1、部署方案介绍
　　 本方案根据客户实际无线网络覆盖需求，基于DCN整体化无线网络架构方案，按照网络架构进行模块化分层部署设计。无线网络作为底层通信平台，采用业界先进 的瘦AP+AC部署方式，在业务上基于分布式转发方式进行架构，具有极强的可靠性、扩展性和易维护性；结合DCN独有的安全专利技术，从接入认证、数据加 密、安全策略等多个角度进行安全一体化设计，充分保证无线数据通信的安全性和完备的无线系统防御措施。DCN无线整体化解决方案，将无线漫游技术、射频信 号优化技术、安全加密技术、综合管理系统、业务功能设计等进行分层模块化部署设计，将系统资源有效整合，充分发挥设备功能、性能优势，为用户提供高性能、 高可靠性的无线网络。

1.1 网络总体架构
　　办公环境一般典型的用户规模在500人左右，但考虑到举办商务会议、新闻发布会等 活动时候可能峰值人数会增加至1000人左右，所以网络必须具备足够的宽带资源和高速交换速度。另外为了提高办公效率，网络提供无线移动接入网络服务功 能。我们按照以上思路为写字楼设计的结构图如下：

　　网络分为核心和接入二层拓朴架构，核心采用万兆交换机，接入采用千兆堆叠安全智能交换机实现千兆端口到用户。
　　位于信息中心的网络核心采用一台ES550-28T万兆交换机。ES550-28T支持双链路冗余备份，具备先进的绿色环保技术，实现万兆高带宽扩展，为用户提供高性能、易管理、低成本的千兆到桌面的解决方案。
　　位于各楼层弱电间的接入交换机采用ES420-26P-POE全千兆安全智能交换机，来为用户提供1000M带宽服务。通过两条千兆光纤两两捆绑后分别上联核心交换机。
　 　DCN结合用户无线网络需求情况，结合DCN自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按 照DCNAP+AC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用AC（无线控制器）对AP进行集中管理、控制、配置下发，以及对 接入终端的认证、数据分布式/集中式转发、漫游等功能。系统的中央无线控制器可以同时控制几百到上千个AP协同工作。操作和维护工作现在只需要在AC上进 行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由AC完成。

DCN基于瘦AP+AC架构方案 的优势在于：
　　配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷；
　　维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作；
　　易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；
　　扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。
　　网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；
　　抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道
　 　基于AC的瘦AP组网，AP完全零配置，AP所有的管理、配置工作都在AC上完成。在AC上可配置基于不同策略、不同属性的配置模板，下发给各地网点的 AP。在AC上能看到AP的实时工作状态。瘦AP组网具有非常好漫游效果，可保证无线PDA在移动作业时能在AP间快速切换而不掉线。
在该方案中，应包括如下设备：
　　无线控制器，实现对AP及接入终端的集中式管理。
　　无线接入AP，实现优化、无缝的无线信号覆盖和数据分布式转发。
　　POE模块，为AP提供POE供电和网线中继（网线部署长度可能会超过100米）

1.2 无线网络功能设计
　　1)零配置/即插即用功能：AP上不需要进行任何配置，只要接入到网络就可以工作
　　2)软件自动升级功能：AP的软件完全实现自动升级
　　3)批量配置功能：对连接到无线控制器的众多AP进行批量配置
　　4)动态信道分配功能：无线控制器可以为AP自动分配信道，并在受到干扰时切换到最优信道
　　5)自动发射功率调整功能：AP发生故障后，邻居AP可以提高自身功率，以弥补覆盖空洞
　　6)网络负载分担功能：既可以实现用户在不同AP下的负载分担，也可以实现AP在不同无线控制器下的负载分担
　　7)快速切换功能：用户在同一无线控制器的不同AP之间漫游时，可以大大提高切换速度，切换时延只有8~9毫秒
　　8)跨区组网功能：对于分散在不同区域的AP依然可以通过城域网连接到无线控制器，而且AP无需任何配置
　　9)跨IP子网漫游功能：无线工作站无需作任何改动，可以在不同的IP子网进行无缝漫游

2、产品介绍

2.1 EAP280-L室内放装型无线AP

EAP280-L

产品概述
　　EAP280-L智能无线接入点(AP,AccessPoint)是神州数码网络(以下简称DCN)为客户推出的新一代基于802.11n标准的高性能千兆无线接入点设备，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。
　　EAP280-L充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合DCN无线控制器产品，完成无线用户数据转发、安全和访问控制。
　　EAP280-L工作在2.4GHz频段，采用MIMO、OFDM等技术，最高可提供300Mbps的数据传输速率。
　　EAP280-L安装方式灵活，适用于壁挂、桌面、吸顶等三种安装方式。支持远程以太网供电模式。该系列产品是企业园区WLAN接入、校园覆盖、运营商热点覆盖等应用环境的最理想的高速率无线接入点设备。

