概述

       在(zai)活(huo)動現(xian)場(chang)、音樂(le)廳、歌劇現(xian)場(chang)、大(da)型會場(chang)等(deng)應用場(chang)景中，需(xu)(xu)要提供更加穩定、高速、安全的(de)(de)WIFI網絡來滿足賓客主辦方(fang)、轉播(bo)方(fang)等(deng)各(ge)方(fang)面的(de)(de)需(xu)(xu)求。賓客等(deng)可以(yi)隨時接入到場(chang)地無線網絡，通(tong)過(guo)平臺、現(xian)場(chang)媒體等(deng)方(fang)式進行(xing)直播(bo)、轉播(bo)、和演示(shi)，實現(xian)對場(chang)內場(chang)景的(de)(de)推(tui)廣宣傳等(deng)操作。

      ; 不(bu)同于單一群體用戶的公司覆蓋(gai)環境，活動現場等(deng)場景中，接入用戶設(she)(she)(she)備類型(xing)、安全(quan)性、需求(qiu)性都無(wu)法按照(zhao)統一標準(zhun)來進(jin)行(xing)設(she)(she)(she)備部(bu)署。這(zhe)就對(dui)無(wu)線覆蓋(gai)設(she)(she)(she)備提出(chu)了比(bi)較高的要求(qiu)。

       大型會場中，由于覆蓋面積廣泛，會存在不(bu)可預知(zhi)的(de)電磁干擾和同頻設備干擾等(deng)情(qing)況，對覆蓋設備的(de)自動跳頻、自動功(gong)率調整、信道自動優(you)化等(deng)有(you)著相對剛性的(de)需求。

用戶需求分析

       某地行業協會(hui)(hui)舉辦大型(xing)研(yan)討會(hui)(hui)，與會(hui)(hui)者(zhe)數量眾多，在研(yan)討會(hui)(hui)現場存(cun)在與會(hui)(hui)者(zhe)與主辦方(fang)無線互動的過(guo)程，以促(cu)進多方(fang)交流。

主辦方提出3大要求(qiu)：

       安全(quan)性：由(you)于與會(hui)者數量眾多，難免會(hui)存在(zai)移動設(she)備(bei)存在(zai)軟件風險，從而攻擊與會(hui)者甚至主辦方的(de)網(wang)(wang)絡(luo)的(de)情況出現，所以，無(wu)線覆(fu)蓋設(she)備(bei)必須具備(bei)邏(luo)輯隔離的(de)功能(neng)，將可能(neng)發生的(de)網(wang)(wang)絡(luo)攻擊行為限制(zhi)在(zai)最小的(de)區域內，但是(shi)同時能(neng)保證跟(gen)主辦方網(wang)(wang)絡(luo)聯通(tong)的(de)功能(neng)；

       穩定(ding)性：與會(hui)者數量(liang)眾多，同(tong)時接入的(de)終端數量(liang)更是(shi)考(kao)驗無線覆蓋(gai)設(she)備的(de)承載能(neng)力，將與會(hui)者設(she)備網絡故障(zhang)的(de)可(ke)能(neng)性降至最(zui)低。這其中包含無線覆蓋(gai)設(she)備自(zi)動功(gong)率調(diao)整、自(zi)動跳頻等(deng)過程

       高速性：由(you)于主辦方與(yu)與(yu)會者存在互(hu)動的(de)(de)環節(jie)，所以，無線覆蓋設備(bei)必須具備(bei)較高的(de)(de)連接(jie)速率(lv)，避免(mian)發(fa)生(sheng)互(hu)動時(shi)出現延時(shi)中(zhong)斷等不(bu)利情(qing)況。

用戶方案設計與思考

       針對主辦方提出的要求，我(wo)司使(shi)用以SF-2450XD為(wei)承載的AC-AP無線覆蓋系統，該系統具備穩定(ding)、高效、安(an)全(quan)、智(zhi)能等特色，此外(wai)還(huan)支持信息廣播等功(gong)能。

