酒店无线网络建设方案书

1、XX酒店无线网络建设方案书XX网络（北京）有限公司2011年 10月3第二章 北京凯迪克酒店无线网络建设需求. 4.4.4.第三章 北京凯迪克酒店无线网络设计. 6目录第一章 北京凯迪克酒店无线网项目概况. 31.1项目背景2.1北京凯迪克酒店无线网络建网需求2.2北京凯迪克酒店无线网络应用需求2.2.14-21 层客房覆盖 .4 .2.2.2AP 覆盖能力及抗干扰能力 .5 .2.2.3安装部署简单方便 .5 .2.3北京凯迪克酒店无线网安全建议 .无线网安全机制类型 .5 3.1总体设计原则 .遵循标准 .安全可靠 .可扩展可升级 .

2、易管理易维护 .6.3.2总体设计规划 .6.3.3总体拓扑图 .7.3.4无线网络设计 .7.第四章 北京凯迪克酒店无线网络产品介绍及指标说明 . 94.1无线控制器产品介绍 .9.4.2无线 AP 介绍 . 13第一章 北京凯迪克酒店无线网项目概况1.1 项目背景凯迪克大酒店 1995年开业 ,楼高 23层,共有房间 367间套,标准间面积约 25平方米 .酒店坐落在环境 幽雅、交通便捷的亚运村，与国际会议中心、北京康乐宫、北辰购物中心、奥体中心等现代化设施，完整 地构成了科技、家居、娱乐为一体的亚运村黄金地带。为了满足顾客多种网络终端网络接入的需求，给入住顾客提供便捷多样的

3、网络体验，提升酒店服务形象，酒店决定对4-214-21层的客房做WLANWLAN覆盖。需要覆盖的 4-214-21 层中， 其中 4-154-15 层面积较大， 每层大约有 3636 间，有标准间和套房； 16-2116-21 层较小，每层大约 1111 间，基本为标准间。第二章 北京凯迪克酒店无线网络建设需求2.1 北京凯迪克酒店无线网络建网需求无线网作为有线网的延伸应用， 在实际的建设过程中， 充分考虑了无线网中各项业务的特点。 经过前 期调研、后期研究，北京凯迪克酒店无线网络建设需要满足以下要求 :1.高带宽 :网络应用正从传统的、 简单的以数据共享、 网页浏览、 电子邮件服务等数据处理

4、为中心的数据承 载过渡到以多媒体流（多媒体、实况网上视频转播、 VOD点播、视频会议等）处理为中心的多业务应 用网络。通过调研并遵循网络建设先进性原则，建议采用符合802.11 b/g/n 300M 无线 AP DCWL-7942AP（R3），此标准AP网络接入带宽在300M左右，可满足应用带宽要求。2.无缝覆盖：要求无线网络覆盖区域，信号稳定，无信号盲区，数据在不同AP间切换无掉线，无明显延迟。3.网络安全 :网络安全包括网络级、系统级、用户级、应用级的安全，在网络级，需要利用防火墙的过滤与隔 离功能，将信任网络（内网）和不信任的网络（外网）隔离开来，并利用防火墙的NAT（网络地址转换） 功

5、能，对外屏蔽内网的网络拓扑信息，从而避免网络受到外来攻击。在网络内部，根据用户的网络使用需求，将用户和网络资源划分为不同的VLAN在VLAN间根据需求启用相应的ACL（访问控制列表），从而保证用户的物理隔离和资源访问的安全。4.网络服务质量 :网络中承载着各种业务， 这些业务由于其自身特点和实现方式都对网络资源都有不同的要求（带宽、时延、抖动等） ，网络基础设施必须能够识别不同的业务并进行区分服务。5.用户管理：用户接入认证的需求， 保证合法的用户接入和对网络资源安全使用； 对用户带宽进行控制的需求， 能对用户的带宽进行控制。6.可扩展性 :网络必须能够扩展以适应适应用户以及业务的发展并保护用

