办公楼无线网络方案

1、办公楼无线网络方案 建议书 XXXXXXXX 有限公司 2013 年 9 月 目录 1.解决方案概述.3 2.架构理念及设计原则 .4 2.1 系统架构理念.4 2.2 系统方案设计原则.6 3.无线网络系统解决方案.8 3.1 无线网络总体架构.8 3.2 无线网络功能设计.10 3.3 IP 地址规划设计.11 3.4 无线网络安全性设计.11 3.5 WLAN 系统无缝漫游设计.12 3.6 WLAN 频率规划.13 3.7 AP 部署方案设计.14 4.设备清单.17 5.设备选型.17 5.1 无线接入点 HOWAY2000NIS.17 5.2 无线控制器 HOWAY6100 系列.

2、22 1.解决方案概述 本方案根据中小企业办公楼实际无线网络覆盖需求，基于汉明科技整体化无线网络架 构方案，按照网络架构进行模块化分层部署设计。 在中小企业办公区域有多个隔断和领导办公室，如何保证信号覆盖到办公区域的每一 个角落，是本方案无线部署的重要需求。有些楼层是领导办公室和开放办公区域为主；有 些楼层是会议室楼层，用户使用数集中，需要保障高密度用户的接入使用。根据实际情况 汉明科技提出以下设计思路： 1.领导办公室和小区域办环境，使用汉明科技吸顶式 APHoway2000NIS，能够 充分保证领导办公室的信号质量，同时通过 AP 的功率调节功能能够有效的降低 AP 的发射功率，不会对办公

3、室之外的无线网络形成干扰。 2.开方式的办公区域，使用汉明科技吸顶式 APHoway2000NIS，内置 3 MIMO 碟形天线，能提供更大的覆盖范围和更强的信号穿透力。设备基于吸顶式外观设 计，美观大方，可直接安装在天花板上。 3.在研发的部分测试区域，测试设备同时关联无线网络的数量比较大，使用汉明科 技的吸顶式 AP-Howay2000NIS，能够提供更强的用户接入能力，支持研发测试 时的大用户量接入。 2.架构理念及设计原则 2.1 系统架构理念 1) 智能化的射频管理特性减少射频管理成本、提高射频管理效率 针对无线网络中存在的射频管理难题，汉明科技提供基于集中化或内置于无线控制设 备的

4、可视化智能 RF 管理工具。借助该管理工具所提供的强大功能，汉明科技无线控制设 备可以及时发现无线网络中由于接入点失效而产生的射频覆盖黑洞，并通过经优化设计的 RF 算法协调失效 AP 周边的其它 AP 资源来完成对覆盖黑洞的有效弥补。同时无线控制 设备还可以发现无线网络中存在的射频干扰问题，继而利用经优化设计的 RF 算法协调整 网射频信道资源，从而为受干扰 AP 选择新的可用信道。该新的信道信息会自动下发到受 干扰的 AP 并得到执行，从而快速解决射频干扰问题。当在现有无线网络中为满足覆盖需 求而增加新的 AP 时，汉明无线控制设备也可以通过优化的 RF 算法自动决策并指导新的 AP 完成

5、无线信道及射频功率的调整，以此实现无线接入点的快速部署。汉明智能化的管 理特性可显著提高网络管理者对无线网络的部署和管理效率。 2) 强健的网络安全特性降低安全威胁、避免法律风险 无线网络在某种程度上可以看作是一个开放式的公共网络，因此，为了向网络经营者 提供强健安全的现代化无线网络，汉明科技在关系到网络安全的各个层面均提供强健丰富 的安全特性。在用户接入安全方面，汉明科技提供 802.1x 接入认证、PSK 认证、MAC 接入认证以及portal 认证等。通过 AAA 服务器与无线控制设备的有机结合，汉明科技可 为用户提供基于用户角色的策略控制，这其中包括对用户的 QOS 特性、应用访问权限

