最新無線接入方案（合集8篇）。

無線接入方案 篇1

現(xiàn)實中無線網(wǎng)絡(luò)安全存在著以下幾個典型的問題

NO.1

私搭亂建熱點

企業(yè)內(nèi)部員工私搭亂建和未經(jīng)授權(quán)使用無線網(wǎng)絡(luò)，由于這些無線熱點的安全等級無法得到保證，很容易成為企業(yè)重要資料外泄的安全隱患。一旦惡意人員利用此類安全隱患接入企業(yè)內(nèi)部網(wǎng)絡(luò)，就會導(dǎo)致重要數(shù)據(jù)被竊取和纂改。

NO.2

釣魚熱點

任何一種可用無線解決方案都可提供MAC(介質(zhì)訪問控制)地址過濾。消費級與企業(yè)級無線實施方案都擁有該選項，以便應(yīng)用一定等級的MAC地址過濾。

這聽起來可能是一種有效的安全方法，但實際上卻并非如此。對于黑客而言，在幾乎任意一種操作系統(tǒng)中欺騙MAC地址都出人意料地簡單。黑客可將欺騙的MAC地址用于多類攻擊，包括WEP (有線等效保密) 回放、解除認(rèn)證、解除關(guān)聯(lián)以及偽裝攻擊(設(shè)備可搭載通過客戶認(rèn)證的訪客網(wǎng)絡(luò)進(jìn)行攻擊)。而偽造的釣魚熱點從SSID名稱、MAC地址、加密方式等各方面可以做到和真實熱點幾乎一模一樣，在沒有專業(yè)無線安全檢測防御系統(tǒng)的情況下，根本無法識別和防御釣魚熱點的危險。用戶一旦連接到了釣魚熱點AP信號上，所有的數(shù)據(jù)通信將被黑客截獲。

NO.3

偽冒熱點

企業(yè)針對自身的無線網(wǎng)絡(luò)可以結(jié)合各類內(nèi)網(wǎng)安全系統(tǒng)進(jìn)行安全管控，但無法管控非企業(yè)自身的無線網(wǎng)絡(luò)設(shè)備。偽冒熱點恰恰是利用了上述無線安全管控的盲區(qū)。通常偽冒熱點會使用一些知名的酒店、機(jī)場和咖啡店的免費熱點名稱。公司員工筆記本電腦或pad等手持終端很容易自動誤連接到此類偽冒熱點，尤其是當(dāng)公司無線熱點信號出現(xiàn)問題的時候(被惡意攻擊或網(wǎng)絡(luò)自身出現(xiàn)故障)。而企業(yè)員工通常不會意識到自己終端設(shè)備的連接發(fā)生了改變，一旦嘗試進(jìn)行網(wǎng)絡(luò)通信時，就會存在用戶信息被竊取的風(fēng)險。

NO.4

網(wǎng)絡(luò)攻擊工具泛濫

只有專業(yè)黑客才能利用無線漏洞?很不幸這已經(jīng)是多年之前的情況了，現(xiàn)在發(fā)起黑客攻擊的門檻很低，黑客工具可以輕易獲取，使用也更加簡便。

NO.5

網(wǎng)絡(luò)攻擊設(shè)備簡易

黑客使用的工具很貴嗎?通常都不貴。無線黑客完成攻擊所需要的主要工具包括現(xiàn)成的無線適配器、云存儲軟件、記憶棒、基本指令和一臺筆記本電腦。

除了筆記本電腦之外，所有這些物品的成本不超過600人民幣。另外，網(wǎng)上購物讓上述設(shè)備的購買變得前所未有的簡便。

NO.6

認(rèn)證與加密未必能夠提供全面防護(hù)

雖然在大部分情況下，先進(jìn)的認(rèn)證與加密可以提供較強(qiáng)的防護(hù)，但如果無線管理員過度依賴加密，則有可能陷入麻煩之中。使用WPA2與PEAP(受保護(hù)的EAP)加密與認(rèn)證是一個明顯的例子。使用WPA2-PEAP時，認(rèn)證可基于802.1x(活動目錄或Radius)。但是，如果管理員配置了無線設(shè)備，例如員工筆記本電腦、平板電腦或者智能手機(jī)，但并未驗證證書，則將造成明顯的安全漏洞。

因此，雖然強(qiáng)大的加密與認(rèn)證是無線安全的關(guān)鍵部分，但還需采取分層防護(hù)措施并提高員工防范意識。

NO.7

無線密碼使用弱口令

無線WLAN密碼強(qiáng)度不夠，就使得攻擊者可以通過簡單的暴力方式密碼。據(jù)第三方WLAN密碼分享的工具統(tǒng)計，從密碼構(gòu)成來看，90.2%的企業(yè)WLAN密碼為不安全的純數(shù)字密碼，只有9.8%的企業(yè)WLAN使用了“數(shù)字+字母”或“數(shù)字+字母+特殊符號”的組合密碼，且很多還是12345678、asd123!@#、a12345678、abc123456等等公認(rèn)為比較常見流行的密碼。很多時候，攻擊者并不需要窮舉密碼排列的所有組合，只需要嘗試常見的密碼組合就可以快速密碼。弱口令問題是企業(yè)WLAN最為普遍存在的的安全隱患。

NO.8

自有無線網(wǎng)絡(luò)配置漏洞

企業(yè)自有無線網(wǎng)絡(luò)部署初期，會嚴(yán)格進(jìn)行各項安全功能的配置。然而隨著企業(yè)網(wǎng)絡(luò)規(guī)模的持續(xù)變化，零星新增的無線網(wǎng)絡(luò)設(shè)備往往會出現(xiàn)配置的細(xì)微差異化。若沒有持續(xù)有效的無線設(shè)備合規(guī)性監(jiān)測，很容易導(dǎo)致無線準(zhǔn)入控制列表不完備、ssid命名不規(guī)范、不同網(wǎng)絡(luò)和設(shè)備之間的無線隔離不清晰等等問題，給企業(yè)自有無線網(wǎng)絡(luò)帶來安全隱患。

安致信息無線網(wǎng)絡(luò)防御解決方案

NO.1

網(wǎng)絡(luò)檢測報告

一鍵發(fā)現(xiàn)單位空域環(huán)境的無線網(wǎng)絡(luò)拓?fù)鋱D，區(qū)域內(nèi)所有的無線WIFI信號源、所有的無線終端。并對當(dāng)前環(huán)境的無線網(wǎng)絡(luò)環(huán)境給出專業(yè)的檢測報告，為智能管理單位內(nèi)部合法WIFI熱點，系統(tǒng)所有功能和結(jié)果都是可視化呈現(xiàn)，間接、簡潔、友好的系統(tǒng)交互界面，提高管理者的工作效率。

