商場

無線網絡覆蓋建設目錄一、項目背景錯誤!未定義書簽。二、公司簡介錯誤!未定義書簽。三、整體網絡方案設計原則錯誤!一、項目背景錯誤!未定義書簽。二、公司簡介錯誤!未定義書簽。三、整體網絡方案設計原則錯誤!未定義書簽。四、無線網絡系統解決方案錯誤!未定義書簽。無線網絡總體架構錯誤!未定義書簽。無線網絡安全性設計錯誤!未定義書簽。商場無線局域網部署技巧錯誤!未定義書簽五、無線設備部署錯誤!未定義書簽六、設備選型錯誤!未定義書簽七、設備需求清單錯誤!未定義書簽八、培訓及售后服務錯誤!未定義書簽一、項目背景無線網絡推動了數據通信進入了新的里程碑，讓辦公、工作、學習不再受“線”制。方便實現了移動辦公，組建臨時工作組，召開緊急會議等不再需要復雜的布線拆線，無線覆蓋區域直接可以通過無線進行通信。無線商場網，可以讓客戶在購物區、茶餐廳、休息區、商場各個角落任意位置連接上Internet。隨著無線網絡在各個領域的成功案例及人們對它的關注程度，無線網絡定是未來通信的發展方向，也定能在各領域中得到很好的應用。商場人口流動性大，而固定有線網絡節點有限，此外，由于商場結構是大開間布局，地面和墻壁已經施工完畢，若進行網絡應用改造，埋設纜線的工作量巨大；而且使用時的位置無法十分固定，導致信息點的放置也不能確定，而無線網絡可以解決上述問題。因此，商場對無線網絡具有迫切的需求，無線局域網在解決一些場所，如公共區域、消費區等地點難以布線的問題的同時，還可以簡化在這些區域網絡實施，通過較大范圍的無線網絡覆蓋，有效節省了布線成本和相應的管理維護成本。未來隨著WLAN技術日趨成熟，筆記本電腦會越來越廣泛使用，無線網將為越來越多的商場所接受。無論是商場內部信息點的分布設計、商場內樓層間的網絡連接，還是商場本部和分部的聯網，無線網絡技術都發揮了重要作用。無線局域網被看作傳統有線網絡的延伸，在某些環境還可以替代傳統的有線網絡。與之相比，無線局域網有以下顯著的益處：?安裝便捷：無線局域網的安裝工作簡單，它無需施工許可證，不需要布線或開挖溝槽。它的安裝時間只是安裝有線網絡時間的零頭。?覆蓋范圍廣：在有線網絡中，網絡設備的安放位置受網絡信息點位置的限制。而無線局域網的通信范圍，不受環境條件的限制，網絡的傳輸范圍大大拓寬，最大傳輸范圍可達到幾十公里。?經濟節約：由于有線網絡缺少靈活性，這就要求網絡規劃者盡可能地考慮未來發展的需要，所以往往導致預設大量利用率較低的信息點。而一旦網絡的發展超出了設計規劃，又要花費較多費用進行網絡改造。WLAN不受布線接點位置的限制，具有傳統局域網無法比擬的靈活性，可以避免或減少以上情況的發生。?易于擴展：WLAN有多種配置方式，能夠根據需要靈活選擇。這樣，WLAN就能勝任從只有幾個用戶的小型網絡到上千用戶的大型網絡，并且能夠提供像“漫游”（Roaming）等有線網絡無法提供的特性。?傳輸速率高：WLAN的數據傳輸速率現在已經能夠達到150Mbit/s,傳輸距離可遠至20km以上。應用最新的IEEE技術，數據傳輸速率甚至可以達到1750Mbit/s。此外,無線局域網的抗干擾性強、網絡保密性好。對于有線局域網中的諸多安全問題,在無線局域網中基本上可以避免。而且相對于有線網絡,無線局域網的組建、配置和維護較為容易,一般計算機工作人員都可以勝任網絡的管理工作。建立無線商場網,已成為現代化商場的一個重要標志。商場網用戶有多種需求,如網絡信息點流動的需求、難以布線區域網絡建設的需求、利用網絡提高工作效率的需求、降低成本和保護投資的需求等。這些迫切的需求都可以通過無線商場網的建設,找到完美的解決途徑。二、公司簡介IP-COM是全球領先的終端網絡通信設備供應商,致力于變革全球范圍內網絡終端的通信和連接的方式。