瘦AP无线参考方案-大中小企业无线解决方案

1、NETGEAR 公司创新实用的公司创新实用的 无线网络产品与方案无线网络产品与方案 美国网件美国网件(NETGEAR)(NETGEAR)公司公司 20082008 年年 7 7 月月 VersionVersion 1.01.0 1.前言前言 1.1NETGEAR 公司简介 3 1.2 NETGEAR 公司在国内主要企业级无线局域网案例4 一、无线局域网概述.3 1.1、无线局域网的特点.3 1.2、无线局域网应用的环境.3 二、无线局域网技术.4 2.1、IEEE802.11 无线局域网标准介绍.4 2.2、无线局域网实用新技术.6 三、IEEE802.11 无线局域网的网络结构 .10 3.

2、1 传统“胖”AP 网络架构.10 3.2 新型“瘦”AP 网络架构.12 四、NETGEAR 无线网解决方案 .15 4.1、中小型无线网络解决方案.15 4.2、大中型企业无线网络解决方案.16 4.3、远距离数据传输.18 前前 言言 NETGEAR 公司简介公司简介 全球成长型商用企业综合网络解决方案供应商与数字家庭网络倡导者美国网件公司 - NETGEAR Inc.（Nasdaq 股票代码：NTGR）于 1996 年 1 月创立，一直致力于网络技术创新，专注于产 品的可靠性和易用性提升，为全球商用企业用户和家庭个人用户提供使用简便的高质量网络解 决方案。NETGEAR 总部设在美国加

3、州圣何塞（San Jose，CA），已经在全球 25 个国家设立 分支机构，通过 41，000 多个合作伙伴在全球市场进行产品销售并提供本地化的技术服务支持。 作为美国高科技企业连续八年增长速度最快的 50 家之一，美国网件公司（NETGEAR）在成长 型商用综合网络解决方案与数字家庭网络领域，持续地保持着强大的科技研发和技术创新。使 美国网件在所涉及的网络市场领域一直保持着前沿技术的创新。在过去的 2007 年和 2008 年， 美国网件公司先后收购了商用企业级存储厂商 Infrant Technologies 公司和内容安全管理厂商 CP Secure 公司。整合了自主知识产权的技术优势，

4、为商用网络客户和家庭个人客户推出了业 界领先的全系列 NAS 网络存储产品和 PROSAFE 内容安全网关产品。 历年来，美国网件公司在商用市场和数字家庭市场持续保持产品销售的全球领先地位。在交换 机市场领域，除了全系列非网管交换机的高市场份额外，继 2004 年在全球推出智能交换机概念 以来，NETGEAR 的智能交换机以 22.6%的绝对优势占据全球第一的市场地位。作为全球无线 网络先锋，NETGEAR 始终保持无线市场份额前二位，并在最新的 11n 产品市场持续增长，仅 09 年第一季度市场占有率就增长 5 个百分点达到 25%。 同时，截至 2008 年底，NETGEAR 的 Read

5、yNAS 储存系列产品以年 100%的增长速度迅速占据全球中小型网络存储市场份额第二 位。 2002 年，美国网件（NETGEAR）同时在北京、上海、广州建立分支机构，正式进军中国市场。 美国网件（NETGEAR）品牌凭借出色的性能、过硬品质与“新品更换”的优质服务，迅速赢 得国内商用企业客户与 SOHO 家庭用户青睐。短短几年时间，美国网件在中小型企业网络市场 已成为首选品牌，在 SOHO 家用网络市场稳居三甲之列。美国网件公司分别在 2004 年在广州 建立了中国区客户服务中心和产品备换中心；2006 年在北京设立了全球研发测试中心；2008 年在南京又增设全球网络安全产品研发和维护中心。

