学生宿舍无线覆盖.docx

1、学生宿舍无线覆盖某学院学生宿舍无线覆盖方案河北晓通网络技术有限公司2016年10月 目 录1、校?无?述校?里不同的用?使用?不一?，用?的?端?型也千差万?，有用?使用iphone手机的；有用?使用平板?的；有用?使用PC?本的；有用?使用无?POS?端的（校?的商?用）。用?的?端不一?，?无?的要求也不一?：1. 智能?端的?射功率?低于?本?，2. 智能?端的?化方向?化方向，而用?使用智能?端的?又各不相同，因此，采用?化天?的?AP无法适?其采用不同?化方向的?端。因此，智能?端的在?WIFI?中的表?差，平板?也是相同原理。?了解?，Ruckus公司的AP中都采用了?特的天?及?

2、路?，因此，具有?高的接收?敏度，同?Ruckus公司 的AP都采用了?化天?，因此，无?无?端使用?化方向去?或接收，Ruckus公司 AP都可以?好的支持，使无?性能不?衰?。校?里的?生在宿舍里也希望通?无?行?接，?的校?都是采用?生自己的?搭建无?，同?商也采用自己的?部署无?。?情?下无?境?得?，同?生的的?用?占用?大的?。?了解?抗干?的?。使用Ruckus AP的Beamflex ?利技?可以?判?最佳RF?路?，无?境中存在wifi 或非wifi干?，Ruckus AP中自?的最佳路?算法都?以用?的最?性能?准，?算出?前?境下的最佳路?，?而有效避?干?。Ruckus

3、 的智能天?技?使得AP?刻?算用?所?的位置，?天?模型，在任意?刻都是采用窄波束?行?，因此系?相互的干?比?的AP系?的干?小?多。2、校?无?校?的无?采用PoE供?方式，由新增的PoE交?程?Ruckus的无?AP?行供?，以超五?互?，最后通?新增接入交?机?接接入有?平台交?机，整?无?可以?施?活的无?VLAN?分和各?加密。AP采用POE供?因此?部署?AP可以直接接入到?有的有?系?交?机中，?量?少施工?度和施工周期，同?有?架?也不?造成任何的改?，同?Ruckus公司无?采用分布式?，?据通?无?AP?入有?后直接通?交?机?行?，因此?定性?高?使出?无?控制宕机的

4、情?也不?影?有用?无?的使用，同?分布式?架?所有的?据?通?AP直接?入有?不需要AC?行?，因此AC特理性能不需要配置太高，AC只需?AP注?接入用?，加密等控制策略?可。多?分?使用无?可以分?不同的无?接入?型。因此，在?上采用无?局域?多SSID技?，?置多?分方式。在一?无?局域?可以?置多?SSID，例如一?SSID可?部?工所用，而?一?可?外?的客?用。由于用?一般把SSID看成VLAN，所以他?都?性地以VLAN?念?分SSID。其?在一?AP范?，不管用?接到那一?SSID?上都是在同一?802.11?播域?，因?无?波的?是共享。一?最?的例子就是AP把不同的SSID

5、名字?播，所以?无?端在?AP覆盖范?，?就能同?看到多?SSID。SSID的最主要用途是可?无?端以不同的安全?和加密方式入?。?什?要把不同的安全加密?置在不同的SSID? 802.11的?准?定?了不同加密情?据包的封?格式，所以在用?的无?接入使用不同的加密程式，例如：WEP,TKIP(WPA),802.11i(WPA2)等等，不同加密方式不能在同一?SSID?同?存在的。要注意的是SSID可以覆盖全?，也可以只局限于?的某些范?。一般的情?下是全?通，例如：客人(Guest)使用的SSID；但有些SSID?可能供某些部?使用，所以?的覆盖范?通常只?局限在某些范?。?用?管理Ruck

6、us无?系?中可以?定用?的角色（role），每?role可以基于用?限和可?源的?定等?。用?限是Ruckus ZoneDirector的功能，是?无?接入的特性而?。一般的用?接入不同的SSID?只具有?SSID或VLAN所?源的?限，所以?不同的VLAN的?源需要分?登?不同的SSID，?是十分不便的。Ruckus的基于用?角色的?限管理是?用?在一起，?无?用?成功通?后，他?得一?的用?角色?限，?其他SSID?的?源。?，一?具有全部?限的用?通?一?SSID登?后，可以?所有SSID?的?音、?据和?的?限，?而?化了用?的?限?置和用?管理的?性。一般在用?限?中，可以?和普通

