天都大酒店无线局域网工程技术建议书

天都大酒店无线局域网工程技术建议书内容摘要：

KIP) 以及有线等效保密 (WEP) 加密有助于保护所有的通信。 每用户的加密分配：在每用户或每组的基础上执行不同的安全策略，以便进行灵活、深入的安全控制和管理。 216。 本地或 RADIUS 服务器 ： 有助于确保只有授权的用户才可访问网络。 集中了所有网络用户的认证控制和管理。 216。 Virtual Private Group™支持：使网络管理员在整个 WLAN 上分配可控制每用户或每组网络访问权的策略以便进行安全无缝漫游，并保持用户流量的独立性和安全性。 216。 Mobility Profile™：指定用户或组可以使用的 MAP 或 LAN 认证端口，从而允许网络管理员根据由 AAA 服务器返回的属性动态地应用访问权限。 216。 本地AAA减轻RADIUS服务器负担：WX4400和WX1200均支持本地密钥生成和认证，从而减轻了RADIUS服务器的负担，提高了其容量和效率。 216。 用户、MAC 以及 VLAN组：允许网络管理员将 AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的 WLAN 管理。 216。 联合认证：使用 设备认证和 用户认证，确保只有授信用户和客户端设备才可访问网络。 216。 定制网络访问时间：可以设定用户在预定时间单位（小时、日、周）访问网络资源。 216。 位置策略增强：可以设定基于用户位置的访问策略。 216。 AP入侵检测：预定的或按需的射频扫描可识别未授权的 AP 和特别网络，并向主要 网络管理员发出警报。 专用 AP 可以不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。 216。 双频射频扫描：当 WLAN 停止和运行时，单个 AP 射频可以扫描 和。 216。 实时射频监视和控制：射频扫描可测量信号强度和使用量；软件工具可动态地调整流量负载、功率、射频覆盖区或信道分配，以使覆盖范围和容量最大化。 216。 基于身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容。 还可告知网络管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正在使用哪些服务以及他们曾经使用过哪些服务。 216。 无线交换机管理：无线网络管理软件可以集中、有效、低成本地计划、部署、监视和管理WLAN网络。 216。 企业级别的弹性功能：与位置无关的自恢复拓扑、每 VLAN 生成树 (PVST+) 以及冗余 MAP 配置增加了网络弹性，以便用于要求严格的网络。 216。 RADIUS 服务器负载共享：跨多个 AAA 服务器分发用户认证处理增加了网络弹性；可以设置服务器来跟踪指定的用户会话和计费信息，以便解决拖欠收费问题。 216。 电源热备份：WX4400支持插入可选的第二个电源模块，实现电源的热备份。 216。 四个光电可选千兆口：WX4400提供四个光（GBIC模块）、电可选的千兆口，方便到千兆以太骨干网和服务器的连接。 B、管理型无线接入点AP2750/AP3750216。 高速无线性能： ， 用户的最远距离为 50 米；216。 支持双模： 或 b/g双模无线工作频率的配置由无线交换机进行配置选择， 和 b/g双模工作；216。 POE供电：支持通过 兼容的PoE设备供电； 216。 加密：提供了强大的数据安全保证，支持WEP、TKIP 和 AES加密；216。 支持虚拟组（Virtual Private Group）：管理人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离；216。 射频扫描：能发现恶意接入点、adhoc 用户或其它 RF 干扰，并上报相应的告警；216。 防盗防入侵：敏感配置信息不在本地保存，即使设备被入侵被盗也不会丢失安全信息；216。 零配置安装：接入点无需准备预设置，更换的 AP 从无线 LAN 交换机或控制器继承配置信息；216。 支持灵活的拓扑结构：AP允许多种部署，从而能够直接或间接连接到所管理的无线交换机或控制器； 216。 远程管理：信道编号、功率等级、SSID 和安全设置都由无线交换机或控制器处理，增强了安全性；216。 自动设置发射功率和分配射频信道：自动设置发射功率和分配射频通道，用以优化射频单元大小和满足各国对射频通道的要求；216。 端口冗余：AP3750有2个支持POE供电的以太网口，任一端口的电源或数据通信失败，可以自动切换到另一端口，以保证通信的连续性。 DC、无线交换管理系统216。 免去耗时的工程勘探：根据用户特定的建筑布局，软件会给出达到最优网络性能的MAP数量和布置。 216。 个性化满足建筑需求：采用流行的3D图形导入客户的建筑蓝图216。 自动覆盖和容量规划：使用优化应用程序和硬件性能的集成算法避免了在部署前的覆盖和容量规划中进行推测。 216。 确定设备布局效果：对备用方案进行虚拟测试而不必人工移动设备。 216。 提供精确的布局图：将设计方案转换成精确的站点平面图和工作单，大大减少了安装出错的可能。 216。 易于配置、验证和部署：自动创建 MAP 配置文件将设计方案转换成MAP的配置数据，其中包括各个射频功率电平和无线信道分配。 216。 集中配置管理：支持对正确整合的历史信息进行配置版本归档。 提供只需单击即可部署的集中升级，能够按需验证并同步配置。 允许对存档进行简单的网络回滚。 216。 