某办公楼无线网络wi-fi设计方案(编辑修改稿)

某办公楼无线网络wi-fi设计方案(编辑修改稿)内容摘要：

根据我司设计经验，在 4层 办公 区，如上图 8个点位部署 AP设备，即可满足办公 区覆盖需求，确保此区域信号接收强度 70dBm。 五、 设备选型 综合上述的无线网络设计原则、各楼层 AP 布点情况及当今无线网络技术及其应用发展情况，对本无线网络设备选型如下： /一体化交换机 选型 产品概述 AuteU4500系列交换机是一款全千兆智能安全一体化交换机，除提供基于硬件的全千兆 L2/L3 以太网数据线速转发外，还提供 64 台 Fit AP 管理能力及有线、无线一体融合的可视化网管，帮助用户快速构建有线、无线一体融合型智能网络。 在网络安全方面， AuteU4500 系列交换机设计上充分考虑用户网络的安全性需求，可为用户提供包括用户安全接入、基于硬件的 DPI、 WIPS、基于用户角色的自动策略控制等多种安全应用及控制手段。 产品特点 有线无线一体化平台 得益于业界领先的一体化融合设计理念 ， AuteU4500 具备全特性的有线和无线交换能力。 整机除提供全面的以太网业务处理能力，还可提供丰富的无线网络接入和管理特性。 满足用户在有线网络上平滑扩展无线应用的需求。 由此充分保护用户投资。 经过优化的承载业务保证 AuteU4500 具备基于硬件的 QoS 调度队列及业务优化的 QoS 队列调度策略，可在不降低性能的情况下为各种复杂应用提供精细的服务质量保障。 借助于 AuteU4500 强大的 QoS 功能，当网络出现拥塞时即可保障关键业务的正常运行，同时也可为非关键业务提供良好的用户体验，充分满足用户网络多业务融合的应 用需求。 而精细到 1K 的带宽限速粒度，更可满足运营级网络对业务带宽控制的严格要求。 统一网络管理 基于一体化融合设计的傲天动联一体化交换机天然具备统一网管的特性。 借助于设备内置的中英文可视化网管系统，用户可获得基于统一风格和操作习惯设计的有线、无线集成网管所带来的好处，有效帮助网络管理员以最高的效率完成设备的配置和维护工作。 内置多种认证方式 针对网络用户日益迫切的安全接入需求， AuteU4500 提供丰富的安全接入特性。 无论有线还是无线用户均支持 MAC、 、 Portal 等多种接入认证方式。 而为了防止 来自于用户终端的不安全因素对网络造成影响，AuteU4500 还提供严格的用户准入控制策略。 基于 AuteU4500 强大安全特性的保护，网络用户可随时获得良好的安全应用体验。 硬件支持 IPv6 和 演进 AuteU4500 继承了傲天动联业界领先的智能分布式 WLAN 交换特性，可为网络中的 WLAN 数据提供基于硬件级别的优化转发流程，并可有效避免由完全集中式 WLAN 交换架构所带来的性能瓶颈问题。 从而为企业的  汇聚层和接入层应用  全线速二三层数据交换  集中式 WLAN 交换部署  统一网管平台  基于硬件加密和内容检测的 高安全特性 网络部署提供最优解决方案。 此外， AuteU4500 还具备芯片级的 IPv6 支持特性，可对 IPv6 数据报文进行硬件级的高速转发，加速各种基于 IPv6 的业务处理能力。 产品 形态 产品型号 物理接口 POE 端口数 DPI 特性 支持 AP 数 AuteU4524 出厂整机 auteU4524 一体化交换机 24 个10/100/1000BaseT(后 4 个为 bo 口 )最大支持 64AP交流电源 支持 DPI特性 0 64 个 AuteU4524P 出厂整机 auteU4524 一体化交换机 24 个10/100/1000BaseT(后 4 个为 bo 口 )最大支持 64AP交流电源 支持 DPI特性 提供 24 个 POE端口 24 64 个 产品规格 ●物理规格 –尺寸： 440mm300mm –重量： –存储温度： 25～ 70176。 C –工作湿度： 1090％无凝结 –工作温度： 0～ 40176。 