6、户的投资。2.2 北京凯迪克酒店无线网络应用需求北京凯迪克酒店此次无线网建设需满足以下应用需求：2.2.14-21 层客房覆盖对4-214-21层的客房实现 WLAN!盖无死角、无盲区的全覆盖。AP进行部署AC进行初始化2.2.2AP 覆盖能力及抗干扰能力考虑到此次无线部署需要采用性能较强， 拥有较好覆盖能力、 且具有良好抗干扰能力的 需能够提供稳定数据流。2.2.3安装部署简单方便新加入的 AP 可以自动发现无线控制器， 可从无线控制器获得更新软件版本信息并通过 配置。所有的无线配置通过无线控制器的web 页面即可实现。2.3北京凯迪克酒店无线网安全建议2.3.1 无线网安全机制类型北京凯迪

7、克酒店无线网络安全可以采用以下安全类型。1、更改无线控制器的管理员登录初始口令。2、启用 WPA/WPA2-PS加密方式。实现网络加密。3、使用WEB认证的方式和后台的radius服务器实现接入认证。第三章 北京凯迪克酒店无线网络设计3.1 总体设计原则旨在打造一个“高性能、高安全、可管理、可升级”的无线网络。3.1.1 遵循标准无线局域网采用的技术支持应为国际标准或业界标准。无线网络部署将采用遵循IEEE802.11bgn标准的AP设备-DCWL -7942AP(R3)。无线网络系统采用无线控制器AC,胖瘦一体AP的方式实现无线网络的统一管理和应用。3.1.2安全可靠在网络安全性方面，北京凯

8、迪克酒店无线网安全性主要从以下几个方面考虑：1.接入认证：可采用 WPA/WPA2-PS加密方式或者radius认证等方式；2.数据链路的全程加密；3.具有无线电波监控能力，能对非法AP和非法DHCP服务器进行检测；4.可对非法终端和AP进行无线网络抑制。5.具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP,不会影响无线的接入服务；3.1.3可扩展可升级通过一个集中的无线控制器实现对所有的AP功能的配置和管理。同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。3.1.4易管理易维护在网络管理方面，具有 web管理界

9、面，集中控管、智能调控、自动恢复等实用功能，使所建的无线网 络可以适应多种环境的变化，可动态地保证良好的应用效果。同时，还应支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。3.2总体设计规划遵循以上无线网络建设原则，根据实际需求，建议采用DCWS-6028集中无线控制器和 DCWL7942A(R3)300M IEEE 802.11n智能无线AP对酒店实现 WLAN覆盖。3.3总体拓扑图北京凯迪克酒店无线网络拓扑图:DCWL-7942AP(R3)通过千兆网线与楼层交换机连接。DCWS-602通过千兆链路连接到网络中的核心交换上，对无线网络做统一管理。DCWS-6028

10、对整个无线网络系统进行统一管理，可根据实际环境对AP实现动态的射频规划。可检测网络中的非法DHCP服务器。可检测非法 AP和恶意无线终端并生成日志，网管人员可根据情况对非法AP和恶意终端进行抑制，保护网络。DCWS-6028有线无线一体控制器可旁挂在核心交换机上对整个无线网络进行统一管理，不需要改变酒店原有网络拓扑。DCWS-6028支持链路聚合，和万兆端口，只需做简单配置或者增加万兆模块就可轻松实 现链路扩容。DCWS-6028为19英寸1U可上机架设计，可方便的安装在核心机房的机架上，符合核心机房建设标准。3.4无线网络设计整体无线网络系统设计：凯迪克酒店此次无线网络系统建设是在原有有线网

11、络的基础之上进行，因此方案设计要尽量少得改变原有网络拓扑结构和布线系统。AP方面，安装在楼道的 AP直接通过上行千兆以太网线与现有的楼层交换机连接。除了AP到楼层交换机的布线之外不需要而外增加接入叫汇聚的垂直布线。无线控制器方面，DCWS-6028有线无线一体智能控制器安装在核心机房，通过千兆链路旁挂在中心机 房的核心交换机上即可。不会对原有核心机房的网络结构和布线做任何更改。AP部署建议酒店 4-15 层覆盖：4-154-15 层面积较大，每层大约有 3636 间客房，其中有标准间和套间两种客房。根据现场勘 测结果，实现全覆盖每层需要 3 3 台 DCWL-7942AP(R3)DCWL-79