NO.2

防止監(jiān)守自盜

單位內(nèi)部人員由于掌握了內(nèi)部網(wǎng)絡(luò)的一些訪問資源(比如訪問賬號，訪問某些業(yè)務(wù)系統(tǒng)的權(quán)限，IP地址等信息)，所以通過WIFI攻擊成功的幾率很高，并且對系統(tǒng)的破壞性很大，造成的損失也很可觀，進(jìn)入單位內(nèi)部核心數(shù)據(jù)庫，特別是銀行數(shù)據(jù)庫，切取竊取重要數(shù)據(jù)和財產(chǎn)。

NO.3

阻斷私建熱點

對未經(jīng)認(rèn)可的私建熱點進(jìn)行一鍵阻斷，預(yù)防員工私建熱點導(dǎo)致單位內(nèi)部網(wǎng)絡(luò)被攻擊。

NO.4

阻斷釣魚熱點

杜絕不法分子通過在銀行營業(yè)廳部署惡意熱點、釣魚熱點對營業(yè)廳客戶的財產(chǎn)、信息進(jìn)行竊取。

NO.5

阻斷非法熱點

杜絕競爭對手通過單位WIFI進(jìn)行有組織有目的的非法攻擊和商業(yè)機(jī)密的收集。

NO.6

阻斷非法攻擊

杜絕、黑客、非法目的的終端利用單位WIFI網(wǎng)絡(luò)進(jìn)行經(jīng)濟(jì)犯罪，銀行已經(jīng)成為重點攻擊對象，國內(nèi)外各大銀行都受到各種攻擊。

無線接入方案 篇2

1、需求分析

隨著各類手持終端的普及， WLAN網(wǎng)絡(luò)越來越多的走近我們的生活。無線 WIFI 便成了各種辦公場所， 休閑購物場所的必備設(shè)施,基于更好的為服務(wù)客戶的宗旨，各大型購物商場等掀起了建設(shè)無線網(wǎng)絡(luò)的熱潮。

商場緊鄰 國際機(jī)場， 商場共四層， 占地約一萬五平米，日均人流量在 6000 人左右。商場為了更好的為客戶提供優(yōu)質(zhì)的服務(wù)，準(zhǔn)備建設(shè)無線網(wǎng)絡(luò)，主要目的是為商場購物人群提供免費的無線上網(wǎng)服務(wù)，開展商品活動宣傳，收集相關(guān)信息幫助商場掌握顧客消費習(xí)慣。

2、方案介紹

根據(jù)商場的實際情況， 無線網(wǎng)絡(luò)的建設(shè)采用分步建設(shè)、 無縫升級的方式，分兩步實現(xiàn)。

第一步實現(xiàn)：1、客戶上網(wǎng);2、廣告推送;3、用戶認(rèn)證;4、流量控制

第二步實現(xiàn)更多高級的營銷功能， 主要包括無線網(wǎng)絡(luò)結(jié)合手機(jī) APP的應(yīng)用。

第一階段方案

設(shè)計思路：高性能

信號覆蓋范圍和強(qiáng)度

無線網(wǎng)絡(luò)信號要求做到商場四層營業(yè)區(qū)域全覆蓋。 無線局域網(wǎng)協(xié)議采用 802.11b/g/n 兼容方式。

無線覆蓋邊緣功率場強(qiáng)：高速數(shù)據(jù)密集區(qū)域≥ -75dBm

服務(wù)區(qū)域覆蓋率： 符合指定功率強(qiáng)度的區(qū)域占設(shè)計服務(wù)區(qū)域的比例不低于 95%

用戶容量和傳輸性能

覆蓋區(qū)域內(nèi)， 根據(jù)用戶的容量和應(yīng)用流量需求， 在設(shè)計方案中滿足每臺 AP設(shè)計接入用戶數(shù)量不超過 30 個。保證熱點區(qū)域移動終端無線上網(wǎng)性能。

高可用性

漫游性能：要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游， 保證移動手持終端在覆蓋區(qū)域應(yīng)用時的數(shù)據(jù)不中斷。

統(tǒng)一維護(hù)管理：提供簡單、易用、統(tǒng)一的無線網(wǎng)絡(luò)管理平臺。為今后商場的 IT 維護(hù)人員提供最好的工作便利。

無線網(wǎng)絡(luò)系統(tǒng)通過無線控制器(AC)綜合的管理，不需要針對單獨的無線接入點(AP)進(jìn)行管理和維護(hù)。

URL白名單管理：提供 URL白名單功能，客人連上網(wǎng)絡(luò)后無需通過認(rèn)證即可訪問白名單中的網(wǎng)站站點。

流量控制管理：無線網(wǎng)絡(luò)系統(tǒng)通過無線控制器( AC)可以對接入終端進(jìn)行流量控制，避免個別終端大量占用帶寬影響網(wǎng)絡(luò)的正常使用。

廣告推送功能：無線網(wǎng)絡(luò)支持向接入的用戶推送定制的廣告頁面或者插入式廣告。

高安全性

用戶接入認(rèn)證：支持多種形式的無線網(wǎng)絡(luò)接入認(rèn)證方式，滿足商場的安全需求。

要求無線系統(tǒng)支持主流認(rèn)證協(xié)議和認(rèn)證方式，包括 Web Portal 方式和基于 RADIUS的 802.1 無線認(rèn)證方式。

無線安全加密：無線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議， 保證私密信息安全，支持通用的加密方式和協(xié)議，包括 WEP、WPA-PSK、WPA2-PSK等。加密和認(rèn)證通常是一起使用的， 所以具體的安全方案需視商場的安全系統(tǒng)平臺而定。

系統(tǒng)架構(gòu)

數(shù)據(jù)傳輸方面：無線終端的業(yè)務(wù)數(shù)據(jù)經(jīng)過 AC 并由 AC 處理轉(zhuǎn)發(fā)。瘦AP與 AC建立數(shù)據(jù)隧道，利用 WLTP私有協(xié)議傳輸業(yè)務(wù)數(shù)據(jù)和瘦AP的管理數(shù)據(jù)。AC放置在商場本地主機(jī)房，AC數(shù)據(jù)出口直接對接本地匯聚交換機(jī)。

網(wǎng)絡(luò)管理方面： AC集中管理所有的瘦 AP，統(tǒng)一監(jiān)控狀態(tài)、 下發(fā)配置。

網(wǎng)絡(luò)安全方面： AP支持多 SSID，可同時廣播顧客用SSID 和工作用SSID，不同SSID分別綁定不同 VLAN，從而將營運網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)隔離開。AP還支持無線客戶端隔離;支持訪問接入控制黑白名單;支持虛假 AP偵測等安全功能。