公司為企業客戶及家庭用戶提供創新的、先進的、人性化的技術以實現涵蓋無線網絡、有線網絡、區域網絡等多種通信和連接設備的業務。在中國，IP-COM致力于成為中國網絡事業的排頭兵，為中國持久的經濟增長作出貢獻。IP-COM于2007年正式授權深圳市聯科通網絡技術有限公司代理公司在大中華區（含中國大陸、臺灣、香港、澳門）的業務，并提供公司的最新產品和完備的技術支持服務。IP-COM歷經各種洗禮與變革，一直致力于推動全球通信網絡的進程。迄今為止，IP-COM已經相繼與美國、加拿大、南美、歐盟、澳洲等40多個國家和地區建立了良好的合作關系，并使得IP-COM在這些地區成為風靡整個網絡行業的知名品牌。經營愿景一通過技術創新、與合作伙伴共同努力，使IP-COM成為最受歡迎和信賴的網絡品牌，中國網絡行業的排頭兵。企業使命——以不斷創新的理念，著眼于客戶需求、扎根于中國市場；以優質的產品、可靠的技術、周到的服務，為客戶提供全面的、性價比最高的解決方案，長久的為戰略合作伙伴和用戶創造價值。客戶主張一與合作伙伴實現戰略聯盟與利益捆綁，在共同成長中實現共贏、實現客戶對利潤的滿意，對質量、服務、產品解決方案的滿意，最終用戶的滿三、整體網絡方案設計原則本方案的設計將在追求性能優越、經濟實用的前提下，本著嚴謹、慎重的態度，從系統結構、技術措施、設備選擇、系統應用、技術服務和實施過程等方面綜合進行系統的總體設計，力圖使該系統真正成為符合商場無線覆蓋需求的網絡系統。系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及經濟性。在網絡的設計和實現中，本方案嚴格遵守以下原則：標準性和開放性只有支持標準性和開放性的系統，才能支持與其它開放型系統一起協同工作，在網絡中采用的硬件設備及軟件產品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產品在同一網絡中同時共存。通信中應采用標準的通信協議以使不同的操作系統與不同的網絡系統及不同的網絡之間順利進行通訊。本方案中，網絡設計及網絡設備選型遵從國際標準及工業標準，使網絡具有開放性和兼容性。無線局域網系統滿足國際和國內的無線標準，WLAN最大程度的兼容符合Wi-Fi標準的各種無線終端設備。網絡采用開放式體系結構，易于擴充，使相對獨立的分系統易于進行組合和調整。選用的通信協議符合國際標準或工業標準，網絡的硬件環境、通信環境、軟件環境相互獨立，自成平臺，使相互間依賴減至最小，同時保證網絡的互聯。先進性和安全性系統所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結合，才能獲得最大的系統性能和效益。網絡的安全是事關重要的，在某些情況下，寧可犧牲系統的部分功能也必須保證系統的安全。在無線網絡建成后的3-5年之內，不會由于業務量的增加導致對網絡結構及主要設備的重大調整。同時要考慮實際的應用水平，避免技術環境過于超前造成投資浪費。成熟性和高可靠性作為信息系統基礎的網絡結構和網絡設備的配置及帶寬應能充分地滿足網絡通信的需要。網絡硬件體系結構在實際應用中能經過較長時間的考驗，在運行速度和性能上都應是穩定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術發展來選擇具有很好前景的、較為先進的技術和產品，以適應系統未來的發展需要。可靠性也是衡量一個計算機應用系統的重要標準之一。在確保系統網絡環境中單獨設備穩定、可靠運行的前提下，還需要考慮網絡整體的容錯能力、安全性及穩定性，使系統出現問題和故障時能迅速地修復。因此需要采取一定的預防措施，如對關鍵應用的主干設備考慮有適當的冗余。