星網(wǎng)銳捷-普教無線校園網(wǎng)解決方案v1.0

TITLEXXXX項(xiàng)目方案建議書用戶場景分析項(xiàng)目總體情況此次網(wǎng)絡(luò)建設(shè)是在XXX校園網(wǎng)原有的有線網(wǎng)絡(luò)上，進(jìn)行無線網(wǎng)絡(luò)擴(kuò)充。本次無線網(wǎng)絡(luò)掩蓋需求為學(xué)校的辦公樓、教學(xué)樓、圖書館、報(bào)告廳、體育場。要求完成全方位立體式無線掩蓋，讓師生們可以在這些區(qū)域隨時(shí)隨地、無拘束的連接到網(wǎng)絡(luò)，教職工可以依托無線完成各項(xiàng)教學(xué)辦公事務(wù)，外來來賓可以順暢的訪問校內(nèi)和校外網(wǎng)絡(luò)資源。無線掩蓋場景本次無線網(wǎng)絡(luò)掩蓋需求為學(xué)校的辦公樓、教學(xué)樓、圖書館、報(bào)告廳、體育場等，基本可以分為以下幾種情況：“電子書包”教室在教育信息化開展比較早的地區(qū)，中小學(xué)教育信息化的基礎(chǔ)建設(shè)和網(wǎng)絡(luò)建設(shè)已基本完成，對這些學(xué)校來說，豐富各種信息化應(yīng)用內(nèi)容是下一步關(guān)注重點(diǎn)?；跀?shù)字化教學(xué)、網(wǎng)絡(luò)化學(xué)習(xí)和移動(dòng)學(xué)習(xí)的進(jìn)展趨勢，越來越多的學(xué)校開展“電子書包”的課堂教學(xué)?！半娮訒苯淌噎h(huán)境空曠，有利于信號傳播；但突發(fā)性的并發(fā)用戶多，每個(gè)班有60人；采用的終端設(shè)備種類參差不齊，體驗(yàn)不一；存在無線干擾問題?！半娮訒闭n堂教學(xué)，對無線網(wǎng)絡(luò)提出極高的要求。開放式辦公室該場景主要集中在老師辦公室，會(huì)議室等場景，這種場景的典型特征是空間較大，室內(nèi)存在橫梁、柜子等障礙物，對無線信號有肯定衰減，存在掩蓋盲區(qū)。重點(diǎn)辦公室該場景對信號的掩蓋要求無盲區(qū)，房間內(nèi)比較美觀，辦公室主要是學(xué)校重要領(lǐng)導(dǎo)，相對人員比較少。公共區(qū)域由于室外條件相對惡劣，該區(qū)域?qū)π盘栄谏w的面積將會(huì)有更高的要求，還必需具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項(xiàng)指標(biāo)，同時(shí)還需依據(jù)實(shí)際地勘情況，區(qū)分哪些是密集人群區(qū)，哪些是稀疏的區(qū)域，針對不同區(qū)域進(jìn)行針對性的部署，更加符合學(xué)校的實(shí)際情況。用戶終端類型分析隨著信息化的飛快進(jìn)展，移動(dòng)終端的類型也越來越多，如筆記本、PAD、手機(jī)等對終端的性能要求越來越高，終端網(wǎng)卡類型由單流單頻網(wǎng)卡、雙流單頻網(wǎng)卡到現(xiàn)在主流的雙流雙頻網(wǎng)卡，如IPAD4、Ipone5、三星GALAXY等都支持5G，為更好的分流，將盡可能支持5G的終端自動(dòng)連接到5G射頻卡上，來減輕2.4G的壓力，即在學(xué)校部署無線網(wǎng)絡(luò)時(shí)，當(dāng)1臺(tái)AP上連接人數(shù)較多時(shí)，最好使用雙流雙頻的設(shè)備本次項(xiàng)目建設(shè)關(guān)鍵點(diǎn)通過對本次項(xiàng)目無線掩蓋場地實(shí)地地勘的情況，為了確保本次無線掩蓋達(dá)到無盲區(qū)，同時(shí)為無線接入用戶帶來比較好的網(wǎng)絡(luò)體驗(yàn)，在項(xiàng)目設(shè)計(jì)及實(shí)施過程中存在以下幾個(gè)方面的難點(diǎn)。1、在掩蓋環(huán)境下，如何確保無線信號的全掩蓋項(xiàng)目掩蓋范圍廣，由于許多樓層建筑不規(guī)章，對無線AP的部署帶來了肯定程度的調(diào)整，在無線AP點(diǎn)位設(shè)計(jì)過程中，需要考慮不同建筑對信號衰減的干擾，合理安排無線接入點(diǎn)的部署位置。2、如何滿意學(xué)生對無線網(wǎng)絡(luò)質(zhì)量的訴求學(xué)校搭建無線校園網(wǎng)，是為了更好的為在校師生供應(yīng)快速、便捷的無線網(wǎng)絡(luò)環(huán)境，無線網(wǎng)絡(luò)傳輸?shù)馁|(zhì)量直接影響到師生使用相關(guān)應(yīng)用的關(guān)鍵，為了給學(xué)生供應(yīng)高性能的無線網(wǎng)絡(luò)環(huán)境，在方案設(shè)計(jì)及產(chǎn)品選型方面，將綜合考慮單位區(qū)域內(nèi)學(xué)生的分布情況、學(xué)生使用網(wǎng)絡(luò)的情況。無線網(wǎng)絡(luò)設(shè)計(jì)依照XXX校園網(wǎng)總體框架，本次網(wǎng)絡(luò)建設(shè)是在原有的有線網(wǎng)絡(luò)上，進(jìn)行無線網(wǎng)絡(luò)擴(kuò)充。需要進(jìn)行建設(shè)的部分有無線信號掩蓋、無線網(wǎng)絡(luò)平安及無線網(wǎng)絡(luò)管理等。