天天爽天天爽夜夜爽毛片 ,久久热这里只有精品视频,免费一区二区三区精品,国产呦精品一区二区三区,日韩精品一区二区三区视频,久久久久精品久久久久,无码毛片视频一区二区本码,海天翼精品一区二区三区

　　一、需求分析
　　
　　現(xiàn)場(chǎng)簡(jiǎn)介：
　　
　　西安中登金鷹購(gòu)物中心大概有六萬(wàn)多平米的營(yíng)業(yè)面積
　　
　　目的與要求：
　　
　　一、目的
　　
　　北京寰龍創(chuàng)新科技有限公司計(jì)劃對(duì)、6萬(wàn)平方米的大型購(gòu)物中心實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)覆蓋;無(wú)線網(wǎng)絡(luò)為用戶提供網(wǎng)絡(luò)接入服務(wù)，并實(shí)現(xiàn)多業(yè)務(wù)、大容量、安全的、統(tǒng)一的、可網(wǎng)管，實(shí)時(shí)的無(wú)線網(wǎng)絡(luò)系統(tǒng)。
　　
　　二、要求
　　
　　1、高性能
　　
　　信號(hào)覆蓋范圍和強(qiáng)度
　　
　　項(xiàng)目需求：
　　
　　無(wú)線網(wǎng)絡(luò)信號(hào)要求做設(shè)計(jì)區(qū)域全覆蓋。無(wú)線局域網(wǎng)協(xié)議采用802.11b/g/n兼容方式，信號(hào)強(qiáng)度不低于75（dbm），以保證用戶無(wú)線上網(wǎng)，WiFi，移動(dòng)PDA的應(yīng)用要求。
　　
　　需求分析：
　　
　　通過(guò)多種安裝方式，達(dá)到覆蓋賓館的主要無(wú)線應(yīng)用區(qū)域。安裝方式采用明裝或暗裝的方式，設(shè)備安裝于天花板里面或掛在天花板外面，覆蓋區(qū)域和安裝規(guī)格在方案圖紙中標(biāo)識(shí)。
　　
　　2、用戶容量和傳輸性能
　　
　　項(xiàng)目需求：
　　
　　覆蓋區(qū)域內(nèi)，確保無(wú)線網(wǎng)絡(luò)的傳輸質(zhì)量。
　　
　　需求分析：
　　
　　根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計(jì)方案中滿足每臺(tái)AP設(shè)計(jì)接入用戶數(shù)量不超過(guò)25個(gè)。
　　
　　3、高可用性
　　
　　3.1、漫游性能
　　
　　項(xiàng)目需求：
　　
　　要求無(wú)線網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，保證無(wú)線網(wǎng)絡(luò)在覆蓋區(qū)域應(yīng)用時(shí)的數(shù)據(jù)不中斷。
　　
　　需求分析：
　　
　　要求無(wú)線網(wǎng)絡(luò)系統(tǒng)在覆蓋區(qū)域支持無(wú)縫漫游，實(shí)時(shí)交互用戶接入信息，保證無(wú)縫漫游性能。
　　
　　3.2、網(wǎng)絡(luò)負(fù)載均衡
　　
　　項(xiàng)目需求：
　　
　　在購(gòu)物中心等覆蓋區(qū)域，要滿足多用戶使用時(shí)不會(huì)產(chǎn)生網(wǎng)絡(luò)瓶頸和網(wǎng)絡(luò)性能的下降。
　　
　　需求分析：
　　
　　在方案中，無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供動(dòng)態(tài)的基于流量和用戶數(shù)量的負(fù)載均衡機(jī)制，為用戶提供的網(wǎng)絡(luò)性能。
　　
　　3.3、通用計(jì)費(fèi)支持
　　
　　項(xiàng)目需求：
　　
　　開(kāi)放的WLAN覆蓋方式。
　　