6、及 无线漫游特性等参数的管理和控制。在无线用户数据安全方面，汉明科技提供 WEP、WPA、WPA2 及 WAPI 在内的强健的无线网络加密功能，为无线用户提供不同级 别的数据安全保障，满足无线网络各种应用对数据安全的要求。在无线网络环境安全方面， 汉明科技智能无线接入点可同时工作在无线接入点和无线监视器的模式。 3) 最具时效的网络管理手段降低总体管理成本、提高整网管理效 率 针对网络中部署的无线接入点，汉明科技提供集中化的零配置管控能力，允许所有接 入点自动发现并与控制设备关联，并提供对接入点的配置信息和软件版本进行自动更新和 升级。由此，最大限度减少网络管理人员对无线接入点的维护工作量。为

7、了解决无线接入 点设备供电问题，汉明科技全系列无线接入点均提供基于 802.3af 标准的以太网供电 （PoE）支持。对于每一个在网络中部署的设备，汉明科技均提供内置于设备的可视化中 英文 WEB 网管系统。基于该网管系统用户可获得基于统一风格和操作习惯设计的有线、 无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工 作。针对整个网络所有设备的集中化管理需求，汉明科技提供全面、一体化网络级大型网 管平台。是一个将有线和无线网络管理特性完美融合开发而成的开创性网管平台，除向用 户提供无线网络管理操作手段和全特性的无线管理套件之外，还提供全面的网络性能、事 件、日志和趋

8、势分析能力。借助于丰富强大的管理和分析特性，网络管理员只需操作一套 软件即可顺利完成对整体网络的部署、管理和优化，还可快速定位并帮助解决网络中产生 的故障。这极大简化了网络维护的复杂性，并有效降低网络运营成本。 2.2 系统方案设计原则 本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系 统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总 体设计，力图使该系统真正成为符合酒店无线覆盖需求的网络系统。系统总体设计本着总 体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放 性、可扩展性，以及经济性。 在网络的设计和实现

9、中，本方案严格遵守以下原则： 标准性和开放性 本方案中，网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放性和 兼容性。汉明科技无线局域网系统满足国际和国内的无线标准，汉明 WLAN 最大程度的兼 容符合 Wi-Fi 标准的各种无线终端设备。 网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选 用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立， 自成平台，使相互间依赖减至最小，同时保证网络的互联。 先进性和安全性 系统所有的组成要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只 有将当今最先进的技术和我们的实际应用要求紧

10、密结合，才能获得最大的系统性能和效益。 网络的安全是事关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安 全。无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。无线 网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法侵入。在 无线网络建成后的 3-5 年之内，不会由于业务量的增加导致对网络结构及主要设备的重大 调整。同时要考虑实际的应用水平，避免技术环境过于超前造成投资浪费。 成熟性和高可靠性 汉明科技提供的无线网络系统具有较高的可靠性和可用性，具有强大的容错功能，以 保证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能

11、做到实 时备份、均衡负载和自动故障切换。 可维护性和可管理性 整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复 杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状 态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网 络管理、维护甚至修复。 在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一发生故障时能 提供有效手段及时进行恢复，尽量减少损失。 可扩充性和兼容性 网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、 物理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循

12、通用的工业标 准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。为了使所实现系 统能够在应用发生变化的情况下保护原有的开发投资，在设计系统时，应将系统按功能做 成模块化的，可根据需要增加和删除功能模块。 3.无线网络系统解决方案 3.1 无线网络总体架构 中小企业无线覆盖方案的具体网络拓扑架构如下图所示： 本设计方案按照汉明科技 AP+AC 的结构化无线网络解决方案进行设计，整体框架基 于瘦 AP 方式部署，采用 AC（无线控制器）对 AP 进行集中管理、控制、配置下发，以及 对接入终端的认证、数据分布式/集中式转发、漫游等功能。操作和维护工作现在只需要在 AC 上进行就可以了。