用戶認(rèn)證方面：采用網(wǎng)頁認(rèn)證方式。用戶連接 AP后，內(nèi)置 Portal 服務(wù)器推送認(rèn)證頁面，用戶通過內(nèi)置 Radius 服務(wù)器認(rèn)證后，才能允許訪問網(wǎng)絡(luò)。

廣告推送功能： 實現(xiàn)在用戶整個上網(wǎng)時間段全程廣告覆蓋， 同時廣告形式多樣，不會引起用戶反感。實現(xiàn)一個永遠(yuǎn)在線的信息發(fā)布平臺。

方案優(yōu)勢

一體化管理 ：采用 AC+瘦 AP網(wǎng)絡(luò)架構(gòu)，AC集中管理所有的瘦 AP。實現(xiàn)統(tǒng)一狀態(tài)監(jiān)控、統(tǒng)一管理配置。單個管理員即可完成無線網(wǎng)絡(luò)日常維護(hù)工作，極大提高了管理效率、降低了維護(hù)成本。

一體化認(rèn)證：采用網(wǎng)頁認(rèn)證，所用上網(wǎng)用戶都需經(jīng)過認(rèn)證服務(wù)器

集中認(rèn)證。

良好的擴(kuò)展性 ：網(wǎng)絡(luò)擴(kuò)容時，新增 AP 只要接入網(wǎng)絡(luò)就可以被 AC自動配置，自動上線工作，無需對網(wǎng)絡(luò)做任何設(shè)置或物理改動。

強(qiáng)大的安全措施：采用嚴(yán)格的認(rèn)證流程，保證所有用戶上網(wǎng)信息可追溯。完善的加密認(rèn)證機(jī)制、無線客戶端隔離、 URL 過濾、接入訪問控制黑白名單等功能保證您的企業(yè)網(wǎng)絡(luò)安全。

優(yōu)秀的接入性能： AP采用 500mW電信級 AP，信號穿透能力強(qiáng)，一般間隔兩面磚墻也能保證良好的信號強(qiáng)度 (-75dBm)，經(jīng)歷嚴(yán)格的高低溫長時間測試保證各類環(huán)境下的良好性能。

豐富的增值功能： 系統(tǒng)能夠向網(wǎng)絡(luò)用戶推送廣告頁面。廣告形式豐富、營銷成本低、對象精準(zhǔn)。

AP點位圖

AP供電與安裝方式

AP采用 PoE(Power over Ether )交換機(jī)集中供電 ，避免了傳統(tǒng) AP需要在每個點位布設(shè)強(qiáng)電，方便布設(shè)及檢修。保證了網(wǎng)絡(luò)的可靠性與穩(wěn)定性。

兩臺 PoE 交換機(jī)分別放置在二樓、樓層的弱電間內(nèi)。二樓的PoE

交換機(jī)給一樓、二樓的AP供電;四樓的 PoE交換機(jī)給三樓、四樓的AP供電。

AC放置在四樓弱電間，與二樓交換機(jī)通過光纖相連。

AP采用放裝式安裝 ，隱蔽放置在天花板內(nèi)。

第二階段方案

第二階段主要實現(xiàn)可定制門店移動 APP。安裝在顧客手機(jī)上，支

持 Android 、IOS 系統(tǒng)，實現(xiàn)無線網(wǎng)絡(luò)與商場營銷的深度結(jié)合。顧客使用移動 APP可掃描二維碼免費關(guān)聯(lián)門店 Wi-Fi，關(guān)聯(lián)成功后 APP可即時顯示顧客所處商場的促銷信息， 并上傳顧客相關(guān)信息到后臺服務(wù)器，商場可根據(jù)手機(jī)的信息分析顧客消費行為， 以此來促進(jìn)顧客在門店內(nèi)的消費。

無線接入方案 篇3

第一章 概述

1.1 無線局域網(wǎng)發(fā)展現(xiàn)狀

1997年IEEE推出了802.11無線局域網(wǎng)2Mbps標(biāo)準(zhǔn)后無線局域網(wǎng)并未得到普及，而1999年802.11b技術(shù)的出現(xiàn)使得的無線局域網(wǎng)的速率可以到達(dá)11Mbps，由于技術(shù)成熟以及移動終端的普及使無線局域網(wǎng)的市場不斷擴(kuò)大，隨之而來的新的標(biāo)準(zhǔn)如802.11g、802.11a又將無線局域網(wǎng)的速率提到了一個新的高度，使之完全可以滿足復(fù)雜的室內(nèi)環(huán)境部署以及高帶寬媒體應(yīng)用的需求。

中國的無線局域網(wǎng)在20__年得到了充分的發(fā)展，主要體現(xiàn)在以下幾方面：

無線局域網(wǎng)芯片的規(guī)模化生產(chǎn)，使得其產(chǎn)品的市場價格為大多數(shù)消費者所接受，進(jìn)一步擴(kuò)大的用戶市場，從而形成了良性循環(huán)。

無線局域網(wǎng)絡(luò)技術(shù)的進(jìn)步，尤其是成熟的802.11g產(chǎn)品的推出使得新的無線局域網(wǎng)環(huán)境既滿足了用戶對高帶寬媒體的應(yīng)用又兼容現(xiàn)有的大量的802.11b用戶。

國際互聯(lián)網(wǎng)運營商大量的部署無線局域網(wǎng)熱點以及對該業(yè)務(wù)的推廣，使得無線局域網(wǎng)的概念在大用戶群中已經(jīng)取得了一定的普及，為進(jìn)一步擴(kuò)大熱點的用戶市場打下了有力的基礎(chǔ)。

移動客戶端如便攜電腦、PAD等產(chǎn)品的不斷的普及，使得通過無線局域網(wǎng)上網(wǎng)的業(yè)務(wù)需求不斷擴(kuò)大。

第二章 項目需求及設(shè)備選型

2.1 項目需求分析

2.1.1 客戶環(huán)境分析

某學(xué)校需要對圖書館、實驗樓、辦公樓進(jìn)行無線覆蓋，3棟樓的結(jié)構(gòu)都為中間走廊，兩側(cè)為房間。辦公樓與圖書館、實驗樓之間隔一條馬路，距離為10米左右;圖書館與實驗樓處于平行狀態(tài)，之間的距離為6-7米左右，3棟樓成品字型。上網(wǎng)用戶一般為40個，最多不超過100個。平面圖如下：

