會(huì)場(chǎng)無(wú)線覆蓋方案

   不同于單一群體用戶(hù)的公司覆蓋環(huán)境，活動(dòng)現(xiàn)場(chǎng)等場(chǎng)景中，接入用戶(hù)設(shè)備類(lèi)型、安全性、需求性都無(wú)法按照統(tǒng)一標(biāo)準(zhǔn)來(lái)進(jìn)行設(shè)備部署。這就對(duì)無(wú)線覆蓋設(shè)備提出了比較高的要求。

       大型會(huì)場(chǎng)中，由于覆蓋面積廣泛，會(huì)存在不可預(yù)知的電磁干擾和同頻設(shè)備干擾等情況，對(duì)覆蓋設(shè)備的自動(dòng)跳頻、自動(dòng)功率調(diào)整、信道自動(dòng)優(yōu)化等有著相對(duì)剛性的需求。

用戶(hù)需求分析

       某地行業(yè)協(xié)會(huì)舉辦大型研討會(huì)，與會(huì)者數(shù)量眾多，在研討會(huì)現(xiàn)場(chǎng)存在與會(huì)者與主辦方無(wú)線互動(dòng)的過(guò)程，以促進(jìn)多方交流。

主辦方提出3大要求：

       安全性：由于與會(huì)者數(shù)量眾多，難免會(huì)存在移動(dòng)設(shè)備存在軟件風(fēng)險(xiǎn)，從而攻擊與會(huì)者甚至主辦方的網(wǎng)絡(luò)的情況出現(xiàn)，所以，無(wú)線覆蓋設(shè)備必須具備邏輯隔離的功能，將可能發(fā)生的網(wǎng)絡(luò)攻擊行為限制在小的區(qū)域內(nèi)，但是同時(shí)能保證跟主辦方網(wǎng)絡(luò)聯(lián)通的功能；

       穩(wěn)定性：與會(huì)者數(shù)量眾多，同時(shí)接入的終端數(shù)量更是考驗(yàn)無(wú)線覆蓋設(shè)備的承載能力，將與會(huì)者設(shè)備網(wǎng)絡(luò)故障的可能性降至低。這其中包含無(wú)線覆蓋設(shè)備自動(dòng)功率調(diào)整、自動(dòng)跳頻等過(guò)程

       高速性：由于主辦方與與會(huì)者存在互動(dòng)的環(huán)節(jié)，所以，無(wú)線覆蓋設(shè)備必須具備較高的連接速率，避免發(fā)生互動(dòng)時(shí)出現(xiàn)延時(shí)中斷等不利情況。

用戶(hù)方案設(shè)計(jì)與思考

       針對(duì)主辦方提出的要求，我司使用以SF-2450XD為承載的AC-AP無(wú)線覆蓋系統(tǒng)，該系統(tǒng)具備穩(wěn)定、高效、安全、智能等特色，此外還支持信息廣播等功能。

       在進(jìn)行無(wú)線方案設(shè)計(jì)時(shí)，遵循以下系統(tǒng)設(shè)計(jì)原則： 本設(shè)計(jì)主要貫徹“高質(zhì)量”及“低成本”兩條主線來(lái)進(jìn)行設(shè)計(jì)的。并綜合考慮施工、維護(hù)及操作因素，并將為今后的發(fā)展、增加級(jí)維護(hù)等因素留有擴(kuò)充的余地。本系統(tǒng)設(shè)計(jì)內(nèi)容是系統(tǒng)的、完整的、全面的；設(shè)計(jì)方案具有科學(xué)性、合理性、可操作性。

具體方案論述

       使用SF-2450XD跟AC控制器配合的模式來(lái)實(shí)現(xiàn)無(wú)線覆蓋，針對(duì)性設(shè)定SF-2450XD集群的信道分布，能使得頻譜利用實(shí)現(xiàn)大化，在保證人員接入的前提下還能實(shí)現(xiàn)不會(huì)出現(xiàn)信道干擾等現(xiàn)象。