依據(jù)前述的網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)設(shè)計(jì)原則，以及總體架構(gòu)的要求，設(shè)計(jì)拓?fù)鋱D如下所示：此網(wǎng)絡(luò)拓?fù)鋱D可在KOA下載，搜索“普教無線校園拓?fù)鋱D”拓?fù)鋱D描述如下例如：在本次無線網(wǎng)絡(luò)建設(shè)中，銳捷網(wǎng)絡(luò)主要涉及到無線網(wǎng)絡(luò)平臺(tái)，身份認(rèn)證平臺(tái)，網(wǎng)絡(luò)管理平臺(tái)的建設(shè)。本次無線建設(shè)采用“FitAP”網(wǎng)絡(luò)架構(gòu)，在核心機(jī)房部署無線把握器RG-WS5302，在教學(xué)樓、辦公樓部署即插即用無線接入點(diǎn)RG-AP220。在核心機(jī)房部署RG-ESS1000身份認(rèn)證服務(wù)器，實(shí)現(xiàn)用戶有線、無線統(tǒng)一認(rèn)證。在核心機(jī)房部署RG-SNC網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對全校有線、無線網(wǎng)絡(luò)設(shè)備統(tǒng)一配置管理。銳捷無線網(wǎng)絡(luò)解決方案業(yè)界最強(qiáng)勁的無線性能全球首發(fā)的首款支持802.11ac的超千兆APRG-AP530-I是銳捷網(wǎng)絡(luò)推出的業(yè)界首款支持802.11ac協(xié)議的無線接入點(diǎn)（AP）產(chǎn)品，單路射頻單元可以供應(yīng)高達(dá)1.3Gbps的接入速率，整機(jī)供應(yīng)1.75Gbps的接入速率，真正暢享千兆極速無線。圖AP530-I銳捷網(wǎng)絡(luò)的AP530-I使用了Broadcom（博通）最新的802.11ac的芯片方案，而802.11ac目前的1300Mbps的性能是要遠(yuǎn)超于802.11n600Mbps的最高理論速率（實(shí)際目前最高450Mbps），主要緣由是由于：802.11ac的調(diào)制解調(diào)機(jī)制從64QAM提升到256QAM，一個(gè)無線信號所能承載的信息大幅增加。802.11ac使用了更高的信道帶寬，從原來最大的40M頻寬提升到最大160M，數(shù)據(jù)傳輸通道的拓寬使得數(shù)據(jù)傳送速率成倍提升。802.11ac支持的空間流數(shù)從3條流可提升至最大8條流，可擴(kuò)展的空間和提升的速率幅度更大，符合將來大數(shù)據(jù)無線傳輸?shù)膽?yīng)用特點(diǎn)。RG-AP530-I支持2.4GHz和5.8GHz雙頻同時(shí)工作。5.8GHz支持最新的802.11ac協(xié)議標(biāo)準(zhǔn)，最高連接速率可以達(dá)到1.3Gbps；2.4GHz沿用原802.11n無線標(biāo)準(zhǔn)，最高連接速度可達(dá)450Mbps，而且完全向下兼容a/b/g，實(shí)現(xiàn)平滑過渡；雙頻同時(shí)開啟，高達(dá)1.75Gbps的極速無線，相比以往下載等無線數(shù)據(jù)傳輸，時(shí)間至少縮短了80%，帶來真正的高速極致體驗(yàn)。X-speed大幅提升干擾環(huán)境下的用戶體驗(yàn)在大型會(huì)場、機(jī)場、車站等多用戶的場景下，為了供應(yīng)WLAN服務(wù)，不得不在同一區(qū)域內(nèi)部署多臺(tái)AP，甚至多家運(yùn)營商會(huì)部署多套無線設(shè)備，設(shè)備間的同頻干擾加劇，無線數(shù)據(jù)競爭發(fā)送時(shí)沖突增多，而且部分低速用戶大量占用無線鏈路進(jìn)行數(shù)據(jù)傳輸，無線網(wǎng)絡(luò)的實(shí)際吞吐性能大幅下降，用戶體驗(yàn)極差。目前傳統(tǒng)無線廠商的優(yōu)化方法主要分為以下三種：調(diào)整AP的放射功率，降低同頻信號的重疊掩蓋范圍，在肯定程度上削減數(shù)據(jù)沖突；優(yōu)化AP的部署位置，盡量利用環(huán)境中的阻擋物來削減干擾；通過禁止低速率終端發(fā)送數(shù)據(jù)來提高無線鏈路利用率。而銳捷網(wǎng)絡(luò)在有效實(shí)現(xiàn)上述優(yōu)化方法的前提下，又創(chuàng)新的推出了X-speed加速技術(shù)，它主要有兩大功能特點(diǎn)：自適應(yīng)優(yōu)先級開啟X-speed技術(shù)的AP能夠飛快感知Radio上下行流量的差別，實(shí)現(xiàn)自適應(yīng)優(yōu)先級把握，自動(dòng)調(diào)整Radio和Client的EDCA參數(shù)，在多廠商AP的環(huán)境下，極大的提升了AP的下行發(fā)包能力和抗干擾能力，相比于環(huán)境下其他AP的無線用戶，接入我司AP的無線用戶終端能夠獲得更高的數(shù)據(jù)傳輸性能。圖自適應(yīng)優(yōu)先級公平調(diào)度X-speed技術(shù)的另一大功能就是公平調(diào)度，它主要依據(jù)終端流量的實(shí)時(shí)信息，預(yù)報(bào)終端流量，然后計(jì)算并調(diào)整AP和終端的空口帶寬，然后利用令牌桶原理進(jìn)行流量整線來實(shí)現(xiàn)無線空口資源的公平占用。