1、某辦公樓無線網絡Wi-Fi項目技術方案 TOC o 1-5 h z 一概述3 HYPERLINK l bookmark2 o Current Document 二、某辦公樓網絡現狀及需求分析 3 HYPERLINK l bookmark4 o Current Document 三、WLA啊絡設計原則 4 HYPERLINK l bookmark6 o Current Document 四、某辦公樓WLA胸絡設計方案 5網絡架構選擇6網絡管理設計8集中式管理8全中文網管軟件9實時射頻管理9網絡負載均衡11網絡安全設計11無線覆蓋設計12B1與1層覆蓋設計122層覆蓋設計133層覆蓋設計1414層

2、覆蓋設計 15五、設備選型15無線控制器/一體化交換機選型 16無線接入點（AR）選型 24方案設備配置清單28一、概述自Wi-Fi技術從上世紀末興起至今，由于其部署簡單、成本低廉的特點，因此短短幾年間，就從技術發燒友和家庭用戶的玩物，轉變成商家競相追逐的目標。市場調研公司ABI Research在其最新的一份研究報告中稱，到2008年底之前，全球銷售的 Wi-Fi芯片組總數將突破10億塊大關。該公司估計，2012年全球 Wi-Fi芯片組的年出貨量將突破10億塊大關。在中國市場，Wi-Fi保持了高速增長的勢頭。目前國內已經具備了發展Wi-Fi的良好基礎。首先，Wi-Fi技術在中國已有較廣泛的認

3、知度，在企業和熱點環境中，Wi-Fi的使用也逐步增加。其次，中國因特網用戶數量全球排名第一，據估計，58%的用戶都是通過寬帶接入因特網，這預示了人們將對 Wi-Fi產生濃厚的興趣和使用的可能。因此，Wi-Fi聯盟十分重視中國市場。而Wi-Fi技術也再次寄希望于與 3G的融合補充，作為短距離傳輸，提供融入筆記本電腦和寬 帶的使用，滿足中國越來越多的數字家庭應用。從 802.11b 的 11Mbps,到 802.11g 的 54Mbps,以及 802.11n 的 300Mbps,速度的提升是 用戶對無線網絡的最大渴求。這意味著Wi-Fi無線網絡不但可以實現前后兼容，而且能夠與3G這樣的無線廣域網絡

4、相結合。另外，智能天線技術的應用從一定程度上解決了信號覆蓋問題，通過多組獨立天線組 成的天線陣列系統動態調整波束的方向，能夠保證讓用戶接收到穩定的信號，并減少信號噪 音的干擾。對于現有的無線網絡提供了良好的向下兼容性，不同系統的AP、終端都可以在平臺上使用。并且這樣的兼容不局限在802.11a/b/g/n,還可以對應無線廣域網，可以結合3G技術使用。尚未最終確立的標準同時也提供了可擴充性，新功能包括更好的兼容現存無線標準，還可能會支持藍牙這樣的無線技術，讓最終用戶的工作、生活更加方便。二、莫辦公樓網絡現狀及需求分析根據客戶需求，在現有的結構上進行網絡施工，解決樓宇內辦工人員上網及內部網上辦 公

5、，建立一個高效、靈活、快捷、安全、穩定的網絡系統。在樓宇內主要區域需要有無線覆 蓋。新建的網絡要保障高可用性，提供無線方式為主，有線方式為輔助的多種接入結構。用戶需要進行大面積的無線網絡的室內覆蓋，通過使用多個無線接入點設備（AR）,所有無線用戶可以實現Internet的接入，在能夠完成日常使用的前提下，整個無線網絡的設計 還要保證用戶信息的安全性及方便的管理維護。在辦公大樓內安裝無線訪問點，該訪問點可覆蓋需要提供無線上網服務的區域，無線網絡 設備尺寸很小，安裝時不影響室內的美觀。當員工需要上網服務時，可以作為一個本地網絡 的用戶自由地使用高速上網服務。有了無線網絡，在辦公室，會議室可以根據要