2.1.2 項目需求分析

根據(jù)客戶要求，建立覆蓋圖書館、辦公樓、實驗樓的無線網(wǎng)絡(luò)，使樓內(nèi)的用戶可以通過無線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，用戶可以采用登錄、撥號等方式接入互聯(lián)網(wǎng)絡(luò)。

經(jīng)過詳細(xì)分析，某學(xué)校的無線網(wǎng)絡(luò)接入系統(tǒng)應(yīng)具備如下特點：

n 便捷性：只要選取地面或樓頂合適的位置就可架設(shè)，采用組合全向天線的模式，不需要調(diào)整任何角度，信號以無線電波的方式傳輸。

n 穩(wěn)定性：具備電信級的穩(wěn)定，保證良好的網(wǎng)絡(luò)通信質(zhì)量，保證無線網(wǎng)絡(luò)系統(tǒng)的長期穩(wěn)定運行。

n 安全性：支持WEP、WPA、WPA2、802.1x、RADIUS等豐富的加密方式，保證網(wǎng)絡(luò)通信的安全，保證用戶安全性。

n 高品質(zhì)：采用高品質(zhì)無線產(chǎn)品，保證室內(nèi)的傳輸質(zhì)量，具有很強(qiáng)的抗干擾能力，保證用戶的網(wǎng)絡(luò)帶寬，滿足用戶的各種網(wǎng)絡(luò)應(yīng)用。

n 維護(hù)性：在網(wǎng)絡(luò)上任何節(jié)點可進(jìn)行遠(yuǎn)管理維護(hù)，配置和軟件升級。

n 經(jīng)濟(jì)性：無線網(wǎng)絡(luò)系統(tǒng)可通過盡量少的Wi-Fi蜂窩基站，而取得最讓用戶滿意的網(wǎng)絡(luò)接入效果，有較高的經(jīng)濟(jì)型。

2.2 設(shè)計原則

隨著網(wǎng)絡(luò)技術(shù)和軟件技術(shù)的飛速發(fā)展，特別是Inter/Intra的出現(xiàn)及其相關(guān)技術(shù)的迅速發(fā)展，信息革命帶來了全球范圍市場競爭的日益加劇，對傳統(tǒng)的通信方式產(chǎn)生了巨大沖擊。為提高無線網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性、一體化、自動化水平，提供便捷靈活、安全穩(wěn)定、功能先進(jìn)的網(wǎng)絡(luò)接入系統(tǒng)，要求以科學(xué)、先進(jìn)的手段建立學(xué)校的無線網(wǎng)絡(luò)接入系統(tǒng)。

本建議方案的最終目的是，為用戶提供一個安全的、高效的、先進(jìn)的、適用的、經(jīng)濟(jì)的、信息交換網(wǎng)絡(luò)，保證用戶在信息管理系統(tǒng)的基礎(chǔ)上健康、高速、有效、穩(wěn)步地向前發(fā)展。

根據(jù)用戶的具體情況，在網(wǎng)絡(luò)設(shè)計中應(yīng)遵循下列原則：

2.2.1 先進(jìn)性原則

采用先進(jìn)的設(shè)計思想，選用先進(jìn)的網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)在今后一定時期內(nèi)保持技術(shù)上的先進(jìn)性。

2.2.2 開放性原則

網(wǎng)絡(luò)設(shè)計及網(wǎng)絡(luò)設(shè)備選型遵從國際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有高度的開放性和所提供設(shè)備在技術(shù)上的兼容性。

2.2.3 可伸展性原則

網(wǎng)絡(luò)設(shè)計在充分考慮當(dāng)前情況的同時，必須考慮到今后較長時期內(nèi)業(yè)務(wù)發(fā)展的需要，留有充分的升級和擴(kuò)充的可能性。充分利用現(xiàn)有通訊微波資源，為以后擴(kuò)充到更高速率提供充分的余地。另一方面，還必須為網(wǎng)絡(luò)規(guī)模的擴(kuò)展留有充分的余地。

2.2.4 安全性原則

網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須貫徹安全性原則，以防止來自網(wǎng)絡(luò)內(nèi)部和外部的各種破壞。貫徹安全性原則體現(xiàn)在以下方面：

1. 設(shè)備采用的是擴(kuò)頻技術(shù);

2. 提供了射頻信道的加密;

3. 用戶可以通過設(shè)置自己的網(wǎng)橋或另加獨立加密設(shè)備實現(xiàn)更高的安全性;

4. 網(wǎng)絡(luò)內(nèi)部對資源訪問的授權(quán)、認(rèn)證、控制以及審計等安全措施：防止網(wǎng)絡(luò)內(nèi)部的用戶對網(wǎng)絡(luò)資源的非法訪問和破壞。

2.2.5 可靠性原則

網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性。可靠性原則體現(xiàn)在以下方面：

1. 選用技術(shù)先進(jìn)、成熟高可靠性的網(wǎng)絡(luò)設(shè)備;

2. 系統(tǒng)增益儲備高;

3. 鏈路的可維護(hù)性好;

2.2.6 可管理性原則

網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性，使得網(wǎng)絡(luò)管理人員能方便及時地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計、網(wǎng)絡(luò)故障等信息，能簡便地對網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，確保網(wǎng)絡(luò)工作在良好狀態(tài)。

第三章 無線網(wǎng)絡(luò)方案設(shè)計

3.1 方案設(shè)計

根據(jù)某學(xué)校無線網(wǎng)絡(luò)接入的具體需求，經(jīng)過詳細(xì)分析，我們提供以下方案設(shè)計：

主要目標(biāo)是完成已建成的圖書館、辦公樓、實驗樓無線網(wǎng)絡(luò)用戶室內(nèi)無線信號覆蓋，實現(xiàn)樓內(nèi)用戶良好的網(wǎng)絡(luò)鏈接效果和流暢的無線上網(wǎng)。

由于需要覆蓋的圖書館、辦公樓、實驗樓周圍沒有其他建筑物作為折射反射源，因此我們采用在辦公樓、實驗樓的外側(cè)使用全向基站作為補(bǔ)充覆蓋。

平面圖如下：

4.4 系統(tǒng)防雷設(shè)計

● 避雷針

在各基站安裝點，如果樓頂還沒有設(shè)置防雷網(wǎng)絡(luò)，需要在基站上方加裝避雷針，以防止基站遭雷擊破壞。

● 電源防雷

電源防雷系統(tǒng)主要是防止雷電波通過電源線路對設(shè)備造成危害。為避免高電壓經(jīng)過避雷器對地泄放后的殘壓過大或因更大的雷電流在擊毀避雷器后繼續(xù)毀壞后續(xù)設(shè)備，以及防止線纜遭受二次感應(yīng)，依照GB50057-94《建筑物防雷設(shè)計規(guī)范》(20__年版)和GB50343-20__《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》，應(yīng)采取分級保護(hù)、逐級泄流的原則。一是在向設(shè)備供電的大樓的電源總進(jìn)線處安裝放電電流較大的首級電源避雷器，二是在重要樓層或重要設(shè)備電源的進(jìn)線處加裝次級或末級電源避雷器。