　　需求分析：
　　
　　目前暫時(shí)沒(méi)有計(jì)費(fèi)需求。
　　
　　3.4、用戶分組管理與隔離
　　
　　項(xiàng)目需求：
　　
　　對(duì)于不同無(wú)線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級(jí)別。能夠?qū)o(wú)線用戶進(jìn)行基于用戶的分組統(tǒng)一管理，以保障在維護(hù)過(guò)程中的靈活性。針對(duì)用戶的無(wú)線網(wǎng)絡(luò)應(yīng)用，能夠滿足單用戶隔離的需求，保證網(wǎng)絡(luò)應(yīng)用的安全性。
　　
　　需求分析：
　　
　　無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持Vlan劃分與多SSID的應(yīng)用方式，支持ACL和QoS服務(wù)質(zhì)量控制，能夠針對(duì)不同的Wlan和Vlan制定不同的網(wǎng)絡(luò)控制策略。支持用戶隔離工作模式，滿足用戶上網(wǎng)的安全需求，不向外發(fā)送ESSID信息，阻斷用戶之間的通訊。
　　
　　3.5、統(tǒng)一維護(hù)管理
　　
　　項(xiàng)目需求：
　　
　　提供簡(jiǎn)單、易用、統(tǒng)一的無(wú)線網(wǎng)絡(luò)管理平臺(tái)。為今后公司的IT維護(hù)人員提供的工作便利。
　　
　　需求分析：
　　
　　無(wú)線網(wǎng)絡(luò)系統(tǒng)通過(guò)一個(gè)核心管理部件進(jìn)行綜合的管理，不需要針對(duì)單獨(dú)的AP接入點(diǎn)進(jìn)行管理和維護(hù)。
　　
　　4、高安全性
　　
　　4.1、用戶接入認(rèn)證
　　
　　項(xiàng)目需求：
　　
　　支持主流和多種形式的無(wú)線網(wǎng)絡(luò)接入認(rèn)證方式，滿足用戶的安全需求。
　　
　　需求分析：
　　
　　要求無(wú)線系統(tǒng)支持主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括WebPortal方式和基于RADIUS的802.1x無(wú)線認(rèn)證方式。
　　
　　4.2、無(wú)線安全加密
　　
　　項(xiàng)目需求：
　　
　　無(wú)線網(wǎng)絡(luò)的安全是一個(gè)重要的應(yīng)用保障，沒(méi)有安全一切應(yīng)用都變得脆弱和危險(xiǎn)。無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納zui高等級(jí)和zui廣泛的加密協(xié)議，保證信息安全
　　
　　需求分析：
　　
　　支持通用的加密方式和協(xié)議，包括WEP、WPA、WPA2等。加密和認(rèn)證通常是一起使用的。
　　
　　4.3、無(wú)線入侵防護(hù)機(jī)制
　　
　　項(xiàng)目需求：
　　
　　對(duì)于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證網(wǎng)絡(luò)的安全成為系統(tǒng)的*要素。被入侵和惡意攻擊的網(wǎng)絡(luò)系統(tǒng)是無(wú)法承載日常應(yīng)用的，違背網(wǎng)絡(luò)建設(shè)的初衷。
　　
　　需求分析：
　　
　　無(wú)線網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)能夠監(jiān)聽(tīng)個(gè)個(gè)無(wú)線信道的數(shù)據(jù)流量，實(shí)時(shí)匯總和分析。針對(duì)入侵行為進(jìn)行有效的聯(lián)動(dòng)保護(hù)。