13、AP 只负责无线信号的收发，不作 MAC 层及其以上的协议层处理， 所有的智能工作都由 AC 完成。汉明科技基于瘦 AP+AC 架构方案的优势在于： 1.依据客户使用场景，多种 AP 组合使用，优化无线网络 2.配置简单：AP 零配置、所有的配置集中在无线交换机上完成，简单便捷； 3.维护方便：管理、维护针对无线交换机来实现，不需要对每一台 AP 进行操作； 4.易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即 可，不需要对每一台无线 AP 单独升级，软件的升级由 AP 自动完成。安全可控：可 以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能

14、； 5.扩展性强：根据需要，可以灵活增加补点 AP，需要扩容的话，只需要将 AP 接入网络 即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。 6.网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的 MAC 层加密 隧道； 7.抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道 本方案中，AP 与 AC 使用二层架构部署，即 AP 与 AC 处于同一 IP 子网，AC 设备负 责 IP 网段划分和数据路由转发。二层架构清晰明确、系统具有更高的数据转发性能。由于 中间无需进行三层处理，故可以保证数据链路的高带宽、低延迟、无抖动。汇聚交换机与 接入交换机之间采用全千兆 tr

15、unk 链路。汇聚交换机下连所有接入交换机，对所有链路进 行集中汇聚，对所有数据进行交换转发。汇聚交换机设备采用高性能全千兆三层交换机， 以提供稳定、可靠、全线速的数据转发服务。接入层设备采用二层全线速百兆交换机，其 中上行链路采用千兆接口。接入交换机下挂 AP，为 AP 提供上行链路和 POE 供电功能。 从 AP 到汇聚交换机全部为二层接入，以达到更高的转发性能。无线信号穿越门、窗、墙 等障碍物会有衰减，因此，无线信号和覆盖场所的物理格局关系密切。汉明科技无线 AP 的覆盖原则是，首先保证覆盖区域内，AP 与无线终端之间无线信号的有效交互，其次，保 证覆盖区域内每个终端的覆盖带宽要求。 考

16、虑到无线网络中多媒体业务对带宽大规模占用的特点，以及对数百台 AP 的大流量 处理要求，如果采用集中式转发的架构模式，AC 很容易成为性能瓶颈。因此方案中采用 分布式转发模式。控制、管理报文通过无线控制器进行统一处理，数据报文在无线 AP 上 直接转化为以太网格式的报文，不需要通过隧道封装交无线交换机处理，从而解决无线控 制器的数据转发性能瓶颈问题。 在该方案中，应包括如下设备： 无线控制器，实现对 AP 及接入终端的集中式管理。 无线接入 AP，实现优化、无缝的无线信号覆盖和数据分布式转发。 POE 交换机，为 AP 提供上行链路及对 AP 进行 POE 供电。 3.2 无线网络功能设计 1

17、)零配置/即插即用功能：AP 上不需要进行任何配置，只要接入到网络就可以工作 2)软件自动升级功能：AP 的软件完全实现自动升级 3)批量配置功能：对连接到无线控制器的众多 AP 进行批量配置 4)动态信道分配功能：无线控制器可以为 AP 自动分配信道，并在受到干扰时切换 到最优信道 5)自动发射功率调整功能：AP 发生故障后，邻居 AP 可以提高自身功率，以弥补覆 盖空洞 6)网络负载分担功能：既可以实现用户在不同 AP 下的负载分担，也可以实现 AP 在不同无线控制器下的负载分担 7)快速切换功能：用户在同一无线控制器的不同 AP 之间漫游时，可以大大提高切 换速度，切换时延只有 50 毫

18、秒 8)跨区组网功能：对于分散在不同区域的 AP 依然可以通过城域网连接到无线控制 器，而且 AP 无需任何配置 3.3 IP 地址规划设计 无线网络系统属于用户内网，只进行内部通信使用；该无线网络系统作为用户整体网 络的一个分支，IP 地址可参照用户现有网络进行规划。IP 地址规划按照职能，分两个部分： 1.设备管理 IP：用于标识交换机、AP 设备的固定 ip 地址 2.用户终端 IP：用户终端设备（PDA、笔记本、WiFi 手机等）的 IP 地址，或由 DHCP server 自动分配或由用户手工配置 3.4 无线网络安全性设计 WLAN 利用了不可见的公用媒介进行空中信号传播，安全问题

