宾馆无线网络改造工程施工培训课件.docx

吉尔宾馆
无线网络覆盖工程

投
标
文
件

山东正舜智能技术有限公司

2014年5月
目 录
1.法定代表人或授权代理人签署的投标函 5
2.资格证明文件 6
2.1经年检合格的营业执照副本复印件（加盖公章） 6
2.2法定代表人授权委托书（加盖公章） 8
2.3提供主要产品的原厂授权书 9
2.4所报货物的质量证明资料 10
2.5需要提交的其他文件 11
2.6投标文件偏离表 13
3.投标报价文件 14
3.1唱标单 14
3.2投标明细表 15
4.技术文件 17
4.1项目背景 17
4.2 项目描述 17
4.3无线前期测试汇报 17
4.3.1测试项目一 信号强度测试 17
4.3.2测试项目二 吞吐量性能测试 19
4.3.3测试项目三 快速漫游测试 20
4.4无线方案设计 21
4.4.1方案拓扑图 21
4.4.2无线AP部署方案 27
4.5 无线方案设备推荐 28
4.5.1 WC7520智能无线控制器 29
4.5.2 WNAP210 802.11N无线AP 30
4.5.3 WNDAP360 802.11N无线AP 30
4.5.4安全认证网关UAC1000 35
5.NETGEAR智能无线网络的组网方案 40
5.1 何为新一代（第三代）智能无线控制器 40
5.2新一代(第三代)智能控制器的优势分析 42
6. NETGEAR智能无线网络的典型常用的功能 44
6.1以太网PoE供电交换机 44
6.2 PoE以太网供电的好处 45
7.施工组织设计 45
7.1施工方案 45
7.2主要物资和施工机械设备 46
7.3劳动力计划安排 47
7.4 工期保证 48
7.5 质量保证 49
7.6 安全保证 50
7.7 文明施工 51
8.公司介绍 52
8.1公司简介 52
8.2资质证明文件 53
8.3自有专用工具 56
9售后服务条款 56
9.1质量保证 56
9.2售后服务承诺 58
9.3培训方案 60
9.4产品部分业绩表 62

1.法定代表人或授权代理人签署的投标函

投 标 函
济南二机床集团有限公司：
经研究，我公司决定参加 宾馆无线网络改造工程施工 的投标活动并提交投标文件。为此，我方郑重声明以下诸点，并负法律责任。
1、我方提交的投标文件，正本一份，副本二份。
2、如果我们的投标文件被接受，我们将履行招标文件中规定的每一项要求，并按我们投标文件中的承诺按期、按质、按量提供货物。
3、我们理解，最低报价不是中标的唯一条件，贵方有选择中标人的权力。
4、我方愿按《中华人民共和国合同法》履行自己的全部责任。
5、我们同意按招标文件规定交纳投标保证金、中标服务费、公证费，遵守贵机构有关招标的各项规定。
我方若未成为中标人，贵机构有权不做任何解释。
7、我方的投标文件自开标之日起有效期为90日。
8、与本投标有关的一切正式往来通讯请寄：

地 址济南市万达广场B-917室
邮政编码：250100
电 话：0531-86020899
传 真：0531-86020788
开户单位：山东正舜智能技术有限公司
开户银行：中国银行济南长清支行
帐 号：218213720007
投标单位（印章）: 山东正舜智能技术有限公司
法定代表人或授权代理人签字：
2014年5月12日

2.资格证明文件
2.1经年检合格的营业执照副本复印件（加盖公章）

2.2法定代表人授权委托书（加盖公章）
法人代表授权委托书
本授权委托书声明：我 邓光耀 系 山东正舜智能技术有限公司 的法定代表人，现授权 徐光亮 （姓名），身份证号码 320923198912291255 为我公司授权代理人，以本公司的名义参加 济南二机床集团有限公司招标中心 （招标人）的宾馆无线网络改造工程施工的投标活动。授权代理人在投标、开标、评标、合同谈判过程中所签署的一切文件及处理的一切事务，我司均予以承认。
授权代理人无转委托权。专此委托。