C ●硬件规格 –插槽数量： 2 个扩展插槽 –物理端口 10/100/1000BaseT(电口） 1000BaseX（ SFP 光口） –10/100/1000BaseT 以太网端口：最多 24 个 –1000BaseX SFP 端口：最多 4 个 –工作湿度： 1090％无凝结 ●电气特性 –工作电压： 100240VAC(177。 10%) –工作电流： 50Hz/60Hz(177。 3Hz) –整机功耗： 55W ●性能与容量 –集中控制 AP 数： 64 个 –Remote AP 数量： 512 个 –无线用户数： 1600 –整机吞吐量： 48Gbps –MAC 地址表： 16K –VLAN 数量： 4K –主机 IP 表 : 1K –三层接口数： 4K –静态路由： 1K –RIP 路由： 1K –OSPF 路由： 10K –组播组： 128 –1000BaseX SFP 端口：最多 6 个 –10/100/1000BaseT 以太网端口：最多 26 个 ●ACL/QoS 及策略控制 –支持 –支持 WMM与 –L2 至 L4 报文的五元组 ACL –基于 SSID 的流分类与流策略 –基于角色 /用户的流分类与权限控制 –每个端口 8 个优先级 –语音准入控制 –支持 WRR、 SP、 WRR+SP 队列调度 –1K 粒度的限速 –基于端口和基于流量的流量镜像 –基于 、 DSCP 对报文进行着色、映射及 remark ●用户接入与安全 –、 MAC 地址认证 – 安全（ WPA、 WPA2） –支持 EAPPEAP、 EAPTLS、 EAPTTLS –同时支持内置 Portal 和外置 Portal 认证方式 –支持 Radius 认证、本地认证 –广播风暴抑制 –支持 Radius Server 切换与备份 –支持计费与认证分离 –端口安全与隔离 –用户黑白名单 –IP Source Guard –无线用户二层隔离（单播和广播） –深度包检测 –P2P、 IM 阻断；业务识别 –Wireless IDS –ARP 攻击 /欺骗防护 –CPU 攻击防护 –DOS 攻击防护 ●无线集中控制与射频管理 –基于 CAPWAP 协议的集中式管理 –基于 SSID 的智能转发模式选择 –SSID 与 VLAN 绑定 –支持 SuperG 模式（ 108M） –AP 接入用户数限制 –基于 MAC/IP 用户限制 –SSID 隐藏 –AP 广播自动发现 AC –AP 通过 DNS 发现 AC –AP 通过 DHCP option43 发现 AC –AP 自动配置下载 –集中控制 AP 自动升级 –自动信道和功率选择 –非法 AP 与 ADHOC 网络检测与干扰 –基于用户的负载均衡 –满足二三层快速漫游 ●网络与高级应用 –L2/L3 有线数据线速转发 –基于端口的 VLAN 和 的 VLAN –支持 Private VLAN –端口链路聚合 –（ STP/RSTP/MSTP) –IGMP Snooping –VRRP Based N+1 冗余备份 –支持静态路由 –支持 RIP 路由协议 –支持 OSPF 路由协议 –策略路由 /路由策略 –PPPoE/IPSEC/SSL 透传 –支持 SNAT、 DNAT、 NAPT –内置 DHCP Snooping –内置 DHCP Server –内置 DHCP Relay –内置 Portal Server/Proxy ●网络管理与维护 –基于用户角色的分级分权管理 –基于 HTTP/HTTPS 的 WEB 管理 –基于 SSH/Tel/Console 的命令行管理 –支持 SNMPv2 和 v3 的远程管理 –标准 MIBs 和私有 MIBs –详细的 Syslog 日志文件 –支持 NTP Server、 Client –可视化 AP 热点部署工具 –AP 集中配置与自动升级 –详尽的无线客户端统计信息 –功能模块 License 管理 –设备告警与邮件通知 ●电磁。