TP-LINK無(wú)線(xiàn)AP覆蓋方案

無(wú)線(xiàn)網(wǎng)絡(luò)項(xiàng)目技術(shù)方案目錄TOC\o"1-5"\h\z一、概述 1一、概述 3二、網(wǎng)絡(luò)現(xiàn)狀及需求分析 32.1無(wú)線(xiàn)網(wǎng)絡(luò)需求分析 3\o"CurrentDocument"2.2無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋范圍需求 4\o"CurrentDocument"三、WLAN網(wǎng)絡(luò)設(shè)計(jì)原則 4\o"CurrentDocument"四、WLAN網(wǎng)絡(luò)設(shè)計(jì)方 6\o"CurrentDocument"網(wǎng)絡(luò)架構(gòu)選擇 6\o"CurrentDocument"網(wǎng)絡(luò)管理設(shè)計(jì) 7\o"CurrentDocument"集中式管理 8網(wǎng)絡(luò)負(fù)載均衡 8\o"CurrentDocument"網(wǎng)絡(luò)安全設(shè)計(jì) 9\o"CurrentDocument"五、設(shè)備選型 10\o"CurrentDocument"無(wú)線(xiàn)控制器選型 10支持精細(xì)的無(wú)線(xiàn)用戶(hù)接入控制和管理 11無(wú)線(xiàn)接入點(diǎn)8「) 15產(chǎn)品特點(diǎn)： 16無(wú)線(xiàn)智能高速云接入 17\o"CurrentDocument"支持IPv4/IPv6雙協(xié)議棧 18支持遠(yuǎn)程捕獲分析 18支持智能負(fù)載均衡 18支持接口報(bào)文統(tǒng)計(jì) 18\o"CurrentDocument"提供only11n接入功能 18\o"CurrentDocument"支持中文SSID 19\o"CurrentDocument"支持SNMP特性 19\o"CurrentDocument"支持無(wú)線(xiàn)分布系統(tǒng)(WDS) 19\o"CurrentDocument"支持無(wú)線(xiàn)QoS 19\o"CurrentDocument"支持客戶(hù)端QoS 20方案設(shè)備配置清單 20六、培訓(xùn)及售后服務(wù) 21培訓(xùn) 21售后服務(wù) 21一、概述近年來(lái)，隨著國(guó)內(nèi)海量信息處理，人們對(duì)網(wǎng)速及便捷性的需求爆炸性增長(zhǎng)。這為國(guó)內(nèi)各行各業(yè)的發(fā)展提供了良好的契機(jī)，但隨之而來(lái)的行業(yè)競(jìng)爭(zhēng)也日顯激烈。在各行業(yè)硬件條件日趨同質(zhì)化的今天，如何通過(guò)提高服務(wù)意識(shí)和服務(wù)水平吸引更多的潛在客戶(hù)并將其發(fā)展成忠實(shí)客戶(hù)成為管理者不斷深入思考的問(wèn)題。隨著國(guó)際互聯(lián)網(wǎng)在國(guó)內(nèi)的廣泛普及和全球信息化的不斷發(fā)展，網(wǎng)絡(luò)建設(shè)逐漸受到各行各業(yè)的關(guān)注并被提到議事日程上來(lái)。但如何在建設(shè)網(wǎng)絡(luò)的同時(shí)減少對(duì)業(yè)務(wù)的影響并有效提高同行業(yè)中的競(jìng)爭(zhēng)力是重點(diǎn)考慮的問(wèn)題。在各行各業(yè)網(wǎng)絡(luò)建設(shè)中如果采用傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)進(jìn)行建設(shè)，一方面需要進(jìn)行大面積的布線(xiàn)施工，這將嚴(yán)重影響日常經(jīng)營(yíng)活動(dòng)；另一方面，有線(xiàn)網(wǎng)絡(luò)的整體施工周期較長(zhǎng)，將會(huì)使增加投資回報(bào)時(shí)間。而近年來(lái)逐漸興起的無(wú)線(xiàn)局域網(wǎng)絡(luò)（WLAN）以其技術(shù)成熟、快速部署、易于擴(kuò)展、可移動(dòng)性和使用便利等特點(diǎn)，在網(wǎng)絡(luò)建設(shè)中大顯身手，成為網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。二、網(wǎng)絡(luò)現(xiàn)狀及需求分析2.1無(wú)線(xiàn)網(wǎng)絡(luò)需求分析現(xiàn)單位全部崗位均已部署有線(xiàn)網(wǎng)絡(luò)，但每個(gè)崗位只提供一個(gè)網(wǎng)絡(luò)接口，無(wú)法滿(mǎn)足多臺(tái)電腦接入的需求。