7、用?的?限?置的?低，只能?有限的?源，且?先?低，?且有?的限制。其他用?可能有?高的?限，可以?更多的?校?源，或者?某些特殊的?放某些VIP?，分配?其?高?限的role。在?方面可以做比?松的限制。所有?些在配置、使用和管理上都非常符合一般企?的?管理需求。无?安全性?在Ruckus无?系?中，可以在多?面?系?筑安全防?，其安全性?如下：（1）多SSID：可以根据需要，如用?的?、?用的?，在Ruckus无?系?中?置多?SSID，不同的SSID采用不同的安全策略，?可以?不同的用?及?用?行?分服?。?外SSID?可以?藏的方式，?SSID不?播，用?无法看到，防止非法用?的?接企

8、?。SSID?可以?在某些AP上出?，某些AP上不出?，限制SSID出?的范?也是?安全性的一?手段。（2）加密：Ruckus无?系?支持多?加密的方式，二?的加密支持?WEP、?WEP、TKIP、WPA、802.11i 多?加密方式，三?的加密支持IPSec VPN加密，?使得加密的方式更加的?活，可以根据?需求?行?。（3）用?提供三?方式： WPA-PSKcaptive portal+VPN。加密方式采用WPA-PSK，不建?采用?WEP，因?有安全?患。采用captive portal+VPN的?方式，同?VPN?具有三?的加密功能，具有更高的安全性。?服?器的?比?活，可以使用RAD

9、IUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是Ruckus交?机?置的?据?。 WPA+802.11x加密方式?量采用WPA，如果客?端不支持也可采用?WEP，?方式采用802.11x，?服?器?RADIUS。 Dynamic PSKDynamic PSK是Ruckus?利的用?和加密技?。?的无?加密密?所有的用?是相同的，相?脆弱；而且?度?短，容易被解?。Dynamic PSK技?每一?用?提供一?64字?的密?，?完整而且非常安全的?加密手段。（4）用?的Role（角色）：每一?用?可以建立一?相?的Role，每?Role有一?用?

10、防火?的?定和?控制的?定，?我?就可以?定的安全策略加?到每?用?身上。（6）?控制：可以?每?用?定其可以使用的?，一方面可以限制其?源的占有，?一方面，?客?端中了病毒以后，其病毒?作?不?占用?全部的?。（7）?系?支持： Ruckus无?系?支持多?系?，?如Radius、微?的AD（活?目?）和在Ruckus无?交?机?部的Internal DB等等。移?漫游?无?用?移?漫游，涉及到多?次的漫游，最?的是二?漫游，其他?家?品都表?不?，三?漫游就困?多了，?有?用?跨越多?域?无?漫游，Ruckus无?局域?可以?快速无?漫游功能。L2/L3?漫游在?的无?局域?，无?端要跨越

11、不同AP之?漫游是有一定的困?，因?不同AP之?，?的无?用?IP子?可能都不是在同一?VLAN?。所以?无?端?一?AP漫游到?一AP?，由于?之?的缺省IP子?不同，无?端?重新?出DHCP?求，?的?端的IP地址就?更新，所有在原先AP建立的?接都?被切?。?去?了解?跨越三?的漫游，有些用?采用了Mobile IP的技?，但Mobile IP的缺点是?必?在无?端安?件。?是一般?管理人?不愿意做的事情，因?就必?支持和?用?的无?接入端。通?Ruckus 无?系?，可解?了跨越不同三?IP子?的无?漫游?。 ?无?端?一?AP的IP子?漫游到?一?AP的不同IP子?，?重新?出的DH

12、CP?求，?AP端的Ruckus ZoneDirector?到原有子?的ZoneDirector(用?那一?AP?取?的IP地址)，?ZoneDirector就了解到用?漫游到了?相?的ZOneDirector。用?的原?所在的ZoneDirector?送到?用?的?据?送到漫游到的Ruckus ZoneDirector而后?送到用?有的IP地址。无?用?已漫游到?一?IP子?，但?的流量不?中?，直到用?完全漫游?（其?端了解了其IP地址的?化）。代理DHCP 的?点是无要在用?端安?任何?件就可?端无?的在不同IP子?之?漫游。智能天?技?, 更少的AP?量, 更大更有效的覆盖AP的天?是

13、由多根水平和垂直?化天?成的智能天?矩?系?，可以提供4095?天?模式，系?控制?件利用?建在802.1MAC?中的反?机制不停的?每一?接受?整天?模式。通?每一?接受?一?化的天?列，BeamFlex能?展无?覆盖范?和更高的通?速度。在具有多?房?和隔?（包括承重和非承重?）的二?400多平米的居室里，能?提供15-20M的?定的?据流。?一技?大大?少用?在?点地?AP的部署?量，?省用?的投?。抗干?能力强智能天?系?通?射?和多?以及?居?的干?，能?重新自我配置和?整，使得AP在一?不?化的?境中?多?不同?量的信?路?中立?一?最?的?路?。在?公?中，由于AP?多，在每?道

