商场无线网络覆盖建设方案书

商场无线网络覆盖建设方案书目录一、项目背景 2二、公司介绍 4三、整体网络方案设计原则 5四、无线网络系统解决方案 7无线网络总体架构 7无线网络安全性设计 8商场无线局域网布署技巧 8五、无线设备布署 9六、设备选型 10七、设备需求清单 14八、培训及售后服务 15一、项目背景无线网络推动了数据通信进入了新的里程碑，让办公、工作、学习不再受“线”制。方便实现了移动办公，组建临时工作组，召开紧急会议等不再需要复杂的布线拆线，无线覆盖区域直接能够通过无线进行通信。无线商场网，能够让客户在购物区、茶餐厅、休息区、商场各个角落任意位置连接上Internet。随着无线网络在各个领域的成功案例及人们对它的关注程度，无线网络定是将来通信的发展方向，也定能在各领域中得到较好的应用。商场人口流动性大，而固定有线网络节点有限，另外，由于商场构造是大开间布局，地面和墙壁已经施工完毕，若进行网络应用改造，埋设缆线的工作量巨大；并且使用时的位置无法十分固定，造成信息点的放置也不能拟定，而无线网络能够解决上述问题。因此，商场对无线网络含有迫切的需求，无线局域网在解决某些场合，如公共区域、消费区等地点难以布线的问题的同时，还能够简化在这些区域网络实施，通过较大范畴的无线网络覆盖，有效节省了布线成本和对应的管理维护成本。将来随着WLAN技术日趋成熟，笔记本电脑会越来越广泛使用，无线网将为越来越多的商场合接受。无论是商场内部信息点的分布设计、商场内楼层间的网络连接，还是商场本部和分部的联网，无线网络技术都发挥了重要作用。无线局域网被看作传统有线网络的延伸，在某些环境还能够替代传统的有线网络。与之相比，无线局域网有下列显着的益处：●安装便捷：无线局域网的安装工作简朴，它无需施工许可证，不需要布线或开挖沟槽。它的安装时间只是安装有线网络时间的零头。●覆盖范畴广：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而无线局域网的通信范畴，不受环境条件的限制，网络的传输范畴大大拓宽，最大传输范畴可达成几十公里。●经济节省：由于有线网络缺少灵活性，这就规定网络规划者尽量地考虑将来发展的需要，因此往往造成预设大量运用率较低的信息点。而一旦网络的发展超出了设计规划，又要耗费较多费用进行网络改造。WLAN不受布线接点位置的限制，含有传统局域网无法比拟的灵活性，能够避免或减少以上状况的发生。●易于扩展：WLAN有多个配备方式，能够根据需要灵活选择。这样，WLAN就能胜任从只有几个顾客的小型网络到上千顾客的大型网络，并且能够提供像“漫游”(Roaming)等有线网络无法提供的特性。●传输速率高：WLAN的数据传输速率现在已经能够达成150Mbit/s，传输距离可远至20km以上。应用最新的IEEE技术，数据传输速率甚至能够达成1750Mbit/s。另外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上能够避免。并且相对于有线网络，无线局域网的组建、配备和维护较为容易，普通计算机工作人员都能够胜任网络的管理工作。建立无线商场网，已成为当代化商场的一种重要标志。商场网顾客有多个需求，如网络信息点流动的需求、难以布线区域网络建设的需求、运用网络提高工作效率的需求、减少成本和保护投资的需求等。这些迫切的需求都能够通过无线商场网的建设，找到完美的解决途径。二、公司介绍IP-COM是全球领先的终端网络通信设备供应商，致力于变革全球范畴内网络终端的通信和连接的方式。公司为公司客户及家庭顾客提供创新的、先进的、人性化的技术以实现涵盖无线网络、有线网络、区域网络等多个通信和连接设备的业务。在中国，IP-COM致力于成为中国网络事业的排头兵，为中国持久的经济增加作出奉献。IP-COM于正式授权深圳市联科通网络技术有限公司代理公司在大中华区（含中国大陆、台湾、香港、澳门）的业务，并提供公司的最新产品和完备的技术支持服务。IP-COM历经多个洗礼与变革，始终致力于推动全球通信网络的进程。迄今为止，IP-COM已经相继与美国、加拿大、南美、欧盟、澳洲等40多个国家和地区建立了良好的合作关系，并使得IP-COM在这些地区成为风靡整个网络行业的出名品牌。经营愿景——通过技术创新、与合作伙伴共同努力，使IP-COM成为最受欢迎和信赖的网络品牌，中国网络行业的排头兵。