无线交换机+瘦AP 企业无线网络新方向(3)

http://network.51cto.com 2007-08-20 10:06 零下N℃ IT.com.cn(IT世界网) 我要评论(0)

摘要：随着无线网络在传输性能、网络安全等方面所出现的翻天覆地的重大革新，以及许多无线应用的应运而生，更多的企业用户开始愿意采用无线网络。如今，越来越多的厂商致力于提供真正意义上的企业级无线解决方案，即基于“无线交换机＋瘦AP”架构的产品。
标签：无线交换机瘦AP

网件 WFS709TP 千兆无线交换机

图：网件 WFS709TP 千兆无线交换机

产品简介
网件 WFS709TP 智能无线控制器是一款全特性的控制器，可集中管理16台无线接入点，为有线和无线用户提供了完整的无线漫游，安全以及整合服务。
每台 WFS709TP 智能无线控制器支持最多256个用户，并且所有8个10/100端口都支持 PoE 供电。特别增加了一个千兆以太网端口，用于把无线控制器连接到网络骨干。WFS709TP 支持众多高级安全特性，诸如802.1x，EAP-PEAP，EAP-TLS，EAP-TTLS，802.11i，MAC 地址、SSID 以及基于位置的认证。
带有身份认证的安全特性，比如支持 RADIUS、LDAP 和 AAA 服务器，网件 WFS709TP 智能无线控制器能真正的统一有线和无线网络，而没有降低安全性。
产品功能特性
部署
WFS709TP 能集中管理、配置、监控以及控制您的无线架构，可作为原有的网络基础的总包层。支持多级部署结构，包括分等级的单独设置控制器为 master/local 模式。当 NETGEAR ProSafe 智能无线控制器能配置为“master” 模式时，可管理整个无线网络的所有配置和安全参数。另外，WFS709TP 还能配置为 “local” 模式，作为 “master” 控制器的策略执行点，成为分级设置的一部分。最多支持32个无线接入点；而配置为非冗余的 master/local 模式时，最多支持48个无线接入点。一台独立的WFS709TP可以支持16台无线接入点
IntelliFi RF 管理
针对成长型的商业企业 NETGEAR ProSafe 智能无线控制器提供了带有 IntelliFi RF 管理的连续无线覆盖。IntelliFi RF 管理能够自动的自我配置所有无线电参数，包括发射功率水平、信道、负载平衡和干扰规避。
接入点
网络中的无线用户现在可以在 ProSafe 智能无线控制器统一规划的多个 AP 之间无缝的漫游了。所有用户状态，包括安全和移动信息，都在智能无线控制器上集中进行维护。支持的无线接入点包括 NETGEAR ProSafe 双频瘦无线接入点（WAGL102）和 NETGEAR ProSafe 802.11g 瘦无线接入点（WGL102）。
RF 计划工具
使用完善的 RF 计划工具，管理员可输入建筑平面图，楼层数，建筑尺寸，需要覆盖的范围以及容错重叠因素。计划工具计算建筑预测的 RF 特性，测定 AP 最理想的位置，并显示预测的覆盖范围。
访客接入和冗余
通过内置的 captive portal，让来访客户只能使用有限的访客级别权限进入无线网络，从而防止他们接触到敏感的企业数据网络。对于网络冗余，WFS709TP 提供硬件容错，包括工业标准的 N+1无线控制器冗余和接入点交错形成的接入点冗余，最大限度的保证了可用性。