對于本監(jiān)控系統(tǒng)，電源的一級和二級防雷應(yīng)該在安裝點的大樓電源總進(jìn)線處已經(jīng)考慮。本設(shè)計在802.11a/b/g基站饋電網(wǎng)在線配備了專用的室外型浪涌抑制器。

● 信號線防雷

由于雷電波在線路上能感應(yīng)出較高的瞬時沖擊能量，電子設(shè)備在雷電波沖擊下遭受過電壓而損壞的現(xiàn)象越來越多，其后果是可能造成整個系統(tǒng)的運行中斷，因此必須在網(wǎng)絡(luò)通信口處加裝必要的防雷保護(hù)裝置以確保網(wǎng)絡(luò)通信系統(tǒng)的安全運行。

本系統(tǒng)中我們在基站的100M以太網(wǎng)接口采用了專用的室外型浪涌抑制器。

● 接地

接地就是讓已經(jīng)內(nèi)入防雷系統(tǒng)的閃電電流順利地流入大地，而不能讓雷電能量集中在防雷系統(tǒng)的某處對被保護(hù)物體產(chǎn)生破壞作用，良好的接地才能有效地泄放雷電能量，降低引下線上的電壓，避免發(fā)生反擊。防雷接地是防雷系統(tǒng)中最基礎(chǔ)的環(huán)節(jié)，接地不好，所有防雷措施的防雷效果都不能發(fā)揮出來。

根據(jù)GB50057—94《建筑物防雷設(shè)計規(guī)范》、JGJ/T16—92《民用建筑電氣設(shè)計規(guī)范》的有關(guān)規(guī)定，對控制室內(nèi)所有設(shè)備的接地極和設(shè)備金屬外殼進(jìn)行接地處理。接地的具體處理方法是：從共同接地體的接地干線上引一條支干線到中心機(jī)房，在機(jī)房安裝匯流銅排，電源接地、防靜電接地、防雷接地和設(shè)備外殼接地各單獨引接地導(dǎo)線到接地銅排，牢固連接，以保證電氣設(shè)備和人身的安全。

如上面所述，在各基站安裝點需通過引下線和接地體提供良好接地。

無線接入方案 篇4

1、漫游不成功

(1)檢查是否滿足漫游條件，ssid是否一樣，加密方式密碼是否一樣，ap間是否有重疊區(qū)域;

(2)10.版本本地轉(zhuǎn)發(fā)三層漫游，檢查所有ap是否在同一個廣播域，上聯(lián)交換機(jī)是否配置了端口隔離阻斷了ap之間的通信; 11.的版本本地轉(zhuǎn)發(fā)三層漫游，確保ap之間可以通信;

(3)10.版本不支持不同wlan-id之間的漫游，檢查配置是否符合;

(4)ap之間部署比較密集重疊區(qū)域信號較強(qiáng)，需要適當(dāng)降低功率;

(5)調(diào)整終端網(wǎng)卡的漫游靈敏度。

(6)ap/ac升級到最新版本

2、web認(rèn)證不成功

(1)根據(jù)實施一本通核對配置是否正確

(2)在認(rèn)證服務(wù)器上查看是否有認(rèn)證失敗日志，從認(rèn)證失敗日志里面尋找認(rèn)證失敗的原因

(3)從ac上查看是否有認(rèn)證失敗日志，例如有 AAA reject的日志，說明是服務(wù)器拒絕的，需要聯(lián)系服務(wù)器方檢查一下為什么拒絕認(rèn)證;

(4)在ac互聯(lián)口和服務(wù)器上抓包，查看整個web認(rèn)證的交互過程，報文交互是否少了，以及查看錯誤代碼。

3、信號不好

(1)檢查ap隧道是否有起來，是否有正常發(fā)出信號

(2)把功率調(diào)到最大測試信號是否正常

(3)確認(rèn)天線，饋線連接是否正常，也可以嘗試替換正常的天線和饋線測試

(4)測試信號的點位是否有墻體，金屬等障礙物擋住，測試的時候盡量正對天線或ap 1m處測試;

(5)替換多個終端，和在多個ap下測試信號強(qiáng)度，排除個別終端和個別ap的問題

(6)斷電重啟看信號能否回復(fù)

(7)ap/ac升級到最新版本

4、網(wǎng)速慢

(1)ping內(nèi)網(wǎng)網(wǎng)關(guān)，看是否有大延遲和丟包情況，如果延遲正常，也沒有丟包，可以接有線電腦(配置無線用戶網(wǎng)段的地址)測試網(wǎng)速是否正常，檢查交換機(jī)是否有環(huán)路，arp攻擊

(2)如果Ping內(nèi)網(wǎng)網(wǎng)關(guān)有大延遲和丟包，先做基本的無線優(yōu)化如，禁用低速率，岔開信道，適當(dāng)降低功率，掃描周圍是否有干擾的wifi，關(guān)閉干擾wifi，合理限速;

(3)查看終端的信號強(qiáng)度是否正常，是否會有信號弱的問題，如果有按照信號弱的排查步驟排查一下

(4)檢查周圍是否有反制ap，關(guān)掉測試(一般是觀察周圍是否有其他廠家的ap可以嘗試關(guān)掉測試)

(5)檢查終端協(xié)商的速率是否會很低，如果一直都很低，很有可能干擾較大

(6)檢查是否有微波治療儀，微波爐，藍(lán)牙等非wifi設(shè)備的干擾

無線接入方案 篇5

一、前言

隨著計算機(jī)應(yīng)用技術(shù)的普及和國民經(jīng)濟(jì)信息化的發(fā)展，客戶/服務(wù)器計算、分布式處理、國際互連網(wǎng)(Internet)、內(nèi)部網(wǎng)(Intranet)等技術(shù)被廣泛接受和應(yīng)用，計算機(jī)的聯(lián)網(wǎng)需求迅速擴(kuò)大，網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越來越廣。目前盡管有線網(wǎng)絡(luò)以其傳輸速度高，產(chǎn)品品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu)點，在市場上有較高的知名度和較大的市場份額，但是在一些特殊的環(huán)境和特定的行業(yè)里依然有許多令I(lǐng)T數(shù)據(jù)管理公司頭疼多年的LAN布線問題存在。