       在進行無線方案(an)設計(ji)時，遵循以下系統(tong)設計(ji)原則： 本(ben)(ben)設計(ji)主要貫徹“高質量”及“低成(cheng)本(ben)(ben)”兩條(tiao)主線來進行設計(ji)的(de)(de)(de)。并(bing)綜合考慮(lv)施工(gong)、維護及操(cao)作(zuo)因素，并(bing)將(jiang)為(wei)今(jin)后的(de)(de)(de)發展、增加級維護等(deng)因素留有(you)擴充的(de)(de)(de)余(yu)地。本(ben)(ben)系統(tong)設計(ji)內容是(shi)系統(tong)的(de)(de)(de)、完(wan)整的(de)(de)(de)、全面的(de)(de)(de)；設計(ji)方案(an)具有(you)科(ke)學性(xing)(xing)、合理性(xing)(xing)、可操(cao)作(zuo)性(xing)(xing)。

具體方案論述

       使用(yong)SF-2450XD跟AC控(kong)制器配合的模(mo)式來實現(xian)無線覆蓋，針(zhen)對(dui)性設定SF-2450XD集(ji)群的信道(dao)分布(bu)，能使得(de)頻(pin)譜(pu)利(li)用(yong)實現(xian)最(zui)大化，在保證人員(yuan)接入的前提下還(huan)能實現(xian)不(bu)會出現(xian)信道(dao)干擾(rao)等現(xian)象。

拓撲示意圖如下：

       使用(yong)SF-2450XD來作為覆(fu)(fu)蓋(gai)終端(duan)，是因為其具備2個3*3的(de)MIMO天線陣(zhen)列，覆(fu)(fu)蓋(gai)情(qing)況非常優(you)秀，即使客戶端(duan)不具備最(zui)新(xin)的(de)802.11AC 5GHZ協(xie)議，可以接入(ru)傳統的(de)2.4G網絡兼容(rong)(rong)性(xing)極佳、單個AP具備128個用(yong)戶接入(ru)的(de)優(you)秀高密度客戶容(rong)(rong)量等優(you)勢

       該拓撲結構，使用AC控制(zhi)器來實(shi)現集群控制(zhi)、網域(yu)隔(ge)離等(deng)操(cao)作，避免大(da)范圍(wei)攻擊等(deng)不可控情(qing)況的發生。

       部署完成之(zhi)后，該覆(fu)蓋方案(an)起到了非常(chang)大的作用，無形之(zhi)中促(cu)進該次研討會的圓滿完成，客戶對此(ci)非常(chang)滿意。

產品參數介紹

SF-2450XD：

       SF-2450XD是我司全(quan)新推(tui)出的(de)室內高(gao)性能(neng)(neng) 802.11ac的(de)雙頻WI-FI接入(ru)點，內置 2個3*3無線模(mo)塊，支(zhi)持(chi)(chi)2.4和5 Ghz頻段同(tong)時(shi)工(gong)作。三個千兆網口設計，支(zhi)持(chi)(chi) 802.3af/at標準，網絡部署時(shi)可通(tong)過PoE交換機進(jin)行供電，快(kuai)速安(an)裝設備(bei)，同(tong)時(shi)也能(neng)(neng)為另外的(de)設備(bei)擴展使(shi)用。輕盈小巧的(de)外觀(guan)設計加上獨特的(de)安(an)轉方法，方便用戶輕松(song)部署。

AC控制器

產品說明：

       WAC綜合型(xing)云控(kong)制服(fu)務(wu)平臺(tai)產(chan)品系列,具有集中管理(li)、高可靠的安全防(fang)火墻 / VPN功能(neng)、完(wan)善的無(wu)線射頻優化(hua)管理(li)、靈活的權限準(zhun)入控(kong)制NAC、內(nei)置(zhi)PORTAL內(nei)容(rong)服(fu)務(wu)、跨越互聯網(wang)組網(wang)、快(kuai)速漫游、強大的有線、無(wu)線統一(yi)管理(li)等(deng)豐富功能(neng)。