12、42AP(R3)。APAP 挂装在走道的墙壁上，均匀分布在楼道内，并通过千兆以太网上行与楼层交换机连 接。APAP供电采用POEPOE模块方式，POEPOE模块放置在楼道弱电间中，一端连接交换机，一端布设 网线到 APAP。酒店 16-21 层覆盖：16-2116-21 层，楼层较短，每层大约 1111 间客房。根据现场勘测结果，实现客房全覆盖每层 需要 2 2 台 DCWL-7942AP(R3)DCWL-7942AP(R3)。APAP 挂装在走道的墙壁上，均匀分布在楼道内，并通过千兆以太网上行与楼层交换机连接。APAP供电采用POEPOE模块方式，POEPOE模块放置在楼道弱电间中，一端连接

13、交换机，一端布设 网线到 APAP。第四章北京凯迪克酒店无线网络产品介绍及指标说明4.1无线控制器产品介绍DCWS-6028有线无线智能一体化控制器DCWS-6028产品概述DCWS-6028有线无线智能一体化控制器 （AC, Access Controller）是神州数码网络（以下简称DCN最新推出的盒式高性能万兆上联智能无线控制器，专为中型无线网络环境设计，配合DCN智能无线AP,组成集中管理的多媒体无线局域网（WLAN）解决方案。DCWS-602睬用全千兆的端口形态，端口配置灵活，支持24个1000Base-T千兆电口，并固化 4个SFP复用光口，同时支持 2个扩展插槽，最多可支持 4个

14、XFP万兆端口，或4个SFP千兆端口，AC+DC冗余电 源组合供电，特别符合教育、政府、中小企业等对高性能、全功能、安全可靠的要求。DCWS-6028采用硬件ASIC芯片，可全线速转发IPv4/IPv6的2/3层数据包，秉承DCN在 IPv6方面的领先 技术，DCWS-6028保证了完整的IPv6功能支持。该款产品支持丰富的路由功能， 可支持静态、RIP、OSPF BGR PIM等路由协议，且支持 IPv6版本的RIPng、OSPFv3 PIM6动态路由协议。DCWS-6028智能无线控制器最多可管理 256台智能无线AP,集精细的用户控制管理、完善的 RF管理及安 全机制、超强的 QoS真正

15、的无缝漫游，与现有网络融合一体的认证机制等多功能于一体，提供强大的WLAN接入控制功能。基于集群智能管理技术，对每个AP的射频环境进行实时监测、管控，从而实现AP功率，信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度减少对无线信号的干扰，使无 线网络的负载能力均衡、稳定。DCWS-6028采用的智能温控散热系统，最大限度的确保高载荷运转下系统的稳定运行。总之，借助芯片级的转发能力和多样化的业务支持，以及较高的性价比，DCWS-6028是中型园区WLAN接入、高校无线校园网络覆盖、医疗、酒店等应用环境理想的有线无线智能一体化控制器。主要特性? 易于部署DCNDCWS-6028有线无线智

16、能一体化控制器能够和现有的交换机、防火墙、认证服务器以及其他的网络架 构无缝集成。DCN智能无线AP能够自动发现DCWS-6028并进行自配置，AP零配置即可启用无线网络。? 支持802.11abgn高速无线传输DCN DCWS-602有线无线智能一体化控制器专为高速率IEEE802.11n设计，配合DCN 802.11n系列无线AP,可提供传输带宽高达单路 300Mbps、双路600Mbps的无线网络? 灵活的数据转发方式DCNDCWS-6028无需改动原有网络架构，可部署于二层或三层网络中，自动发现AP,并灵活控制 AP上的数据交换方式。DCWS-6028有线无线智能一体化控制器支持集中式

17、转发、分布式转发以及本地转发三种方式。基于业界领先的本地转发技术，在DCWS-6028上可灵活配置AP的数据转发模式，根据网络的SSID和用户VLAN规划，决定数据是要全部经过DCWS-6028专发，或直接进入有线网络进行本地交换。分布式转发无需将所有无线业务流集中到控制器进行统一处理，从而避免了因大量的无线业务流导致控制器的 转发能力成为网络瓶颈，影响无线使用性能。集中式转发则可以实现更好的无缝漫游应用，在VoIP 应用中凸显优势。? 智能射频管理DCNDCWS-6028提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制A

18、P自动切换到合适的工作信道以规避干扰，以保障WLAF网络通信的畅通；Failed AP补偿黑洞功能，则当网络中有 AP意外停止工作时，通过 DCWS-6028的射频管 理功能可补偿由此带来的信号盲点区域，使WLAN网络仍可正常工作。? IPv6 支持DCNDCWS-6028延续了 DCN在 IPv6上一贯的领先性。DCWS-6028可部署在IPv6网络中，无线控制器和 AP 之间自动协商成IPv6隧道。无线控制器和 AP完全工作在IPv6状态时，无线控制器仍能正确地识别IPv4，并能处理无线客户的IPv4报文。DCWS-6028无线控制器IPv4/6灵活的适应能力，能满足客户在 IPv4到 I