投标人：（盖章）山东正舜智能技术有限公司

代理人：（签字、盖章）

法定代表人：（签字、盖章）

日期： 2014 年 5 月 12 日
2.3提供主要产品的原厂授权书

2.4所报货物的质量证明资料

2.5需要提交的其他文件
（见附件）

2.6投标文件偏离表

招标文件条目号
招标文件要求
投标文件内容
是否符合
1
质保两年
免费质保三年，三年内设备出现任何问题（非人为破坏）全部换新品。
正偏离
2
施工周期40天
30天完成安装调试
正偏离
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无
无

投标人：（盖章）

投标人法定代表人（或委托代理人）签字：

日期： 2013年5月12日
3.投标报价文件
3.1唱标单
项目名称
宾馆无线网络改造工程施工
投标报价
小写：278030.00
大写：贰拾柒万捌仟零叁拾元整
工期
30天
付款条件
相应招标文件
服务承诺
在本项目质量保证期内，可提供7*24小时“随传响应”服务。我方自接到甲方通知起30分钟内对故障做出判断，1小时内解决一般性故障。如仍不能排除故障，我方将立即派遣工程师2小时内赶赴现场检修，4小时内排出故障，确保用户方系统的正常运行。
保修
我公司提供三年的质保服务，设备安装调试正常运行后三年内对所有设备（非人为因素损坏）提供免费新品置换。质保期满后，免费提供五年人工技术支持服务。
…
优惠条件：
A． 升级系统的优惠条件
将来如果业主提出要将系统升级，本投标人将以优惠的价格对软、硬件进行升级。
B． 远期的新建系统
如果业主今后还要新建同类项目，本投标人将以优惠的价格进行新建。
C． 长期的设备更换
在系统使用期间，由于各种原因造成的系统设备的更换，投标人将提供价格优惠的设备，满足用户的要求。
备注
凡是在唱标单中写明见标书XX页或其他类似字样的评标时一律不得分；已加分的再次扣除
投标单位：山东正舜智能技术有限公司
授权人签字： 时间：2014年5月12日
3.2投标明细表

项目名称：宾馆无线网络改造工程施工
投标人名称（盖章）： 山东正舜智能技术有限公司
法定代表人或授权代理人签字：
2014年5月12日 单位：元
货物名称
品牌
型号
主要参数
单 价
数量
总 价
无线控制器
网件
WC7520M2
可管理AP数量≧100个，设备支持堆叠，堆叠组无线控制器支持N+1备份功能，；4个10/100/1000M端口,支持802.11 a/b/g/n类型的AP，最大支持128个SSID；支持SNMPv1/v2c/v3，RMON Group 1，2，3，9 等网管协议，并可以被NMS软件统一管理；此次配置管理AP的license为60个。
57600
1
57600
无线AP
网件
WNAP210
胖瘦一体型无线AP，既通过AC可以自动灵活的转换AP工作在“胖”或“瘦”AP模式；支持802.11 b/g/n类型的AP,最高无线网络传输速率≥300Mbps；设备自带1个10/100/1000M UTP POE受电端口；PoE功耗：6Watts；外观：钢琴烤漆设计，提供了安装在墙面或天花板的墙挂套件；天线：内置智能802.11N天线矩阵,MIMO3*3；支持WMS WC WNAC系列无线控制器管理；
1500
47
70500
无线AP
网件
WNDAP360
胖瘦一体型无线AP，既通过AC可以自动灵活的转换AP工作在“胖”或“瘦”AP模式；支持802.11 b/g/a/n类型的AP, 可同时工作在2.4GHz和5GHz双频段,最高无线网络传输速率≥300Mbps；设备自带1个10/100/1000M UTP POE受电端口；外观：钢琴烤漆设计，提供了安装在墙面或天花板的墙挂套件；PoE功耗：12.8Watts；天线：内置智能802.11N天线矩阵，具备两个反向SMA连接器；支持WMS WC 系列无线控制器管理；
3680
13
47840
无线许可软件
网件

免费
1
免费
认证平台
网件
UAC500
商业企业网络打造的一个集Radius Server、Web Portal Server、DHCP Server、终端设备的上网管理, 日志记录等功能的综合性安全认证网关。
24000
1

