概述

       在活動現(xiàn)場、音樂廳、歌劇現(xiàn)場、大型會場等應(yīng)用場景中，需要提供更加穩(wěn)定、高速、安全的WIFI網(wǎng)絡(luò)來滿足賓客主辦方、轉(zhuǎn)播方等各方面的需求。賓客等可以隨時接入到場地?zé)o線網(wǎng)絡(luò)，通過平臺、現(xiàn)場媒體等方式進(jìn)行直播、轉(zhuǎn)播、和演示，實現(xiàn)對場內(nèi)場景的推廣宣傳等操作。

       不同于單一群體用戶的公司覆蓋環(huán)境，活動現(xiàn)場等場景中，接入用戶設(shè)備類型、安全性、需求性都無法按照統(tǒng)一標(biāo)準(zhǔn)來進(jìn)行設(shè)備部署。這就對無線覆蓋設(shè)備提出了比較高的要求。

       大型會場中，由于覆蓋面積廣泛，會存在不可預(yù)知的電磁干擾和同頻設(shè)備干擾等情況，對覆蓋設(shè)備的自動跳頻、自動功率調(diào)整、信道自動優(yōu)化等有著相對剛性的需求。

用戶需求分析

       某地行業(yè)協(xié)會舉辦大型研討會，與會者數(shù)量眾多，在研討會現(xiàn)場存在與會者與主辦方無線互動的過程，以促進(jìn)多方交流。

主辦方提出3大要求：

       安全性：由于與會者數(shù)量眾多，難免會存在移動設(shè)備存在軟件風(fēng)險，從而攻擊與會者甚至主辦方的網(wǎng)絡(luò)的情況出現(xiàn)，所以，無線覆蓋設(shè)備必須具備邏輯隔離的功能，將可能發(fā)生的網(wǎng)絡(luò)攻擊行為限制在最小的區(qū)域內(nèi)，但是同時能保證跟主辦方網(wǎng)絡(luò)聯(lián)通的功能；

       穩(wěn)定性：與會者數(shù)量眾多，同時接入的終端數(shù)量更是考驗無線覆蓋設(shè)備的承載能力，將與會者設(shè)備網(wǎng)絡(luò)故障的可能性降至最低。這其中包含無線覆蓋設(shè)備自動功率調(diào)整、自動跳頻等過程

       高速性：由于主辦方與與會者存在互動的環(huán)節(jié)，所以，無線覆蓋設(shè)備必須具備較高的連接速率，避免發(fā)生互動時出現(xiàn)延時中斷等不利情況。

用戶方案設(shè)計與思考

       針對主辦方提出的要求，我司使用以SF-2450XD為承載的AC-AP無線覆蓋系統(tǒng)，該系統(tǒng)具備穩(wěn)定、高效、安全、智能等特色，此外還支持信息廣播等功能。

       在進(jìn)行無線方案設(shè)計時，遵循以下系統(tǒng)設(shè)計原則： 本設(shè)計主要貫徹“高質(zhì)量”及“低成本”兩條主線來進(jìn)行設(shè)計的。并綜合考慮施工、維護(hù)及操作因素，并將為今后的發(fā)展、增加級維護(hù)等因素留有擴(kuò)充的余地。本系統(tǒng)設(shè)計內(nèi)容是系統(tǒng)的、完整的、全面的；設(shè)計方案具有科學(xué)性、合理性、可操作性。

具體方案論述

       使用SF-2450XD跟AC控制器配合的模式來實現(xiàn)無線覆蓋，針對性設(shè)定SF-2450XD集群的信道分布，能使得頻譜利用實現(xiàn)最大化，在保證人員接入的前提下還能實現(xiàn)不會出現(xiàn)信道干擾等現(xiàn)象。