無線局域網(wǎng)在很多應(yīng)用領(lǐng)域具有獨特的優(yōu)勢：一是可移動性，它提供了不受線纜限制的應(yīng)用，用戶可以隨時上網(wǎng);二是容易安裝、無須布線，大大節(jié)約了建網(wǎng)時間;三是組網(wǎng)靈活，即插即用，網(wǎng)絡(luò)管理人員可以迅速將其加入到現(xiàn)有網(wǎng)絡(luò)中，并在某種環(huán)境下運行;四是成本低，特別適合于變化頻繁的工作場合。此外，無線網(wǎng)絡(luò)相對來說比較安全，無線網(wǎng)絡(luò)通信以空氣為介質(zhì)，傳輸?shù)男盘柨梢钥缭胶軐挼念l段，而且與自然背景噪音十分的相似，這樣一來，就使得竊聽者用普通的方式難以偷聽到數(shù)據(jù)。

實際上，無線局域網(wǎng)早在80年代就已經(jīng)得到廣泛應(yīng)用，當(dāng)時受到技術(shù)上的制約，通信速率只有860kb/s，工作在900MHz的頻段。能夠了解并享受它的好處的人少之又少。到了90年代初，隨著技術(shù)的進(jìn)步，無線局域網(wǎng)的通信速率已經(jīng)提高到1~2Mb/s，工作頻段為2.4GHz，并開始向醫(yī)療、教育等多媒體應(yīng)用領(lǐng)域延伸。無線局域網(wǎng)的發(fā)展也引起國際標(biāo)準(zhǔn)化組織的關(guān)注，IEEE從1992年開始著手制訂802.11標(biāo)準(zhǔn)，以推動無線局域網(wǎng)的發(fā)展。1997年，該標(biāo)準(zhǔn)獲得通過，它大大促進(jìn)了不同廠商產(chǎn)品之間的互操作性，并推進(jìn)了已經(jīng)萌芽的產(chǎn)業(yè)的發(fā)展。802.11標(biāo)準(zhǔn)僅限于物理(PHY)層和媒介訪問控制(MAC)層。物理層對應(yīng)于國際標(biāo)準(zhǔn)化組織的七層開放系統(tǒng)互連(OSI)模型的最低層，MAC層與OSI第二層的下層相對應(yīng)，該層與邏輯鏈路控制(LLC)層構(gòu)成了OSI的第二層。

標(biāo)準(zhǔn)實際規(guī)定了三種不同的物理層結(jié)構(gòu)，用戶可以從中選出一種，它們中的每一種都可以和相同的MAC層進(jìn)行通信。802.11工作組的成員認(rèn)為在物理層實現(xiàn)方面有多個選擇是必要的，因為這可以使系統(tǒng)設(shè)計人員和集成人員根據(jù)特定應(yīng)用的價格、性能、操作等方面的因素來選擇一種更合適的技術(shù)。另外，企業(yè)局域網(wǎng)通常會使用有線以太網(wǎng)和無線節(jié)點混合的方式，它們在使用上沒有區(qū)別。近年來，無線局域網(wǎng)的速率有了本質(zhì)的提高，新的IEEE802.11b標(biāo)準(zhǔn)支持11Mb/s高速數(shù)據(jù)傳輸。這為寬帶無線應(yīng)用提供了良好的平臺。局域網(wǎng)作為一種通用的聯(lián)網(wǎng)手段，得到了極為廣泛的應(yīng)用，其傳輸速率、網(wǎng)絡(luò)性能不斷提高。不過，它基本采用的是有線傳輸媒介，在許多不適宜布線的場合，受到很大程度的限制。另一方面，無線數(shù)據(jù)傳輸技術(shù)近年來不斷獲得突破，標(biāo)準(zhǔn)化進(jìn)展也極為迅速，這使得局域網(wǎng)環(huán)境下的數(shù)據(jù)傳輸完全可以擺脫線纜的束縛。在此基礎(chǔ)上，無線局域網(wǎng)開始崛起，越來越受到人們的重視。

隨著wireless技術(shù)的出現(xiàn)和技術(shù)的不斷進(jìn)步，在諸多計算機(jī)聯(lián)網(wǎng)技術(shù)中，無線網(wǎng)以其無需布線、在一定區(qū)域漫游、運行費用低廉等優(yōu)點，在許多這些應(yīng)用場合發(fā)揮著其他聯(lián)網(wǎng)技術(shù)不可替代的作用。隨著無線局域網(wǎng)應(yīng)用逐漸增多，它將擴(kuò)展有線局域網(wǎng)或在某些情況下取而代之。可以預(yù)期，在未來信息無所不在的時代，無線網(wǎng)將依靠其無法比擬的靈活性，可移動性和極強(qiáng)的可擴(kuò)容性，使人們真正享受到簡單、方便、快捷的連接。

二、需求分析

2.1、基本應(yīng)用情況

對于該辦公區(qū)的無線網(wǎng)絡(luò)，主要提供給會議室、行政辦公室、銷售辦公室、

物流辦公室、常務(wù)副總辦公室和行政總監(jiān)辦公室等6個區(qū)塊使用，這些部門及個人都使用計算機(jī)處理及傳遞各種信息(包括圖像、圖形、聲音、數(shù)據(jù)等)，進(jìn)行各自的辦公、會議和管理等工作。建立一個支持多種應(yīng)用系統(tǒng)的統(tǒng)一、先進(jìn)的、具有良好的可擴(kuò)展性和有一定冗余的網(wǎng)絡(luò)平臺，具有高可靠性、高安全性的運行網(wǎng)絡(luò)是其基本的應(yīng)用需求。下面將對其功能需求做一個具體詳細(xì)的分析。

2.2、功能需求分析

(1)技術(shù)中心辦公室

普通會議

視頻會議

多媒體會議

學(xué)術(shù)研討

(2)網(wǎng)絡(luò)辦公功能

網(wǎng)上事務(wù)管理

Web通用查詢

Internet/Intranet信息服務(wù)功能

構(gòu)建公司Intranet公司信息、服務(wù)系統(tǒng)，實現(xiàn)公司信息網(wǎng)上發(fā)布、整個公司的電子郵件系統(tǒng)、網(wǎng)上資源的信息共享，使管理人員和員工可以在公司內(nèi)部網(wǎng)絡(luò)交流。

