XX酒店無線網(wǎng)絡(luò)整體解決方案

1、xxxx 酒店酒店 無線網(wǎng)絡(luò)整體解決方案無線網(wǎng)絡(luò)整體解決方案 目錄目錄 一一.項目背景項目背景.3 二二.無線網(wǎng)絡(luò)整體設(shè)計方案無線網(wǎng)絡(luò)整體設(shè)計方案 .4 2.1.無線網(wǎng)絡(luò)總體描述.4 2.2.無線網(wǎng)絡(luò)組網(wǎng)方案.5 2.2.1.ap電源的供給.5 2.2.2.分布式的ap部署.6 2.2.3.提供靈活的多業(yè)務(wù)支持（multi-ssid）.7 2.3.ap 的集中管理與自動配置.8 2.4.基于用戶身份的管理 .9 2.4.1.用戶認(rèn)證及加密.9 2.4.2.基于策略的用戶訪問控制.10 2.4.3.用戶漫游及qos保障.11 2.4.4.用戶動態(tài)負(fù)載均衡.11 2.5.無線信號監(jiān)控.12 2.5

2、.1.無線信號自動優(yōu)化與調(diào)整.12 2.5.2.非法信號的偵測、告警.13 2.5.3.非法信號的主動反制.13 2.6.無線網(wǎng)絡(luò)的可擴展性 .14 2.7.目標(biāo)區(qū)域無線覆蓋示意圖.15 2.7.1.無線覆蓋示意圖.15 2.7.2.無線網(wǎng)絡(luò)設(shè)備匯總表.22 2.7.3.無線接入點安裝說明.23 三三.實施方案實施方案.25 3.1.拓?fù)浣Y(jié)構(gòu) .25 3.2.設(shè)備選型和配置 .26 3.3.無線交換機連接 .26 3.4.接入層 ap 部署.27 3.5.用戶接入策略.27 四四.方案優(yōu)勢方案優(yōu)勢.29 五五.附件：主要產(chǎn)品介紹附件：主要產(chǎn)品介紹.30 5.1.trapeze network

3、mobility exchange system.30 5.2.trapeze network ring master software system.39 5.3.trapeze network mobility point -mp-422 .44 一一. . 項目背景項目背景 xx 酒店前身為新蘇國際大酒店，作為蘇州首家五星級酒店，自 1997 年開業(yè)以 來，曾接待過眾多中外首腦、明星藝人、國際友人，為蘇州經(jīng)濟(jì)文化的快速發(fā)展、提 升蘇州國際化水平做出了很大的貢獻(xiàn)。xx 酒店與全球最大、分布最廣的資深酒店管理 機構(gòu)英國洲際酒店集團(tuán)合作經(jīng)營管理，將酒店品質(zhì)進(jìn)一步提升。 近年來，酒店行業(yè)競爭的重

4、點已經(jīng)從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均 絞盡腦汁來提高自己的服務(wù)意識和服務(wù)水平。在傳統(tǒng)的服務(wù)項目已非常成熟的今天， 作為高星級酒店，如何在同業(yè)競爭中永遠(yuǎn)領(lǐng)先一步,為客戶提供更全面周到地服務(wù),已經(jīng) 成為亟待解決的首要問題。 在網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客 保持入住率的有效手段，而無線網(wǎng)絡(luò)由于其移動性、便利性和靈活性的特點，更是得 以在酒店中大顯身手。 trapeze networks 做為全球領(lǐng)先的無線網(wǎng)絡(luò)公司，曾為迪拜七星帆船酒店、丹 麥 hotel propellen、瑞士 lausanne palace hotel ul 60950 第 3

5、版；nom-119 scfi； as/nzs 60950 2000； emc/emi: en55024 1998, en 61000 (4-2 到 4-6, 以及 4-11), en 61000-3-2 1195+a14, ices-003 class a,fcc part 15 class a, en55022 1998 class a,vcci class a, cispr 22 class a, 韓國 emi class a。 軟軟 件件 管理： 通過訪問本地控制臺，或者通過 ssl 或 https 遠(yuǎn)端訪問來進(jìn)行 web 管理；通過 本地控制臺，或者遠(yuǎn)程通過 ssh v2 或 teln