另外，筆記本電腦和使用PDA的均無(wú)法提供上網(wǎng)服務(wù)，這將在一定程度上影響了業(yè)務(wù)處理效率。對(duì)于業(yè)主來(lái)說(shuō)這無(wú)疑是一大缺憾。同時(shí)，在相當(dāng)程度上降低了客戶(hù)對(duì)我單位服務(wù)品質(zhì)的總體評(píng)價(jià)，也降低了我單位對(duì)客戶(hù)的吸引力，并產(chǎn)生客戶(hù)流失的潛在危險(xiǎn)。針對(duì)上述問(wèn)題，需要進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋，向客戶(hù)提供良好的網(wǎng)絡(luò)接入服務(wù)，以提高服務(wù)品質(zhì)和對(duì)外形象。該無(wú)線(xiàn)網(wǎng)絡(luò)為安全的網(wǎng)絡(luò)接入，以保護(hù)客戶(hù)使用網(wǎng)絡(luò)的安全。同時(shí)，作為一套先進(jìn)的網(wǎng)絡(luò)，該網(wǎng)絡(luò)還需要提供友好的管理方式，力求做到易部署、易維護(hù)、易擴(kuò)展，最終實(shí)現(xiàn)網(wǎng)絡(luò)的可管理、可運(yùn)營(yíng)，以最大限度減少對(duì)網(wǎng)絡(luò)的總體擁有成本（TCO），并保護(hù)管理者的投資回報(bào)。2.2無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋范圍需求根據(jù)前期客戶(hù)需求調(diào)查，目前需要在17-29層和會(huì)議室進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋。三、WLAN網(wǎng)絡(luò)設(shè)計(jì)原則為了確保建設(shè)一套完全符合用戶(hù)需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護(hù)網(wǎng)絡(luò)擁有者的投資，在本網(wǎng)絡(luò)設(shè)計(jì)上嚴(yán)格按照以下無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)原則進(jìn)行設(shè)計(jì)：先進(jìn)性所選產(chǎn)品及其組網(wǎng)技術(shù)必須達(dá)到國(guó)際先進(jìn)水平，并具備適當(dāng)?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件設(shè)計(jì)上嚴(yán)格依據(jù)業(yè)界同等技術(shù)最高性能標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)；所選產(chǎn)品軟件開(kāi)發(fā)必須采用優(yōu)化的平臺(tái)進(jìn)行開(kāi)發(fā)；所選產(chǎn)品必須經(jīng)過(guò)嚴(yán)格的功能和性能測(cè)試，并達(dá)到標(biāo)準(zhǔn)；高可用性提供多種故障恢復(fù)和冗余備份機(jī)制；提供各種網(wǎng)絡(luò)負(fù)載分擔(dān)機(jī)制；設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性；可管理性設(shè)備必須提供界面友好、易于操作的管理方式；為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；對(duì)用戶(hù)的接入提供靈活、安全的管理手段；安全性必須對(duì)無(wú)線(xiàn)用戶(hù)提供全面的安全接入保護(hù)能力；對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵御）機(jī)制；可擴(kuò)展性設(shè)備必須具備技術(shù)前瞻性和向后兼容性；組網(wǎng)靈活，易于擴(kuò)展；開(kāi)放性設(shè)備功能研發(fā)盡可能遵循國(guó)際標(biāo)準(zhǔn)的協(xié)議；可根據(jù)客戶(hù)應(yīng)用需求開(kāi)放必要的應(yīng)用接口；

