酒店無線網(wǎng)絡(luò)建設(shè)方案書

1、XX酒店無線網(wǎng)絡(luò)建設(shè)方案書XX網(wǎng)絡(luò)（北京）有限公司2011年 10月3第二章 北京凱迪克酒店無線網(wǎng)絡(luò)建設(shè)需求. 4.4.4.第三章 北京凱迪克酒店無線網(wǎng)絡(luò)設(shè)計. 6目錄第一章 北京凱迪克酒店無線網(wǎng)項目概況. 31.1項目背景2.1北京凱迪克酒店無線網(wǎng)絡(luò)建網(wǎng)需求2.2北京凱迪克酒店無線網(wǎng)絡(luò)應(yīng)用需求2.2.14-21 層客房覆蓋 .4 .2.2.2AP 覆蓋能力及抗干擾能力 .5 .2.2.3安裝部署簡單方便 .5 .2.3北京凱迪克酒店無線網(wǎng)安全建議 .無線網(wǎng)安全機制類型 .5 3.1總體設(shè)計原則 .遵循標準 .安全可靠 .可擴展可升級 .

2、易管理易維護 .6.3.2總體設(shè)計規(guī)劃 .6.3.3總體拓撲圖 .7.3.4無線網(wǎng)絡(luò)設(shè)計 .7.第四章 北京凱迪克酒店無線網(wǎng)絡(luò)產(chǎn)品介紹及指標說明 . 94.1無線控制器產(chǎn)品介紹 .9.4.2無線 AP 介紹 . 13第一章 北京凱迪克酒店無線網(wǎng)項目概況1.1 項目背景凱迪克大酒店 1995年開業(yè) ,樓高 23層,共有房間 367間套,標準間面積約 25平方米 .酒店坐落在環(huán)境 幽雅、交通便捷的亞運村，與國際會議中心、北京康樂宮、北辰購物中心、奧體中心等現(xiàn)代化設(shè)施，完整 地構(gòu)成了科技、家居、娛樂為一體的亞運村黃金地帶。為了滿足顧客多種網(wǎng)絡(luò)終端網(wǎng)絡(luò)接入的需求，給入住顧客提供便捷多樣的

3、網(wǎng)絡(luò)體驗，提升酒店服務(wù)形象，酒店決定對4-214-21層的客房做WLANWLAN覆蓋。需要覆蓋的 4-214-21 層中， 其中 4-154-15 層面積較大， 每層大約有 3636 間，有標準間和套房； 16-2116-21 層較小，每層大約 1111 間，基本為標準間。第二章 北京凱迪克酒店無線網(wǎng)絡(luò)建設(shè)需求2.1 北京凱迪克酒店無線網(wǎng)絡(luò)建網(wǎng)需求無線網(wǎng)作為有線網(wǎng)的延伸應(yīng)用， 在實際的建設(shè)過程中， 充分考慮了無線網(wǎng)中各項業(yè)務(wù)的特點。 經(jīng)過前 期調(diào)研、后期研究，北京凱迪克酒店無線網(wǎng)絡(luò)建設(shè)需要滿足以下要求 :1.高帶寬 :網(wǎng)絡(luò)應(yīng)用正從傳統(tǒng)的、 簡單的以數(shù)據(jù)共享、 網(wǎng)頁瀏覽、 電子郵件服務(wù)等數(shù)據(jù)處理

4、為中心的數(shù)據(jù)承 載過渡到以多媒體流（多媒體、實況網(wǎng)上視頻轉(zhuǎn)播、 VOD點播、視頻會議等）處理為中心的多業(yè)務(wù)應(yīng) 用網(wǎng)絡(luò)。通過調(diào)研并遵循網(wǎng)絡(luò)建設(shè)先進性原則，建議采用符合802.11 b/g/n 300M 無線 AP DCWL-7942AP（R3），此標準AP網(wǎng)絡(luò)接入帶寬在300M左右，可滿足應(yīng)用帶寬要求。2.無縫覆蓋：要求無線網(wǎng)絡(luò)覆蓋區(qū)域，信號穩(wěn)定，無信號盲區(qū)，數(shù)據(jù)在不同AP間切換無掉線，無明顯延遲。3.網(wǎng)絡(luò)安全 :網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)級、系統(tǒng)級、用戶級、應(yīng)用級的安全，在網(wǎng)絡(luò)級，需要利用防火墻的過濾與隔 離功能，將信任網(wǎng)絡(luò)（內(nèi)網(wǎng)）和不信任的網(wǎng)絡(luò)（外網(wǎng)）隔離開來，并利用防火墻的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換） 功