6、求，提供多個無線的訪問點，此時只要將 筆記本電腦插上無線網卡，即刻隨時隨地網上辦公，即時接入Internet傳遞信息和會議報道。無線網絡的引入，使辦公大樓開拓各種新的服務成為可能。例如：來訪客人只需一個筆記本就可以隨時高速率訪問 Internet。無線局域網系統的安裝使公司員工及客戶都可以非常方 便和靈活地在樓內移動辦公，無論是在會議室、辦公室、樓道及樓內大廳都可以享受到無線 網絡的優越性。必將使安裝了無線網絡的辦公大樓成為現代化星級辦公大樓。三、WLA麗絡設計原則為了確保建設一套完全符合用戶需求并具有良好拓展性的優秀網絡系統，以保護網絡擁 有者的投資，在本網絡設計上嚴格按照以下無線網絡設計原

7、則進行設計：先進性所選產品及其組網技術必須達到國際先進水平，并具備適當的技術前瞻性；高性能所選產品硬件設計上嚴格依據業界同等技術最高性能標準進行設計；所選產品軟件開發必須采用優化的平臺進行開發；所選產品必須經過嚴格的功能和性能測試，并達到標準；高可用性提供多種故障恢復和冗余備份機制；提供各種網絡負載分擔機制；設備需具有一定程度的智能特性，以提高網絡的可用性；可管理性設備必須提供界面友好、易于操作的管理方式；為網絡管理者提供多種易于使用的故障定位手段;對用戶的接入提供靈活、安全的管理手段；安全性必須對無線用戶提供全面的安全接入保護能力；對無線網絡中存在的不安全因素具有發現和告警（或抵御）機制;可

8、擴展性設備必須具備技術前瞻性和向后兼容性；組網靈活，易于擴展；開放性設備功能研發盡可能遵循國際標準的協議；可根據客戶應用需求開放必要的應用接口；經濟性和實用性所選產品具有較高的性價比；在符合用戶需求的前提下選擇性能合適的產品。四、某辦公樓WLA炯絡設計方案AuteU102B 交換機AQ2010ACPIOAuteU102B 交換機AQ2010ACPIO方案說明.樓層接入交換機通過POE供電方式直接連接Th in AP設備.通過無線控制器集中管理各Thin AF設備信憎規 劃及功率調整口.通過無線控制黠集中規劃隨蓋區域密器工D及安全 訪問策略.辦公樓無線網絡拓樸圖下面我們分別從網絡架構、網絡管理、

9、網絡安全及無線覆蓋幾個方面詳細闡述本方案的設計思想：4.1網絡架構選擇無線網絡作為一項基礎設施，其架構及技術是否合理將關系到投資者投資風險。采 用不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性，將無法滿足 未來網絡業務和規模擴展的需求，在未來網絡規模和業務擴展時將使投資者面臨重復投 資的危險。為避免以上問題的發生，充分保護網絡建設者的投資，本次網絡設計我司推薦采用以傲天高性能WIFI無線交換技術理念為基礎的傲天動聯WLAN軍決方案。靈動 WIFI業務流程靈動WIFI無線交換技術是由傲天動聯公司獨創的WLA啦換技術，它通過改進傳統WLA啦換技術中不合理的數據轉發模式并結合先進的軟

10、硬件設計理念實現。在傳統的 WLA竣換技術中，所有的數據流量都要集中到WLA啦換機或控制器處做統一的數據交換，因此，當網絡中業務數據流量很大時，傳統WLA啦換機或控制器的壓力會急劇增大，并成為無線網絡數據交換的瓶頸，極端情況下將使WLA欣換機或控制器無法正常工作，導致整個網絡癱瘓。當前，主流的 WLA湊入技術802.11g最快速率僅為54 M。因此，傳統 WLA改換技術中的性能問題尚未充分暴露出來，而在不久的將來當下一代高速無線網絡技術802.11n大規模使用時，傳統 WLA啦換技術中的這一問題將會變得突出而無法解決。802.11n技術最高支持600M的接入速率，假設一個 WLA啦換機或控制器