6、持续发力中国市场，扩大投入。现在，美 国网件整合了旗下各条产品线，分为基础组网产品 ProSafe 旗下的交换机产品系列、企业级 无线产品系列、VPN 防火墙系列；企业级 NAS 存储 ReadyNAS 系列；内容安全产品 ProSecure 系列以及数字家庭网络产品系列。针对不同的市场和客户提供业界领先的产品和解 决方案。 “品质网络轻松建”作为美国网件（NETGEAR）在中国市场之企业理念，致力于推动成长型 商用企业网络和家庭网络构建与应用，为中国网络用户提供使用简便的高质量网络解决方案。 同时所有销售产品配以网件精心设计的高性价比解决方案，将先进的网络技术融入其中，努力 塑造“成长型商用

7、企业网络专家”与“创新的数字生活”形象，将最新的产品与技术带给中国 的网络用户。 欲了解更多有关美国网件信息，请访问美国网件公司网址 http:/www.NETGEAR NETGEAR 公司在国内主要企业级无线局域网案例公司在国内主要企业级无线局域网案例 以下是部分 NETGEAR 公司于 2004 年度在国内较为典型的企业级无线局域网成功 案例. 用户名称用户名称项目简介项目简介 行业行业 类型类型 使用使用 类型类型NETGEAR 产品产品 深圳桑菲消费通信有限公司 办公区域覆盖企业AP 覆盖WG302/WAG511 珠海国税办公区域覆盖政府AP 覆盖WG302/WG511T 山西煤矿无线

8、监控地下作业企业桥接WG302 延安干部管理学院校园网覆盖教育AP 覆盖WG302/WG511T 国家公安部全国驾校无线监控系统政府AP 覆盖WG302/WG511T 深圳机场公共区域覆盖政府桥接WG302 江苏南通文丰饭店酒店房间覆盖企业AP 覆盖WG302/WG511T 上海金山石化集团办公区域覆盖企业AP 覆盖WG302/WG511T 中国人民解放军福州总医院 住院部、手术室等无线覆盖政府AP 覆盖WAB102/WAB511 上海东方医院住院部、手术室等无线覆盖企业AP 覆盖WG602/WG511 清华大学校园网第六教学区无线覆盖教育AP 覆盖WG602/WG511 武汉大学校园部分楼宇

9、无线覆盖教育AP 覆盖WG302/WG602 广州大学新校区办公楼无线覆盖教育AP 覆盖WG302/WG511T 上海闸北小学校园网覆盖教育AP 覆盖WG602/WG511 上海电视台办公区域覆盖企业AP 覆盖WG602/WG511 上海兰生集团办公区域覆盖企业AP 覆盖WG602/WG511 广州昭和汽车厂区覆盖企业AP 覆盖WAB102/WAB511 广州城安围船厂厂区覆盖企业AP 覆盖WG602/WG511 福州国税办公区域覆盖政府AP 覆盖WGR614/WG511 厦门 NEC 工厂办公区域覆盖制造业 AP 覆盖WG302/WG311 一、无线局域网概述一、无线局域网概述 1.1、无线

10、局域网的特点、无线局域网的特点 近些年来随着个人数据通信的发展，功能强大的便携式数据终端以及多媒体终端得到了广泛的 应用。为了实现使用户能够在任何时间、任何地点均能实现数据通信的目标，要求传统的计算 机网络由有线向无线、由固定向移动、由单一业务向多媒体发展，由此无线局域网技术得到了 快速的发展。 在互联网高速发展的今天，可以认为无线局域网将是未来发展的趋势，必将最终 代替传统的有线网络。 无线局域网，也被称为 WLAN（Wireless LAN），一般用于宽带家庭，大楼内部以及园区内部， 典型距离覆盖几十米至几百米，目前采用的技术主要是 802.11a /b/g/n 系列。 WLAN 利用无线