6、et 訪問命令行接口；snmp mib ii；ring master； 安全和 aaa： rfc 2246 傳輸層安全 (tls) rfc 2284 eap rfc 2315 pkcs #7：加密消息語法版本 1.5 rfc 2548 microsoft radius vsa rfc 2716 ppp eap-tls 認(rèn)證協(xié)議 rfc 2759 microsoft ppp chap 擴展版本 2 rfc 2865 radius 認(rèn)證 rfc 2866 radius 計費 rfc 2869 radius 擴展 rfc 2986 pkcs #10：認(rèn)證請求語法規(guī)格版本 1.7 rfc 3580 i

7、eee 802.1x radius 指導(dǎo)書 ieee 安全標(biāo)準(zhǔn)： ieee 標(biāo)準(zhǔn) 802.1x-2001（基于端口的網(wǎng)絡(luò)接入控制） ieee 標(biāo)準(zhǔn) 802.11i（用于 802.11 的增強安全性） ieee 標(biāo)準(zhǔn) 802.11h ieee 標(biāo)準(zhǔn) 802.11d 加密： aes (ccmp)：128 位 (fips-197) wep 和 tkip：rc4 40 位和 104 位 ssl 和 tls：rc4 128 位以及 rsa 1024 位和 2048 位 通用組網(wǎng)： rfc 1122 主機要求 rfc 1393 traceroute rfc 1519 cidr rfc 1591 dns（客

8、戶端） rfc 1769 sntp rfc 768 udp rfc 783 tftp rfc 791 ip rfc 792 icmp rfc 793 tcp rfc 826 arp ieee 802.1d 生成樹 ieee 802.1q vlan 標(biāo)記 ieee 802.3ad（靜態(tài)配置） 管理和控制： rfc 854 telnet（服務(wù)器和客戶端）sshv2 secure shell v2 rfc 1157 snmp v1/v2 rfc 1213 mib-ii rfc 1866 html rfc 1907 snmpv2 rfc 2068 http rfc 3164 syslog capwap

9、 ip 組播： rfc 1112 igmp v1 rfc 2236 igmp v2 服務(wù)質(zhì)量： rfc 2472 diffserv 優(yōu)先級 rfc 2597 diffserv 保證轉(zhuǎn)發(fā) rfc 2598 diffserv 加速轉(zhuǎn)發(fā) 5.2.trapeze network ring master software system ring master是 trapeze network 公司推出的無線網(wǎng)絡(luò)交換機管理系統(tǒng)，主要提 供增強的管理、無縫的安全性，并且易于規(guī)劃各種規(guī)模的無線網(wǎng)絡(luò)，同時還兼容了 trapeze network 的路由器、以太網(wǎng)交換機設(shè)備組網(wǎng)，提供對 ap、交換機和控制器 的全

10、面控制以優(yōu)化網(wǎng)絡(luò)并增強安全性。 產(chǎn)品特點產(chǎn)品特點 1.允許集中查看、管理和控制無線環(huán)境 全面的無線網(wǎng)絡(luò)管理軟件包含了成功規(guī)劃、配置、部署及管理酒店無線局域網(wǎng)所 需的所有特性。trapeze network 無線網(wǎng)絡(luò)交換機管理系統(tǒng)與 trapeze network 無線 網(wǎng)絡(luò)交換機和交換機協(xié)同工作以集中管理和控制那些需要復(fù)雜部署的網(wǎng)絡(luò)的 trapeze network 管理型接入點 (mobility point)。 2.提供定制的、自動無線網(wǎng)絡(luò)規(guī)劃和預(yù)配置 使用 trapeze network 無線網(wǎng)絡(luò)交換機管理系統(tǒng)可以自動且及其簡便地進(jìn)行無線 局域網(wǎng)部署前的規(guī)劃和配置。該強大應(yīng)用程序的規(guī)劃部