5、能，對外屏蔽內(nèi)網(wǎng)的網(wǎng)絡(luò)拓撲信息，從而避免網(wǎng)絡(luò)受到外來攻擊。在網(wǎng)絡(luò)內(nèi)部，根據(jù)用戶的網(wǎng)絡(luò)使用需求，將用戶和網(wǎng)絡(luò)資源劃分為不同的VLAN在VLAN間根據(jù)需求啟用相應(yīng)的ACL（訪問控制列表），從而保證用戶的物理隔離和資源訪問的安全。4.網(wǎng)絡(luò)服務(wù)質(zhì)量 :網(wǎng)絡(luò)中承載著各種業(yè)務(wù)， 這些業(yè)務(wù)由于其自身特點和實現(xiàn)方式都對網(wǎng)絡(luò)資源都有不同的要求（帶寬、時延、抖動等） ，網(wǎng)絡(luò)基礎(chǔ)設(shè)施必須能夠識別不同的業(yè)務(wù)并進行區(qū)分服務(wù)。5.用戶管理：用戶接入認證的需求， 保證合法的用戶接入和對網(wǎng)絡(luò)資源安全使用； 對用戶帶寬進行控制的需求， 能對用戶的帶寬進行控制。6.可擴展性 :網(wǎng)絡(luò)必須能夠擴展以適應(yīng)適應(yīng)用戶以及業(yè)務(wù)的發(fā)展并保護用

6、戶的投資。2.2 北京凱迪克酒店無線網(wǎng)絡(luò)應(yīng)用需求北京凱迪克酒店此次無線網(wǎng)建設(shè)需滿足以下應(yīng)用需求：2.2.14-21 層客房覆蓋對4-214-21層的客房實現(xiàn) WLAN!蓋無死角、無盲區(qū)的全覆蓋。AP進行部署AC進行初始化2.2.2AP 覆蓋能力及抗干擾能力考慮到此次無線部署需要采用性能較強， 擁有較好覆蓋能力、 且具有良好抗干擾能力的 需能夠提供穩(wěn)定數(shù)據(jù)流。2.2.3安裝部署簡單方便新加入的 AP 可以自動發(fā)現(xiàn)無線控制器， 可從無線控制器獲得更新軟件版本信息并通過 配置。所有的無線配置通過無線控制器的web 頁面即可實現(xiàn)。2.3北京凱迪克酒店無線網(wǎng)安全建議2.3.1 無線網(wǎng)安全機制類型北京凱迪

7、克酒店無線網(wǎng)絡(luò)安全可以采用以下安全類型。1、更改無線控制器的管理員登錄初始口令。2、啟用 WPA/WPA2-PS加密方式。實現(xiàn)網(wǎng)絡(luò)加密。3、使用WEB認證的方式和后臺的radius服務(wù)器實現(xiàn)接入認證。第三章 北京凱迪克酒店無線網(wǎng)絡(luò)設(shè)計3.1 總體設(shè)計原則旨在打造一個“高性能、高安全、可管理、可升級”的無線網(wǎng)絡(luò)。3.1.1 遵循標準無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標準或業(yè)界標準。無線網(wǎng)絡(luò)部署將采用遵循IEEE802.11bgn標準的AP設(shè)備-DCWL -7942AP(R3)。無線網(wǎng)絡(luò)系統(tǒng)采用無線控制器AC,胖瘦一體AP的方式實現(xiàn)無線網(wǎng)絡(luò)的統(tǒng)一管理和應(yīng)用。3.1.2安全可靠在網(wǎng)絡(luò)安全性方面，北京凱

8、迪克酒店無線網(wǎng)安全性主要從以下幾個方面考慮：1.接入認證：可采用 WPA/WPA2-PS加密方式或者radius認證等方式；2.數(shù)據(jù)鏈路的全程加密；3.具有無線電波監(jiān)控能力，能對非法AP和非法DHCP服務(wù)器進行檢測；4.可對非法終端和AP進行無線網(wǎng)絡(luò)抑制。5.具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個AP接入點在發(fā)生故障時自動切換到鄰近AP,不會影響無線的接入服務(wù)；3.1.3可擴展可升級通過一個集中的無線控制器實現(xiàn)對所有的AP功能的配置和管理。同時整個系統(tǒng)可以根據(jù)用戶的需要進行規(guī)模上的擴展，擴展后所有功能和管理的模式保持不變。3.1.4易管理易維護在網(wǎng)絡(luò)管理方面，具有 web管理界