這就為802.11g、802.11n等不同類型的終端供應(yīng)相同的訪問時(shí)間，極大的解決了因終端無線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網(wǎng)體驗(yàn)。圖公平調(diào)度原理圖圖公平調(diào)度效果圖業(yè)界最優(yōu)質(zhì)的無線掩蓋能力X-sense，會(huì)思考的靈動(dòng)天線銳捷網(wǎng)絡(luò)的下一代AP將全部搭載全新自主研發(fā)的X-sense靈動(dòng)天線。該天線也屬于智能天線的一種，它綜合了交換波束天線和自適應(yīng)陣列天線的優(yōu)點(diǎn)，在對于簡潔環(huán)境下的用戶接入，使用近似于交換波束的天線選擇方式去完成用戶快速高性能接入，而在簡單和干擾環(huán)境下，又能夠通過強(qiáng)大的軟件算法，把握多天線的組合來達(dá)到更好的效果，同時(shí)銳捷的智能天線技術(shù)還增加了對移動(dòng)終端無線接入的識別和優(yōu)化，這些都是銳捷網(wǎng)絡(luò)在AP智能天線技術(shù)上巨大創(chuàng)新，所以，銳捷網(wǎng)絡(luò)的X-sense也被稱為會(huì)思考的的靈動(dòng)天線。圖X-sense靈動(dòng)天線1．1677萬種天線路徑選擇，掩蓋無死角銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的X-sense靈動(dòng)天線矩陣架構(gòu)，能夠動(dòng)態(tài)選擇不同的天線組合，支持最高多達(dá)1677萬種組合方案，徹底解決傳統(tǒng)天線存在掩蓋盲區(qū)的弱點(diǎn)。無論在任何角落，X-sense都能定制出一條最適合移動(dòng)智能終端當(dāng)前位置的天線天線路徑，真正實(shí)現(xiàn)全面掩蓋，絕無死角。圖信號掩蓋對比2．全自動(dòng)調(diào)節(jié)，讓信號隨你而“動(dòng)”無論終端如何移動(dòng)，都有最佳的信號路徑跟隨，這是X-sense靈動(dòng)天線技術(shù)帶來的革命性轉(zhuǎn)變。無需人工干預(yù)，X-sense憑借其強(qiáng)大的運(yùn)算性能，可以在1毫秒內(nèi)完成300次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時(shí)刻都有最佳的信號與終端同“行”。圖X-sense信號追蹤示意圖3．功率不變，卻有3倍的信號提升X-sense能夠精確計(jì)算終端的位置，并通過動(dòng)態(tài)組合的天線模式，針對每個(gè)終端位置來提升不同的信號強(qiáng)度，最大可以提升到平凡AP的3倍，這使得掩蓋范圍內(nèi)無論遠(yuǎn)近的各個(gè)點(diǎn)都能接收最佳信號。而且完全不用擔(dān)憂由此帶來的輻射增加，因?yàn)樵黾拥男盘枏?qiáng)度都全部被用來抵消傳輸路徑和穿透墻壁的損耗，AP的放射功率都是完全符合國家標(biāo)準(zhǔn)。圖X-sense信號強(qiáng)度提升4．終端接入優(yōu)化設(shè)計(jì)，更適合手機(jī)和平板電腦用戶當(dāng)移動(dòng)智能終端接入無線網(wǎng)絡(luò)時(shí)，X-sense會(huì)快速、準(zhǔn)確的識別到終端的類型，假如是使用功率較低的手機(jī)、平板電腦等移動(dòng)終端時(shí)，X-sense能夠通過動(dòng)態(tài)信號補(bǔ)償技術(shù)，針對移動(dòng)終端提升接收靈敏度、增加重傳，保證全部的終端都能獲得最優(yōu)的接入效果。圖X-sense針對不同終端的補(bǔ)償示意5．干擾降低30%，部署更輕松干擾是無線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量AP時(shí)，干擾影響會(huì)尤為明顯，X-sense依據(jù)使用者位置自動(dòng)調(diào)整無線信號的輸出方向，當(dāng)受到干擾時(shí)，能夠自適應(yīng)選擇更優(yōu)的路徑避開干擾，這項(xiàng)技術(shù)經(jīng)測試可以將干擾的影響有效降低30%以上！圖干擾對比圖獨(dú)特的功能確保整體方案的先進(jìn)性業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu)傳統(tǒng)的“無線交換機(jī)＋瘦無線接入點(diǎn)”結(jié)構(gòu)，是一種流量集中式轉(zhuǎn)發(fā)的架構(gòu)，即AP上行的全部流量均需通過無線把握器進(jìn)行集中式轉(zhuǎn)發(fā)。這種架構(gòu)可以滿意全部的無線接入點(diǎn)全部受到無線交換機(jī)的統(tǒng)一控管，這種組網(wǎng)架構(gòu)和相應(yīng)產(chǎn)品的消失，使得無線網(wǎng)絡(luò)的整體管理能力、平安防守能力得到完全的改善，使得無線網(wǎng)絡(luò)的組網(wǎng)變得輕松、易管理。到了這一階段，可以說無線網(wǎng)絡(luò)的解決方案已經(jīng)上升到了一個(gè)新的臺(tái)階。雖然這種架構(gòu)解決了對無線網(wǎng)絡(luò)的管理和把握的問題，但是依舊存在缺陷。