公司使命——以不停创新的理念，着眼于客户需求、扎根于中国市场；以优质的产品、可靠的技术、周到的服务，为客户提供全方面的、性价比最高的解决方案，长久的为战略合作伙伴和顾客发明价值。客户主张——与合作伙伴实现战略联盟与利益捆绑，在共同成长中实现共赢、实现客户对利润的满意，对质量、服务、产品解决方案的满意，最后顾客的满意。三、整体网络方案设计原则本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、谨慎的态度，从系统构造、技术方法、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合商场无线覆盖需求的网络系统。系统总体设计本着总体规划、分布实施的原则，充足体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。在网络的设计和实现中，本方案严格恪守下列原则：原则性和开放性只有支持原则性和开放性的系统，才干支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应当支持国际工作原则或事实上的原则，方便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采用原则的通信合同以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。本方案中，网络设计及网络设备选型遵从国际原则及工业原则，使网络含有开放性和兼容性。无线局域网系统满足国际和国内的无线原则，WLAN最大程度的兼容符合Wi-Fi原则的多个无线终端设备。网络采用开放式体系构造，易于扩充，使相对独立的分系统易于进行组合和调节。选用的通信合同符合国际原则或工业原则，网络的硬件环境、通信环境、软件环境互相独立，自成平台，使互相间依赖减至最小，同时确保网络的互联。先进性和安全性系统全部的构成要素均应充足地考虑其先进性。不能一味地追求实用而无视先进，只有将当今最先进的技术和我们的实际应用规定紧密结合，才干获得最大的系统性能和效益。网络的安全是事关重要的，在某些状况下，宁可牺牲系统的部分功效也必须确保系统的安全。在无线网络建成后的3-5年之内，不会由于业务量的增加造成对网络构造及重要设备的重大调节。同时要考虑实际的应用水平，避免技术环境过于超前造成投资浪费。成熟性和高可靠性作为信息系统基础的网络构造和网络设备的配备及带宽应能充足地满足网络通信的需要。网络硬件体系构造在实际应用中能通过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并通到较多的第三方开发商和顾客在全球的广泛支持和使用。同时，应从久远的技术发展来选择含有较好前景的、较为先进的技术和产品，以适应系统将来的发展需要。可靠性也是衡量一种计算机应用系统的重要原则之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能快速地修复。因此需要采用一定的防止方法，如对核心应用的主干设备考虑有适宜的冗余。应急解决信息系统能够全天候工作，达成每七天7*24小时工作的规定。一种高可用性的系统才干使顾客的投资真正得到回报。可维护性和可管理性整个信息网络系统中的互连设备，应是使用方便、操作简朴易学，并便于维护。对复杂和庞大的网络，规定有强有力的网络管理手段，方便合理的管理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多个合同，管理员能方便进行网络管理、维护甚至修复。在设计和实现时，必须充足考虑整个系统的便于维护性，以使系统万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。可扩充性和兼容性网络的拓扑构造应含有可扩展性即网络联结必须在系统构造、系统容量与解决能力、物理接连、产品支持等方面含有扩充与升级换代的可能，采用的产品要遵照通用的工业原则，方便不同的设备能方便灵活地接连入网并满足系统规模扩充的规定。为了使所实现系统能够在应用发生变化的状况下保护原有的开发投资，在设计系统时，应将系统按功效做成模块化的，可根据需要增加和删除功效模块。四、无线网络系统解决方案无线网络总体架构下图给出了本方案设计的商场无线网络布局示意图：北B1层北B2层北L1层北L2层