9、面，集中控管、智能調(diào)控、自動恢復等實用功能，使所建的無線網(wǎng) 絡(luò)可以適應(yīng)多種環(huán)境的變化，可動態(tài)地保證良好的應(yīng)用效果。同時，還應(yīng)支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進行分開管理。3.2總體設(shè)計規(guī)劃遵循以上無線網(wǎng)絡(luò)建設(shè)原則，根據(jù)實際需求，建議采用DCWS-6028集中無線控制器和 DCWL7942A(R3)300M IEEE 802.11n智能無線AP對酒店實現(xiàn) WLAN覆蓋。3.3總體拓撲圖北京凱迪克酒店無線網(wǎng)絡(luò)拓撲圖:DCWL-7942AP(R3)通過千兆網(wǎng)線與樓層交換機連接。DCWS-602通過千兆鏈路連接到網(wǎng)絡(luò)中的核心交換上，對無線網(wǎng)絡(luò)做統(tǒng)一管理。DCWS-6028

10、對整個無線網(wǎng)絡(luò)系統(tǒng)進行統(tǒng)一管理，可根據(jù)實際環(huán)境對AP實現(xiàn)動態(tài)的射頻規(guī)劃?？蓹z測網(wǎng)絡(luò)中的非法DHCP服務(wù)器?？蓹z測非法 AP和惡意無線終端并生成日志，網(wǎng)管人員可根據(jù)情況對非法AP和惡意終端進行抑制，保護網(wǎng)絡(luò)。DCWS-6028有線無線一體控制器可旁掛在核心交換機上對整個無線網(wǎng)絡(luò)進行統(tǒng)一管理，不需要改變酒店原有網(wǎng)絡(luò)拓撲。DCWS-6028支持鏈路聚合，和萬兆端口，只需做簡單配置或者增加萬兆模塊就可輕松實 現(xiàn)鏈路擴容。DCWS-6028為19英寸1U可上機架設(shè)計，可方便的安裝在核心機房的機架上，符合核心機房建設(shè)標準。3.4無線網(wǎng)絡(luò)設(shè)計整體無線網(wǎng)絡(luò)系統(tǒng)設(shè)計：凱迪克酒店此次無線網(wǎng)絡(luò)系統(tǒng)建設(shè)是在原有有線網(wǎng)

11、絡(luò)的基礎(chǔ)之上進行，因此方案設(shè)計要盡量少得改變原有網(wǎng)絡(luò)拓撲結(jié)構(gòu)和布線系統(tǒng)。AP方面，安裝在樓道的 AP直接通過上行千兆以太網(wǎng)線與現(xiàn)有的樓層交換機連接。除了AP到樓層交換機的布線之外不需要而外增加接入叫匯聚的垂直布線。無線控制器方面，DCWS-6028有線無線一體智能控制器安裝在核心機房，通過千兆鏈路旁掛在中心機 房的核心交換機上即可。不會對原有核心機房的網(wǎng)絡(luò)結(jié)構(gòu)和布線做任何更改。AP部署建議酒店 4-15 層覆蓋：4-154-15 層面積較大，每層大約有 3636 間客房，其中有標準間和套間兩種客房。根據(jù)現(xiàn)場勘 測結(jié)果，實現(xiàn)全覆蓋每層需要 3 3 臺 DCWL-7942AP(R3)DCWL-79

12、42AP(R3)。APAP 掛裝在走道的墻壁上，均勻分布在樓道內(nèi)，并通過千兆以太網(wǎng)上行與樓層交換機連 接。APAP供電采用POEPOE模塊方式，POEPOE模塊放置在樓道弱電間中，一端連接交換機，一端布設(shè) 網(wǎng)線到 APAP。酒店 16-21 層覆蓋：16-2116-21 層，樓層較短，每層大約 1111 間客房。根據(jù)現(xiàn)場勘測結(jié)果，實現(xiàn)客房全覆蓋每層 需要 2 2 臺 DCWL-7942AP(R3)DCWL-7942AP(R3)。APAP 掛裝在走道的墻壁上，均勻分布在樓道內(nèi)，并通過千兆以太網(wǎng)上行與樓層交換機連接。APAP供電采用POEPOE模塊方式，POEPOE模塊放置在樓道弱電間中，一端連接