經(jīng)濟(jì)性和實(shí)用性所選產(chǎn)品具有較高的性?xún)r(jià)比；在符合用戶(hù)需求的前提下選擇性能合適的產(chǎn)品。A&AAAAAAPAPAPAPAPAP APAP辦品區(qū)域四、WLAN網(wǎng)絡(luò)設(shè)計(jì)方A&AAAAAAPAPAPAPAPAP APAP辦品區(qū)域無(wú)地區(qū)域無(wú)線(xiàn)網(wǎng)絡(luò)拓樸圖F面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無(wú)線(xiàn)覆蓋幾個(gè)方面詳細(xì)闡述本方案的設(shè)計(jì)思想:網(wǎng)絡(luò)架構(gòu)選擇無(wú)線(xiàn)網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風(fēng)險(xiǎn)。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性和技術(shù)前瞻性，將無(wú)法滿(mǎn)足未來(lái)網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來(lái)網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者面臨重復(fù)投資的危險(xiǎn)。為避免以上問(wèn)題的發(fā)生，充分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì)我司推薦采用高性能WIFI無(wú)線(xiàn)交換技術(shù)理念為基礎(chǔ)的WLAN解決方案。WIFI業(yè)務(wù)流程WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機(jī)或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng)WLAN交換機(jī)或控制器的壓力會(huì)急劇增大，并成為無(wú)線(xiàn)網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機(jī)或控制器無(wú)法正常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，因此，考慮到此因素，決定使用1臺(tái)高性能無(wú)線(xiàn)控制器用以集中管理網(wǎng)絡(luò)內(nèi)的52個(gè)AP接入點(diǎn)。網(wǎng)絡(luò)管理設(shè)計(jì)作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò)管理者從繁重的管理維護(hù)工作中解放出來(lái)，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的無(wú)線(xiàn)解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。集中式管理無(wú)線(xiàn)控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過(guò)使用該功能，無(wú)線(xiàn)控制器可將其所管理AP的軟件版本及配置文件自動(dòng)下發(fā)到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無(wú)線(xiàn)控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。網(wǎng)絡(luò)負(fù)載均衡在WLAN網(wǎng)絡(luò)中一個(gè)AP的覆蓋范圍內(nèi)，無(wú)線(xiàn)連接的帶寬是共享，即無(wú)線(xiàn)終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。采用靈動(dòng)WIFIWLAN解決方案的無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)可在一個(gè)AP的覆蓋范圍內(nèi)把無(wú)線(xiàn)用戶(hù)或終端分散連接到附近的AP上。由此可以避免某個(gè)AP由于用戶(hù)接入數(shù)過(guò)多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無(wú)線(xiàn)用戶(hù)負(fù)載均衡/客戶(hù)^發(fā)出美聯(lián)請(qǐng)求注和回復(fù)關(guān)聯(lián)無(wú)線(xiàn)用戶(hù)負(fù)載均衡/客戶(hù)^發(fā)出美聯(lián)請(qǐng)求注和回復(fù)關(guān)聯(lián)請(qǐng)求/客戶(hù)踹關(guān)聯(lián)到該負(fù)載較小的AP上/控制器決定當(dāng)前“最佳％P井使得網(wǎng)絡(luò)安全設(shè)計(jì)基于對(duì)酒店網(wǎng)絡(luò)特點(diǎn)的分析和對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)，無(wú)線(xiàn)網(wǎng)絡(luò)解決方案在用戶(hù)安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為酒店網(wǎng)絡(luò)提供多種無(wú)線(xiàn)接入安全特性，充分滿(mǎn)足各種場(chǎng)所下無(wú)線(xiàn)數(shù)據(jù)安全接入的需求。?