11、分使用戶能夠?qū)敫鞣N文件格 式的建筑平面圖，并且使用內(nèi)置的 virtual site surveytm 自動配置站點的容量和覆蓋 范圍，自動考慮各種常見的射頻障礙物（門、墻壁、天花板、第三方接入點及加固的 混凝土墻壁等建筑障礙物）。此外，還可以創(chuàng)建自定義的射頻衰減，并將其添加到常 見建筑對象擴展庫中。 無線局域網(wǎng)的推薦配置是根據(jù)地點的專門規(guī)劃結(jié)果自動確定的。系統(tǒng)自動將 mp 位置放入站點平面圖中，以確定和優(yōu)化 mp 功率電平并且自動分配射頻信道。然后， 可以打印出一份工作單，準(zhǔn)確說明安裝 trapeze network 移動系統(tǒng)設(shè)備的位置。 3.簡化對無線局域網(wǎng)移動系統(tǒng)的配置、驗證和部署 無線

12、網(wǎng)絡(luò)交換機管理系統(tǒng)不僅可以規(guī)劃安裝過程，還可以徹底驗證和部署。用戶 可以快速復(fù)制和驗證配置模板，只需單擊即可建立網(wǎng)絡(luò)，同時通過 https 將配置發(fā) 送到多臺無線網(wǎng)絡(luò)交換機、控制器和 mp 以建立無線局域網(wǎng)移動系統(tǒng)。 此外，該系統(tǒng)還可用于跟蹤配置變化、發(fā)起全系統(tǒng)范圍的升級、管理軟件，并從 中央管理位置將以前的所有版本存檔。這樣可以大大降低與人工部署無線局域網(wǎng)相關(guān) 的頻繁錯誤和低效率，從而節(jié)約了時間和金錢。 4.提供對射頻環(huán)境的全面控制 允許對整個無線局域網(wǎng)進(jìn)行簡易而精確的操作。射頻掃描可以按計劃進(jìn)行、連續(xù) 進(jìn)行或按需進(jìn)行，使用戶能夠了解無線空間內(nèi)發(fā)生的所有操作。該射頻監(jiān)視探測并定 位非法接入點

13、、ad-hoc 網(wǎng)絡(luò)或其他射頻干擾。此外，該軟件還可以自動調(diào)整 mp 功 率以消除覆蓋區(qū)域之間縫隙并優(yōu)化射頻性能。無線網(wǎng)絡(luò)交換機管理系統(tǒng)提供對監(jiān)視和 記錄實時數(shù)據(jù)的控制，允許精確地對無線局域網(wǎng)進(jìn)行動態(tài)調(diào)整和平衡。 5.提供增強的安全性和無縫漫游 trapeze network 無線網(wǎng)絡(luò)交換機管理系統(tǒng)構(gòu)建在 trapeze network 強大的 aes、tkip 和 wep 加密無線安全特性上，并結(jié)合了 wpa 和 802.1x 驗證，因此 可以在每個用戶或每組用戶的基礎(chǔ)上全面管理、保護(hù)和跟蹤無線網(wǎng)絡(luò)上的所有業(yè)務(wù)。 通過這項基于身份的組網(wǎng)功能，經(jīng)過改進(jìn)的用戶組認(rèn)證接入控制、始終強制的漫游策 略

14、以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動 性和自由性，從而可以進(jìn)行安全連接和漫游。 對采集的用戶和網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)提供了增強能力，它可以通過監(jiān)視連接的對象、對 象所處的位置、原來的位置以及曾經(jīng)使用過的業(yè)務(wù)來評估一個移動域(mobility domain)，始終確保無線局域網(wǎng)的安全。 免去耗時的工程勘探：免去耗時的工程勘探：根據(jù)用戶特定的建筑布局，軟件會給出達(dá)到最優(yōu)網(wǎng)絡(luò)性能 的 mp 數(shù)量和布置。 個性化滿足建筑需求：個性化滿足建筑需求：采用流行的 3d 圖形導(dǎo)入客戶的建筑藍(lán)圖。 自動覆蓋和容量規(guī)劃：自動覆蓋和容量規(guī)劃：使用優(yōu)化應(yīng)用程序和硬件性能的集成算法，避免在部署