24000

POE供电模块
腾达
POE1500S

120
32
3840
POE交换机
华三
LS-3100V2-26TP-PWR-EI
24个10/100Base-TX以太网端口(PoE)；2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口
7200
7
50400
光纤部分
鲁能
光纤收发器
单模双纤收发器
260
1
260
光纤
4芯单模室外光纤
1.8
200
360
网线
康普

五类网线
880
4
3520
插排
公牛

60
30
1800
附件

1500
1
1500
安装调试费

8000
税金
普通工程票：3.48%
8410
合计
小写：278030.00
大写：贰拾柒万捌仟零叁拾元整

4.技术文件
4.1项目背景
济南吉尔宾馆始建于1990年，隶属于全国规模最大的机床制造企业—济南二机床集团有限公司，是商务、旅游接待为主的三星级旅游饭店。随着网络的高速发展，科技的日新月异，现如今双绞线接入的网络已经无法完全满足人们的上网需求，无线Wlan已经成为人们所追求的新型上网方式。
吉尔宾馆本次无线覆盖范围：1楼零点餐厅，2楼包房，3楼会议室以及4-14层客房。
4.2 项目描述
此次无线局域网设计根据：稳定性、安全性、可维护性进行组网，征求酒店方面的相关领导的意见和建议，本次方案的组建在有效的范围内把AP数量降为最少，无线信号的有效性提高到最高。酒店此次部署无线的目的主要是为客人的移动网络设备上网提供便利，包括：笔记本、PAD、智能手机等。了解到相关情况之后，本公司特推出此无线解决方案。
4.3无线前期测试汇报
经过与贵酒店的相关领导进行了实地的参观、考察、实地的无线测试，做出相应的方案汇报：
本结果经过实地测试得出的相应结论（测试设备型号，WNAP210，WNDAP360）
4.3.1测试项目一 信号强度测试
项目一：信号强度测试
测试目的：在同等条件下，测试覆盖范围内的信号强度，测试点分别为房间内近端和房间内远端。
测试酒店内的位置点：

测试过程：
1． 在计算机上开启无线网卡功能，同时开启无线扫描软件；开启笔记本并连接无线网络。
2． 在AP覆盖范围内，变换不同的房间，测试在整个区域内的信号强度。
3． AP发射功率最大为100mw，此为室内标准无线发射功率

说明：信号质量采用inSSIDer软件采集，数据均为负数，绝对值越小，信号强度越大。如：
-45，信号满格，能够实现最佳的连接速度，比如300Mbps。
-45~-65，信号为3格至满格，能够实现较佳的连接速度，比如65Mbps至300Mbps。
-65~-70，信号仅为1-2格，仅能够建立低速的连接，比如27Mbps，终端连接不稳定。
-70~-80，信号极弱，通信产生丢包或者是连接掉线，笔记本难以建立连接。

位置
笔记本inSSIDer软件测量值。

近端
远端
801
-31
-48
803
-39
-51
807
-47
-53
810
-48
-50
813
-40
-50
815
-51
-57
4.3.2测试项目二 吞吐量性能测试
项目二：吞吐量性能测试
测试目的：测试不同位置点无线网络的并发最大性能及平均性能。
测试酒店内的位置点：
走廊
测试过程：
1． 搭建内网FTP测试服务器，在客户端计算机上运行下载软件，进行大文件下载测试。
1. 结果：走廊上平均下载速率达到7MB/秒，最高测试速度接近9MB/秒。

4.3.3测试项目三 快速漫游测试
项目三：快速漫游测试
测试目的：测试无线网络的漫游功能
测试酒店内的位置点：
房间之间游走切换
测试过程：
1． 移动笔记本电脑，从覆盖区域的一端移动到另外一端，并进出至少6个房间
2． 移动过程持续从笔记本ping 某一IP；
3． 不同AP间切换测试ping值情况。
结果：
在漫游过程中，笔记本的IP地址不会改变，ping包丢包率≤%1，漫游切换快速对应用程序无影响。具体数据统计如下图：

