校园NETGEAR智能无线局域网方案.docx

《校园NETGEAR智能无线局域网方案.docx》由会员分享，可在线阅读，更多相关《校园NETGEAR智能无线局域网方案.docx（34页珍藏版）》请在优知文库上搜索。

1、校园NETGEAR智能无线局域网方案XXXX校园NETGEAR无线局域网方案（智能无线操纵器WNAC7512V2）2011年03月美国网件公司山东代表处目录一、 XXXX校园无线局域网系统建设需求21.1 项目背景21.2 无线AP部署设计21.3 3无线网络方案设备推荐5二、 无线局域网设计原则与技术需求82. 1遵循标准83. 2技术成熟94. 3安全可靠95. 4可扩展可升级96. 5易管理易保护107. 6技术需求10三、 NETGEAR智能无线网络的组网方案103.1 何为新一代（第三代）智能无线操纵器103.2 新一代（第三代）智能操纵器的优势分析12四、 NETGEAR智能无线网

2、络的典型常用的功能144. 1NETGEAR智能无线操纵器的功能特点14五、 以太网POE供电交换机175. 1PoE以太网供电的好处186. 2NETGEARPoE以太网交换机列表19六、 设备配置清单20七、 有关无线产品简介201.1、 1、ProSafeTM无线操纵器WNAC7512V2V2201.2、 WNAP210802.1In无线无线接入点231.3、 WGAP950802.IlG室外型无线AP261.4、 GS724TP千兆智能以太网供电交换机28一、XXXX校园无线局域网系统建设需求1.1项目背景（XXXX校园介绍与概况,略）此次无线局域网项目是首先针对xxxx校园办公楼、实

3、验楼与教学楼做无线覆盖区域,进行无线局域网的覆盖，以满足现在与未来可能的数据、语音与视频多方面的网络应用需求。根据目前与XXXX校园有关人员的沟通与对现场场地环境的勘察与综合分析，方案所设计的无线网络将提供高速、稳固、安全的无线信号覆盖接入,未来覆盖区域可在此基础上轻易扩展到整个校园内的其他建筑内办公区域,与室外“热点”公共区域等全部园区的无线覆盖.此次的方案设计将根据无线网络的高速接入与安全特性，设计针对无线覆盖所涉及的全方面,多层次的与应用有关的技术,来介绍如何实现随时随地的网络资源共享访问，提供安全,可靠的无线访问接入操纵与管理.所设计的无线网络平台将是一个多业务,多应用的平台,能够支持

4、数据与语音的同时接入.1.2无线AP部署设计针对此次XXXX校园预建设的无线局域网，我们随有关领导进行了先期的技术谈论,现场勘察,与预规划设计，由于无线网络将按分期分步骤实施,未来逐步扩展至全校园的设想,首次需要实现无线覆盖的区域设计情况：一座办公楼共四层架构成“I字型双面楼，考虑到每层房间比较多使用3台WNAP210IlN企业级AP,合计12台WNAP210；三座教学楼分教师办公区域与教室区域两个部分，教师办公区域每座楼四层架构成，I”字型双面楼，第一层办公区域办公人员较少使用1台WNAP320IlN企业级AP,二、三与四楼办公区域人数较为集中每层使用2台WNAP3201IN企业级AP,合计

5、21台WNAP320,3座教学楼教室区域与教师办公区域为一体每座楼同样四层成“口”字型，考虑到房间居多信息点数较少,我们使用两套WGAP95(MlG加2个板状天线方式进行室外覆盖,合计6套WGAP950;三座实验楼,每座的架构成“I字型双面楼,3号实验楼共四层,每层使用2台WNAP210IlN企业AP,合计8台WNAP210,1号2号实验楼考虑到房间居多信息点数较少，每座使用两套WGAP950加2个板状天线的方式进行室外覆盖，合计4套WNAP950o而且需要考虑移动终端实际同时接入的无线网络用户数量，因此在方案设计中需要考虑到无线设备的性能与无线网络的造价及可扩展性.根据对校园建筑楼的建筑材料

6、,建筑结构与周边环境的观测与分析,我们建议在指定位置部署无线接入点AP来提供有关区域的无线覆盖.AP摆放位置如下所示：统无线架构AP示意图整体无线AP架构，能够使用壁挂，或者吸顶方式NETGEAR校园统一架构无线整体设计拓扑图Internet考虑部署AP位置与网卡接收位置无线信号穿墙能力不超过3堵，包含带机量的限定来选着AP类型及数量。教学实验无线室外AP示意图更据现场勘察与测试，我们拟使用大功率电信级室外型无线AP产品对办公大楼进行室外覆盖，整体网络结构如上图所示:教学楼教师区域及实验楼12号邻楼去安装一套设备，用一套NETGEAR电信级IlG无线产品大功率设备,加二功分分别配两个MdBi定

7、向天线,每套设备覆盖长度在50米以上,高度约为4-5层。这样一套设备能够完全覆盖办公室的所有房间，并能满足30个人以内同时上网。综上所述，基于无线网络物理设备安全及配置管理保护的方便，建议使用最新无线网络技术与产品：智能无线交换机+以太网供电交换机+胖瘦结合AP接入点组合方案。在该项目中，建议使用美国网件业界最高性价比智能无线操纵器WNAC7512V2与ProSafe802.HNFAT/FIT一体型无线APWNAP210WNAP320WGAP950,为了减少对无线AP部署电力线的烦恼，建议使用支持PoE功能的交换机，它直接能够通过连接在AP上面的以太网线对AP提供电源，大大方便了布线施工。另外