11、 技术在空中传输数据、话音和视频信号，作为传统布线网络的一种替代方案或延伸。 无线局域 网的出现使得原来有线网络所遇到的问题迎刃而解，它可以使用户任意对有线网络进行扩展和 延伸。只要在有线网络的基础上通过无线接入点、无线网桥、无线网卡等无线设备使无线通信 得以实现。在不进行传统布线的同时，提供有线局域网的所有功能，并能够随着用户的需要随 意的更改扩展网络，实现移动应用。 无线局域网把个人从办公桌边解放了出来，使他们可以随 时随地获取信息，提高了员工的办公效率。一般而言，对比于传统的有线网络，无线局域网的 应用价值体现在： 可移动性：可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网

12、络用户不管在任 何地方都可以实时地访问信息。 布线容易布线容易：由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易， 建网时间可大大缩短。 组网灵活组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的 点对点 模式扩展到上千用户的 基础架构 网络。 成本优势成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组 建的 WLAN 会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线 局域网的投资更有回报。 另外，无线网络通信范围不受环境条件的限制，室外可以传输几十公里、室内可以传输数十、 几百米。在网络数据传输方面也有与有线网络等

13、效的安全加密措施。 1.2、无线局域网应用的环境、无线局域网应用的环境 无线时代正在来临，这意味着可以在任何便于工作的地方，如在会议室、医疗室、教室、 自助餐厅、实验室、办公室以及在野外的野餐桌旁，享受工作的自由和灵活性。无线网络正在 成为每个企业根本的、必备的合作工具。无线局域网技术的新发展表现为更高的速度、更好的 互操作性以及安全性。无线局域网具有的高灵活性和可靠性，可以立竿见影地提高生产率，在 各行业的广泛应用取得了引人瞩目的成果，展示了极为广阔的市场前景，它将创造崭新的生活 和工作风尚。目前无线局域网在以下应用场合得到了用户高度的认同。 移动办公的环境：大型企业、医院等移动工作的人员应

14、用的环境； 难以布线的环境：历史建筑、校园、工厂车间、城市建筑群、大型的仓库等不能布线或 者难于布线的环境； 频繁变化的环境：活动的办公室、零售商店、售票点、医院、以及野外勘测、试验、军 事、公安和银行金融等，以及流动办公、网络结构经常变化或者临时组建的局域网； 公共场所：航空公司、机场、货运公司、码头、展览和交易会等； 小型网络用户：办公室、家庭办公室（SOHU）用户； 二、无线局域网技术二、无线局域网技术 目前有多种无线网络技术，如我们使用的手机就是一种应用范围很广泛的无线网络技术， 本文中我们只介绍数据通讯领域的 IEEE 802.11 技术。下图就是不同无线技术的适用范围示意 图： 2

15、.1、IEEE802.11 无线局域网标准介绍无线局域网标准介绍 1997 年 IEEE802.11 标准的制定是无线局域网发展的里程碑，它是由大量的局域网以及计算机 专家审定通过的标准。IEEE802.11 标准定义了单一的 MAC 层和多样的物理层，其物理层标准主 要有 IEEE802.11b,a,g 和 n。 2 21.11.1、IEEE802.11bIEEE802.11b 1999 年 9 月正式通过的 IEEE802.11b 标准是 IEEE802.11 协议标准的扩展。它可以支持最高 11Mbps 的数据速率，运行在 2.4GHz 的 ISM 频段上，采用的调制技术是 CCK。但是

16、随着用户不 断增长的对数据速率的要求，11Mbps 的最高传输速率就不能满足要求了。802.11b 标准定义的 数据传输速率较低，但是由于其设备元器件的价格较低，所以有大量的用户群体使用。可以说 所有的 WiFI 技术无线网卡都支持这项技术，所以这项标准的兼容性是很高的。 2 21.21.2、IEEE802.11aIEEE802.11a IEEE802.11a 工作 5GHz 频段上，使用 OFDM 调制技术可支持 54Mbps 的传输速率。802.11a 与 802.11b 两个标准都存在着各自的优缺点，802.11b 的优势在于价格低廉,但速率较低（最 高 11Mbps）；而 802.11