11、在有 200只802.11n AP接入時，它的 WLA成換量以達到120G,這一數字遠遠超過目前絕大多數WLAN交換設備的最高處理能力。針對以上問題，傲天公司提出了靈動WIFI的技術理念，這一技術理念的核心思想是，用戶管理數據與用戶轉發數據分離，受控數據與非受控數據轉發分離，網絡管理數據與網絡業務數據分離。針對不同的用戶、不同的數據、不同的業務采取不同的控制策略，將非受控的數據流量采用本地轉發的方式直接轉發，而受控數據流量需流經WLAN交換機進行處理。這樣大大減小了WLAN!換設備的負荷，避免了WLAN!換設備成為網絡中的瓶頸。由以上分析可知，通過采用基于靈動WIFI的技術理念的傲天動聯 WL

12、AN軍決方案,可以保證網絡未來業務及規模的擴展。并且，事實證明基于靈動WIFI技術的傲天動聯WLAN軍決方案將成為下一代無線網絡 （802.11n）的完美解決方案。這將極大的保護了網 絡建設者的投資，減小了投資風險。4.2網絡管理設計作為一個設計良好的網絡，其應該是易于管理和維護，由此把網絡管理者從繁重的 管理維護工作中解放出來，并提高網絡管理者的工作效率。本次網絡設計中所采用的傲天動聯無線解決方案及其設備，具有豐富的管理特性， 可以極大減輕網絡管理者對網絡管理和維護的工作量。集中式管理傲天動聯無線控制器和 AP間采用業界標準的 CAPWAP議進行通訊，并由此實現對AP的集中管理和自動配置。

13、通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到 AP上。這樣，當在網絡中增加新的AP、更換壞的AP或給網絡中所有的AP軟件版本升級時，網絡管理者只需在無線控制器上進行統一操作即可輕松完成相 應工作。這將極大的減輕網絡維護人員的管理工作量。*支持從控制器到AP的自動固件升級AP當AP檢測到有最新的固件的時候，自動 從控制器下載該軟件并升級，升級完成后 AP系統會自動啟動AP奉固件完整性受MD5等算法保護支持AP從控制器上自切進行配置文件更 新配置文件在CAPWAP隧道里進行數據加密*每欣重新啟動后，AP自動進行配置文件 下載和并加載通過CAPWA隧道實現AP零配置4.2

14、.2全中文網管軟件WE酬面網絡管理軟件，該網管軟件界面WE酬面網絡管理軟件，該網管軟件界面友好、功能豐富、操作簡單，使網絡管理者能在最短的時間內掌握無線網絡的基本配置和管理。另外，該網管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發現、自動升級、批量配置、分級管理、分級告警等，并可實現針對無線覆蓋空間內的射頻掃 描、非法接入點監聽等安全功能。并對設備提供實時性能數據的查看功能，使用戶了解 當前網絡運行的基本情況和性能狀態，從而預防網絡事故的發生，預測網絡運行狀態， 有助于用戶對網絡的管理運營進行合理的規劃。把小抽置在樓層規劃圖 上r可以看到實時的結果顯著減少了勘測受用自動位置追蹤實

15、時顯示-信噪比（SNRJ-干擾以明碗的速率很告層次牝顯示負擊的可視 圖,顯示RF漏洞圖形化WLAN言息監控4.2.3實時射頻管理傲天動聯無線控制器還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和 無線信道自動調整功能有效解決無線網絡中存在的射頻盲區覆蓋問題和無線信道干擾問 題。依賴這些功能，所部署的無線網絡將具備更高的抗災和自愈能力。無縫控制器AP卷蓋區域射頻功率自動調整以覆蓋射頻盲區（正常情況）無縫控制器裝彘區域射頻功率自動調整以覆蓋射頻盲區（發生故障）無續控制器AP無縫控制器AP卷蓋區域射頻功率自動調整以覆蓋射頻盲區（正常情況）無縫控制器裝彘區域射頻功率自動調整以覆蓋射頻盲區（發生故

16、障）無續控制器AP射頻功率自動調整以覆蓋射頻盲區（調整后）4.2.3網絡負載均衡在WLANO絡中一個AP的覆蓋范圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。采用傲天動聯靈動WIFI WLAN軍決方案的無線網絡系統可在一個 AP的覆蓋范圍內把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由于用戶接入數過多，而產生性能瓶頸，并顯著改善網絡的性能，提高網絡 的可靠性。,客戶端發出關聯請求/控制器決定當前:最佳P并使得該AP回復關聯請求,客戶端關聯到該負教校小的AP上無線用戶負載均衡網絡安全設計基于對辦公網絡特點的分析和對無線網絡建設的經驗，傲天動聯無線網