13、交換機，一端布設(shè) 網(wǎng)線到 APAP。第四章北京凱迪克酒店無線網(wǎng)絡(luò)產(chǎn)品介紹及指標說明4.1無線控制器產(chǎn)品介紹DCWS-6028有線無線智能一體化控制器DCWS-6028產(chǎn)品概述DCWS-6028有線無線智能一體化控制器 （AC, Access Controller）是神州數(shù)碼網(wǎng)絡(luò)（以下簡稱DCN最新推出的盒式高性能萬兆上聯(lián)智能無線控制器，專為中型無線網(wǎng)絡(luò)環(huán)境設(shè)計，配合DCN智能無線AP,組成集中管理的多媒體無線局域網(wǎng)（WLAN）解決方案。DCWS-602睬用全千兆的端口形態(tài)，端口配置靈活，支持24個1000Base-T千兆電口，并固化 4個SFP復用光口，同時支持 2個擴展插槽，最多可支持 4個

14、XFP萬兆端口，或4個SFP千兆端口，AC+DC冗余電 源組合供電，特別符合教育、政府、中小企業(yè)等對高性能、全功能、安全可靠的要求。DCWS-6028采用硬件ASIC芯片，可全線速轉(zhuǎn)發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包，秉承DCN在 IPv6方面的領(lǐng)先 技術(shù)，DCWS-6028保證了完整的IPv6功能支持。該款產(chǎn)品支持豐富的路由功能， 可支持靜態(tài)、RIP、OSPF BGR PIM等路由協(xié)議，且支持 IPv6版本的RIPng、OSPFv3 PIM6動態(tài)路由協(xié)議。DCWS-6028智能無線控制器最多可管理 256臺智能無線AP,集精細的用戶控制管理、完善的 RF管理及安 全機制、超強的 QoS真正

15、的無縫漫游，與現(xiàn)有網(wǎng)絡(luò)融合一體的認證機制等多功能于一體，提供強大的WLAN接入控制功能?；诩褐悄芄芾砑夹g(shù)，對每個AP的射頻環(huán)境進行實時監(jiān)測、管控，從而實現(xiàn)AP功率，信道的自動調(diào)節(jié)以及基于用戶數(shù)或流量的負載均衡策略，最大程度減少對無線信號的干擾，使無 線網(wǎng)絡(luò)的負載能力均衡、穩(wěn)定。DCWS-6028采用的智能溫控散熱系統(tǒng)，最大限度的確保高載荷運轉(zhuǎn)下系統(tǒng)的穩(wěn)定運行。總之，借助芯片級的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價比，DCWS-6028是中型園區(qū)WLAN接入、高校無線校園網(wǎng)絡(luò)覆蓋、醫(yī)療、酒店等應(yīng)用環(huán)境理想的有線無線智能一體化控制器。主要特性? 易于部署DCNDCWS-6028有線無線智

16、能一體化控制器能夠和現(xiàn)有的交換機、防火墻、認證服務(wù)器以及其他的網(wǎng)絡(luò)架 構(gòu)無縫集成。DCN智能無線AP能夠自動發(fā)現(xiàn)DCWS-6028并進行自配置，AP零配置即可啟用無線網(wǎng)絡(luò)。? 支持802.11abgn高速無線傳輸DCN DCWS-602有線無線智能一體化控制器專為高速率IEEE802.11n設(shè)計，配合DCN 802.11n系列無線AP,可提供傳輸帶寬高達單路 300Mbps、雙路600Mbps的無線網(wǎng)絡(luò)? 靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式DCNDCWS-6028無需改動原有網(wǎng)絡(luò)架構(gòu)，可部署于二層或三層網(wǎng)絡(luò)中，自動發(fā)現(xiàn)AP,并靈活控制 AP上的數(shù)據(jù)交換方式。DCWS-6028有線無線智能一體化控制器支持集中式

17、轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)以及本地轉(zhuǎn)發(fā)三種方式?；跇I(yè)界領(lǐng)先的本地轉(zhuǎn)發(fā)技術(shù)，在DCWS-6028上可靈活配置AP的數(shù)據(jù)轉(zhuǎn)發(fā)模式，根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN規(guī)劃，決定數(shù)據(jù)是要全部經(jīng)過DCWS-6028專發(fā)，或直接進入有線網(wǎng)絡(luò)進行本地交換。分布式轉(zhuǎn)發(fā)無需將所有無線業(yè)務(wù)流集中到控制器進行統(tǒng)一處理，從而避免了因大量的無線業(yè)務(wù)流導致控制器的 轉(zhuǎn)發(fā)能力成為網(wǎng)絡(luò)瓶頸，影響無線使用性能。集中式轉(zhuǎn)發(fā)則可以實現(xiàn)更好的無縫漫游應(yīng)用，在VoIP 應(yīng)用中凸顯優(yōu)勢。? 智能射頻管理DCNDCWS-6028提供自動功率和信道調(diào)整功能。通過專有的射頻檢測和RF管理算法，優(yōu)化射頻覆蓋效果。當AP信號收到外界強信號干擾時，通過控制A