這種缺陷在802.11g標(biāo)準(zhǔn)或者規(guī)模較小的無線網(wǎng)絡(luò)下并不會(huì)構(gòu)成隱患，但是隨著802.11n技術(shù)的全面普及和802.11ac技術(shù)的新興應(yīng)用，尤其是各行業(yè)越來越多在組建大規(guī)模的無線網(wǎng)絡(luò)時(shí)（1000臺(tái)無線接入點(diǎn)以上），在這種解決方案架構(gòu)會(huì)導(dǎo)致無線交換機(jī)成為大流量數(shù)據(jù)匯聚的中心。業(yè)內(nèi)通常一臺(tái)最大可200臺(tái)AP的無線交換機(jī)的數(shù)據(jù)處理與吞吐能力不會(huì)超過4Gbps，假如依據(jù)每臺(tái)802.11n無線接入點(diǎn)的真實(shí)包吞吐能力在100-120Mbps計(jì)算，實(shí)際上每臺(tái)無線交換機(jī)最大能夠負(fù)載的AP數(shù)量不超過40臺(tái)。很顯然，集中式轉(zhuǎn)發(fā)架構(gòu)在802.11n時(shí)代遇到了不可逾越的障礙。圖本地轉(zhuǎn)發(fā)架構(gòu)銳捷網(wǎng)絡(luò)推出的本地轉(zhuǎn)發(fā)架構(gòu)，從架構(gòu)上解決了無線把握器的流量瓶頸問題。本地轉(zhuǎn)發(fā)架構(gòu)即AP上行到無線把握器的數(shù)據(jù)無需經(jīng)過把握器，而直接在接入交換機(jī)上進(jìn)行轉(zhuǎn)發(fā)。通過無線把握器的協(xié)作，可機(jī)敏預(yù)配置AP產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，例如依據(jù)SSID名稱或者用戶VLAN以決定是否需要經(jīng)過無線把握器轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。本地轉(zhuǎn)發(fā)技術(shù)可以將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，可以大大緩解無線把握器的流量壓力，更好的適應(yīng)802.11n、甚至是802.11ac網(wǎng)絡(luò)高流量傳輸?shù)囊蟆?基于用戶、流量、頻段的智能負(fù)載均衡某個(gè)共同區(qū)域內(nèi)，可能發(fā)生這樣的問題：大部分終端全部接入某個(gè)AP，而相鄰的AP則很少用戶選擇，這就造成了AP之間的負(fù)載不均衡，部分AP過載，部分AP空載的情況。所以WLAN網(wǎng)絡(luò)需要一種方法來實(shí)現(xiàn)在網(wǎng)絡(luò)中（多個(gè)AP間）均衡地分擔(dān)無線用戶的負(fù)載，這是保證無線接入的性能和Qos的關(guān)鍵。這種技術(shù)一般被稱為WLAN網(wǎng)絡(luò)負(fù)載均衡技術(shù)。針對這種情況，銳捷網(wǎng)絡(luò)提出了智能負(fù)載均衡功能，該功能首先能夠區(qū)分相鄰AP之間共同掩蓋區(qū)域，實(shí)時(shí)準(zhǔn)確地發(fā)覺負(fù)載均衡組，其次利用準(zhǔn)確的負(fù)載均衡的算法，最終有效的把握“過載”無線用戶的離開。從而實(shí)現(xiàn)共同區(qū)域內(nèi)AP之間接入負(fù)載均衡，不讓某個(gè)AP消失過載情況。銳捷網(wǎng)絡(luò)基于對802.11標(biāo)準(zhǔn)和客戶需求的深化理解，創(chuàng)新地提出了智能負(fù)載均衡專利技術(shù)，如下介紹的關(guān)鍵技術(shù)，可以準(zhǔn)確有效地在WLAN網(wǎng)絡(luò)中平衡用戶的負(fù)載，充分地保證每個(gè)無線用戶的性能和帶寬。主要的技術(shù)特點(diǎn)如下：基于集中式無線架構(gòu)每個(gè)AP通過CAPWAP協(xié)議建立與AC間的把握和數(shù)據(jù)隧道，智能負(fù)載均衡算法在AC側(cè)進(jìn)行集中把握。集中把握的方法，可以讓AC實(shí)時(shí)完整地了解每個(gè)AP當(dāng)前的負(fù)荷，從而對網(wǎng)絡(luò)中的負(fù)載進(jìn)行有效均衡。頻譜導(dǎo)航技術(shù)(BandSelect)AP支持檢測客戶端是否自帶雙頻網(wǎng)卡，假如是，AP會(huì)拒絕客戶端連接2.4G肯定次數(shù)，優(yōu)先將客戶端接入5.8G，再計(jì)算當(dāng)前2.4G和5.8G接入用戶數(shù)量差異，當(dāng)超過肯定差異時(shí)，啟動(dòng)頻段間負(fù)載均衡，防止5.8G和2.4G接入用戶數(shù)量差異過大。隨著雙頻終端越來越多，除了傳統(tǒng)的迅馳筆記本外，iPad2、NewiPad、iPhone5都已經(jīng)使用雙頻網(wǎng)卡，頻譜導(dǎo)航技術(shù)能夠講負(fù)載引導(dǎo)到較少人使用，較少干擾的5GHz頻段上，大幅度降低2.4GHz壓力，提升AP使用效率。支持基于用戶會(huì)話數(shù)、流量、用戶數(shù)的負(fù)載均衡算法一般地，許多廠商只支持基于用戶會(huì)話數(shù)的負(fù)載均衡。銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以讓用戶機(jī)敏地選擇基于用戶會(huì)話數(shù)、用戶數(shù)或流量的負(fù)載均衡，滿意用戶不同的WLAN應(yīng)用需求。用戶還可以機(jī)敏地選擇是否使能負(fù)載均衡。