無線網絡設計書

1、重慶電子工程職業(yè)學院第11棟教學樓無線局域網工程設計書設計單位：重慶XXX公司設計人：2016年4月10日1工程基本情況重慶電子工程職業(yè)學院坐落在著名紅色旅游勝地重慶市沙坪壩 區(qū)歌樂山麓，位于重慶大學城東路，地處重慶西部新城核心區(qū)，毗鄰 重慶西永國家綜合保稅區(qū)和世界級筆記本電腦生產基地一一重慶微 電子產業(yè)園、臺資信息園和西部現(xiàn)代物流園， 惠普等多家世界500強 國際知名企業(yè)匯聚區(qū)內并與學院建立了多維度的校企合作關系。園?；?、科教并進、產學合作發(fā)展的背景極為深厚。圖1重慶電子工程職業(yè)學院鳥瞰圖整個園區(qū)的綜合布線系統(tǒng)通過延伸到每個區(qū)域和房間的信息點， 將電話、電腦、網絡設備、通信設備與管理設備連

2、接為一個整體，高 速傳輸語音、數(shù)據、圖像，從而為內部管理者和使用者提供綜合性資 訊服務。學院建筑布局如圖2所示。6棟5棟4棟3棟2棟1棟南校區(qū)2棟3棟北校區(qū)棟7棟11棟10棟圖2學院建筑布局教學樓11棟位于學校的北校區(qū)。教學樓共5層，每層層高為4m教學樓每層的教室、辦公室、電信間、樓梯間平面布局相同。每層樓 有電信間（弱電井）。如圖3所示的是教學樓11棟4樓平面圖。教學樓11棟已建設有有線網絡，只連接用于教學的多媒體計算 機。82 m-樓梯間;過道m(xù)81I1電信間 一亠401教室402教室0辦 公 室A403教室口-404教室| 口405教室IQ0辦口 公 目室B-13 47m r/卜 5m圖

3、3教學樓11棟4樓平面圖401:4.2+6.5+4.2+2+2=19m 402:19+13=32辦公室 A : 19+6.5+13+3.5=42 403:42+3.5+6.5=52404: 52+13=65 405: 65+13=78辦公室 B: 78+6.5+2.5=872用戶需求分析需要在教學樓11棟建設無線網絡，方便師生接入網絡。2工程所需要的設備和材料工程所需要的設備和材料。無線AP選用銳捷網絡生產的RG-3220 接入點，無線控制器選用銳捷網絡生產的RG-WS6008高性能無線 控制器。接入交換機選用 銳捷網絡生產工程所需要的設備和材料如 表1所示。每層樓需要的 網線和PVC線管如表

4、2所示。表1工程所需要的設備、材料及參考價格序號設備型號數(shù)量單位單價（元）總價1無線APRG-AP520-130臺2850171002無線 控制 器（WLC）RG-WS60081線超5類1875/305=7箱22014404PVC管175米6RJ-45連接器超5類100個1盒表2 4樓需要的網線和PVC線管超5類網線長度(MPVC管長度(M備注401195402325辦公室A425403525404655405785辦公室B875合計37535802.11ac千兆接入速率3主要設備及性能參數(shù)3.1無線接入點RG-AP520-I1. 外觀無線接入點RG-AP520-I的

5、外觀如圖1所示圖 3 RG-AP520-I 外觀2性能參數(shù)RG-AP520-I的5GHz頻段采用新一代 WiFi無線標準一802.11ac 協(xié)議，最高連接速率可以達到867Mbps;雙頻同時開啟，高達1.167Gbps的極速無線，相比傳統(tǒng)802.11 n無線模式，吞吐率提升94.5%,帶來真正的千兆高速極致體驗。主要性能參數(shù)如表3.表3 RG-AP520-I的性能參數(shù)產品型號RG-AP520-I硬件規(guī)格射頻設計雙路雙頻2X2MIMO傳輸協(xié)議支持標準的802.11ac協(xié)議,采用雙路雙頻設計，可同時工作在802.11ac和 802.11a/b/g/n 模式工作頻段802.11b/g/n : 2.4