拓?fù)涫疽鈭D如下：

       使用SF-2450XD來(lái)作為覆蓋終端，是因?yàn)槠渚邆?個(gè)3*3的MIMO天線陣列，覆蓋情況非常優(yōu)秀，即使客戶(hù)端不具備新的802.11AC 5GHZ協(xié)議，可以接入傳統(tǒng)的2.4G網(wǎng)絡(luò)兼容性、單個(gè)AP具備128個(gè)用戶(hù)接入的優(yōu)秀高密度客戶(hù)容量等優(yōu)勢(shì)

       該拓?fù)浣Y(jié)構(gòu)，使用AC控制器來(lái)實(shí)現(xiàn)集群控制、網(wǎng)域隔離等操作，避免大范圍攻擊等不可控情況的發(fā)生。

       部署完成之后，該覆蓋方案起到了非常大的作用，無(wú)形之中促進(jìn)該次研討會(huì)的圓滿完成，客戶(hù)對(duì)此非常滿意。

會(huì)場(chǎng)無(wú)線覆蓋方案

產(chǎn)品參數(shù)介紹

SF-2450XD：

       SF-2450XD是我司全新推出的室內(nèi)高性能 802.11ac的雙頻WI-FI接入點(diǎn)，內(nèi)置 2個(gè)3*3無(wú)線模塊，支持2.4和5 Ghz頻段同時(shí)工作。三個(gè)千兆網(wǎng)口設(shè)計(jì)，支持 802.3af/at標(biāo)準(zhǔn)，網(wǎng)絡(luò)部署時(shí)可通過(guò)PoE交換機(jī)進(jìn)行供電，快速安裝設(shè)備，同時(shí)也能為另外的設(shè)備擴(kuò)展使用。輕盈小巧的外觀設(shè)計(jì)加上*的安轉(zhuǎn)方法，方便用戶(hù)輕松部署。

AC控制器

產(chǎn)品說(shuō)明：

       WAC綜合型云控制服務(wù)平臺(tái)產(chǎn)品系列,具有集中管理、高可靠的安全防火墻 / VPN功能、完善的無(wú)線射頻優(yōu)化管理、靈活的權(quán)限準(zhǔn)入控制NAC、內(nèi)置PORTAL內(nèi)容服務(wù)、跨越互聯(lián)網(wǎng)組網(wǎng)、快速漫游、強(qiáng)大的有線、無(wú)線統(tǒng)一管理等豐富功能。

主要特色

云接入，易于部署

       WAC無(wú)線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)（NAT），利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)的條件是AP和WAC之間IP路由可達(dá)，這一方案不再依賴(lài)于特定網(wǎng)絡(luò)接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案的AP都是即插即用，在WAC統(tǒng)一管理下自組網(wǎng)。用戶(hù)管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在WAC控制下，企業(yè)和運(yùn)營(yíng)商的用戶(hù)管理可以擺脫設(shè)備及地域的限制。 256個(gè)接入用戶(hù)

可動(dòng)態(tài)組建VPN私有云網(wǎng)絡(luò)

       隨著IPHONE、IPAD的流行，以及智能移勱終端的普及，在與題研討、企業(yè)的私有會(huì)議等都需要臨時(shí)的與有Wi-Fi服務(wù)；云服務(wù)管理模式使企業(yè)可以*滿足公共活勱中的各種Wi-Fi與網(wǎng)需求。

        結(jié)合WAC的云管理平臺(tái)，員工出差、參展隨身攜帶AP，便可以將企業(yè)VPN網(wǎng)絡(luò)隨之延伸。支持*6

獲取審計(jì)內(nèi)容

       WAC可以提供防火墻策略，捕抓接入的集中轉(zhuǎn)發(fā)用戶(hù)訪問(wèn)網(wǎng)的URL信息。

安全防火墻/NAT

       WAC擁有防火墻和NAT功能，能為內(nèi)部提供安全可靠的網(wǎng)絡(luò)環(huán)境。

獲取審計(jì)內(nèi)容

       WAC可以提供防火墻策略，捕抓接入的集中轉(zhuǎn)發(fā)用戶(hù)訪問(wèn)網(wǎng)的URL信息。

網(wǎng)絡(luò)虛擬化技術(shù)