智能地隱藏高負(fù)載AP當(dāng)一些AP的負(fù)載過高時(shí)，通過銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以維持已存在的無線用戶會(huì)話，而把這些AP對新的接入用戶進(jìn)行隱藏，從而讓新的接入用戶只能夠發(fā)覺和接入到負(fù)載較小的AP上。這樣可以平滑地進(jìn)行負(fù)載均衡把握，而又可以保證用戶快速地接入到網(wǎng)絡(luò)中。一個(gè)有效的WLAN網(wǎng)絡(luò)負(fù)載均衡方法必需系統(tǒng)化地綜合了如下的關(guān)鍵技術(shù)：實(shí)時(shí)準(zhǔn)確地發(fā)覺負(fù)載均衡組；負(fù)載均衡的算法；能夠有效地把握無線用戶的離開或接入到AP其過程及原理如下：1．實(shí)時(shí)準(zhǔn)確發(fā)覺負(fù)載均衡組 銳捷網(wǎng)絡(luò)AP能夠?qū)崟r(shí)跟蹤無線客戶端位置，當(dāng)一個(gè)AP聽到來自某個(gè)無線用戶的掃描信號，將向AC通告自己發(fā)覺了某個(gè)無線用戶。AC將以該無線用戶的MAC地址為索引，紀(jì)錄哪些AP聽到了該用戶的信號。為了保證這些信息的實(shí)時(shí)準(zhǔn)確，通過老化機(jī)制，系統(tǒng)可以將過期的紀(jì)錄老化掉。有了這樣的信息，依據(jù)某個(gè)無線用戶的MAC地址查詢到的AP列表，就對應(yīng)了在特定時(shí)刻和特定位置下，能夠?yàn)樵撚脩艄?yīng)WLAN接入服務(wù)的AP。由于無線客戶端的掃描過程是非常頻繁的，所以很自然地確保系統(tǒng)可以實(shí)時(shí)地跟蹤無線用戶的位置變化，依據(jù)特定用戶MAC地址查詢到的AP列表就是實(shí)時(shí)動(dòng)態(tài)的負(fù)載均衡組。整個(gè)過程完全是自動(dòng)的，不需要用戶手工配置負(fù)載均衡組。為了保證系統(tǒng)的性能，削減AP和AC間的通訊負(fù)荷，AP還可以只在自己聽到的無線用戶信息發(fā)生變化時(shí)，才通知AC刷新信息。2．負(fù)載均衡條件推斷當(dāng)無線用戶確定了自己要關(guān)聯(lián)到某個(gè)AP后，將向該AP發(fā)起關(guān)聯(lián)請求，該請求將被AP發(fā)送到AC上進(jìn)行集中處理。運(yùn)行在AC上的負(fù)載均衡算法首先要推斷是否需要進(jìn)行負(fù)載均衡把握。負(fù)載均衡要求：當(dāng)前AP的負(fù)載超出用戶預(yù)設(shè)置的閾值并且負(fù)載均衡組的負(fù)載不均衡。用戶可以選擇設(shè)置是依據(jù)用戶流量還是用戶數(shù)進(jìn)行負(fù)載均衡把握，只有負(fù)載超出了肯定閾值，系統(tǒng)才啟動(dòng)負(fù)載均衡把握。此外，只有負(fù)載均衡組成員的負(fù)載不均衡時(shí)，系統(tǒng)才進(jìn)行負(fù)載均衡。這時(shí)系統(tǒng)會(huì)依據(jù)預(yù)先實(shí)時(shí)學(xué)習(xí)的用戶信息，動(dòng)態(tài)地計(jì)算出當(dāng)前的負(fù)載均衡組成員，即當(dāng)前哪些AP可以為該用戶供應(yīng)接入服務(wù)。然后比較這些AP當(dāng)前的負(fù)載，假如當(dāng)前AP的負(fù)載超出均衡組中負(fù)載最輕的AP，并且滿意了指定值，那么就意味著當(dāng)前AP的負(fù)載過高，需要設(shè)法把新的接入用戶平衡到其他AP中，而不是在本AP上供應(yīng)接入服務(wù)。圖智能負(fù)載均衡效果圖逐級深化的平安防護(hù)1．全面的準(zhǔn)入認(rèn)證銳捷網(wǎng)絡(luò)的無線支持軟證書、硬證書、802.1X、WEB等多種用戶接入認(rèn)證方式。全面的準(zhǔn)入認(rèn)證方式，用戶按需使用，為整個(gè)WLAN的平安構(gòu)建了第一道護(hù)城門。圖全面的認(rèn)證方式2．用戶信息的多元組綁定為了保證賬號口令、終端和接入網(wǎng)絡(luò)的有效性與平安性，銳捷網(wǎng)絡(luò)的WLAN支持用戶信息的多維度綁定，最多可將用戶的帳號與接入的SSID、關(guān)聯(lián)AP/AC的IP和MAC地址、數(shù)字證書、甚至是用戶終端的硬盤序列號進(jìn)行用戶信息的捆綁，實(shí)現(xiàn)無線平安的全面的監(jiān)控、定位、追溯。一旦消失問題，能夠快速定位事發(fā)用戶、終端甚至位置，讓非法操作無處遁形！圖多維度信息綁定3．由始至終的無線數(shù)據(jù)加密保護(hù)從終端到AP再到AC的整個(gè)鏈路中，銳捷網(wǎng)絡(luò)的WLAN產(chǎn)品可采用最高級別的加密方式。移動(dòng)終端和AC間的無線鏈路上，全部數(shù)據(jù)采用AES加密，每個(gè)無線數(shù)據(jù)包都會(huì)采用逐包加密后進(jìn)行傳輸，目前暫無破解手段；而從AP到AC的有線鏈路上，全部數(shù)據(jù)均在CAPWAP的加密隧道中進(jìn)行傳輸，數(shù)據(jù)能夠得到全面的保護(hù)，這是真正的平安與數(shù)據(jù)同行！圖無線數(shù)據(jù)傳輸過程4．