6、G 2.483GHz802.11a/n/ac :5.1505.350GHz , 5.47-5.725, 5.725 5.850GHz （注：工作頻段根據不冋國家配置有所變化）天線類型內置"X-sense 3硬件智能天線陣列（支持4096種天線組合，最高增益可 達 7dBi）空間流數(shù)2條流傳輸速率2.4G提供最高提供 300Mbps的接入速率，5G提供最高提供 867Mbps 的接入速率。整機提供 1.167Gbps的接入速率。調制技術OFDM : BPSK6/9Mbps，QPSK12/18Mbps，16-QAM24Mbps， 64-QAM48/54MbpsDSSS: DBPSK1Mb

7、ps，DQPSK2Mbps，and CCK5.5/11Mbps MIMO-OFDM : BPSK，QPSK，16QAM、64QAM and 256QAM接收靈敏度11b： -99dBm（1Mbps），-93dBm（5.5Mbps），-90dBm（11Mbps）11a/g ： -93dBm （ 6Mbps）， -85dBm （24Mbps） ， -82dBm （ 36Mbps）， -77dBm （ 54Mbps）11n： -92dBmMCS0， -74dBmMCS7， -92dBmMCS8，-73dBmMCS1511ac HT20 : -90dBm（ MCS0）, -63dBm（ MCS9）11

8、ac HT40 : -85dBm（ MCS0）, -60dBm（ MCS9）11ac HT80 : -82dBm（ MCS0）, -58dBm（ MCS9）發(fā)射功率w 100mw （20dBm，僅為射頻卡發(fā)射功率）可調功率粒度1dBm尺寸205mmX 205mnK 42mm （高度為主機邊緣高度，不含造型和掛架）重量0.7kg業(yè)務端口1個10/100/1000Base-T以太網口，支持 POE供電1個10/100/1000Base-T以太網口，支持級聯(lián)擴展AP1個USB2.0接口（預留）管理端口1 個 RJ45 形式的 con sole 口狀態(tài)指示燈設備整機狀態(tài)指示燈，以太網狀態(tài)指示燈，無線狀

9、態(tài)指示燈供電方式支持本地供電，DC 48V ;（注：電源適配器為選配件）支持PoE以太網供電（支持 802.3af/802.3at兼容供電）整機功率最大12.95W環(huán)境工作溫度：-10 °55°C存儲溫度：-40 °70°C工作濕度：5 %95%（無凝結）存儲濕度：5 %95%（無凝結）安裝方式壁掛、吸頂防護等級IP41安全法規(guī)GB4943、EN/IEC 60950-1EMC法規(guī)GB9254、EN301 489HealthEN 62311射頻法規(guī)無線發(fā)射設備型號核準、EN300 328、EN301 893軟件功能WLAN功能整機最大接入用戶數(shù)256推薦最

10、佳接入用戶數(shù)（用戶體驗最佳）32虛擬AP服務最大可劃分32個SSIDSSID隱藏支持每個SSID可配置單獨的認證方式、加密 機制，VLAN屬性支持WDS （網橋模式）支持邊緣智能感知（RIPT）支持X-speed 技術支持終端智能識別技術支持基于終端數(shù)或流量的智能負載均衡支持用戶數(shù)限制支持基于SSID的用戶數(shù)限制 支持基于射頻卡的用戶數(shù)限 制帶寬限制支持基于 STA/SSID/AP的限速802.11W支持安全功能支持PSK、WEB、802.1X等認證方式支持數(shù)據加密支持 WPA（ TKIP ）、WPA-PSK、WPA2 （ AES ）、WEP（ 64/128 位）支持微信認證支持支持二維碼訪客

11、認證支持支持短信認證支持支持無感知認證支持數(shù)據幀過濾支持白名單、靜態(tài)黑名單、動 態(tài)黑名單用戶隔離支持非法AP檢測及反制支持動態(tài)ACL下發(fā)支持Radius協(xié)議支持CPU保護策略（CPP）支持基礎網絡保護策略（NFPP）支持遠程探針支持WAPI可選支持wIPS （防止非法設備接入）支持路由交換功能IPv4地址支持靜態(tài)IP地址或DHCP獲 取IPv6 CAPWAP 隧道支持ICMPv6支持IPv6地址支持手工配置和自動創(chuàng)建IPv6隧道支持手工隧道和自動隧道組播支持組播轉單播無線定位網絡側定位支持終端側定位支持管理維護網絡管理支持 SNMP v1/v2C/v3 ；支持通過 Tel net、SSH、TF