15、前 的覆蓋和容量規(guī)劃中進(jìn)行推測。 確定設(shè)備布局效果：確定設(shè)備布局效果：對備用方案進(jìn)行虛擬測試而不必人工移動設(shè)備。 提供精確的布局圖：提供精確的布局圖：將設(shè)計方案轉(zhuǎn)換成精確的站點平面圖和工作單，大大減少了 安裝出錯的可能。 易于配置、驗證和部署：易于配置、驗證和部署：自動創(chuàng)建 mp 配置文件，將設(shè)計方案轉(zhuǎn)換成 mp 的配置 數(shù)據(jù)，其中包括各個射頻功率電平和無線信道分配。 集中配置管理：集中配置管理：支持對正確的歷史配置文件進(jìn)行歸檔備份。提供只需單擊即可部 署的集中升級功能，能夠按需驗證并同步配置。允許對設(shè)備配置進(jìn)行回滾操作。 支持靈活的、可擴展的體系結(jié)構(gòu)：支持靈活的、可擴展的體系結(jié)構(gòu)：根據(jù)需要可

16、輕松地利用分布式配置機制增加其 他 mp、控制器或交換機。 全面控制射頻環(huán)境：全面控制射頻環(huán)境：連續(xù)、按計劃或按需進(jìn)行射頻掃描根據(jù)需要運行掃描以探測 和定位非法接入 ap、用戶和 ad-hoc 網(wǎng)絡(luò)。利用集成的映射工具驗證當(dāng)前射 頻范圍和拓?fù)浣Y(jié)構(gòu)，按需調(diào)整各個 mp 增益。 用戶定位和管理：用戶定位和管理：定位用戶，查詢漫游記錄和控制每個用戶的帶寬。 全面的系統(tǒng)統(tǒng)計數(shù)據(jù)：全面的系統(tǒng)統(tǒng)計數(shù)據(jù)：提供包括錯誤和流量的以太網(wǎng)統(tǒng)計數(shù)據(jù)，其中包括包的大 小、無線統(tǒng)計數(shù)據(jù)以及用戶會話統(tǒng)計數(shù)據(jù)，它們保存為用戶在多個 mp 上的 漫游記錄，并且都具有易查看的表格和圖表，以便快速識別數(shù)據(jù)走向。 控制器、交換機和控

17、制器、交換機和 mp 的故障和事件查看器：的故障和事件查看器：強大靈活的過濾可以深入到具體事 件和事件相關(guān)性評估。 配置變更的自動告警：配置變更的自動告警：向?qū)Ы缑嫣崾玖艘饹_突的變更的解決方案。 隨地進(jìn)行安全的管理：隨地進(jìn)行安全的管理：可以隨地對無線網(wǎng)絡(luò)網(wǎng)絡(luò)進(jìn)行安全的管理?？梢岳没?ssl 或 https 方式的 web 瀏覽器，或基于 sshv2 或 telnet 的命令行進(jìn) 行安全管理。 集中策略管理：集中策略管理：創(chuàng)建允許或拒絕對網(wǎng)絡(luò)中不同部分進(jìn)行訪問的用戶或組策略，以 便安全無縫地漫游。有助于確保只有授權(quán)的用戶才可訪問網(wǎng)絡(luò)。 ring master客戶端硬件推薦配置：客戶端硬件推

18、薦配置： ring master客戶器端在客戶器端在windows 和和linux 系統(tǒng)環(huán)境下運行：系統(tǒng)環(huán)境下運行： processor: - minimum: intel pentium 4, 2 ghz or equivalent - recommended: intel pentium 4, 3 ghz or equivalent ram: - minimum: 512 mb - recommended: 1gb hard drive space: - minimum: 100 mb - recommended: 200 mb monitor resolution: - minimum:

19、 1024 x 768 pixels, 24-bit color - recommended: 1600 x 1200 pixels, 32-bit color ring master客戶端在客戶端在sun solaris systems 系統(tǒng)環(huán)境下運行：系統(tǒng)環(huán)境下運行： processor: - minimum: sun ultrasparc 10 or equivalent - recommended: sun blade 150 or equivalent ram: - minimum: 1 gb - recommended: 2gb hard drive space: - minimu