17、絡解決方案 在用戶安全、系統安全、數據安全等方面為網絡提供多種無線接入安全特性，充分滿足 各種場所下無線數據安全接入的需求。用戶安全本方案所選設備支持目前各種用戶認證的方式（802.1X、WEBA證、MAC SSID、VPN等），網絡管理者可以根據需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權人員訪問網絡。同時，本方案所選無線接入點（AP）上還提供無線用戶數據隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。系統安全本方案所選設備提供對非法及惡意AP接入的檢測和隔離、針對無線網絡的DO酸擊防護、對無線終端的異常流量進行檢測及報警等功能。數據安全本方案所選設備完全符合8

18、02.11i強健無線安全的要求， 并提供包括 WEP WPA WPA2在內的全面安全特性，滿足不同用戶的安全需求。無線覆蓋設計需要根據對辦公樓實地現場工程勘察后，提出無線覆蓋設計方案。4.4.1 B1與1層覆蓋設計1層辦公區設計覆蓋圖根據我司設計經驗，在上圖7個點位部署AP設備，即可滿足的1層辦公區覆蓋需求，覆蓋區接收信號強度-70dBm。2層覆蓋設計根據我司設計經驗，在上圖 區接收信號強度根據我司設計經驗，在上圖 區接收信號強度-70dBm。2層辦公區覆蓋設計圖10個點位部署AP設備，即可滿足的 2層辦公區覆蓋需求，覆蓋3層覆蓋設計結合我司設計經驗，在 3層辦公區，如上圖12個點位部署AP設

19、備，即可滿足辦公區覆蓋需 求，確保此區域信號接收強度-70dBm。4.4.4 14層覆蓋設計根據我司設計經驗， 在4層辦公區，如上圖8個點位部署AP設備，即可滿足辦公區覆蓋需求, 確保此區域信號接收強度 -70dBm。五、設備選型綜合上述的無線網絡設計原則、各樓層AP布點情況及當今無線網絡技術及其應用發展情況，對本無線網絡設備選型如下：5.1無線控制器/一體化交換機選型 TOC o 1-5 h z 匯聚層和接入層應用產全線速二三層數據交換品集中式WLAN交換部署概，述統一網管平臺Aute基于硬件加密和內容檢測的高安全特性U4500系列交換機是一款全千兆智能安全一體化交換機，除提供基于硬件的全千

20、兆L2/L3以太網數據線速轉發外，還提供64臺Fit AP管理能力及有線、無線一體融合的可視化網管，幫助用戶快速構建有線、無線一體融合型智能網絡。在網絡安全方面，AuteU4500系列交換機設計上充分考慮用戶網絡的安全性需求，可為用戶提供包括用戶安全接入、基于硬件的DPI、WIPS、基于用戶角色的自動策略控制等多種安全應用及控制手段。產品特點有線無線一體化平臺得益于業界領先的一體化融合設計理念，AuteU4500具備全特性的有線和無線交換能力。整機除提供全面的以太網業務處理能力，還可提供豐富的無線網絡接入和管理特性。滿足用戶在有線網絡上平滑擴展無線應用 的需求。由此充分保護用戶投資。經過優化的

21、承載業務保證AuteU4500具備基于硬件的 QoS調度隊列及業務優化的 QoS隊列調度策略，可在不降低性能的情況下為各 種復雜應用提供精細的服務質量保障。借助于AuteU4500強大的QoS功能，當網絡出現擁塞時即可保障關鍵業務的正常運行，同時也可為非關鍵業務提供良好的用戶體驗，充分滿足用戶網絡多業務融合的應用需求。而精細到1K的帶寬限速粒度，更可滿足運營級網絡對業務帶寬控制的嚴格要求。統一網絡管理基于一體化融合設計的傲天動聯一體化交換機天然具備統一網管的特性。借助于設備內置的中英文可視化網 管系統，用戶可獲得基于統一風格和操作習慣設計的有線、無線集成網管所帶來的好處，有效幫助網絡管理 員以