主要特色

云接入，易于部署

       WAC無線解(jie)決方(fang)案(an)跨越了(le)局域(yu)網(wang)(wang)、廣域(yu)網(wang)(wang)和互(hu)聯網(wang)(wang)（NAT），利(li)用(yong)(yong)(yong)這(zhe)一(yi)(yi)方(fang)案(an)構建統一(yi)(yi)管理(li)的Wi-Fi網(wang)(wang)絡(luo)(luo)的唯一(yi)(yi)條(tiao)件是AP和WAC之間IP路由可(ke)(ke)達，這(zhe)一(yi)(yi)方(fang)案(an)不再依賴(lai)于特(te)定網(wang)(wang)絡(luo)(luo)接(jie)入媒介，可(ke)(ke)以在(zai)(zai)(zai)DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區寬帶等(deng)任(ren)何網(wang)(wang)路媒介上建網(wang)(wang)；這(zhe)一(yi)(yi)方(fang)案(an)的AP都是即(ji)插即(ji)用(yong)(yong)(yong)，在(zai)(zai)(zai)WAC統一(yi)(yi)管理(li)下(xia)自組網(wang)(wang)。用(yong)(yong)(yong)戶(hu)管理(li)也(ye)跨越了(le)局域(yu)網(wang)(wang)、廣域(yu)網(wang)(wang)和互(hu)聯網(wang)(wang)，在(zai)(zai)(zai)WAC控制下(xia)，企(qi)業(ye)和運營商(shang)的用(yong)(yong)(yong)戶(hu)管理(li)可(ke)(ke)以擺脫設(she)備及地域(yu)的限制。 256個接(jie)入用(yong)(yong)(yong)戶(hu)

可動態組建VPN私(si)有云(yun)網絡(luo)

       隨著IPHONE、IPAD的(de)(de)流行(xing)，以及智能(neng)移勱終端的(de)(de)普(pu)及，在與(yu)題研討、企(qi)業的(de)(de)私有會議等都(dou)需(xu)要臨時的(de)(de)與(yu)有Wi-Fi服務(wu)；云服務(wu)管理模式(shi)使企(qi)業可以全方位(wei)滿足公共活勱中的(de)(de)各種Wi-Fi與(yu)網需(xu)求。

        結合WAC的云管理平臺，員工出差、參展隨身攜帶AP，便可以將企業VPN網絡隨之延伸。支持(chi)IPv6

獲取審計內容

       WAC可以提供防火墻策(ce)略，捕抓接入的集中轉發用戶訪問網站的URL信息。

安全防火墻/NAT

       WAC擁(yong)有(you)防火墻和NAT功能，能為內部提供安全可靠的網(wang)絡(luo)環境。

獲取審計內容

       WAC可以(yi)提(ti)供防火(huo)墻策略，捕(bu)抓接入的集中轉(zhuan)發(fa)用戶訪問網站的URL信息。

網絡虛擬化技術

       模式(shi)一： 胖AP+瘦AP模式(shi)；AP可同時工作在胖+瘦模式(shi)下；

       模式(shi)二：多瘦AP模式(shi)；AP的(de)每一(yi)個SSID是一(yi)個，獨立配置，獨立管理的(de)無線(xian)VPN網絡；

       模式三：虛(xu)擬AC；結合(he)上述(shu)功能(neng)(neng)，虛(xu)擬AC結合(he)虛(xu)擬AP功能(neng)(neng)，可輕松實現網絡租賃業務。

基于(yu)AP物理位(wei)置(zhi)的內容(rong)推送服(fu)務

       深(shen)方的(de)AP具有位(wei)置定位(wei)的(de)功能，當(dang)AP注(zhu)冊到云控制平(ping)臺（WAC）以(yi)后，WAC上(shang)擁(yong)有AP的(de)物理位(wei)置信息，總部的(de)WAC可以(yi)結合內容服(fu)務(wu)器迚行(xing)基于AP位(wei)置的(de)Portal內容推送(song)，不同位(wei)置的(de)AP可分(fen)發不同的(de)SSID，可指定不同的(de)內容信息推送(song)策(ce)略，提供差異化服(fu)務(wu)。

內置自定義PORTAL

       WAC上擁(yong)有內(nei)置PORTAL自定義(yi)模塊，能為用戶推送定制(zhi)化的(de)PORTAL內(nei)容服務；

AP即插即用

       AP無需接(jie)入網(wang)絡后，只要(yao)和WAC平臺IP路由可(ke)達，就可(ke)以自勱注冊并接(jie)收(shou)WAC平臺所制定(ding)的無線(xian)規則，無需人工配置，不需要(yao)與業(ye)技術人員維護。