12、TP、 FTP管理；支持WEB管理故障檢測及報警支持信息統(tǒng)計及日志支持Fat/Fit模式切換當工作在Fit （瘦）模式時， 可通過WS系列無線控制器 切換為Fat模式；當工作在Fat （胖）模式時， 可通過本地控制口、Telnet方式切換為Fit模式3.2無線控制器RG-WS6008RG-WS600高性能無線控制器1. 外觀RG-WS600高性能無線控制器的外觀如圖2所示圖2 RG-WS600高性能無線控制器2. 性能參數(shù)RG-WS6008高性能無線控制器是銳捷網絡推出的面向下一代高速無線網絡的無線控制器產品?？赏黄迫龑泳W絡保持與AP的通信，部署在任何2層或3層網絡結構中，無需改動任何網絡架構

13、和硬件設 備，從而提供無縫的安全無線網絡控制。RG-WS6008起始支持32個 無線接入點的管理，通過license的升級，最大可支持200個AP的管RG-WS6008可針對無線網絡實施強大的集中式可視化的管理和控制，顯著簡化原本實施困難、部署復雜的無線網絡。通過與銳捷網絡有線無線統(tǒng)一集中管理平臺 RG-SNC以及無線接入點的配合，靈 活地控制無線接入點的配置，優(yōu)化射頻覆蓋效果和性能，同時還可實 現(xiàn)集群化管理，將網絡中的設備部署工作量將至最低。技術參數(shù)產品型 號RG-WS6008號硬件規(guī)格官理端 口1 Co nsole、» Z .xtLr6 1000BASE-T 接口業(yè)務端 口2 1

14、000BASE-T/1000BASE-X Combo 接口尺寸440mmK 200mnX 43.6mm重量2kg安裝方 式19英寸機架19英寸機架開關電源標配一個電源，不可擴展整機功<40W耗工作溫度：0° C45° C洽儲寸旦侖.AC °Q7C °C環(huán)境工作濕度：5%95%（無凝結）存儲濕度：5%95%（無凝結）安全法規(guī)GB4943 EN/IEC 60950-1EMC法 規(guī)GB9254 EN301 489軟件功能基礎可官理AP數(shù)目| 32個最大可管理AP數(shù)目200個，可增加不同的License靈活擴展最大可配置AP數(shù)目2048 個最大可管理用戶數(shù)

15、6400 個802.11性能8GbpsVLAN4K性能指標內置Portal最大支持用戶數(shù)1500ACL64KMAC地址表16KARP地址表12K本地認證支持800個無線用戶AC內漫游切換時間小于50ms802.11 ，802.11b，802.11a， 802.11g ，802.11d，802.11局域網協(xié)議802.11h，802.11w，802.11k， 802.11r ，802.11i，802.11e，802.11nAP和AC之間支持L2/L3層網絡拓撲WLAN功 能AP可以自動發(fā)現(xiàn)可接入的 ACCAPWA協(xié)議AP可以自動從AC更新軟件版本AP可以自動從 AC下載配置CAPWA可穿透 NAT

16、高智能的無線體驗終端智能識別RG-WS6008內置Portal服務器，能根據終端特點，智能識別終 端類型，自適應彈出不同大小、頁面格局的Portal認證頁面。終端智能識別技術免去了用戶多次拖動，調整屏幕的操作，為用戶提供更加 智能的無線體驗，并且全面支持蘋果iOS、安卓和windows等主流智 能終端操作系統(tǒng)。終端公平訪問RG-WS6008 協(xié)同銳捷無線接入點為 802.11g、802.11n、802.11ac 等不同類型的終端提供相同的訪問時間，極大的解決了因終端無線網AP卡老舊或終端離 AP較遠而導致用戶無線上網延時大、速度慢、 整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論