22、最高的效率完成設備的配置和維護工作。內置多種認證方式針對網絡用戶日益迫切的安全接入需求，AuteU4500提供豐富的安全接入特性。無論有線還是無線用戶均支持MAC、802.1X、Portal等多種接入認證方式。而為了防止來自于用戶終端的不安全因素對網絡造成影響， AuteU4500還提供嚴格的用戶準入控制策略。基于 AuteU4500強大安全特性的保護，網絡用戶可隨時獲得 良好的安全應用體驗。硬件支持IPv6和802.11n演進AuteU4500繼承了傲天動聯業界領先的智能分布式WLAN交換特性，可為網絡中的 WLAN數據提供基于硬件級別的優化轉發流程，并可有效避免由完全集中式WLAN交換架構

23、所帶來的性能瓶頸問題。從而為企業的802.11n網絡部署提供最優解決方案。止匕外，AuteU4500還具備芯片級的IPv6支持特性，可對IPv6數據報文進行硬件級的高速轉發，加速各種基于IPv6的業務處理能力。產品形態產品型號物理接口POE端口數DPI特性支持AP數AuteU4524出廠整機-auteU4524 一體化交換機-24個 10/100/1000Base-T（ 后 4 個為 combo 口）-最大支持64AP-交流電源-支持DPI特性0-64個AuteU4524-P出廠整機-auteU4524 一體化交換機-24個10/100/1000Base-T（ 后 4 個為 combo 口）-

24、最大支持64AP-交流電源-支持DPI特性-提供24個POE端口24-64個產品規格物理規格尺寸：440mnX 300mrrX 43.8mmWt量：4.5kg普儲溫度：-2570C工作濕度：10-90 %無凝結作溫度：040C硬件規格通槽數量：2個擴展插槽物理端口10/100/1000Base-T（ 電口）1000Base-X （SFP 光口）10/100/1000Base-T 以太網端口 ：最多 24個1000Base-X SFP 端口：最多 4 個工作濕度：10-90 %無凝結電氣特性-工作電壓：100-240VAC（ 土 10%）-工作電流：50Hz/60Hz（ +3Hz）嚏機功耗：55

25、W生能與容量秦中才制AP數：64個-Remote AP 數量：512 個勺6線用戶數：1600嚏機吞吐量：48GbpsHMAC地址表：16K“LAN 數量：4K主機IP表：1K三層接口數：4K面態路由：1K火IP路由：1KPSPF 路由：10K咨播組：1281000Base-X SFP 端口：最多 6 個10/100/1000Base-T 以太網端口 ：最多 26個 ACL/QoS及策略控制支持 802.11e-WMM支持 WMM 與 802.1P/DSCP/TOS 映射12至L4報文的五元組 ACL-基于SSID的流分類與流策略-基于角色/用戶的流分類與權限控制海個端口 8個優先級書音準入控

26、制-支持WRR、SP、WRR+SP 隊歹U調度1K粒度的限速-基于端口和基于流量的流量鏡像remark于802.11p、DSCP對報文進行著色、映射及remark用戶接入與安全勺02.1x、MAC地址認證勺02.11i 安全（WPA、WPA2 ）支持 EAP-PEAP、EAP-TLS、EAP-TTLS洞時支持內置 Portal和外置Portal認證方式支持Radius認證、本地認證了播風暴抑制支持Radius Server切換與備份支持計費與認證分離嘲口安全與隔離- 用戶黑白名單TP Source Guard點線用戶二層隔離（單播和廣播）-深度包檢測干2P、IM阻斷；業務識別Wireless

27、IDS力RP攻擊/欺騙防護七PU攻擊防護tOS攻擊防護無線集中控制與射頻管理于CAPWAP協議的集中式管理-基于SSID的智能轉發模式選擇SSID與VLAN綁定支持SuperG 模式（108M ）力P接入用戶數限制于MAC/IP用戶限制SSID隱藏力P廣播自動發現AC力P通過DNS發現ACAP 通過 DHCP option43 發現 AC力P自動配置下載秦中才$制AP自動升級自動信道和功率選擇TE法AP與AD-HOC網絡檢測與干擾基于用戶的負載均衡蔭足二三層快速漫游網絡與高級應用12/L3有線數據線速轉發熏于端口的 VLAN和802.1Q 的VLAN支持 Private VLAN嘲口鏈路聚合勺

