酒店无线网络设计方案2.doc

精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-酒店无线网络设计方案北京携远天成技术有限公司2010.1目录一、概述4二、酒店需求分析4三、酒店WLAN网络设计原则5四、酒店WLAN网络设计方案64.1网络架构74.1.1无线结合有线建设架构的优势74.1.2 灵动WIFI技术介绍84.2网络管理设计94.2.1 集中式管理94.2.2 全中文网管软件104.2.3 实时射频管理114.2.3 网络负载均衡124.3网络安全设计134.4无线覆盖设计134.4.1一层会议室及大堂无线覆盖设计134.4.2二层西餐厅、宴会厅无线覆盖设计144.4.3三层会议室、自助区、多功能会议厅无线覆盖设计154.5设备清单16五、主设备选型说明175.1无线控制器选型之无线一体化交换机175.2无线接入点（AP）选型之室内AP22一、概述近年来，随着国内旅游业的蓬勃发展以及各种商务活动异地化、全球化的趋势，人们对酒店客房的需求爆炸性增长。这为国内酒店业的发展提供了良好的契机，但随之而来的行业竞争也日显激烈。在各酒店硬件条件日趋同质化的今天，如何通过提高服务意识和服务水平吸引更多的潜在客户并将其发展为酒店的忠实客户成为各酒店管理者不断深入思考的问题。随着国际互联网在国内的广泛普及和全球信息化的不断发展，作为酒店主要服务对象之一的商务人士对网络的依赖日益增强。同时，从酒店的服务及管理角度出发，其自身也需要依赖网络来实现现代化的服务并提高管理水平。因此，网络建设逐渐受到酒店管理者的关注并被提到议事日程上来。但如何在建设网络的同时减少对酒店经营业务的影响并有效提高酒店在同行业中的竞争力是酒店管理者重点考虑的问题。在酒店网络建设中如果采用传统有线网络进行建设，一方面需要对酒店进行大面积的布线施工，这将严重影响了酒店的日常经营活动；另一方面，有线网络的整体施工周期较长，将会使增加酒店的投资回报时间。而近年来逐渐兴起的无线局域网络（WLAN）以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点，迅速在酒店网络建设中大显身手，成为酒店网络建设的主要技术之一。二、酒店需求分析 覆盖范围要求根据酒店业主的要求，初步设计WLAN信号覆盖能力如下：对酒店一层大堂及左边的一会议室进行区域无线覆盖；对酒店二层宴会厅、西餐厅、酒店三层会议室、多功能会议厅等重要场所。 安全、认证和管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、WEP/WPA/WPA2加密、二层隔离等；保证网络访问的安全性，支持802.1x安全认证方式及中国国家标准WAPI认证； 产品能力要求：l 具有无委会核准证，支持IEEE802.11b/g协议；l 支持负载均衡；l 支持无缝漫游切换； 部署方式：l 室内部署：选择合适点位，将网线走暗线敷设到位；若挂在墙上，可用设备自带的安装附件进行安装；若挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内，天线可通过短跳线连接吸顶式天线。l 供电部分：AP的供电可采用POE方式由接入的网络设备进行供电。三、酒店WLAN网络设计原则为了确保建设一套完全酒店需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，我司在本网络设计上严格按照以下无线网络设计原则进行设计：l 先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；l 高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；所选产品软件开发必须采用优化的平台进行开发；所选产品必须经过严格的功能和性能测试，并达到标准；l 高可用性提供多种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；l 可管理性设备必须提供界面友好、易于操作的管理方式；为网络管理者提供多种易于使用的故障定位手段；对用户的接入提供灵活、安全的管理手段；l 安全性必须对无线用户提供全面的安全接入保护能力；对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；l 可扩展性设备必须具备技术前瞻性和向后兼容性；组网灵活，易于扩展；l 开放性设备功能研发尽可能遵循国际标准的协议；可根据客户应用需求开放必要的应用接口；l 经济性和实用性所选产品具有较高的性价比；在符合用户需求的前提下选择性能合适的产品。