18、P自動切換到合適的工作信道以規(guī)避干擾，以保障WLAF網(wǎng)絡(luò)通信的暢通；Failed AP補償黑洞功能，則當網(wǎng)絡(luò)中有 AP意外停止工作時，通過 DCWS-6028的射頻管 理功能可補償由此帶來的信號盲點區(qū)域，使WLAN網(wǎng)絡(luò)仍可正常工作。? IPv6 支持DCNDCWS-6028延續(xù)了 DCN在 IPv6上一貫的領(lǐng)先性。DCWS-6028可部署在IPv6網(wǎng)絡(luò)中，無線控制器和 AP 之間自動協(xié)商成IPv6隧道。無線控制器和 AP完全工作在IPv6狀態(tài)時，無線控制器仍能正確地識別IPv4，并能處理無線客戶的IPv4報文。DCWS-6028無線控制器IPv4/6靈活的適應(yīng)能力，能滿足客戶在 IPv4到 I

19、Pv6 網(wǎng)絡(luò)遷移中的各種復雜的應(yīng)用， 既能在 IPv6 網(wǎng)絡(luò)中給客戶提供 IPv4 的服務(wù)， 同時也能在 IPv4 網(wǎng)絡(luò) 中讓用戶輕松通過 IPv6 協(xié)議登錄到網(wǎng)絡(luò)。此外，在不改變硬件的前提下，未來可通過軟件升級方式免費 實現(xiàn)更全面 IPv6 功能，使設(shè)備的先進性和設(shè)備投資價值得到完美平衡。? 全網(wǎng)無縫漫游DCNDCWS-6028支持先進的無線控制器集群技術(shù)，在多臺DCWS-6028之間可實時同步所有用戶在線連接信 息和漫游記錄。 不僅可實現(xiàn)單無線控制器內(nèi)的 L2/L3 無縫漫游， 更可完美實現(xiàn)跨無線控制器的快速漫游。 漫游過程中不改變客戶端 IP 信息，無需重新認證，可充分滿足在醫(yī)療、交通等

20、行業(yè)內(nèi)實時移動類業(yè)務(wù)不 間斷。? 提供精細的無線用戶管理DCN DCWS-6028每臺AP最多支持64個WLAN并可以組合成為 WLAN以實現(xiàn)對無線用戶的多層次多業(yè) 務(wù)精細管理。每個 WLAN/WLA組可基于MAC地址和基于IP地址實現(xiàn)不同的接入控制權(quán)限，上下行速率限 制，與VLAN的綁定，并可實現(xiàn)不同的認證計費策略。對于多運營商共存環(huán)境下，具有非常實際的使用價 值。? 便捷的安裝、維護在DCNDCWS-6028的配合下，DCN智能無線AP可實現(xiàn)即插即用，AP零配置，AP設(shè)備的管理、控制、配置 全部由無線控制器來完成，網(wǎng)管人員不必再對數(shù)量龐大的無線AP進行單獨管理和維護，所有的配置、固件升級、

21、安全策略更新等動作都可通過無線控制器統(tǒng)一下發(fā)完成。DCWS-6028為用戶提供了靈活多樣的管理方式，支持WEB頁面的直觀配置，也可通過CLI命令行方式進行進階配置。用戶安全準入DCN DCWS-602為不同的應(yīng)用環(huán)境提供了多種安全接入、認證計費機制：-DCN DCWS-602可重定向到外置AAA服務(wù)器實現(xiàn)用戶認證計費；-DCNDCWS-6028支持Captive Portal認證，免去安裝客戶端的不便利性，提供了臨時訪問WLAN勺方便快捷的認證機制。-DCNDCWS-6028可結(jié)合DCN認證計費管理系統(tǒng) DCSM可實現(xiàn)增強802.1x，增強 WEB PPPoE等多種靈 活的認證方式或多種認證方