北L3层南B1层南L1层南L2层南L3层结合顾客无线网络需求状况，结合产品本身技术特点，为了满足顾客构建一种高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AC+AP的构造化无线网络解决方案进行设计。整体框架基于AC+AP方式布署，采用AC对AP进行集中管理、配备，操作和维护工作。基于AC+AP架构方案的优势在于：性价比高：无线组网方式价格更实惠，更适合投资者组网；配备简朴：AP零配备、全部的配备集中AC上完毕，简朴便捷；管理方便：管理、维护来AC实现，不需要对每一台AP进行操作；易于升级：针对特性增加带来的软件版本升级需求，只需要对AC进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完毕。扩展性强：根据需要，能够灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；无线网络安全性设计安全能够说与否采用无线网的最重要考虑因素。网络安全范畴是非常广，从无线电波，无线链路层，以致网络层和应用层等，它们都是息息有关和互相影响。如果单纯只考虑无线接入层的安全而把网络层分开解决的话，就会把整个网络的安全构造打断，不仅在现有网络上需重新设立以配合，令网络维护变得更复杂和缺少灵活性，且一不小心更会造成安全漏洞。在IP-COM无线系统中，能够在多个层面对系统构筑安全防护，其安全性设计以下：多SSID：能够根据需要，如顾客的种类、应用的种类，在无线系统中设立多个SSID，不同的SSID采用不同的安全方略，这样能够对不同的顾客及应用进行分辨服务。另外SSID还能够选择隐藏的方式，该SSID不广播，顾客无法看到，避免非法顾客的连接企图。SSID还能够选择在某些AP上出现，某些AP上不出现，限制SSID出现的范畴也是实现安全性的一种手段。加密：IP-COM无线系统支持多个加密的方式，二层的加密支持静态WEP、动态WEP、TKIP、WPA、多个加密方式，这样使得加密的方式更加的灵活，能够根据实际需求进行选择。顾客认证：加密方式采用WPA-PSK，不建议采用静态WEP，由于有安全隐患。采用Web的认证方式，认证服务器的选择比较灵活，能够使用RADIUS,LDAP,WindowsNT,ActiveDirectory,TACACS。顾客的Role（角色）：每一类顾客能够建立一种有关的Role，每个Role有一种顾客状态防火墙的设定和带宽控制的设定，这样我们就能够将设定的安全方略加载到每个顾客身上。顾客状态防火墙：顾客通过认证后来，会有一种基于这个顾客的状态防火墙，能够根据每个顾客设立他的访问控制方略，例如能够访问Internet,不能访问公司的服务器，只能访问WEB网页和收发邮件，不能运行P2P的软件等。带宽控制：能够对每个顾客设定其能够使用的带宽，首先能够限制其对网络资源的占有，另首先，当该客户端中了病毒后来，其病毒发作时不会占用网络全部的带宽。商场无线局域网布署技巧设计推荐：合理规划频道最佳化覆盖信号1、注意：现场的预测试，可最直观的理解建筑楼层信号的有效覆盖状况2、非重叠信道channel1/6/11)的合理规划，可有效的避免AP间同频信号干扰3、水平及上下层相邻的AP间，尽量在较高速率的覆盖状况下，保持最小化信号交叠五、无线设备布署无线网络建设，设备的布署尤为重要，AP的摆放位置、摆放方向不同，对应的信号强度、信号覆盖范畴也不同。为提高商场档次，我们设计的无线网络系统尽量做到完全隐蔽安装，为吸顶安装信号水平覆盖方式布署。吸顶安装普通有两种方式:放在天花板内，或放在天花板外。放在天花板内，信号会有所损失。如果是非金属天花板，影响不大，却能够做到防盗和更美观。AP水平覆盖(吸顶安装)示意图由于商场建筑系统的复杂，是在原有的基础设施上进行二次改造，考虑到实际状况，我们本次为商场设计的布线及AP安装方案为：AP采用国内首创的吸顶式设计，非常适合商场、酒店等地方的无线覆盖，我们把AP吊顶安装在商场天花板上，既美观又大方。由于在现有天花板内已无法安装屏蔽线管，但网线还要与强电线缆有所交叉，为把强电对于弱电的干扰降到最低，故本次方案采用超五类屏蔽双绞线做为传输介质。由于有部分环境无法将线缆进行暗装，为确保美观，故采用先安装PVC线槽或PVC线管后穿线的明装方式进行安装。考虑到将来商场的扩展性，故在原有无线信息点的基础上，增加一部分预留端口，为升级做好预留准备。具体点位视现场状况而定。六、设备选型6．1W145AP450M胖瘦一体室内无线AP产品概述：F145AP室内胖瘦一体无线接入点是深圳市联科通网络技术有限公司(下列简称IP-COM公司)自主研发的室内大范畴覆盖型无线接入点设备。F145AP是IP-COM专为酒店、学校、公司无线多房间覆盖而设计的Wi-Fi接入点，设备工作在、5GHz频段，采用MIMO、OFDM等技术，最高可提供900Mbps的无线数据传输速率。设备内置3根双频MIMO天线，能提供更大的覆盖范畴和更强的信号穿透力，室内有效覆盖距离可达40-50米；室内有效覆盖房间数量可达10-24个。设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。设备支持PoE供电，可确保顾客在不变化原有电力网络的基础上实现无线大范畴覆盖。同时，F145AP支持CW3024有线无线一体化交换机管理，这使得顾客在不变化原有网络架构的同时能够对网络进行无线扩展。产品特点：无线智能高速云接入