四、酒店WLAN网络设计方案根据我司对无线网络建设的经验，并充分借鉴国内外酒店及楼宇无线覆盖建设的成功方案，同时，结合酒店对网络的具体需求，经过严格评估。携远天成提出采用以有线网络作为通讯基础，以无线覆盖实现用户接入的成熟技术，使酒店无线应用充分体现了无线接入的灵活性和先进性并保持了有线网络的稳定性及高效性。该建设方案还具有易部署、易维护、易扩展、高性价比等特点。完全可以满足酒店部分区域对无线网络覆盖的需求。网络结构如下图所示：网络结构图下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的设计思想：4.1网络架构无线网络作为酒店长期投资和使用的一项基础设施，其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。4.1.1无线结合有线建设架构的优势l 利用有线网络进行无线用户数据的骨干传输，充分保证整个网络的高性能，从而也保证了网络应用的正常运行。l 采用AC+瘦AP组网，集中控制器AP，具有AP零配置特性，一旦AP出现损坏或故障，管理员只需简单更换AP即可，随后AP的配置自动由控制器下发，无需对AP进行任何配置。l 采用集中转发和分布式转发相结合的灵动WIFI技术的无线网络，对未来802.11n标准可无缝支持。l 采用无线网络对园区覆盖后，尤其是对今后安防需求和扩容就更为简单，只需增加无线DVS或者无线IPC即可。4.1.2 灵动WIFI技术介绍灵动WIFI业务流程灵动WIFI无线交换技术是由携远天成公司独创的WLAN交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。当前，主流的WLAN接入技术802.11g最快速率仅为54 M。因此，传统WLAN交换技术中的性能问题尚未充分暴露出来，而在不久的将来当下一代高速无线网络技术802.11n大规模使用时，传统WLAN交换技术中的这一问题将会变得突出而无法解决。802.11n技术最高支持300M的接入速率，假设一个WLAN交换机或控制器在有200只802.11n AP接入时，它的WLAN交换量以达到60G，这一数字远远超过目前绝大多数WLAN交换设备的最高处理能力。针对以上问题，携远天成公司提出了灵动WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。 针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。由以上分析可知，通过采用基于灵动WIFI的技术理念的携远天成WLAN解决方案，可以保证网络未来业务及规模的扩展。并且，事实证明基于灵动WIFI技术的携远天成WLAN解决方案将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的投资，减小了投资风险。4.2网络管理设计作为一个设计良好的网络，其应该是易于管理和维护的，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的携远天成无线解决方案及其设备具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。4.2.1 集中式管理携远天成无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。通过CAPWAP隧道实现AP零配置4.2.2 全中文网管软件携远天成无线控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。图形化WLAN信息监控4.2.3 实时射频管理携远天成无线控制器还将具有丰富的实时射频管理特性。届时，可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。射频功率自动调整以覆盖射频盲区（正常情况）射频功率自动调整以覆盖射频盲区（发生故障）射频功率自动调整以覆盖射频盲区（调整后）4.2.3 网络负载均衡在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用携远天成灵动WIFIWLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。无线用户负载均衡4.3网络安全设计无线网络利用空中电波作为数据传输的介质，而无线电波具有不可控性，很容易被其它人利用并接入到无线网络中。因此，无线安全对于无线网络的建设者来说也是一个重点需要考虑的方面。携远天成无线网络解决方案在用户安全、系统安全、数据安全等方面为园区用户提供多种无线接入安全特性，充分满足园区中各种场合下无线数据安全接入的需求。