22、式的組合，并實現(xiàn)有線無線一體化統(tǒng)一認證計費；產(chǎn)品規(guī)格 硬件規(guī)格項目DCWS-6028產(chǎn)品尺寸440mrrX 324mn 44mm 19 英寸，1U 高，可上機架交換容量368GbpsIPv4包轉(zhuǎn)發(fā)速率274MppsIPv6包轉(zhuǎn)發(fā)速率274Mpps24 個 10/100/1000Base-T固化4個千兆SFP接口（ComboG）,另可擴展4個千兆SFP接口，最多共可支持8個SFPo業(yè)務(wù)端口2個擴展槽位，最多支持 4個萬兆XFP端口，或4個千兆SFP接口管理端口1 個 Console 口 (RJ-45)電源交流 110V - 240V 50-60HZ (+/- 3Hz)直流 RPS(-48V)功耗

23、130W工作環(huán)境溫度0 C - 55 C工作環(huán)境濕度5% - 90% 無凝露軟件規(guī)格項目DCWS-6028基礎(chǔ)可管理AP數(shù)（臺）32最大可管理AP數(shù)（臺）256AC集群管理數(shù)（臺）64AP升級步長32/64兩種最多無線并發(fā)用戶數(shù)（個）10kVLAN4KACL4KMAC地址表32KARP表16K用戶漫游切換時間小于30ms二層協(xié)議規(guī)范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z (1000BASE-X)IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)IEEE802.3ak(10GBASE-C

24、X4)、IEEE802.1Q(VLAN)IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)IEEE802.1p(COS)IEEE802.1x(Port Control)、IEEE802.3x(流控)IEEE802.3ad(LACP)、Port MirrorIGMP Snooping、MLD SnoopingQinQ、GVRP PVLAN廣播風暴控制三層協(xié)議規(guī)范Static RoutingRIPv1/v2、OSPF BGR VRRP IGMP v1/v2/v3ARP ARP ProxyPIM-SM PIM-DIM PIM-SSMMPLS轉(zhuǎn)發(fā)，

25、LDP,訪問公網(wǎng)無線協(xié)議規(guī)范802.11，802.11a，802.11b，802.11g，802.11n ,802.11d ,802.11h ,802.11i ，802.11e， 802.11kAP和AC之間支持L2/L3層網(wǎng)絡(luò)拓撲AP可以自動發(fā)現(xiàn)可接入的 ACAP可以自動從AC更新軟件版本CAPWA協(xié)議AP可以自動從AC下載配置支持AC內(nèi)漫游支持跨AC漫游漫游支持Key cache快速漫游IPv6IPV4/V6 雙棧、手工隧道、ISATAP、6to4 隧道、IPv4 over IPv6 隧道、DHCPv6 DNSv6 ICMPv6 ACLv6 TCP/UDPfor IPv6、SOCKETor

26、 IPv6、SNMFv6、Ping /Traceroute v6、RADIUS Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP 、 VRRP for IPv6、IPv6 QoS、靜態(tài)路由、 OSPFv3分布轉(zhuǎn)發(fā)方式集中轉(zhuǎn)發(fā)方式業(yè)務(wù)流轉(zhuǎn)發(fā)方式本地轉(zhuǎn)發(fā)方式MAC地址認證802.1x 認證(EAP-TLS, EAP-TTLS, EAP-PEAP, EAP-MD5)安全認證支持Captive Portal認證，且支持 Captive Portal界面客戶自定義*Radius Client支持認證服務(wù)器多域配置支持本地Radius認證

27、服務(wù)器支持Portal認證服務(wù)器支持備份認證服務(wù)器支持SSID和用戶帳號的綁定AAA支持DCN認證計費管理系統(tǒng)（DCSM），實現(xiàn)有線、無線一體化認證支持多SSID（最多64個）支持隱藏SSID支持802.11i標準（含802.1x認證和PSK認證）支持 WEP (WEP64/WEP128/WEP152) WPA WPA2標準802.11安全和加密支持TKIP支持黑、白名單支持對無線非法設(shè)備的監(jiān)測和定位支持對非法DHCP server的監(jiān)測WIDS/WIPS支持DoS攻擊防護支持密碼惡意猜測保護功能支持基于MAC地址的用戶訪問控制(ACL)支持基于IP地址的用戶訪問控制(ACL)相同SSID下的

