艾泰科技无线网络规划建议书及解决方案

1、无线局域网概述

无线局域网(WLAN)技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点：

简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作;

灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域;

综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过千/百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备;

扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，本次WLAN网络建设主要考虑802.11n技术，也是目前业界最先进的技术架构;

2、需求分析

私人别墅，地下室、一楼、二楼实现无线覆盖。

3、拓扑图

4、平面图及AP安置点位

入墙式AP(WA1501N)布置点位如下图中红色方块处(具体位置建议施工时进行测量勘测，此点位为估计位置，仅供参考)：

地下室平面图

一楼平面图

二楼平面图

5、方案优势

1、入墙式AP(WA1501N)能在基本不破坏别墅原有装修的情况下进行安装，外形美观大方，也能提升整体视觉感官。

2、采用AC+AP的方案，可以实现无线漫游，让人在别墅都可以方便的使用无线网络。

3、使用无线控制器(WX1000)可以方便的管控每一个AP，实时的看到每个AP的运行状态，能快速的排查出无线问题点。

6、本次方案设备介绍

无线控制器AC(WX1000)

无线控制器WX1000，支持无线集中管理功能，能管控无线网络中的多个无线接入点(AP)，对AP的管理包括：修改相关配置信息、下发配置、软件升级、加入不同服务区等;最多提供10个虚拟服务区域，配合艾泰科技WA系列无线产品(FIT AP)能够为用户提供完善、统一管理的无线网络解决方案。同时无线控制器WX1000集路由功能于一体，兼具上网行为管理、用户认证、账号计费、带宽管理等功能，具备简易的网页管理接口，是一款适用于酒店、校园、企业、连锁机构等有无线集中管控需求的无线控制器设备。

硬件特性

WX1000提供1个千兆WAN口、4个千兆LAN口，采用基于MIPS网络专用处理器的高性能全千兆硬件平台，能实现从LAN到WAN的高速转发，可为80~120个用户提供接入。

多种接入方式

支持静态IP地址、动态IP地址和PPPoE拨号上网接入，适应各运营商不同的网络环境。

集中管控

1. 能自动/手动发现内网中的AP，让所有无线接入点一目了然。

2. 能管控内网中艾泰科技WA系列无线接入点( FIT AP)，并最多能管控64个FIT AP。

3. 能实现自动下发配置到FIT AP上、远程修改FIT AP的配置、让FIT AP进行软件升级等。对比传统的FAT AP，无线控制器加FIT AP的部署方式极大方便了系统管理员管理整个网络。

安全性强

1. 支持多服务区、多DHCP Server配置。通过在WX1000上配置多个服务区，让无线AP加入不同服务区，实现一台无线AP加入多个无线网络的需求，使得不同终端用户接入不同网络，对接入用户进行明确的权限划分，保障内网资源信息访问安全。

2. 支持WEP、WPA/WPA2、WPA-PSK/WPA2-PSK等加密方式，强制终端用户验证其身份，保障用户无线通信安全及无线网络安全。

3. 支持PPPoE认证、WEB认证、IP/MAC绑定，能对接入用户的身份强制进行认证，并能有效防御内网ARP欺骗。

4. 支持丰富的防火墙功能，能有效防御内网常见病毒、DoS/DDoS攻击等。

简易配置

提供直观易用的全中文WEB管理界面。

WEB管理界面提供快捷服务链接，方便用户享受艾泰科技售后服务。

产品规格：

物理规格	尺寸	11英寸（284mm179mm45mm）
	端口	11000M WAN口 41000M LAN口
	USB接口	内置一个4G插卡式U盘外置一个USB接口
	指示灯	PWR,SYS,Link/Act
	复位/恢复出厂设置	支持
	电源开关	支持
	电源及功耗	内置电源(100V-240V AC) 10W
基本功能	上网方式	PPPoE拨号/静态IP/动态IP
	静态路由	支持
	NAT静态映射与NAT规则	支持，EasyIP、One2One
	DHCP Server	多地址池
	DHCP静态绑定	支持
	DDNS	支持
安全防御	内网用户认证	PPPoE认证、WEB证
	内/外网攻击防御	ARP欺骗防御,DDoS攻击防御,Flood攻击防御,端口扫描防御,外网Ping防御等
	设备访问控制	支持
	IP/MAC绑定	支持
无线控制	AP扫描	支持
	管控AP数	64个
	AP远程管理	管理不同型号AP,修改远程AP基本信息,获取远程AP配置/软件,下发配置/软件/模板到远程AP,恢复出厂配置,重启设备等
	服务区设置	SSID/SSID广播设置最多支持划分10个虚拟服务区
	二层漫游	支持
	管控的AP型号	WA500N,WA1000N,WA1500N, WA2000N,WA1800Nv2,WA2200N
高级功能	PPPoE认证/计费/通告	支持
	防火墙	支持
	上网行为管理	支持
	精细化限速，智能流控	支持
	Port VLAN	支持
	端口镜像	支持一个监控口和被监控口
	VPN	--
管理与维护	IP/User ID/Password	192.168.1.1/admin/admin
	WEB管理,远程管理	支持
	软件升级	支持