用戶權(quán)限的機(jī)敏把握協(xié)作銳捷網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)系統(tǒng)RG-SMP或者RG-SAM，可實(shí)現(xiàn)精細(xì)化的無線用戶管理，能夠不同用戶類型、不同的登陸區(qū)域、針織不同的終端類型等進(jìn)行機(jī)敏的訪問權(quán)限把握，保證不同用戶只能訪問自身權(quán)限下的目標(biāo)網(wǎng)絡(luò)，達(dá)到全局平安，機(jī)敏易控的無線網(wǎng)絡(luò)建設(shè)目標(biāo)。圖基于用戶的平安策略5．非法AP及用戶的防守反制無線網(wǎng)絡(luò)在正式使用后，常常會(huì)受到非法AP的干擾、攻擊，而且也有非法用戶或者合法用戶的非法終端（攜帶病毒等）接入引起的Flooding攻擊、WeakIV攻擊、Spoof攻擊等，導(dǎo)致整個(gè)無線網(wǎng)絡(luò)極不穩(wěn)定，甚至是合法用戶或機(jī)密信息被竊取等，網(wǎng)絡(luò)平安得不到最根本的保障。銳捷網(wǎng)絡(luò)采用基于有線、無線的一體化防守反制體系，對于非法AP盜接合法用戶，可通過我司AP啟用射頻防守反制功能，通過對非法AP進(jìn)行解關(guān)聯(lián)攻擊，讓非法AP上關(guān)聯(lián)的終端下線，并關(guān)聯(lián)至合法的AP上；對于非法AP直接連接銳捷交換機(jī)上，可直接關(guān)閉交換機(jī)端口將非法AP進(jìn)行阻斷；當(dāng)感知到非法用戶在進(jìn)行無線攻擊時(shí)，可從AP側(cè)將非法用戶踢下線，并保持一段時(shí)間不然其再次進(jìn)行關(guān)聯(lián)。這些平安措施強(qiáng)有力的打擊了非法AP及用戶，全力構(gòu)建了和諧穩(wěn)定的無線網(wǎng)絡(luò)。圖無線WIDS功能堅(jiān)若磐石的牢靠網(wǎng)絡(luò)1．無線網(wǎng)絡(luò)永不中斷——邊緣智能感知技術(shù)（RIPT）傳統(tǒng)“瘦AP+無線把握器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無線數(shù)據(jù)流經(jīng)AP再到無線把握器進(jìn)行集中轉(zhuǎn)發(fā)，這就會(huì)存在當(dāng)無線把握器發(fā)生故障宕機(jī)后，AP無法正常工作的問題，導(dǎo)致整個(gè)無線網(wǎng)絡(luò)癱瘓。銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使RG-AP330-I能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)覺無線把握器故障宕機(jī)后，AP快速切換為智能模式連續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，而且能夠連續(xù)進(jìn)行新用戶的認(rèn)證接入，實(shí)現(xiàn)了無線網(wǎng)絡(luò)的高可用性，真正的做到了無線用戶永不掉線。圖邊緣智能感知功能示意圖2．毫秒級的熱備冗余切換為了盡可能防止單點(diǎn)故障，提高WLAN的牢靠性，銳捷網(wǎng)絡(luò)支持1+1、N+1等多種熱備方式。通過熱備的多隧道和快速感知切換技術(shù)，有效的將AC的熱備切換時(shí)間縮短到50ms以內(nèi)，完全不影響到用戶的正常使用。圖毫秒級的熱備技術(shù)全面支持IPv6的無線網(wǎng)絡(luò)隨著以IPv4為核心技術(shù)的Internet獲得巨大勝利，IP技術(shù)取得廣泛應(yīng)用，但I(xiàn)Pv4地址資源緊急直接限制了IP技術(shù)應(yīng)用的進(jìn)一步進(jìn)展。IETF在20世紀(jì)90年月提出下一代互聯(lián)網(wǎng)協(xié)議-IPv6被公認(rèn)為IPv4將來的升級版本，地址長度將由32位增加到128位，從本質(zhì)上改善地址資源緊缺問題。在物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)成為將來進(jìn)展趨勢的當(dāng)下，無線部署方案不僅要考慮在平凡IPv4網(wǎng)絡(luò)中的應(yīng)用，更需要同時(shí)支持在IPv6網(wǎng)絡(luò)中的應(yīng)用，為將來預(yù)留下充足的成長空間。首先需要了解當(dāng)前主流的無線應(yīng)用架構(gòu)。當(dāng)前主流的應(yīng)用架構(gòu)方式為無線把握器AC＋FitAP的集中式無線局域網(wǎng)部署，其中無線把握器負(fù)責(zé)無線網(wǎng)絡(luò)的接入把握，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、平安把握；FitAP負(fù)責(zé)802.11報(bào)文的加解密、802.11的PHY功能、接受無線把握器的管理、RF空口的統(tǒng)計(jì)等簡潔功能。