NETGEAR大型规模WiFi无线网络专项方案.doc

NETGEAR大型规模Wi-Fi无线网络方案方案三句话 第三代基于分布式架构无线控制器 802.11N 900Mbps高速Wi-Fi无线网络 高达于15000个无线终端 / (或) 1500个802.11N AP一方案背景从1999年起, 伴随IEEE802.11协议不停发展，Wi-Fi无线局域网技术及相关处理方案也在不停完善和更新, 我们能够把这个发展过程归纳成三个关键阶段： 第一阶段:传统自治型AP(FAT AP)早期Wi-Fi无线网络通常以原有有线局域网为基础，每一个无线接入点AP全部是一个独立工作体, 分别给各自覆盖区域提供RF信号覆盖和用户接入访问, 在这种传统自治型无线局域网络里, 无线网络规模全部比较有限, 大全部是作为有线网络连接延伸；此期间,部分认证设备厂商为了提升无线网络接入安全性, 为市场设计和开发了部分能够安装在无线和有线网络之间独立认证网关, 能够提供Portal服务+Radius服务器功效, 和基于接入用户控制策略. NETGEAR经典方案产品有WG102, WG302, WAG302等第二阶段: 第二代“瘦”AP处理方案(FIT AP)伴随企业无线网络功效需求越来越多，传统自治型处理方案已逐步不能满足用户新功效需求。首先，她们需要一个完整整体无线处理方案，AP轻易布署和被管理, 不能是独立,分散；其次，实施要简单，能够自动计算出使用哪个频段最好,信号最优化；更最关键，无线网络必需是安全；基于这些需求, 左右, 第二代基于FIT(”瘦”)AP无线控制器处理方案进入市场。基于”瘦” (FIT )AP无线控制器处理方案屏弃了以传统自治型AP为基础传输平台方法，采取了back end-front end方法，它将一台无线控制器放置在关键交换机旁，称为back-end，而前端无线接入点AP功效更类似于天线，称为front-end。经过厂商制订加密隧道协议，AP将全部没有线用户端数据穿越过有线以太网络送达成无线控制器，再由无线控制器集中处理和转发, 包含加密、验证、安全、QOS等更高层次控制。 这么，全部管理控制、数据转发和安全策略动作全部被集中交给强大无线控制器，前端AP就好象全部被“减肥”了（所以叫FIT “瘦”AP）。基于“瘦” AP无线控制器处理方案，含有了统一管理特征，能够出色地完成自动RF计划、智能优化、访问控制等工作. NETGEAR经典方案产品有: WFS709TP无线控制器和WGL102/WAGL102 FIT AP。.第三阶段: 第三代智能无线控制器处理方案(分布式架构)和第二代纯FIT AP处理方案最大区分在于: 第三代智能无线控制器方案,是针对IEEE802.11N 300M Wi-Fi高速率,千兆有线网络高带宽而设计；第二代FIT AP无线控制器把全部用户端流量全部汇聚到无线控制器上进行集中转发和处理，直接后果就是引发无线控制器和有线网络关键交换机总体性能和负荷问题；另外，今天无线网络建设规模,流量负载，全部已经不能和先前同日而语了.第三代智能无线控制器将AP管理和业务数据分离; 管理数据直接上传无线控制器, 业务数据交由交换机转发, 而且把RF、安全等部分功效前置到前端AP处理, 包含Portal 认证、RF、ACL策略控制等等，使处理方案愈加可靠稳定、更适合大型,大/中型和园区无线网络使用。同时,NETGEAR第三代智能无线控制器采取是FAT/FIT一体型AP, 能够作为独立运行FAT AP,也能够配合第三代智能无线控制器,作为FIT AP被管理；另外，利用第三代智能无线控制分步式架构，NETGEAR下一步将实现基于“云“端无线网络架构，布署和集中管理，能够很有利于那些多分支点企业无线网络。NETGEAR经典方案产品有:WC9500,WC7520智能无线控制器和WNDAP660、WNDAP620、WNDAP360、WNDAP350、WNAP320、WNAP210等802.11N 无线AP;二NETGEAR大型规模Wi-Fi无线网络方案2.1 NETGEAR大型规模Wi-FI无线网络拓扑图2.2 NETGEAR方案介绍1. 适用场所: 此方案很适合大型、大中型企业、园区等应用环境，和多达15000个以上用户接入。拥有最好无线性能、可靠性和稳定性。轻易布署和管理，灵活扩展.2. 