4.4无线方案设计
4.4.1方案拓扑图

基于无线网络物理设备安全及配置管理维护的方便，建议采用最新无线网络技术和产品：智能无线控制器AC＋以太网供电交换机＋胖瘦结合AP接入点组合方案。网件业界最高性价比智能无线控制器WNAC7520可以实现对无线接入用户采用多种精细化的接入和管理，同时可以支持智能AP负载分担和信道智能切换，满足本次无线建设的要求。
在该项目中，无线AP采用的是 802.11N FAT/FIT胖瘦一体型WNAP210和高性能WNDAP360，两款AP支持11N协议，提供百兆的无线接入传输速度，兼任11B/G协议，无线AP支持多用户公平调度和禁止弱信号用户接入功能，同时无线AP具备工信部核准的射频许可证，保证无线网络的安全准入，满足无线建设的要求。（如图所示）

为了减少对无线AP部署电力线的麻烦，建议采用支持POE功能的交换机，它直接可以通过连接在AP上面的以太网线对AP提供电源，大大方便了布线施工。POE供电交换机支持多端口的同时供电，具有防雷特效。
考虑到通过互联网安全访问，增加一台互联网网关，首先提供用户用户共享上网功能的同时，具备精细化的应用识别和控制，可以做到限制流量、优化上网用户带宽的功能；其次具备实名制管理，对接入互联网用户进行身份认证，结合有效的识别手段，将互联网行为与真实人员关联，便于定位互联网行为的主体；再次可以实现对分类网址的访问控制，防止用户访问不良网页，同时对员工的网页访问进行记录留存；对外发信息进行审计与过滤控制，避免外发不良言论并留存相应记录便于国家安全部门查证。
4.4.2无线AP部署方案
1楼点位图（如下）

2楼点位图（如下）

3楼点位图（如下）

4-14层楼点位图（如下）

本次无线AP，高性能WNDAP360共需11台，放置在酒店包房和会议室进行吸顶，WNAP210共需71台，放置在酒店走廊进行吸顶，实现无线覆盖。
4.5 无线方案设备推荐
针对客房域大面积的无线网络实施，我们必须重点考虑无线局域网安全认证/传输的必要性和可靠性。在此，我们在方案设计中可推荐放置一台NETGEAR WC7520智能无线控制器产品,智能型无线AP WNAP210,在基于标准的，开放式的网络架构上提供理想的，广泛的，安全的，可管理的，全局性的无线局域网部署的安全支持。
WC7520无线控制器具有强大灵活的无线用户接入及Fit AP管理能力。整机提供50台Fit AP及1000个无线用户的管理能力。并提供无缝漫游、用户安全接入、WIDS、基于用户角色的自动策略控制、无线信道动态控制、射频功率自动调整、无线用户自动负载分担等多种应用及控制手段,WC7520控制器提供了集中式的无线管理,分布式的AP部署，综合了无线的灵活性，强大高端的安全性能，丰富的管理应用如二层/三层的快速漫游、captive portal客人访问认证、支持Wi-Fi Voice。

推荐方案配置（参见上图）：
4.5.1 WC7520智能无线控制器

Ø 企业级的控制和冗余(N+1)
Ø 冗余+堆叠3台,最大可支持 150APs
Ø 快速 L2/L3漫游(FRS), VoWi-Fi SVP QoS
Ø 负载均衡,速率限制
Ø Radius,LDAP或AD域认证
Ø Web Portal, 802.1x,MAC认证
Ø RF自动调谐,无线”热图”
Ø 单台最大管理50APs(起步20-APs)
Ø 支持WNDAP350,WNAP210 AP
4.5.2 WNAP210 802.11N无线AP

Ø LAN:1x10/100/1000M RJ45端口(支持PoE)
Ø 内置3x3天线阵列
Ø 工作频率:2.4GHz
Ø 输出功率:最高20dbm(可调)
Ø Wi-Fi 802.11b/g/n/WPA2认证
Ø 802.11N 标准认证
Ø 企业级下一代802.11n 无线AP
Ø 更高300Mbps无线连接速率
Ø 支持802.11b/g/n
Ø 支持802.11i,WPA2,802.1x,欺诈AP检测,
Ø 多SSID和802.1Q VLAN,最大用户数限制
Ø 支持WMM(Qos)特性
Ø 支持WDS无线桥接
Ø 支持802.3af远程以太网线供电
Ø 支持SNMP协议;CLI和WEB配置
4.5.3 WNDAP360 802.11N无线AP