銳捷網(wǎng)絡(luò)的IPv6實(shí)現(xiàn)方式當(dāng)前主要包括透傳及CAPWAP隧道方式兩種：透傳方式，即無線把握器和FitAP對于IPv6報(bào)文不做額外的處理，直接依據(jù)二層轉(zhuǎn)發(fā)的模式處理；這種情況下，無線把握器和FitAP仍舊使用IPV4地址建立CAPWAP隧道，管理和轉(zhuǎn)發(fā)仍舊是基于IPv4地址，無線把握器和FitAP組成的無線局域網(wǎng)在網(wǎng)絡(luò)的架構(gòu)中只是充當(dāng)了二層交換機(jī)交換機(jī)的角色，對IPV6報(bào)文沒有任何處理，在只支持IPv6協(xié)議棧的純IPv6環(huán)境中無法正常工作。目前全部的WLAN產(chǎn)品都支持這種方式；CAPWAP隧道方式，則是AP和AC支持IPv6和IPv4雙協(xié)議棧，AP和AC可以使用IPv4地址建立CAPWAP隧道，也可以使用IPv6地址建立CAPWAP隧道；這種情況下AP和AC要全面支持IPv6協(xié)議棧，能夠直接處理IPv6報(bào)文，因此可以在IPv4I組網(wǎng)中工作，也可以在IPv6環(huán)境下工作，還可以在IPv4/IPv6混合組網(wǎng)的環(huán)境下工作，具有很大的機(jī)敏性。因此只有支持IPv6CAPWAP方式的設(shè)備，才能真正實(shí)現(xiàn)對IPv6真實(shí)環(huán)境的全面支持。銳捷網(wǎng)絡(luò)的無線設(shè)備能夠全面支持IPv6CAPWAP方式，結(jié)合該性能以及AC+AP的無線應(yīng)用架構(gòu)優(yōu)勢，不但在現(xiàn)有的IPv4網(wǎng)絡(luò)中可以任憑建立WLAN網(wǎng)絡(luò)，供應(yīng)WLAN接入服務(wù)，更可以便捷滿意將來進(jìn)展需要。如后續(xù)有任何關(guān)于IPv4向IPv6升級的網(wǎng)絡(luò)改造，全部的接入點(diǎn)和接入把握器不需要替換，不需要升級，甚至不需要修改配置，就可以連續(xù)供應(yīng)WLAN接入服務(wù)，極大便利了網(wǎng)絡(luò)建設(shè)和維護(hù)。場景化產(chǎn)品確保方案設(shè)計(jì)的針對性在實(shí)際WLAN項(xiàng)目建設(shè)中因各家廠商AP產(chǎn)品特性單一、同質(zhì)化嚴(yán)峻的情況，均采用在掩蓋區(qū)域進(jìn)行直接放裝部署或室內(nèi)分布式部署等一刀切的老舊建設(shè)方式，未能充分考慮無線掩蓋區(qū)域的建筑環(huán)境特點(diǎn)和用戶的實(shí)際應(yīng)用需求，導(dǎo)致項(xiàng)目實(shí)施交付后，原定的無線業(yè)務(wù)系統(tǒng)無法使用，用戶無線體驗(yàn)差，最終無線網(wǎng)絡(luò)成為擺設(shè)的尷尬局面。正是敏銳的捕獲到了這些信息，銳捷網(wǎng)絡(luò)創(chuàng)新的推出了無線網(wǎng)絡(luò)建設(shè)的新思路——供應(yīng)基于場景的無線產(chǎn)品和解決方案，依據(jù)用戶場景的特點(diǎn)采用特地的無線產(chǎn)品進(jìn)行定制化的無線掩蓋，為用戶供應(yīng)真正高速可用的無線網(wǎng)絡(luò)！“電子書包”場景“電子書包”教室環(huán)境空曠，有利于信號傳播；但突發(fā)性的并發(fā)用戶多，每個(gè)班有60人；采用的終端設(shè)備種類參差不齊，體驗(yàn)不一；存在無線干擾問題?！半娮訒闭n堂教學(xué)，對無線網(wǎng)絡(luò)提出極高的要求。“電子書包”場景采用銳捷網(wǎng)絡(luò)“OneClassOneAP”的電子書包無線網(wǎng)絡(luò)解決方案，特地針對學(xué)校電子書包應(yīng)用場景，在一間教室里只需要部署一臺(tái)AP，就可以完成全班師生的網(wǎng)絡(luò)接入和移動(dòng)等需求。大開間、密集用戶場景的無線掩蓋用戶場景特點(diǎn)：1、環(huán)境開闊，面積較大；2、無線用戶數(shù)極為密集，總數(shù)較大；3、用戶終端類型簡單，對AP的兼容性要求較高。常見場景：大型會(huì)場、報(bào)告廳、圖書館等平凡AP部署存在的問題：因用戶數(shù)較多，平凡AP的接入用戶數(shù)在30人左右，部署所需的平凡AP數(shù)量也會(huì)較多，但平凡AP基本上均為全向天線型產(chǎn)品，超過3個(gè)AP密集掩蓋時(shí)就會(huì)產(chǎn)生嚴(yán)峻的同頻干擾（2.4GHz頻段下互不干擾的信道僅3個(gè)），WLAN的性能會(huì)大幅下降，無線用戶體驗(yàn)得不到保證。銳捷網(wǎng)絡(luò)建議在這類環(huán)境下使用支持X-sense靈動(dòng)天線的新一代高性能AP產(chǎn)品進(jìn)行掩蓋，緣由如下：單AP的接入用戶數(shù)大大提升，單AP可接入60多個(gè)用戶，所需的AP總數(shù)削減，AP間干擾得到降低；智能天線型AP信號掩蓋效果如右圖，會(huì)依據(jù)終端的位置放射定向信號，不僅終端的信號質(zhì)量有保證，而且多AP密集部署的干擾也會(huì)有效下降30%以上。重點(diǎn)辦公室無線掩蓋用戶場景特點(diǎn)：1、房間密集，房間數(shù)多；2、單個(gè)房間2~3個(gè)用戶；3、環(huán)境美觀度要求高，WLAN建設(shè)不得破壞裝修；4、部署要快速，不能影響正常運(yùn)營辦公。