NETGEAR公司楼宇无线局域网方案建议书

NETGEAR公司楼宇无线局域网方案建议书目录1前言....31.1NETGEAR公司简介...31.2NETGEAR公司在国内主要企业级无线局域网案例...42企业楼宇无线局域网网络结构....52.1AP部署需要考虑的主要问题...52.2典型企业楼宇无线局域网网络结构...52.2.1具PoE能力的楼层交换机...62.2.2无线接入点(AccessPoint).63部署企业楼宇无线局域网络的考虑....73.1AP的信道规划及功率调整...73.1.1AutoCell技术...83.1.2AutoCellView管理软件...103.1.3AutoCell无线网络的好处...113.2以太网供电PoE.113.2.1.1什么是PoE以太网供电...113.2.1.2PoE以太网供电的好处...123.3企业无线网络安全...133.3.1数据安全—数据加密...133.3.2用户认证...143.3.2.1用户MAC地址认证...143.3.2.2基于Web方式的认证方式...153.3.2.3基于802.1x的认证方式...163.3.2.4基于PPPoE的认证方式...173.4SuperG108M高性能无线局域网技术...184QoS服务质量....215网管....226产品介绍....236.1ProSafe™802.11g企业级无线访问点WG302.236.2ProSafe™PoE以太网线供电交换机FSM7326P.271前言1.1NETGEAR公司简介全球中小规模网络与无线网络的先驱和领导者美国网件（NETGEAR）于1996年1月创立，长期致力于为中小规模企业用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案。网件总部设在美国加州硅谷圣克拉拉市，业务遍及世界多个国家和地区，是美国硅谷连续六年增长速度最快的50家企业之一。同时，美国网件与多家业内知名厂商保持着长期的良好合作。美国网件(NETGEAR)一直致力于网络的技术创新，追求品质与应用并重的理念，为全球企业用户提供使用简便的高质量网络解决方案。特别是在中小规模企业与无线网络领域，拥有着无人能及的技术研发力量，也正因为如此，网件在这两个市场领域中保持着绝对的领先优势。更引人注目的是，网件以强劲的发展势头成为目前所有网络厂商中增长最为迅速的公司，全球业绩增长连续多年名列第一。2002年，在业界普遍低迷的情况下，网件实现了30％的业绩增长，达到2.6亿美元的销售业绩。这是对其作为先驱，多年来开拓中小企业网络市场和家庭网络市场的丰厚回报。至此，美国网件已稳居SOHO/Home市场销售额的前三名，在整个无线局域网市场销售额居第四位。美国网件公司已于2003年7月31日在美国NASDAQ成功上市,交换代码为NTGR。美国网件(NETGEAR)将在中国销售业界领先的全线产品，包括：千兆局域网系列、智能堆叠局域网系列、无线网络产品系列、防火墙系列、宽带接入路由产品系列、VPN安全产品系列以及专为中小规模网络用户设计的多功能产品系列，同时这些产品配以网件精心设计的高性价比解决方案。无论是产品还是解决方案都将最先进的网络技术融入其中，在同类产品中居于全球领先地位。美国网件(NETGEAR)在中国市场以“品质网络轻松建”之理念，致力于推动企业网络构建与应用，为中国网络用户提供使用简便的高质量网络解决方案。努力塑造“中小规模企业网络安全先锋”与“无线网络先锋”形象。将最新的产品与技术带给中国的网络用户。美国网件(NETGEAR)对中国市场抱有很大信心，并已经在中国制定了长期的发展策略。欲了解更多有关美国网件信息，请访问美国网件公司网址公司在国内主要企业级无线局域网案例以下是部分NETGEAR公司于2004年度在国内较为典型的企业级无线局域网成功案例.