用戶(hù)安全本方案所選設(shè)備支持目前各種用戶(hù)認(rèn)證的方式（802.1X、WEB認(rèn)證、MAC、SSID等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認(rèn)證方式向用戶(hù)提供安全的無(wú)線(xiàn)接入，并有效阻止非授權(quán)人員訪問(wèn)網(wǎng)絡(luò)。同時(shí)，本方案所選無(wú)線(xiàn)接入點(diǎn)（^）上還提供無(wú)線(xiàn)用戶(hù)數(shù)據(jù)隔離功能，防止惡意用戶(hù)通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)訪問(wèn)其它用戶(hù)的電腦。?系統(tǒng)安全本方案所選設(shè)備提供對(duì)非法及惡意AP接入的檢測(cè)和隔離、針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的DOS攻擊防護(hù)、對(duì)無(wú)線(xiàn)終端的異常流量進(jìn)行檢測(cè)及報(bào)警等功能。

數(shù)據(jù)安全本方案所選設(shè)備完全符合802.11i強(qiáng)健無(wú)線(xiàn)安全的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿(mǎn)足不同用戶(hù)的安全需求。五、設(shè)備選型綜合上述的無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)原則、各樓層AP布點(diǎn)情況及當(dāng)今無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)及其應(yīng)用發(fā)展情況，對(duì)本無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備選型如下：5.1無(wú)線(xiàn)控制器選型自動(dòng)發(fā)現(xiàn)并統(tǒng)一管理吸頂式AP與面板式AP實(shí)時(shí)監(jiān)控AP工作狀態(tài)統(tǒng)一配置所有AP統(tǒng)一升級(jí)AP軟件支持802.1QVLAN支持APLED燈開(kāi)啟和關(guān)閉無(wú)線(xiàn)MAC地址白名單無(wú)線(xiàn)網(wǎng)絡(luò)與TagVLAN綁定，隔離不同無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品概述:TL-AC200有線(xiàn)無(wú)線(xiàn)一體化交換機(jī)是深圳市普聯(lián)技術(shù)有限公司（以下簡(jiǎn)稱(chēng)TP-LINK公司）自主研發(fā)的集成無(wú)線(xiàn)控制器和千兆以太網(wǎng)交換機(jī)功能的網(wǎng)絡(luò)設(shè)備。TL-AC200最高提供兩路萬(wàn)兆上行接口，使得上行帶寬最高可達(dá)10Gb/s，突破了傳統(tǒng)千兆網(wǎng)絡(luò)數(shù)據(jù)瓶頸；提供24個(gè)純千兆以太網(wǎng)有線(xiàn)接入口，支持PoE+供電，同時(shí)兼容802.11a/b/g/n/ac協(xié)議。TL-AC200有線(xiàn)無(wú)線(xiàn)一體化交換機(jī)定位于中小型企業(yè)網(wǎng)和大型企業(yè)分支機(jī)構(gòu)的一體化接入，配合TP-LINK公司自主研發(fā)的FitAP可以滿(mǎn)足中、小型企業(yè)、酒店一體化無(wú)線(xiàn)網(wǎng)解決方案等無(wú)線(xiàn)場(chǎng)景的典型應(yīng)用。產(chǎn)品特點(diǎn)：5.1?1、提供對(duì)FITAP的管理提供傳統(tǒng)的有線(xiàn)接入組網(wǎng)、無(wú)線(xiàn)統(tǒng)一管理，交換機(jī)通過(guò)配合TP-LINK公司自主研發(fā)的TL-AP1750C-POE\F190APFitAP配置組網(wǎng)，對(duì)AP實(shí)現(xiàn)配置、升級(jí)統(tǒng)一管理，實(shí)現(xiàn)有線(xiàn)無(wú)線(xiàn)一體化靈活組網(wǎng)。