銳捷網(wǎng)絡(luò)推舉在這類場景使用最新的墻面式AP進(jìn)行無線掩蓋，緣由如下：圖墻面式AP部署效果圖墻面式AP采用國標(biāo)86面板尺寸設(shè)計(jì)，符合酒店、辦公室等建筑施工的規(guī)范性要求；施工安裝快捷，直接替換掉原有房間內(nèi)的有線面板即可，單個(gè)AP安裝僅需5分鐘，降低了因施工給酒店帶來的損失。AP在供應(yīng)無線信號掩蓋的同時(shí)，還能供應(yīng)有線端口和RJ11的電話線端口供使用，“一機(jī)多能”，削減綜合布線施工的成本。室外場景的無線掩蓋用戶場景特點(diǎn)：1、室外環(huán)境惡劣，需面臨寒冷、酷熱、雷雨、風(fēng)沙等；2、掩蓋面積要求較高；3、并發(fā)用戶不多，但對性能有肯定要求，如室外特別應(yīng)用，無線安防監(jiān)控等。常見場景：學(xué)校校園、球場等室外區(qū)域分布有較高、密集的建筑群和植物群，這對于信號的阻擋將是較大的障礙。因此，應(yīng)當(dāng)選用專用的室外大功率無線AP產(chǎn)品，配置使用定向天線，可以保證無障礙下的300米半徑掩蓋以及近距離的多重障礙物的穿透能力，完全保證了室外區(qū)域的信號掩蓋品質(zhì)，同時(shí)設(shè)備本省具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項(xiàng)指標(biāo)，無線室外掩蓋，建議部署在校內(nèi)的制高點(diǎn)上，同時(shí)采用全向或定向天線向進(jìn)行無線掩蓋。圖室外AP及室外定向天線可視化管理確保運(yùn)行維護(hù)的便捷性銳捷的無線網(wǎng)絡(luò)可以通過RG-SNC-WLAN模塊采用有線無線一體化模式對無線設(shè)備進(jìn)行集中的可視化運(yùn)維管理。圖RG-SNC-WLAN模塊示意圖拓?fù)涔芾恚耗軌驅(qū)崿F(xiàn)有線無線設(shè)備一體化管理，通過直觀的拓?fù)涑尸F(xiàn)了解無線網(wǎng)絡(luò)的運(yùn)行狀態(tài)。熱點(diǎn)管理：實(shí)現(xiàn)按熱點(diǎn)對AP設(shè)備進(jìn)行統(tǒng)計(jì)、管理，并通過熱圖對熱點(diǎn)內(nèi)AP分布及信號掩蓋、接入AP的終端用戶等信息進(jìn)行呈現(xiàn)。無線把握器管理：可以通過無線模塊對無線設(shè)備AC進(jìn)行集中化管理，包括界面化配置，性能監(jiān)控等。FitAP管理：實(shí)現(xiàn)FitAP設(shè)備的監(jiān)控、狀態(tài)、負(fù)荷的管理，并可以實(shí)現(xiàn)定期開關(guān)功能，同時(shí)還可查看AP負(fù)荷狀態(tài)，并實(shí)現(xiàn)超過負(fù)載后的供應(yīng)告警。終端用戶管理：可實(shí)現(xiàn)對無線接入用戶的管理，包括熱點(diǎn)的用戶接入量、速率、用戶上下線等信息。非法AP管理：對網(wǎng)內(nèi)發(fā)覺的非法AP基本信息進(jìn)行呈現(xiàn)，可以定位到發(fā)覺者AP，能關(guān)聯(lián)到熱點(diǎn)并在熱圖上對發(fā)覺者AP進(jìn)行呈現(xiàn)，供應(yīng)告警信息。

設(shè)備清單勝利案例上海天山第一小學(xué)上海天山第一小學(xué)建于1952年，建校40多年來，始終是長寧區(qū)中心學(xué)校之一，目前是長寧區(qū)規(guī)模最大的一所中心校，現(xiàn)有班級42個(gè)，學(xué)生1418人左右，教職工122名。并且多次被評為上海市的A級小學(xué)。作為一個(gè)區(qū)重點(diǎn)小學(xué)，學(xué)校信息部對無線網(wǎng)絡(luò)的建設(shè)也非常關(guān)注，特別是對無線接入點(diǎn)的數(shù)量規(guī)劃和掩蓋效果提出了明確的需求，即無線接入點(diǎn)數(shù)目要在能保證掩蓋范圍的情況下最大限度的提高無線鏈路速率。上海天山第一小學(xué)采用銳捷網(wǎng)絡(luò)的“無線把握器+無線接入點(diǎn)”方式進(jìn)行無線網(wǎng)絡(luò)的搭建。建成的無線網(wǎng)絡(luò)掩蓋了包括教學(xué)樓、圖書館、室外草坪內(nèi)一系列場所，為學(xué)校老師和領(lǐng)導(dǎo)供應(yīng)了高帶寬、高穩(wěn)定性的無線上網(wǎng)服務(wù)。鄭州教育局精品無線城域網(wǎng)客戶背景簡介鄭州教育城域網(wǎng)建設(shè)，始于2001年，已初步構(gòu)建了一個(gè)惠及全市城鄉(xiāng)的中小學(xué)教育信息化網(wǎng)絡(luò)，形成了基本適應(yīng)中小學(xué)教學(xué)需要的資源體系；2010年，鄭州教育城域網(wǎng)進(jìn)入“縱深提升”階段，投資4億元的鄭州市“班班通”工程搭箭開弓，目標(biāo)掩蓋全市1300余所學(xué)校、20000多個(gè)班級，力圖為廣闊師生供應(yīng)了一個(gè)完整、高效的網(wǎng)絡(luò)教學(xué)環(huán)境。項(xiàng)目建成之后，其會(huì)在服務(wù)于教學(xué)模式改革和教育均衡化方面大放異彩，旨在搭建了一個(gè)遍及全市城鄉(xiāng)中小學(xué)的信息化平臺(tái)，大大縮小城鄉(xiāng)教育的差距,并且利用現(xiàn)代信息和傳播技術(shù)，為中小學(xué)供應(yīng)更多更先進(jìn)的教學(xué)手段和優(yōu)質(zhì)教學(xué)資