2.3、環(huán)境需求分析

該建筑是屬于大城市中的鋼筋混凝土框架建筑物，按國家建筑標(biāo)準(zhǔn)，無線信號的貫穿損耗中值為18dB，標(biāo)準(zhǔn)偏差7.7dB，但經(jīng)現(xiàn)場測試，此建筑的隔斷墻的無線傳輸損耗為5dB。本大樓主要分為辦公區(qū)和展覽區(qū)，在辦公區(qū)域接入點相對固定，而在大廳和展示廳的信號接入點則相對比較靈活，流動性比較大，需要做好無線信號的無縫漫游、無信號盲區(qū)，使使用者能穩(wěn)定地接收到信號。

2.4、安全需求分析

由于在該樓層中有物流、銷售、行政總監(jiān)等辦公室，都擁有公司的機(jī)密文件和材料，而為了不讓外面的人在上外網(wǎng)的同時不能進(jìn)入到本公司的內(nèi)部網(wǎng)絡(luò)，那就對我們的安全策略提出了要求，則必須使用穩(wěn)定保險的加密技術(shù)來支持，比如WEP、WPA、RADIUS或無線交換機(jī)中使用的WLAN定位技術(shù)。

2.5、用戶需求

(1)無線覆蓋的場地，保證進(jìn)入場地覆蓋區(qū)域的客戶能用自己的筆記本和無線網(wǎng)卡直接上網(wǎng)

(2)在保證客戶在場地及其它覆蓋區(qū)域無限制上網(wǎng)的同時，能使內(nèi)部員工在辦

公樓內(nèi)隨時訪問內(nèi)部網(wǎng)絡(luò)。

(3)要求在無線覆蓋區(qū)內(nèi)95%的位置，99%的時間用戶可成功接入網(wǎng)絡(luò),通過無線訪問Internet。

(4)場地要求辦公區(qū)域無線覆蓋的信號接收強(qiáng)度達(dá)最低到15db，其它開放區(qū)域接收信號強(qiáng)度最大到底20db,需要做無線盲點覆蓋。

(5)單用戶情況數(shù)據(jù)傳輸速率最大4Mb/s，在多用戶接入時，不低于100kb/s

無線接入方案 篇6

在很多企業(yè)都會出現(xiàn)這樣情況：由于種種原因，原有布線所預(yù)留的端口常常會不夠用，如果要增加端口，必須重新布置數(shù)條電纜，或外接HUB等設(shè)備。這時就會碰到施工煩瑣、破壞原有線路或電纜等許多的問題。

使用無線網(wǎng)絡(luò)產(chǎn)品，只需為每個新用戶配置一個無線網(wǎng)卡即可解決問題便可免除布線的煩惱。利用多重?zé)o線訪問節(jié)點您可以在您的整個公司園區(qū)配置無線網(wǎng)絡(luò)，以使用戶可隨意漫游。接入Internet，只要添置一臺無線網(wǎng)絡(luò)路由器，可以不需要添加任何設(shè)備的情況下讓有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的使用者輕松上網(wǎng)。

沒有線纜，卻有可靠的普通以太網(wǎng)的性能

無線局域網(wǎng)解決方案能夠提供與傳統(tǒng)以太網(wǎng)相媲美的性能、可靠性和可管理性。每個無線訪問節(jié)點可在半徑為300英尺(100米)的最大覆蓋范圍內(nèi)同時為多達(dá)63個用戶提供服務(wù)。(實際覆蓋范圍取決于所處特定建筑的無線電環(huán)境。)

無線局域網(wǎng)解決方案，用戶能夠以高達(dá)11Mbps的速率發(fā)送和接收信息，為今天對帶寬要求極高的應(yīng)用提供必要的通信量和高性能。其結(jié)果是，通過對因特網(wǎng)/內(nèi)部網(wǎng)數(shù)據(jù)、合作與決策支持工具和電子郵件的無限制的即時訪問，提高了公司的效率——所有這些既無線又'無憂'。

為了確保可靠的連接，無線局域網(wǎng)設(shè)備支持動態(tài)速率轉(zhuǎn)換和自動負(fù)載均衡。動態(tài)速率轉(zhuǎn)換可調(diào)整無線連接速度以補(bǔ)償無線電頻率干擾，而自動負(fù)載均衡可作用于多重AccessPoint之間的無線通信，以優(yōu)化網(wǎng)絡(luò)性能。這兩種特性可確保多個用戶能夠以盡可能高的速率訪問網(wǎng)絡(luò)服務(wù)。

利用無線局域網(wǎng)解決方案，用戶可以在無線網(wǎng)絡(luò)的訪問節(jié)點之間作無縫漫游——無論這種網(wǎng)絡(luò)是配置在會議室、多層建筑還是通過多重IP子網(wǎng)配置在整個公司園區(qū)。該方案支持動態(tài)主機(jī)配置協(xié)議(DHCP)，使筆記本用戶在子網(wǎng)之間移動時，能夠自動獲得新的IP地址，而用戶只需簡單地懸置和重新恢復(fù)筆記本電腦的操作。對于完全無縫的跨子網(wǎng)漫游(例如，在建筑物之間或公司園區(qū))，可提供'擴(kuò)展漫游'功能，該功能允許無線訪問節(jié)點與另一個與用戶位置相關(guān)的AccessPoint進(jìn)行通信，以確保無論用戶在什么位置，數(shù)據(jù)傳輸都能送達(dá)。

易于安裝和配置

與使用時一樣，無線局域網(wǎng)的安裝、配置和管理也非常簡單易行。只需三個基本硬件，便可在現(xiàn)有的以太網(wǎng)上增加無線網(wǎng)絡(luò)功能。可為使用臺式機(jī)用USB網(wǎng)卡(或PCI網(wǎng)卡)的無線桌面電腦系統(tǒng)和使用PC卡的移動電腦系統(tǒng)提供無線接口。杰出的可管理性

當(dāng)無線局域網(wǎng)安裝完畢，客戶便可充分利用的許多管理工具和選項。例如，WirlessLANAccessPoint支持行業(yè)標(biāo)準(zhǔn)的簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)。網(wǎng)絡(luò)管理器能夠選擇任何與SNMP標(biāo)準(zhǔn)兼容的網(wǎng)絡(luò)管理工具來監(jiān)視和管理網(wǎng)絡(luò)活動的多樣性及無線電頻率的變化。

支持IEEE無線局域網(wǎng)標(biāo)準(zhǔn)