17、 使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網 體驗。智能負載均衡在高密度無線用戶的情況下，RG-WS6008智能實時的根據每個 關聯(lián)的AP上的用戶數(shù)及數(shù)據流量調整分配到不同的 AP上提供接入 服務，平衡接入負載壓力，提高用戶的平均帶寬和 QoS,提高連接的 高可用性。銳捷無線不僅能實現(xiàn)基于用戶、流量的智能負載均衡，而 且還能實現(xiàn)基于頻段的負載均衡。大多數(shù)Wi-Fi設備缺省使用2.4GHz 頻段，而5GHz頻段上（802.11a/n/aC卻能獲得更大的吞吐性能?；?于頻段的負載均衡，使支持雙頻的用戶終端優(yōu)先接入5GHz頻段，在不增加成本的前提下，能夠增加大約30-40%的帶寬利

18、用率，保證了用戶的無線上網高速體驗。高性能高可靠集中/分布式一體化的智能交換RG-WS6008可部署于二層或三層網絡中，無需改動原有網絡架 構，與無線AP組成整體交換架構，方便控制和處理所有 AP上的數(shù) 據交換。業(yè)界領先的本地轉發(fā)技術，徹底突破了無線控制器的流量瓶頸限 制o RG-WS6008通過本地轉發(fā)技術，可靈活配置AP的數(shù)據轉發(fā)模式。 即根據網絡的SSID和用戶VLAN的規(guī)劃，決定數(shù)據是否需要全部經 過RG-WS6008轉發(fā)，或直接進入有線網絡進行本地交換。本地轉發(fā) 技術將延遲敏感、傳輸要求實時性高的數(shù)據通過有線網絡轉發(fā)，在 802.11ac的大流量吞吐下，可以大大緩解 RG-WS600

19、8的流量壓力， 更好地適應未來無線網絡更高流量傳輸?shù)囊螅T如高清視頻點播、 VoWLAN傳輸?shù)取Ｖ悄苌漕l管理RG-WS6008可控制AP對無線網絡進行按需射頻掃描，可掃描無 線頻段與信道，識別非法AP和非法無線網絡，并向管理員發(fā)出警報， 以便對高安全性的環(huán)境提供全天候保護。同時， RG-WS6008可實時 控制AP的射頻掃描功能，進行信號強度和干擾的測量，并根據軟件 工具動態(tài)調整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋 范圍和容量最大化。全網無縫漫游RG-WS6008支持先進的無線控制器集群技術，在多臺 RG-WS6008之間可實時同步所有用戶在線連接信息和漫游記錄。當 無線用戶漫游

20、時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持IP 地址與認證狀態(tài)不變，從而實現(xiàn)快速漫游和語音的支持。豐富的服務質量保證（QoS）RG-WS6008支持豐富的服務質量保證（QoS），如支持多種模 式的帶寬限制，可針對重要關鍵的數(shù)據傳輸應用，提供優(yōu)先的帶寬保 證。提供無線IPv6接入RG-WS6008全面支持IPv6特性，實現(xiàn)了無線網絡的IPv6轉發(fā)， 讓IPv4用戶和IPv6用戶都可以自動地與 AC系列控制器進行隧道連 接，讓IPv6的應用承載在無線網絡中。靈活完備的安全策略本地認證無線控制器內置本地用戶數(shù)據庫，可結合內置 Porta

21、l服務器，通 過WEB認證的方式，輕松實現(xiàn)無線用戶的本地認證。本地認證從用 戶的實際需求出發(fā)，省去了外置Protal服務器和Radius服務器等設備， 不僅簡化了整個網絡的架構，而且還大幅降低了網絡建設成本， 滿足 了中小型無線網絡建設中用戶安全接入的需求。用戶數(shù)據加密安全支持完整的數(shù)據安全保障機制，可支持WEP、TKIP和AES加密 技術，徹底保證無線網絡的數(shù)據傳輸安全。標準通信協(xié)議RG-WS6008與AP之間采用國際標準協(xié)議 CAPWAP進行加密通 信，既實現(xiàn)了與有線網絡的隔離，又保證了 RG-WS6008與AP之間 實時通信的保密性。同時，采用標準的 CAPWAP協(xié)議未來可以支持 對第三