應急處理信息系統能夠全天候工作，達到每周7*24小時工作的要求。一個高可用性的系統才能使用戶的投資真正得到回報。可維護性和可管理性整個信息網絡系統中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網絡，要求有強有力的網絡管理手段，以便合理的管理網絡資源，監視網絡狀態及控制網絡的運行，因此，網絡所選的網絡設備應支持多種協議，管理員能方便進行網絡管理、維護甚至修復。在設計和實現時，必須充分考慮整個系統的便于維護性，以使系統萬一發生故障時能提供有效手段及時進行恢復，盡量減少損失。可擴充性和兼容性網絡的拓撲結構應具有可擴展性即網絡聯結必須在系統結構、系統容量與處理能力、物理接連、產品支持等方面具有擴充與升級換代的可能，采用的產品要遵循通用的工業標準，以便不同的設備能方便靈活地接連入網并滿足系統規模擴充的要求。為了使所實現系統能夠在應用發生變化的情況下保護原有的開發投資，在設計系統時，應將系統按功能做成模塊化的，可根據需要增加和刪除功能模塊。四、無線網絡系統解決方案無線網絡總體架構下圖給出了本方案設計的商場無線網絡布局示意圖北B1層北B2層北L1層北L2層北L3層南B1層南L1層南L2層南L3層結合用戶無線網絡需求情況，結合產品自身技術特點，為了滿足用戶構建一個高速、穩定、安全、可靠、易于管理的無線接入網絡的需求，本設計方案按照AC+AP的結構化無線網絡解決方案進行設計。整體框架基于AC+AP方式部署，采用AC對AP進行集中管理、配置，操作和維護工作。基于AC+AP架構方案的優勢在于：性價比高：無線組網方式價格更實惠，更適合投資者組網；配置簡單：AP零配置、所有的配置集中AC上完成，簡單便捷；管理方便：管理、維護來AC實現，不需要對每一臺AP進行操作；易于升級：針對特性增加帶來的軟件版本升級需求，只需要對AC進行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。擴展性強：根據需要，可以靈活增加補點AP,需要擴容的話，只需要將AP接入網絡即可。支持三層漫游，方便擴展支持無線監控、話音應用等業務。網絡性能好：高速的數據轉發，支持快速切換，數據私密性好，天然的MAC層加密隧道；無線網絡安全性設計安全可以說是否采用無線網的最主要考慮因素。網絡安全范圍是非常廣，從無線電波,無線鏈路層，以致網絡層和應用層等，它們都是息息相關和相互影響。如果單純只考慮無線接入層的安全而把網絡層分開處理的話，就會把整個網絡的安全結構打斷，不但在現有網絡上需重新設置以配合，令網絡維護變得更復雜和缺乏靈活性，且一不小心更會造成安全漏洞。在IP-COM無線系統中，可以在多個層面對系統構筑安全防護，其安全性設計如下：多SSID：可以根據需要，如用戶的種類、應用的種類，在無線系統中設置多個SSID，不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應用進行區分服務。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的連接企圖°SSID還可以選擇在某些AP上出現，某些AP上不出現，限制SSID出現的范圍也是實現安全性的一種手段。加密：IP-COM無線系統支持多種加密的方式，二層的加密支持靜態WEP、動態WEP、TKIP、WPA、多種加密方式，這樣使得加密的方式更加的靈活，可以根據實際需求進行選擇。用戶認證：加密方式采用WPA-PSK，不建議采用靜態WEP，因為有安全隱患。采用Web的認證方式,認證服務器的選擇比較靈活，可以使用RADIUS,LDAP,WindowsNT,ActiveDirectory,TACACS。