F145AP遵从合同原则，可提供3个空间流(3-Streams)高达450Mbps的无线传输速率，是相似环境下g产品的10倍左右。同时动态调节无线传输速率，可更加稳定、高效的传输无线数据。

上行千兆以太网连接

上行链路采用千兆以太网接口，同时作为PoE供电口。可实现灵活布网、安全使用、高速接入。?

Fat/Fit两种模式智能切换

F145AP支持Fat和Fit两种工作模式，根据网络规划的需要，能够灵活地在Fat和Fit两种工作模式中切换。当客户的无线网络初始规模较小时，只需采购少量F145AP，并设立其工作模式为Fat模式。随着客户网络规模的不停扩容，当网络中应用的F145AP达成几十甚至上百台时，为减少网络管理的复杂度，建议客户采购IP-COM自主研发的CW3024管理型交换机，便于集中管理网络中的全部的F145AP，此时只需将其工作模式切换到Fit模式。?

提供AC集中转发功效

Fit模式下，F145AP布署在网络边沿部分，作为无线接入热点。而无线控制器布署在总部，全部顾客数据由无线接受点发送到无线控制器，再由无线控制器进行集中转发。便于监控网络环境、管理上网行为。支持IPv4/IPv6双合同栈?

F145AP全方面支持IPv6合同，设备实现了IPv4/IPv6双合同栈。无论顾客的无线终端设备是IPv4还是IPv6，都可成功接入，实现完美兼容。支持远程捕获分析

F145AP能够对覆盖区内的Wi-Fi报文进行侦听捕获，网络管理员可将数据包下载至本地电脑，进行故障排查、优化分析。远程无线数据帧捕获分析功效针对工作信道进行捕获备份，灵活满足无线网络监控运维规定。支持智能负载均衡

F145AP支持按接入顾客数量和流量的复杂均衡方式，当无线接入设备的负载超出设定的门限值后来，则会回绝新接入的顾客的关联请求，从而最大程度的提高无线网络的性能。支持接口报文统计

提供了现在AP的无线网络接口的流量统计，实时显示AP的无线接口上的VAP发送和接受数据统计,及由于网络环境恶化引发的丢包、误包的个数，便于对无线网络运行状况进行监控和维护。提供only11n接入功效

由于向下兼容b/g合同，故普通状况下，b/g顾客也能接入到的无线接入设备上。但这种兼容能力的提供，会造成含有接入能力的顾客实际使用性能产生一定程度的下降。IP-COM支持将无线接入设备的某一射频设立为only11n接入模式，使得顾客的带宽得到确保。对于部分能够提供同时双频接入能力的无线接入设备，在工作时建议设立5GHz射频为only11n接入模式，确保接入顾客的高速带宽和接入性能；而射频设立为兼容接入模式，确保原有g顾客能够正常接入。支持中文SSID

F145AP支持使用中文SSID，可指定最长包含32个中文的SSID，也能够使用中英文混合的SSID，为国内顾客提供了更大的使用便利。支持SNMP特性

F145AP支持SNMP特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。

支持无线分布系统(WDS)

无线分布系统(WDS)允许连接多个AP。使用WDS，AP之间不需要网线，便能够以原则化的方式彼此通信。这种能力是至关重要的，它为漫游客户端和管理多个无线网络提供无缝体验。通过减少所需的布线量，它也能够简化网络基础设施。根据要连接的链路数量，您能够配备AP点对点，或点对多点桥接模式。支持无线QOS

服务质量(QualityofService)允许你为多个服务提供不同的优先级。通过基于特性和合同的优化，增加吞吐量提高分辨的无线流量性能，如Voice-over-IP(VoIP)，其它类型的音频，视频和流媒体，以及传统的IP数据。对不同类型的无线通信指定不同的队列参数，有效地指定用于传输的最小和最大等待时间（通过ContentionWindows）。支持客户端QOS?