22、方廠商AP的控制，便于用戶網絡擴容，最大化保護用戶投資。支持虛擬無線分組技術通過虛擬無線接入點(Virtual AP)技術，RG-WS6008產品可在 全網劃分多個SSID，網管人員可以對使用相同SSID的子網或VLAN 單獨實施加密和隔離，并可針對每個 SSID配置單獨的認證方式、加 密機制等。射頻安全可靈活配置無線接入點產品啟用射頻探針掃描機制，實時發(fā)現(xiàn)非法接入點、或其它射頻干擾源，并實時向網管系統(tǒng)提供相應的告警， 使網管人員可隨時監(jiān)控各個無線環(huán)境中的潛在威脅和使用狀況。病毒與攻擊防范通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流 量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使

23、用網絡，如 IP/MAC/WLAN多元素綁定、硬件 ACL控制、基于數(shù)據流的帶寬限 速等，滿足校園，醫(yī)院，企業(yè)等加強對訪問者進行控制、限制非授權 用戶通信的需求。用戶安全準入支持WEB認證模式，用戶使用瀏覽器即可完成認證過程。支持客戶端的認證模式（802.1X），在實現(xiàn)網絡安全的同時，可 通過客戶端深入用戶主機實現(xiàn)主機安全，跟WEB認證不同的是，802.1X適用于嚴格控制網絡安全的區(qū)域；此外，認證后仍然能實現(xiàn)IP、 MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進入網 絡。通過支持銳捷網絡全局網絡安全解決方案（GSN），靈活實現(xiàn)對 進入網絡的用戶劃分訪問權限，并且通過用戶完整性檢查將

24、對網絡安 全有威脅的用戶隔離到安全區(qū)域，避免個別用戶的行為導致整網斷 網，從而保護全網的安全。多種易用性認證方式RG-WS6008不僅支持傳統(tǒng)意義上的WEB頁面認證方式和802.1X客戶端認證方式，來監(jiān)控用戶訪問網絡的行為，并針對用戶 的真實場景為客戶提供方便快捷的無感知認證，短信和二維碼訪客認 證。無線用戶通過無感知認證方式接入網絡， 僅需首次輸入賬號和密 碼，避免了開機后再次輸入賬號密碼的過程， 讓用戶一次認證即可輕 松上網。通過短信認證方式的訪客接入無線網絡后會彈出認證頁面，訪客可以通過自己的手機號碼進行注冊，按照接收的短信中的賬號密碼進 行上網操作。二維碼認證是另一種方便訪客上網的方式

25、，訪客接入無線網絡 后，可獲得二維碼提示，通過被訪者（員工）的授權后即可訪問網絡， 訪客行為與被訪者直接關聯(lián)，提供更佳安全性。ARP欺騙的防護ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網。無論在動態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實現(xiàn)自動綁定工作，大大的 節(jié)省了人力成本，降低了管理開銷。而配合 ARP速率監(jiān)控控制ARP 報文發(fā)送的速率，防止惡意利用掃描工具進行 ARP泛洪占據網絡帶 寬，導致網絡擁塞的攻擊行為。AP反制AP反制功能有效的檢測出無線網絡環(huán)境中的非法 AP，控制無線 AP發(fā)送探測報文給周圍的AP并等待合法的AP回應探

26、測報文，以此 檢測出未給出應答報文的非法 AP，從而有效的檢測出無線網絡中連 入的非法AP，保證整個無線網絡環(huán)境的安全性。DHCP安全支持DHCP snooping,只允許信任端口的DHCP響應，防止未經 管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響 用戶的正常上網的行為；并在 DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測 ARP和檢查源IP,有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺 騙和源IP地址的欺騙。管理信息安全SSH( Secure Shell)和 SNMPv3 技術通過在 Tel net 和 SNMP 進 程中加密管理信息，保證管理設備信息的安全性，防止黑客

27、攻擊和控 制設備?；谠碔P地址控制的Telnet訪問控制，更加精細的提供了 設備管理控制，保證只有管理員配置的IP地址才能登陸無線控制器， 增強了設備網管的安全性。豐富全面的管理策略多種的管理方式和統(tǒng)一管理平臺RG-WS6008產品支持命令行等多種管理方式，還可對全網AP實施集中、有效、低成本的計劃、部署、監(jiān)視和管理，并且可與銳捷 網絡有線無線統(tǒng)一管理平臺 RG-SNC進行統(tǒng)一管理，完成包括拓撲生 成、AP工作狀態(tài)、在線用戶狀態(tài)、全網射頻規(guī)劃、用戶定位、安全 報警、鏈路負載、設備利用率、漫游記錄、報表輸出等豐富的無線網 絡管理功能，使得管理員可以在數(shù)據中心對整個網絡運行狀態(tài)進行監(jiān) 控和管理。

