HI,欢迎来到好期刊网,发表咨询:400-888-9411 订阅咨询:400-888-1571证券代码(211862)

无线网络解决方案集锦9篇

时间:2022-09-05 01:45:50

无线网络解决方案

无线网络解决方案范文1

ZigBee协议框架

ZigBee协议是一种低成本、低功耗、低速率嵌入式设备互相间及与外界网络通信的组网解决方案,它是ZigBee联盟基于IEEE 802.15.4技术标准物理层和媒体访问控制层(MAC层)协议对网络层协议和API进行标准化而制定的无线局域网组网、安全和应用软件方面的技术标准。

ZigBee协议栈结构如图1所示。

ZigBee协议物理层和媒体访问控制层采用了IEEE 802.15.4 2003协议规范。物理层无线频段为全球通用的2.4GHz、欧洲适用的868MHz、美国适用的915MHz,使用直接序列扩频技术,提供27个信道,20Kb/s、40Kb/s、250Kb/s三种数据速率用于数据收发。物理层功能包括了激活和休眠射频收发器、信道能量检测、信道接收数据包的链路质量指示、空闲信道评估、收发数据等。

ZigBee的MAC层负责设备间无线数据链路的建立、维护和结束,确认模式的数据传送和接收,采用载波侦听多址/冲突避免接入方式,数据包的最大长度为127字节,每个数据包均由头字节和16位CRC校验值组成。

网络层为ZigBee协议栈的核心部分,实现节点接入或离开网络、路由查找及传送数据等功能,支持星形、树形、网络三种拓扑结构,网络拓扑结构根据具体的ZigBee应用来选择。节点按功能分为全功能设备(FFD)、简化功能设备(RFD)、协调器(ZcRD)和路由器,协调器与路由器通常也是全功能设备。

ZigBee的应用层包括了应用支持子层(APS)、ZigBee设备对象(ZDO)和制造商制订的应用对象。应用支持子层负责维护绑定表,根据服务和需求在两个绑定实体间传递信息。ZDO负责定义设备节点在网络中的角色,并负责网络设备的发现,决定提供何种应用服务,还负责初始化或响应绑定请求及建立网络设备间安全关系。

ZigBee网络采用多点接入,有使能信标网络或不使能信标网络两种类型。使能信标的网络中,协调器在预定义的时隙周期性发送信标帧用于节点关联、加入网络、同步传送数据。在不使能信标的网络中,协调器也周期性发送信号,但这只用于终端设备并检测协调器的存在,设备要随时准备好进行点对点通信,通过发送数据请求和应答进行通信。

ZigBee支持两种类型的数据格式:KVP关键值对及MSG消息帧。一般KVP帧采用命令响应机制,用于传输一个简单的属性变量值;而MSG帧还没有一个具体格式上的规定,通常用于多信息,复杂信息的传输,其支持二进制数据传输,数据大小受支持的帧大小限制。

在安全方面,ZigBee采用IEEE802.15.4媒体访问控制子层的安全模型,其规范了四个方面的安全服务,即访问控制、数据加密、帧完整性检查及采用顺序更新值防止帧重放。

ZigBee单芯片方案――KM250

EM250是Ember公司推出的ZigBee片上系统,它集成了一个符合IEEE 802.15.4标准的2.4GHz射频收发器和一个功能强大的高速率16位微处理器,支持网络级的调试,系统的软件开发简便。微处理器主频为12MHz,满足作为协调器、全功能设备或简化功能设备的要求。

EM250可以进入三种不同的状态:工作状态、待机状态和深度睡眠状态。在工作状态时可执行程序代码,典型情况电流为8.5mA。在待机状态,处理器不再工作,但允许中断唤醒,器件及射频收发器正常工作。在深度睡眠状态,处理器和射频收发器都不再工作,直至有外部中断或定时中断唤醒,典型情况电流仅为1.5μA。深度睡眠状态不适用于全功能设备,但对于简化功能设备节省耗电而言,则必不可少。

EM250具有4路模路转换,两路可用作数据转换单元的模拟信号捕捉。数字中断可在睡眠或待机状态接收一位的数字数据。其通用同步和异步串行接收器及转发器模块可配置成为通用异步接收器/发送器或串行接口SPI及12C总线接口。

EM250集成的射频收发器支持四种功率工作模式,即爆发模式、高功率模式、正常模式和最小功率模式,可根据设备类型及相邻节点距离,利用功率管理来合理设置工作模式。

硬件组成及设计

EM250集成了MCU、射频收发器、内存以及通信端口,只需要极少的元器件就可构成ZigBee网络节点硬件,以作为全功能设备、简化功能设备以及协调器。参考设计功能模块见图2。

元器件包括:射频不平衡到平衡转换器(RF BALUN 50/200Ω)、谐波滤波、晶振与负载电容构成的振荡器、电源去耦电容电路、电源板阻容滤波、上拉和下拉电阻、异步复位信号的阻容滤波、谐波滤波的输出端外接的50Ω非平衡天线等。

网络节点采用Future技术设备公司USB转UART芯片FT232R作为与PC通信接口。FT232R无须编程即可完成USB协议到RS232串口通信协议的转换,FT232R驱动可以支持在以PC端建立起虚拟通信端口(VPC),VPC驱动将完成USB信号与RS232信号的自动转换。系统的电源可由3~3,3V直流源提供或由USB接口5V电源经FT232R转换为3.3V电源提供,3~3.3V直流源可以是电池或AC/DC变换器。两种电源可由跳线来进行选择。

系统的软件设计

一个ZigBee只能有唯一的协调器,其主要功能是初始化及维护整个ZigBee网络,其维护着所有直接连接的节点及未直接连接但允许加入网络的节点的表,加入到此ZigBee网络的设备必须得到协调器的批准。协调器需要不间断地监听其他节点加入或退出网络请求及消息,在不发送消息时就需进入接收状态,因此协调器不能进入“睡眠”模式。典型的协调器软件功能模块设计见图3。

ZigBee网络中的路由器为全功能设备,它完成各个全功能设备、简化功能设备、协调器等节点间数据的路由,是构建网络结构ZigBee网络所必须的,同协调器一样,全功能设备也维护着网络中节点的相关信息表,且由于它必须连续不断的监听路由消息,所以也不可进入“睡眠”模式。全功能设备的软件功能模块设计见图4。

