NETGEAR瘦AP的无线方案在北京电力公司的成功应用.doc

NETGEAR瘦AP的无线方案在北京电力公司的成功应用 用户概况??????? 北京电力公司是国家电网公司所属省级电力公司，其前身是1905年创建的京师华商电灯股份有限公司。北京电力公司现已成为关系北京能源安全和保障首都经济社会发展的现代电力企业，负责北京地区1.68万平方公里的电力供应、销售和输电、变电、配电设施的建设运行，为北京的工农业生产、人民生活、市政建设等500万电力客户提供优质、可靠、经济的电力能源服务。 用户需求：??????? 北京市电力公司希望能在现有有线网络覆盖的基础上，再将B座和C座的几个重要楼层做无线覆盖，以方便移动办公的需要，其中B座3、6、7、8层，C座4、6、7层共7个楼层，在这每一层大约都有30米长的走廊，走廊两边都有大约10～20间不等数量的办公室，大部分为实体墙结构。在实现无线网络的同时，希望能与现有有线网络的安全认证系统无缝结合，保证整体网络数据传输的安全。方案设计：??????? 考虑到用户楼体现状，我们设计在每个楼层采用3～5个AP，对楼层里大的办公室比较多情况采用3个AP覆盖，小办公室较多则采用5个AP覆盖，总计共24个AP接入点。基于无线网络物理设备安全及配置管理维护的方便，建议采用必威体育精装版无线网络技术和产品：智能无线控制器＋以太网供电交换机＋瘦AP接入点 组合方案。在该项目中，建议采用美国网件旗舰产品WFS709TP智能无线控制器和WGL102瘦AP，为了减少对无线AP部署电力线的麻烦，建议采用支持POE功能的FS728TP交换机，它直接可以通过连接在AP上面的以太网线对AP提供电源，大大方便了布线施工。??????? 在中心处采用两台WFS709TP智能无线控制器以Master＋Local的方式连接，可以更大程度地分担无线终端的负载。组网图：??????? NETGEAR Prosafe 智能无线控制器WFS709TP是一款全特性的控制器，可集中管理16台无线接入点，为有线和无线用户提供了完整的无线漫游，安全以及整合服务。每台 ProSafe WFS709TP智能无线控制器可支持多达256个用户，并且所有8个10/100端口均支持 PoE 供电。WFS709TP配备一个千兆以太网端口，用于把无线控制器连接到网络骨干。WFS709TP 支持众多高级安全特性，诸如802.1x，EAP-PEAP，EAP-TLS，EAP-TTLS，802.11i，MAC 地址、SSID 以及基于位置的认证。WFS709TP支持带有身份认证的安全特性，比如支持 RADIUS、LDAP 和 AAA 服务器，NETGEAR Prosafe 智能无线控制器能真正的统一有线和无线网络，而没有降低安全性。??????? 在部署上，WFS709TP 能集中管理、配置、监控以及控制无线架构，可作为原有的网络基础的总包层。支持多级部署结构，包括分等级的单独设置控制器为 master/local 模式。当 NETGEAR ProSafe 智能无线控制器能配置为“master” 模式时，可管理整个无线网络的所有配置和安全参数。另外，WFS709TP 还能配置为 “local” 模式，作为 “master” 控制器的策略执行点，成为分级设置的一部分。在智能无线控制器配置为冗余的 master/local 模式时，最多支持32个无线接入点；而配置为非冗余的 master/local 模式时，最多支持48个无线接入点。方案优势及特点：1、?本方案采用的智能无线控制器技术可以更加方便的对所有无线接入点进行集中统一的管理。2、?在无线智能交换机上对终端用户采用了基于MAC地址的验证，只有通过MAC地址验证的用户，才能继续被整个网络中的认证服务器认证，更加保证了无线接入客户端的真实可靠。3、?两台WFS709TP智能无线控制器以Master＋Local的方式连接，可以更大程度地分担无线终端的负载。4、?先进的ARM自动射频管理控制技术，可以使无线AP智能地检测到其他AP的发射信号强度及范围，为了避免无线信号干扰而自动调节自身。5、?快速无缝的漫游，并支持VoWiFi.6、?IntelliFi RF 管理（负载均衡，频道选择, Tx/Rx功率控制）。7、?支持访客接入，防止欺诈AP，对监测到的欺诈AP将报告在智能交换机的Monitor界面中，以方便用户做出决策。设备清单：? 实施效果：???????? Netgear的 瘦AP+无线控制器 的先进的无线局域网解决方案由基于高性能软件平台的无线控制器WFS709TP和专用的瘦AP组成。在该平台上能提供统一的无线接入点管理、802.11射频管理、802.11x认证和加密功能，状态式策略强化防火墙，L1至L7的入侵防范、用户终端完