14、都有多?AP，因此无法通?跳?解?干?，而又不想因?小功率而?少覆盖范?，Ruckus AP可以通?改?路?避?干?，保?据的可?。如下?，AP通?改?路?，避?手机的干?。AP通?改?路?，?信?有效覆盖到承重?后?的?域。3、宿舍无?覆盖?方案 本?目?生宿舍上?使用，目前?有有?，?使用无?行全面覆盖。 覆盖范?有5?生宿舍?，?80米?，2?，?面有房?，?道在外?，?向外?，有?璃?。每房?平均?14名?生，每?32?房?，5?2240人，平均每?面?224人，每?注?不超?60?用?，每?AP可覆盖4?房?，共需要40台无?接入AP，1台无?控制器，建意出口?不小于200M。注：考

15、?到用?不?有?有情?，但?出?一人多?端的使用需求，所以接入点以?情?行?，不少于40台。示意?一：AP布置在每?的外?道?部。无?控制器可部署在?机房，每?部署2台8口POE交?机，?无?接入点提供?据接入和供?。示意?二：每?面部署4台无?接入点，主要是?足接入用?量和用?使用感受。4、无?品?品描述?量?价合?注无?控制器（AC）901-3050-CN00ZoneDirector 3000 无?控制器，?50?AP 管理?可。最多可支持500 AP，2?10/100/1000Mbps以太?接口 1无?控制器主机802-3050-1000PWS:ZoneDirector 30501无?接

16、入点（AP）901-R500-WW00802.11AC 室?AP，支持2.4GHz和5GHz?，2? 以太?口，802.3af/at POE 供?入和12VDC?源，2*2:2，1200Mbps。不?12VDC?源模?. 最多支持500用?.40按4?房一?AP覆盖?算。POE交?机S5700-10P-PWR-LI10每?2台?5、?介无?控制器 - ZoneDirector 3000Ruckus Wireless ZoneDirector 3000是首?企?智能无?局域?系?，?在一?低的?有成本上，提供了一?安全、可?，同?又易于?展的无?局域?解?方案。Ruckus ZoneDirect

17、or 3000的?理念力求?而易用，通?一?中央点，其最多可以管理250台 ZoneFlex 802.11g以及80211n 智能无?AP。完全不像?的无?局域?那?、?、?以部署，?任何一?需要高性能无?局域?而又期望其易于?施和管理的企?，?用ZoneDirector 3000都是再合适不?的了。ZoneDirector 3000集成了?多高?的功能，?如智能天?操?，智能无?，以及?无?安全等，?些都是?在其他的WLAN系?中?不到的。Ruckus ZoneDirector 3000可以由非无?人?行部署和操作，安?非常快速?便。?使是?那些?缺乏IT?人?又?算有限的机?，安?一?可?

18、而安全的多媒?无?局域?，也只不?是?分?的事情。Ruckus ZoneDirector可非常容易的?有?、安全和?系?行集成；通?向?，?的点?可?容易的完成配置工作，Ruckus ZoneFlex AP?自?ZoneDirector，?由ZoneDirector?其?行配置。冗余和安全，Ruckus ZoneDirector可在一?一，易于使用和?得起的无?局域?（WLAN）系?中，提供遍及整?WLAN范?的?、 安全、射?和位置管理。?无?比的可伸?性最高可支持250台AP，ZoneDirector 3000可以?容易的?最大的校?部署服?。Ruckus SmartMeshTM降低成本以

19、及部署?度集成SmartMesh 技?，使得部署自?化，无需再?每一台智能Wi-Fi AP ?接?。易于使用，易于管理集中管理，快速?置，?IT管理要求?低，自?、?地?整?无?局域?（WLAN） ?化?化IT管理，部署可以5分?之?完成基于?的配置向?能使任何?算机用?在?分?配置完?整?无?局域?（WLAN）。Ruckus ZoneFlex AP ?自?Zone Director。富有?性的部署?ZoneDirector 可?有?和安全架?交互，?所有AP提供?射?管理，而无需再考?AP定位?。?控和故障?易行可定制的?控界面，提供了全面的?，?可用于深入?各?无?故障。自?用?安全无需再

20、?不同PC 客?端使用唯一的加密密?行配置和更新。完全集成集?管理，?射?管理，位置管理以及AP 控制于一身，是一?成本?低的解?方案。先?的无?局域?特性和功能基于角色的用?策略，?部?据?，AP?用?以及每?AP 用?入口?。易于部署Ruckus ZoneDirector 能?和?有的交?机、防火?、?服?器以及其他?架?无?集成。Ruckus ZoneFlex AP(无?是有?AP ?是使用了SmartMesh 技?的?AP)?自?Ruckus ZoneDirector，?行自配置，配置完?后?可?其?行管理。在允?接入前，ZoneDirector ?所有想接入WLAN 的用?行?和授?