28、02.1d/802.1w/802.1s(STP/RSTP/MSTP)TGMP Snooping“RRP Based N+1冗余備份-支持靜態路由支持RIP路由協議支持OSPF路由協議策略總由/路由策略干PPoE/IPSEC/SSL 透傳支持 SNAT、DNAT、NAPT內置 DHCP Snooping內置 DHCP Server內置 DHCP Relay內置 Portal Server/Proxy網絡管理與維護基于用戶角色的分級分權管理小于HTTP/HTTPS 的WEB管理于SSH/Telnet/Console 的命令行管理支持SNMPv2和v3的遠程管理福準MIBs和私有MIBs4羊細的Sy

29、slog日志文件支持 NTP Server、Client可視化AP熱點部署工具力P集中配置與自動升級詳盡的無線客戶端統計信息功能模塊License管理歿備告警與郵件通知電磁兼容及安全GB9254 ClassA、王MI 特性：符合 EN55022 Class A、ETSI EN 300 386、GB9254 ClassA、IEC61000-3-2、IEC 61000-3-3 FCC ClassA 、VCCI ClassA七MS 特性：符合 EN55024、ETSI EN 300 386、CISPR 24、GB/T 17626、GB/T 17618、IEC 61000-4氣全特性：符合 EN 60

30、950、UL 60950、CAN/CSA-C22.2 NO. 60950、GB 4943、IEC 60950、AS/NZS60950訂購信息產品型號廠品描述AuteU4524AuteU4524 一體化交換機，24個10/100/1000Base-T,（ 后4個為combo 口）+2個擴展插槽，內置64個AP管理許可，交流電源，支持 DPI特性AuteU4524-PAuteU4524-P 一體化交換機，24 個 10/100/1000Base-T,（ 后 4 個為 combo 口）+ 2 個擴展插槽，內置64個AP管理許可，交流電源，支持 POE供電，支持DPI特性AX51-1SFPAuteX及

31、AuteU系列產品1端口 1000M接口卡，SFP接口，不帶 SFP小模塊AX51-1GTXAuteX及AuteU系列產品1端口 1000M 接口卡，RJ45接口傲天動聯AuteU1028 一體化交換機產品概述AuteU1028交換機是傲天動聯為滿足用戶經濟環保的需求而定制開發的接入層智能百兆以太網交換機。借助于傲天動聯獨具特色的電源管理技術， AuteU1028交換機能夠在不降低產品性能和功能的前提下，比傳統交 換機節省約30%的功耗。同時，AuteU1028交換機還采用完全無噪音設計，完全滿足用戶構建經濟節能、綠 色環保型現代化網絡的需求。產品特點極具適用性的產品形態AuteU1028交換

32、機提供24 口百兆和4 口千兆，均支持全線速轉發。提供 2個支持鏈路聚合能力的 SFP千兆 上行光口，滿足用戶遠距離、高帶寬、高可靠光纖上行的需求。綠色環保設計AuteU1028系列產品采用獨特的環保理念設計，在保持性能無損的情況下，提供超低功耗、無風扇、無噪音 設計。相比普通交換機，總體功耗可以降低30%以上。這不但降低了網絡運營成本，更可營造安靜和諧的運營環境。完備的邊緣安全特性針對用戶對網絡安全日益迫切的需求，AuteU1028交換機提供包括 802.1X認證、端口隔離、廣播抑制、MAC與端口捆綁、ARP攻擊防護、交換機 CPU保護在內的豐富安全特性，將網絡安全延伸至用戶邊緣。長距離傳輸

33、特性AuteU1028交換機提供基于傲天專利的長距離以太網傳輸技術，傳輸距離是普通以太網的2倍，同時確保傳輸性能沒有任何的衰減。該創新的設計滿足了用戶在特定環境下的長距離傳輸需求，同時可以有效的為用戶 節約項目投資和降低維護成本。智能的管理特性AuteU1028交換機支持基于可視化的WEB、Console SNMP、Telnet、SSH等多種設備管理手段；支持豐富的日志管理能力，為網絡管理員提供專業的網絡故障分析數據；支持 VCT （Virtual Cable Test ）虛擬電纜 檢測功能，便于快速定位網絡線纜故障點；提供基于用戶角色的設備分級分權管理，提高網絡管理的靈活性 和安全性。產品形

