电信WLANAP产品及服务方案

电信WLANAP产品及服务方案浙江大学快威科技集团有限公司公司介绍发展目标与理念发展目标中国IT咨询整合服务的领先者发展理念创新IT服务，创造客户价值创新IT服务理念，打造快威服务品牌，架构领先的IT服务管理平台建立以客户为中心、服务为导向的业务模式，形成具有高附加值的大客户体系集中优势资源，在重点行业、重点区域逐步形成IT总包能力，成为全国一流的IT服务商规模及组织股权结构：网新科技95%，经营团队：5%市场总部：北京管理总部：杭州业务规模:7-10亿元人民币/年人数:400人分支机构:约20个(五大平台,分/子公司,办事处,服务点)行业地位国家信息产业部计算机信息系统集成一级资质企业涉及国家秘密的计算机信息系统集成甲级资质国家重点规划布局内软件企业和百强企业中国电子政务IT100强企业电信业全国服务专家5强近年执行的部分重要项目沈阳地铁一期工程浙江宁波大榭码头项目广州白云机场项目、广东发展银行网络集成项目、招商银行系统集成项目★国家信产部信息发布系统国家建设部信息系统项目国家商务部项目中国网通VOIP项目中国网通海外POP节点项目中国人民银行项目首都机场中国银联项目(上海)太平人寿项目(上海)东方航空公司项目上海铁路局项目浙江省委省政府电子政务系统浙江省宽带IP网络总集成项目浙江省电信DCN工程浙江移动项目浙江联通项目杭州、嘉兴市民一卡通项目四川通信公司IDC项目西南网通骨干网重庆宽带IP网络项目贵州电网项目中国联通湖北、湖南、四川综合管理平台与城域网项目云南移动INTRANET系统云南电网生产管理系统江西省电子政务网集成江西移动INTRANET系统江苏太平保险网络集成项目江苏电业生产管理系统福建地税广域网项目福建移动ADC项目哈尔滨铁路局项目河南网通项目河南公安项目国家电力数据通信网项目中国铁通DCN网络项目国家行政工商管理总局项目中国海关总署项目国家商贸部国家气象总局项目国家水利部项目中国民生银行项目民航总局项目山东网通项目山东烟台市民一卡通项目吉林移动项目东北电网项目南方电力调度网项目粤电力电厂MIS项目深能源电厂MIS项目产品品牌和技术优势品牌优势CISCO是全球领先的统一设备供应商，思科是全球有线网络设备的领导者，占据全球70%以上的份额，思科无线是无线局域网的开创企业之一，早在1986年起就专著于研究发展无线局域网技术。思科的无线局域网技术专家目前是IEEE802.11技术工作小组中的重要成员，在各个新标准的制定中做出了贡献，目前，Cisco专家在802.11h，8021.11i，802.11j，802.11ma，802.11v工作组当中担任主席/付主席职务，并在全部正在进行的工作组中有相应的专家参与。思科提供真正运营级的无线基础设施，思科在IETF的InternetMobility领域，拥有多项关于“无线设备/无线网络快速安全漫游”，“物理层/数据链路层/IP层控制、性能优化”等方面的专利。思科在无线局域网方面的领导地位Cisco在全球无线局域网领域处于领先地位:全球有超过600万个Cisco无线接入点正在运行。全球有超过134,000

个用户选择了Cisco提供的无线解决方案思科美国总部目前专著于无线局域网方面的技术专家/研发人员，总数超过1000名思科占据巨大的市场份额－～60％企业WLAN市场占有率；思科的无线局域网技术专家目前是Wi-FiAlliance主席、IEEE802.11技术工作小组中的主要领导者，在各个新标准的制定中做出了重要的贡献；Dell’Oro:Q2CY07EnterpriseWLANCisco:63.3%Aruba:8.4%Symbol:7.9%Trapeze:4.4%*Meru:2.8%**Alcatel:0.9%Others:12.2%思科:领先大型企业与中小机构无线网络世界财富500强中，318家使用思科提供的无线网络以各行业区分:76%-制造业69%-大型企业61%-Utilities56%-零售商56%-卫生保健56%-运输行业49%-金融保险业25%-Hospitality产品优势支持胖AP和瘦AP两种模式的相互升级本次所选Cisco无线AP均可以支持在胖瘦模式间的转换。思科现有AP，除1000、1500、1520系列外，全部支持通过更新软件的方式在胖瘦模式间转换。思科AP的软件升级也非常简单，可以通过软件更新工具、无线控制器、TFTP多种方式进行软件升级。为无线网络的部署和升级带来便利。产品优势支持双频三模和支持802.11N无线客户端芯片的发展方向首先是双频三模即2.4G和5.8G双频，802.11a/b/g三模，双频三模的AP部署将可以有效的增加单个AP所能提供的网络容量，而通过部署支持802.11n的无线网管以及无线控制器系统可以确保在校园部分容量要求极高的区域提供802.11n用户的高速接入并获得最大的投资保护。思科AP均支持同时工作在2.4G和5G频段。这其中的好处不言自寓，可以在单位覆盖面积内实现单个AP性能的最大化，并且目前市场上的客户端大部分是a/b/g的，默认的系统设置均为先连接a再连接b/g。技术优势统一网络平台集成到主要的路由交换平台。安全的创新型无线局域网控制器。无边界无线网络－室内和室外一体化，思科的无线控制器不管是室内AP还是室外AP，室内MESH还是室外MESH都能进行控制和管理，实现室内室外、二层网络和三层网络的无缝漫游移动。并且在同一个AP的硬件平台上，可以实现胖AP、瘦AP以及MeshAP的转换，并且转换只要通过软件的形式来完成。产品优势