5?1?2、支持精細(xì)的無(wú)線(xiàn)用戶(hù)接入控制和管理支持基于MAC的認(rèn)證接入訪問(wèn)控制方式，通過(guò)對(duì)加入到黑白名單中的用戶(hù)的操作方式來(lái)控制無(wú)線(xiàn)用戶(hù)的訪問(wèn)權(quán)限，這種精細(xì)的用戶(hù)權(quán)限控制大大增強(qiáng)了無(wú)線(xiàn)網(wǎng)絡(luò)的可用度，網(wǎng)管人員可以輕松通過(guò)該方式對(duì)不同級(jí)別的人進(jìn)行接入權(quán)限分配。5,1?3、支持MAC地址認(rèn)證，Portal認(rèn)證等MAC地址認(rèn)證：TL-AC200有線(xiàn)無(wú)線(xiàn)一體化交換機(jī)支持MAC地址認(rèn)證，對(duì)一些手持終端（例如：Wi-FiPhone、手持移動(dòng)終端等）并不方便采取電腦上的認(rèn)證方式，MAC地址認(rèn)證卻可以輕松解決該問(wèn)題，實(shí)現(xiàn)在控制器上配置好合法的MAC地址，并且對(duì)該MAC地址指定接入控制器從而訪問(wèn)網(wǎng)絡(luò)的權(quán)限，該功能極大的方便了例如無(wú)線(xiàn)醫(yī)療系統(tǒng)等應(yīng)用，MAC地址認(rèn)證可以確保只有授予了無(wú)線(xiàn)客戶(hù)端允許權(quán)限的用戶(hù)才能訪問(wèn)接入到無(wú)線(xiàn)網(wǎng)絡(luò)，而授予了無(wú)線(xiàn)客戶(hù)端拒絕權(quán)限的用戶(hù)是無(wú)法接入到無(wú)線(xiàn)網(wǎng)絡(luò)。Portal認(rèn)證：TL-AC200有線(xiàn)無(wú)線(xiàn)一體化交換機(jī)提供內(nèi)置的Portal認(rèn)證服務(wù)器。該認(rèn)證方式無(wú)需客戶(hù)端配合，直接通過(guò)瀏覽器WEBPortal頁(yè)面作為認(rèn)證通道，當(dāng)用戶(hù)認(rèn)證通過(guò)后，可以靈活跳轉(zhuǎn)到指定訪問(wèn)首頁(yè)并啟動(dòng)相應(yīng)授權(quán)，當(dāng)然也可以根據(jù)策略要求，靈活推送定制Portal頁(yè)面，達(dá)到廣告宣傳，信息傳遞的作用，廣泛使用在無(wú)線(xiàn)校園、無(wú)線(xiàn)城市、訪客接入等應(yīng)用場(chǎng)景。5.1.4、支持信道智能切換無(wú)線(xiàn)局域網(wǎng)中信道是非常稀缺的資源，每個(gè)AP只能工作在有限的非重疊的信道上，所以如何智能選擇無(wú)線(xiàn)信道非常重要，信道優(yōu)選成為無(wú)線(xiàn)應(yīng)用的關(guān)鍵，而且無(wú)線(xiàn)工作的頻段存在大量的可能的干擾源，如：雷達(dá)、微波等，TL-AC200支持為下掛AP同時(shí)開(kāi)啟多個(gè)無(wú)線(xiàn)信道，自動(dòng)信道將根據(jù)信道的干擾檢測(cè)選擇最優(yōu)選的信道分配給無(wú)線(xiàn)客戶(hù)端。5.1?5、支持二層隧道穿透(QINQ功能)QinQ最初主要是為拓展VLAN的數(shù)量空間而產(chǎn)生的，它是在原有的802.1Q報(bào)文的基礎(chǔ)上又增加一層802.1Q標(biāo)簽實(shí)現(xiàn)，使VLAN數(shù)量增加到4K*4K，隨著城域以太網(wǎng)的發(fā)展以及運(yùn)營(yíng)商精細(xì)化運(yùn)作的要求，QinQ的雙層標(biāo)簽又有了進(jìn)一步的使用場(chǎng)景，它的內(nèi)外層標(biāo)簽可以代表不同的信息，如內(nèi)層標(biāo)簽代表用戶(hù)，外層標(biāo)簽代表業(yè)務(wù)，另外，QinQ報(bào)文帶著兩層tag穿越運(yùn)營(yíng)商網(wǎng)絡(luò)，內(nèi)層土@且透明傳送，也是一種簡(jiǎn)單、實(shí)用的VPN(VirtualPrivateNetworks)技術(shù)，因此它又可以作為核4MPLS(MultiprotocolLabelSwitch)VPN在城域以太網(wǎng)VPN的延伸，終形成端到端的VPN技術(shù)。5?1?6、支持二層多路徑負(fù)載均衡MSTP是在傳統(tǒng)的STP、RSTP的基礎(chǔ)上發(fā)展而來(lái)的生成樹(shù)協(xié)議，通過(guò)對(duì)VLAN分組并將其關(guān)聯(lián)到生成樹(shù)實(shí)例。