简化功能设备是ZigBee网络的终端设备,它可以同协调器和路由器进行通信,但不能作为中间路由器,RFD可以进入睡眠模式,以减少功率消耗,大大延长电源使用时间。

在简化功能设备进入睡眠模式时,相邻的协调器或路由器会缓存发送它的相关数据。在退出睡眠模式时,它会向相邻的协调器或路由器询问是否有发送到它的数据,相邻的协调器或路由器则返回是否有其数据包的响应。简化功能设备在处理完发送到它的数据后,可重新进入睡眠模式。简化功能设备的软件功能模块设计见图5。

各节点的管理可采用超级终端拨号到相连的单个节点或用统一的集中网络管理界面来完成。集中网络管理界面安装于与协调器相连接的PC,用于用户同ZigBee网络进行交互,主要功能有网络拓扑显示、节点状态显示、节点数据、告警信息、网络日志等。

无线网络解决方案范文2

捷迪讯(JDSU)公司是全球通信及光学领域的领先企业,总部设在美国加利福尼亚州,在全球30多个国家设有代表处,在我国的北京、苏州、深圳设有分支机构。JDSU公司近年来为运营商、设备商的2G/3G/4G移动网络提供了先进的端到端的测试解决方案,获得了用户广泛认可。201 1中国国际信息通信展期间,本刊记者在展会现场与捷迪讯公司北亚区总经理邓伟安先生等进行了简单座谈。

据邓伟安先生介绍,J DSU公司的测试解决方案能够提供对GSM、GPRS、EDGE、UMTS、HSPA、TD-SCDMA、CDMA2000、EVDO、TD-LTE、FDD-LTE、WiMAX等技术的全面支持,其中包括无线网络覆盖质量测试和优化、接入网和核心网信令测试和故障定位、KPl分析以及7×24的实时监控和保障、基站现场开通及维护测量验证等的测试工具及监测系统。JDSU公司的路测解决方案可对FDD-LTE@TD-LTE网络进行优化和故障诊断,提供扫频仪和手机方案的测量。JDSU的实时信号分析仪(SART)解决方案可用于测试不同场景下的LTE语音通话性能,包括漫游和网络互连、自组网络、切换及重新定位,能为网络整体过渡到LTE提供端到端支持的解决方案。JD745A基站综合仪可用于各种基站的研发、调测、安装和维护、天馈测试和频谱干扰测试,是一种较理想的现场测试工具,可完成维护人员全部的日常测试。

2011年3月,香港移动通讯有限公司(CSL)选择JDSU公司的解决方案支援该公司在香港的LTE/DC―HSPA+网络部署。根据合约,JDSU将对CSL的现有客户通话性能监察平台进行扩充升级,用以支援LTE技术,令CSL能为客户提供全球领先的移动宽频服务。

2011年9月,由多业务论坛(MSF)及GSMA共同主办的LTE语音(简称“VoLTE”)互通测试活动在北京中国移动研究中心及德国沃达丰测试与创新中心举行。JDSU公司参加了此次活动,并为其提供通讯测试方面的专业支持。JDSU的LTE测试技术可评估不同网络设备商进行互通操作的水平,从而改善LTE网络语音通话的服务质量。

年初,捷迪讯(JDSU)公司与北京邮电大学合作成立了联合实验室,并将开设专项奖学金项目,共同培养中国通信领域的人才。邓伟安先生表示,JDSU公司非常愿意参与中国的通信网络建设,并为中国的移动网络建设与优化提供全面的测试解决方案。

无线网络解决方案范文3

伴随着大数据时代的到来,企业的生产网络日益复杂且业务对于网络的依存度日益增加,某些行业,如金融、制造业、政府等对生产及办公环境的网络安全又有极高要求。对于这样的客户,日常的网络安全风险监控及主动的故障的排除就显得尤为重要。

作为网络故障诊断专家,福禄克网络推出将监控网络安全与保障网络应用性能相结合的企业级信息安全解决方案。福禄克解决方案的优势包括:可以同时兼顾有线和无线网络,并对它们进行统一的管理和监控; 不仅可以有效避免安全漏洞、防止信息泄露、阻止黑客攻击,还可以为优化网络性能提供帮助,这是其他信息安全解决方案所不能比拟的;整体监控与现场检测的点面结合,使得本解决方案具备了全面、快速解决网络问题的能力;部署简单且可扩展性好,易用性、灵活性俱佳,这些特性使得本解决方案在应用时会给相关技术人员带来令人惊喜的体验;软件与硬件结合,使得本解决方案以较低的部署成本获得理想的投资回报。

其功能包括:7×24小时实时监护无线、有线网络,有线和无线的非法设备抑制,快速精准的非法设备检测、分类与定位, 异常流量监控、端口攻击检测、敏感信息泄露追踪,上网行为管控、内外网访问管理,非法网站访问记录与回放,无线攻击检测与多种通知告警功能,安全事件取证、现场安全攻击检测,智能专家系统指导用户解决复杂的安全问题。

福禄克网络的产品涵盖了网络故障诊断的方方面面,包括了软件和硬件,既有大型监控系统,也有手持式的便携设备。以下是本方案中涉及的3款重点产品。

AirMagnet Enterprise无线实时监控防御系统:本系统不仅提供7×24小时的Wi-Fi网络安全和性能监测,以及远程故障诊断功能,同时,它还可以快速精准地对非法设备进行检测、分类与定位,然后通过有线和无线两种途径抑制非法设备。基于对DTU功能的支持,AirMagnet Enterprise可以保证无线威胁数据库得到及时更新。另外,AirMagnet Enterprise还是目前市场上唯一集成了频谱分析功能的同类解决方案,通过硬件或软件探针快速检测和分析影响Wi-Fi网络性能的射频干扰源。

Network Time Machine海量在线应用分析系统:本系统是一套7×24小时实时监控有线网络环境的多合一解决方案,它可以存储海量的网络环境数据,以便使用者按时间回放当时的网络状态,取证分析并查找问题根源。网络管理者还能通过这套解决方案,实时对上网行为进行管控。值得一提的是,尽管Network Time Machine包含多重高级功能,但它的部署却极其简单,可即插即用地接入目标网络。

无线网络解决方案范文4

毫无疑问,互联网正在改变着人类社会,无数基于新模式的应用缔造了信息时代的空前繁荣。人越是离不开网络,传统的有线连接方式就越难满足需求。很自然地,摆脱了线缆束缚的无线以太网凭借自由、便捷等特性,受到越来越多用户的青睐,逐渐成为有线网络不可或缺的补充。甚至,在一些特殊的应用环境中,用户已经开始使用无线网络承载生产及业务环境,运行着关键业务或增值服务。如何做好无线网络解决方案的选型,已成为许多CIO们关心的话题。