19、Pv6 网络迁移中的各种复杂的应用， 既能在 IPv6 网络中给客户提供 IPv4 的服务， 同时也能在 IPv4 网络 中让用户轻松通过 IPv6 协议登录到网络。此外，在不改变硬件的前提下，未来可通过软件升级方式免费 实现更全面 IPv6 功能，使设备的先进性和设备投资价值得到完美平衡。? 全网无缝漫游DCNDCWS-6028支持先进的无线控制器集群技术，在多台DCWS-6028之间可实时同步所有用户在线连接信 息和漫游记录。 不仅可实现单无线控制器内的 L2/L3 无缝漫游， 更可完美实现跨无线控制器的快速漫游。 漫游过程中不改变客户端 IP 信息，无需重新认证，可充分满足在医疗、交通等

20、行业内实时移动类业务不 间断。? 提供精细的无线用户管理DCN DCWS-6028每台AP最多支持64个WLAN并可以组合成为 WLAN以实现对无线用户的多层次多业 务精细管理。每个 WLAN/WLA组可基于MAC地址和基于IP地址实现不同的接入控制权限，上下行速率限 制，与VLAN的绑定，并可实现不同的认证计费策略。对于多运营商共存环境下，具有非常实际的使用价 值。? 便捷的安装、维护在DCNDCWS-6028的配合下，DCN智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置 全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、

21、安全策略更新等动作都可通过无线控制器统一下发完成。DCWS-6028为用户提供了灵活多样的管理方式，支持WEB页面的直观配置，也可通过CLI命令行方式进行进阶配置。用户安全准入DCN DCWS-602为不同的应用环境提供了多种安全接入、认证计费机制：-DCN DCWS-602可重定向到外置AAA服务器实现用户认证计费；-DCNDCWS-6028支持Captive Portal认证，免去安装客户端的不便利性，提供了临时访问WLAN勺方便快捷的认证机制。-DCNDCWS-6028可结合DCN认证计费管理系统 DCSM可实现增强802.1x，增强 WEB PPPoE等多种灵 活的认证方式或多种认证方

22、式的组合，并实现有线无线一体化统一认证计费；产品规格 硬件规格项目DCWS-6028产品尺寸440mrrX 324mn 44mm 19 英寸，1U 高，可上机架交换容量368GbpsIPv4包转发速率274MppsIPv6包转发速率274Mpps24 个 10/100/1000Base-T固化4个千兆SFP接口（ComboG）,另可扩展4个千兆SFP接口，最多共可支持8个SFPo业务端口2个扩展槽位，最多支持 4个万兆XFP端口，或4个千兆SFP接口管理端口1 个 Console 口 (RJ-45)电源交流 110V - 240V 50-60HZ (+/- 3Hz)直流 RPS(-48V)功耗

23、130W工作环境温度0 C - 55 C工作环境湿度5% - 90% 无凝露软件规格项目DCWS-6028基础可管理AP数（台）32最大可管理AP数（台）256AC集群管理数（台）64AP升级步长32/64两种最多无线并发用户数（个）10kVLAN4KACL4KMAC地址表32KARP表16K用户漫游切换时间小于30ms二层协议规范IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z (1000BASE-X)IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)IEEE802.3ak(10GBASE-C

24、X4)、IEEE802.1Q(VLAN)IEEEE802.1d(STP)、IEEEE802.1W(RSTP)、IEEEE802.1S(MSTP)IEEE802.1p(COS)IEEE802.1x(Port Control)、IEEE802.3x(流控)IEEE802.3ad(LACP)、Port MirrorIGMP Snooping、MLD SnoopingQinQ、GVRP PVLAN广播风暴控制三层协议规范Static RoutingRIPv1/v2、OSPF BGR VRRP IGMP v1/v2/v3ARP ARP ProxyPIM-SM PIM-DIM PIM-SSMMPLS转发，