　　
　　4.4、性能穩(wěn)定
　　
　　項(xiàng)目需求：
　　
　　無(wú)線設(shè)備需要滿足zui大的*運(yùn)行時(shí)間（MTBF），保證網(wǎng)絡(luò)的正常運(yùn)行
　　
　　需求分析：
　　
　　網(wǎng)絡(luò)核心設(shè)備的MTBF>=5年。
　　
　　二、設(shè)計(jì)方案
　　
　　一、總體構(gòu)架
　　
　　下圖給出了本方案設(shè)計(jì)的無(wú)線網(wǎng)絡(luò)系統(tǒng)機(jī)構(gòu)：
　　
　　無(wú)線設(shè)備連接示意圖：
　　
　　二、詳細(xì)設(shè)計(jì)
　　
　　根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無(wú)線網(wǎng)絡(luò)系統(tǒng)分為幾個(gè)部分，分別是：
　　
　　1、無(wú)線終端
　　
　　主要承載在網(wǎng)絡(luò)應(yīng)用的無(wú)線網(wǎng)絡(luò)終端。無(wú)線網(wǎng)路終端的種類(lèi)很多，所承載的應(yīng)用也豐富多樣。例如：WiFi無(wú)線、帶有WiFi功能的筆記本電腦和數(shù)字助理PDA、帶有WiFi模塊的打印機(jī)等等。
　　
　　2、無(wú)線接入層
　　
　　主要包含AccessPoint/AccessPort無(wú)線接入點(diǎn)設(shè)備，負(fù)責(zé)無(wú)線終端用戶的接入和網(wǎng)絡(luò)傳輸。方案中采用的主要無(wú)線接入點(diǎn)產(chǎn)品是AIR-LAP1041N-E-K9外接，所有的無(wú)線AP設(shè)備通過(guò)以太網(wǎng)網(wǎng)線連接到支持802.3afPOE供電的以太網(wǎng)交換機(jī)上，獲得電源供電并和上級(jí)網(wǎng)絡(luò)連接。
　　
　　3、POE匯聚層
　　
　　主要包含帶有802.3af.標(biāo)準(zhǔn)以太網(wǎng)供電（POE）功能的有線網(wǎng)絡(luò)交換機(jī)，這些交換機(jī)在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無(wú)線網(wǎng)絡(luò)中，它們起到匯聚AP訪問(wèn)點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用。在部分沒(méi)有POE交換機(jī)的區(qū)域采用POE遠(yuǎn)供模塊為AP供電。
　　
　　4、核心應(yīng)用層
　　
　　AIR-LAP1041N-E-K9無(wú)線接入點(diǎn)通過(guò)300Mbps的速率連接到POE供電交換機(jī)，再由POE供電交換機(jī)連接到匯聚層交換機(jī)上。方案中的匯聚交換機(jī)堆疊就是通過(guò)1000Mbps的高帶寬連接到核心交換機(jī)上，保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。
　　
　　所有AP收集到的無(wú)線網(wǎng)絡(luò)流量都通過(guò)POE交換機(jī)匯集到核心無(wú)線控制器CT2504-50-K9進(jìn)行統(tǒng)一的過(guò)濾和轉(zhuǎn)發(fā)。
　　
　　三、方案技術(shù)要點(diǎn)
　　
　　本節(jié)針對(duì)前章節(jié)《項(xiàng)目需求與需求分析》中提出的具體需求進(jìn)行技術(shù)實(shí)現(xiàn)的逐點(diǎn)說(shuō)明。
　　
　　1、高性能
　　
　　信號(hào)覆蓋范圍和強(qiáng)度
　　