無線局域網(wǎng)在11Mbps、5.5Mbps、2Mbps和1Mbps速率上，符合IEEE802.11和IEEE802.11b標(biāo)準(zhǔn)。同時，在1Mbps和2Mbps速率上，還向下兼容原來的802.11DS標(biāo)準(zhǔn)。產(chǎn)品通過Wi-Fi認(rèn)證，以確保多廠商產(chǎn)品的互用性。您可以在辦公室、飯店甚至家中與任何經(jīng)過Wi-Fi驗證的產(chǎn)品一起使用。這些產(chǎn)品可適應(yīng)未來的發(fā)展，相信在未來幾年中Wi-Fi網(wǎng)絡(luò)在商業(yè)和公共領(lǐng)域?qū)⒌玫礁訌V泛的使用。

極高的安全性

取消線纜并不意味取消對安全的需要。WirelessLAN

AccessPoint可提供多層次安全保障，包括支持加密技術(shù)、訪問控制清單、領(lǐng)域鑒定和頻譜信號發(fā)送。

解決方案組件

可支持多至30位用戶同時運行。距離可達(dá)100米(328英尺)，速度可達(dá)11Mbps。該速度要比上一代無線局域網(wǎng)產(chǎn)品快5倍多，相當(dāng)于標(biāo)準(zhǔn)線纜以太局域網(wǎng)的速度。產(chǎn)品有：WP-20xx無線網(wǎng)橋、WP-20xxB無線網(wǎng)橋(內(nèi)建橋接器)。

無論筆記本電腦或是桌面計算機(jī)在什么位置，您都可以即時、安全地與任何經(jīng)Wi-Fi驗證的設(shè)備或網(wǎng)絡(luò)連接。無論何時何地，在您需要時都可獲得與有線網(wǎng)絡(luò)相同的性能。本站提供多種接口的無線網(wǎng)卡供選擇，有適用于臺式機(jī)的PCI接口的：WMP11PCI無線網(wǎng)卡，有適用筆記本的PCMCIA接口的：WN-1011PPCMCIA無線網(wǎng)卡、WPC11PCMCIA無線網(wǎng)卡、A2424-2APCMCIA無線網(wǎng)卡，有筆記本和臺式機(jī)均適用的USB接口的：WN-1011UUSB無線網(wǎng)卡、WUSB11USB無線網(wǎng)卡、WL1200USB無線網(wǎng)卡。

無線路由器

有線路由器集成無線網(wǎng)橋的功能，合二為一(即有線路由器+AP)。既能實現(xiàn)寬帶接入共享，又能輕松擁有無線局域網(wǎng)的功能。產(chǎn)品有：WA-2204無線路由器、BEFW11S4無線路由器、FR3002AL無線路由器。

無線接入方案 篇7

銳捷深入了解工廠無線使用場景，從辦公、生產(chǎn)、物流等業(yè)務(wù)出發(fā)，推出無線工廠網(wǎng)絡(luò)解決方案：

BYOD讓員工可以使用自有設(shè)備移動辦公;

倉庫無線網(wǎng)絡(luò)讓物流效率成倍提升;

車間無線網(wǎng)絡(luò)可高速連接生產(chǎn)設(shè)備，為智能制造提供可靠保障。

1場景多樣

兼顧工廠多種環(huán)境、業(yè)務(wù)和終端設(shè)備而設(shè)計

2性能領(lǐng)先

支持802.11ac無線制式，提供1000M以上的下行帶寬

3安全易用

針對無線網(wǎng)絡(luò)設(shè)計的網(wǎng)絡(luò)安全方案，兼顧安全與易用

4零漫游

針對終端移動的特殊場景，讓終端移動中不丟包不掉線

無線接入方案 篇8

既然傳統(tǒng)無線解決方案存在這樣或那樣的劣勢，基于AC控制器的無線解決方案是最好選擇。這種方案中的設(shè)備包括，無線AC控制器、無線AP(瘦 AP)、無線傳感器等。所有這些設(shè)備聯(lián)合在一起，在有線局域網(wǎng)絡(luò)的基礎(chǔ)上以瘦AP和傳感器為邊界，無線AC控制器為核心的無線網(wǎng)絡(luò)。該網(wǎng)絡(luò)具有支持統(tǒng)一管理，且能夠使移動和安全融為一體等先進(jìn)特性。[合同范本網(wǎng) WWw.36GH.Com]

傳統(tǒng)解決方案中，沒有集中管理的AC控制器，每一個AP都需要進(jìn)行獨立配置，難以實現(xiàn)全局的統(tǒng)一管理、接入和安全策略設(shè)置。新型方案中，無線AC可以出現(xiàn)解決這些問題，每個AP只需要單獨復(fù)雜通訊工作，其他的有關(guān)加密、驗證、安全控制等更高層次的工作，全部交流AC控制器完成。

01

組網(wǎng)靈活，擴(kuò)展性強(qiáng)

由于無線AP無需和無線控制器直接相連，每個AP都可以部署在需要覆蓋的任何地方，組網(wǎng)非常的靈活。并且具有高度擴(kuò)展性，一個AC控制器可以處理多個瘦AP，而且通過硬件升級或者堆疊技術(shù)，可以不斷地擴(kuò)充支持瘦AP的數(shù)目，從而實現(xiàn)無線網(wǎng)絡(luò)的不斷延伸，具有極高的投資保護(hù)價值。

02

集中統(tǒng)一管理

瘦 AP和無線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能，所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器器統(tǒng)一完成。例如開通、管理、維護(hù)所有AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶等所有功能。另外無線控制器還可以通過堆疊技術(shù)不斷進(jìn)行升級，增加可以管理的瘦AP 的數(shù)量。

03

支持漫游

上面提到，傳統(tǒng)組網(wǎng)模式?jīng)]法實現(xiàn)漫游，而無線控制器以瘦AP作為邊界結(jié)合快速的射頻管理系統(tǒng)，大大減少了無線客戶端和AP的關(guān)連時間，可以實現(xiàn)如PDA(掌上電腦)，手持終端，筆記本電腦等無線適配器在無線網(wǎng)絡(luò)里面進(jìn)行快速的切換，進(jìn)而實現(xiàn)快速漫游的功能，而無需要安裝客戶端軟件。

04

負(fù)載均衡

瘦AP和無線控制器系統(tǒng)可在一個瘦AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的瘦AP上。在一個瘦AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。

在視頻應(yīng)用中，負(fù)載均衡功能可以有效的緩解單個AP的負(fù)擔(dān)，有效的利用臨近的AP做接入，從而確保視頻應(yīng)用的質(zhì)量得到保證。

05

強(qiáng)大的接入和安全控制策略

新型無線方案，可以提供多標(biāo)識的用戶的接入驗證功能，提供統(tǒng)一的加密功能，提供強(qiáng)大的訪問列表功能等，網(wǎng)絡(luò)安全更加高。