19、是部署无线的巨大挑战。 仔细分析无线网络面临的安全挑战，主要是防止非法窃听、数据篡改，防止非法用户接入， 防止恶意攻击（ARP 攻击、DHCP 攻击），防止 AP 过载（广播风暴），防止不合理应用 等。针对以上安全问题，汉明科技无线系统可以提供多标识的用户的接入验证功能，如无 线链路接入认证，以及针对用户接入的 802.1X、WEB 认证、MAC、SSID 等多种标识的 认证方式。并且，可以提供对无线链路进行加密功能，如 WEP、WPA、WPA- PSK、WPA2 等加密方式。实现对所有无线数据进行加密传输 无线网络的安全性设计体现在接入认证、数据加密、安全策略三个层面。接入认证实 现对接入无

20、线网络的终端和用户进行接入合法性检查；数据加密对终端和 AP 之间的数据 进行加密处理，防止窃听；安全策略采用用户隔离、SSID 隐藏、MAC 地址过滤等技术手 段抵御恶意用户的攻击行为。 3.5 WLAN 系统无缝漫游设计 在 wifi 网络中，用户终端通过关联 AP 广播的 SSID 进行 wifi 接入。移动漫游过程中， 用户终端会对关联的 AP 进行切换，在切换过程总，不可避免的将发生“切断上一个连接、 关联下一个连接”的过程，导致用户上网体验中断和业务丢包现象。由于无线局域网采用 类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外 一点的移动过程中，不可避

21、免的需要从一个 AP 切换到另外一个 AP，在切换过程中，移动 终端需要进行“取消关联”及“重关联”的操作，此外，在有后台认证系统存在的情况下， 用户还需要进行重认证、session key 重分发及重新分配 IP 地址的过程，这种方式无法满 足一些对时延非常敏感的业务诸如 VOD 点播、VoWLAN 等的支持，因为传统无线网络的 漫游只停留在 IEEE802.11 协议层上，并没有对用户会话进行完整性保持。 而在本方案中，我们采用基于汉明科技 Hacip 漫游切换控制技术，该方案以无线控制 器为核心，对所有 AP 上接入的用户采用统一会话管理，所有已认证终端均在中心无线控 制器中保存相应会话

22、，AP 仅仅只负载传输用户数据，因此无论终端移动到哪个 AP 下，用 户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及 可靠移动性的前提下实现无缝漫游。最终使得终端漫游切换时间控制在 30ms-50ms 之内， 漫游切换丢包率控制在 0.5%以下。 基于 HACIP 技术的漫游切换过程 用户在 AP1 的范围内，通过 AP1 与网络进行连接，当用户处于 AP1 与 AP2 交叉范 围内时，用户在与 AP1 连接的同时，与 AP2 做好连接的准备，当用户到达 AP2 的范围时， 通过 AP2 与网络进行连接,用户感觉不到 AP 的切换造成的网络中断现象。 汉明科技

23、HACIP 快速漫游切换技术特点如下： 无线漫游过程对无线终端而言透明化 无线终端漫游过程中,IP 地址和 TCP 连接保持不变，不影响用户的上层业余 漫游切换过程小于 30ms 漫游过程中，无线终端不改变 ip 地址，无需重新认证 3.6 WLAN 频率规划 WLAN 802.11b/g/n 工作在 2.4GHz 频段，频率范围为 2.4002.4835GHz，共 83.5M 带宽，划分为 13 个子信道，每个子信道带宽为 22MHz。子信道分配如图 3-1 所 示。 WLAN 802.11b/g 工作频段子信道分配 在使用 2.4GHz 频点时，为保证信道之间不相互干扰，要求两个信道之间间