       模式一： 胖AP+瘦AP模式；AP可同時(shí)工作在胖+瘦模式下；

       模式二：多瘦AP模式；AP的每一個(gè)SSID是一個(gè)，獨(dú)立配置，獨(dú)立管理的無(wú)線VPN網(wǎng)絡(luò)；

       模式三：虛擬AC；結(jié)合上述功能，虛擬AC結(jié)合虛擬AP功能，可輕松實(shí)現(xiàn)網(wǎng)絡(luò)租賃業(yè)務(wù)。

基于AP物理位置的內(nèi)容推送服務(wù)

       深方的AP具有位置定位的功能，當(dāng)AP注冊(cè)到云控制平臺(tái)（WAC）以后，WAC上擁有AP的物理位置信息，總部的WAC可以結(jié)合內(nèi)容服務(wù)器迚行基于AP位置的Portal內(nèi)容推送，不同位置的AP可分發(fā)不同的SSID，可不同的內(nèi)容信息推送策略，提供差異化服務(wù)。

內(nèi)置自定義PORTAL

       WAC上擁有內(nèi)置PORTAL自定義模塊，能為用戶(hù)推送定制化的PORTAL內(nèi)容服務(wù)；

AP即插即用

       AP無(wú)需接入網(wǎng)絡(luò)后，只要和WAC平臺(tái)IP路由可達(dá)，就可以自勱注冊(cè)并接收WAC平臺(tái)所制定的無(wú)線規(guī)則，無(wú)需人工配置，不需要與業(yè)技術(shù)人員維護(hù)。

基于用戶(hù)角色的權(quán)限管理

       基于用戶(hù)的接入控制是WAC系列產(chǎn)品的一大特色，可定義角色的準(zhǔn)入/準(zhǔn)出權(quán)限（包括時(shí)間、地點(diǎn)、角色、QOS權(quán)限），能為用戶(hù)定義一個(gè)或多個(gè)角色，每個(gè)角色可擁有不同的準(zhǔn)入權(quán)限，控制用戶(hù)上下行帶寬，為用戶(hù)提供差異化管理服務(wù)。

       角色：能為本地認(rèn)證用戶(hù)定義角色，和接入策略、訪問(wèn)策略一起綁定；用戶(hù)可以定義綁定MAC、IP、ESSID、VSLAN和角色；

       接入：接入策略能定義接入策略的具體位置和時(shí)間信息，和角色、訪問(wèn)策略一起綁定；位置能定義具體AP位置和VSLAN；時(shí)間能定義到秒；

       權(quán)限：權(quán)限策略能定義訪問(wèn)策略，控制用戶(hù)上網(wǎng)行為，和角色、訪問(wèn)策略一起綁定；訪問(wèn)策略和訪問(wèn)規(guī)則能自定義協(xié)議、端口等，控制上網(wǎng)行為。

靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式

       用戶(hù)流量可基于策略，決定是由AP本地轉(zhuǎn)發(fā)，還是匯聚至WAC集中轉(zhuǎn)發(fā)；

       可實(shí)現(xiàn)AP一個(gè)SSID數(shù)據(jù)流量本地轉(zhuǎn)發(fā)、一個(gè)或多個(gè)SSID數(shù)據(jù)流量通過(guò)WAC集中轉(zhuǎn)發(fā)；

       AP流量支持本地轉(zhuǎn)發(fā)，云端推送Portal、云端進(jìn)程認(rèn)證。

支持信道智能切換

       無(wú)線局域網(wǎng)工作的頻段存在大量可能的干擾源，如微波會(huì)嚴(yán)重影響AP的正常工作，通過(guò)自適應(yīng)信道選擇，可保證每個(gè)AP分配到的信道是優(yōu)化的，盡可能地減少和避免相鄰信道干擾。

支持快速二、三層漫游

       深方的集中式無(wú)線架構(gòu)不但能方便地實(shí)施二層漫游，而非常有利于跨三層的漫游實(shí)現(xiàn)，用Fat AP 部署的WLAN 網(wǎng)絡(luò)，由于AP 之間傳遞的信息有限，導(dǎo)致垮三層的漫游實(shí)現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問(wèn)題，WAC系列無(wú)線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶(hù)在規(guī)劃無(wú)線網(wǎng)絡(luò)時(shí)，無(wú)需過(guò)多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無(wú)線信號(hào)的覆蓋即可，這種方式大大簡(jiǎn)化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。

硬件規(guī)格