28、用戶隔離基于SSID的帶寬限速基于SSID的接入控制用戶管理基于用戶的QoS和DiffServ支持國家代碼設(shè)置支持手動/自動設(shè)置發(fā)射功率支持手動/自動設(shè)置工作信道支持自動調(diào)整傳輸速率支持黑洞補償支持基于用戶數(shù)的AP負載均衡支持基于流量的AP負載均衡支持無線射頻干擾監(jiān)測和規(guī)避支持11n優(yōu)先RF策略支持AP上網(wǎng)時間段設(shè)置策略射頻管理支持無線客戶端5GHz優(yōu)先接入RF策略支持 WMM(802.11e)支持基于用戶和SSID的速率限制QoS支持VoIP多 AC備份(1+1, N+1, N+N)雙AC之間快速切換可靠性雙電源支持WEB管理支持Console 口配置SNMP v1/v2c/v3網(wǎng)絡(luò)管理SY

29、SLOG支持Telnet登錄用戶接入管理支持SSH登錄標識為*表示未來可通過軟件升級支持4.2無線AP介紹DCWL-7900AP系列11n智能無線 AP產(chǎn)品概述DCWL-7900AP系列智能無線接入點(AP, Access Point)是神州數(shù)碼網(wǎng)絡(luò)(以下簡稱DCN最新推出的為行業(yè)用戶推出的新一代基于 802.11n標準的高性能千兆無線接入點設(shè)備，可提供相當于傳統(tǒng) 802.11a/b/g 網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。DCWL-7900AP系列AP上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實。DCN DCWL-7900A系列AP支持Fa

30、t和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可靈活地在Fat和Fit兩種工作模式中切換。DCWL-7900AP系列產(chǎn)品作為瘦 AP(Fit AP)時，需要與DCN智能無線控制器產(chǎn)品 配套使用；作為胖 AP(Fat AP)時，可獨立組網(wǎng)。DCWL-7900AP系列產(chǎn)品支持 Fat/Fit 兩種工作模式的特 性，有利于將客戶的 WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好地保護了用戶的投資。DCNDCWL-7900AP系列AP工作在2.4GHz以及5GHz頻段，采用MIMO OFDM等技術(shù)，最高可提供單通 道300Mbps，雙通道600Mbps的數(shù)據(jù)傳輸速率。DCN DCWL-7900A系

31、列產(chǎn)品共分為 DCWL-7942AP, DCWL-7952AP, DCWL-7962A三個型號，分別支持單 頻2.4GHz 802.11n和雙頻2.4GHz &5GHz 802.11n，是企業(yè)園區(qū) WLAN接入、校園覆蓋、運營商熱點覆蓋 等應(yīng)用環(huán)境的最理想的高速率無線接入點設(shè)備。主要特性?易于部署DCN智能無線AP能夠自動發(fā)現(xiàn)DCN無線控制器，并通過AC下發(fā)配置，AP零配置即可啟用無線網(wǎng)絡(luò)。 不需改變網(wǎng)絡(luò)現(xiàn)有網(wǎng)絡(luò)架構(gòu)，能夠和現(xiàn)有的交換機、防火墻、認證服務(wù)器以及其他的網(wǎng)絡(luò)架構(gòu)無縫集成。?提供高速率寬帶無線接入DCNDCWL-7900AP系列 AP支持 802.11abgn 標準，DCWL-796

32、2AP系列可同時工作在 2.4GHz 和 5GHz 頻 段上。?提供千兆以太網(wǎng)接口有線連接DCN DCWL-7900A系列AP上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制， 使有線接口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。? 支持集中管理DCN DCWL-7900A系列可作為Fit AP和無線控制器配合組網(wǎng)。在無線控制器端，統(tǒng)一控制網(wǎng)絡(luò)中所有Fit AP，所有設(shè)備的狀態(tài)都一目了然。與傳統(tǒng)的Fat AP相比較，無線控制器加 Fit AP的應(yīng)用模式極大方便了系統(tǒng)管理員管理整個網(wǎng)絡(luò)。?支持 AP 版本自動升級DCN DCWL-7900A系列

33、可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動取得關(guān)聯(lián)，自動下載最新的軟件版本到AP設(shè)備，并自動升級 AP 設(shè)備，無需人工干預，減少了網(wǎng)絡(luò)維護的工作量。這個特性對于大型網(wǎng)絡(luò)尤為重要。? 支持 IPv6 特性DCN DCWL-7900A系列產(chǎn)品實現(xiàn)了 IPv4/IPv6雙協(xié)議棧。? 支持用戶隔離策略DCNDCWL-7900AP系列產(chǎn)品支持無線用戶之間的隔離。當啟用了此功能后，兩個無線客戶端之間無法 直接通訊， 無線客戶端智能訪問上游的有線網(wǎng)絡(luò)。 應(yīng)用此特性， 運營商可強制無線用戶到指定的網(wǎng)關(guān)或服 務(wù)器上進行計費或更安全的認證，實現(xiàn)熱點應(yīng)用。? 提供精細的無線用戶管理DCN DCWL-7900A系列智能無線 AP,