24、隔不低于 25MHz。在一个覆盖区内，最多可以提供 3 个不重叠的频点同时工作，通常采用 1、6、11 三个频点。WLAN 频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具 体情况进行。 同一楼层覆盖区域内使用 3 个 AP 示意图 3.7 AP 部署方案设计 根据用户建筑结构并结合汉明科技无线部署经验，本方案设计大楼目标覆盖区域整体 合计使用 Howay2000NIS 型无线 AP 设备，无线信号采用蜂窝式部署方式实现。如下所 示为 AP 部署点位图： 20 层 AP 部署点位图 21 层 AP 部署点位图 4.设备清单 根据图纸上的信息，我们对 20、21 层楼进行了无线全覆盖设计，其

25、中对研发的部分 测试区域进行了重点覆盖，满足大量用户同时并发时的无线接入需求。经过统计，对 20、21 层进行无线全覆盖需求的设备清单如下： 设备需求清单 序号设备名称型号品牌参数数量单价总价 1 室内无线接入点 Howay2000NIS 苏州汉明 室内无线 AP，吸顶式安装，含安 装配件一套，AP 主机一台，内置 全向 MIMO 天线； 20 2 无线控制器 Howay6100S 苏州汉明 无线控制一套，最大可管理 32 台 无线 AP，8 个千兆电口； 1 3 POE 供电交换机 S2600-28PC 24 口 POE 供电、2 个千兆光电复 用口、2 个千兆光口、全网管交换 机； 1 4

26、 网线 六类非屏蔽双绞线，每箱 305 米； 3 5 报价总计 5.设备选型 5.1 无线接入点 Howay2000NIS 产品概述： Howay2000NIS 是汉明科技自主研发的新一代基于 IEEE 802.11n 技术标准的超百兆 高速无线接入设备，工作在 2.4GHz 频段，采用 MIMO、OFDM、SDM、GI 等技术，相 当于传统 802.11a/b/g 网络接入速率的 6 倍。Howay2000NIS 内置 3 MIMO 天线和 500mW 的射频芯片，能提供更大的覆盖范围和更强的信号穿透力，室内有效覆盖距离可 达 40-50m。设备基于吸顶式外观设计，美观大方，可直接安装在天花

27、板上。 Howay 2000NIS 具有丰富的射频控制、移动访问、网络安全、多业务支持等功能， 可同时提供多种接入模式（b/g/n）。根据不同的应用场景，可灵活选择 FIT 或 FAT 工作 模式，进行独立组网或配合汉明科技无线控制器提供基于零配置的高性能无线移动网络。 结合汉明科技无线网络整体化解决方案，Howay2000NIS 可广泛应用于医院、校园、酒 店、企业、机场、运营商等室内无线应用场合。 产品特点： 性能卓越，稳定性高 Howay2000NIS 采用高性能嵌入式网络处理器，具有高效的数据吞吐量和强劲的负 载能力。稳定的信号强度和信号质量可确保无线网络可靠运行；支持射频功率自动调整

28、、 工作信道自动调节，支持基于用户、基于流量的负载均衡等功能，提高了无线接入的可用 性和可靠性，使得大规模无线组网更加灵活稳定。 支持零配置集中管理 Howay2000NIS 在 FIT 模式下配合汉明科技无线控制器可以实现即插即用，AP 上不 需要做任何配置，AP 设备的管理全部由无线控制器来完成，无线网络管理员不必再对数 量庞大的无线接入点进行单独管理和维护，所有的配置、固件升级、状态监控等动作都可 以在无线网络控制器上完成，实现集群管理、统一部署，同时提供更强的扩展性。使无线 网络系统的管理、维护变得简单易行。 支持虚拟 AP Howay2000NIS 支持虚拟多 AP 特性，即在一台

29、AP 设备上支持多个 SSID，每个 SSID 对应一个独立的 BSS 域，该 BSS 域可提供不同于其他 BSS 域的服务，从而实现在一 个 AP 实体上派生出多个虚拟 AP。 利用虚拟 AP 的特性，Howay2000NIS 设备可以实现： 实现为不同的用户提供不同的网络访问域。如，区分企业内不同部门用户的网络 接入资源；区分外来用户和内部用户的网络访问资源。 在一个 AP 上为不同的用户提供差异性的网络接入服务，包括：不同的安全策略、 优先级、网络访问级别以及认证方式。 丰富的工作和接入方式 提供“接入点/桥接/STA”组合“网桥/路由器”形成多种工作模式，可针对不同的应 用场景满足用户