用户名称项目简介行业类型使用类型NETGEAR产品深圳桑菲消费通信有限公司办公区域覆盖企业AP覆盖WG302/WAG511珠海国税办公区域覆盖政府AP覆盖WG302/WG511T山西煤矿无线监控地下作业企业桥接WG302延安干部管理学院校园网覆盖教育AP覆WG302/WG51盖1T国家公安部全国驾校无线监控系统政府AP覆盖WG302/WG511T深圳机场公共区域覆盖政府桥接WG302江苏南通文丰饭店酒店房间覆盖企业AP覆盖WG302/WG511T上海金山石化集团办公区域覆盖企业AP覆盖WG302/WG511T中国人民解放军福州总医院住院部、手术室等无线覆盖政府AP覆盖WAB102/WAB511上海东方医院住院部、手术室等无线覆盖企业AP覆盖WG602/WG511清华大学校园网第六教学区无线覆盖教育AP覆盖WG602/WG511武汉大学校园部分楼宇无线覆盖教育AP覆盖WG302/WG602广州大学新校区办公楼无线覆盖教育AP覆盖WG302/WG511T上海闸北小学校园网覆盖教育AP覆盖WG602/WG511上海电视台办公区域覆盖企业AP覆盖WG602/WG511上海兰生集团办公区域覆盖企业AP覆盖WG602/WG511广州昭和汽车厂区覆盖企业AP覆盖WAB102/WAB511广州城安围船厂厂区覆盖企业AP覆盖WG602/WG511福州国税办公区域覆盖政府AP覆盖WGR614/WG511厦门夏新电子新一代DVD企业集成制造MA401厦门NEC工厂办公区域覆盖制造业AP覆盖WG302/WG3112企业楼宇无线局域网网络结构本建议书根据NETGEAR公司对企业楼宇无线局域网的理解，从企业楼宇无线局域网网络部署及整体解决方案出发，提出了较为详细的阐述了企业楼宇无线局域网的部署，同时基于对企业楼宇无线局域网网络整体结构的理解提出了相应的看法和建议。2.1AP部署需要考虑的主要问题考虑到企业楼宇无线局域网部署的AP应与目前持有大量的802.11b终端的用户的兼容，同时也顾及到未来无线局域网数据应用业务的扩展，NETGEAR推荐采用WG302这款运营级别的802.11g设备来实现企业楼宇无线局域网部署。WG302通过多种无线局域网的安全技术提供企业楼宇无线局域网用户更多的安全保障以及杜绝未经认证的用户非法占用无线网络资源，影响正常用户使用。AP部署的原则如下：ü尽量避免邻道干扰，采用不重叠的频点实施邻近的AP覆盖ü尽量通过AP的以太网端口只连接接入层以太网交换机，以确保AP的上行带宽和整个网络的传输性能ü尽量通过集中供电系统为楼层AP实施供电，以确保稳定及冗余的能量来源,保证整个网络的高可靠性2.2典型企业楼宇无线局域网网络结构考虑了企业楼宇无线局域网AP的部署之后，需要进一步对企业楼宇无线局域网的整个网络结构作进一步阐述。在企业楼宇无线局域网网络结构中NETGEAR推荐采用FSM7326P具以太网IEEE802.3afPoE以太网线供电能力的交换机来汇聚无线接入点，FSM7326P通过端口隔离技术、安全策略控制，提供接入用户更多的安全保障以及杜绝未经认证的用户非法占用有线网络资源，影响正常用户使用。FSM7326P具有24个10/100M以太网RJ-45端口,2个10/100/1000M以太网RJ-45以及两个共享的SFPGBIC插槽,具备完整的三层功能,24个10/100M端口提供高达170W的PoE电源,可为多达15个WG302实现以太网线供电.在企业楼宇无线局域网网络结构中NETGEAR推荐采用运营级的IEEE802.11g并且支持SuperG技术的无线接入点WG302作为AP,高稳定的WG302在提供目前全球最高无线局域网性能的同时提供当前最为全面和先进的无线局域网安全保障机障.下图是一个NETGEAR公司推荐的典型的企业楼宇无线局域网网络结构：从上图可以看出企业楼宇无线局域网主要由以下部分组成：2.2.1具PoE能力的楼层交换机楼层交换机主要用于汇聚该区域的无线接入点,一般来说,此种楼层交换机要求具备24个10/100M端口用于连接无线AP,2个千兆端口用于连接企业的中心交换机。