与802.11a、802.11g 的网络相比，可以提供高达15倍的传输速率和10倍的覆盖范围

时尚优雅的外观设计，方便多样的安装方法（比如：天花板、墙壁、桌面）

能同时工作在 2.4GHz 和 5GHz 的无线频段下，实现最大的无线
吞吐量

“产品介绍”界面：

更快的速率、更大的覆盖范围以及全面的因特网安全
与802.11a、802.11g 的网络相比，可以提供高达15倍的传输速率和10倍的覆盖范围
时尚优雅的外观设计，方便多样的安装方法（比如：天花板、墙壁、桌面）
能同时工作在 2.4GHz 和 5GHz 的无线频段下，实现最大的无线吞吐量
能够兼容802.11a、802.11g以及802.11b的网络设备
集成 802.3af PoE 以太网供电功能，方便网络部署，降低成本
支持WC7520管理，能够在大型网络部署中实现集中式管理
通过无线分布系统（点对点和点对多点桥接）可以在大面积的区域部署无线覆盖
安全特性包括对 WPA、WPA2、非法 AP 检测和 802.1x with Radius 的支持
附带墙挂套件，易于安装在墙面或天花板
自带的内置优化天线能够提供最好的无线射频性能
可以选用外置天线，支持2.4GHz天线配件

特性
ProSafe 双频
ProSafe 双频
ProSafe
ProSafe
Wiress-N 无线AP
（WNDAP360）
Wiress-N 无线AP
（WNDAP350）
Wiress-N无线AP（WNAP320)
Wiress-N无线AP（WNAP210）
频率
2.4GHz和5.0GHz
2.4GHz和5.0GHz
2.4GHz
2.4GHz
理论最大吞吐量
●
●
●
●
PoE供电（IEEE802.3af）
●
●
●
●
PoE功耗
10.51Watts
10.75Watts
5.8Watts
6Watts
无线分布式系统（WDS）
●
●
●
●
中继器（Repeater）
●
●
●
●
点对点/点对多点桥接
●
●
●
●
桥接时可以做无线覆盖
●
●
●
●
AP模式
●
●
●
●
客户端模式（Client）

●
SNMP
v1，v2c
v1，v2c
v1,v2c
v1,v2c
天线
最大支持50个用户
两个反向SMA连接器
两个反向SMA连接器

支持用户数
最大支持50个用户
最大支持50个用户
最大支持64个用户
最大支持32个用户
安全

Wi-Fi 保护访问协议（WPA/WPA2），802.11i
●
●
●
●
多路VPN穿透
●
●
●
●
支持256个用户数的MAC地址过滤
●
●
●
●
EAP TLS、TTLS、PEAP方式下的EEE802.1x RADIUS认证
●
●
●
●
非法AP的检测
●
●
●
●
阻止SSID广播
●
●
●
●
安全SSH Telnet
●
●
●
●
安全套接字层（SSL）远程管理登陆
●
●
●
●
远程管理登录
●
●
●
●
点对点隔离（无线电脑之间不能互访）
●
●
●
●
多SSID/VLAN的支持
16/17
16/17
8/9
8/9
支持WPA（WPA2-企业，802.11i）
●
●
●
●
用户界面
●
●
●
●
基于浏览器的界面:
●
●
●
●
支持外置天线:
●
●
●