方案介绍: 关键层: NETGEAR ProSafe WC9500智能无线控制器接入层: NETGEAR 802.3af 千兆POE交换机无线接入: NETGEAR IEEE802.11N企业级FAT/FIT一体型无线AP此方案是一个业界领先分布式架构智能无线控制器处理方案，ProSafe WC9500含有强大万兆连接处理性能，灵活集中式无线管理,分布式AP布署方案，最多可提供高达1500台NETGEAR 802.11N企业级FAT/FIT 一体型AP，和多于15000个无线用户管理能力。它综合了高端安全功效，丰富管理和应用服务, 比如二层/三层快速漫游、超强QoS和速率限制，Wi-Fi Voice、无线信道动态控制、射频功率自动调整、无线用户自动负载分担、captive portal认证服务器和Guest访问认证等等.NETGEAR Wi-Fi无线网络处理方案还可提供了无线网络”热图”, 性能监测和优化、故障定位和排查等全方位管了处理方案。3. 经典功效特点: 智能分布式数据当地转发基于业界领先智能分布式WLAN交换特征，能够提供无线网络最好802.11N处理性能。为了能够快速处理,当地传输是在AP处自动快速交换；当L3层漫游通信时,能够经过控制器上优异数据控制技术处理适时应用,比如VoWi-Fi需要跨IP子网间/跨越VLAN间漫游时; 另外ProSafe WC9500还能够凭借加密隧道提供企业级快速漫游(FRS),不会所以影响L2处理性能。从而为大规模、全802.11n网络布署提供了最切实可行处理方案。 易布署和管理对于购置和采取了WC9500智能无线控制器处理方案用户,布署和实施将不再那么复杂. 她们能够直接购置NETGEAR 802.11N企业级 FAT AP, 直接安装和摆放到预先指定建筑位置, 而且保持智能无线控制器和AP之间IP网络可达, 智能无线控制器就能够自动发觉AP, 然后集中下发FIT（“瘦”）AP固件和配置给这些AP; 全部配置动作仅需几分钟,就是那么简单;另外, NETGEAR 802.11N企业级无线AP均是FAT(“胖”)/FIT(“瘦”)一体型AP。所谓FAT/FIT一体型就是AP能够作为一个单独运行接入点, 提供本区域无线用户端信号覆盖和连接访问; 当配合WC9500 智能无线控制器工作时, FAT AP将会被自动发觉,并由AC集中下发FIT AP固件和配置给AP.数分钟既可完成无线网络配置工作; 根本无需人为对FAT AP做预操作;这将极大减轻施工人员和网络维护人员工作量，是即插即用WLAN处理方案。 Cloud(“云”)架构布署*下一阶段,利用智能无线控制器分布式网络基础架构, NETGEAR将会在增加基于Cloud(“云”) 架构无线网络管理和控制； 智能无线控制器实现Cloud(“云”)端布署后,能够跨地域, 跨互联网对多分支站点布署无线AP做集中管理；分支站点内用户业务数据则由AP当地自动转发，包含数据/语音/视频等敏感业务应用；这是一个布署很灵活和可扩展处理方案。假如出现“云”端主控制器损坏， AP将会无缝漫游到“云”端其它备份控制器处，用户应用不受影响。 强壮接入安全方案和控制策略1） 含有强大接入控制功效：可提供基于Web Portal, MAC、802.1X、Guest 临时帐号等多个接入认证方法,和严格用户准入控制策略；当使用内置portal认证功效时,能够选择2种实现方法：常规模式或自认证模式。通常我们为企业内部人员使用常规模式，管理员能够经过WEB图形化界面为某个用户创建一个正当身份帐号，无线用户端输入用户名和密码时，WC9500控制器就会进行portal认证，认证经过后，用户能够进行权限之内网络访问。另外一个方法,适适用于临时访客临时性无线网络访问, 当使用自认证模式时，客人能够经过自己注册身份帐号访问网络，这类帐号通常有访问控制不足,比如只能访问互联网或收邮件, WC9500控制器会为这类客人进行portal认证，从而预防客人访问到企业网络中敏感数据。能够支持用户活动日志。2） 在安全性方面：WC9500能够提供基于802.11i RF安全特征。内置非法AP检测可查觉并抑制网络环境中存在Rogue AP及潜在威胁,区分非法AP分类（善意或恶意）;安全参数配置还包含:多SSID、802.1Q VLAN 、V 802.1i、ACLs、RADIUS协议等。另外，强大RF信号预定开/关时间，能够依据时间计划开启/关闭无线AP信号发射,是无线网络在指定非营业时间完全无法使用。