　　通過(guò)在需要覆蓋的區(qū)域安裝部署無(wú)線接入點(diǎn)滿足覆蓋需要，同時(shí)通過(guò)實(shí)地測(cè)量和經(jīng)驗(yàn)估算相結(jié)合的方式，設(shè)計(jì)出AP部署方案，同時(shí)通過(guò)調(diào)整個(gè)別AP保證信號(hào)強(qiáng)度優(yōu)于75dbm。
　　
　　用戶容量和傳輸性能
　　
　　根據(jù)各個(gè)區(qū)域無(wú)線用戶數(shù)量估算和CiscoAP產(chǎn)品的性能測(cè)試結(jié)果，在設(shè)計(jì)時(shí)設(shè)定每APzui大用戶接入數(shù)量不超過(guò)30，保證無(wú)線網(wǎng)路的可用性和好的傳輸性能。
　　
　　2、高可用性
　　
　　漫游性能
　　
　　支持二、三層漫游技術(shù)的控制器和AP1041在真正的移動(dòng)應(yīng)用中滿足覆蓋區(qū)域無(wú)縫漫游、平滑切換的使用要求。控制器在工作時(shí)能夠?qū)崟r(shí)地接受并記錄AP1041提交的用戶終端接入信息，包括用戶MAC、IP認(rèn)證信息等等，當(dāng)發(fā)生無(wú)論是2層還是3層漫游切換的時(shí)候，都能夠提前同步終端信息，以保證在漫游時(shí)做到zui快的切換。
　　
　　用戶分組管理與隔離
　　
　　方案中，AP1041N支持9個(gè)MAC地址、16個(gè)SSIDs、zui大16個(gè)Wlan，控制器能夠管理256/32個(gè)Vlan，還能夠基于Wlan限制用戶訪問(wèn)，達(dá)到用戶隔離和統(tǒng)一分組管理的應(yīng)用效果。取消ESSID的對(duì)外廣播，并禁止用戶間的數(shù)據(jù)交流將有效地提升安全性。（具體設(shè)置可根據(jù)實(shí)際需求而定）
　　
　　統(tǒng)一維護(hù)管理
　　
　　通過(guò)無(wú)線控制器的管理系統(tǒng)能夠進(jìn)行統(tǒng)一監(jiān)控、維護(hù)、配置和管理整個(gè)無(wú)線網(wǎng)絡(luò)。
　　
　　3、高安全性
　　
　　用戶接入認(rèn)證
　　
　　控制器支持的認(rèn)證方式包括802.1x、Radius、Web、證書(shū)等方式，同時(shí)支持標(biāo)準(zhǔn)的計(jì)費(fèi)和審計(jì)信息。
　　
　　無(wú)線安全加密
　　
　　支持的數(shù)據(jù)安全加密方式：WEP、WPA、WPA2等標(biāo)準(zhǔn)加密方式。
　　
　　性能穩(wěn)定
　　
　　設(shè)備的*運(yùn)行時(shí)間MTBF>=5年。
　　
　　四、AP部署方法
　　
　　一層樓房（16個(gè)AIR-LAP1041N-E-K9）
　　
　　二層樓房（16個(gè)AIR-LAP1041N-E-K9）
　　
　　三層樓房（8個(gè)AIR-LAP1041N-E-K9）
　　
　　四層樓房（10個(gè)AIR-LAP1041N-E-K9）
　　
　　五、無(wú)線設(shè)備與交換機(jī)的連接
　　
　　接入層交換機(jī)，要為無(wú)線接入點(diǎn)AP預(yù)留對(duì)應(yīng)的接口;無(wú)線控制器通過(guò)GLC-T千兆電口模塊與核心交換機(jī)連接。（具體連接方式根據(jù)規(guī)劃給出）
　　
　　三、設(shè)備特性和優(yōu)勢(shì)
　　
　　1、無(wú)線局域網(wǎng)控制器
　　