用戶的Role（角色）：每一類用戶可以建立一個相關的Role，每個Role有一個用戶狀態防火墻的設定和帶寬控制的設定，這樣我們就可以將設定的安全策略加載到每個用戶身上。用戶狀態防火墻：用戶通過認證以后，會有一個基于這個用戶的狀態防火墻，可以根據每個用戶設置他的訪問控制策略，比如可以訪問Internet,不能訪問公司的服務器，只能訪問WEB網頁和收發郵件，不能運行P2P的軟件等。帶寬控制：可以對每個用戶設定其可以使用的帶寬，一方面可以限制其對網絡資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發作時不會占用網絡全部的帶寬。商場無線局域網部署技巧設計推薦：合理規劃頻道最佳化覆蓋信號1、注意：現場的預測試，可最直觀的了解建筑樓層信號的有效覆蓋情況2、非重疊信道channel1/6/11）的合理規劃，可有效的防止AP間同頻信號干擾3、水平及上下層相鄰的AP間，盡可能在較高速率的覆蓋情況下，保持最小化信號交疊五、無線設備部署無線網絡建設，設備的部署尤為重要，AP的擺放位置、擺放方向不同，相應的信號強度、信號覆蓋范圍也不同。為提高商場檔次，我們設計的無線網絡系統盡量做到完全隱蔽安裝，為吸頂安裝信號水平覆蓋方式部署。吸頂安裝一般有兩種方式：放在天花板內，或放在天花板外。放在天花板內，信號會有所損失。如果是非金屬天花板，影響不大，卻可以做到防盜和更美觀。AP水平覆蓋（吸頂安裝）示意圖由于商場建筑系統的復雜，是在原有的基礎設施上進行二次改造，考慮到實際情況，我們此次為商場設計的布線及AP安裝方案為：1.AP采用國內首創的吸頂式設計，非常適合商場、酒店等地方的無線覆蓋，我們把AP吊頂安裝在商場天花板上，既美觀又大方。2．由于在現有天花板內已無法安裝屏蔽線管，但網線還要與強電線纜有所交叉，為把強電對于弱電的干擾降到最低，故此次方案采取超五類屏蔽雙絞線做為傳輸介質。由于有部分環境無法將線纜進行暗裝，為保證美觀，故采取先安裝PVC線槽或PVC線管后穿線的明裝方式進行安裝。考慮到將來商場的擴展性，故在原有無線信息點的基礎上，增加一部分預留端口，為升級做好預留準備。具體點位視現場情況而定。六、設備選型6.1W145AP450M胖瘦一體室內無線AP產品概述：F145AP室內胖瘦一體無線接入點是深圳市聯科通網絡技術有限公司（以下簡稱IP-COM公司）自主研發的室內大范圍覆蓋型無線接入點設備。F145AP是IP-COM專為酒店、學校、企業無線多房間覆蓋而設計的Wi-Fi接入點，設備工作在、5GHz頻段，采用MIMO、OFDM等技術，最高可提供900Mbps的無線數據傳輸速率。設備內置3根雙頻MIMO天線，能提供更大的覆蓋范圍和更強的信號穿透力，室內有效覆蓋距離可達40-50米；室內有效覆蓋房間數量可達10-24個。設備基于吸頂式設計，美觀大方，可直接安裝在墻壁和天花板上。設備支持PoE供電，可保證用戶在不改變原有電力網絡的基礎上實現無線大范圍覆蓋。同時，F145AP支持CW3024有線無線一體化交換機管理，這使得用戶在不改變原有網絡架構的同時可以對網絡進行無線擴展。產品特點：無線智能高速云接入F145AP遵從協議標準，可提供3個空間流(3-Streams)高達450Mbps的無線傳輸速率，是相同環境下g產品的10倍左右。同時動態調節無線傳輸速率，可更加穩定、高效的傳輸無線數據。上行千兆以太網連接上行鏈路采用千兆以太網接口，同時作為PoE供電口。可實現靈活布網、安全使用、高速接入。？Fat/Fit兩種模式智能切換F145AP支持Fat和Fit兩種工作模式，根據網絡規劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換。