思科无线控制器模块所有功能均为内置，无需额外付费无需增加费用添加License实现，包括无线入侵检测功能、状态防火墙功能、内置AAA功能、HREAP等。网管系统可以满足大规模无线网络的管理网管系统可以管理超过3万个AP和数千台控制器，并提供实时真实的RF管理及控制。供的实时RF管理功能，包括信道分配和AP输出功率设置以及分层分区的实施效果监控图，需要说明的是思科的RF管理功能的开启不会影响AP的性能。产品优势

支持同一SSID下不同的接入策略SSID越多将会大大增加无线接入点的开销，一般情况下，增加到5、6个SSID的无线接入点，将降低10%以上的处理能力，思科支持同一SSID下不同的接入策略，支持基于AP的VLAN组分配，即系统中可以有某些AP对应的WLAN专属于不同的VLAN。使得不同的覆盖区域虽然SSID相同，但用户接入的默认策略不同。技术优势高性能的IPv6和IPv4无线接入思科是业界最早支持IPv6的无线接入，并且无线控制单元与核心交换机一体化设计。产品优势CiscoAP产品在中国电信集团总部的测试中性能排名第一。端到端的统一无线网络唯有思科可以为用户提供无线语音服务，高级威胁检测，网络识别，基于位置的网络安全，设施跟踪和访客接入。统一高级服务世界水准的安全、可扩展性、可靠性，易于部署，以及类似于有线局域网的管理手段。世界级网络管理集成到主要的路由交换平台。安全的创新型无线局域网控制器。网络统一移动平台能普遍接入各种网络环境。增强的生产率。平台占到了61％的市场分额。即插即用。90%的芯片是同思科兼容的。CSSC客户端客户设备产品介绍Cisco访问接入点(AccessPoint)

—适用于集中式和分布式架构CiscoAironet1130AG系列:企业级无线接入点802.11a/b/g;集成天线802.3af以太网供电适合部署在办公室或者类似场合室内无线接入点加固的室内无线接入点CiscoAironet1240AG系列:企业级无线接入点802.11a/b/g;RP-TNC外接天线接口802.3af以太网供电适合部署在厂房、仓库等环境比较复杂的地方*目前的802.3af只能支持一个射频模块，如果需要支持2个，要802.3at（目前未标准化）支持Cisco无线AP

CiscoAironet1130AG系列接入点两个高性能的IEEE802.11a和802.11g无线接口，提供高达108Mbps的数据传输速率2.4和5GHz内置全向天线，无需外部天线即能简便部署简洁的塑料外壳32MB内存，带16MB存储工作温度范围：32°到104°F（0°到40℃）馈线电源支持用于管理的控制台端口选用Air-AP1131AG-C-K9作为室内放装型AP设备选用AIR-LAP1131AG-C-K9作为集中控制型AC+AP的室内轻量级AP和MeshAP的室内型AP设备Cisco无线APCiscoAironet1240AG系列接入点第二代集成802.11a/b/g无线接口支持多种2.4和5GHz天线的连接器能作为一个自主接入点或支持LWAPP的轻型接入点订购和配置4个电源选项提供了部署灵活性，分别为802.3af、思科传统PoE、思科馈电器和本地电源3个2.4GHz和12个5GHz信道，简化了信道重复使用模式和不匹配的传输速率WLAN高级安全功能——兼容硬件AES加密功能的802.11iWPA2选用Aironet1242AG作为室内分布型AP设备；频段：2.412-2.462GHz;11个通道选用AIR-AP1242G-E-K9-500mW-Outdoor作为室内分布型和集中控制型AC+AP的室外轻量级AP设备；频段：2.412-2.462GHz;11个通道选用AIR-AP1242AG-C-K9-500mW-Outdoor作为室外回传型和MeshAP的室外型AP设备；频段：2.412-2.462GHz;11个通道Cisco无线AP无线接入点除了转发数据还能干什么？思科的AP采用专门设计的核心芯片，具有高级可编程能力，可以支持双重任务(数据服务＋无线射频/安全监控)同时工作，性能上没有任何下降，能够在进行数据服务的同时，完成全频谱的扫描分析和安全检测。同时由AP完成加解密工作，无须增加控制器的负载。无需单独部署无线传感器。Cisco无线控制器思科无线局域网控制器

