±10%)

-工作电流：50Hz作OHz(±3Hz)

-整机功耗：55W

•性能与容量

-集中控制AP数：256个

-RemoteAP数量:4096个

-无线顾客数：8192

一整机吞吐量:64Gbps

-3DES加密性能:2Gbps

-AES-CCM力口密性能：2GbPs

一二三层漫游切换时间：＜50ms

-802.11数据性能：2Gbps

-主机IP表：1K

-三层接口数：4K

-静态路由：1K

-RIP路由：2K

-OSPF路由:10K

一组播组：128

-lOG(XFP)端口数：最多2个

-100()Base-XSFP端口：最多4个

-10/100/1000Base-T以太网端口:最多12个

・顾客行为控制

-支持802.lle-WMM

-支持WMM省电模式

-支持WMM与802.1P/DSCP/T0S映射

-二三层迅速切换漫游

-L2至L4报文五元组ACL

-基于SSID流分类与流方略

-基于角色/顾客流分类与权限控制

一语音准入控制

■支持WRR、SP、WRR+SP队列调度

1K粒度限速

-基于端口和基于流量流量镜像

-基于802.于p、DSCP对报文进行着色、映射及remark）

•认证与安全

-802.11i安全（WPA、WPA2）

-802.lx、MAC地址认证

-支持EAP-PEAP、EAP-TLS、EAP-TTLS

-同步支持内置Portal和外置Portal认证方式

-支持Radius认证、本地认证

-广播风暴抑制

-支持RadiusServer切换与备份

-支持计费与认证分离

一端口安全与隔离

一顾客黑白名单

-IPSourceGuard

-基于状态防火墙

-无线顾客二层隔离(单播和广播)

-深度包检测

-P2P、IM阻断;业务辨认

-WirelessIDS

-ARP袭击/欺骗防护

-CPU袭击防护

-DOS袭击防护

•无线集中控制

-基于CAPWAP合同集中式管理

-基于SSID智能转发模式选取

-接入点本地转发模式

-CAPWAP隧道转发模式

-GRE隧道转发模式

-SSID与VLAN绑定

-支持SuperG模式(108M)

-AP接入顾客数限制

-基于MAC/IP顾客限制

-SSID隐藏

-多SSID支持

-AP广播自动发现AC

-AP通过DNS发现AC

-AP通过DHCPoption43发现AC

-AP自动配备下载

-集中控制AP自动升级

•智能射频管理

-自动信道选取

-自动功率调节

-非法AP检测与干扰

-AD-HOC网络检测

-智能RF自愈合

-WiFi终端定位

-信道冲突检测与调节

-基于顾客负载均衡

-基于流量负载均衡

■支持客户端省电模式

•网络与高档应用

-L2/L3有线数据线速转发

-802.lqVLAN/PVLAN

-链路聚合

-802.ld/802.lw/802.Is-STP/RSTP/MSTP)

-IGMPSnooping

-VRRPBasedN+l控制器冗余备份

-RIP/OSPF/静态路由

一方略路由/路由方略

-PPPoE/IPSEC/SSL透传

-支持SNAT、DNAT、NAPT

-内置DHCPSnooping

-内置DHCPServer

-内置DHCPRelay

-内置PortalServer/Proxy

•管理与维护

-可视化AP热点布置工具

-AP集中配备与自动升级

-详尽station记录信息

-基于顾客角色分级分权管理

-基于HTTP/HTTPSWEB管理

-基于SSH/Telnet/Consolc命令行管理

-支持SNMPv2和v3远程管理

一原则MIBs和私有MIBs

■详细Syslog日记文献

支持NTPServer、Client

-License管理

-设备告警与邮件告知

•电磁兼容及安全

-EMI特性：符合EN55022ClassA、ETSIEN300386、CISPR22ClassA、GB9254ClassA、

IEC61000-3-2.IEC61000-3-3FCCClassA.VCCIClassA

-EMS特性：符合EN55024、ETSIEN300386、CISPR24、GB/T17626、GB/T17618、IEC61000-4

-安全特性：符合EN60950、UL60950、CAN/CSA-C22.2NO.60950、GB4943、IEC60950、

AS/NZS60950

5.2无线接入点（AP）选型

AQ无线接入点

产品概述

在同一无线覆盖区域内，AQ能为多达128个无线客户端和客户端类型设备提供在2.4GHz

频率下108Mbps速率无线传播.AQ是疲AP,通过AUTELA、多项专利AuteX系列一体化互换

机管理和配备，并且是AUTELAN统一无线网络构成某些。AQ支持集成IEEE802.3af以太网

远程供电（PoE）和最高档别Wi-Fi安全认证。

AQ系列轻型接入点提供对802.11b和802.11g双模支持，并且可以通过同步无线监控实

现动态、实时RF管理.此外，AQ系列轻型接入点还可以完全解决对•时间敏感应用，例如硬件

加密。该功能让傲天无线局域网可以安全地支持语音、视频和数据应用。产品完全支持零配

备、自动RF管理、多BSSID等各种功能于一体，实现网络易操作性、易维护性、健壮性，并

能有效保护无线网络配备安全。

AQ系列轻型接入点同步将数据转发和无线监控功能结合到了一起，使得顾客不需要再使

用额外专用监控节点，从而减少了无线网络运营成本。这将实时监控拓展到了无线基本设施

每个角落，简化了网络设i和布置，并且最大限度地提高了RF安全性。

产品特点

一、严格安全性

通过提供硬件加密功能，傲天AQ轻量型接入点符合最严格安全原则，涉及:

1.实时802.UiWi-FiWPA2,WPA和有线等效加密(WEP)