21、。集成了完善射?管理的ZoneFlex AP ?射?信?聚焦于客?端的方向，在?少干?的同?，自?行性能最大化和覆盖范?的最大化，?量?少所需的AP ?量。易于管理在完成基本配置，?始?行之后，ZoneDirector ?自?管理ZoneFlex AP ?射功率的自?整，以及必要?射?道?行指定，以防止相?AP 之?的干?，?在AP 失效?用冗余AP 覆盖。配置的更改可以非常容易地同?用到多?AP 或整?系?上。可定制的?控界面可?示用?接入信息、?信息和事件情?，同?一?地?示无?AP 的位置，以及无?信?的覆盖范?、Ruckus SmartMesh 的拓?等。易于保密ZoneDirecto

22、r 3000 提供了?新的技?，?化和自?化了Wi-Fi 的安全防?。除了支持企?的802.1x 以外，ZoneDirector 3000 ?支持一?共享密?（PSK，Pre-Shared Key）的?利技?，可以?化无?局域?的安全防?工作。初次使用的用?只需?的?他?的?接入局域?，然后指定一?URL 地址，?可?入一?一次性?的捕?。一旦?完?，ZoneDirector 就?自?使用?先指定的SSID，以及一?生成的加密密?，?用?的系?行配置。?密?在超出有效期后自?移除，或者是在用?（用?）失去信任后而被人工移除。Ruckus SmartMesh 提高?活性，降低成本SmartMes

23、h 能?行自我管理以及无?的自我修?。SmartMesh 无需再?每一台Smart Wi-Fi AP ?接?，因此系?管理?只要?便?源?座，?ZoneFlex AP ?上去就可以走?了。所有的配置?管理都?通?ZoneDirector 智能无?局域?平台?行。通?利的Ruckus 智能Wi-Fi 技?，拓展覆盖范?以及?信?控制，再通?SmartMesh 技?最小化?部?点?目（?点越多，性能下降越多），此消彼?之下，再根据?境的?化自适?不同?点之?的Wi-Fi ?接，?而?一步?了所需部署的AP ?量。BeamFlex 消除干?，最大化性能，拓展到?域Ruckus BeamFlexTM,

24、 一?利Wi-Fi 天?控制技?，能?根据多媒?程序的需求?行自?，以?保?期的性能，?拓展覆盖范?，消除无?盲?。通?ZoneDirector,BeamFlex 的?用价?一的AP 拓展到了整?系?的WLAN 和智能无?之上。ZoneDirector 自?控制所有的ZoneFlex 智能无?AP 的信道指定以及?射?的功率水平。通?BeamFlex，ZoneFlex 系?可以持?的?每一?客?端的?据包在不同AP 之?最佳的?路?在自?消除干?的同?，?能?保最高的服?量。特点? 集中配置Ruckus ZoneFlex AP的?量最高可?250台? 集中?件升? SmartMesh 控制?控

25、? ?客?端加入?可控制? 可被支持UPnP 的PC 非常容易的?到? 易于使用的?置向? 可定制?控界面? ?射?信道以及?射功率管理? ?置捕?（captive portal）? 支持Active Directory 以及RADIUS? 本地?据? 支持Guest ?和Guest ?使用? ?PSK ，无需?IT人? AP ?用?以及?形化地? 事件管理? 性能?控? N+1 冗余? 通?FlexMaster ?多?位置以及ZoneDirector ?行管理?格物理特征?源 220瓦?置?源 ?入: 100250V AC, IEC320 接?物理尺寸 35.52cm(?), 43.18cm

26、(?), 4.39cm(高)重量 14 lbs (6.37公斤)以太端口 2口, 自?MDX, 10/100/1000Mbps自适?, RJ-45?光指示 ?源/工作?境?件 工作?度: 41F (5C)104F (40C) ?境?度: 15% 95% 无凝露管理配置 ?用?接口， FlexMaster? 局域?，无?上?的客?端自?更新AP?件 支持捕?（Captive Portal） 支持GUEST? ?VLAN支持 802.1Q(每?SSID)DHCP服?器 支持AP?控制 Layer2或Layer3WLANs（多SSID） 最高?8?安全无?安全 WEP,WPA-TKIP,WPA2-AES,802.11i? 802.1X，本地?据? AAA服?器，ActiveDirectory，RADIUS本地? 5000?多媒?和服?品?VoIP Tunneling 支持802.11e 支持?件?列 每?通?型，每?客?端自?分? ?式速率限制 支持?家?地? FCC（美?），IC（加拿大），CE（?盟）， C-Tick（澳洲），OFTA（中?香港）性能以及配置支持可管理AP?目 最高250?用? 最高5000ZoneFlex R500? 802.11AC 智能 WI-FI 接入点