基(ji)于用戶角色的(de)權(quan)限(xian)管理

       基于(yu)用(yong)戶的接入控制是WAC系列產品的一大(da)特色(se)，可(ke)定(ding)義(yi)角色(se)的準(zhun)入/準(zhun)出權(quan)限（包括時間、地點、角色(se)、QOS權(quan)限），能為(wei)用(yong)戶定(ding)義(yi)一個或(huo)多個角色(se)，每個角色(se)可(ke)擁有不同的準(zhun)入權(quan)限，控制用(yong)戶上(shang)下行帶(dai)寬，為(wei)用(yong)戶提供差(cha)異化管(guan)理服務(wu)。

       角色：能為本地(di)認證用(yong)戶定(ding)義(yi)角色，和接入策略(lve)、訪(fang)問策略(lve)一起綁(bang)定(ding)；用(yong)戶可以定(ding)義(yi)綁(bang)定(ding)MAC、IP、ESSID、VSLAN和角色；

       接(jie)入：接(jie)入策略(lve)能(neng)(neng)定義(yi)接(jie)入策略(lve)的具(ju)體(ti)位(wei)置(zhi)和時(shi)間信息(xi)，和角色、訪(fang)問(wen)策略(lve)一起綁(bang)定；位(wei)置(zhi)能(neng)(neng)定義(yi)具(ju)體(ti)AP位(wei)置(zhi)和VSLAN；時(shi)間能(neng)(neng)定義(yi)到秒；

       權限(xian)：權限(xian)策(ce)略能定義訪(fang)問(wen)策(ce)略，控(kong)制(zhi)用戶上網行為(wei)，和角色、訪(fang)問(wen)策(ce)略一起綁定；訪(fang)問(wen)策(ce)略和訪(fang)問(wen)規則能自定義協議(yi)、端口(kou)等，控(kong)制(zhi)上網行為(wei)。

靈活的數據轉發方式

  ;     用戶(hu)流(liu)量可(ke)基于策略，決定是由AP本地轉發，還是匯聚(ju)至(zhi)WAC集中轉發；

       可實現AP一(yi)個(ge)SSID數據流量本地轉發、一(yi)個(ge)或多個(ge)SSID數據流量通過WAC集中轉發；

     ;  AP流量支持(chi)本地轉發，云端推送Portal、云端進(jin)程認證。

支持信道智能切換

       無線局域網工作的(de)(de)(de)頻段存在大量可能的(de)(de)(de)干(gan)(gan)擾源，如微波會嚴重影(ying)響AP的(de)(de)(de)正常工作，通過自適應(ying)信(xin)道選(xuan)擇，可保(bao)證每個AP分配到的(de)(de)(de)信(xin)道是(shi)最優化(hua)的(de)(de)(de)，盡可能地(di)減少和避免相鄰(lin)信(xin)道干(gan)(gan)擾。

支持快速(su)二、三層漫游

       深方(fang)(fang)的(de)(de)(de)集中式(shi)無線架構(gou)(gou)不但能方(fang)(fang)便(bian)地(di)實施二層(ceng)漫游(you)，而非(fei)常(chang)有利于(yu)跨三層(ceng)的(de)(de)(de)漫游(you)實現(xian)，用Fat AP 部署的(de)(de)(de)WLAN 網絡(luo)，由于(yu)AP 之間傳遞的(de)(de)(de)信(xin)(xin)息有限，導致垮三層(ceng)的(de)(de)(de)漫游(you)實現(xian)及其麻煩，集中式(shi)架構(gou)(gou)非(fei)常(chang)容易解(jie)決跨三層(ceng)漫游(you)的(de)(de)(de)問題，WAC系列無線控制器(qi)支持(chi)二、三層(ceng)漫游(you)，漫游(you)域(yu)不受子網的(de)(de)(de)限制。這(zhe)種優秀(xiu)的(de)(de)(de)漫游(you)特性，可以(yi)讓客戶(hu)在規劃(hua)(hua)無線網絡(luo)時，無需(xu)過多(duo)考慮(lv)現(xian)有網絡(luo)的(de)(de)(de)規劃(hua)(hua)，更多(duo)關注(zhu)在無線信(xin)(xin)號的(de)(de)(de)覆蓋即可，這(zhe)種方(fang)(fang)式(shi)大(da)大(da)簡化了前期的(de)(de)(de)網絡(luo)規劃(hua)(hua)，減少了網絡(luo)規劃(hua)(hua)成本。

硬件規格