17、a 优势在于传输速率快（最高 54Mbps）且受干扰少，但价格相对较高。 另外，11a 与 11b 工作在不同的频段上,不能工作在同一 AP 的网络里，因此 11a 与 11b 互不 兼容。由于 802.11a 设备造价的因素，以及高频方式下面覆盖范围相对小的原因。造成使用此 项技术的用户群体要小于 2.4GHz 频道的用户。 2 21.31.3、IEEE802.11gIEEE802.11g 为了 802.11b 数据传输率低，802.11a 兼容性以及造价高的问题，IEEE 于 2003 年 7 月批准了 802.11g 标准，新的标准终于浮出水面成为人们对无线局域网关注的焦点。IEEE80

18、2.11 工作组 开始定义新的物理层标准 IEEE802.11g。该草案与以前的 802.11 协议标准相比有以下两个特点： 其在 2.4G 频段使用 OFDM 调制技术，使数据传输速率提高到 54Mbps 以上；IEEE802.11g 标准 能够与 802.11b 的 WIFI 系统互相连通，共存在同一 AP 的网络里，保障了后向兼容性。这样 原有的 WLAN 系统可以平滑的向高速无线局域网过渡，延长了 IEEE802.11b 产品的使用寿命， 降低用户的投资。 80211g 同 802.11b 一样工作在 2.4-2.4835GHz 频段的工作频段带宽总计为 83.5MHz，将 83.5M

19、Hz 的频带划分成 14 个子频道，每个频道带宽为 22MHz。子频道分配如下图所示： 在多个子频道同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率 间隔不能低于 25MHz。因此从上图可以看出，在一个蜂窝区（Cell）内，直序扩频技术最多可以 提供 3 个不重叠的频道同时工作，在 802.11g 模式下面提供高达 54Mbps 的吞吐量 2 21.41.4、IEEE802.11nIEEE802.11n 目前以太网有线 IP 网络的速率已经达到万兆的级别（10Gbps），54Mbps 的无线网络速率显 然已经不能满足要求了。因此，IEEE 已经开始指定新的无线网络传输技术标准

20、 802.11n IEEE802.11n 计划将 WLAN 的传输速率从 802.11a 和 802.11g 的 54Mbps 增加最高速率可 达 500Mbps，这使得 802.11n 成为 802.11b、802.11a、802.11g 之后的另一场重头戏。和以往地 802.11 标准不同，802.11n 协议为双频工作模式（包含 2.4GHz 和 5GHz 两个工作频段）。这样 11n 保障了与以往的 802.11a b, g 标准兼容。 在传输速率方面，802.11n 可以将 WLAN 的传输速率由目前 802.11a 及 802.11g 提供的 54Mbps 提高到 108Mbps，

21、甚至高达 500Mbps。这得益于将 MIMO（多入多出）与 OFDM（正交频 分复用）技术相结合而应用的 MIMO OFDM 技术，这个技术不但提高了无线传输质量，也使传输 速率得到极大提升。 简单地说，N 根发射天线向 N 根接收天线发送数据，每根接收天线检测一个唯一的流，结果 是吞吐量增加了 N-1 倍。“NN”数字分别代表参与基于 MIMO 的和空间复用传输的发射（Tx） 天线的数量和接收（Rx）天线的数量。当你有更多的接收天线时，你得到了所谓的组合增 益。换句话说，你收到了相同信号的更多的副本，以及更大的信噪比，而这增加了信号 强度 Netgear 公司在全球范围内率先推出了基于 8