谈及无线,貌似必谈性能。但在理性的评估标准中,性能绝不是唯一重要的考察项目,架构理念才是最值得关注的评估内容,因为它直接决定了一套无线网络解决方案的扩展性、安全性和功能复杂度。此外,与高度整合的消费级或SOHO级产品不同,面向大中型企业或园区用户的无线解决方案必须面对更多的部署难题和非常复杂的应用需求。如果单纯将独立的AP与有线网络进行拼接似的融合,绝对得不到1+1=2的实现效果。多数情况下,用户会发现在1+12的管理成本。有些需求也是拼接方式根本无法实现的,例如QoS、多频道、多SSID及对应安全策略的统一部署。很明显,良好的集中管理能力是企业级无线网络解决方案的必备特性,其实现程度也由架构理念所决定。

既然全面离散是企业级无线解决方案不可接受的模式,那么全面集中是否又能满足需求呢?市场上确实存在一些“无线交换机+瘦AP”的解决方案,这类方案采用集中管理、业务集中处理的激进思路,将瘦AP定位成纯粹的分布式天线,由无线交换机负责剩下的一切,在逻辑上犹如一个超大的传统AP。这确实能够解决传统方案在漫游切换(延迟抖动)和性能(吞吐量)方面存在的问题,但也有着天生的缺陷。由于所有数据都通过无线交换机进行集中转发处理,首先AP数量就受到约束;如果部署更多的无线交换机,网络的复杂度又变的难以控制。此外,处于逻辑中央的无线交换机成为可靠性的黑洞,用户不得不为避免单点故障进行双倍投资。并且,随着802.11n规格的普及,链路带宽与无线交换机本身处理能力的瓶颈变得更加突出,使方案在成本与效果方面再打折扣。

针对以上问题,HP Procurve提出了新一代的自适应无线网络解决方案。这套方案坚持采用集中管理的方式,但不再强制进行业务的集中处理。通过强化AP自身的处理能力,可将数据加解密、QoS、身份认证等特性在无线网络边缘实现,只有需要做进一步处理的数据流才会到达无线控制器,消除了对中央资源的依赖。也就是说,在多数情况下,无线控制器与AP间可以只存在管理控制的数据流;AP间实现分布式转发,业务数据走的是直连路径,实现源到目的地的直通。这样一来,该方案在继承了集中管理控制的操作优势的同时,又有着更高的处理效率及性能,对时延敏感型应用有着很好的支持。分布式处理从另一个角度提高了方案的可靠性,至少在无线控制器出现故障时,AP依然可以继续工作,独立地转发数据。

为了验证HP Procurve企业无线网络解决方案的实际效果,我们在惠普公司的支持下,已经在实验室成功搭建起一套完整的环境。工程师们将会尽快对其进行全方位的测试,为读者朋友们带来精彩的连载报道。

无线网络解决方案范文5

需求:管理为先

随着笔记本电脑越来越普及,北师大发现,校内使用笔记本电脑的学生越来越多。北京师范大学网络中心主任刘臻告诉记者:“校计算机爱好协会协助统计结果显示,在2007年3月,全校学生笔记本电脑持有比例就已经达到53%,学生们对无线上网需求强烈,这引起了网络中心和校领导的关注。”

2007年4月,北京师范大学开始无线校园网的选型和规划工作。在筹建初期,网络中心的老师们面临着很多困难。

首先,校内的有线网络设备采用了多家厂商的产品,在管理、维护方面要经常处理很多兼容性、稳定性、统一性的问题。

其次,无线网络对于国内众多高校都是新生事物,可以参考和借鉴的不多,尤其是在整个校园、大规模部署无线网络,没有可以借鉴的先例。

第三,网络管理一直是包括北师大在内的众多高校头疼的问题,无线网络不仅是无线设备的管理,更延伸到了无线链路层面的管理。

第四,北师大一直在使用出口网关认证方式,这种方式在有线网络时代虽然存在缺陷,但还是基本可用的,如果加上无线网络,学生在有线和无线之间穿梭,其认证方式如何统一?

第五,无线网络对物理环境要求较高,不同的物理环境,其上网的效果可能截然不同,这对于用户的上网公平性必然带来挑战。

最后,北师大各院系的老师有些已经在办公室内放有电子市场买来的SOHO低端无线AP产品,这些产品没有安全功能,这就给非法入侵者留出了进入有线网络的可能。

选型:按需定制

出于以上考虑,北师大最终采用锐捷网络提供的智能无线交换网络架构作为校园无线网络解决方案的核心,基于支持智能转发功能的无线局域网交换机,配合部署在各楼接入层的智能管理型无线接入点产品,以及无线网络集中管理平台,完成整个无线网络的构建。

第一,锐捷网络的智能无线交换网络解决方案的最大价值点在于对传统的“无线交换机+瘦无线接入点”解决方案中流量模型不合理的解决,尤其是在大型无线网络中。

锐捷网络的智能无线交换网络架构技术,通过智能无线交换机的控制,智能无线接入点可具备根据不同用户、不同应用类型、不同VLAN等方式来决定数据流量是否需要全部集中流经无线交换机。

其次,智能无线交换解决方案可支持无线交换机的集群和冗余,如果一台无线交换机发生故障,网络连接将迅速由另一台备份无线交换机接管,而用户信息不会丢失。

第三,该解决方案将通过集中的网管系统,对全网无线接入点的行为和用户信息统一监控和管理,校园网络管理人员在智能无线交换机上就可开通、管理所有处于接入层的智能无线接入点设备。

第四,方案支持智能化无线电射频监测和调控能力,可确保某个智能无线接入点在发生故障时,可以切换到邻近的智能无线接入点。

第五,该解决方案中的无线交换机支持多种认证策略,可针对后台的认证网关进行Radius联动,就可以保证全网用户有线与无线的认证账号统一,用户无需安装任何客户端产品即可完成上网登录,避免了反复登录和二次认证的尴尬。

无线网络解决方案范文6

数字家庭概念需求日益明朗,其发展由宽带到家、数字家庭网络、到走向智能家庭,家庭网络承担数字电视、家用网关器及行动电话…等众多智能家电产品的串连角色,其中技术问题涉及家庭网络传输标准、家庭网络中介软件、及家庭网络设备之设计与控制…

观察宽带上网常用的有线网络,大部分是透过电话线、同轴电缆、电力线实现宽带网络连接,有线网络联机质量虽稳定,却有线路成本、缆线外露的美观问题。因此,未来要彻底实现数字家庭概念,并在市场成为主流,还是以无线网络解决方案为主要趋势。

