大酒店无线网络设计专项方案专项方案.doc

xxxxx酒店无线网络项目技术方案目 录一、概述2二、某酒店网络现状及需求分析3三、WLAN网络设计原则4四、某酒店WLAN网络设计方案54.1网络架构选取54.2 网络管理设计74.2.1 集中式管理74.2.2 全中文网管软件84.2.3实时射频管理94.2.3网络负载均衡104.3网络安全设计114.4无线覆盖设计124.4.1 B2层覆盖设计124.4.2 1层商业覆盖设计144.4.3 6-17层覆盖设计154.4.4 18层覆盖设计154.4.5 电梯间覆盖设计164.4.6 顶层覆盖设计164.5 软互换系统简介16五、设备选型215.1无线控制器选型215.2无线接入点（AP）选型285.3天线选型365.3.1TQJ-2400XTG室内吸顶天线：375.4 方案设备配备清单38一、概述近年来，随着国内旅游业蓬勃发展以及各种商务活动异地化、全球化趋势，人们对酒店客房需求爆炸性增长。这为国内酒店业发展提供了良好契机，但随之而来行业竞争也日显激烈。在各酒店硬件条件日趋同质化今天，如何通过提高服务意识和服务水平吸引更多潜在客户并将其发展为酒店忠实客户成为各酒店管理者不断进一步思考问题。随着国际互联网在国内广泛普及和全球信息化不断发展，作为酒店重要服务对象之一商务人士对网络依赖日益增强。同步，从酒店服务及管理角度出发，其自身也需要依赖网络来实现当代化服务并提高管理水平。因而，网络建设逐渐受到酒店管理者关注并被提到议事日程上来。但如何在建设网络同步减少对酒店经营业务影响并有效提高酒店在同行业中竞争力是酒店管理者重点考虑问题。在酒店网络建设中如果采用老式有线网络进行建设，一方面需要对酒店进行大面积布线施工，这将严重影响了酒店寻常经营活动；另一方面，有线网络整体施工周期较长，将会使增长酒店投资回报时间。而近年来逐渐兴起无线局域网络（WLAN）以其技术成熟、迅速布置、易于扩展、可移动性和使用便利等特点，迅速在酒店网络建设中大显身手，成为酒店网络建设重要技术之一。二、某酒店网络现状及需求分析21 无线网络需求分析某酒店位于东二环，紧邻朝阳门外大街，坐落在北京商务中心区。酒店按照国际五星级原则建造，拥有客房及套房362间，涉及三层行政楼层客房、泳池旁咖啡厅及餐吧。现酒店所有客房及一楼大堂均已布置有线网络，但每间客房只提供一种网络接口，无法满足宾客多台电脑接入需求。此外，笔记本电脑和使用PDA商务宾客在酒店大堂、休闲餐饮区域及其他公共区域均无法提供上网服务，这将在一定限度上影响了商务宾客业务解决效率。对于宾客来说这无疑是酒店一大缺憾。同步，在相称限度上减少了宾客对酒店服务品质总体评价，也减少了酒店对商务宾客吸引力，并产生客户流失潜在危险。针对上述问题，酒店管理者需要对酒店进行无线网络覆盖，向宾客提供良好网络接入服务，以提高酒店服务品质和对外形象。该无线网络需要为宾馆提供安全网络接入，以保护宾客及酒店运营网络安全。同步，作为一套先进网络，该网络还需要提供和谐管理方式，力求做到易布置、易维护、易扩展，最后实现网络可管理、可运营，以最大限度减少酒店管理者对网络总体拥有成本（TCO），并保护酒店管理者投资回报。依照对某酒店需求分析，并通过严格评估。我司采用傲天动联高性能WLAN解决方案来建设某酒店无线网络。22无线网络覆盖范畴需求依照前期客户需求调查，当前某酒店需要在B2层、1层、6-18层客房区和电梯间进行无线网络覆。