每個(gè)實(shí)例都擁有獨(dú)立于其他生成樹(shù)實(shí)例的拓?fù)洌@種體系結(jié)構(gòu)為數(shù)據(jù)流量提供了多條轉(zhuǎn)發(fā)路徑，并且支持負(fù)均衡功能，如果某條轉(zhuǎn)發(fā)路徑發(fā)生故障，不會(huì)影響到不同轉(zhuǎn)發(fā)路徑中的實(shí)例，從而提高了網(wǎng)絡(luò)容錯(cuò)的能力，在大型網(wǎng)絡(luò)中，通過(guò)使用不同的VLAN和不同的生成樹(shù)拓?fù)?，將能夠更好的管理網(wǎng)絡(luò)和冗余路徑的使用。?7、支持基于協(xié)議和數(shù)據(jù)流特征的訪問(wèn)控制對(duì)于日益擴(kuò)大的網(wǎng)絡(luò)規(guī)模，對(duì)于網(wǎng)絡(luò)安全的控制成為網(wǎng)絡(luò)管理的重要內(nèi)容。針對(duì)協(xié)議和數(shù)據(jù)流的特征制定訪問(wèn)規(guī)則，對(duì)數(shù)據(jù)流進(jìn)行過(guò)濾可以限制網(wǎng)絡(luò)中的通訊數(shù)據(jù)的類(lèi)型，限制網(wǎng)絡(luò)的使用者或使用設(shè)備，在數(shù)據(jù)流通過(guò)網(wǎng)絡(luò)設(shè)備時(shí)對(duì)其進(jìn)行分類(lèi)過(guò)濾，并對(duì)從指定接口輸入或輸出的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件決定是允許或拒絕。5?1?8、支持三層路由轉(zhuǎn)發(fā)支持交換功能還提供高速的三層路由轉(zhuǎn)發(fā)支持靜態(tài)路由功能，按照目的網(wǎng)絡(luò)和路由方式的不同，分為默認(rèn)路由、靜態(tài)路由、阻塞路由。當(dāng)網(wǎng)絡(luò)復(fù)雜并存在多個(gè)局域網(wǎng)時(shí)，默認(rèn)路由可以實(shí)現(xiàn)所有客戶(hù)端都可以訪問(wèn)廣域網(wǎng)；靜態(tài)路由可以實(shí)現(xiàn)每一個(gè)對(duì)局域網(wǎng)的訪問(wèn)；阻塞路由可以實(shí)現(xiàn)禁止對(duì)局域網(wǎng)的訪問(wèn)。支持端口路由可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)廣播風(fēng)暴的隔開(kāi)，又可以實(shí)現(xiàn)網(wǎng)絡(luò)間的互訪。支持VLAN路由?？蓪?duì)每一個(gè)VLAN開(kāi)啟路由接口。不用經(jīng)過(guò)上級(jí)路由設(shè)備即可實(shí)現(xiàn)VLAN間的快速訪問(wèn)。支持Loopback路由?？蓜?chuàng)建Loopback地址，用于對(duì)FITAP的通信和管理。5?1?9、支持智能識(shí)別基礎(chǔ)業(yè)務(wù)流的QOS策略在網(wǎng)絡(luò)業(yè)務(wù)復(fù)雜的環(huán)境下各種各樣的業(yè)務(wù)流，如何為一些對(duì)網(wǎng)絡(luò)質(zhì)量有特性要求的業(yè)務(wù)流特供更好的服務(wù)質(zhì)量成為設(shè)備的關(guān)鍵，TL-AC200除提供傳統(tǒng)的QOS策略外還支持個(gè)別特殊業(yè)務(wù)流的智能識(shí)別功能，如：IP語(yǔ)音業(yè)務(wù)流和網(wǎng)絡(luò)存儲(chǔ)業(yè)務(wù)流，在特定的端口上開(kāi)啟相應(yīng)的業(yè)務(wù)流識(shí)別功能設(shè)備將自動(dòng)對(duì)業(yè)務(wù)流特供優(yōu)先轉(zhuǎn)發(fā)。提供萬(wàn)兆高速率的有線(xiàn)接入支持萬(wàn)兆XFP光纖接入，萬(wàn)兆端口的線(xiàn)速可達(dá)到14880952pps，可實(shí)現(xiàn)遠(yuǎn)距離高速率雙向傳輸。一個(gè)萬(wàn)兆端口的接入相當(dāng)于10個(gè)千兆端口的匯聚。突破了傳統(tǒng)百兆千兆以太網(wǎng)接口的限制，使有線(xiàn)口不再成為無(wú)線(xiàn)接入的速率瓶頸，為將來(lái)支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。提供完善的安全防護(hù)和入侵檢測(cè)功能為用戶(hù)提供針對(duì)非法AP，非法無(wú)線(xiàn)客戶(hù)端的多項(xiàng)入侵檢測(cè)功能。如：非法AP檢測(cè)的SSID沖突檢測(cè)，隱藏SSID檢測(cè)，非法無(wú)線(xiàn)客戶(hù)端的認(rèn)證請(qǐng)求速率檢測(cè)，探測(cè)請(qǐng)求速率檢測(cè)等。提供完善的入侵檢測(cè)功能。同時(shí)，TL-AC200還為用戶(hù)提供了防口。