25、LDP,访问公网无线协议规范802.11，802.11a，802.11b，802.11g，802.11n ,802.11d ,802.11h ,802.11i ，802.11e， 802.11kAP和AC之间支持L2/L3层网络拓扑AP可以自动发现可接入的 ACAP可以自动从AC更新软件版本CAPWA协议AP可以自动从AC下载配置支持AC内漫游支持跨AC漫游漫游支持Key cache快速漫游IPv6IPV4/V6 双栈、手工隧道、ISATAP、6to4 隧道、IPv4 over IPv6 隧道、DHCPv6 DNSv6 ICMPv6 ACLv6 TCP/UDPfor IPv6、SOCKETor

26、 IPv6、SNMFv6、Ping /Traceroute v6、RADIUS Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP 、 VRRP for IPv6、IPv6 QoS、静态路由、 OSPFv3分布转发方式集中转发方式业务流转发方式本地转发方式MAC地址认证802.1x 认证(EAP-TLS, EAP-TTLS, EAP-PEAP, EAP-MD5)安全认证支持Captive Portal认证，且支持 Captive Portal界面客户自定义*Radius Client支持认证服务器多域配置支持本地Radius认证

27、服务器支持Portal认证服务器支持备份认证服务器支持SSID和用户帐号的绑定AAA支持DCN认证计费管理系统（DCSM），实现有线、无线一体化认证支持多SSID（最多64个）支持隐藏SSID支持802.11i标准（含802.1x认证和PSK认证）支持 WEP (WEP64/WEP128/WEP152) WPA WPA2标准802.11安全和加密支持TKIP支持黑、白名单支持对无线非法设备的监测和定位支持对非法DHCP server的监测WIDS/WIPS支持DoS攻击防护支持密码恶意猜测保护功能支持基于MAC地址的用户访问控制(ACL)支持基于IP地址的用户访问控制(ACL)相同SSID下的

28、用户隔离基于SSID的带宽限速基于SSID的接入控制用户管理基于用户的QoS和DiffServ支持国家代码设置支持手动/自动设置发射功率支持手动/自动设置工作信道支持自动调整传输速率支持黑洞补偿支持基于用户数的AP负载均衡支持基于流量的AP负载均衡支持无线射频干扰监测和规避支持11n优先RF策略支持AP上网时间段设置策略射频管理支持无线客户端5GHz优先接入RF策略支持 WMM(802.11e)支持基于用户和SSID的速率限制QoS支持VoIP多 AC备份(1+1, N+1, N+N)双AC之间快速切换可靠性双电源支持WEB管理支持Console 口配置SNMP v1/v2c/v3网络管理SY

29、SLOG支持Telnet登录用户接入管理支持SSH登录标识为*表示未来可通过软件升级支持4.2无线AP介绍DCWL-7900AP系列11n智能无线 AP产品概述DCWL-7900AP系列智能无线接入点(AP, Access Point)是神州数码网络(以下简称DCN最新推出的为行业用户推出的新一代基于 802.11n标准的高性能千兆无线接入点设备，可提供相当于传统 802.11a/b/g 网络6倍以上的无线接入速率，能够覆盖更大的范围。DCWL-7900AP系列AP上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。DCN DCWL-7900A系列AP支持Fa

30、t和Fit两种工作模式，根据网络规划的需要，可灵活地在Fat和Fit两种工作模式中切换。DCWL-7900AP系列产品作为瘦 AP(Fit AP)时，需要与DCN智能无线控制器产品 配套使用；作为胖 AP(Fat AP)时，可独立组网。DCWL-7900AP系列产品支持 Fat/Fit 两种工作模式的特 性，有利于将客户的 WLAN网络由小型网络平滑升级到大型网络，从而很好地保护了用户的投资。DCNDCWL-7900AP系列AP工作在2.4GHz以及5GHz频段，采用MIMO OFDM等技术，最高可提供单通 道300Mbps，双通道600Mbps的数据传输速率。DCN DCWL-7900A系

31、列产品共分为 DCWL-7942AP, DCWL-7952AP, DCWL-7962A三个型号，分别支持单 频2.4GHz 802.11n和双频2.4GHz &5GHz 802.11n，是企业园区 WLAN接入、校园覆盖、运营商热点覆盖 等应用环境的最理想的高速率无线接入点设备。主要特性?易于部署DCN智能无线AP能够自动发现DCN无线控制器，并通过AC下发配置，AP零配置即可启用无线网络。 不需改变网络现有网络架构，能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。?提供高速率宽带无线接入DCNDCWL-7900AP系列 AP支持 802.11abgn 标准，DCWL-796