30、的差异性需求，可兼容基于 802.11b/g/n 标准的各种 wifi 终端。具有 PPPoE、PPTP、DHCP、802.1X、Portal 等多种接入方式，并提供汉明科技独有的基于 U-key 技术的用户接入认证方式。 方便快捷的管理维护 支持 WEB、SNMP、Telnet、CLI、SSL 等多种管理方式。结合汉明科技“无线网络 一体化管理”设计思路，实现设备控制管理、运行状态监控、无线用户管理等功能。通过 采用先进的数据隧道技术并配合汉明科技无线控制器，Howay 2000NIS 可以在不对现有 基础网络结构进行任何改变的情况下完成部署，且不会对原有网络业务产生任何影响。 强大的网络安

31、全功能 提供了丰富的网络安全特性，支持 WEP、WPA、WPA2、WPA-PSK、WPA2-PSK 等无线链路认证、加密方式。具有 SSID 隐藏、接入用户隔离、MAC 地址过滤、防 ARP 攻击、用户带宽限制等多种安全策略。可结合后台认证系统、计费系统、安全准入系统实 现对用户的接入管理控制，有效保护无线网络及接入用户的安全。 强大的无线射频特性 支持 802.11b/g/n，室内覆盖距离可达 30-50 米，用户可在多个 AP 间移动漫游无中 断访问网络。射频芯片采用世界领先的 Afterburner 及 Xpress 增强技术，充分提高了信 号的抗干扰能力和无线链路负载能力。 产品技术规

32、格： 技术参数 支持的标准 IEEE 802.11b/g/n IEEE 802.3u/3af IEEE 802.1p/1q/1x/11e/1d 支持的协议 TCP/IP, IPX, NetBEUI 尺寸（mm）直径170，高度45 FIT AP工作特性 FIT AP零配置支持 DHCP option43,60 支持 DHCP发现支持 DNS发现支持 静态IP发现支持 AP基本功能 AP工作模式 有线侧：路由器，网桥 无线侧：AP，桥接，AP+桥接 Multi BSSID 16组 DHCP Client 支持 DHCP Server 支持 PPPoE拨号支持 生成树支持 输出功率调节支持 信道/

33、频率调节支持 WMM 支持 用户控制 流量、用户数 带宽控制 支持 管理日志 支持 PoE供电 支持 接口类型 以太网接口 1个10/100/1000-BaseTX WAN口 天线 内置 复位键 1个复位键 射频特性 输出功率 802.11b: Max29dBm 802.11g: Max27dBm 802.11n (HT20): Max24dBm 802.11n (HT40): Max23dBm 接收灵敏度 802.11b： -97dBm1Mbps ；-90dBm11Mbps ； 802.11g： -92dBm 6Mbps ；-77dBm 54Mbps ； 802.11n (HT20)： -9

34、1dBm MCS0；-75dBm MCS7； -91dBm MCS8；-75dBm MCS15； 802.11n (HT40)： -88dBm MCS0；-71dBm MCS7； -88dBm MCS8；-71dBm MCS15 管理特性 Web管理/SNMP/SSH/CLI/TELNET支持 安全特性 WEP加密 64/128/152位 WPA WPA, WPA2, WPA-PSK, WPA2-PSK 802.1x 支持 MAC控制 支持 VLAN 支持 无线端隔离 支持 5.2 无线控制器 Howay6100 系列 产品概述: 汉明科技自主研发的 Howay6100 系列无线控制器产品，是

