无线ap方案

无线ap方案内容摘要：

离达 100 米，满足实际组网的要求。 为了解决这上述问题，我们在本次无线网络项目建设中室内覆盖采用 BDCOM WAP2020 型 AP，支持 标准的双路冗余 PoE 供电，可采用支持 标准 PoE 供电器通过网线对 AP 进行供电。 设备介绍 BDCOM Secutor F5000 系列 强大的处理能力 全系列可提供各种可独立划分 WAN、 LAN、 DMZ 等安全域的千兆网络接口，并且支持 COMBO 光电复用和 Bypass 等特性，支持 6 组端口 Bypass。 为网络灵活组建创造了先决条件。 最高可达 16Gbps 的吞吐能力，为用户复杂而多变的应用需求提供了必要的保障。 完善的网络安全 支持全状态检测防火墙，对每一用户每一连接进行检测、监控和控制，并形成日志； 强大的安全 策略管理，可根据接口、域、 IP、协议、时间等因素对用户流量进行管控； 丰富的 URL 过滤、站点过滤、内容过滤，方便用户管理，净化网络环境； 丰富的 HTTP 防护和垃圾邮件过滤，对用户流量进行筛选，提高网络工作效率； 支持 IPS 入侵检测和防护、防 DOS 攻击、防病毒检测等高级安全功能，可保用户网络高枕无忧； 完备的 NAT 应用 支持完备的 NAT 功能，包括 PAT、端口映射、特殊映射、 1:1 映射等，在提供安全保护的同时，可兼顾宽带接入共享的应用需求。 灵活的 VPN 组网 支持 IPSec、 L2TP、 PPTP、 EZVPN 等 多种 VPN 技术，支持网关至网关、网关至用户等多种灵活的部署方式，方便用户远程网络的组建，节约建设成本。 人性化的流量管理 基于用户的带宽资源分配策略、连接数管理和行为管理，使得网络资源更加合理分配和有序。 出色的节能特性 博达 F5000 全系列防火墙采用新一代的硬件芯片，在保证强大处理能力的同时，充分考虑了绿色能耗。 整机功耗与业内主流设备相比大幅度减少 15%~20%。 使得用户在长期使用的过程中得以进一步减少维护成本，符合国家提倡的低碳节能理念。 此外，博达防火墙还支持电源冗余特性。 BDCOM S2400 系列高密度千兆以太网交换机 . 卓越的性能 36Gbps 高背板带宽，包转发率达到 端口密度高，最大可提供 48 个百兆口 +4 个千兆口 千兆光纤支持最大 80 公里的远距离传输，可直接连入城域骨干网 高安全性和可靠性 提供 ， HTTP 等多种方式的用户认证 强大的 ACL，硬件支持 L2L7 层数据过滤 支持 QinQ，实现双重 VLAN 安全功能 支持特有的 ARP 入侵检测功能，能有效阻止黑客 ARP 欺骗攻击 灵活的管理方式 自动识别直通 线缆与交叉线缆 采用集群技术，支持多台设备堆叠，利用统一的 IP 地址进行集中管理，节省地址资源 可以通过控制口， Tel， Web， SNMP 等多种方式管理 支持 Broad Drictor， HP Open View， Cisco Works 2020 等多种通用网管协议 强大的流量和广播管理 自动检测并抑制广播风暴，支持 IGMP 报文的侦测，有效限制广播报文的泛滥 支持全双工模式和半双工模式的流量控制 支持以太网接口以 64K 为步长的速率限制 支持 IP 组播和 QoS BDCOM WAP2020 系列无线接入点 支持零配置集中管理 BDCOM WAP2020 系列无线 AP 配合博达无线控制器可以实现即插即用， AP 上不需要做任何配置， AP 设备的管理全部由无线控制器来完成，无线网络管理员不必再对数量庞大的无线接入点进行单独管理和维护，所有的配置、固件升级、状态监控等动作都可以在无线网络控制器上完成，实现集群管理、统一部署，同时提供更强的扩展性。 使无线网络系统的管理、维护变得简单易行。 丰富的工作和接入方式 提供 “Bridge/AP/STA” 组合 “ 网桥 /路由器 ” 形成多种工 作模式，可针对不同的应用场景满足用户的差异性需求，可兼容基于 终端。 具有 PPPoE、 PPTP、 DHCP、 、 Portal 等多种接入和认证方式，并可提供博达特色的 USBkey 方式认证。 支持虚拟 AP BDCOM WAP2020 系列无线 AP 支持虚拟多 AP 特性，即在一台 AP 设备上支持多个 SSID，每个 SSID 对应一个独立的 BSS 域，该 BSS 域可提供不同于其他 BSS 域的服务，从而实现在一个 AP 实体上派生出多个虚拟 AP。 利用虚拟 AP 的特性， BDCOM WAP2020 系列无线 AP 可以： 实现为不同的用户提供不同网络访问域。 如，区分企业内不同部门用户的网络接入资源；区分外来用户和内部用户的网络访问资源。 在一个 AP 上为不同的用户提供差异性的网络接入服务，包括：不同的安全策略、优先级、网络访问级别以及认证方式。 支持智能负载均衡 支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有，则会拒绝用户的关联请求，用户会转而接入其他负载 较轻的无线接入设备。 