22、02.11n 技术的无线产品 RangeMax Next 系列产品。RangeMax Next 基于 802.11n 标准草案，它能扩展无线网络的范围、并且提供最 高 300Mbps 的稳定传输。这一基于下一代无线局域网标准的 Next 系列产品采用高级 MIMO（多进多出）技术，提供令人难以置信的大范围覆盖和高速传输，并且具有与采用 TopDog 技术的其他产品实现高速无线互操作的特性，这种实现尚属首次。 2.2、无线局域网实用新技术、无线局域网实用新技术 2 22.12.1、双频多模无线局域网、双频多模无线局域网 IEEE802.11 工作组先后推出了 802.11a、802.11b，80

23、2.11g,802.11n 物理层标准。丰富多 样的标准提升了无线局域网的性能，同时带来了各种无线标准产品之间的兼容性问题。 为了解决上述问题，使不同标准的网络设备可以更为自由的移动，出现了一种无线局域网 的优化方式：“双频多模”的工作方式。所谓“双频”产品，是指可工作在 2.4GHz 和 5GHz 的 自适应产品。也就是说，可支持 802.11a 与 802.11b/g ,802.11n 标准的产品。由于 2.4Ghz 和 5GHz 两种标准的设备互不兼容，用户在接入支持 802.11a 和 802.11b/g 的公共无线接入网络时， 必须随着地点而更换无线网卡，这给用户带来很大的不便。 随

24、着 802.11g ,802.11n 标准的诞生，双频产品随后也将该标准融入其中，成为全方位的无 线网络解决方案。而这种可与三个标准互联的产品叫做“双频多模”产品，“双频多模”顾名 思义，就是运行在两个频段，支持多种模式（标准）的产品。即同时支持 802.11a/b/g/n 多个 标准自适应的无线产品，通过该产品，可实现目前大多无线局域网标准的互联与兼容。可使用 户顺畅地高速漫游于 802.11a、b、g 、n 标准的无线网络中，横跨于多种标准之上，这类产品 目前市面上还比较少见，但却是“双频”产品的发展方向，具有良好的前景。 2 22 22 2、MutipleMutiple SSIDSSID

25、 与无线网与无线网 VLANVLAN 技术技术 目前 VLAN 技 术已经在有线网络中得到了广泛的应用，VLAN 技术对于隔离广播域，制定符 合企业要求的网络安全策略可以起到重要的作用。实际应用中用户对于无线网 VLAN 的要求也 越来越强烈。为了适应市场的需求，Netgear 商用无线 AP 目前已经全面支持无线网 VLAN 功 能，无线网 VLAN 功能使得无线用户在漫游到无线网络的不同区域后，仍然能够保持自己原有 的 VLAN 信息，维护自己在网络中的相应权限。见下图： 如上图所示，有线网络中存在 VLAN 1, VLAN2,VLAN3,VLAN4 这 4 个 VLAN，不同的 VLAN

26、 处于不同的 IP 地址段，并且具有不同网络访问权限。交换机的第 10 端口同无线 AP 想连接，交 换机的 10 端口和 AP 的以太网端口被设置为标准的 802.1q 方式。这样无线 AP 就可以同时传输 4 个 VLAN 信息。无线 AP 会同时支持多个 SSID，每个 SSID 都对应于不同的 VLAN。无线客户 端用户，只要设置不同的 SSID 号，就能加入到不同的 VLAN 当中去。例如：上图中，用户的 无线网卡中将 SSID 设置为 SSID2 ，那么用户就会加入到 VLAN2 中，成为 VLAN2 中的一个成 员。 2 22.32.3 、以太网供电、以太网供电 PoEPoE 技

27、术技术 为了方便较为方便的部署无线 AP，但是在工程实施的过程中我们不得不考虑 AP 设备供电 的问题，而采用以太网线供电 PoE 技术则可以彻底将无线 AP 的部署从供电问题中解脱出来。 一个典型的 PoE 以太网供电的连接示意图如下图一所示： PoEPoE 以太网供电的好处以太网供电的好处 PoE 以太网供电为用户带来的好处是显而易见的，将在未来几年内受到用户的大力欢迎。 节约成本。因为它只需要安装和支持一条而不是两条电缆。一个 AC 电源接口的价格大 约为 100300 美元，许多带电设备，例如视频监视摄像机等，都需要安装在难以部署 AC 电源的地方。随着与以太网相连的设备的增加，如果无