客户端QOS特性对连接到网络上的无线客户端的某些QOS方面提供额外的控制，控制客户端允许和接受的最大带宽量。基于客户端IPV4、IPV6、MAC地址设立访问控制列表（ACL），进行网络授权。客户端QOS还允许通过差分服务（DiffServ）配备每个客户端的多个微流，用来定义普通的微流及合用于每个无线客户端的入站和出站解决特点。产品规格：产品名称工作频段(中国)尺寸(不包含天线接口和附件)×(H×Φ)1000M以太网口2个PoE支持供电内置天线内置硬件天线系统(工作频段：，基础增益7dBi)工作频段g/n:(中国)调制技术OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54MbpsDSSS:DBPSK@1Mbps、DQPSK@2Mbps、/11MbpsMIMO-OFDM:MCS0-23发送功率11b1Mbps-11Mbps~28dBm

11g6Mbps-9Mbps12Mbps-18Mbps24Mbps-36Mbps48Mbps-54Mbps26dBm11nMCS0-3226~

5GHz发送功率////接受敏捷度11b-92dB11g-83dB11n（HT20）-83dB11n（HT40）-80dB

5GHz接受敏捷度////可调功率粒度1dBm复位/恢复出厂配备支持状态批示灯Power：接通电源时常亮，系统启动后闪烁

Wireless：默认常亮，数据传输时闪烁工作温度/存贮温度0oC～45oC/-40oC～70oC工作湿度/存贮湿度10%~90%(非冷凝)整机功耗<18WEMCB9254-、EN301489、EN55022、FCCPart15MTBF>168HCW3024无线控制器6．2CW3024无线控制器产品概述：CW3024有线无线一体化交换机是深圳市联科通网络技术有限公司(下列简称IP-COM公司)自主研发的集成无线控制器和千兆以太网交换机功效的网络设备。CW3024最高提供两路万兆上行接口，使得上行带宽最高可达10Gb/s，突破了传统千兆网络数据瓶颈；提供24个纯千兆以太网有线接入口，支持PoE+供电，同时兼容b/g/n/ac合同。CW3024有线无线一体化交换机定位于中小型公司网和大型公司分支机构的一体化接入，配合IP-COM公司自主研发的FitAP能够满足中、小型公司、酒店一体化无线网解决方案等无线场景的典型应用。产品特点：提供对FITAP的管理

提供传统的有线接入组网、无线统一管理，交换机通过配合IP-COM公司自主研发的F145AP\F190APFitAP配备组网，对AP实现配备、升级统一管理，实现有线无线一体化灵活组网。支持精细的无线顾客接入控制和管理?

支持基于MAC的认证接入访问控制方式，通过对加入到黑白名单中的顾客的操作方式来控制无线顾客的访问权限，这种精细的顾客权限控制大大增强了无线网络的可用度，网管人员能够轻松通过该方式对不同级别的人进行接入权限分派。

支持MAC地址认证，Portal认证等?

MAC地址认证：CW3024有线无线一体化交换机支持MAC地址认证，对某些手持终端（例如：Wi-FiPhone、手持移动终端等）并不方便采用电脑上的认证方式，MAC地址认证却能够轻松解决该问题，实现在控制器上配备好正当的MAC地址，并且对该MAC地址指定接入控制器从而访问网络的权限，该功效极大的方便了例如无线医疗系统等应用，MAC地址认证能够确保只有授予了无线客户端允许权限的顾客才干访问接入到无线网络，而授予了无线客户端回绝权限的顾客是无法接入到无线网络。