　　思科®無(wú)線局域網(wǎng)控制器適用于企業(yè)無(wú)線局域網(wǎng)部署，并提供了系統(tǒng)級(jí)無(wú)線局域網(wǎng)功能，如安全策略、入侵防御、RF管理、服務(wù)質(zhì)量（QoS）和移動(dòng)性。思科無(wú)線局域網(wǎng)控制器與Cisco1000系列輕型接入點(diǎn)和思科無(wú)線控制系統(tǒng)（WCS）軟件共用，可支持關(guān)鍵的無(wú)線應(yīng)用。從語(yǔ)音和數(shù)據(jù)服務(wù)到地點(diǎn)跟蹤，WLAN控制器提供了必要的控制能力、可擴(kuò)展性和可靠性，以便IT能構(gòu)建從分支機(jī)構(gòu)到主園區(qū)的安全、企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)。
　　
　　思科無(wú)線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。它們使用輕型接入點(diǎn)協(xié)議（LWAPP），與Cisco1000系列輕型接入點(diǎn)在任意第二層（以太網(wǎng)）或第三層（IP）基礎(chǔ)設(shè)施上通信。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無(wú)線局域網(wǎng)控制器間的通信安全，可*自動(dòng)地支持重要的無(wú)線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無(wú)線局域網(wǎng)運(yùn)營(yíng)。
　　
　　2、AP1142無(wú)線接入點(diǎn)
　　
　　產(chǎn)品特性
　　
　　Aironet1041N系列●優(yōu)化的天線和無(wú)線電設(shè)計(jì)：通過(guò)穩(wěn)定的網(wǎng)絡(luò)傳輸和接收來(lái)獲得優(yōu)化的比率與范圍
　　
　　●無(wú)線電資源管理（RRM）：自動(dòng)化自我修復(fù)功能使射頻的不可預(yù)知性得到優(yōu)化，從而減少盲點(diǎn)并幫助確?？蛻舳诉B接的低
　　
　　間斷性
　　
　　提高性能的同時(shí)保護(hù)投資
　　
　　●比802.11a/g網(wǎng)絡(luò)快6倍
　　
　　●M-Drive技術(shù)優(yōu)化射頻
　　
　　●與802.11a/b/g客戶端向后兼容
　　
　　易于安裝且節(jié)省能源
　　
　　●使用現(xiàn)有PoE交換機(jī)實(shí)現(xiàn)802.11n性能
　　
　　●精巧設(shè)計(jì)，可無(wú)縫融入各種室內(nèi)環(huán)境
　　
　　安全的互操作性
　　
　　●符合802.11n標(biāo)準(zhǔn)
　　
　　●具有Centrino認(rèn)證的InConnect
　　
　　網(wǎng)絡(luò)管理得到簡(jiǎn)化
　　
　　●基于控制器或獨(dú)立部署選項(xiàng)
　　
　　安全連接
　　
　　●支持檢測(cè)欺詐無(wú)線接入點(diǎn)和拒絕服務(wù)攻擊
　　
　　●管理幀保護(hù)功能可以檢測(cè)惡意用戶并提醒網(wǎng)絡(luò)管理員
　　
　　網(wǎng)絡(luò)容量更大
　　
　　●符合動(dòng)態(tài)頻率選擇2（DFS-2）
　　
　　易于安裝，多用途安裝支架
　　
　　●專(zhuān)為現(xiàn)有無(wú)線接入點(diǎn)的簡(jiǎn)易更換而設(shè)計(jì)
　　
　　●UL2043天花板阻燃等級(jí)，可選擇用于天花板上方安裝或吊頂懸掛
　　
　　●防盜鎖保護(hù)
　　
　　3、思科統(tǒng)一無(wú)線網(wǎng)絡(luò)管理系統(tǒng)
　　
　　思科無(wú)線控制系統(tǒng)（WCS）是業(yè)界進(jìn)行無(wú)線局域網(wǎng)規(guī)劃、配置和管理的平臺(tái)。它提供了一個(gè)強(qiáng)大的基礎(chǔ)，使IT管理員能從*地點(diǎn)設(shè)計(jì)、控制和監(jiān)控企業(yè)無(wú)線網(wǎng)絡(luò)，簡(jiǎn)化運(yùn)營(yíng)并降低總擁有成本。