异常流量检测和告警功效，日志统计、分析、自动备份等功效,可提供更为完善和安全WLAN网络应用环境;3） 用户认证数据库支持因为大型，大中型规模无线网络，用户全部会可能拥有自己唯一数据中心，帐号数据库可能是Windows AD服务器、 LDAP服务器、或是第三方Radius数据库，作为无线网络身份认证和集中控制点, WC9500可提供基于用户验证安全特征，比如RADIUS、LDAP(活动目录),Windows AD和内/部外部AAA服务器等功效；假如配合NETGEAR ACS1000统一认证网关，WC9500智能无线控制器还能够支持外部数据库，包含: mySql数据库, SQL Server数据库, MSSQL数据库, ORACLE数据库, POSTGRESQL数据库等. 高可靠N+1实时备份NETGEAR智能无线控制器支持N+1模式冗余适时备份功效，WC9500最多支持3+1冗余备份。当一组中某一台无线控制器损坏/故障时，在其下连接全部AP将无缝切换到备份无线控制器中，被切换无线控制器下连接全部用户端能够无中止继续工作和访问。 智能射频管理智能射频管理功效，面对WLAN稀缺信道资源，能够实时监测周围使用环境，自动配置全部没有线AP射频参数，调整AP发射功率水平、信道等，尽可能规避相同或相近频道干扰，而且这是个连续过程，确保了每个AP全部能在最好无线信道上用最适宜发射功率提供服务。智能射频管理还能起到无线网络自愈作用。当某个AP出现故障时，无线控制器能实时感知该区域无线覆盖盲区，并立即通知故障AP周围AP。经过智能射频管理，自动提升周围AP发射功率，以达成降低或消除无线覆盖盲区作用。 负载均衡动态负载均衡机制避免了多用户连到同一台AP上造成性能瓶颈。能够依据无线用户数量,无线流量或带宽利用率,和基于信号强度来智能将负荷较重AP上部分用户转移到其它AP上去，使得各个AP上负载达成一个相对均衡状态，确保了全部没有线用户使用体验。 快速漫游和WIFI语音NETGEAR WC9500智能无线控制器支持跨VLAN和子网，包含802.11i预认证快速漫游（FRS）机制。无缝L2/L3快速漫游完全能够满足视屏、语音等敏感应用延迟需要。WMM and Spectralink SVP QoS 能够支持Wi-Fi语音优先等级设置, 最小化Wi-Fi语音传输时延，提升AP接入终端容量，加速漫游切换时间,尤其语音漫游,它会比通常数据移动传输更有确保。ProSafe WC9500智能无线控制器现在可管理NETGEAR企业级AP型号包含: WNDAP660、WNDAP620、WNDAP360、WNDAP350、WNAP320、WNAP210;2.3 NETGEAR方案优势 分布式布署，Cloud“云”端布署，智能无线控制器处理方案。 最高速无线局域网IEEE802.11N 900Mbps 企业级无线AP(双频四模450Mbps) 适合于小于1500个AP集中管理, 或多达1500个用户接入 可靠, 稳定, 易布署,管理和监控三. NETGAR关键产品介绍：产品推荐WC9500智能无线控制器802.11N FAT/FIT APWNDAP360ProSafe 802.3af POEGS724TP 最多支持堆叠3台,1500APs N+1冗余；冗余电源和风扇 10Gbase-T(10GbE SFP+) 快速 L2/L3漫游(FRS) VoWi-Fi SVP QoS 负载均衡 增强Qos和速率限制 Radius,LDAP或AD域认证,AAA服务器 Web Portal,802.1x,MAC, Guest认证 RF自动调谐,优化和”漏洞探测” RF时间段”开/关”控制 连续在线,AC损坏,不影响AP正常工作 IPv6 无线”热图”和RF计划工具 吸顶式,时尚优雅外观设计 FAT(胖)/FIT(瘦)一体型 1x10/100/1000M以太网端口;支持802.3af 支持802.11a/n和g/n 300Mbps速率 20MHz和40MHz自动调整 PoE功率:10.51w 0-100mW可调 企业级安全和产品设计 24 10/100/1000M 802.3af PoE端口;2个SFP GBIC端口 背板处理性能:48Gbps 最大PoE供电功率:192wWC9500可管理FAT/FIT AP产品型号802.11N 系列AP可支持NETGEAR千兆POE交换机POE系列交换机可支持NETGEAR 11N AP型号 WNDAP660，WNDAP620 WNDAP360, WNDAP350 WNAP320, WNAP210 GSM5212P,GSM7212P,GSM7224P GSM7228PS ,GSM7252PS GS724TP(TPS), GS748TP(TPS) GS108P,GS110TP WNDAP660，WNDAP620 WNDAP360, WNDAP350 WNAP320, WNAP210