三、WLAN网络设计原则为了保证建设一套完全符合顾客需求并具备良好拓展性先进网络系统，以保护网络拥有者投资，在本网络设计上严格按照如下无线网络设计原则进行设计：l 先进性所选产品及其组网技术必要达到国际先进水平，并具备恰当技术前瞻性；l 高性能所选产品硬件设计上严格根据业界同等技术最高性能原则进行设计；所选产品软件开发必要采用优化平台进行开发；所选产品必要通过严格功能和性能测试，并达到原则；l 高可用性提供各种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具备一定限度智能特性，以提高网络可用性；l 可管理性设备必要提供界面和谐、易于操作管理方式；为网络管理者提供各种易于使用故障定位手段；对顾客接入提供灵活、安全管理手段；l 安全性必要对无线顾客提供全面安全接入保护能力；对无线网络中存在不安全因素具备发现和告警（或抵抗）机制；l 可扩展性设备必要具备技术前瞻性和向后兼容性；组网灵活，易于扩展；l 开放性设备功能研发尽量遵循国际原则合同；可依照客户应用需求开放必要应用接口；l 经济性和实用性所选产品具备较高性价比；在符合顾客需求前提下选取性能适当产品。四、某酒店WLAN网络设计方案某酒店无线网络拓朴图下面咱们分别从网络架构、网络管理、网络安全及无线覆盖几种方面详细阐述本方案设计思想：4.1网络架构选取无线网络作为一项基本设施，其架构及技术与否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建网络不具备良好扩展性和技术前瞻性，将无法满足将来网络业务和规模扩展需求，在将来网络规模和业务扩展时将使投资者面临重复投资危险。为避免以上问题发生，充分保护网络建设者投资，本次网络设计我司推荐采用以傲天高性能WIFI无线互换技术理念为基本傲天动联WLAN解决方案。灵动WIFI业务流程灵动WIFI无线互换技术是由傲天动联公司独创WLAN互换技术，它通过改进老式WLAN互换技术中不合理数据转发模式并结合先进软硬件设计理念实现。在老式WLAN互换技术中，所有数据流量都要集中到WLAN互换机或控制器处做统一数据互换，因而，当网络中业务数据流量很大时，老式WLAN互换机或控制器压力会急剧增大，并成为无线网络数据互换瓶颈，极端状况下将使WLAN互换机或控制器无法正常工作，导致整个网络瘫痪。当前，主流WLAN接入技术802.11g最迅速率仅为54 M。因而，老式WLAN互换技术中性能问题尚未充分暴露出来，而在不久将来当下一代高速无线网络技术802.11n大规模使用时，老式WLAN互换技术中这一问题将会变得突出而无法解决。802.11n技术最高支持600M接入速率，假设一种WLAN互换机或控制器在有200只802.11n AP接入时，它WLAN互换量以达到120G，这一数字远远超过当前绝大多数WLAN互换设备最高解决能力。针对以上问题，傲天公司提出了灵动WIFI技术理念，这一技术理念核心思想是，顾客管理数据与顾客转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。 针对不同顾客、不同数据、不同业务采用不同控制方略，将非受控数据流量采用本地转发方式直接转发，而受控数据流量需流经WLAN互换机进行解决。这样大大减小了WLAN互换设备负荷，避免了WLAN互换设备成为网络中瓶颈。由以上分析可知，通过采用基于灵动WIFI技术理念傲天动联WLAN解决方案，可以保证网络将来业务及规模扩展。并且，事实证明基于灵动WIFI技术傲天动联WLAN解决方案将成为下一代无线网络（802.11n）完美解决方案。这将极大保护了网络建设者投资，减小了投资风险。4.2 网络管理设计作为一种设计良好网络，其应当是易于管理和维护，由此把网络管理者从繁重管理维护工作中解放出来，并提高网络管理者工作效率。本次网络设计中所采用傲天动联无线解决方案及其设备，具备丰富管理特性，可以极大减轻网络管理者对网络管理和维护工作量。4.2.1 集中式管理傲天动联无线控制器和AP间采用业界原则CAPWAP合同进行通讯，并由此实现对AP集中管理和自动配备。通过使用该功能，无线控制器可将其所管理AP软件版本及配备文献自动下载到AP上。这样，当在网络中增长新AP、更换坏AP或给网络中所有AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完毕相应工作。