當客戶的無線網絡初始規模較小時，只需采購少量F145AP，并設置其工作模式為Fat模式。隨著客戶網絡規模的不斷擴容，當網絡中應用的F145AP達到幾十甚至上百臺時，為降低網絡管理的復雜度，建議客戶采購IP-COM自主研發的CW3024管理型交換機，便于集中管理網絡中的所有的F145AP，此時只需將其工作模式切換到Fit模式。？提供AC集中轉發功能Fit模式下，F145AP部署在網絡邊緣部分，作為無線接入熱點。而無線控制器部署在總部，所有用戶數據由無線接收點發送到無線控制器，再由無線控制器進行集中轉發。便于監控網絡環境、管理上網行為。支持IPv4/IPv6雙協議棧？F145AP全面支持IPv6協議，設備實現了IPv4/IPv6雙協議棧。無論用戶的無線終端設備是IPv4還是IPv6，都可成功接入，實現完美兼容。支持遠程捕獲分析F145AP可以對覆蓋區內的Wi-Fi報文進行偵聽捕獲，網絡管理員可將數據包下載至本地電腦，進行故障排查、優化分析。遠程無線數據幀捕獲分析功能針對工作信道進行捕獲備份，靈活滿足無線網絡監控運維要求。支持智能負載均衡F145AP支持按接入用戶數量和流量的復雜均衡方式，當無線接入設備的負載超過設定的門限值以后，則會拒絕新接入的用戶的關聯請求，從而最大限度的提高無線網絡的性能。支持接口報文統計提供了當前AP的無線網絡接口的流量統計，實時顯示AP的無線接口上的VAP發送和接收數據統計，及由于網絡環境惡化引起的丟包、誤包的個數，便于對無線網絡運行情況進行監控和維護。提供only接入功能由于向下兼容b/g協議，故通常情況下，b/g用戶也能接入到的無線接入設備上。但這種兼容能力的提供，會造成具備接入能力的用戶實際使用性能產生一定程度的下降°IP-C0M支持將無線接入設備的某一射頻設置為onIy11n接入模式，使得用戶的帶寬得到保證。對于部分可以提供同時雙頻接入能力的無線接入設備，在工作時建議設置5GHz射頻為only11n接入模式，保證接入用戶的高速帶寬和接入性能；而射頻設置為兼容接入模式，保證原有g用戶可以正常接入。支持中文SSIDF145AP支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內用戶提供了更大的使用便利。支持SNMP特性F145AP支持SNMP特性，此特性方便網管人員從網絡側對位置分散的無線接入設備進行遠程集中管理。支持無線分布系統（WDS）無線分布系統（WDS）允許連接多個AP。使用WDS，AP之間不需要網線，便可以以標準化的方式彼此通信。這種能力是至關重要的，它為漫游客戶端和管理多個無線網絡提供無縫體驗。通過減少所需的布線量，它也可以簡化網絡基礎設施。根據要連接的鏈路數量，您可以配置AP點對點，或點對多點橋接模式。支持無線QOS服務質量（QualityofService）允許你為多種服務提供不同的優先級。通過基于特征和協議的優化，增加吞吐量提高區分的無線流量性能，如Voice-over-IP（VoIP），其他類型的音頻，視頻和流媒體，以及傳統的IP數據。對不同類型的無線通信指定不同的隊列參數，有效地指定用于傳輸的最小和最大等待時間（通過ContentionWindows）。支持客戶端QOS?客戶端QOS特性對連接到網絡上的無線客戶端的某些QOS方面提供額外的控制，控制客戶端允許和接收的最大帶寬量。基于客戶端IPV4、IPV6、MAC地址設置訪問控制列表（ACL）,進行網絡授權。客戶端QOS還允許通過差分服務（DiffServ）配置每個客戶端的各種微流，用來定義一般的微流及適用于每個無線客戶端的入站和出站處理特點。產品規格：產品名稱工作頻段（中國）尺寸（不包含天線接口和附件）x(Hxe)1000M以太網口2個PoE支持供電內置天線內置硬件天線系統（工作頻段：，基礎增益7dBi）工作頻段g/n:（中國）調制技術OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54MbpsDSSS:DBPSK@1Mbps、DQPSK@2Mbps、/11Mbps