　　无线AP(WA1501N)

WA1501N入墙式AP是艾泰科技专为酒店、咖啡厅、会所等休闲娱乐场而设计的Wi-Fi接入点,采用标准86盒安装设计，集有线接入/无线接入/电话接口/USB接口于一体，内置1根5dBi全向天线，支持802.11n技术，无线传输速率最高可达150Mbps。WA1501N入墙式AP支持FAT AP/FIT AP系统模式，FIT AP模式下支持AP、WDS工作模式，可独立进行组网;FAT AP模式下与艾泰WX系列无线控制器AC配套使用，可实现对WLAN中的AP进行统一管理。支持WEB的管理方式，使配置更轻松、简便。

l 入墙式设计，安全美观又实用

WA1501N采用标准86盒安装设计，集USB充电/有线/无线/电话线接口于一体，用户能通过有线或无线接入网络，同时能实现手机、Pad随时充。WA1501N部署美观又实用，给您带来整体的美感和科技享受。

l 150Mbps无线传输速率

支持IEEE 802.11n无线局域网标准，并向下兼容11b/g设备，工作在2.4GHz频段上，最高可提供150Mbps无线传输速率，可为用户提供优质的无线网络接入服务。

l 集中式管理，便于无线网络管理与维护

WA1501N支持工作在FIT AP模式下，可部署为由艾泰科技无线控制器统一管理的方式，能在无线控制器上实现对局域网内中的AP进行统一配置与管理，如设置AP的IP地址、SSID、加密、升级、复位、重启等。通过无线控制器，最多可实现同时管控512台WA1501N，实现扩无线大面积覆盖，轻松管控无线网络。

l 支持多SSID，实现无线网络安全规划

支持多SSID配置，能实现一台无线设备布置多个无线接入点，不同用户接入不同网络，保障酒店内部数据信息安全。

l FIT AP/FAT AP灵活切换

支持灵活工作在FAT AP/FIT AP模式下，有利于无线网络由小型网络平滑升级到大型网络，从而很好保护用户投资。作为瘦AP(FIT AP)时，可与艾泰科技自主研发的WX系列无线控制产品配套使用，以实现对WLAN中的AP进行统一的管理;作为胖AP(FAT AP)时，支持多种工作模式，如AP Mode、Repeater Mode、Bridge Mode等，可以独立进行组网。

产品规格：

物理规格	部署方式	入墙式
	外观尺寸	86mm86mm45mm
	端口	3100M RJ-45接口（一个配线接口） 1USB接口（5V1A供电输出） 1*RJ-11电话线接口
	Auto MDI/MDI-X 正反自适应	支持
	指示灯	PWR,SYS,WLAN,Link/Act
	标配电源	DC 12V 1A
	功耗	＜5W
	电源开关	支持
	复位/恢复出厂设置	支持
无线基本参数	最大无线传输速率	150Mbps
	标配天线	1*5dBi（内置）
	无线发射功率	100mW
	工作信道	1~11
	工作频段	2.4GHz-2.483GHz（中国）
	无线模式	仅11g,仅11n,11b/g/n混合
	SSID设置及广播	支持
	多SSID	支持
	系统模式	FIT AP, FAT AP
	无线工作模式	AP,WDS（Repeater,Bridge,Lazy）
	安全机制	WEP,WPA/WPA2, WPA-PSK/WPA2-PSK
	无线MAC过滤	支持
	空闲频道检测	支持
无线高级参数	RST阀值设置	支持
	分段阀值设置	支持
	信标间隔设置	支持
	DTIM间隔设置	支持
	前导类型设置	支持
	WMM支持（无线多媒体）	支持
管理与维护	IP/User ID/Password	192.168.1.253/admin/admin
	WEB管理	支持
	集中管理	支持
	软件升级	支持