结合CiscoAironet系列轻型接入点，提供企业级可扩展性集成化无线资源管理（RRM）零配置部署多层安全入侵检测、定位和隔离无线：IEEE802.11a,802.11b,802.11g,802.11d,802.11h,802.11n有线：IEEE802.310BASE-T,IEEE802.3u100BASE-TXspecification,andIEEE802.1QVLANtagging加密：WEPandTemporalKeyIntegrityProtocol-MessageIntegrityCheck(TKIP-MIC)支持SecureSocketsLayer(SSL)andTransportLayerSecurity(TLS)AIR-WLC2106-K9（管理6个AP）AIR-WLC4402-50-K9管理50个APAIR-WLC4404-100管理100个APCisco无线控制器智能RF管理所有思科WLAN控制器都配备了用于自适应实时RF管理的内嵌软件。思科WLAN系统使用即将荣获专利的无线资源管理(RRM)算法，来实时发现空中无线资源使用的变化并作出调整。这些调整以类似于路由协议为IP网络计算最佳拓扑的方式，为无线网络创建最优拓扑。优点：为运营商及其分支机构提供高的性价比数据、语音和视频的理想平台有线通信和无线通信的集成Cisco无线控制器特性：企业级扩展性和可靠性实时RF管理多层次安全移动性管理独立和集成选项

网络统一平台

44002100没有集中控制器的SPWLAN部署

分布式WLAN构架无线用户流量认证方式：802.1x、MAC、WebMAN不同业务的所属VLAN宽带接入设备宽带接入设备汇聚交换机汇聚交换机热点MAN集中控制器的SPWLAN部署无线用户流量认证方式：802.1x、MAC、WebMAN不同业务的所属VLAN多业务接入路由器汇聚交换机汇聚交换机热点无线模块无线模块和有线一至的扁平化网络，同时能够支持移动宽带的业务需求MAN思科统一无线网络解决方案特点高效率的WLAN安全,部署及管理可升级、可靠的、具有弹性的WLAN降低总体成本集中管理的动态射频控制快速安全漫游实时可见的定位服务集中实施IDS和IPS安全防护黑客室内室外智能的无线Mesh能力统一的有线和无线的解决方案思科集中式无线架构优势