34、每臺AP最多支持32個WLAN以實現(xiàn)對無線用戶的多業(yè)務(wù)精細 管理。每個 WLAN可基于MAC地址和基于IP地址實現(xiàn)不同的接入控制權(quán)限，上下行速率限制，與VLAN的綁定，并可實現(xiàn)不同的認證計費策略。? 智能射頻管理配合無線控制器DCNDCWS-6028 DCWL-7900A系列智能無線AP可實現(xiàn)自動功率和信道調(diào)整功能。通過專有的射頻檢測和 RF管理算法，優(yōu)化射頻覆蓋效果。當AP信號收到外界強信號干擾時，通過控制AP自動切換到合適的工作信道以規(guī)避干擾，以保障WLAN網(wǎng)絡(luò)通信的暢通；Failed AP補償黑洞功能，則當網(wǎng)絡(luò)中有AP意外停止工作時，通過DCWS-6028勺射頻管理功能可補償由此帶來的信

35、號盲點區(qū)域，使WLAN網(wǎng)絡(luò)仍可正常工作。? IPv6 支持DCWL-7900AP系列智能無線AP延續(xù)了 DCN在 IPv6上一貫的領(lǐng)先性。DCWL-7900AP系列可部署在IPv6 網(wǎng)絡(luò)中，無線控制器和AP之間自動協(xié)商成IPv6隧道。無線控制器和AP完全工作在IPv6狀態(tài)時，無線控 制器仍能正確地識別IPv4，并能處理無線客戶的IPv4報文。DCWL-7900A系列IPv4/6靈活的適應(yīng)能力， 能滿足客戶在 IPv4 到 IPv6 網(wǎng)絡(luò)遷移中的各種復雜的應(yīng)用，既能在 IPv6 網(wǎng)絡(luò)中給客戶提供 IPv4 的服務(wù)， 同時也能在 IPv4 網(wǎng)絡(luò)中讓用戶輕松通過 IPv6 協(xié)議登錄到網(wǎng)絡(luò)。 此外，

36、在不改變硬件的前提下， 未來可通 過軟件升級方式免費實現(xiàn)更全面 IPv6 功能，使設(shè)備的先進性和設(shè)備投資價值得到完美平衡。? 全網(wǎng)無縫漫游DCNDCWS-6028支持先進的無線控制器集群技術(shù)，在多臺DCWS-602之間可實時同步所有用戶在線連接信息和漫游記錄。不僅可實現(xiàn)單無線控制器內(nèi)的L2/L3無縫漫游，更可完美實現(xiàn)跨無線控制器的快速漫游。漫游過程中不改變客戶端IP信息，無需重新認證，可充分滿足在醫(yī)療、交通等行業(yè)內(nèi)實時移動類業(yè)務(wù)不間斷。?提供精細的無線用戶管理DCN DCWL-7900A系列，每臺 AP最多支持32個 WLAN并可以組合成為 WLANS (WLAN Group)，以實 現(xiàn)對無線

37、用戶的多層次多業(yè)務(wù)精細管理。每個WLAN/WLA組可基于MAC地址和基于IP地址實現(xiàn)不同的接入控制權(quán)限，上下行速率限制，與VLA N的綁定，并可實現(xiàn)不同的認證計費策略。對于多運營商共存環(huán)境下，具有非常實際的使用價值。?便捷的安裝、維護在DCN DCWS-6028勺配合下，DCN智能無線AP可實現(xiàn)即插即用，AP零配置，AP設(shè)備的管理、控制、 配置全部由無線控制器來完成，網(wǎng)管人員不必再對數(shù)量龐大的無線AP進行單獨管理和維護， 所有的配置、固件升級、安全策略更新等動作都可通過無線控制器統(tǒng)一下發(fā)完成。DCWS-6028為用戶提供了靈活多樣的管理方式，支持WEB頁面的直觀配置，也可通過CLI命令行方式進行進階配置。?用戶安全準入配合無線控制器DCNDCWS-602? DCWL-7900AP系列智能無線AP可為不同的應(yīng)用環(huán)境提供了多種安全接入、認證計費機制：可重定向到外置AAA服務(wù)器實現(xiàn)用戶認證計費；支持Captive Portal認證，免去安裝客戶端的不便利性，提供了臨