以日本而言,日本墙壁多偏薄讯号易穿透、相互干扰;欧洲建物墙壁则太厚,讯号在传输过程中易流失;北美家庭空间则存在大量死角,讯号在角落常漂移或因距离而失去联机。

家用网络规格分歧 无线解决方案顺势而起

家用网络必须符合简易、易安装原则,加上高画质影音设备进驻家庭,家用网络尚须兼顾快速、高稳定性,尤其是符合Full HD 1080p高画质影片,流量几乎都在20Mbps以上,成为家用网络频宽的最大挑战。

IEEE 802.11系列Wi-Fi无线网络技术已大举进军家庭,虽然802.11n标准发展不顺,但IEEE最快可望于2009年公布最终版规格,加上802.11n具有多进多出多入多出(Multiple Input Multiple Output;MIMO)技术,可在不需增加频宽前提有效降低干扰,并增加接收质量及可靠度。

尽管Wi-Fi已成家用网络或电子产品的主要无线网络传输技术,但Wi-Fi传输仍存在覆盖范围不够全面、频宽不够、传输不稳、讯号干扰…等困扰。观察802.11n工作小组于2008年刚完成4.0草案版本讨论表决,可了解11n产品市场在不久的未来将大量部署。

双频段动态补偿 芯片组高度整合

目前市场上无线芯片组的效能并不一致,频宽及涵盖范围常呈现不稳定状态。无线网络芯片制造商Quantenna Communications推出完全整合式芯片组QHS1000,此芯片组在标准802.11n方案中整合4 x 4 MIMO无线电收发器,可同时在2.4GHz与5GHz频谱运行,较不拥挤的5GHz频段可用于传输实时视讯或多媒体内容,而较拥挤的2.4GHz频段则用于处理数字数据应用。

尽管新出炉的11n可同时在2.4GHz和5GHz间切换、进行动态补偿,但以无线技术来说,最大数据传输率理论值并不等于实际吞吐量(Throughput),因为网络在无线环境易受空气介质、距离、障碍物…等干扰,传输效能因此产生耗损,导致传输过程不稳定。

Quantenna QHS1000联机速度可达1Gbps,数据总处理量达600Mbps,为解决上述受干扰问题,整合输出功率为18dBm的功率放大器、构成前端模块低噪声放大器(LNA)、可变增益放大器(VGA)、平衡-不平衡变压器(balun)与双工器(diplexer)。

为提供家用实时视讯传输、游戏、多媒体与高画质娱乐…等需求,Quantenna于2008年底与H.264视讯编译码器厂商W&W Communications结盟,将高频宽标准的802.11n方案与低延迟H.264编/译码器技术结合,消费电子制造商便可预测频宽、减少画面产生方块效应,并以随插即用标准型Wi-Fi网络提供高画质电视(HDTV)视讯画面,搭配向量网状路由技术,将高画质视讯同时传送到家中各角落。

芯片强化QoS 以55nm制程降低成本

虽然Wi-Fi技术是众多无线技术大厂的重要发展目标,台湾芯片大厂雷凌仍不让国外厂商专美于前,于2008年推出整合CPU、基频、射频与10/100M以太网络交换器及实体层802.11n路由器系统单芯片,2009年将发展方向放在整合蓝牙、FM Radio或GPS功能芯片,预计2009上半年推出样品。

雷凌运用自有的MIMObility技术,推出RT3052和 RT3050 802.11n单芯片存取点路由器SoC,RT3052架构可提供300Mbps传输效能,RT3050架构可让802.11n技术取代802.11g AP/路由器。2个芯片皆采用美普思(MIPS)32 24KEc处理器核心,24KEc核心可使RT3052和RT3050处理包括宽带路由、以太网络至Wi-Fi桥接、VoIP、在线游戏及家庭娱乐…等应用。

在数字家庭市场前景方面,雷凌表示看好,尤其目前多媒体家庭娱乐需求更大的频宽奥援,QoS技术整合是现今最迫切的需求,但许多有线传输技术仍存在固定位置、噪声…等问题,而雷凌的产品已可提供160Mbps峰值传输速率,因此,雷凌主张自身的802.11n技术可为数字家庭提供灵敏、稳定、无障碍的解决方案。另外,雷凌产品尚未跨入65nm制程,雷凌表示将跳过此阶段制程,于2009年直接跨入55nm制程,符合产品成本需求。

路由器采单板双射频 分散处理传输数据

无线暨有线通讯的半导体解决方案开发商Atheros Communications,推出首见采单芯片802.11n技术单板双射频路由器平台XSPANR AR9002AP。AR9002AP平台提供高达 600Mbps无线网络传输效能,可因应家中持续增加的多媒体装置的大量网络传输需求。

为提供最佳化802.11n效能,AR9002AP平台核心是Athero的AR7161高效能680MHz无线网络CPU,并存取完整Wi-Fi频谱,内含高度整合芯片与系统,采AR9220与AR9223 11n单芯片射频/MAC/BB设计,同时支持5GHz和2.4GHz 2个频带,各频带提供300Mbps传输通量(PHY rate),若将2个频带合并使用,可完整存取27个非重迭的WLAN通道。

数字家庭网络解决方案 无线化趋势

无线网络解决方案范文7

[关键词]无线校园局域网 无线控制器 FAT AP FIT AP

[中图分类号]TN925.93[文献标识码]A[文章编号]1007-9416(2010)02-0090-02

1 引言

随着各高等院校信息化建设不断深入,各校园网络从网络结构、规模和带宽来看,校园有线网络已经基本形成。校园网已经成为校园生活工作的重要组成部分,是教职员工和学生获取资源和信息主要途径。无线网络技术具有无缝三维覆盖、可移动通信等优点,弥补了有线网络的不足。据统计,到2009年,国内外有1000余所学校已经建成了无线校园网络[1]。

前期已经建成的无线校园局域网由于先期资金投入不多,大多采用基于智能型的接入点--FAT AP传统分布式结构,该结构比较适合开放式或对用户行为控制不是很敏感的WLAN 网络环境。但是随无线校园局域网用户数量和各种无线网络应用增多,无线网络规模逐渐扩大,传统的无线校园局域网面临诸多问题:面对众多的无线接入点AP时缺乏集中的配置管理手段,缺乏智能的RF管理,难以进行RF设置和无法统一部署全局的安全和接入策略等。