-没有单点故障CiscoWLANControllerCisco

AccessPointEthernetSwitch无线接入点冗余配置控制器的高可用性控制器侧高可用性有多种选择N+1、N+N、N+N+1控制器高可用性应为Active/Active方式实现一些厂商只支持Master/Slave备份，不支持N+1冗余，而且更重要的是，Master/Slave备份必须要求Master/Slave设备在一个L2网络内，实际上这样的部署是非常不科学的，如果要实现全网的备份，必须在每个地点都需要放2台控制器，而Slave控制器根本不工作，只是为了备份，虽然看起来很完美，但是用户的成本增加了一倍却只为了那0.01％或更小的故障几率！AP接入控制器时负载均担当存在两个以上的控制器而言，AP会自动根据控制器负载交叉接入不同的控制器侧或者由管理员指定接入不同控制器服务承诺服务承诺设立专门客户经理进行技术支持和服务，通过多种故障申告手段，承诺备件先行服务。系统初验完后，试运行期间，快威将定期派出专业人员前来观察系统和设备运行情况，快威负责对存在的问题和缺陷进行整改和弥补。定期对本项目的设备的巡检、优化等工作并提供服务报告。每年提供系统年度总结分析报告。在保修期内，我方对不合格的货物进行免费修理。我方免费为所提供的设备软件系统升级，并保证升级后的系统稳定可靠运行。在安装调试和试运行期间，我方承诺由资深售后工程师将提供7×24×4小时现场技术响应，并配合完成系统联调工作,全程跟踪并协助解决所发生的故障。我方承诺提供7х24小时热线技术支持服务。卖方在接到买方的故障请求后10分钟内响应，给出口头或书面的回答；若有必要，安排工程师进行现场。如确定需要更换备件，我方承诺先使用自有备件即时提供备机，在第二个工作日提供RMA备件更换。以确保系统的正常运行。并承诺在以下时间内到达现场:地市名称承诺到达时间武汉2小时黄石、鄂州、黄冈、孝感4小时恩施、宜昌、襄樊、宜昌、荆州、荆门、随州、咸宁、十堰、仙桃6-8小时维护支持范围系统实施中提供详细事实方案，并针对系统特点提出相关策略；提供现场培训，讲解设备安装和调试要点，在前期理论培训的基础上获得相关知识的感性认识；组织并参加技术联络会，解决实施中遇到的难点；维护支持范围系统实施前系统实施前的机制范围包括：指导用户进行安装现场环境准备，包括机房装修、供电要求、温度湿度要求、接地要求等，如果必要可以派出技术监督人员；协助用户检查并验收安装环境；根据系统设备情况，提供合理的机房设备物理布置方式；协助用户与运营商协调链路准备事宜，提供系统对线路的要求并配合；进行前期的基础理论培训，使用户方工程师尽快掌握相关知识；维护支持范围保修期组织用户工程师的培训，在具有一定运行经验的基础上掌握更高的维护技能；完成本次招标文件所要求的技术服务；为用户提供全方位（不限于本系统）的技术咨询服务；提供相关知识的最新信息和软件升级信息；维护支持范围保修期后提供优惠的合约服务；优惠提供相关的备品备件；提供任何相关知识的咨询服务；提供相关知识的最新信息和软件升级信息；总之，维护支持的内容不限于本次工程。维护支持范围验收后技术支持在项目终验结束后，该项目资料即移交至快威科技TAC中心备案，并将本项目的技术维护纳入快威科技全国服务体系，TAC中心将跟踪CASE处理情况。针对实施后系统运行中遇到的问题，快威科技将会协同原厂商CISCO工程师一起解决问题。甲方可利用其维护服务合同号7*24小时都可与快威科技技术支持中心取得联系。如果购买了原厂服务，届时，甲方还可以利用由设备原厂商提供的服务合同号，7*24小时与CISCO公司直接进行联系，获得原厂提供的高质量服务。保障措施定期巡检

巡检内容：设备系统级信息及异常状态检查一般设备都有电源和每个物理端口的指示灯，配合相应的说明书，检查设备的指示灯是否正常。一台设备状态正常必须是所有指示灯正常。检测内容还包括单板注册状态，双主控同步状态，电源模块状态，风扇状态，设备温度信息，CPU占用率，内存占用率，日志信息，存储介质状态等配置检查检查设备的接口板逻辑，运行和配置文件的一致性，启动文件一致性，debug开关，系统名称，系统时钟，网络服务，系统运行时间等端口检查检查接口描述信息，接口流量值，接口使用状态，接口IP地址配置的状态等基础性能检查包括信号强度、噪声、信噪比、无线接入、DHCP等功能的测试。确保设备正常运行。通过定期巡检可以知道设备的运行状态，及时发现网络中可能存在的隐患的。做到防患于未然，减少网络故障的几率。成立专门的服务小组一线客户服务工程师：主要负责处理本系统一天24小时内的所有技术问题。二线客户服务工程师：处理一线工程师不能解决的疑难CASE，如果是P1的CASE，直接由二线工程师处理。如果问题不能在限定时间内解决，则上报客户服务中心经理，由客户服务中心经理协调相关技术的资深工程师协助处理。如果问题仍然无法解决，则上报高级技术经理，如果情况无改观，则上报原厂商，与高级技术经理一起协助处理CASE直到故障排除。客户服务助理：对客户服务工程师提供支援，保障用户在任何情况下都能够与咨询服务小组取得联系，以获得及时的技术支援。同时人工辅助TRACKINGSYSTEM、完成开CASE、CASE监督、CASE关闭、处理备件更换和备件库管理等工作。客户服务经理：管理技术咨询服务小组以及针对用户的需求调动公司内部资源。小组负责人（高级技术经理）：处理二线客户服务工程师不能解决疑难问题及负责把问题申报各原厂商网络故障级别的设立一级障碍（Prio