主要特性
　　高性能高可靠的无线网络
　　智能控制和自动感知的无线网络
　　安全可控的无线网络
　　管理便捷的无线网络
　　

产品规格

硬件规格

2.2 DCWL-1000WAP(-L)墙面式无线AP

DCWL-1000WAP(-L)

产品概述
　　DCWL-1000WAP(-L)智能无线接入点(AP,AccessPoint)是神州数码网络(简称DCN)为酒店行业推出的新一代基于802.11n标准的高性能无线接入点设备，能够给酒店内房客一个allinone的网络及电话服务。
　　DCWL-1000WAP(-L)打破以往无线网络建设的老旧方式，它不需要再拉新的网线，而是利用既有的网络架构，提供了理想的酒店客房无线上网的解决方案。
　 　DCWL-1000WAP(-L)产品支持Fat和Fit两种工作模式，根据网络规划的需要，可灵活地在Fat和Fit两种工作模式中切换。DCWL- 1000WAP(-L)产品作为瘦AP(FitAP)时，需要与DCN智能无线控制器产品配套使用；作为胖AP(FatAP)时，可独立组网。DCWL- 1000WAP(-L)产品支持Fat/Fit两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护了用户的投 资。
　　DCWL-1000WAP(-L)产品工作在2.4GHz频段，采用MIMO、OFDM等技术，最高可提供单通道150Mbps的数据传输速率。
　　DCWL-1000WAP(-L)产品是酒店WLAN接入应用环境的最理想的高速率无线接入点设备，也是办公室、学生宿舍等WLAN接入应用环境的最理想的高速率无线接入点设备。

硬件规格

2.3 ES550-28T全千兆路由交换机
　　绿色节能，环保低噪　　
　　运维管理，简单灵活
　　增强保护，安全可控
　　冗余备份，稳定可靠
　　VLAN扩展，丰富多样

2.4 EAC620无线控制器

产品概述
　　EAC620无线控制器(AC,AccessController)是神州数码网络(以下简称DCN)自主研发的盒式智能无线控制器，专为中小型无线网络环境和大型企业分支机构设计,配合DCN智能无线AP，组成集中管理的无线局域网(WLAN)解决方案。
　 　EAC620支持2个10/100/1000Base-T千兆电口，最多可管理132台智能无线AP，集精细的用户控制管理、完善的RF管理及安全机 制、超强的QoS、真正的无缝漫游，与现有网络融合一体的认证机制等多功能于一体，提供强大的WLAN接入控制功能。基于集群智能管理技术，对每个AP的 射频环境进行实时监测、管控，从而实现AP功率，信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度减少对无线信号的干扰，使无线网络的负载能 力均衡、稳定。
　　EAC620秉承DCN在IPv6方面的领先技术，保证了完整的IPv6功能支持。该款产品支持丰富的路由功能，可支持静态、RIP、OSPF，BGP，PIM等路由协议，且支持IPv6版本的RIPng、OSPFv3、PIM6动态路由协议。
　　凭借丰富多样的业务支持，以及较高的性价比，EAC620是中小型无线网络和大型企业分支机构等应用环境理想的无线控制器。

主要特性
　　高性能高可靠的无线网络
　　智能控制和自动感知的无线网络
　　安全可控的无线网络
　　管理便捷的无线网络

产品规格

硬件规格

2.5 ES420-26P-POE全千兆简单网管交换机

ES420-26P-POE

产品概述
　 　ES420-26P-POE是我公司自主研发的千兆管理型PoE以太网交换机产品，提供24个10/100/1000MbpsRJ45+2个SFP端 口，每端口均支持MDI/MDIX自动翻转功能，并可实现线速转发。24个端口都具有PoE功能，支持IEEE802.3at标准，向下兼容 802.3af，可作为以太网供电设备，能自动检测识别符合标准的受电设备，并通过网线为其供电。
　　ES420-26P-POE交换机专为构建高性能千兆网络需求而自主研发设计的全千兆二层网管交换机，提供全面的安全防护体系、完善的QoS策略以及丰富的VLAN功能，管理维护简单，主要应用于中小企业、小区、学校的接入层。

产品特性
　　24个10/100/1000M自适应RJ45端口，所有端口支持PoE供电；
　　2个千兆光纤端口；
　　符合IEEE802.3,802.3u,802.3ab,802.3z,802.3x,802.1q,802.1p标准；
　　支持IEEE802.3af，802.3at标准；
　　单个端口功耗最大支持30W，总功耗最大可以达到260W；
　　存储-转发体系结构；
　　支持IEEE802.3X全双工流控与Backpressure半双工流控；
　　支持Web界面的管理方式；
　　支持MAC地址自学习；
　　动态LED指示灯，提供简单的工作状态提示及故障排除；
　　内置电源，铁壳结构设计，适于机架安装。

产品规范