2.CAPWAP隧道提供额外SSL加密，保证无线数据和有线数据双重加密

因而，它堪称业界最全面无线局域网安全解决方案。配合AX7000系列一体化互换机，傲

天AQ通过提供如下各种保护层来实现无线局域网安全：

1.RF安全一检测和避免802.11干扰和消除不必要RF传播

2.无线局域网入侵防御和定位一配合AX7000系列一体化互换机，傲天AQ接入点不但可发

现恶意设备或潜在无线威胁，并且能对这些设备定位

3.安全移动一在移动环境中保持最高安全水平。这涉及随顾客移动而移动VPN,无需重新建

立安全隧道。

4.访客隧道一为访客接入公司网络提供更高安全性。

二、零配备、简便布置和统一管理

作为ALTELAN统一无线解决方案一某些，AQ非常易于安装和使用。此通过阳-1”认证高

质量产品可适合固定在墙壁上、天花板上和活动地板下。客户可使用AQ自带内置高覆盖率天

线或选取度身定制2根高性噪比可拆卸5dbi外置天线，也可与市场其她原则外置式天线配

合使用。3年AUTELAN产品保修。AQ内置IEEE802.3af以太网远程供电(PoE)端口扩展了安

装选取，避免了AQ附近电源插座需要。

配合AutcX一体化互换机，AQ完全支持零配备。相比此前针对胖AP逐个配备方式，IT

管理人员通过在一体化互换机上创立统一配备模板和批量下发方式，大大简化了集中式无线

方案配备工作量。上电启动后，AQ可以自动从一体化互换机卜.载最新配备并运营，同步在接

入点运营、关机或重新启动过程中，也不会保存配备，大大提高了网络私密性。

借助傲天网络管理软件AuteView和•体化互换机统一布置，IT管理人员可以集中对WLAN网

络中所有AQ进行统一控制和监控，大幅度简化了无线局域网管理复杂度。

三、实时应用支持

傲天AQ无线接入点提供最佳性能来支持语音等实时应用。智能队列和争用管理机制可高

效管理无线频谱空间，以俣证语音和数据流最在单一无线网络上获得可靠服务。傲天无线接

入点也支持兼容Wi-Fi多媒体(WMM)、基本符合新兴IEEE802.lie原则QoS功能。

四、硬件加密

AQ采用业界最先进无线解码芯片和强劲解决器，提供了涉及802.Ui在内高性能、高智

能化硬件加解密功能。相比其她网络供应商控制器加密方式，傲天实时加密方式给顾客带来

了前所未有上网体验。

五、美观外形和工业级设计

秉承ALTELAN卓越设计能力，AQ具备非常赏心悦目外观，并能和周边应用环境融为一体,

给IT管理人员和实际顾客带来较好使用体验。满足工业级应用设计使得AQ可以被广泛应用

于公司楼宇、社区、仓库、零售卖场、特种行、也等各类公司级应用场合。

六、以便红外线带外控制接口

考虑到AQ也许会被布置在仓库、零售卖场等较高位置或特种场合等复杂环境，IT管理人

员很难进行以便实地管理，傲天AQ采用了业界独创带外红外管理方式，极大以便了IT管理

人员对网络设施统一布置。红外带外管理不依赖于2.4G无线网络运营状况，可以独立对设备

进行控制，在缺少P0E供电、红杂环境或较高位置布置场合下，红外管理具备不可代替作用。

产品规格

快件规格

型号AQAQ2110AQ2120

运营模式FitAP和FatAP角色可任意切换

产品描述单模壁挂型接入点单频高性能壁挂接入点双频高性能壁挂接入点

重量1kg1.2kg1.2kg

尺寸25X20X5cm

2X10/100Basc-TX；1

1X10/100Base-TX;l个2X10/100Base-TX；1个

接口个USB接口；1个红外接

红外接口USB接口；1个红外接口

□

本地供电33~57VDC

电源

802.3afPoE供电

射频模式802.llb/g802.llb/g802.llb/g；802.Ila

天线接口2X原则RP-SMA型天线接口

工作温度10℃-40℃

工作湿度10%'90%(非冷凝)

存贮温度0°C〜500c

存贮湿度10Q90%(非冷凝)

整机功耗<=7w<=8w<=9w

安全规范GB4943-,UL60950-1,EN60950-1,IEC60950-1

EMCEN300328,EN301489,EN55024,CISPR22,EN61000

FCCBulletin0ET-65C,EN300328,EN301893,中华人民共和国信息产业

RF

部无线设等型号核准

MTBF>0()H

快件规格

工作模式IEEE802.Ua；EEE802.llb/g

发射功率upto20dbm

可调功率IdBm

覆盖范畴100〜300米（自带天线，实际覆盖范畴与使用环境有密切关系）

虚拟AP(SSID)8个

WEP/802.lli/WAPI

加密

每SSID支持不同加密、认证方式

支持AP上二层转发抑制

顾客隔离

支持虚拟AP（多SSID）之间隔离

报文过滤支持

安全方略广播抑制—

SSID隐藏支持

基于MAC地址认证

认证802.IX

PSK

MAC过滤支持

AP间切换支持

切换

链路预切换支持

MAC地址学习—

支持Vian区别管理数据和顾客数据

二层桥接支持基于接口Vian、基于802.IqVlan、基于顾客类

VLAN

Vian、基于SSIDVlan标记

支持Vian过滤

三层功能IP获取支持手工设立，支持DHCP获取IP地址

服务质量802.lie支持WMM

支持以太网口支持802.Ip辨认和标记

优先级