35、针对行业用户的一款新型 的无线控制器，基于业界领先的多核处理器架构设计，可提供强大的数据处理能力和多业 务扩展能力，具有处理性能高、功能特性丰富等特点。 Howay6100 无线控制器配合汉明科技 AP 设备组成一体化集中式管理架构的无线网 络系统，所有 AP 的管理、控制、配置任务都由无线控制器集中管控下发，AP 零配置即插 即用。基于 Howay6100 搭建的一体化无线网络系统，相比独立的 FAT AP，集成更多的 QOS、安全、漫游特性，充分提高了无线网络的整体服务质量，使多业务承载更为可靠稳 定。Howay6100 基于集群智能管理技术，对每 AP 的射频环境进行实时监测、管控，从

36、而实现 AP 功率、信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度的减 小对无线信号的干扰，使无线网络的负载能力均衡、稳定。 产品特点： 领先的射频控制技术 无线控制器内提供自动功率和信道调整功能。通过专有的射频检测和 RF 管理算法， 优化射频覆盖效果。当 AP 信号受到外界强信号干扰时，通过控制 AP 自动切换到合适的 工作信道以规避干扰信号，保障 WLAN 通信的畅通。 支持全网无缝漫游 Howay6100 基于汉明科技 HACIP 快速切换漫游技术，实现 AP 间漫游切换 0 丢包， 切换时间控制在 50ms 以内，漫游过程中不改变 IP 地址，无需重认证，可充分满足在医疗

37、、 交通行业等实时移动类业务不间断。 支持分布式架构 基于业界领先的分布式转发技术，Howay6100 可灵活决策无线用户数据的分布式转 发，为网络中的 WLAN 数据提供基于硬件级别的优化转发流程，并可有效避免由集中式 WLAN 交换架构所带来的控制器性能瓶颈问题从而为全 802.11n 网络部署提供了最切实 可行的解决方案。分布式转发技术将用户数据通过有线网络本地转发，在 802.11n 的大流 量吞吐下，可以大大缓解 Howay6100 的流量压力，更好的适应未来无线网络更高流量传 输的要求，诸如高清视频点播、VoWLAN 传输等。 便捷的安装、维护。 在 Howay6100 的配合下，

38、汉明科技 FIT AP 可以实现即插即用，AP 设备的管理、控 制、配置任务全部由无线控制器来完成，无线网络的管理员不必再对数量庞大的无线接入 点进行管理和维护，所有的配置、固件升级、安全策略更新等动作都可以在无线控制器上 就可以完成。 运营级的无线用户接入控制和管理 基于用户的接入控制是 Howay6100 无线控制器产品的一大特色，User Profile(用户 配置文件)提供一个配置模板，能够保存预设配置(一系列配置的集合)。用户可以根据不同 的应用场景为 User Profile 配置不同的内容，比如 CAR(Committed Access Rate，承诺 访问速率)策略和 QoS(

39、Quality of Service，服务质量)策略等。 用户访问设备时，需要先进行身份认证。在认证过程中，认证服务器会将 User Profile 名称下发给设备，设备会立即启用 User Profile 里配置的具体内容。当用户通过认 证访问设备时，设备将通过这些具体内容限制用户的访问行为。当用户下线时，系统会自 动禁用 User Profile 下的配置项，从而取消 User Profile 对用户的限定。因此，User Profile 适用于限制上线用户的访问行为，没有用户上线(可能是没有用户接入、或者用户 没有通过认证、或者用户下线)时，User Profile 是预设配置，并不生效。 另外，Howay6100 无线控制器还支持基于 MAC 的认证接入控制方式，这种方式不 但可以使得客户在 AAA 服务器上对用户组进行权限的配置和修改，同时支持对具体用户 的权限的配置，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻 松通过该方式对不同级别的人或人群进行接入权限分配。 基于 MAC 的 VLAN 同样也是 Howay6100 无线控制器的一大特色，在控制策略上， 管理员可以把相同性质的用户(MAC)划分到同一个 VLAN，同时在控制器上基于 VLAN 配 置安全策略，这样做既可以简化系统配置，又可以做到用户级粒度的精细管理。 提供基于 AP 位置的用