28、Web界面管理RG-WS6008提供AC的Web管理界面，不僅輕松搞定無線配置， 更能夠整體運營無線網絡，通過AC的Web界面不僅能夠管理AP還 能管理AP下聯(lián)的用戶，可以對用戶進行限速和限制用戶連入網絡等 行為，方便運維人員對無線的規(guī)劃和運維。3. 接入交換機RG-S2910-H系列RG-S2910-H系列大功率以太網供電（HPoE ）交換機RG-S2910-H系列產品是銳捷網絡基于創(chuàng)新實用的理念，面向安 全、高效、穩(wěn)定和節(jié)能推出的大功率遠程以太網供電交換機（以下簡 稱HPoE,該系列產品遵循國際標準供電協(xié)議 IEEE802.3bt，可提供 單端口 90W的 PoE輸出能力。產品從用戶的實際

29、場景出發(fā)，有效解決了當前部署成本高、部署 周期長、供電不穩(wěn)定、運維管理難、安全系數(shù)低等問題，可充分滿足 智能弱電場景下大功率 PoE終端接入需求和室外場景下大功率無線 熱點接入需求。對于部分不支持PoE受電的設備或者不支持 IEEE802.3bt供電標準的PD設備，可以配合前端工業(yè)級供電適配器（以 下簡稱PBO）最大限度滿足大功率設備遠程供電需求。1. 外觀接入交換機RG-S2910-H系列外觀如圖6所示圖6接入交換機RG-S2910-H系列外觀2主要技術技術參數(shù)參數(shù)HPoE交換機主機參數(shù)描述產品型號RG-S2910-24GT4SFP-UP-H基本特性固定端口24個10/100/1000M自適

30、應電口， 4個千兆 SFP光口（非復用）PoE性能24個電口均支持 PoE和PoE+,其中1-4號口支持單端口 PoE輸出功率90W可選適配器RG-PBOX-DC12 :支持 DC12V輸出；支持10/100/1000M 以太網信號傳輸；RG-PBOX-AC24 :支持 AC24V 輸出；支持10/100/1000M 以太網信號傳輸； （*適配器具體參數(shù)參考下面的單獨描述）交換容量264Gbps包轉發(fā)率96Mpps二層特性VLAN支持 4K 802.1Q VLAN 支持 Port based VLAN技術參數(shù)HPoE交換機主機參數(shù)描述產品型號RG-S2910-24GT4SFP-UP-H支持 M

31、AC Based VLAN 支持 Protocol Based VLAN 支持 Private VLAN 支持 Voice VLAN 支持 Private VLAN支持 IP sub net-based VLAN 支持GVRPQi nQ支持基本QinQ 支持靈活QinQACL支持IP標準IP ACL支持IP擴展IP ACL支持MAC擴展ACL （基于源 MAC地址、目的MAC地址和可選的以太網類 型的硬件ACL）支持基于時間ACL支持專家級 ACL （可冋時基于 VLAN號、以太網類型、MAC地址、IP地址、 TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL ）支持ACL80支持 I

32、Pv6 ACL支持 ACL LOGGING支持 ACL COUNTER支持 ACL REMARK支持全局ACL支持ALC重定向QoS支持基于入口 /出口的端口限速 支持入口 /出口基于流的限速支持802.1p/DSCP/TOS流量分類每端口 8個優(yōu)先級隊列支持 SP、WRR、DRR、SP+WFQ、 SP+WRR、SP+DRR、RED/WRED 隊列 調度Mirror支持普通業(yè)務口、聚合端口作為鏡像的源目端口 支持基于流、基于 VLAN的端口鏡像支持多對一、一對多、RSPAN、ERSPAN支持跨設備的流量鏡像DHCP支持 DHCP Server 支持 DHCP Client 支持 DHCP sn

33、ooping 支持 DHCP Relay支持 IPv6 DHCP snooping 支持 IPv6 DHCP Client 支持 IPv6 DHCP RelayL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、技術參數(shù)HPoE交換機主機參數(shù)描述產品型號RG-S2910-24GT4SFP-UP-HIEEE802.1X、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1S、IGMP Snooping v1/v2/v3安全特性支持IP、MA