为此本文提出了的基于以无线控制器(AC)的集中式管理架构的无线校园局域网。这种架构通过集中式管理来简化AP,仅需要在校园网络中心加入一台无线控制器,将原有的FAT AP转化为FIT AP就能解决传统的无线校园网络面临的诸多问题。

2 传统的无线校园网设计

2.1 网络现状

本文所讨论的无线校园局域网是以笔者所在学院为对象。目前学院在校学生9000余人,教职工160余人。学院一期网络是以千兆以太网多层交换技术和国内主流产品为主导的校园网系统,有线网络覆盖实训楼、学生宿舍和办公楼,基本上达到了100M到楼层,10M到桌面的有线网络体系。随学院图书馆建成和某些课程教学过程要求联网的需要,在项目资金有限的情况下,学院两年前对一期网络进行了升级改造,改造后的校园网络新增了图书馆和教学楼部分教室内的无线局域网部署。

新建的无线局域网采用Fat AP的分布式组网架构,在一期的有线局域网基础上,配以Fat AP、无线适配器、RADIUS服务器等设备组成。分布在各处的AP通过网络双绞线与教学楼或图书馆有线局域网的楼层交换机相联。AP独立地为接入的无线用户提供射频信号收发、通信、用户身份认证、数据加密、安全策略实施等工作,AP之间各自独立,互不相干。在无线网络覆盖区的配备无线网卡的PC、笔记本电脑和智能手机等移动终端设备,通过临近AP制定的安全策略连接到无线网络,访问网络资源。

目前校园网的拓朴图如图2-1所示。

2.2 存在的问题

选择Fat AP的分布式组网架构建设校园无线网络,是由于该方案技术成熟、且初期资金投入不多。现在经过2年左右时间的运行,随无线用户和各种无线应用增多、无线网络规模逐渐扩大,校园无线网络在实际运行和维护过程中面临的问题逐渐显现:

2.2.1 面对逐渐增多的无线接入点时,缺乏集中的配置管理手段

初期在图书馆部署了8个室内AP,教学楼部署了4个。网络中心管理员在进行网络维护过程中,逐个登录AP了解AP设备的运行状况,修改AP的服务与安全策略,维护各AP的IP地址和设备的映射关系。但是随新增图书馆会议室无线覆盖区域、需要无线网络覆盖教室数量增加,需要逐渐增加AP,AP数量上的增加使得管理员的维护和升级的工作相当繁琐和不便,急需集中的配置管理手段提高工作效率。

2.2.2 缺乏智能的RF管理,难以进行 RF设置

在无线网络实际运行过程,如果出现工作在同一个信道的两个AP同时传输数据的情况,导致数据传输的冲突,影响无线网络的性能。而且由于缺乏当智能的RF管理,单点AP发生故障的时候,其它附近AP不能自动的提高周围?AP?的发射功率,减少或消除无线覆盖盲区,增加了无线网络不稳定性。

2.2.3 各AP”冷热”不均,无法实现负载均衡

有的时候多个用户连到同一台AP上,而某些AP空闲,使得用户集中的AP成为了无线网络性能瓶颈。无法根据无线用户数量或者无线流量将负荷较重AP上的部分用户转移到其他AP上去,使得各个?AP?上的负载均衡。

通过经过2年左右的实际运行情况,基于传统的Fat AP架构组建的无线局域网,其网络性能和管理模式已经很难适应校园无线网络规模逐渐扩大的实际现状。

为解决以上问题,本文提出了基于无线控制器和FIT AP的无线校园局域网解决方案。

3 基于无线控制器的无线校园局域网设计方案

3.1 组网架构简述

本文提出的无线控制器+Fit AP的无线网络解决方案不会改变现有的网络结构,仅需要在网络中心加入一台无线控制器,再配以Fit AP、无线适配器等设备而成。

3.1.1 无线控制器

目前,如Cisco、H3C和锐捷等各大网络设备提供商都已经推出各种型号的无线控制器[2]。它可以完成无线网络的各种配置和管理工作,将以前在FAT AP完成的功能集中到无线控制器,简化了AP配置。

AC完成的功能包括AP的配置、管理和监控,以及无线网的接入认证、转发和统计、QoS、安全控制等功能,实现了对无线网络的集中控制和管理。

3.1.2 Fit AP

Fit AP的出现时相对于Fat AP而言的,Fit AP不需配置即可使用。Fit AP启动时自动从AC下载配置信息,Fit AP只负责射频信号的发射和接收、传输数据的加密和解密,并自动从DHCP服务器获取IP地址,相对于FAT AP而言,Fit AP的出现极大的简化了AP配置。

3.2 无线校园局域网设计方案

3.2.1 需求分析

目前,随图书馆二期工程中会议室已经基本竣工,学院召开大型会议时需要用到网络。考虑到运用传统的有线接入方式需要在每个会议座位部署网络接入点,网络布线工程较大,而图书馆在校园网一期改造完成后已经有了无线网络的特点,二期工程中会议室仅仅需要加入AP就能实现网络接入的要求。

校园网一期改造完成后,教学楼有部分教室已经实现了无线网络覆盖,但是由于越来越多的课程在课程改革过程运用了新技术,需要在课堂教学过程中接入网络,直接导致了需要无线网络覆盖教室数量增加,需要逐渐增加AP。

针对以上需求和网络现状,如果还是采用在以前无线网络中直接添加Fat AP的方式进行网络扩展的话,就会使得本文在2.2中提出的由于Fat AP逐渐增加后导致的问题更加突出,所以本文提出了无线控制器+Fit AP的无线网络解决方案。

3.2.2 设计方案

本方案在原有的网络结构基础上,在学院网络中心加入一台无线控制器,它直接连接到网络中心交换机上,对于以前无线网络中存在的FAT AP通过软件升级一次性转化成FIT AP,图书馆会议室和教室新增的AP直接配以FIT AP。

新设计方案的校园网的拓朴图如图2所示。

3.3 新方案的优势

采用无线控制器+Fit AP架构的无线网网络与传统采用FAT AP架构组网相比,仅需在学院网络中心加入一台无线控制器,就可以将传统模式的FAT?AP(仅需一次FAT?AP到FIT AP软件转换升级)或新增的?FIT AP,集中控管起来,形成一个集中配置、监控和管理的无线控制域。

新方案提出的组网架构,具备了自动的射频控制/调整,灵活的认证机制、行为控制和设备管理。校园网网管员可以通过无线控制器内部的监控界面和日志报告,实施统一的认证管理和行为控制策略,清晰的了解异常流量,未识别的攻击,以及告警的原因和分析,做出相应的决策,极大的减少人工配置和管理工作量。

可以看出本方案可以解决校园无线在本文2.2中提出的各种问题,而且还能够实施统一的认证管理和行为控制策略,对于逐渐增多的无线网络中用户和无线应用需求提供安全保障。

4 结语

随着校园网络建设深入和无线网技术的不断发展,作为有线网的扩展和补充,相信将来会有更多的学校建设自己的校园无线局域网。本文提出的基于无线控制器+FAT AP的无线校园局域网建设方案由于具有集中的管理和统一的安全控制策略和多种定制功能等优势,将成为校园无线局域网建设方案首选。但是该方案建网成本高,而且无线局域网内流量必须通过无线控制器集中转发,所以该方案更加适合在中型规模的校园无线局域网中推广使用。

[参考文献]

[1] 周立山.基于校园网的无线网络扩建方案浅析[J].电脑知识与技术,2009(5):3684-3686.