拓?fù)涫疽鈭D如下：

       使用SF-2450XD來作為覆蓋終端，是因為其具備2個3*3的MIMO天線陣列，覆蓋情況非常優(yōu)秀，即使客戶端不具備最新的802.11AC 5GHZ協(xié)議，可以接入傳統(tǒng)的2.4G網(wǎng)絡(luò)兼容性極佳、單個AP具備128個用戶接入的優(yōu)秀高密度客戶容量等優(yōu)勢

       該拓?fù)浣Y(jié)構(gòu)，使用AC控制器來實現(xiàn)集群控制、網(wǎng)域隔離等操作，避免大范圍攻擊等不可控情況的發(fā)生。

       部署完成之后，該覆蓋方案起到了非常大的作用，無形之中促進(jìn)該次研討會的圓滿完成，客戶對此非常滿意。

產(chǎn)品參數(shù)介紹

SF-2450XD：

       SF-2450XD是我司全新推出的室內(nèi)高性能 802.11ac的雙頻WI-FI接入點，內(nèi)置 2個3*3無線模塊，支持2.4和5 Ghz頻段同時工作。三個千兆網(wǎng)口設(shè)計，支持 802.3af/at標(biāo)準(zhǔn)，網(wǎng)絡(luò)部署時可通過PoE交換機(jī)進(jìn)行供電，快速安裝設(shè)備，同時也能為另外的設(shè)備擴(kuò)展使用。輕盈小巧的外觀設(shè)計加上獨特的安轉(zhuǎn)方法，方便用戶輕松部署。

AC控制器

產(chǎn)品說明：

       WAC綜合型云控制服務(wù)平臺產(chǎn)品系列,具有集中管理、高可靠的安全防火墻 / VPN功能、完善的無線射頻優(yōu)化管理、靈活的權(quán)限準(zhǔn)入控制NAC、內(nèi)置PORTAL內(nèi)容服務(wù)、跨越互聯(lián)網(wǎng)組網(wǎng)、快速漫游、強(qiáng)大的有線、無線統(tǒng)一管理等豐富功能。

主要特色

云接入，易于部署

       WAC無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)（NAT），利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)的唯一條件是AP和WAC之間IP路由可達(dá)，這一方案不再依賴于特定網(wǎng)絡(luò)接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案的AP都是即插即用，在WAC統(tǒng)一管理下自組網(wǎng)。用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在WAC控制下，企業(yè)和運(yùn)營商的用戶管理可以擺脫設(shè)備及地域的限制。 256個接入用戶

可動態(tài)組建VPN私有云網(wǎng)絡(luò)

       隨著IPHONE、IPAD的流行，以及智能移勱終端的普及，在與題研討、企業(yè)的私有會議等都需要臨時的與有Wi-Fi服務(wù)；云服務(wù)管理模式使企業(yè)可以全方位滿足公共活勱中的各種Wi-Fi與網(wǎng)需求。

        結(jié)合WAC的云管理平臺，員工出差、參展隨身攜帶AP，便可以將企業(yè)VPN網(wǎng)絡(luò)隨之延伸。支持IPv6

獲取審計內(nèi)容

       WAC可以提供防火墻策略，捕抓接入的集中轉(zhuǎn)發(fā)用戶訪問網(wǎng)站的URL信息。

安全防火墻/NAT

       WAC擁有防火墻和NAT功能，能為內(nèi)部提供安全可靠的網(wǎng)絡(luò)環(huán)境。

獲取審計內(nèi)容

       WAC可以提供防火墻策略，捕抓接入的集中轉(zhuǎn)發(fā)用戶訪問網(wǎng)站的URL信息。

網(wǎng)絡(luò)虛擬化技術(shù)

       模式一： 胖AP+瘦AP模式；AP可同時工作在胖+瘦模式下；

       模式二：多瘦AP模式；AP的每一個SSID是一個，獨立配置，獨立管理的無線VPN網(wǎng)絡(luò)；

       模式三：虛擬AC；結(jié)合上述功能，虛擬AC結(jié)合虛擬AP功能，可輕松實現(xiàn)網(wǎng)絡(luò)租賃業(yè)務(wù)。

基于AP物理位置的內(nèi)容推送服務(wù)