34、C、端口三兀素綁定 支持IPv6、MAC、端口三元素綁定 過濾非法的MAC地址支持基于端口和 MAC的802.1X 支持MAB支持Portal和Portal 2.0認證支持 ARP-Check支持DAI支持可信任ARP支持防網關ARP欺騙 支持廣播/多播風暴抑制 支持未知名單播抑制，組播帶寬抑制 管理員分級管理和口令保護支持 Radius 和 TACAS+設備登陸管理的 AAA安全認證(IPv4/IPv6 )支持 SSH 和 SSH V2.0 支持 BPDU Guard 支持 IP SOURCE GUARD 支持 CPP、NFPP支持端口保護線纜檢測支持線纜檢測EEE支持IEEE 802.3a

35、z標準的EEE節(jié)能技術：當 EEE使能時，從而大幅度的減 小端口在該階段的功耗，達到了節(jié)能的目的。端口休眠支持端口休眠PoE供電設計支持IEEE 802.3af、IEEE 802.3at和IEEE 802.3bt的供電標準支持自動、節(jié)能供電管理模式支持熱啟動不間斷供電支持端口優(yōu)先級支持兼容非標準PD設備支持對PoE端口定時上下電三層特性IP路由IPv4/IPv6靜態(tài)路由RIP、RIP ngRouti ng PolicyIPv6基礎協(xié)議IPv6 編址、鄰居發(fā)現(xiàn)協(xié)議(ND 八 IPv6 ACL、ICMPv6、IPv6 Ping、IPv6 Tracert 等VSU特性支持VSU虛擬化技術 支持本地堆

36、疊和遠程堆疊技術參數(shù)HPoE交換機主機參數(shù)描述產品型號RG-S2910-24GT4SFP-UP-H支持堆疊內跨機箱的鏈路捆綁零配置支持CWMP（TR069）協(xié)議標準協(xié)議管理特性SNMPv1/v2C/v3、CLI(TeInet/Console)、RMON(1 , 2,3,9)、SSH、Syslog/Debug、NTP/SNTP、FTP、TFTP、Web、SFLOW物理特性尺寸（寬深X高）440 >260 >44電源交流（AC）輸入：額定電壓范圍：100V240V最大電壓范圍：90V264V 頻率：50Hz60Hz高壓直流（HVDC ）輸入：輸入電壓范圍：192-290VDC風扇支持風

37、扇調速及風扇故障告警功能溫度工作溫度：OC 50C 存儲溫度：-40 C 70C濕度工作濕度：10%90%RH存儲濕度：5%95%RH海拔-5005000M技術參數(shù)工業(yè)級適配器參數(shù)描述產品型號RG-PBOX-DC12RG-PBOX-AC24基本特性產品簡介高功率PoE電源適配器，支持 DC12V輸出支持10/100/1000M以太網信號傳輸，適用 與室內或半開放的空間。高功率PoE電源適配器，支持AC24V輸出，支持 10/100/1000M以太網信號傳輸， 適用與室內或半開放的空間。端口形態(tài)2個10M/100M/1000M 以太網口， 1個標準電源接線端子2 個 10M/100M/1000M

38、 以太網口，1個標準電源接線端子電源輸入輸入電壓范圍：43-57V DC輸入電壓范圍：43-57V DC輸入接口方式：RJ45輸入接口方式：RJ45輸入最大功率80W （ PBOX盒子輸入端）輸入最大功率80W（ PBOX盒子 輸入端）技術參數(shù)工業(yè)級適配器參數(shù)描述產品型號RG-PB0X-DC12RG-PBOX-AC24電源輸出電源輸出口， DC12V/60W電源輸出口， AC24V/60W工作溫度-20 C 50 C存儲溫度-40 C 70 C工作濕度10%90%非凝露存儲濕度10%95%非凝露工作海拔-5005000 米防護等級IP40外形尺寸187*89*36.5MM187*89*36.5