[2] 陈盈,郭文平.校园WLAN方案的AP相关问题研究[J].计算机时代,2008(10):64-65.

[3] 李浩林,沈世锦,张正凤.AP技术发展与组网应用的研究[J].电信科学,2008(5):26-27.

[4] 红斌.无线局域网设计与应用[J].长治学院学报,2alS(2):34-36.

[作者简介]

孟清(1980-01),男,研究生,高级工程师,研究方向无线网络安全;

无线网络解决方案范文8

1.1网格化的意义

在进行无线网络分析时,若以地市、区县等行政区为分析对象,仅能得到无线网络的整体情况,无法细致分析网络局部存在的问题;而以单个基站为分析对象,则仅能反应站点本身运行情况,无法说明区域性无线网络存在的问题,更无法为市场营销提供参考。为此,引入网格的概念,定义一个适中的分析区域,考察区域间、区域内的无线网络存在的问题,兼顾整体和局部的无线网络情况。在网格内进行更精确的规划、建设、优化工作,通过分析网格内的用户行为使网络建设更贴近市场需求,从网络角度为市场营销提供依据,使工程建设、规划、网优和市场部门的工作能够更好地衔接,进一步保障网络建设的质量,提高资源投放准确率。

1.2网格划分依据

无线网络是无边界、常变化的,在进行网格界定时,主要考虑无线网络相对不变的属性,如无线环境、业务量、终端等,因此,将网格定义为具有相同无线环境与相同业务特点的相邻基站聚集而成的覆盖区域。网格划分后,物理网格的区域相对固定,而网格分析区域是对物理网格产生影响的基站小区所覆盖的区域,与网格关联的小区及其覆盖区域是可以动态变化的。网格划分依据及原则如下。(1)地理环境的整体性:尽可能地将同一类型的覆盖场景划分到一个网格内,例如住宅区、城中村、工业区、郊区等。(2)人口密集度和建筑群的整体性:在街道办划分的基础上,尽量按照独立社区或村庄等划分。(3)场景统一:同一网格只可归属于主城区、一般城区或城区外之一,不可跨规划区域,也不可跨区县(或镇)。(4)无线传播模型一致性:将相似无线传播环境的覆盖区域划分在同一网格内,可以更精确地给网格赋予传播模型,从而提高仿真效果。(5)区域业务特点一致:区域业务特点反应区域内用户的行为习惯,将相同业务特点的区域划分在同一网格内,有利于针对用户习惯进行网络资源配置和市场营销推广。(6)信号覆盖的连续性:同一网格只归属于同一BSC/RNC,考虑网络覆盖的连续性要求,确保网络切换成功率。(7)投诉区域的集中度:将投诉集中度高的区域划分到一个网格内,可以集中资源,有针对性地解决问题。(8)与市场联动的便利性:参照市场部门的营销区域进行网格划分,便于市场部门实施网络分析部门提供的市场营销建议。在无线网络网格划分完成后,需将基站小区与网格进行关联,此步骤的关键点在于网格间边界小区的归属,小区关联原则如下:(1)小区根据覆盖范围、建设目的进行网格归属;(2)一个小区仅归属一个网格,使小区与网格一一对应;(3)根据网格划分依据,保证小区归属后产生的网格分析区域与网格划分的目的一致;(4)同一方向不同制式的小区,如GSM、DCS、TD-SCDMA等制式的小区,归属相同网格,使物理网格内不同制式的无线网络网格分析区域大致相同。网格划分可以理解成把一个复杂的实体模型分成若干简单的模型,而这些简单的个体之间又相互联系,相互约束,构成整个结构。求解这些简单的个体,就能得到整体的变化趋势,网格划分越合理,分析结果便越清晰。

2分析体系

2.1总体思路分析

体系将面向无线网格的业务、覆盖、终端,从网络运行现状的角度出发,进行多网协同规划。首先,分析体系是面向网格的,也就是以网格为基本单位进行无线网络分析;其次,分析的对象是网格相对不变的属性,通过现网运行得到业务、覆盖和终端等数据;最后,无线网络分析是多网协同进行的,依据不同网络的运行现状进行相互分析。无线网络网格化分析体系分为4个层次,包括目的层、指标层(分析流程)、措施层以及方案层,体现了从问题提出、分析过程到解决方案的全过程,从不同层次和角度表征和描述分析体系。其基本原则是:为目的引入指标,以指标考察网格,反应了分析体系是以解决问题为目标而建立的,分析体系围绕目的层进行指标层、措施层和方案层的构建。无线网络网格分析流程如下:明确无线网格分析需解决的问题,根据不同的目的,制定不同的指标进行量化,建立分析流程,通过流程判断需采取的措施,得出一系列网格建议,根据建议在网格内进行更精细的小区级分析和无线网络规划,以此设置网格建设方案,再按照评价方法对建设方案的各个需求进行等级排序。由此得出的网格规划结果包括网络类分析结果、市场类分析结果、网络建设方案三部分。其中,根据网络类分析结果进行网格内无线网络建设方案的设置,市场类分析结果则可作为市场部门业务推广、终端推广等市场营销的参考。网络建设方案的等级划分将按照网格措施、建设原因等进行加权评分,而各因素的权重则按照一定的策略进行设置,再根据工建、网优、网维、市场等部门对各建设需求重要性的评价,最终得出具有等级排序的建设需求池。可以看出,运用无线网络网格化分析体系进行规划工作的特点如下。(1)便于进行网格间的对比分析,确定优先建设的区域,实现资源重点投放。(2)进行网络间协同分析,根据区域业务特点,确定优先建设的网络,避免重复投资。(3)建设方案制定时,深入网格进行小区级分析,实现更为精细的无线网络规划。下面以“网络间业务平衡”为例,说明由目的制定指标、由指标决定措施的流程,即无线网络网格化体系的分析过程。