这将极大减轻网络维护人员管理工作量。通过CAPWAP隧道实现AP零配备4.2.2 全中文网管软件傲天动联无线控制器内置图形化中文版WEB界面网络管理软件，该网管软件界面和谐、功能丰富、操作简朴，使网络管理者能在最短时间内掌握无线网络基本配备和管理。此外，该网管软件还可以提供众多强大管理功能，其中涉及AP自动拓扑发现、自动升级、批量配备、分级管理、分级告警等，并可实现针对无线覆盖空间内射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据查看功能，使顾客理解当前网络运营基本状况和性能状态，从而防止网络事故发生，预测网络运营状态，有助于顾客对网络管理运营进行合理规划。图形化WLAN信息监控4.2.3实时射频管理傲天动联无线控制器还将具备丰富实时射频管理特性。届时，可通过射频功率和无线信道自动调节功能有效解决无线网络中存在射频盲区覆盖问题和无线信道干扰问题。依赖这些功能，所布置无线网络将具备更高抗灾和自愈能力。射频功率自动调节以覆盖射频盲区（正常状况）射频功率自动调节以覆盖射频盲区（发生故障）射频功率自动调节以覆盖射频盲区（调节后）4.2.3网络负载均衡在WLAN网络中一种AP覆盖范畴内，无线连接带宽是共享，即无线终端数目越多，每个终端所能分享带宽就越小。采用傲天动联灵动WIFIWLAN解决方案无线网络系统可在一种AP覆盖范畴内把无线顾客或终端分散连接到附近AP上。由此可以避免某个AP由于顾客接入数过多，而产生性能瓶颈，并明显改进网络性能，提高网络可靠性。无线顾客负载均衡4.3网络安全设计基于对酒店网络特点分析和对无线网络建设经验，傲天动联无线网络解决方案在顾客安全、系统安全、数据安全等方面为酒店网络提供各种无线接入安全特性，充分满足酒店中各种场合下无线数据安全接入需求。l 顾客安全本方案所选设备支持当前各种顾客认证方式（802.1X、WEB认证、MAC、SSID、VPN等），网络管理者可以依照需求以便选取不同认证方式向顾客提供安全无线接入，并有效制止非授权人员访问网络。同步，本方案所选无线接入点（AP）上还提供无线顾客数据隔离功能，防止恶意顾客通过无线网络访问其他顾客电脑。l 系统安全本方案所选设备提供对非法及恶意AP接入检测和隔离、针对无线网络DOS袭击防护、对无线终端异常流量进行检测及报警等功能。l 数据安全本方案所选设备完全符合802.11i强健无线安全规定，并提供涉及WEP、WPA、WPA2在内全面安全特性，满足不同顾客安全需求。4.4无线覆盖设计需要依照对某酒店进行实地现场工程勘察后，提出无线覆盖设计方案。4.4.1 B2层覆盖设计B2层办公区工勘覆盖图B2层办公区设计覆盖图依照B2层办公区工勘覆盖图，在上图3个点位布置AP设备，即可满足B2办公区覆盖需求，整个办公区接受信号强度-60dBm。B2层中心区工勘覆盖图由于测试环境限制，在B2层中心区，咱们布置4个点位进行测试，从上图可以看出，若要实现此区域所有覆盖，需要进行合理补点，才干满足此区域覆盖需求。B2层中心区覆盖设计图依照B2层中心区工勘覆盖图和我司设计经验，在上图11个点位布置AP设备，即可满足B2中心区覆盖需求，整个办公区接受信号强度-60dBm。4.4.2 1层商业覆盖设计1层商业区覆盖设计图依照客户对1层商业区覆盖需求和我司设计经验，在上图16个点位布置AP设备，即可满足1层商业区覆盖需求，覆盖区接受信号强度-70dBm。4.4.3 6-17层覆盖设计依照现场对9层酒店客房区工勘，结合我司设计经验，在6-17层客房区，如上图10个点位布置AP设备，即可满足酒店客房区覆盖需求，保证此区域信号接受强度-70dBm。4.4.4 18层覆盖设计依照现场对18层酒店客房区工勘，结合我司设计经验，在18层客房区，如上图11个点位布置AP设备，即可满足酒店客房区覆盖需求，保证此区域信号接受强度-70dBm。