简单美观的挂墙套件:
●

●

产品规格
“产品规格”界面
PorSafe™ 802.11N 双频无线接入点 WNDAP360 的主要技术规范如下表：

产品名
ProSafe™ 802.11N 双频无线接入点
订货号
WNDAP360
设备管理
通过 Web 浏览器、SNMP 或命令行接口 Telnet 远程配置和管理
SNMP 管理，支持私有 MIB I、MIB II、802.11 MIB 和私有配置 MIB
支持WC7520管理
技术规范
标准
IEEE 802.11a，5GHz 
IEEE 802.11g，IEEE802.11b，2.4GHz
IEEE 802.11n 标准，2.4GHz 和5GHz
WMM － Wi-Fi 多媒体优先级
无线分布系统（WDS）
IEEE 802.3af 以太网供电（PoE）
无线安全
Wi-Fi 保护访问协议（WPA、WPA2）
无线等效加密（WEP）64位、128位、152位加密
·EAP TLS 、TTLS、PEAP 方式下的 IEEE802.1x RADIUS 认证
MAC 地址认证
支持 VPN 穿透
安全 SSH Telnet
安全套接字层（SSL）远程管理登陆
非法 AP 检测
高级无线特性
点对点无线桥接模式（Point-to-Point Bridge）
点对多点无线桥接模式（Point-to-Multipoint Bridge）
中继模式（Repeater）
可调整的输出功率控制（TPC），从100mW 可调至 0mW
物理接口
以太网接口
1个10/100/1000M 以太网端口，支持自适应和 IEEE 802.3af 以太网供电
电源适配器
12 VDC，1.A 电源适配器（各个国家采用定制电源插头）
PoE要求
10.51w
LEDs
电源/测试、LINK速度、LAN、2.4GHz、5GHz
产品规格
尺寸
253.75 x 253.76 x 54.76 mm(10.0 x 10.0 x 2.16 in)
重量
878 g (1.93 lbs)
包装内容
ProSafe 802.11n 双频无线接入点（WNDAP360）
以太网线
墙挂套件
安装指南
资源 CD
12VDC、1.A 电源适配器（各个国家采用定制电源插头）
保修/支持信息卡
保修
整机一年