20、m: 100 mb - recommended: 200 mb monitor resolution: - minimum: 1024 x 768 pixels, 24-bit color - recommended: 1600 x 1200 pixels, 32-bit color ring master 服務(wù)器端硬件推薦配置：服務(wù)器端硬件推薦配置： ring master服務(wù)器端在服務(wù)器端在windows 和和linux 系統(tǒng)環(huán)境下運行：系統(tǒng)環(huán)境下運行： processor: - minimum: intel pentium 4, 2.4 ghz or equivalent - recom

21、mended: intel pentium 4, 3.6 ghz or equivalent ram: - minimum: 1 gb - recommended: 2gb hard drive space: - minimum: 1 gb - recommended: 2 gb monitor resolution: - minimum: 1024 x 768 pixels, 24-bit color - recommended: 1600 x 1200 pixels, 32-bit color ring master在在sun solaris systems 系統(tǒng)環(huán)境下運行：系統(tǒng)環(huán)境下運行

22、： processor: - minimum: sun ultrasparc 10 or equivalent - recommended: sun ultrasparc iii or equivalent ram: - minimum: 1 gb - recommended: 2 gb hard drive space: - minimum: 100 mb - recommended: 200 mb monitor resolution: - minimum: 1024 x 768 pixels, 24-bit color - recommended: 1600 x 1200 pixels,

23、 24-bit color 5.3.trapeze network mobility point -mp-422 smart mobile 智能無線網(wǎng)是當(dāng)今市場上唯一實現(xiàn)了智能交換技術(shù)的無線局域網(wǎng) （wlan）架構(gòu)，可以根據(jù)底層應(yīng)用的要求，實現(xiàn)集中式和分布式數(shù)據(jù)轉(zhuǎn)發(fā)。mp 由 trapeze mobility exchange（mx）控制器配置和控制，視應(yīng)用需要而定，它們可執(zhí) 行加密，也可以執(zhí)行策略和轉(zhuǎn)發(fā)數(shù)據(jù)。smart mobile 智能無線局域網(wǎng)可以支持要求最 苛刻的室內(nèi)及戶外無線應(yīng)用，包括通過 wlan 向數(shù)以千計的用戶提供語音業(yè)務(wù)。此外， 無需進(jìn)行成本高昂的控制器升級，即可支持 802

24、.11n 標(biāo)準(zhǔn)。 trapeze 公司室內(nèi) mp-422 是新一代智能接入點設(shè)備，可擴展無線覆蓋范圍。它 是雙頻 802.11a 和 802.11b/g 接入點，帶有 2.4ghz 和 5ghz 雙重分集天線。該產(chǎn)品 包含適用于支持冗余連接和 802.3af 以太網(wǎng)供電（poe）技術(shù)的 2 個 10/100mbps 快 速以太網(wǎng)端口。其外殼形似煙霧探測器，以降低可見性。該產(chǎn)品無明顯的特征，不太 容易被竄改，而且為增強物理安全性，該產(chǎn)品內(nèi)置了 kensington 鎖系統(tǒng)。 在 mp-422 上可啟用分布式轉(zhuǎn)發(fā)功能，從而優(yōu)化業(yè)務(wù)流、大幅縮短時延、實現(xiàn)超 高性能和卓越的可擴展性。mp-422 部署

25、簡單、易于管理，支持在無線網(wǎng)絡(luò)上開展多 種業(yè)務(wù)，包括數(shù)據(jù)、語音和視頻等。在強制執(zhí)行延遲敏感型語音優(yōu)先化和其它關(guān)鍵應(yīng) 用的同時，mp-422 可自動計算數(shù)據(jù)完整性和無線信道的射頻信號強度，并為獲得最 佳的射頻信道和發(fā)射功率不斷進(jìn)行調(diào)整。mp-422 可配置 wi-fi 多媒體（wmm）或 spectralink 語音優(yōu)先（svp）功能，以確保語音業(yè)務(wù)達(dá)到最佳的服務(wù)質(zhì)量（qos）。 該產(chǎn)品支持按每用戶、協(xié)議或服務(wù)級（cos）進(jìn)行策略映射。 除傳統(tǒng)的接入點功能之外，mp-422 也可以用作 802.11s 網(wǎng)狀網(wǎng)接入點、網(wǎng)狀網(wǎng) 點、網(wǎng)狀網(wǎng)入口或 wds 網(wǎng)橋，擴展酒店 wlan 的覆蓋范圍。此外，m