4.4.5 电梯间覆盖设计电梯间依照我司提出2种设计方案，详细实行需要结合测试成果进行分析：方案一：在每个电梯井底部和顶部，分别布置2个AP设备，通过高增益定向天线，实现对电梯间覆盖。方案二：在每个楼层电梯间布置1个AP设备，通过安装吸顶式天线，实现对本楼层电梯间覆盖。（在本方案设备报价中，咱们选用第2种方案）4.4.6 顶层覆盖设计为了实现对楼房顶层所有覆盖，将在顶层放置2台室外型AP对顶层空间进行覆盖。4.5 软互换系统简介系统构造示意图：震有NC5000无线IPPBXNC5000是为了满足中小公司对通讯业务日益多样化需求而专门设计一体化解决方案。NC5000综合了通讯领域各种TDM、VoIP及移动先进技术，依托于公司已有Intranet网络，为公司构筑多业务一体化通讯平台。可以有效节约公司IT管理费用、提高公司形象，提高公司员工工作效率。同步也为运营商提供了一种面向公司大客户完善解决方案。 NC5000采用先进软硬件技术、电信级设计，保证了设备高可靠性。系统使用成熟高性能CPU和DSP，并使用嵌入式实时操作系统和高效算法，具备优秀性能。设备采用模块化插板式设计，支持各种接口板卡，可以依照需求灵活地提供不同功能，并可依照容量平滑扩容。 在顾客侧，NC5000提供有线、无线、分组一体化接入手段。系统可提供本地顾客接入，也可以通过局域网连接IP终端设备，或通过数字中继接口连接公司原有老式PBX设备。特别地，NC5000可以以uPRA连接PHS基站下带PHS移动终端，或通过Wifi网络连接Wifi移动终端，或者作为MSC通过IP方式下挂BSC和BS带GSM终端。NC5000内置HLR、VLR、SMC，支持漫游和切换。 在网络侧，为实现公司与公网之间互通，NC5000内置了中继网关功能。对于公司异地分支机构，多台NC5000可以分别布放在各地区，并通过内部网完毕分支机构互连，在小暂时办事处可以直接使用品有FXO接口IAD布放办公电话，各地统一拨号方案，以便公司应用并节约了长途话费开支。 NC5000支持完善基本业务，并提供丰富补充业务，支持短消息、传真等数据业务，可以最大限度地满足公司顾客多样业务需求。同步，系统还提供配套业务服务器，提供涉及语音邮箱、传真服务、呼喊中心、话务台、调度系统等更多更灵活增值业务应用。系统设计 2U高19英寸一体化机箱，电信级设计 高性能CPU、FPGA、DSP等硬件芯片 专业嵌入式操作系统和分布式设计 支持BITS时钟 系统容量 最大12个E1/16T1接口 最大512个DSP通道 最大5000路本地顾客 最大100路内置多级IVR 最大128路内置会议资源 最大32台互联组网 合同解决 SIP/MGCP/H.323/T.38等VoIP合同 SS7/PRA等窄带合同 Wifi/GSM/PHS,SMPP/SMAP等移动合同 TAPI等呼喊中心合同 RADIUS等AAA合同 业务功能 POTS/MGCP/SIP/PHS/Wifi/GSM等顾客类型 全面语音、传真基本业务、丰富补充业务、可灵活扩展增值业务 短消息、移动漫游等移动业务 内置SBC功能 移动技术 支持Wifi、PHS(RPC/CSC)、GSM 内置HLR、VLR，内置短信网关，支持漫游、切换、定位 支持SMPP、SMAP 业务能力 基本业务：语音、传真、视频 补充业务：CID、CFU、CFB、CFNA、CFNR、CFOL、CT、CW、本机号码查询、自动话务员、三方通话、会议电话、号码共享、顾客组、一机多号等 增值业务：语音邮箱、卡号业务、主叫绑定预付费业务、呼喊中心、预约式会议、呼出式会议、会议桥、话务台、调度台等 移动业务：全面支持WiFi、PHS、GSM终端漫游、短信、切换、定位等功能 运营维护 基于WEB集中网管、多点管理、集中跟踪、记录服务 基于WEB个人自助服务，WEB导航配备功能 