位置无关性：即使在分布式远程网络中，无线控制器和 MAP 也作为一个整体结构进行操作以便于按需扩展或修改无线局域网。 216。 支持灵活的、可扩展的体系结构：根据需要可轻松地利用分布式配置机制增加其他 MAP、控制器或交换机。 216。 全面控制射频环境：连续、按计划或按需进行射频扫描根据需要运行扫描以探测和定位欺诈性 AP、用户和特殊网络。 利用集成的映射工具验证当前射频范围和拓扑结构。 按需调整各个 MAP 增益。 216。 用户定位和管理：能够定位用户，查询漫游记录和控制每个用户的带宽。 216。 全面的系统级统计数据：提供包括错误和流量的以太网统计数据，其中包括包的大小、无线统计数据以及用户会话统计数据，它们保存为用户在多个 MAP 上的漫游并且都具有易于查看的表格和图表以便快速识别数据走向。 216。 控制器、交换机和 MAP 的故障和事件查看器：强大灵活的过滤可以深入到具体事件和事件相关性评估。 216。 配置变更的自动告警：向导界面提示了冲突变更的解决方案。 216。 随地进行安全的管理：网络管理员可以随地对WLAN网络进行安全的管理。 可以利用基于SSL或HTTPS方式的WEB浏览器，或基于SSHv2或TELNET的命令行进行安全管理。 216。 集中策略管理：创建允许或拒绝对网络中不同部分进行访问的用户或组策略，以便安全无缝地漫游。 有助于确保只有授权的用户才可访问网络。 规格列表A、无线交换机WX4400/WX1200项目描述硬件规格接口无线控制器WX4400：四个1000BASET端口；4个可选配的1000BASESX 和 1000BASELX GBIC插口；串行控制台端口无线交换机WX1200：六个集成 PoE的10BASET/100BASETX端口，两个10BASET/100BASETX 端口（所有端口均支持自协商）；串行控制台端口LED显示无线控制器 WX4400：端口状态和流量（以太网和 GBIC）、管理、电源；无线交换机 WX1200：链路状态（10 Mbps 和 100 Mbps）、AP/PoE、电源；最大功耗无线控制器 WX4400：最大功耗为350W 无线交换机 WX1200：最大功耗为200W电源无线控制器 WX4400：工作电压：90250 VAC，4763 Hz，最大电流：在 230 Vrms 时为 Arms，可用的备用热插拔的 350 W电源无线交换机 WX1200：工作电压：90132/180264 V，4763 Hz， 最大电流：在 230 Vrms 时为 2 Arms；以太网供电：电压输出：每个端口 48 VDC, W外形尺寸（厘米）无线控制器 WX4400：高度：；宽度：；深度：； 无线交换机 WX1200：高度：；宽度：；深度：； 重量无线控制器 WX4400：带一个电源时为 公斤；带两个电源时为 公斤；无线交换机 WX1200： 公斤；环境温度运行温度：10 至 50 176。 C非运行温度：20 至 70 176。 C相对湿度10 至 95%（不结露）软件规格交换容量无线控制器 WX4400：最多 Gbps无线交换机 WX1200：最多 200 MbpsMAC地址支持无线控制器 WX4400：1024 个地址无线交换机 WX1200：128 个地址安全标准IEEE标准 （基于端口的网络接入控制）；IEEE标准 （用于 的增强安全性）；IEEE标准 ；IEEE标准 安全和 AAARFC 2246 — 传输层安全 (TLS)RFC 2284 — EAPRFC 2315 — PKCS 7：加密消息语法版本 RFC 2548 — Microsoft RADIUS VSARFC 2716 — PPP EAPTLS 认证协议RFC 2759 — Microsoft PPP CHAP 扩展版本 2RFC 2865 — RADIUS 认证RFC 2866 — RADIUS 计费RFC 2869 — RADIUS 扩展RFC 2986 — PKCS 10：认证请求语法规格版本 RFC 3580 — IEEE RADIUS 指导书加密AES (CCMP)：128 位 (FIPS197)WEP 和 TKIP：RC4 40 位和 104 位SSL 和 TLS：RC4 128位以及 RSA 1024 位和 2048 位管理通过访问本地控制台，或者通过 SSL 或 HTTPS 远端访问来进行Web管理通过本地控制台，或者远程通过 SSH（版本 2）或 Telnet 访问命令行接口SNMP MIB IIWireless Switch Manager通用组网RFC 1122 主机要求RFC 1393 TracerouteRFC 1519 CIDRRFC 1591 DNS（客户端）RFC 1769 SNTPRFC 768 UDPRFC 783 TFTPRFC 791 IPRFC 792 ICMPRFC 793 TCPRFC 826 ARPIEEE 生成树IEEE VLAN 标记IEEE （静态配置）管理和控制RFC 854 Telnet（服务器和客户端）SSHv2 — Secure Shell V2RFC 1157 SNMP v1/v2RFC 1213 MIBIIRFC 1866 HTMLRFC 1907 SNMPv2RFC 2068 HTTPRFC 3164 SyslogCAPWAP（IETF 前标准）IP 多播RFC 1112 IGMP v1RFC 2236 IGMP v2服务质量RFC 2472 DiffServ 优先级RFC 2597 DiffServ 保证转发RFC 2598 DiffServ 加速转发B、管理型无线接入点AP2750/AP3750项目描述硬件规格端口10BASET/100BASETX端口（AP3750有2个）：具有自协商功能，兼容。