MIMO-OFDM:MCS0-23發送功率11b1MbpsT1Mbps~28dBm11g6Mbps-9Mbps12MbpsT8Mbps24Mbps-36Mbps48Mbps-54Mbps26dBm11nMCS0-3226~5GHz發送功率////接收靈敏度11b-92dB11g-83dB11n(HT20)-83dB11n(HT40)-80dB5GHz接收靈敏度////可調功率粒度1dBm復位/恢復出廠配置支持狀態指示燈Power:接通電源時常亮，系統啟動后閃爍Wireless：默認常亮，數據傳輸時閃爍工作溫度/存貯溫度0oC?45oC/-40oC?70oC工作濕度/存貯濕度10%~90%（非冷凝）整機功耗<18WEMCB9254-2008、EN301489、EN55022、FCCPart15MTBF>168HCW3024無線控制器6?2CW3024無線控制器產品概述：CW3024有線無線一體化交換機是深圳市聯科通網絡技術有限公司（以下簡稱IP-COM公司）自主研發的集成無線控制器和千兆以太網交換機功能的網絡設備。CW3024最高提供兩路萬兆上行接口，使得上行帶寬最高可達10Gb/s，突破了傳統千兆網絡數據瓶頸；提供24個純千兆以太網有線接入口，支持PoE+供電，同時兼容b/g/n/ac協議。CW3024有線無線一體化交換機定位于中小型企業網和大型企業分支機構的一體化接入，配合IP-COM公司自主研發的FitAP可以滿足中、小型企業、酒店一體化無線網解決方案等無線場景的典型應用。產品特點：提供對FITAP的管理提供傳統的有線接入組網、無線統一管理，交換機通過配合IP-COM公司自主研發的F145AP\F190APFitAP配置組網，對AP實現配置、升級統一管理，實現有線無線一體化靈活組網。支持精細的無線用戶接入控制和管理？支持基于MAC的認證接入訪問控制方式，通過對加入到黑白名單中的用戶的操作方式來控制無線用戶的訪問權限，這種精細的用戶權限控制大大增強了無線網絡的可用度，網管人員可以輕松通過該方式對不同級別的人進行接入權限分配。支持MAC地址認證，Portal認證等？MAC地址認證：CW3024有線無線一體化交換機支持MAC地址認證，對一些手持終端（例如：Wi-FiPhone、手持移動終端等）并不方便采取電腦上的認證方式，MAC地址認證卻可以輕松解決該問題，實現在控制器上配置好合法的MAC地址，并且對該MAC地址指定接入控制器從而訪問網絡的權限，該功能極大的方便了例如無線醫療系統等應用,MAC地址認證可以確保只有授予了無線客戶端允許權限的用戶才能訪問接入到無線網絡，而授予了無線客戶端拒絕權限的用戶是無法接入到無線網絡。Portai認證：CW3024有線無線一體化交換機提供內置的Portai認證服務器。該認證方式無需客戶端配合，直接通過瀏覽器WEBPortai頁面作為認證通道，當用戶認證通過后，可以靈活跳轉到指定訪問首頁并啟動相應授權，當然也可以根據策略要求，靈活推送定制Portai頁面，達到廣告宣傳，信息傳遞的作用，廣泛使用在無線校園、無線城市、訪客接入等應用場景。