CDR文献输出、RADIUS计费认证接口、WEB话单管理 支持信令跟踪工具，支持FE端口镜像 系统性能及其她特殊功能 BHCA不不大于30K 支持作为终端向其她GK或SIPserver注册中继功能 支持作为GW设备受GK/SS控制完毕中继呼喊 支持SIP/H.323/MGCP/SS7/PRA 任意之间互换 支持最多1000路呼喊路由数据,支持自动路由功能 支持最大3000条号码分析数据 支持主/被叫号码任意变换 支持顾客15级权限限呼；支持大容量黑白名单和停复机接口(与NuBiz 限呼服务器配合)；支持时段限呼 支持顾客组功能，支持同振、排队、连选、代答 支持最大1000条主叫号码池功能 支持SS7主叫号码隐藏功能 支持内置IVR语音提示，内置总机业务和卡号业务放音功能 支持卡号业务、顾客预付费业务(与NuBiz BSS配合) 支持顾客话单上传至Radius(与NuBiz BSS配合) 支持CDR上传至网管(与NuBiz BMS配合) VoIP技术 静音抑制、回声抑制、丢包补偿、动态抖动缓存、DTMF/FSK检测/抑制/生成 G.711、G.723.1、G.729、G.726、T.30、T.38、FR、EFR、AMR 物理特性 机框尺寸：428mm（宽）133mm（高）383mm（深） 最大重量：20kg 8插槽机框，5种插板 电源 直流输入：-48V 交流输入：90V-265V，50/60Hz，宽幅设计 最大功耗：250W 环境 运营温度：-5-55（23-131） 存储温度：-10-60（14-140） 运营湿度：5%-90%（无凝结） 存储湿度：0%-95%（无凝结） 原则认证 通讯行业原则：FCC part68 安全及电磁兼容性：FCC Part15 Class A，UL*，CE* DynaPhone A50潮流而典雅外观 、舒服而轻巧机身 、绚丽而简洁操作界面 、生动而清晰通话音质、更多功能、更高配备，DynaPhone A50为您带来全新无线终端体验。基本功能电话簿 200条存储量 通话记录 可分别记录已接、未接、已拨电话10个 中文短信 短信收发 计算器 简朴计算 日历 日期查询 可选铃声 选取电话铃音模式 来电铃声辨认 可对来电铃声进行设立，选取不同铃声 内置振动 可设立成震动提示模式 时钟 时钟设立与显示 秒表 秒表计时 语言版本切换 支持中英语言菜单版本切换 扬声器 可设立扬声器开关 音量设立 可以对接听器音量、喇叭音量、铃声音量、按键音量进行调节 开机问候语 可设立待机界面问候语 高档设立固件升级 自动检查升级程序包并进行升级 WLAN设立 支持对WLAN迅速扫描 状态概要 状态显示 IP设立 支持对WLAN迅速扫描 VOIP设立 SIP有关项设立 WPS设立 AP安全加密 规格参数尺寸 100x 45x 18 mm 可选色 橙，红，粉，蓝，黑和典型灰 重量 76g 待机时间 60 小时 通话时间 4 小时 音频解码 G.711/G.729 AEC/VAD/CNG/JB LCD LCD 1.5”，128*160 ，6万5千色彩屏 手机接口 12pin USB接口 原则配备 充电锂电池，3.7V，950mAh；充电器，输入AC 110-220V / 输 出DC 5V 500mAh；USB线；DynaPhone A50顾客手册 数据传播 1-54Mbps 频带 2.4GHz 发射功率 15dBm 敏捷度 -76dBm11Mbps 安全 WEP（64/128bits）/WPA-PSK/WPA2/WPS MAC IEEE802.11b/g 通话控制合同 SIP-RFC3261;STUN 调制技术 DSSS:CCK(11Mbps 5.5Mbps)/QPSK(2Mbps)/BPSK(1Mbps)/OFDM(54Mbps) 五、设备选型综合上述无线网络设计原则、各楼层AP布点状况及当今无线网络技术及其应用发展状况，对本无线网络设备选型如下：5.1无线控制器选型业界最高性价比全线速L2-L4互换集中式WLAN互换和智能RF管理Triple-play(数据/语音/视频)实时支持产品概述AuteX5612是一款万兆级无线控制器，提供2个万兆接口扩展能力及12个固定千兆以太口和4个COMBO接口。