　　
　　思科無(wú)線控制系統(tǒng)（WCS）
　　
　　憑借思科WCS，網(wǎng)絡(luò)管理員可擁有單一解決方案，來(lái)進(jìn)行RF預(yù)測(cè)、策略配置、網(wǎng)絡(luò)優(yōu)化、排障、用戶跟蹤、安全監(jiān)控和無(wú)線局域網(wǎng)系統(tǒng)管理。強(qiáng)大的圖形化界面使無(wú)線局域網(wǎng)的部署和運(yùn)營(yíng)簡(jiǎn)單且經(jīng)濟(jì)有效。詳細(xì)的趨勢(shì)和分析報(bào)告使思科WCS可為持續(xù)網(wǎng)絡(luò)運(yùn)營(yíng)提供重要作用。
　　
　　思科WCS運(yùn)行在服務(wù)器平臺(tái)上，有一個(gè)內(nèi)嵌數(shù)據(jù)庫(kù)。它提供了可管理數(shù)百個(gè)思科無(wú)線局域網(wǎng)控制器的可擴(kuò)展性，而這些控制器可管理數(shù)千思科輕型接入點(diǎn)。無(wú)線局域網(wǎng)控制器可位于思科WCS所在的LAN中、分布于多個(gè)獨(dú)立路由子網(wǎng)或位于廣域連接之上。籍此，思科WCS甚至可為zui大的企業(yè)環(huán)境提供理想的無(wú)線局域網(wǎng)管理平臺(tái)。
　　
　　思科無(wú)線控制系統(tǒng)的特性和優(yōu)點(diǎn)
　　
　　特性?xún)?yōu)點(diǎn)
　　
　　直觀的GUIIT人員只需極少的培訓(xùn)，即可方便地對(duì)其無(wú)線網(wǎng)絡(luò)進(jìn)行配置、監(jiān)控和排障。
　　
　　層次化視圖IT人員能快速訪問(wèn)不同的地區(qū)、園區(qū)、樓宇、樓層和區(qū)域，更好地查看和控制情況。
　　
　　無(wú)線局域網(wǎng)規(guī)劃工具準(zhǔn)確的RF預(yù)測(cè)工具提高了無(wú)線局域網(wǎng)規(guī)劃和設(shè)計(jì)的有效性。
　　
　　高度準(zhǔn)確的集成化位置跟蹤（由定位型WCS提供）跟蹤用戶和設(shè)備，保護(hù)資產(chǎn)并增強(qiáng)無(wú)線局域網(wǎng)的安全程度。
　　
　　策略管理模板可在整個(gè)企業(yè)中方便地創(chuàng)建和實(shí)施統(tǒng)一的QoS、安全和RF管理策略。
　　
　　全面的無(wú)線局域網(wǎng)入侵保護(hù)定制簽名文件可防御未*入侵和RF攻擊;自動(dòng)報(bào)警能使用戶迅速響應(yīng)，從而降低風(fēng)險(xiǎn)。
　　
　　簡(jiǎn)單、便利的軟件升級(jí)無(wú)需手動(dòng)干預(yù)，即可使無(wú)線局域網(wǎng)控制器和輕型接入點(diǎn)保持版本。
　　
　　強(qiáng)大的API此界面提供了與外部軟件系統(tǒng)的集成，包括工作流程軟件、故障管理系統(tǒng)和其他使用無(wú)線服務(wù)的應(yīng)用。
　　
　　思科WCS適用于企業(yè)無(wú)線局域網(wǎng)部署，簡(jiǎn)化了無(wú)線網(wǎng)絡(luò)的部署和運(yùn)營(yíng)，有助于確保性能平穩(wěn)、增強(qiáng)安全性并實(shí)現(xiàn)zui高網(wǎng)絡(luò)可靠性。思科WCS可集中管理園區(qū)環(huán)境和分支機(jī)構(gòu)中的所有思科無(wú)線局域網(wǎng)控制器和LAP輕型接入點(diǎn)，消除了復(fù)雜性，使網(wǎng)絡(luò)管理員可查看和控制其無(wú)線局域網(wǎng)。