2.2网络间业务平衡

通过考察各网络的业务承载、终端驻留等数据,分析无线网络存在的问题,指导网络建设和终端推广。正常来说,在TD-SCDMA无线网络覆盖完善的区域,TD-SCDMA终端的数据业务大部分应该由TD-SCDMA网络承载,此时,只要TD-SCDMA终端占比高,就能对GSM网络数据业务起到分流作用。为此,引入驻流比、分流比等指标,考察网格的无线网络覆盖、终端推广等情况。

2.2.1驻流比分析流程驻流比反映的是TD-SCDMA无线网络的覆盖水平,与基站建设密切相关。低驻流比下发展3G业务,不仅会拖累2G网络,而且会影响用户体验,因此,驻流比也可以在一定程度上反映多网协同的流量协同问题。在TD-SCDMA网络覆盖完善的情况下,TD-SCDMA终端的大部分数据业务应由TD-SCDMA网络承载,否则判断为网络覆盖存在问题,其计算见公式(1)。驻流比=TD终端的TD网络数据流量/(TD终端的TD网络数据流量+TD终端的GSM网络数据流量)(1)驻流比表示TD终端数据流量中,由TD网络承载的比例。它是解决TD网络覆盖问题的核心关键指标。通过按照各区域不同的覆盖要求,设置不同的驻流比要求,以便优先在重点区域建设覆盖完善的TD-SCDMA网络。驻流比的分析流程如图1所示。驻流比目标值反映网格内TD-SCDMA网络覆盖至少要达到的水平,与网格内目前已建设的TD基站相关。通过与驻流比的目标值比较,判断网格内TD-SCDMA无线网络是否存在覆盖问题。在设置目标值时需考虑各网格TD-SCDMA网络覆盖要求的差异性,如按市区、县城、乡镇、农村等场景要求达到的规划覆盖目标、地市TD-SCDMA网络覆盖区内各网格的实际驻流比情况等。首先,通过根据不同区域的覆盖要求设置不同的阈值,优先保障重要区域;其次,按与目标的差值,优先解决覆盖问题最严重的网格,使全地市各网格的覆盖都能达到预定的水平。具体设置建议见表1。

2.2.2分流比分析流程分流比能够说明TG两网的数据业务平衡问题,即TD-SCDMA网络对GSM网络的数据流量负荷分担的情况,与TD终端密切相关,包括TD终端的数量和每TD终端的数据流量。从网络平衡发展的角度出发,应同时提高TD-SCDMA网络覆盖区内每TD终端流量正常的网格的分流比。分流比计算见公式(2)。分流比=TD网络承载的数据流量/(TD网络承载的数据流量+GSM网络承载的数据流量)(2)影响分流比的主要因素如下。(1)TD网络覆盖差,导致TD终端无法驻留TD网络。(2)TD终端数量少,导致TD网络承载的数据流量小。(3)每TD终端数据流量小,导致TD网络承载的数据流量小。通过考察各网格分流比的情况,为市场部门的3G业务、终端等推广活动提供建议,从而提高各网格的分流比,实现网络平衡发展。分流比分析流程如图2所示。分流比合理值在正常网络覆盖水平下,一定数量的TD终端应使TD网络的分流比达到一定的水平,将其定义为分流比合理值。通过考察各网格的分流比合理值,判断网格内的TD网络覆盖水平和每TD终端数据流量是否合理,并优先提高TD网络覆盖、每TD终端流量均正常的网格分流比。其计算见公式(3)。分流比合理值=(TD终端数量×L×驻流比合理值)/GSM终端数量+TD终端数量×L(3)L:表示GSM终端更换为TD终端后,每终端流量应提高的比例,其计算见公式(4)。L=每TD终端数据流量/每GSM终端数据流量(4)参考现网运行数据,参数L的设置建议见表2。驻流比合理值:驻流比合理值表示在已建设一定数量的TD-SCDMA基站后驻流比应达到的水平。其计算见公式(5)。驻流比合理值=TD基站数量/(GSM基站数量×覆盖面积比值)×覆盖相当时驻流比(5)覆盖面积比值为达到与GSM相同覆盖水平需建设TD基站数量的比例,建议取值1.1;覆盖相当时驻流比建议取值75%。从上述公式可以看出,分流比合理值与网络现状的联系更紧密,包括现有网络建设情况、现有终端数量情况、终端使用业务情况等。各网格的分流比合理值由TD基站建设比例、TD终端占比和参数L决定。分流比目标值结合市场部门在规划期内的TD终端推广计划,计算规划期末的TD终端占比情况,并以此确定网格的分流比目标值。通过考察与分流比目标值的差额,判断网格TD终端推广的需求迫切程度,即优先在分流比差额较大的网格进行TD终端推广。通过在不同区域设置不同的TD终端推广额度,实现优先在重点区域进行数据业务分流。其计算见公式(6)。分流比目标值=(区域期末TD终端数量×L×驻流比目标值)/(区域期末GSM终端数量+区域期末TD终端数量×L)(6)从公式(6)可以看出,分流比目标值与市场部门TD终端推广计划的联系更紧密。不同的TD终端推广力度,将决定不同的分流比目标值。

3建设方案

3.1方案设置在完成网格分析体系中指标层和措施层的分析后,将分别得到网络类和市场类的分析结果。根据网络类分析结果设置建设方案,市场类分析结果则用于为市场部门营销活动提供参考。以上述“网络间业务平衡分析”为例,得到的分析结果见表3。按照网络类分析结果,在建设方案层进行更为细致的无线网络规划,体现网格内小区级的分析,得出无线网络的具体建设需求。一般将无线网络建设划分为三个阶段:规划、建设及优化。规划阶段重点在需求分析、方案设置及等级划分;建设阶段重点在站点解决方案的制定和主设备、配套设备建设模式的选择;优化阶段重点在通过技术手段保证网络现有资源的正常运行,并使网络效益最大化。在进行需求分析时,针对各种网络问题,首先考虑通过天线调整(方向角、下倾角、高度等)、参数调整、功率调整等优化手段进行改善。在优化手段无明显效果时,再考虑采用其他解决方案。在进行方案设置时,针对网格存在的无线网络方面的问题,进一步根据ATU测试数据、MR统计数据、市场发展及竞争对手的情况等信息进行补充分析,在更小范围内精确规划,确定具体建设方案,例如新建宏基站、扩容、建设底层站等建设的具置、实现方式等,并最终形成整体规划方案。精细规划需参考的数据和信息如下。(1)宏站需结合ATU测试数据、MR统计数据、数据流量统计数据等因素分析。(2)室内分布站需结合数据业务流量、新增覆盖区域等因素分析。(3)根据仿真结果对规划站点进行补充调整,并形成最终建设清单。