基于业界先进灵动WiFi设计理念研制开发AuteX5612无线控制器具备强大灵活无线顾客接入及Fit AP管理能力。整机提供256台Fit AP及5120个无线顾客管理能力。并提供无缝漫游、顾客安全接入、WIDS、基于顾客角色自动方略控制、无线信道动态控制、射频功率自动调节、无线顾客自动负载分担等各种应用及控制手段。产品特点高效灵活产品设计AuteX5612无线控制器提供10M到10G各种速率端口支持，并提供RJ45、COMBO等各种类型端口支持，极大适应各种既有网络接入环境。AuteX5612依照顾客网络需求可采用串接或旁挂方式布置，最大限度减少无线网络布置对顾客原有网络环境改动，从而有效减少无线网络布置时间和成本。易于布置和管理基于先进集中智能管控技术设计理念，AuteX5612可对其管控FIT AP(虽然AP位于远程分支机构，并通过Internet相连)提供自动软件升级、自动配备下发和基于中心管理特性。这极大减少了设备布置及维护成本和难度，并向顾客提供即插即用WLAN解决方案。此外，AuteX5612内置极具人性化中英文WEB配备界面，协助网络管理员以最高效率完毕设备配备和维护工作硬件支持802.11n演进基于业界领先智能分布式WLAN互换特性，AuteX5612可灵活决策无线顾客数据本地转发或集中转发，为网络中WLAN数据提供基于硬件级别优化转发流程，并可有效避免由完全集中式WLAN互换架构所带来控制器性能瓶颈问题。从而为全802.11n网络布置提供了最切实可行解决方案。强大RF布置工具强大RF布置工具将为顾客提供最具时间效益可视化无线网络布置和规划手段。通过向RF布置工具导入需要实行WLAN布置建筑物各楼层平面图及其面积、预期覆盖效果、阻碍物材质等参数，RF布置工具将综合考虑整个覆盖区域内三维空间射频特性，自动输出各楼层AP最佳布置位置及预测覆盖效果。这将为WLAN网络实际布置提供有力参照，极大减少网络设计者现场工勘时间和成本。全面端到端安全AuteX5612具备强大安全特性，在无线顾客接入方面可提供基于MAC、802.1X、Portal等各种接入认证方式及严格顾客准入控制方略；在数据加密方面可提供基于802.11i强健安全特性；在应用安全面可提供基于顾客角色应用权限控制。内置WIDS可查觉并抑制顾客网络环境中存在Rogue Ap及AD Hoc主机等潜在威胁。基于AuteX7605强大安全特性保护，无线顾客可随时获得良好无线安全应用体验。随时随处漫游依托于傲天动联独特设计无线漫游域技术及专门为无线漫游应用而优化数据解决机制，虽然在跨无线控制器和跨网段环境下，AuteX5612仍可为无线漫游顾客提供无缝L2/L3漫游体验。其漫游切换时间大大不大于50ms，完全满足无线语音通讯及移动视频监控等时延敏感型应用严格需求。产品形态 产品型号 产品描述 POE端口数 DPI特性 支持AP数 AuteX5612出厂整机-auteX5612-智能无线控制器-8个10/100/1000Base-T-4个combo口2个扩展插槽-支持256AP-交流电源-支持DPI特性0 支持 256个产品规格 物理规格尺寸：440mm300mm43.8mm 重量：5kg存储温度：-2570C工作湿度：10-90无凝结工作温度：040C 硬件规格插槽数量：2个扩展插槽物理端口 10/100/1000Base-T(电口） 1000Base-X（SFP光口） 10GBase-SR（10G光口）10G(XFP)端口数：最多2个10/100/1000Base-T以太网端口：最多12个1000Base-X SFP端口：最多4个 