39、MM本工程構建集中式無線局域網。每間教室的天花板的中央安裝AP，所有AP與控制器的連接采用分布式。4工程安裝設計1在每間教室的天花板的中央安裝 AP。2. 安裝PVC線管：從每間教室天花板的中央 AP處起安裝PVC 線管，到過道側的墻邊。3. 在每層樓的電信間（弱電井）的機柜中安裝接入交換機。4. 按照每個房間需要的超5類 UTP線長度（如表2）分割網線。5. 把每根超5類UTP線的兩端安裝上RJ-45連接器。6. 安裝網線：把網線放入從電信間沿過道到每個房間外墻的金 屬槽中。教室外的UTP線放入過道的天花板內的金屬槽中。穿墻入 室內，并穿過PVC線管。7. 用超5類UTP網線連接AP和電信間

40、機柜中的交換機。8. 把無線控制器安裝到三樓電信間的機柜中。在三樓辦公室3-A 用一臺計算機通過網線連接到無線控制器，對它進行配置和管理。9. 把無線控制器連接到接入交換機。5配置設計1. 指定無線局域網控制器的名稱為11WLC。2. 指定國家代碼 CHINA(CN)。3. 指定無線局域網控制器的網絡參數(shù)：IP地址,子網掩碼24位，默認網關544. 指定系統(tǒng)的配置管理密碼。5. 設置無線局域網控制器的日期、時間、時區(qū)。Service 116. 設置訪問控制(認證)類型。None、User authentication(IEEE802.1x)

41、和 User authe nticati on (Web)三個選項。7. 設置guest Service(來賓服務)。8. 設置主服務(信號服務區(qū))名稱為Service 11；服務集標識符(SSID) 為SS11以及是否加密。9. 設置是否允許無線局域網控制器網絡端口被默認VLAN(VLAN1)標記。10. 添加APAP的命名及配置規(guī)劃如表6所示。表6教學樓11棟AP命名及配置規(guī)劃表教室AP稱名型號序列號連接方式Channel（信道）天線IP地址11101AP101RG-AP520-I根據實際 購買的設Distributed1內部DHCP備填寫11102AP102RG-AP520-I如上Dis

42、tributed6內部DHCP11103AP103RG-AP520-I如上Distributed11內部DHCP11104AP104RG-AP520-I如上Distributed1內部DHCP11105AP105RG-AP520-I如上Distributed6內部DHCP11106AP106RG-AP520-I如上Distributed11內部DHCP11107AP107RG-AP520-I如上Distributed1內部DHCP11201AP201RG-AP520-I如上Distributed7內部DHCP11202AP202RG-AP520-I如上Distributed12內部DHCP11

43、203AP203RG-AP520-I如上Distributed2內部DHCP11204AP204RG-AP520-I如上Distributed7內部DHCP11205AP205RG-AP520-I如上Distributed12內部DHCP11206AP206RG-AP520-I如上Distributed2內部DHCP11207AP207RG-AP520-I如上Distributed7內部DHCP11301AP301RG-AP520-I如上Distributed13內部DHCP11302AP302RG-AP520-I如上Distributed3內部DHCP11303AP303RG-AP520-I

44、如上Distributed8內部DHCP11304AP304RG-AP520-I如上Distributed13內部DHCP11305AP305RG-AP520-I如上Distributed3內部DHCP11306AP306RG-AP520-I如上Distributed8內部DHCP11307AP307RG-AP520-I如上Distributed13內部DHCP11401AP401RG-AP520-I如上Distributed6內部DHCP11402AP402RG-AP520-I如上Distributed11內部DHCP11403AP403RG-AP520-I如上Distributed1內部D

45、HCP11404AP404RG-AP520-I如上Distributed6內部DHCP11405AP405RG-AP520-I如上Distributed11內部DHCP11406AP406RG-AP520-I如上Distributed1內部DHCP11407AP407RG-AP520-I如上Distributed6內部DHCP11501AP501RG-AP520-I如上Distributed12內部DHCP11502AP502RG-AP520-I如上Distributed2內部DHCP11503AP503RG-AP520-I如上Distributed7內部DHCP11504AP504RG-AP520-I如上Distributed12內部DHCP11505AP505RG-AP520-I如上Distributed2內部DHCP11506AP506RG-AP520-I如上Distributed7內部DHCP11507AP507RG-AP520-I如上Distributed12內部DHCP11.1P地址規(guī)劃1.IP