l 用户安全携远天成无线设备支持目前各种用户认证的方式（802.1X、WAPI认证、WEB认证、MAC、SSID、VPN等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它宾客的电脑。l 系统安全携远天成无线设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。l 数据安全携远天成无线设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2在内的全面安全特性，满足不同用户的安全需求。4.4无线覆盖设计通过对酒店一层、二层、三层工程图纸进行分析，并结合无线射频覆盖特点和以往无线工程实施经验，我们提出以下无线覆盖设计方案：4.4.1一层会议室及大堂无线覆盖设计一层会议室采用一台AQ2110 AP进行无线覆盖，大堂及接待区采用两台AQ2110 AP进行无线覆盖，如下图所示。第一层共计配置3台AP。一层部分区域无线覆盖示意图4.4.2二层西餐厅、宴会厅无线覆盖设计二层西餐厅采用4台AQ2110 AP进行无线覆盖，如下图所示。二层西餐厅无线覆盖示意图二层宴会厅采用2台AQ2110 AP进行无线覆盖，如下图所示。二层宴会厅无线覆盖示意图第二层共计配置6台AP4.4.3三层会议室、自助区、多功能会议厅无线覆盖设计三层会议室区域为了充分保证满用户量使用容量，使用5台AQ2110 AP进行无线覆盖，如下图所示。三层会议室区域无线覆盖示意图自助区采用3台AQ2110 AP进行无线覆盖，如下图所示。三层自助区无线覆盖示意图三层多功能会议厅采用2台AQ2110 AP进行无线覆盖，如下图所示。三层多功能会议厅无线覆盖示意图第三层共计配置10台AP4.5设备清单设备型号设备数量设备价格备注AC控制器AU35241最大可管理32台APAP接入点AQ211019天馈线及配件吸顶天线193dbi室内吸顶天线POE供电模块19馈线19射频电缆-SMA-N接头馈线-1米五、主设备选型说明综合上述的无线网络设计原则、各楼层AP布点情况及当今无线网络技术及其应用发展情况，对本无线网络设备选型如下：5.1无线控制器选型之无线一体化交换机无线控制器是整个无线网络的核心管控设备，它一方面充当无线网络中用户数据转发的决策者角色，另一方面充当无线网络中对AP进行管控的管理者角色。由此可见其性能和稳定性关系到整个无线网络建设的成败。从上述关于区域AP布点情况的统计可知，整个无线网络现阶段预计使用19台室内AP。因此，本网络中所选无线控制器必需具备同时管理19台以上AP的能力。并且，考虑到满足未来无线网络规模和业务的扩展的需求，则该无线控制器还应当具备适当的AP管理扩展能力。因此，在本无线网络的控制器选型中，我们建设选择携远天成AU3524无线一体化交换机作为本网络的无线控制器。该无线一体化交换机最多可管理32台AP，并且该设备还支持24个千兆端口，用于酒店其他网络需求。AuteU3524智能有线无线一体化交换机AuteU3524系列交换机是业界领先的全千兆智能安全一体化交换机，除提供基于硬件全千兆的L2/L3以太网数据线速转发外，还提供了完善高性能的无线交换平台，与携远FIT AP系列产品一起，组成了完整的WLAN解决方案。可为用户提供基于无线的网络应用环境，并成为小型无线网络部署的首选产品。AuteU3524可视化的有线、无线一体融合管理特性及其丰富的网络安全特性，更可有效帮助用户快速构建智能安全的融合型网络。无缝集成WLAN特性得益于业界领先的一体化融合设计理念，AuteU3524具备丰富的有线和无线业务特性。整机除提供全面的以太网业务处理能力，还可提供丰富的无线网络接入和管理特性。满足用户在有线网络上平滑扩展无线应用的需求。由此充分保护用户投资。硬件支持IPv6和802.11n演进AuteU3524继承了携远天成业界领先的智能分布式WLAN交换特性，可为网络中的WLAN数据提供基于硬件级别的优化转发流程，并可有效避免由完全集中式WLAN交换架构所带来的性能瓶颈问题。从而为企业的802.11n网络部署提供最优解决方案。此外，AuteU3524还具备芯片级的IPv6支持特性，可对IPv6数据报文进行硬件级的高速转发，加速各种基于IPv6的业务处理能力。内置多种认证模式针对网络用户日益迫切的安全接入需求，AuteU3524提供丰富的安全接入特性。无论有线还是无线用户均支持MAC、802.1X、Portal等多种接入认证方式。而为了防止来自于用户终端的不安全因素对网络造成影响，AuteU3524还提供严格的用户准入控制策略。基于AuteU3524强大安全特性的保护，网络用户可随时获得良好的安全应用体验。关键业务服务质量保障AuteU3524具备基于硬件的QoS调度队列及业务优化的QoS队列调度策略，可在不降低性能的情况下为各种复杂应用提供精细的服务质量保障。