28、需为数百或数千台设备提供本 地电源，将大大降低部署成本，并简化其可管理性。 它易于安装和管理。客户能够自动、安全地在网络上混用原有设备和 PoE 设备，能够与 现有以太网电缆共存。 它安全。因为 PoE 供电端设备只会为需要供电的设备供电。只有连接了需要供电的设 备，以太网电缆才会有电压存在，因而消除了线路上漏电的风险。 它得于网络设备的管理。因为当远端设备与网络相连后，将能够远程控制、重配或重设。 更多增强的应用。随着 IEEE 802.3af 标准的确立，其他大量的应用也将快速涌现出来， 包括蓝牙接入点、灯光工作、网络打印机、IP 电话机、Web 摄像机、无线网桥、门禁读卡机与 监测系统等

29、。用户在当前的以太网设备上融合新的供电装置，就可以在现有的网线上提供 48v 直流电源，降低了网络建设的总成本，并且保护了投资。 2 22 24 4、企业无线网络安全技术数据安全、企业无线网络安全技术数据安全数据加密数据加密 考虑到企业无线网络是一个相对开放的网络，因为需要考虑到访客和公司员工都方便接入网络， 那么安全问题就变得比较突出。众所周知自 802.11b 标准诞生以来，其 WEP 的安全性一直受到 批评，由于它的密钥分发渠道的公开和弱密的存在，使得无线局域网的安全形同虚设。任何只 要接入无线局域网的用户可以通过在自己的电脑上加装网络诱探器，并将网卡设置为杂散模式 就可以捕获同一区域内

30、其他用户在空中与 AP 交互的报文了。 目前在企业无线网中可以采用以下方式来进行数据加密： 利用目前 WPA 技术对接入用户进行空中数据的加密，WPA 利用其高效的密钥管理机制 可以确保空中数据的动态加密，以防止非法窃听。 采用 SSL 加密应用层报文。 利用 IPSec 方式加密用户整个数据报文。 三、三、IEEE802.11 无线局域网的网络结构无线局域网的网络结构 3.1 传统传统“胖胖”AP 网络架构网络架构 在传统企业无线局域网网络结构中 NETGEAR 推荐采用支持 IEEE802.3af PoE 以太网线供 电能力的交换机来汇聚无线接入点，NETGEAR PoE 供电交换机支持端

31、口隔离技术、安全策略控 制，提供接入用户更多的安全保障以及杜绝未经认证的用户非法占用有线网络资源，影响正常 用户使用。 在企业无线局域网网络结构中 NETGEAR 推荐采用运营级的 IEEE802.11g 并且支持 Super G 技术的无线接入点，NETGEAR 高稳定的无线 AP 提供目前全球最高无线局域网性能的同时提 供当前最为全面和先进的无线局域网安全保障机障. 下图是一个 NETGEAR 公司推荐的典型的企 业无线局域网平面网络结构： 各个楼层整体无线设备布置网络拓扑图如下： 从上图可以看出企业无线局域网主要由以下部分组成： 具具 PoEPoE 能力的楼层交换机能力的楼层交换机 楼层

32、交换机主要用于汇聚该区域的无线接入点，一般来说，此种楼层交换机一般要求具备 24（48）个 10/100M 端口用于连接无线 AP，2 个千兆端口用于连接企业的中心交换机。为便于 未来的系统扩展和成本节约，建议采用支持标准 IEEE 802.3af PoE 以太网线供电能力的楼层 接入交换机。并且可在网管端对 PoE 末端设备的供电、状态进行管理 无线接入点（无线接入点（AccessAccess PointPoint） 无线接入点负责楼层无线客户端的无线接入，将其所关联的无线客户端的流量汇聚到楼层中心 交换机。就目前来看，工作在 2.4GHz 的支持 IEEE 802.11g 的企业级无线接入