上海博达创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户才启动负载均衡功能，从而最大限度的提高了无线网络容量。 性能卓越，稳定性高 采用高性能的处理器，提供更高的数据吞吐量和强劲的负载能力，稳定的信号强度和信号质量输出确保无线网络可靠运行；支持自动功率调整、频率自动调节，支持基于用户、基于流量的负载均衡等功能，提高了无线接入的可用性和可靠性，使得大规模无线组网更加灵活稳定。 强大的网络安全功能 提供了丰富的网络安全特性，支持 WEP、 WPA、 WPA WPAPSK、 WPA2PSK 等无线链路认证、加密方式，具有 SSID 隐藏、接入用户隔离、 MAC 地址过滤、防ARP 攻击、用户带宽限制等多种安全策略。 可结合后台认证系统、计费系统、安全准入系统实现对用户的接入管理控制，有效保护无线网络及接入用户的安全。 强大的无线射频特性 提供最高达 150Mpbs/300Mbps 的无线接入速率，支持最多并发 40 个无线接入用户同时上网，室内覆盖距离可达 3050 米，用户可在多个 AP 间移动漫游无中断访问网络。 射频芯片采用 世界领先的 Afterburner 及 Xpress 增强技术，充分提高了信号的抗干扰能力和无线链路负载能力。 针对不同的室内应用场景，可配备不同的天线实现覆盖距离、覆盖方向、信号增益等差异性需求。 方便快捷的管理维护 支持 WEB、 SNMP、 Tel、 CLI、 SSH 等多种管理方式。 结合博达 “ 无线网络一体化管理 ” 设计思路，实现设备控制管理、运行状态监控、无线用户管理等功能。 通过先进的数据隧道技术，博达无线 AC 和 AP 产品可以在保持用户基础网络没有变动的情况下完成部署，且不会对原有网络业务产生任何影响。 产品技术 规格： 产品类型 2 个 10/100/1000M 以太网接口，支持 Bypass， 4 个千兆 LAN 口 硬件参数 2 个 10/100/1000M 以太网接口， 4 个千兆 LAN 口 端口 6 配置管理 CLI:支持 Tel、 SSH 等方式。 GUI:支持 HTTP、 HTTPS 的 Web 页面，人性化设计。 SNMP:支持 SNMP 集中网管 用户数限制 100200 用户 最大吞吐量 2G 并发连接数 200 万 VPN 支持 支持 IPSec、 L2TP、 PPTP 等多种 VPN/VPDN 协议 策略数 8K 防火墙性能 每秒新建 连接 :2 万，并发用户数： 300 用户 入侵检测 支持 IPS 入侵检测和防护功能 ,支持防 DOS 攻击支持 SYN、 UDP、 ICMP等多种类型 电源电压 100~240V 最大功率 30W 认证标准 公安部防火墙销售许可证、国家保密局涉密信息系统产品检测证书、国家信息安全认证、军用信息安全产品认证证书 重量 外形尺寸 1U， 19 英寸标准机箱 BDCOM S2448C 技术指标 BDCOM S2448C 处理器 RISC 300MHz 闪存容量 8MB 内存容量 128MB，最大 512MB 标准配置 48 个 10/100M RJ45 MDI/MDIX自适应端口 4 个千兆 SFP 光口 1 个 Console 口 转发速率 包转发率 交换方式 存贮转发 背板带宽 36Gbps 地址表 8K 队列缓冲 64MB 14094 任意划分 外观尺寸 442mm 225 mm44 电源特性 交流 110240V自适应， 4763Hz， 1A/230V， RPS 电源热备份 防雷要求 所有业务端口防雷能力： 4KV；增加额外的防雷设备，所有端口防雷能力 15KV 节能设计 无风扇，静音设计 功率 最大 60W 指示灯 电源指示、系统指示、连接 /收发指示、 10/100M 指示 环境温 /湿度 050℃ 运行， 4070℃ 保存， 090%无冷凝 生成树 IEEE STP IEEE RSTP IEEE MSTP VLAN 支持基于端口的 VLAN 标记 VLAN Private Vlan GVRP 动态 VLAN 配置 Vlan Stacking (QinQ) 根据报文流更改 VLAN ID 流量控制 半双工采用背压，全双工采用 支持 CAR 功能，限速步长为 64K IPv6 特性 支持 IPv6 主机功能，支持配置静态路由，支持 IPv6 ACL ，支持 MLD Snooping 广播控制 抑制广播风暴，达到临界点停止发送 组播控制 IGMP Snooping 组播报文自动监测 端口捆绑 每组最大 8 个，同时支持 32 组 动态 LACP 或者静态聚合 端口镜像 支持基于流分类的镜像、支持端口镜像 堆叠 软堆叠 32 台 采用集群技术，利用统一的 IP 地址进行集中管理，节省地址资源 安全特性 IEEE 端口认证 Port Security（安全端口）功能 硬件支持 IP ACL， MAC ACL， Vlan ACL 支持基于端口 +IP+MAC 绑定。