26、p-422 可以在 點到點或點到多點拓?fù)浣Y(jié)構(gòu)中支持這些功能，從而在網(wǎng)狀網(wǎng)或橋接環(huán)境中實現(xiàn)最大的 靈活性。在網(wǎng)狀網(wǎng)入口模式下，mp-422 充當(dāng)有線網(wǎng)絡(luò)的網(wǎng)關(guān)節(jié)點，向網(wǎng)狀網(wǎng) ap 節(jié)點 廣播服務(wù)和執(zhí)行防火墻、接入和服務(wù)質(zhì)量（qos）策略，同時執(zhí)行廣播抑制所有 這些用于在網(wǎng)狀網(wǎng)中優(yōu)化射頻頻譜利用率?？膳渲?mp-422 的一個頻率用于客戶端業(yè) 務(wù)，另一個頻率用于網(wǎng)狀網(wǎng)業(yè)務(wù)。smart mobile 智能交換技術(shù)在所有網(wǎng)狀網(wǎng)模式下均 得到支持，這使得每一網(wǎng)狀網(wǎng)節(jié)點能夠通過加密的安全網(wǎng)狀網(wǎng)鏈接提供到達(dá)目的地的 最快、最暢通的路徑。mp-422 也可以在專門的橋接模式下使用，無需耗資敷設(shè)新的 電纜即可在

27、樓宇之間實現(xiàn)無縫連接。高級功能（譬如網(wǎng)狀網(wǎng)、橋接和分布式轉(zhuǎn)發(fā)功能） 要求 mss 6.0 或以上版本的系統(tǒng)軟件。 mp-422 在非法和入侵檢測以及拒絕服務(wù)（dos）攻擊檢測中發(fā)揮著重要的作用。 activescan 允許 mp 扮演雙重角色它既可掃描所有的 802.11 頻段，又可向移動 客戶端提供無線連接服務(wù)。sentryscan 允許 mp 充當(dāng)專門的“看守”，提供不間斷掃描。 mp-422 也支持依靠 wi-fi 信號信息定位的定位應(yīng)用。常見用途包括資產(chǎn)跟蹤或客戶端 定位。 trapeze network 無線局域網(wǎng)管理型接入點(mobility point) mp-422 加強了無線

28、 安全性，向無線網(wǎng)絡(luò) 用戶提供安全的無線局域網(wǎng)連接。mp-422 為保證數(shù)據(jù)安全對傳 輸進(jìn)行加密并且響應(yīng)來自無線網(wǎng)絡(luò)交換機 mx200r 的命令，同時完全受控于無線網(wǎng) 絡(luò)交換機。mp-422 實現(xiàn)對敏感數(shù)據(jù)的非本地存儲，消除了 ap 遭受黑客攻擊或盜竊時 導(dǎo)致安全信息泄漏的弱點。 mp-422 利用基于標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)交換機 mx200r 集中進(jìn)行簡單的即插即用安裝。 配置信息保存在無線網(wǎng)絡(luò)交換機中，即使更換接入設(shè)備，配置信息可以自動下發(fā)，無 需重新配置。 mp-422 通過優(yōu)化射頻增益、分配無線信道，以達(dá)到負(fù)載平衡，甚至按需或按時掃 描射頻環(huán)境，無線網(wǎng)絡(luò)交換機的自動網(wǎng)絡(luò)控制功能改善了 ap 的

29、覆蓋面和服務(wù)。 mp-422 提供了本地流量加密，跨網(wǎng)絡(luò)的分布式加密處理而不是依靠單一中央設(shè)備。 持續(xù)的、按需的或按時的射頻掃描不僅可以用于定位用戶而且能夠識別和隔離潛在有 害的非法接入點(ap)或其他侵入者，以保證網(wǎng)絡(luò)的安全性。無線網(wǎng)絡(luò)交換機和控制器 與后端授權(quán)/認(rèn)證/計費 (aaa) 服務(wù)器集成，控制用戶和組跨越無線局域網(wǎng)的訪問策略， 當(dāng)用戶漫游網(wǎng)絡(luò)時提供安全的業(yè)務(wù)連續(xù)性、完整性。 mp-422 可同時支持 11g 和 11a 用戶，管理員可以混合配置無線頻段以滿足不同 的覆蓋和帶寬需求。 mp-422 提供支持 poe 的雙以太網(wǎng)口，兩個端口在數(shù)據(jù)或電源中斷的情況下能夠 互相自動熱備份，