电气特性工作电压：100-240VAC(10%)工作电流：50Hz/60Hz(3Hz)整机功耗：55W 性能与容量集中控制AP数：256个Remote AP数量：4096个无线顾客数：8192整机吞吐量：64Gbps3DES加密性能：2GbpsAES-CCM加密性能：2Gbps二三层漫游切换时间：50ms802.11数据性能：2Gbps主机IP表：1K三层接口数：4K静态路由：1KRIP路由： 2KOSPF路由：10K组播组：12810G(XFP)端口数：最多2个1000Base-X SFP端口：最多4个10/100/1000Base-T以太网端口：最多12个 顾客行为控制支持802.11e-WMM支持WMM省电模式支持WMM与802.1P/DSCP/TOS映射二三层迅速切换漫游L2至L4报文五元组ACL基于SSID流分类与流方略基于角色/顾客流分类与权限控制语音准入控制支持WRR、SP、WRR+SP队列调度1K粒度限速基于端口和基于流量流量镜像基于802.11p、DSCP对报文进行着色、映射及remark) 认证与安全802.11i安全（WPA、WPA2）802.1x、MAC地址认证支持EAP-PEAP、EAP-TLS、EAP-TTLS同步支持内置Portal和外置Portal认证方式支持Radius认证、本地认证广播风暴抑制支持Radius Server切换与备份支持计费与认证分离端口安全与隔离顾客黑白名单IP Source Guard基于状态防火墙无线顾客二层隔离（单播和广播）深度包检测P2P、IM阻断；业务辨认Wireless IDSARP袭击/欺骗防护CPU袭击防护DOS袭击防护 无线集中控制基于CAPWAP合同集中式管理基于SSID智能转发模式选取接入点本地转发模式CAPWAP隧道转发模式GRE隧道转发模式SSID与VLAN绑定支持SuperG模式（108M）AP接入顾客数限制基于MAC/IP顾客限制SSID隐藏多SSID支持AP广播自动发现ACAP通过DNS发现ACAP通过DHCP option43发现ACAP自动配备下载集中控制AP自动升级 智能射频管理自动信道选取自动功率调节非法AP检测与干扰AD-HOC网络检测智能RF自愈合WiFi终端定位信道冲突检测与调节基于顾客负载均衡基于流量负载均衡支持客户端省电模式 网络与高档应用L2/L3有线数据线速转发802.1q VLAN/PVLAN链路聚合802.1d/802.1w/802.1s（STP/RSTP/MSTP)IGMP SnoopingVRRP Based N+1 控制器冗余备份RIP/OSPF/静态路由方略路由/路由方略PPPoE/IPSEC/SSL透传支持SNAT、DNAT、NAPT内置DHCP Snooping内置DHCP Server内置DHCP Relay内置Portal Server/Proxy 管理与维护可视化AP热点布置工具AP集中配备与自动升级详尽station记录信息基于顾客角色分级分权管理基于HTTP/HTTPSWEB管理基于SSH/Telnet/Console命令行管理支持SNMPv2和v3远程管理原则MIBs和私有MIBs详细Syslog日记文献支持NTP Server、ClientLicense管理设备告警与邮件告知 电磁兼容及安全EMI特性：符合EN55022 Class A、ETSI EN 300 386、CISPR 22 ClassA、GB9254 ClassA、IEC61000-3-2、IEC 61000-3-3 FCC ClassA、VCCI ClassAEMS特性：符合EN55024 、ETSI EN 300 386、CISPR 24、GB/T 17626、GB/T 17618、IEC 61000-4安全特性：符合EN 60950、UL 60950、CAN/CSA-C22.2 NO. 60950、GB 4943、IEC 60950、AS/NZS 60950文献产品规格简介 产品手册 解决方案与案例 白皮书 技术指引书 5.2无线接入点（AP）选型AQ无线接入点产品概述在同一无线覆盖区域内，AQ能为多达128个无线客户端和客户端类型设备提供在2.4GHz 频率下108Mbps 速率无线传播。