34、態產品型號產品描述百兆端口千兆兆端口auteU1028出廠整機-auteU1028-二層智能以太網交換機，24個10/100Base-T 百兆端口、2個1000Base-T 千兆以太網口 和2個1000Base-X 千兆以太網端口244產品規格物理規格尺寸：440m冰 250mrrX 43.8mmWt 量：4 kg普儲溫度：-2570C工作濕度：10-90 %無凝結作溫度：040C哽件規格與電氣特性通槽數量：無擴展插槽物理端口10/100Base-T（電口）10/100/1000Base-T（ 電口）1000Base-X （SFP 光口）10/100Base-T 端口數：最多 24 個10/1

35、00/1000Base-T 以太網端口 ：最多 4個1000Base-X SFP 端口：最多 2 個勺6風扇低噪音設計工作濕度：10-90 %無凝結-工作電壓：100-240VAC( 土 10%)-工作電流：50Hz/60Hz( +3Hz)嚏機功耗：15W生能與容量嚏機交換容量：12.8GbpsHMAC地址表：16K“LAN 數量：4K咨播組：4K10/100Base-T 端口數：最多 24 個1000Base-X SFP 端口：最多 2 個10/100/1000Base-T 以太網端口 ：最多 4個瑞與二層網絡特性一層全線速轉發支持100Mbps速率下200米距離傳輸支持10Mbps速率下4

36、00米距離傳輸支持基于端口的 VLAN支持基于802.1Q 的VLAN支持 Private VLAN嚼口鏈路聚合(802.3ad )支持端口鏡像(Mirror)勺02.1d/802.1w/802.1s(STP/RSTP/MSTP)技持 Jambo Frame支持端口廣播/多播/未知單播風暴抑制支持 IEEE 802.1ad ( QinQ )和靈活 QinQTGMP Snooping 組播偵聽 ACL/QoS及策略控制12至L4報文的五元組 ACL-基于用戶組的流分類與權限控制海個端口 8個優先級支持WRR、SP、WRR+SP 隊歹U調度 -支持基于 VLAN的ACL支持基于時間的ACL控制64

37、K粒度的限速于802.11p、DSCP對報文進行著色、映射及 remark戶接入與安全特性勺02.1x和Radius認證支持Radius Server切換與備份支持計費與認證分離TP Source Guard力RP攻擊/欺騙防護七PU攻擊防護tOS攻擊防護網絡管理與維護基于用戶角色的分級分權管理小于HTTP/HTTPS 的WEB管理于SSH/Telnet/Console 的命令行管理支持SNMPv2和v3的遠程管理福準MIBs和私有MIBs支持RMON4羊細的Syslog日志文件支持 NTP Server、Client功能模塊License管理歿備告警與郵件通知電磁兼容及安全王MI 特性：符合

38、 EN55022 Class A、ETSI EN 300 386、CISPR 22 ClassA、GB9254 ClassA、IEC61000-3-2、IEC 61000-3-3 FCC ClassA 、VCCI ClassA王MS 特性：符合 EN55024、ETSI EN 300 386、CISPR 24、GB/T 17626、GB/T 17618、IEC 61000-4氣全特性：符合 EN 60950、UL 60950、CAN/CSA-C22.2 NO. 60950、GB 4943、IEC 60950、AS/NZS 60950訂購信息采購型號模塊描述auteU1028土廠整機-auteU

39、1028-二層智能以太網交換機，24個10/100Base-T 百兆端口、2個1000Base-T 以太網口和 2個1000Base-X 以太網端口5.2無線接入點（AP）選型AQ2010無線接入點產品概述在同一無線覆蓋區域內，AQ2000能為多達128個無線客戶端和客戶端類型的設備提供在2.4GHz頻率下的108Mbps速率的無線傳輸。AQ2000是瘦AP,通過AUTELA陷項專利的 AuteX 系列一體化交換機管理和配置，并且是 AUTELAN一無線網絡的組成部分。 AQ2000支持集成 的IEEE802.3af 以太網遠程供電（PoE）和最高級別的 Wi-Fi安全認證。AQ2000系列輕