借助于AuteU3524丰富的QoS特性，携远天成可为用户提供延伸至网络边缘的关键业务QOS服务质量保障。充分满足用户网络多业务融合的应用需求。而精细到1K的带宽限速粒度，更可满足运营级网络在边缘接入对业务带宽精确控制的严格要求。规格特性物理规格尺寸：440mm300mm43.8mm重量：5kg存储温度：-4070C存储湿度：5%-95%（非冷凝）工作温度：-1050C工作湿度：10%-95%（非冷凝）硬件规格插槽数量：2个扩展插槽物理端口10/100/1000Base-T端口:24个1000Base-X SFP端口:4个电气特性工作电压:100-240VAC(10%)工作电流：50Hz/60Hz(3Hz)整机功耗：55W接地电阻： 10性能与容量集中控制AP数：32个Remote AP数量：256个无线用户数：800整机吞吐量：52GbpsMAC地址表：16KVLAN数量：4K主机IP表: 1K三层接口数：4K静态路由：1KRIP路由： 1KOSPF路由：5K组播组：128用户接入与安全802.1x、MAC地址认证802.11i安全（WPA、WPA2）支持EAP-PEAP、EAP-TLS、EAP-TTLS同时支持内置Portal和外置Portal认证方式支持Radius认证、本地认证广播风暴抑制支持Radius Server切换与备份支持计费与认证分离端口安全与隔离用户黑白名单IP Source Guard无线用户二层隔离深度包检测P2P、IM阻断；业务识别Wireless IDSARP攻击/欺骗防护CPU攻击防护DOS攻击防护ACL/QoS及策略控制支持802.11e-WMM支持WMM与802.1P/DSCP/TOS映射L2至L4报文的五元组ACL基于SSID的流分类与流策略基于角色/用户的流分类与权限控制每个端口8个优先级语音准入控制支持WRR、SP、WRR+SP队列调度1K粒度的限速基于端口和基于流量的流量镜像基于802.11p、DSCP对报文进行着色、映射及remark无线集中控制与射频管理基于CAPWAP协议的集中式管理基于SSID的智能转发模式选择SSID与VLAN绑定支持SuperG模式（108M）AP接入用户数限制基于MAC/IP用户限制SSID隐藏AP广播自动发现ACAP通过DNS发现ACAP通过DHCP option43发现ACAP自动配置下载集中控制AP自动升级自动信道和功率选择非法AP与AD-HOC网络检测与干扰基于用户的负载均衡满足二三层快速漫游网络与高级应用L2/L3有线数据线速转发基于端口的VLAN和802.1Q的VLAN支持Private VLAN端口链路聚合802.1d/802.1w/802.1sIGMP SnoopingVRRP Based N+1 冗余备份支持静态路由支持RIP路由协议支持OSPF路由协议策略路由/路由策略支持SNAT、DNAT、NAPT内置DHCP Snooping内置DHCP Server内置DHCP Relay内置Portal Server/Proxy网络管理与维护基于用户角色的分级分权管理基于HTTP/HTTPS的WEB管理基于SSH/Telnet/Console的命令行管理支持SNMPv2和v3的远程管理标准MIBs和私有MIBs详细的Syslog日志文件支持NTP Server、Client可视化AP热点部署工具AP集中配置与自动升级详尽的无线客户端统计信息功能模块License管理设备告警与邮件通知电磁兼容及安全EMI特性:符合EN55022 Class A、ETSI EN 300 386、FCC Part15 ClassA 、CISPR 22 ClassA、GB9254 ClassA、IEC61000-3-2、IEC 61000-3-3 FCC ClassA、VCCI ClassAEMS特性：符合EN55024 、ETSI EN 300 386、CISPR 24、GB/T 17626、GB/T 17618、IEC 61000-4安全特性：符合EN 60950、UL 60950、CAN/CSA-C22.2 NO. 60950、GB 4943、IEC 60950、AS/NZS 609505.2无线接入点（AP）选型之室内AP无线接入点（AP）是各种无线终端设备（具有无线功能的PC、PDA、手机等）接入无线网络的入口，其性能和品质直接影响用户对无线网络的使用体验。另外，作为直接与无线用户终端进行数据交互的设备，其软、硬件功能应当依据国际标准协议进行开发，以最大限度兼容市场上主流的无线网络技术。同时，在一定条件下它也应当为用户提供某些基于标准之外的好处，以满足特定用户的特殊需求。针对以上要求的综合考虑，在本无线网络AP设备选型中我司推荐使用AuteQ2110室内无线接入点作为本无线网络的用户接入点。