8、考虑到由于现场实际情况可能的变化,能够另外准备2台无线AP,作为实际无线项目实施后,个别区域因受环境的影响,信号不理想的情况的补充方案.（AP数量见下表）区域AP数量POE交换机数量办公楼4层WNAP21012台GS724TP1台教学楼教师办公区域3栋每栋4层WNAP32021台GS724TP1台教学楼教室区域3栋每栋4层WGAP9506套FS728TP1台实验楼3号WNAP2108台GS724TP1台实验楼12号WGAP9504套FS728TP1台设备冗余考虑WNAP2102台1.3无线网络方案设备推荐针对办公区域、及教学区域大面积的无线网络实施，我们务必重点考虑无线局域网安全认证/传输的必

9、要性与可靠性。在此，我们在方案设计中可推荐放置一台的NETGEARWNAC7512V2智能无线操纵器产品，FAT/FIT一体型无线APWNAP210WNAP320WGAP950,在基于标准的，开放式的网络架构上提供理想的，广泛的，安全的，可管理的，全局性的无线局域网部属的安全支持。WNAC7512V2是一款万兆级无线操纵器，提供万兆接口扩展能力及12个固定千兆以太口与4个COMBO接口。基于业界先进的WiFi设计理念研制开发的三C7512V2无线操纵器具有强大灵活的无线用户接入及FitAP管理能力。整机提供256台FitAP及5120个无线用户的管理能力。并提供无缝漫游、用户安全接入、WIDS

10、、基于用户角色的自动策略操纵、无线信道动态操纵、射频功率自动调整、无线用户自动负载分担等多种应用及操纵手段，WNAC7512V2操纵器提供了集中式的无线管理,分布式的AP部署，综合了无线的灵活性，强大高端的安全性能，丰富的管理应用如二层/三层的快速漫游、captiveportal客人访问认证、支持Wi-FiVoicee最后，WNAC7512V2提供了电信级的接入与安全的无线局域网连接。NETGEAR统一架构无线整体解决方案拓扑图方案配置要紧产品（参见上图）：1.WNAC7512V2智能无线操纵器 1.32G背板处理性能,万兆端口支持2.最大集中操纵256个AP,最大支持32000个用户 3.最

11、多12个千兆光纤/以太网端口 4.支持802.lla/b/g/n 5.二/层无线漫游时间 6.支持WEP,WPAWPA2.WAPI,IPv6等协议2. GS724TP全千兆802.3af交换机 GS724TP:24101001000M802.3afPOE端口;2个SFPGBIC端口 背板处理性能:48GbPS 最大PoE供电功率:192W 三AP210320802.IlN无线AP 1.AN:lxl0/100/1000MRJ45端口（支持PoE） 内置3x3天线阵列 工作频率:2.4GHz 输出功率:最高20dbm（可调） Wi-Fi802.llbgnWPA2认证 802.11标准认证 企业级下

12、一代802,Iln无线AP 更高300Mbps无线连接速率 支持802.llb/g/n 支持802.Ui,WPA2,802.Ix,欺诈AP检测， 多SSID与802.IQVLAN,最大用户数限制 支持WMM（QoS）特性支持WDS无线桥接 支持802.3af远程以太网线供电支持SNMP协议;CLl与WEB配置3.三AP210320802.1IN无线AP 电信级性能设计 802.llb/g500mW大功率室外无线AP 功率可调(63mW-500mW)适合大规模与大区域的无线覆盖 支持802.llb/g支持802.Hi,WPA2,802.Ix,欺诈AP检测, 多SSID与802.IQVLAN,最大

13、用户数限制 支持NAT与DHCPServer 支持WMM(QoS)特性 支持WDS与AutoWDS无线桥接 支持802.3af远程以太网线供电(12.5W)支持SNMP协议;CLI与WEB配置 FAT/FIT互转型AP 可配合NETGEAR智能无线操纵器工作 (WNAC7324,WNC7512V2,WNAC9505)二、无线局域网设计原则与技术需求2.1遵循标准无线局域网使用的技术支持应为国际标准或者业界标准，不应使用或者被某个厂商的专用技术与协议所局限，需要确保网络设备的兼容性与互通性，有利于网络设备的投资保护。根据XXXX校园单位的需求与无线网建设与设计原则，建议使用美国NETGEAR公司

14、全新的智能无线交换局域网系统(无线操纵器+FATFIT一体型AP的解决方案),完成无线局域网覆盖项目。2.2技术成熟第一代无线局域网要紧是使用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不可能进行任何沟通，需要逐台逐台进行配置与管理，费时、费力、保护成本高，安全低，融合性差；第二代无线局域网融入了认证网关设备，提供了集中型的无线操纵器,对纯FITAP进行管理与配置，从而对认证管理方面有所提高。2.3安全可靠在网络安全性方面，智能无线局域网系统同样要求有严格的安全操纵与策略，能够从下几个方面考虑：(I)接入认证：具有多样化的终端设备认证方式；(2)数据库：兼容当前多种流行的认证数据库(

15、3)提供集中配置与管理多个安全策略与机制(4)具有基于RF的非法攻击与防御；(5)具有无线电波监控能力，可根据时间计划开启/关闭射频信号；(6)RF的有效监控，比如AP当前RF状态,信号干扰与健康状态；具有提供智能化的无线RF信号的自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP,不可能影响无线的接入服务；具有支持热备份的无线交换机N+1的冗余备份机制。2.4可扩展可升级通过一个集中的智能无线局域网网管平台实现对所有的AP功能的配置与管理，AP既能够提供无线接入，也可作为无线入侵监控、无线终端管理、无线电波传输分析的功能。同时整个系统能够根据用户的需要进行规模上的扩展，扩展后所有功能与管理的模式保持不便。2.5易管理易保护在网络管理方面，务必具有集中控管、智能调控、自动恢复、负载均衡等有用功能，使所建的无线网络能够习惯多种环境的变化，可动态地保证良好的应