33、点是目前企业级 无线局域网的主要选择。当然从整体网络性能出发，最好选用同时也支持 Super G 108Mbps 的 无线局域网产品。 3.2 新型新型“瘦瘦”AP 网络架构网络架构 传统的无线网络解决方案具有配置灵活、安装简单、适用性强、性价比高等优点，因而受 到普遍企业或者个人用户的追捧，越来越多的运营商、事业单位，企业和个人都选择了使用传 统的无线局域网的解决方案。然而，由于在传统的无限局域网中存在着设备单一、缺乏集中管 理手段等的前天不足，因而随着无线网络应用的不断发展和深入，已经暴露出越来越多的缺点 1 1） 缺乏智能的缺乏智能的 RFRF 管理策略，在环境复杂的应用场景里难以部署管

34、理策略，在环境复杂的应用场景里难以部署 通常，在部署传统的无线网络的时候，往往根据资深的网络工程师的实地考察并配合实地 测试的结果，提供无线网络 RF 部属的解决方案，然后在方案实施时对每个 AP 进行手工设定。 然而在环境复杂的部署场景里在网因为建筑物的结构复杂或者周边干绕源等问题，而难以预测 AP 的实际工作状态，因为往往导致配置失误而影响无线网络的使用效果。 2 2） APAP 独立工作，缺乏统一的管理手段独立工作，缺乏统一的管理手段 在传统的无线网络中，AP 分散于覆盖区域的四周，独立工作。网络管理人员必须根据既定 的实现效果对每一个 AP 进行基本安装配置，安全策略对配置，访问控制策

35、略配置等工作。 随 着无线网络的规模逐渐增大，这种日常的安装维护工作变得相当繁琐。 3 3） 漫游支持不足漫游支持不足 传统的 802.11 族协议从一开始就被设计成便携形的，这使的那些真正要一边移动一般使用 无线网络的用户带来很大的局限性，由于 AP 与无线网络适配器之间的关连时间比较长，所以当 移动用户从原来正在连接的 AP 漫游到另一个 AP 时往往会出现通讯中断的现象，所以传统架构 的无线局域网并不适合需要连续移动的用户使用，尤其是在用户需要运行 VOIP，实时监控，实 时网络游戏的时候，这种现象将更为明显。 4 4） 缺乏有效的接入和安全控制策略缺乏有效的接入和安全控制策略 无线网络

36、和有线网络不同，无线网络有明显的移动性、用户不确定性和私密性差的特点， 因此无线网络比有线网络对用户的接入和安全的有效控制有更高的要求。传统的无线局域网由 于缺乏统一的管理措施，因为难以定制有效的接入和安全策略，包括以上提及到的用户的各种 需求 企业对于无线网络的需求越来越大，传统的无线局域网由于存在着上述的局限性，因此已 经不能满足那些无线网络发展的需要。无线网络实施要简单，无线网络一定是安全的无线网络， 无线网络要能够支持语音和多业务。基于这种需求，诞生了新一代的基于无线控制器的解决方 案。下图为采用 NETGEAR 无线网络控制器 WFS709TP 的新型无线“瘦”AP 网络示意图： 1

37、 1） 灵活的组网方式和优秀的扩展性灵活的组网方式和优秀的扩展性 采用 NETGEAR WFS709TP 无线控制器解决方案，无线用户的传输是通过“瘦” AP WGL102 建立的 GRE 隧道和无线控制器互连的， 无线控制有高度的可扩展性，一般的无线控制器都可以处理多个“瘦” AP，而且通过硬件 升级或者堆叠技术，可以不断地扩充支持”瘦” AP 的数目，从而实现无线网络的不断延伸。具 有极高的投资保护价值。 2 2） 智能的智能的 RFRF 管理功能，自动部署和故障恢复管理功能，自动部署和故障恢复 NETGEAR 无线控制器能够自动设定“瘦” AP 的 RF 工作状态，解决了在传统无线网络解