AuteQ2110室内无线接入点硬件设计上采用国际先进的无线射频电路设计技术进行设计，软件功能开发上严格按照国际标准协议进行开发，由此，充分保证无线接入点的高性能和良好兼容性。产品介绍：AQ2110无线接入点是携远天成为室内无线应用环境设计的具备壁挂安装能力的智能型无线接入点。AQ2110配备一块支持802.11b/g的无线射频模块，提供一个具有POE远程受电能力的10/100/100Base-T接口。AQ2110品还具有丰富的移动、安全和管理特性，通过配合携远天成无线控制设备可为用户提供基于零配置的安全移动网络。创新的红外带外控制针对壁挂安装情况下设备难以控制的问题，AQ2110为用户提供极具人性化设计的红外遥控功能。通过使用专用的红外遥控器，用户可以对设备进行包括重启、关机、修改无线信道等操作，极大降低对设备操控的难度和危险性。无线网络自然演进通过采用先进的数据隧道技术并配合携远天成无线控制设备，AQ2110可以在不对现有基础网络设施进行任何改变的情况下完成部署。对于最终用户而言，整个无线网络的部署是完全透明的。因为，在此过程中不会对原有网络业务产生任何影响。智能化的FIT AP模式AQ2110根据应用需求可以通过软件配置为胖AP模式单独工作或配置为瘦AP模式与无线控制器协同工作。当工作在瘦AP模式时，还可以根据接入用户的角色来决策数据的转发策略，为用户数据提供优化的转发路径。增强的抗干扰能力与可靠性基于携远专利的天线分集技术，AQ2110自动选择信号最好的天线与用户进行无线连接，为用户提供比传统天线分集更强的抗干扰和射频环境适应能力。另外，当分集中的其中一根天线出现故障时，另一根天线仍可为无线用户提供连通性。从而为无线用户提供更可靠的无线连接特性。规格特性硬件与环境规格尺寸：175mm200mm35mm重量：1.2kg存储温度：-4070C存储湿度：5%-95%（非冷凝）工作温度：-1050C工作湿度：10%-95%（非冷凝）POE供电（802.3af）或-3660V DC本地供电接地电阻： 10安装套件:满足壁挂安装遵循标准IEEE 802.11g，IEEE802.11b，2.4GHz802.11e WMM 多媒体优先权802.11r 快速漫游无线分布系统（WDS）IEEE 802.3af 以太网供电（PoE）安全与认证802.11i安全（WPA、WPA2）802.1x、MAC地址认证支持EAP-PEAP, EAP-TLS,EAP-TTLS支持Radius认证支持Radius主备倒换用户黑白名单SSID与VLAN绑定AP接入用户数限制隐藏SSID同/不同SSID下用户二层隔离上行链路完整性检测无线DOS攻击防护DHCP Snooping物理接口与天线1个10/100/100Base-T端口2个RP-SMA型天线接口射频模块：一个802.11b/g射频模块1个红外遥控接口工作状态LED指示灯运行模式自治型接入点FAT AP模式集中型接入点FIT AP模式点对点无线桥接模式（Point-to-Point)点对多点无线桥接模式（Point-to-Multipoint）中继模式（Repeater）同时支持无线桥接和接入点模式无线分布系统（WDS）应用场合图书管、礼堂、办公室等室内覆盖企业楼宇室内覆盖工厂、仓库等环境大范围室内覆盖点对点和点对多点的网桥模式传输802.11b/g Radio规格发射功率：1mw-100mw可调工作频段：2.4GHz-2.4835GHz调制模式：802.11b：DBPSK、DQPSK、CCK802.11g：CCK、OFDM工作速率：802.11b11M802.11g54M流量管理与监控支持802.11e-WMMWMM省电模式支持流与WMM队列的映射基于SSID的流分类与流策略基于用户的流分类与流策略基于MAC/IP的流分类与流策略基于五元组的ACL管理与维护支持TR069远程管理基于HTTP/HTTPS的WEB管理基于SSH/Telnet/Console的命令行管理支持SNMPv2和v3的远程管理通过无线控制器集中管理详细的Syslog日志文件支持NTP Server、Client智能射频管理自动信道选择自动功率调整射频冲突检测非法AP检测与干扰基于用户的负载均衡网络与高级应用802.1q VLAN802.1d（STP)PPPOE透传支持透传IPSEC、L2TP、PPTP报文内置DHCP Server、Client电磁兼容及安全安全规范：GB4943-2000，UL 60950-1，EN 60950-1，IEC60950-1EMC：FCC Part15 ClassA ，EN300 328，EN301 489，EN55024，CISPR22，EN61000RF：FCC Bulletin OET-65C，EN 300 328，EN 301 893，中国信息产业部无线设备型号核准-精品 文档-