4.5.4安全认证网关UAC1000
NETGEAR®UAC1000多功能认证网关
为商业网络企业用户设计的多功能认证网关
适合当前复杂需求的WIFI应用环境
灵活的部署
集中的管理平台
为商业网络企业用户设计的多功能认证网关
网件ProSafeUAC1000(NETGEAR Universal Access Controller)多功能认证网关, 是专门针对于商 业企业网络打造的一个集Radius Server、Web Portal Server、DHCP Server、终端设备的上网管理, 日志记录等功能的综合性安全认证网关, 通过与NETGEAR有线、无线、存储网络的方案整合,可以提 供一个更高扩展性,应用定制化的多功能的集中认证平台，以满足商业企业、学校、酒店、零售行业 和医院等多样化的网络环境和日益增加的智能终端的管理，认证网关可以满足多达1000个有线/无线 终端用户的同时接入和认证的需求。
适合当前复杂需求的WIFI应用环境
通常，不同的商业企业在设计和使用无线网络时，功能需求会有些区别，比如酒店、餐厅、零售行业 希望能为客户提供免费Wi-Fi接入的同时，又能推广企业的品牌（形象、促销或广告等），同时还必 须符合公安部82号的安全要求；比如学校、OFFICE办公区域，IT希望在内网安全的前提下，能为 Guest访客提供灵活可控的临时帐号管理功能；比如许多具有分支机构的企业的IT，希望能制定和统 一部署标准化的无线网络接入安全策略，为每个电脑和智能终端定制访问权限和分配流量等等。目前, 行业内传统的和单一的AC/AP架构的无线网络，仅可以满足无线终端接入认证的基本安全功能，但多 是无法完全满足企业的这些定制化的应用需求。所以，将一台UAC1000多功能认证网关整合到企业 无线网络架构里，可以有效简化无线网络的安全部署，易管理和使用，融合和满足商业企业在无线网 络认证和应用方面日益增长的需求，让企业拥有更大的投资回报。
灵活的部署
UAC1000可以轻松融合在你的商业企业网络中，它具有6个千兆以太网端口, 可以作为中小规模的商 业企业有线网络和互联网络的安全控制网关，可以基于用户帐号/组设置ACL访问限制、流量限制和 时长控制、推送Portal认证页面和设定不同的认证方式等，同时，它具备符合公安部82号令的互联 网安全设备规范和技术要求，可以提供详细的上网日志记录和事件追溯。 UAC1000也可以作为大中 型规模的商业企业的一个集中式的身份认证平台，可以为不同类型的终端或业务赋予灵活的认证方式。 作为一个集中的、便捷的身份安全校验的管理平台,它可以确保从技术上具有严格认证的控制手段。
集中的管理平台
UAC1000将Radius Server, Portal Server和身份帐号注册/管理集成为一个平台，可支持WEB Portal、 802.1X、PPPOE和VPN等接入认证方式，对各种复杂的网络环境具有很好的兼容性。 轻松融合企业用户已有的帐号数据库， 可以实现有效和灵活的实施基于每个帐户的身份管理和控制 策略,比如帐号和MAC地址、IP、基于时间段范围(允许接入或拒绝接入)等;可以为每个SSID/VLAN或 不同类型的智能终端应用，推送不同的定制化的WEB Portal认证页面；可以选择采用802.1X客户端 的认证方式；也可以选择自助认证上网方式（微信认证），具有对复杂的网络环境良好的兼容性;
可定制化的WEB Portal
UAC1000内置的Portal Server, 可配合NETGEAR有线/无线网络设备、或第三方主流的NAS设备进行 WEB Portal认证。一般常见的Web Portal认证流程是：当一个终端连接网络设备后发起网络访问请 求时, UAC1000可以向终端推送Web Portal认证登录页面, 用户在登录窗口内输入用户名和口令后, Radius服务器进行验证帐号，然后将确认信息反馈给UAC1000或AC来允许或拒绝无线客户端访问 网络; UAC1000特色的可定制化的WEB Portal具有更强大的扩展应用功能，特点包括：
Web Portal页面用户可自定义
提供手机注册和获取短信密码功能
支持广告业务强制Portal推送
识别不同类型的终端，推送不同的Portal页面
针对不同的SSID/VLAN推送不同的Portal页面
多种广告推送播放方式可选用
支持WEB重定向功能
支持内网/外网二次认证，也支持内网/外网WEB一次认证通过
支持一次认证通过，在指定时间内重登录免再次认证可直接上网。
和AAA系统配合，用户认证有详细的返回消息，提供倒计时等页面信息。
运行于LINUX AS 6.0操作系统，高稳定性。
实时信息和日志记录查询
UAC1000可实时查看目前在线的用户数量及详细信息，并可对用户进行强制下线的控制，多条件的 查询功能能方便管理员的管理。对于用户每次上线下线都有准确的记录，包括帐号、上下线时间、 IP、MAC、流量等。 并且管理员对每个数据的添加、编辑、删除操作都有详细的日志记录，并提供 查询。Web配置页面易使用、易管理、易维护。