40、型接入點提供對 802.11b和802.11g的雙模支持，并且能夠通過同步無線 監控實現動態、實時的 RF管理。另外，AQ2000系列輕型接入點還可以完全處理對時間敏感的 應用，例如硬件加密。該功能讓傲天無線局域網可以安全地支持語音、視頻和數據應用。產 品完全支持零配置、自動RF管理、多BSSID等多個功能于一體，實現網絡的易操作性、易維護性、健壯性，并能有效的保護無線網絡配置的安全。AQ2000系列輕型接入點同時將數據轉發和無線監控功能結合到了一起，使得用戶不需要 再使用額外的專用監控節點，從而降低了無線網絡的運營成本。這將實時監控拓展到了無線 基礎設施的每個角落，簡化了網絡設計和部署，并且

41、最大限度地提高了RF安全性。產品特點一、嚴格的安全性通過提供硬件加密功能，傲天AQ2000輕量型接入點符合最嚴格的安全標準，包括：實時的 802.11i Wi-Fi WPA2 , WPAF口有線等效加密（WEP）CAPWA隧道提供額外的SSL力口密，確保無線數據和有線數據的雙重加密因此，它堪稱業界最全面的無線局域網安全解決方案。配合AX7000系列一體化交換機，傲天AQ2000通過提供以下多個保護層來實現無線局域網安全：. RF安全一檢測和避免 802.11干擾和消除不必要的 RF傳播.無線局域網入侵防御和定位一配合AX7000系列一體化交換機，傲天AQ2000接入點不僅可發現惡意設備或潛在的

42、無線威脅，而且能對這些設備定位.安全移動一在移動環境中保持最高安全水平。這包括隨用戶移動而移動的VPN無需重新建立安全隧道。.訪客隧道一為訪客接入公司網絡提供更高安全性。二、零配置、簡便的部署和統一管理作為AUTELA晚一無線解決方案的一部分，AQ2000非常易于安裝和使用。此通過 Wi-Fi認證的高質量產品可適合固定在墻壁上、天花板上和活動地板下。客戶可使用AQ2000自帶的內置高覆蓋率天線或選擇度身定制的2根高性噪比的可拆卸 5dbi外置天線，也可與 市場其他標準外置式天線配合使用。3年的AUTELAN品保修。AQ2000內置IEEE802.3af以太網遠程供電（PoE）端口擴展了安裝白選

43、擇，避免了AQ2000附近電源插座的需要。配合AuteX 一體化交換機，AQ2000完全支持零配置。相比以前針對胖AP的逐個配置方式，IT管理人員通過在一體化交換機上創建統一的配置模板和批量下發的方式，大大簡化了集中式無線方案的配置工作量。上電啟動后，AQ2000可以自動從一體化交換機下載最新配置并運行，同時在接入點運行、關機或重新啟動的過程中，也不會保存配置，大大的提高了網絡的 私密性。借助傲天網絡管理軟件 AuteView和一體化交換機的統一部署，IT管理人員可以集中的對 WLAN 網絡中所有的AQ2000進行統一控制和監控，大幅度的簡化了無線局域網的管理復雜度。三、實時應用支持傲天AQ2

44、000無線接入點提供最佳性能來支持語音等實時應用。智能的隊列和爭用管理機 制可高效管理無線頻譜空間，以確保語音和數據流量在單一無線網絡上獲得可靠的服務。傲天無線接入點也支持兼容 Wi-Fi多媒體（WMM）基本符合新興IEEE 802.11e標準的QoS功能。四、硬件加密802.11i在內的高AQ2000802.11i在內的高性能、高智能化硬件加解密功能。相比其他網絡供應商的控制器加密方式，傲天的實時加密方式給用戶帶來了前所未有的上網體驗。五、美觀的外形和工業級設計秉承AUTELA源越的設方f能力，AQ2000具有非常賞心悅目的外觀，并能和周邊應用環境融為一體，給IT管理人員和實際用戶帶來很好的使用體驗。滿足工業級應用的設計使得 AQ2000可以被廣泛應用于企業樓宇、小區、倉庫、零售賣場、特種行業等各類企業級應用場合。六、方