为便于未来的系统扩展和成本节约,建议采用支持标准IEEE802.3afPoE以太网线供电能力的楼层接入交换机。FSM7326P交换机自带PoE功能，并且可在网管端对PoE末端设备的供电、状态进行管理所以建议采用FSM7326P直接对无线接入点进行供电。2.2.2无线接入点(AccessPoint)无线接入点负责楼层无线客户端的无线接入，将其所关联的无线客户端的流量汇聚到楼层中心交换机。就目前来看，工作在2.4GHz的支持IEEE802.11g的企业级无线接入点是目前企业级无线局域网的主要选择。当然从整体网络性能出发，最好选用同时也支持SuperG108Mbps的无线局域网产品。3部署企业楼宇无线局域网络的考虑目前在部署企业级楼宇无线局域网时最困扰用户的三个问题是：l如何合理规划每个AP的工作子频道，确保整个大楼无线局域网的无线高性能l如何解决在现有在有线基础网络之上部署无线AP时在施工过程当中的供电问题l如何保证整个企业级无线局域网络的安全问题l无线局域网产品标准的选择作为全球无线局域网的领导厂商，NETGEAR公司在全球率先创新地采用如AutoCell射频自动管理技术，PoE以太网线供电技术，包括WPA及IEEE802.11i在内的各项安全技术,以及WWM及IEEE802.11e在内的各项无线局域网服务质量QoS技术等等，为企业级用户部署运营级的无线局域网提供了目前最为先进的解决方案。请参见下面详尽的阐述。3.1AP的信道规划及功率调整无线网络部署和维护往往是无线网络考虑的主要问题，传统的无线AP由于无法实现通过软硬件的协同工作来精准的感知周围的无线环境，虽然2.4G~2.483G之间的802.11标准的无线频点有13个，但由于设计为相互重叠，所以只有3个不重叠频点(一般设计工作在1,6,11这三个完全不重叠的频点)，这样使得频点配置工程十分复杂，即使购买WLAN无线频点规划软件也无法合理的通过人为的方式配置部署在楼宇各空间位置的频点。总结起来在部署企业级无线局域网络时要考虑到的这些因素包括：l多AP以保证数据通信带宽与子频道重叠的问题.(AvoidInterference)l如何布置备份AP以确保无线网络高可靠性的问题(AutoFailover)l无线客户端自动负载均衡的问题(Auto-Loadbalance)l无线网卡的快速漫游问题。(RapidRoaming)l加强的射频私密性管理。(EnhancedRFPrivacy)l部署的简单性问题。(Simpleness)Netgear公司创新的AutoCell技术针对这些问题，提出了最佳的解决方案：AutoCell技术。3.1.1AutoCell技术为解决用户在规划和实施企业级无线局域网时能简单方便地解决上述制约企业无线局域布置的这些关键问题，全球无线局域网络的领先厂商NETGEAR公司在其产品如SuperG108Mbps无线局网接入点WG302和SuperA/G108Mbps无线笔记本网卡WAG511上集成了其创新的AutoCell功能，可轻而易举地解决上述用户感觉最为棘手的技术难题。AutoCell就是一个能自动控制和管理整个无线局域网内每个无线接入点AP以及无线网卡的射频域，从而实现整个无线局域网络的高性能、高可靠和高安全的实用技术。当无线局域网内使用了具AutoCell功能的无线局域网设备后，就能实现无线AP的自动清晰频道选择、自动发射功率调整、AP自动备份以及AP与客户端的自动负载均衡、无线网卡的快速漫游，还有加强的射频安全管理等许多先进特性。如下是AutoCell技术的图标显示。下面我们就按一个无线局域网内只有无线访问点AP具有AutoCell功能，只有无线客户端网卡具有AutoCell功能和整个网络中的无线访问点AP和无线客户端网卡均同时具有AutoCell功能三种情况来分析AutoCell功能为无线局域网带来的强大功能。1）当一个无线局域网中只有无