产品规格

产品名	智能无线控制器
物理规格	- 尺寸：4.45 x 44.2 x 33 cm（1.75 x 17.4 x 13 英寸） - 重量：4.5 公斤（10 磅）
硬件信息	- 外部功率：最大200W - AC 输入电压：90-132VAC，180-246VAC - 输入频率：47-63Hz - 内存：Flash/RAM - 256M，Compact Flash - 256M RAM - CPU - 8个10/100Base-T PoE 端口和1 个10/100/1000Base-T 上连端口 - 自动 MDIX-MDI-X - 串行端口：仅用于 console 管理 - 平均无故障间隔（MTBF）：43,800 小时（大约5 年） - LEDs：电源灯，端口配置和活动 - 工作温度：0° - 40°C - 存放温度：0° - 50°C - 工作湿度：10％ - 70% - 存放湿度：5％ - 95% RH
性能规范	- 控制接入点：16个，平均每台支持16个用户 - NETGEAR ProSafe WGL102 - NETGEAR ProSafe WAGL102 - 用户：256 - MAC 地址：4096 - VLAN IP 接口：128 - 快速以太网端口：8个 - 千兆端口：1个10/100/1000Base-T 端口 - 总吞吐量：1Gbps - 加密吞吐量（3DES & AES-CCM）：200 Mbps
无线安全和控制特性	- 802.11i 安全（WFA 认证的 WPA2 和 WPA） - 802.1x 用户和机器认证 - EAP-PEAP，EAP-TLS，和 EAP-TTLS 支持 - 为高速漫游应用提供的802.1i PMK 缓存 - EAP 卸载用于 AAA 服务器量测和存活 - 为独立 AP 提供的可记录状态的802.1x 认证 - MAC 地址、SSID 和基于位置的认证 - 多 SSID 构建多个 WLAN - 基于 SSID 的 RADIUS 服务器选择 - 使用 IPSec 或 GRE 的安全 AP 控制和管理 - 支持集中和分布式的 WLAN 同时管理
基于身份的安全特性	- 有线和无线的用户认证 - Captive portal；802.1x 和 MAC 地址认证 - 为身份绑定用户名，IP 地址，MAC 地址和密钥 - 每个包的身份验证，防止假冒 - 基于 AAA 服务器的 RADIUS 和 LDAP - 内部的用户数据库作为 AAA 服务器的失效保护 - 每用户的使用统计 - 使用基于 Web 的 Aruba Guest-Connect™ 的访客登入 - 可为访客接入配置允许的策略
集中特性	- 在汇聚设备上单独 SSID 传递语音和数据 - 使用语音流分级的基于流量的 QoS（VFC） - SIP，Spectralink SVP，Cisco SCCP 和 Vocera ALG - over-the-air QoS 的严格优先级队列 - 支持网络 QoS 的 Diffserv 标记和 802.1p - On-hook 和 off-hook VoIP 客户端检测 - 使用 VFC 的 VoIP 呼叫允许控制（CAC） - 呼叫保留阙值用于移动 VoIP - 确保语音质量的语音察觉 RF 管理 - 确保语音质量的快速漫游支持 - SIP 初期媒体和响铃音形成（RFC 3960） - Port 中继链路聚合 - 每用户和每任务的速率限制（带宽合约）
IntelliFi Radio的无线管理特性	- 为受控 AP 自动设置频道和功率 - 同时进行无线监控和终端用户服务 - 基于动态 RF 条件的自愈覆盖 - 密集配置选项提供容量最优化 - 根据用户数量的 AP 负载均衡 - 覆盖盲区和 RF 干扰侦察 - 802.11h 提供雷达探测和规避
无线入侵保护特性	- 综合无线架构体系 - 同时或单独监控性能指标 - 虚假 AP 探测和内置的可见定位
网络特性和高级服务	- 无线和有线的 L2/L3 层交换 - VLAN pooing 提供简易、可升级的网络设计 - 移动 VLAN 提供二层无缝漫游 - 移动 IP 代理和代理 DHCP 提供三层漫游 - 内置DHCP服务器和 DHCP-Relay - 基于 VRRP 的 N+1控制器冗余（L2） - 基于 AP 预备的 N+1控制器冗余（L3） - 802.1d 生成树协议
无线交换管理特性	- RF 计划和 AP 设计工具包 - 集中的 AP 供应和映像管理 - 实时覆盖和形象的 heat map - 详细的统计用于清晰的监控 - 远程抓包用于RF排错 - 可与Ethereal®, Airopeek和AirMagnet© 分析软件同时工作 - 多控制器配置和管理 - 可见定位和设备追踪 - 系统范围的事件采集和报告
无线交换配置特性	- 通过 HTTP 或 HTTPS 的 Web 用户界面 - 快速启动屏提供简易控制器配置 - 受限的串口 CLI 管理，默认的 CLI、SSH 和 telnet 控制台 - 基于任务的访问控制提供受限的管理访问 - 通过 RADIUS，LDAP 内部数据库 SNMPv3 和 SNMPv2 认证用于控制器监控 - 标准 MIB 库和私有 MIB 库 - 详细的消息日志用于 syslog 事件通告
控制和安全	- CE Mark（外部 AC/DC 供电） - PSE Mark（外部 AC/DC 供电） - Underwriters Laboratories（UL）60950 - 加拿大标准协会（CAN/CSA） C22.2 No. 60950 - EN 60950 / IEC 60950 CB Scheme - FCC Part 15 Class A - VCCI Class A AS/NZS - CISPR 22 Class A AS/NZS4771（C-tick）
包装内容	- ProSafe 智能无线控制器 WFS709TP - 棕色包装盒 - 电源线 - 资源 CD 光盘 - 串口线 - 机架套件 - 以太网 RJ-45 五类线 - DB9－RJ45 适配器 - 支持信息卡 - 保修卡