Portal认证：CW3024有线无线一体化交换机提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当顾客认证通过后，能够灵活跳转到指定访问首页并启动对应授权，固然也能够根据方略规定，灵活推送定制Portal页面，达成广告宣传，信息传递的作用，广泛使用在无线校园、无线都市、访客接入等应用场景。

支持信道智能切换

无线局域网中信道是非常稀缺的资源，每个AP只能工作在有限的非重叠的信道上，因此如何智能选择无线信道非常重要，信道优选成为无线应用的核心，并且无线工作的频段存在大量的可能的干扰源，如：雷达、微波等，CW3024支持为下挂AP同时启动多个无线信道，自动信道将根据信道的干扰检测选择最优选的信道分派给无线客户端。

支持二层隧道穿透（QINQ功效）

QinQ最初重要是为拓展VLAN的数量空间而产生的，它是在原有的报文的基础上又增加一层标签实现，使VLAN数量增加到4K*4K，随着城域以太网的发展以及运行商精细化运作的规定，QinQ的双层标签又有了进一步的使用场景，它的内外层标签能够代表不同的信息，如内层标签代表顾客，外层标签代表业务，另外，QinQ报文带着两层tag穿越运行商网络，内层tag透明传送，也是一种简朴、实用的VPN（VirtualPrivateNetworks）技术，因此它又能够作为核心MPLS(MultiprotocolLabelSwitch)VPN在城域以太网VPN的延伸，最后形成端到端的VPN技术。

支持二层多途径负载均衡

MSTP是在传统的STP、RSTP的基础上发展而来的生成树合同，通过对VLAN分组并将其关联到生成树实例。每个实例都拥有独立于其它生成树实例的拓扑，这种体系构造为数据流量提供了多条转发途径，并且支持负均衡功效，如果某条转发途径发生故障，不会影响到不同转发途径中的实例，从而提高了网络容错的能力，在大型网络中，通过使用不同的VLAN和不同的生成树拓扑，将能够更加好的管理网络和冗余途径的使用。

支持基于合同和数据流特性的访问控制

对于日益扩大的网络规模，对于网络安全的控制成为网络管理的重要内容。针对合同和数据流的特性制订访问规则，对数据流进行过滤能够限制网络中的通讯数据的类型，限制网络的使用者或使用设备，在数据流通过网络设备时对其进行分类过滤，并对从指定接口输入或输出的数据流进行检查，根据匹配条件决定是允许或回绝。

支持三层路由转发

支持交换功效还提供高速的三层路由转发支持静态路由功效，按照目的网络和路由方式的不同，分为默认路由、静态路由、阻塞路由。当网络复杂并存在多个局域网时，默认路由能够实现全部客户端都能够访问广域网；静态路由能够实现每一种对局域网的访问；阻塞路由能够实现严禁对局域网的访问。支持端口路由能够实现对网络广播风暴的隔开，又能够实现网络间的互访。支持VLAN路由。可对每一种VLAN启动路由接口。不用通过上级路由设备即可实现VLAN间的快速访问。支持Loopback路由。可创立Loopback地址，用于对FITAP的通信和管理。

支持智能识别基础业务流的QOS方略

在网络业务复杂的环境下多个各样的业务流，如何为某些对网络质量有特性规定的业务流特供更加好的服务质量成为设备的核心，CW3024除提供传统的QOS方略外还支持个别特殊业务流的智能识别功效，如：IP语音业务流和网络存储业务流，在特定的端口上启动对应的业务流识别功效设备将自动对业务流特供优先转发。

提供万兆高速率的有线接入

支持万兆XFP光纤接入，万兆端口的线速可达成pps，可实现远距离高速率双向传输。一种万兆端口的接入相称于10个千兆端口的汇聚。突破了传统百兆千兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。?

提供完善的安全防护和入侵检测功效

为顾客提供针对非法AP，非法无线客户端的多项入侵检测功效。如：非法AP检测的SSID冲突检测，隐藏SSID检测，非法无线客户端的认证请求速率检测，探测请求速率检测等。提供完善的入侵检测功效。同时，CW3024还为顾客提供了防DOS攻击功效。为网络的安全防护提供保障。

支持可视化AP管理状态显示（地图功效）

为顾客提供了可视化AP状态显示功效。在地图模块里每个正在被管理的AP都会在地图上显示。顾客能够