3.2需求等级评价在完成规划方案后,根据工程投资、建设难度、量化指标等情况,对方案中各个建设需求进行评价,从而能够在工程投资允许的范围内,优先解决需求最为急迫的无线网络问题。评价方法根据规划方案中不同的建设类型,按照扩(减)容、2G新建站、TD新建站、新建底层站和市场联动等分别进行设置。针对评价对象的各自特点,分别评价容量、覆盖、质量和业务分流等因素的需求程度。需求等级评价示意如图3所示。在计算指标量化得分时,采用十分制的评分方式,有以下三种计算方法。(1)设定平均值或门限值为5分,与其进行对比,计算评价对象的指标得分。(2)设定满分时的指标值,与其进行对比,计算评价对象的指标得分。(3)设定零分时的指标值,与其进行对比,计算评价对象的指标得分。各指标得分的计算标准见表4。需求等级评价除了考虑指标得分外,还需考虑以下几方面问题。(1)等级调整:根据站点的重要性设置等级下限,确保站点建设优先级。如省级重点考核的黑点、ATU测试区域内的站点、随物业建设同步跟进的时间受限的站点以及其他重要站点等。(2)工程建设:根据站点的工期满足情况、投资需求情况等,进行需求等级调整。如物业协调难度、物业协调进度、工程建设方案等。综上所述,最终形成的具有优先等级排序的建设需求池是在综合考虑了指标得分、等级调整、工程建设等方面的情况后确定的。

4结束语

无线网络解决方案范文9

2010年,309医院采用IEEE802.11n标准的无线网络解决方案,结合309医院现有网络和主要应用需求打造了一个高速率、高覆盖、高安全、有线无线一体化、易扩容的无线医疗网络,为309医院的移动医疗建设打下了坚实的基础。

无线网络为移动医疗奠基

309医院的移动医疗应用主要包括无线体征监护和无线移动临床医、护工作站。无线体征监护能够实时向主治医生同步病人的心电监护等生命体征信息,在出现异常情况时,主治医生可以在第一时间掌握病人病情及病人当前生命体征信息。而且,大规模的无线体征监护应用可以大幅降低患者的医疗费用,使病人可以在普通病房里享受到ICU(重症监护病房)的监护环境。309医院还在全国率先推行iPad移动医生、护士工作站。医生通过iPad无线访问医院HIS服务器,随时调取病人的电子病历。在移动查房过程中,医生还可以通过无线医疗网络调用PACS影像。

目前,309医院日均影像数据量约为19G。每日平均调阅影像数据量为45GB,每天向WEB转发的数据约10GB。每小时峰值阅片量为6.3GB。这就要求无线网络建设不单要稳定,而且需要高可靠的带宽支持。医生通过手持终端进行数据录入调取必须保证百分百精确、稳定、高效、安全,因为这些都关乎广大医患病人的生命安危。因此,无线网络建设是移动医疗的基础建设,稳定的网络环境才能够让移动医疗众多应用系统发挥作用,它是移动手持终端完成工作的依托。

无线网络成功的六大元素

■高性能、高带宽

309医院采用的无线网络产品,它的射频芯片是采用业内最高的性能芯片方案,支持3X3MIMO技术,采用双频技术,支持600Mbps的速率,实现802.11n高性能业务应用。同时,通过本地转发,智能无线交换网络将大量数据转发、加密和策略实施的任务从无线交换机转移到无线智能接入点,进而极大地减少了无线交换机的工作负担,智能无线交换网络可以高速处理相当于802.11a/g12倍的吞吐量,有效满足了无线移动临床医、护工作站对高带宽的要求。

针对移动终端的特殊性,309医院无线网络方案实现了安全和易用性完美结合,既满足了无线终端安全接入,又实现了终端零配置的解决方案,提高了医护工作者无线易用性。

■高稳定

无线控制器是无线网络的核心,通过无线控制的N+1备份来提高无线网络的稳定性、可靠性。无线控制器采用的冗余备份技术是在虚拟化架构下开发出来的。当主控制器异常宕机时,备份控制器和主控制器之间的心跳检测机制可以快速检测到主设备的状态,并及时通知AP进行主备用CAPWAP隧道的切换,这一过程的切换时间将保持在毫秒级别,用户的业务不会出现任何中断。

■高覆盖

在309医院,需要护士携带终端ipad到病人床旁录入病人体征、执行医嘱等工作。这就对无线网络信号质量提出了更高的要求。针对病房墙体结构对无线信号衰减的问题,309医院信息中心无线网络解决方案采用了放装AP布置和 “微室分”方案结合的覆盖方式,既充分满足了病房内无线信号质量,也有效避免了同频干扰等问题,保障了医护业务的连续性。■安全易用

为了满足医院特殊无线体征监护的需求,该方案根据体征采集仪器无线特性而定制了无线AP与心电监护间私有协议的开发,更好实现了医疗设备简单、安全的无线接入,并通过DTLS加密算法实现完整的数据安全保障机制。采用国际标准协议CAPWAP进行加密通信,既实现了与有线网络的隔离,又保证了RG-WS5708与AP之间实时通信的保密性;划分多个ESSID,网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离,并可针对每个SSID配置单独的认证方式、加密机制等;通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击,控制非法用户使用网络,保证合法用户合理化使用网络;通过多种认证方式(MAC、WEB、802.1X)实确保只有合法的用户才能进入网络;通过支持全局网络安全解决方案(GSN),灵活实现对进入网络的用户划分访问权限。此外,通过用户完整性检查将对网络安全有威胁的用户隔离到安全区域,避免个别用户的行为导致整网断网,从而保护全网的安全。

■有线无线一体化管理

采用基于Web的RG-SNC管理系统,为网管人员提供了易用性极强的管理平台。RG-SNC可对无线网络中的无线控制器和无线接入点等设备与有线网络设备进行一体化集中管理,信息中心对全网设备信息和状态可随时全盘掌握。RG-SNC可自动创建系列无线接入点配置文件,统一远程配置AP的射频功率、无线信道分配等参数,并可实时与设备保持配置信息的同步与更新。

■专业的无线实施团队