PROSAFE® UAC1000 多功能认证网关的主要技术规范如下表：
无线认证网关型号
UAC1000
网络适用
有线/无线网络认证和帐号管理
硬件配置
6个10/100/1000M RJ45端口 
2个USB端口，1个RJ45串口
设备性能
并发用户: 1000个 
开户数> 5万 
NAT会话数> 40万条 
审计存储空间: 200G硬盘
部署方式
NAT（SNAT/DNAT/PNAT）,路由,桥接**
端口配置
1个WAN和1个LAN端口,其余4个端口可配置成LAN或WAN端口
WAN端口协议
PPPoE、静态IP地址
WAN端口链路
多链路负载均衡 
WAN端口故障自动检测、切换
LAN端口
支持802.1Q VLAN 
认证端口开启/关闭
DHCP协议
DHCP Server
Radius协议
Radius Server(本地/外部)
认证协议
WEB Portal Server 
WEB重定向
WEB Portal功能
Web Portal页面用户可自定义 
提供手机注册和获取短信密码功能 
支持广告业务强制Portal推送 
识别不同类型的终端，推送不同的Portal页面 
针对不同的SSID/VLAN推送不同的Portal页面 
多种广告推送播放方式可选用 
支持WEB重定向功能 
支持内网/外网二次认证，也支持内网/外网WEB一次认证通过 
支持一次认证通过，在指定时间内重登录免再次认证可直接上网。 
和AAA系统配合，用户认证有详细的返回消息，提供倒计时等页面信息。 
运行于LINUX AS 6.0操作系统，高稳定性。 
支持中国移动PORTAL2.0协议规范 
支持支持IPOE，WISPR协议
终端接入控制
ACL（帐号，IP，MAC），白名单（帐号，IP，LAN IP范围，WAN IP范围），帐号（带宽，会话数，时长，流量和闲置断线时间）
审计功能
用户帐号/MAC/协议/源，目的IP/源，目的端口/URL
帐号管理
固定帐户开户，消户管理，批量开户，消户，变更操作，帐号批量导入功能；用户帐号组管理
查询功能
支持在线用户查询，删除，强制下线，在线绑定 
支持服务进程查询，重启，停用 
支持上网清单查询，统计时长 、流量 
支持时段统计人数 
支持单月时长、流量统计 
支持单用户的时长流量统计 
支持终端类型的上网率统计 
支持广告点击统计 
支持WLAN日数据分析统计 
支持密码下发数分析统计
系统管理
支持管理员的增加，编辑，删除，查询 
支持主机状态查询 
支持数据的备份，恢复 
支持端口状态查询
5.NETGEAR智能无线网络的组网方案
5.1 何为新一代（第三代）智能无线控制器
由Wi-Fi联盟为IEEE定义的第一个无线局域网标准802.11b,自1997年诞生以来，发展到今天已经相继发布了802.11g/802.11a等三个版本，而以此为基础的无线网络设备终端和解决方案也经历了不同阶段的发展。
无线局域网技术及其相关的技术和解决方案从诞生起到今天，经历了三个重要的发展阶段。如下图：

图:无线网络技术发展三部曲

从图上不难看出，无线局域网在经历着一个连接速度从低到高，管理方式从分散到集中的一个演变过程。而在实际的应用中，不同的用户对速度和管理要求的水平都不尽相同。因此如何在产品五花八门的市场里选择一套适合自己的无线网络产品解决方案，将会成为方案讨论的重点。下面，我们将重点向大家介绍无线局域网技术和产品发展的三个阶段，以便让大家结合自己的实际使用要求，找出适合自己的解决方案。
第二代FIT AP解决方案(集中转发无线控制器)和新一代（第三代）FIT AP解决方案(智能分布式转发的无线控制器)的主要区别。第二代FIT(“瘦”)AP和无线控制器的解决方案，当FIT(“瘦”)AP接收到无线终端在空间传播到AP上的数据流的时候，FIT (“瘦”)AP会以加密隧道的方式把数据流传送到无线控制器再集中转发，同时无线控制器承担所有的高级软件管理功能，这些功能包括加密，策略和用户的管理等；控制信令同样通过隧道的方式统一下发到“瘦”AP上并执行。显然这助于无线控制器对WLAN进行集中的管理。但随着无线网络规模的增加，这些汇聚到无线控制器的流量是非常的大的。比如一些用户需要进行大型园区的无线网络部署或者跨园区的无线网络部署，为了提高无线控制器和分布在各地的FIT“瘦”AP之间的通讯带宽，用户不得不付出购买万兆网络适配器或者租用高带宽的电信线路的高昂代价。第三代智能无线控制器可以帮助用户解决因为所有的无线终端的流量都要汇聚到无线控制器进行集中转发的问题。如下图：

图：第三代智能无线控制器部署解决方案
第三代智能WLAN解决方案一般由以下设备组成：
1） 智能无线控制器（支持11N），
2） 可FAT（“胖”）/FIT（“瘦”）转换的AP
3） Radius验证用户服务器（可选ACS1000）
最后，关键的设备是智能的无线控制器和可“胖”“瘦”转换的无线接入点。第三代的智能WLAN解决方案除了支持第二代无线控制器和“瘦”AP解决方案的所有特性和功能外还具有以下特点：集中分布式转发,更加灵活多样的VOWLAN部署和“胖”“瘦”AP互转等增强功能，其中分布式转发功能则成为支持日前发布的11N无线网络标准的关键技术。从而让产品解决