支持信道智能切換無線局域網中信道是非常稀缺的資源，每個AP只能工作在有限的非重疊的信道上，所以如何智能選擇無線信道非常重要，信道優選成為無線應用的關鍵，而且無線工作的頻段存在大量的可能的干擾源，如：雷達、微波等,CW3024支持為下掛AP同時開啟多個無線信道，自動信道將根據信道的干擾檢測選擇最優選的信道分配給無線客戶端。支持二層隧道穿透（QINQ功能）QinQ最初主要是為拓展VLAN的數量空間而產生的，它是在原有的報文的基礎上又增加一層標簽實現，使VLAN數量增加到4K*4K，隨著城域以太網的發展以及運營商精細化運作的要求，QinQ的雙層標簽又有了進一步的使用場景，它的內外層標簽可以代表不同的信息，如內層標簽代表用戶，外層標簽代表業務，另外，QinQ報文帶著兩層tag穿越運營商網絡，內層tag透明傳送，也是一種簡單、實用的VPN(VirtualPrivateNetworks)技術，因此它又可以作為核心MPLS(MultiprotocolLabelSwitch)VPN在城域以太網VPN的延伸，最終形成端到端的VPN技術。支持二層多路徑負載均衡MSTP是在傳統的STP、RSTP的基礎上發展而來的生成樹協議，通過對VLAN分組并將其關聯到生成樹實例。每個實例都擁有獨立于其他生成樹實例的拓撲，這種體系結構為數據流量提供了多條轉發路徑，并且支持負均衡功能，如果某條轉發路徑發生故障，不會影響到不同轉發路徑中的實例，從而提高了網絡容錯的能力，在大型網絡中，通過使用不同的VLAN和不同的生成樹拓撲，將能夠更好的管理網絡和冗余路徑的使用。支持基于協議和數據流特征的訪問控制對于日益擴大的網絡規模，對于網絡安全的控制成為網絡管理的重要內容。針對協議和數據流的特征制定訪問規則，對數據流進行過濾可以限制網絡中的通訊數據的類型，限制網絡的使用者或使用設備，在數據流通過網絡設備時對其進行分類過濾，并對從指定接口輸入或輸出的數據流進行檢查，根據匹配條件決定是允許或拒絕。支持三層路由轉發支持交換功能還提供高速的三層路由轉發支持靜態路由功能，按照目的網絡和路由方式的不同，分為默認路由、靜態路由、阻塞路由。當網絡復雜并存在多個局域網時，默認路由可以實現所有客戶端都可以訪問廣域網；靜態路由可以實現每一個對局域網的訪問；阻塞路由可以實現禁止對局域網的訪問。支持端口路由可以實現對網絡廣播風暴的隔開，又可以實現網絡間的互訪。支持VLAN路由。可對每一個VLAN開啟路由接口。不用經過上級路由設備即可實現VLAN間的快速訪問。支持Loopback路由。可創建Loopback地址，用于對FITAP的通信和管理。支持智能識別基礎業務流的QOS策略在網絡業務復雜的環境下各種各樣的業務流，如何為一些對網絡質量有特性要求的業務流特供更好的服務質量成為設備的關鍵，CW3024除提供傳統的QOS策略外還支持個別特殊業務流的智能識別功能，如：IP語音業務流和網絡存儲業務流，在特定的端口上開啟相應的業務流識別功能設備將自動對業務流特供優先轉發。提供萬兆高速率的有線接入支持萬兆XFP光纖接入，萬兆端口的線速可達到pps，可實現遠距離高速率雙向傳輸。一個萬兆端口的接入相當于10個千兆端口的匯聚。突破了傳統百兆千兆以太網接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。？提供完善的安全防護和入侵檢測功能為用戶提供針對非法AP，非法無線客戶端的多項入侵檢測功能。如：非法AP檢測的SSID沖突檢測，隱藏SSID檢測，非法無線客戶端的認證請求速率檢測，探測請求速率檢測等。提供完善的入侵檢測功能。同時，CW3024還為用戶提供了防DOS攻擊功能。為網絡的安全防護提供保障。支持可視化AP管理狀態顯示(地圖功能)為用戶提供了可視化AP狀態顯示功能。在地圖模塊里每個正在被管理的AP都會在地圖上