       深方的AP具有位置定位的功能，當(dāng)AP注冊到云控制平臺（WAC）以后，WAC上擁有AP的物理位置信息，總部的WAC可以結(jié)合內(nèi)容服務(wù)器迚行基于AP位置的Portal內(nèi)容推送，不同位置的AP可分發(fā)不同的SSID，可指定不同的內(nèi)容信息推送策略，提供差異化服務(wù)。

內(nèi)置自定義PORTAL

       WAC上擁有內(nèi)置PORTAL自定義模塊，能為用戶推送定制化的PORTAL內(nèi)容服務(wù)；

AP即插即用

       AP無需接入網(wǎng)絡(luò)后，只要和WAC平臺IP路由可達(dá)，就可以自勱注冊并接收WAC平臺所制定的無線規(guī)則，無需人工配置，不需要與業(yè)技術(shù)人員維護(hù)。

基于用戶角色的權(quán)限管理

       基于用戶的接入控制是WAC系列產(chǎn)品的一大特色，可定義角色的準(zhǔn)入/準(zhǔn)出權(quán)限（包括時間、地點、角色、QOS權(quán)限），能為用戶定義一個或多個角色，每個角色可擁有不同的準(zhǔn)入權(quán)限，控制用戶上下行帶寬，為用戶提供差異化管理服務(wù)。

       角色：能為本地認(rèn)證用戶定義角色，和接入策略、訪問策略一起綁定；用戶可以定義綁定MAC、IP、ESSID、VSLAN和角色；

       接入：接入策略能定義接入策略的具體位置和時間信息，和角色、訪問策略一起綁定；位置能定義具體AP位置和VSLAN；時間能定義到秒；

       權(quán)限：權(quán)限策略能定義訪問策略，控制用戶上網(wǎng)行為，和角色、訪問策略一起綁定；訪問策略和訪問規(guī)則能自定義協(xié)議、端口等，控制上網(wǎng)行為。

靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式

       用戶流量可基于策略，決定是由AP本地轉(zhuǎn)發(fā)，還是匯聚至WAC集中轉(zhuǎn)發(fā)；

       可實現(xiàn)AP一個SSID數(shù)據(jù)流量本地轉(zhuǎn)發(fā)、一個或多個SSID數(shù)據(jù)流量通過WAC集中轉(zhuǎn)發(fā)；

       AP流量支持本地轉(zhuǎn)發(fā)，云端推送Portal、云端進(jìn)程認(rèn)證。

支持信道智能切換

       無線局域網(wǎng)工作的頻段存在大量可能的干擾源，如微波會嚴(yán)重影響AP的正常工作，通過自適應(yīng)信道選擇，可保證每個AP分配到的信道是最優(yōu)化的，盡可能地減少和避免相鄰信道干擾。

支持快速二、三層漫游

       深方的集中式無線架構(gòu)不但能方便地實施二層漫游，而非常有利于跨三層的漫游實現(xiàn)，用Fat AP 部署的WLAN 網(wǎng)絡(luò)，由于AP 之間傳遞的信息有限，導(dǎo)致垮三層的漫游實現(xiàn)及其麻煩，集中式架構(gòu)非常容易解決跨三層漫游的問題，WAC系列無線控制器支持二、三層漫游，漫游域不受子網(wǎng)的限制。這種優(yōu)秀的漫游特性，可以讓客戶在規(guī)劃無線網(wǎng)絡(luò)時，無需過多考慮現(xiàn)有網(wǎng)絡(luò)的規(guī)劃，更多關(guān)注在無線信號的覆蓋即可，這種方式大大簡化了前期的網(wǎng)絡(luò)規(guī)劃，減少了網(wǎng)絡(luò)規(guī)劃成本。

硬件規(guī)格