38、决 方案里面，难以确定复杂环境内每一个 AP 的工作状态的问题，强大的 RF 自动管理功能，使得 这种新型的无线解决方案可以在任意复杂的使用环境里轻松的部署 AP 3 3）集中的网络管理）集中的网络管理 “瘦” AP 和无线控制器系统有非常强大的集中管理功能，所有的关于无线网络的配置都可 以通过配置无线控制器器统一完成。例如开通、管理、维护所有 AP 设备以及移动终端，包括无 线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能。另外无线控制器还可 以通过堆叠技术不断进行升级，增加可以管理的”瘦” AP 的数量。 4 4）强大的漫游功能支持）强大的漫游功能支持 无线控制器以”瘦” A

39、P 作为边界结合快速的 RF 管理系统，大大减少了无线客户端和 AP 的关连时间，可以实现如 PDA，手持终端，笔记本电脑等无线适配器在无线网络里面进行快速的 切换，进而实现快速漫游的功能，而无需要安装客户端软件。这种设计初衷使得整个系统同时 获得强大的漫游支持。 5 5）强大的接入和安全策略控制）强大的接入和安全策略控制 首先，系统可以提供多标识的用户的接入验证功能，目前 NETGEAR 无线系统支持目前各种用 户认证的方式 802.1、WEB 认证、MAC、SSID、VPN 多种标识的认真方式，配置非常灵活，而且可 以集中配置。 其次，系统可以提供统一的加密功能，目前系统能提供的加密功能包

40、括 WEP、WPA、WPA- PSK、WPA2 等多种加密方式，而且所有的配置都可以通过无线控制器全局配置。 6 6）QosQos 支持，优化支持，优化 WIFIWIFI 语音及关键应用语音及关键应用 “瘦” AP 和无线交换系统可在每个用户的权限限制内用户无线连接的最高带宽。对于不 同的 IP 服务，系统亦可透过无线交换机模块设置定义不同的 QoS 队列。经过 Qos 优化，在整个 无线网络内部可以实现 WIFI 语音的优化，更可以保证关键应用的流畅运行。 7 7） 独创的独创的 IntelliFiIntelliFi RFRF 管理管理 针对成长型的商业企业 NETGEAR ProSafe

41、智能无线控制器提供了带有 IntelliFi RF 管理 的连续无线覆盖。IntelliFi RF 管理能够自动的自我配置所有无线电参数，包括发射功率水平、 信道、负载平衡和干扰规避。如下图 四、四、NETGEAR 无线网解决方案无线网解决方案 4.1、中小型无线网络解决方案、中小型无线网络解决方案 需求分析：需求分析： 对于中小企业来说，尤其是对于那些只有少数员工的办公室、或刚刚组建的小公司，如何 为临时工作人员，或在临时空间内提供网络服务，解决内部的网络化办公和互联网络的访问接 入。 解决方案：解决方案： 中小企业处在不断的发展过程中，为适应市场的变化，不可避免经常对公司内部进行调整， 人员的增加和办公室工位的变化使原有的布线接口不能满足调整后办公室的需要，而且公司工 作方式发生变化，经常有临时人员在办公室处理业务。最让办公室经理头痛的问题是：如何为 临时工作人员，或在临时工作空间内没有固定工作场地的工作的人员提供网络服务。公司出差 人员，可以使用 SSL VPN 方式访问公司内部网络，为公司提供了灵活的办公模式。 可选产品：可选产品： 无线 AP：WG102，WG302 ，WAG102，WNDAP350 防火墙/VPN 设备： FVS318， FVS338 ，FVX538， SSL312 无线网卡：WG1