30、增強了在復(fù)雜環(huán)境的冗余能力和網(wǎng)絡(luò)正常運行時間。 雙模高速無線性能：雙模高速無線性能：支持最高速率為 54mbps 的 802.11a 和 802.11b/g 同時使 用。 poe 供電：供電：雙以太網(wǎng)口都支持通過 802.3af 兼容的 poe 設(shè)備供電。 加密：加密：提供了強大的數(shù)據(jù)安全保證，支持 wep、tkip 和 aes 加密。 支持虛擬專用組（支持虛擬專用組（virtual private group）：）：管理人員可以對使用相同 ssid 的子網(wǎng)或 vlan 單獨實施加密和隔離。 射頻掃描：射頻掃描：能發(fā)現(xiàn)非法接入點、ad-hoc 用戶或其它射頻干擾源，并上報相應(yīng) 的告警。 防盜防

31、入侵：防盜防入侵：敏感配置信息不在本地保存，即使設(shè)備被入侵被盜也不會丟失安 全信息。 零配置安裝：零配置安裝：接入點無需準(zhǔn)備預(yù)設(shè)置，更換的 ap 從無線網(wǎng)絡(luò)交換機或控制 器繼承配置信息。 支持靈活的拓?fù)浣Y(jié)構(gòu)：支持靈活的拓?fù)浣Y(jié)構(gòu)：ap 允許多種部署，從而能夠直接或間接連接到管理它 的無線網(wǎng)絡(luò)交換機或控制器。 遠(yuǎn)程管理：遠(yuǎn)程管理：信道編號、功率等級、ssid 和安全設(shè)置都由無線網(wǎng)絡(luò)交換機處理， 增強了安全性。 自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置發(fā)射功率和分配射頻信道：自動設(shè)置發(fā)射功率和分配射頻信道，用以 優(yōu)化射頻單元大小和滿足各國對射頻信道的要求。 poe 和數(shù)據(jù)端口冗余：和數(shù)據(jù)端口冗余：任

32、一端口的以太網(wǎng)數(shù)據(jù)連接失敗或者 poe 電源丟失， 都可以自動切換到另一端口，保證正常的網(wǎng)絡(luò)運行。 產(chǎn)品屬性企業(yè)級無線局域網(wǎng)接入點 系統(tǒng)要求無線網(wǎng)絡(luò)交換機 mx200r、mx200 或 mx400、mx216、mx-8、mx-2 無線網(wǎng)絡(luò)交換機管理系統(tǒng) ring master 網(wǎng)絡(luò)端口 10base-t/100base-tx 端口：具有自適應(yīng)功能，兼容 802.3af poe 供電。 外部接口 rj-45、802.11a、802.11b、802.11g。 數(shù)據(jù)速率 802.11g/a： 54、48、36、24、18、12、9、6 mbps， 自動調(diào)整； 802.11b： 11、9、5.5、2、

33、1 mbps，自動調(diào)整。 頻段 802.11a：5 ghz； 802.11b/g：2.4 ghz。 調(diào)制技術(shù) dsss（直接序列擴頻）； ofdm（正交頻分復(fù)用）。 媒體訪問協(xié)議csma/ca 天線 兩個內(nèi)置 2.4-2.48/5.15-5.85 ghz 雙頻段高增益全向天線 （5dbi）；可選配外置天線。 發(fā)射功率設(shè)置 802.11a： 6 mbps：+20 dbm 9 mbps：+20 dbm 12 mbps：+20 dbm 18 mbps：+20 dbm 24 mbps：+19 dbm 36 mbps：+19 dbm 48 mbps：+16 dbm 54 mbps：+16 dbm 802.11b/g： 1-11 mbps： +20 dbm 12 mbps： +20 dbm 18 mbps： +20 dbm 24 mbps： +20 dbm 3