5攻擊功能。為網(wǎng)絡(luò)的安全防護(hù)提供保障。5.1?12、支持可視化AP管理狀態(tài)顯示（地圖功能）為用戶(hù)提供了可視化AP狀態(tài)顯示功能。在地圖模塊里每個(gè)正在被管理的AP都會(huì)在地圖上顯示。用戶(hù)能夠拖動(dòng)AP到地圖指定的位置上，另當(dāng)鼠標(biāo)放在對(duì)應(yīng)的AP上，AP的基本信息和位置信息就能顯示出來(lái)。這樣用戶(hù)就能直觀的了解到無(wú)線(xiàn)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和基本信息，為用戶(hù)對(duì)AP的管理提供了方便。?13、支持多種應(yīng)用部署場(chǎng)景當(dāng)產(chǎn)品與AP通過(guò)廣域網(wǎng)鏈路進(jìn)行連接管理時(shí)，可以開(kāi)啟AC的三層路由功能直接與廣域網(wǎng)進(jìn)行對(duì)接，上層無(wú)需再加三層轉(zhuǎn)發(fā)設(shè)備為用戶(hù)節(jié)省接入成本。當(dāng)產(chǎn)品通過(guò)局域網(wǎng)與AP進(jìn)行連接管理時(shí)，交換機(jī)工作在二層下接AP無(wú)需設(shè)置交換機(jī)地址直接通過(guò)廣播發(fā)現(xiàn)AP,下接AP無(wú)需手動(dòng)設(shè)置自動(dòng)接入，用戶(hù)安裝和組網(wǎng)更加方便和便捷。無(wú)線(xiàn)接入點(diǎn)（AP）產(chǎn)品概述：1.75G^AC雙頻無(wú)線(xiàn)吸頂式AP,TL-AP1750C-PoE室內(nèi)胖瘦一體無(wú)線(xiàn)接入點(diǎn)是深圳市普聯(lián)技術(shù)有限公司（以下簡(jiǎn)稱(chēng)TP-LINK公司）自主研發(fā)的室內(nèi)大范圍覆蓋型無(wú)線(xiàn)接入點(diǎn)設(shè)備。TL-AP1750C-P0E是TP-LINK專(zhuān)為酒店、學(xué)校、企業(yè)無(wú)線(xiàn)多房間覆蓋而設(shè)計(jì)的Wi-Fi接入點(diǎn)，設(shè)備采用MIMO、OFDM等技術(shù)，最高可提供450Mbps的無(wú)線(xiàn)數(shù)據(jù)傳輸速率。設(shè)備內(nèi)置3根MIMO天線(xiàn)，能提供更大的覆蓋范圍和更強(qiáng)的信號(hào)穿透力，室內(nèi)有效覆蓋距離可達(dá)40-50米；室內(nèi)有效覆蓋房間數(shù)量可達(dá)10-24個(gè)。設(shè)備基于吸頂式設(shè)計(jì)，美觀大方，可直接安裝在墻壁和天花板上。設(shè)備支持802.3人丁PoE供電，可保證用戶(hù)在不改變?cè)须娏W(wǎng)絡(luò)的基礎(chǔ)上實(shí)現(xiàn)無(wú)線(xiàn)大范圍覆蓋。同時(shí)，TL-AP1750C-POE支持TL-AC200有線(xiàn)無(wú)線(xiàn)一體化交換機(jī)管理，這使得用戶(hù)在不改變?cè)芯W(wǎng)絡(luò)架構(gòu)的同時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行無(wú)線(xiàn)擴(kuò)展。521、產(chǎn)品特點(diǎn)：X專(zhuān)業(yè)雙頻定向天線(xiàn)，無(wú)線(xiàn)速度最高可達(dá)1750M；X雙端口千兆設(shè)計(jì)，同時(shí)支持PoE供電；X水滴式外形設(shè)計(jì)，保證信號(hào)最強(qiáng)覆蓋；X胖瘦一體化設(shè)計(jì)，支持FAT和FIT模式切換；X支持在2.4GHz頻段工作；X外置全鋁散熱器；X節(jié)能設(shè)計(jì)，軟件內(nèi)置功率可調(diào)節(jié)功能；522、產(chǎn)品優(yōu)勢(shì)：X可同時(shí)工作在2.4GHz/5GHz兩個(gè)頻段,有效覆蓋范圍可達(dá)40-50米;X內(nèi)置純硬件智能天線(xiàn)技術(shù)，天線(xiàn)最高增益可達(dá)7dbi；X專(zhuān)業(yè)雙頻定向天線(xiàn)設(shè)計(jì)，每根天線(xiàn)可以覆蓋1200,無(wú)死角覆蓋X高達(dá)800M處理器，使得無(wú)線(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)CPU不在是瓶頸；X128M內(nèi)存，使得無(wú)線(xiàn)轉(zhuǎn)發(fā)效率更高；X支持個(gè)性中文SSID定制；X支持用戶(hù)端QoS負(fù)載；產(chǎn)品詳細(xì)規(guī)格：523、無(wú)線(xiàn)智能高速云接入TL-AP1750C-POE遵從802.11n協(xié)議標(biāo)準(zhǔn)，可提供3個(gè)空間流(3-Streams)高達(dá)450Mbps的無(wú)線(xiàn)傳輸速率，是相同環(huán)境下802.11a/g產(chǎn)品的10倍左右。