32、2AP系列可同时工作在 2.4GHz 和 5GHz 频 段上。?提供千兆以太网接口有线连接DCN DCWL-7900A系列AP上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制， 使有线接口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。? 支持集中管理DCN DCWL-7900A系列可作为Fit AP和无线控制器配合组网。在无线控制器端，统一控制网络中所有Fit AP，所有设备的状态都一目了然。与传统的Fat AP相比较，无线控制器加 Fit AP的应用模式极大方便了系统管理员管理整个网络。?支持 AP 版本自动升级DCN DCWL-7900A系列

33、可以和网络内的无线控制器自动取得关联，自动下载最新的软件版本到AP设备，并自动升级 AP 设备，无需人工干预，减少了网络维护的工作量。这个特性对于大型网络尤为重要。? 支持 IPv6 特性DCN DCWL-7900A系列产品实现了 IPv4/IPv6双协议栈。? 支持用户隔离策略DCNDCWL-7900AP系列产品支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法 直接通讯， 无线客户端智能访问上游的有线网络。 应用此特性， 运营商可强制无线用户到指定的网关或服 务器上进行计费或更安全的认证，实现热点应用。? 提供精细的无线用户管理DCN DCWL-7900A系列智能无线 AP,

34、每台AP最多支持32个WLAN以实现对无线用户的多业务精细 管理。每个 WLAN可基于MAC地址和基于IP地址实现不同的接入控制权限，上下行速率限制，与VLAN的绑定，并可实现不同的认证计费策略。? 智能射频管理配合无线控制器DCNDCWS-6028 DCWL-7900A系列智能无线AP可实现自动功率和信道调整功能。通过专有的射频检测和 RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障WLAN网络通信的畅通；Failed AP补偿黑洞功能，则当网络中有AP意外停止工作时，通过DCWS-6028勺射频管理功能可补偿由此带来的信

35、号盲点区域，使WLAN网络仍可正常工作。? IPv6 支持DCWL-7900AP系列智能无线AP延续了 DCN在 IPv6上一贯的领先性。DCWL-7900AP系列可部署在IPv6 网络中，无线控制器和AP之间自动协商成IPv6隧道。无线控制器和AP完全工作在IPv6状态时，无线控 制器仍能正确地识别IPv4，并能处理无线客户的IPv4报文。DCWL-7900A系列IPv4/6灵活的适应能力， 能满足客户在 IPv4 到 IPv6 网络迁移中的各种复杂的应用，既能在 IPv6 网络中给客户提供 IPv4 的服务， 同时也能在 IPv4 网络中让用户轻松通过 IPv6 协议登录到网络。 此外，

36、在不改变硬件的前提下， 未来可通 过软件升级方式免费实现更全面 IPv6 功能，使设备的先进性和设备投资价值得到完美平衡。? 全网无缝漫游DCNDCWS-6028支持先进的无线控制器集群技术，在多台DCWS-602之间可实时同步所有用户在线连接信息和漫游记录。不仅可实现单无线控制器内的L2/L3无缝漫游，更可完美实现跨无线控制器的快速漫游。漫游过程中不改变客户端IP信息，无需重新认证，可充分满足在医疗、交通等行业内实时移动类业务不间断。?提供精细的无线用户管理DCN DCWL-7900A系列，每台 AP最多支持32个 WLAN并可以组合成为 WLANS (WLAN Group)，以实 现对无线

37、用户的多层次多业务精细管理。每个WLAN/WLA组可基于MAC地址和基于IP地址实现不同的接入控制权限，上下行速率限制，与VLA N的绑定，并可实现不同的认证计费策略。对于多运营商共存环境下，具有非常实际的使用价值。?便捷的安装、维护在DCN DCWS-6028勺配合下，DCN智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、 配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护， 所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。DCWS-6028为用户提供了灵活多样的管理方式，支持WEB页面的直观配置，也可通过CLI命令行方式进行进阶配置。?用户安全准入配合无线控制器DCNDCWS-602? DCWL-7900AP系列智能无线AP可为不同的应用环境提供了多种安全接入、认证计费机制：可重定向到外置AAA服务器实现用户认证计费；支持Captive Portal认证，免去安装客户端的不便利性，提供了临