AQ是瘦AP，通过AUTELAN 多项专利AuteX系列一体化互换机管理和配备，并且是AUTELAN 统一无线网络构成某些。AQ支持集成 IEEE802.3af 以太网远程供电（PoE）和 最高档别Wi-Fi 安全认证。AQ系列轻型接入点提供对802.11b和802.11g双模支持，并且可以通过同步无线监控实现动态、实时RF管理。此外，AQ系列轻型接入点还可以完全解决对时间敏感应用，例如硬件加密。该功能让傲天无线局域网可以安全地支持语音、视频和数据应用。产品完全支持零配备、自动RF管理、多BSSID等各种功能于一体，实现网络易操作性、易维护性、健壮性，并能有效保护无线网络配备安全。AQ系列轻型接入点同步将数据转发和无线监控功能结合到了一起，使得顾客不需要再使用额外专用监控节点，从而减少了无线网络运营成本。这将实时监控拓展到了无线基本设施每个角落，简化了网络设计和布置，并且最大限度地提高了RF安全性。产品特点一、严格安全性通过提供硬件加密功能，傲天AQ轻量型接入点符合最严格安全原则，涉及：1.实时802.11i Wi-Fi WPA2，WPA和有线等效加密(WEP) 2.CAPWAP隧道提供额外SSL加密，保证无线数据和有线数据双重加密因而，它堪称业界最全面无线局域网安全解决方案。配合AX7000系列一体化互换机，傲天AQ通过提供如下各种保护层来实现无线局域网安全：1.RF安全检测和避免802.11干扰和消除不必要RF传播 2.无线局域网入侵防御和定位配合AX7000系列一体化互换机，傲天AQ接入点不但可发现恶意设备或潜在无线威胁，并且能对这些设备定位 3.安全移动在移动环境中保持最高安全水平。这涉及随顾客移动而移动VPN，无需重新建立安全隧道。 4.访客隧道为访客接入公司网络提供更高安全性。二、零配备、简便布置和统一管理作为AUTELAN统一无线解决方案一某些，AQ非常易于安装和使用。此通过Wi-Fi认证高质量产品可适合固定在墙壁上、天花板上和活动地板下。客户可使用AQ自带内置高覆盖率天线或选取度身定制2根高性噪比可拆卸5dbi外置天线，也可与 市场其她原则外置式天线配合使用。3年AUTELAN产品保修。AQ内置IEEE802.3af 以太网远程供电（PoE）端口扩展了安装选取，避免了AQ附近电源插座需要。配合AuteX一体化互换机，AQ完全支持零配备。相比此前针对胖AP逐个配备方式，IT管理人员通过在一体化互换机上创立统一配备模板和批量下发方式，大大简化了集中式无线方案配备工作量。上电启动后，AQ可以自动从一体化互换机下载最新配备并运营，同步在接入点运营、关机或重新启动过程中，也不会保存配备，大大提高了网络私密性。借助傲天网络管理软件AuteView和一体化互换机统一布置，IT管理人员可以集中对WLAN网络中所有AQ进行统一控制和监控，大幅度简化了无线局域网管理复杂度。三、实时应用支持 傲天AQ无线接入点提供最佳性能来支持语音等实时应用。智能队列和争用管理机制可高效管理无线频谱空间，以保证语音和数据流量在单一无线网络上获得可靠服务。傲天无线接入点也支持兼容Wi-Fi多媒体(WMM)、基本符合新兴IEEE 802.11e原则QoS功能。四、硬件加密AQ采用业界最先进无线解码芯片和强劲解决器，提供了涉及802.11i在内高性能、高智能化硬件加解密功能。相比其她网络供应商控制器加密方式，傲天实时加密方式给顾客带来了前所未有上网体验。五、美观外形和工业级设计秉承AUTELAN卓越设计能力，AQ具备非常赏心悦目外观，并能和周边应用环境融为一体，给IT管理人员和实际顾客带来较好使用体