同時(shí)動(dòng)態(tài)調(diào)節(jié)無(wú)線(xiàn)傳輸速率，可更加穩(wěn)定、高效的傳輸無(wú)線(xiàn)數(shù)據(jù)。5.24、上行千兆以太網(wǎng)連接上行鏈路采用千兆以太網(wǎng)接口，同時(shí)作為PoE供電口。可實(shí)現(xiàn)靈活布網(wǎng)、安全使用、高速接入。525、Fat/Fit兩種模式智能切換TL-AP1750C-POE支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換。當(dāng)客戶(hù)的無(wú)線(xiàn)網(wǎng)絡(luò)初始規(guī)模較小時(shí)，只需采購(gòu)少量TL-AP1750C-POE，并設(shè)置其工作模式為Fat模式。隨著客戶(hù)網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的TL-AP1750C-POE達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶(hù)采購(gòu)TP-LINK自主研發(fā)的TL-AC200管理型AC控制器，便于集中管理網(wǎng)絡(luò)中的所有的TL-AP1750C-POE，此時(shí)只需將其工作模式切換到Fit模式。5.2.6、提供AC集中轉(zhuǎn)發(fā)功能Fit模式下，TL-AP1750C-POE部署在網(wǎng)絡(luò)邊緣部分，作為無(wú)線(xiàn)接入熱點(diǎn)。而無(wú)線(xiàn)控制器部署在總部，所有用戶(hù)數(shù)據(jù)由無(wú)線(xiàn)接收點(diǎn)發(fā)送到無(wú)線(xiàn)控制器，再由無(wú)線(xiàn)控制器進(jìn)行集中轉(zhuǎn)發(fā)。便于監(jiān)控網(wǎng)絡(luò)環(huán)境、管理上網(wǎng)行為。5?2?7、支持IPv4/IPv6雙協(xié)議棧TL-AP1750C-POE全面支持IPv6協(xié)議，設(shè)備實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議棧。無(wú)論用戶(hù)的無(wú)線(xiàn)終端設(shè)備是IPv4還是IPv6,都可成功接入，實(shí)現(xiàn)完美兼容。528、支持遠(yuǎn)程捕獲分析TL-AP1750C-POE可以對(duì)覆蓋區(qū)內(nèi)的Wi-Fi報(bào)文進(jìn)行偵聽(tīng)捕獲，網(wǎng)絡(luò)管理員可將數(shù)據(jù)包下載至本地電腦，進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程無(wú)線(xiàn)數(shù)據(jù)幀捕獲分析功能針對(duì)工作信道進(jìn)行捕獲備份，靈活滿(mǎn)足無(wú)線(xiàn)網(wǎng)絡(luò)監(jiān)控運(yùn)維要求。5?2?9、支持智能負(fù)載均衡TL-AP1750C-POE支持按接入用戶(hù)數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無(wú)線(xiàn)接入設(shè)備的負(fù)載超過(guò)設(shè)定的門(mén)限值以后，則會(huì)拒絕新接入的用戶(hù)的關(guān)聯(lián)請(qǐng)求，從而最大限度的提高無(wú)線(xiàn)網(wǎng)絡(luò)的性能。5210、支持接口報(bào)文統(tǒng)計(jì)提供了當(dāng)前AP的無(wú)線(xiàn)網(wǎng)絡(luò)接口的流量統(tǒng)計(jì)，實(shí)時(shí)顯示AP的無(wú)線(xiàn)接口上的VAP發(fā)送和接收數(shù)據(jù)統(tǒng)計(jì),及由于網(wǎng)絡(luò)環(huán)境惡化引起的丟包、誤包的個(gè)數(shù)，便于對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行監(jiān)控和維護(hù)。5211、提供onlylln接入功能由于802.11n向下兼容802.11b/g協(xié)議，故通常情況下，802.11b/g用戶(hù)也能接入到802.11n的無(wú)線(xiàn)接入設(shè)備上。但這種兼容能力的提供，會(huì)造成