IT168辦公及測試300M高速智能WLAN無線網絡

用戶概況：

    IT168（www.IT168.com），中國影響力第一的IT網絡媒體。成立于1999年，迄今已有十年歷史，是國內知名針對用戶購買行為整合網絡多種資源，內容強調專業性及從用戶需求出發，形成從輿論引導到用戶口碑運營、從品牌產品滲透到交易促進的有效網絡傳播媒體，同時也是盛拓傳媒集團的旗艦級核心媒體。從個人與家庭消費、商務辦公直至企業計算與信息化，IT168涉及的領域最完整，覆蓋的用戶群體最廣泛，因而成為中國IT行業最具影響力、最商業價值的IT主流資訊與互動媒體。IT168旗下網站還有ITPUB論壇、 ChinaUnix 論壇 、 IXPUB 論壇 、 本友會 、 渠道 168 。

　  IT168擁有網絡媒體中最大的獨立編制評測中心，深度、客觀地剖析產品，奠定產品選擇購買的最基礎認識。IT168評測中心本著“公平、公正、公開”的原則，成為業內最大、最專業的獨立評測中心。評測中心擁有十幾名業內知名的評測工程師，每年評測產品數量超過2000個，涵蓋個人類產品、商務類產品和企業類產品，是網絡媒體中評測產品線最全的評測中心，可為用戶把握技術發展趨勢、選購產品，提供客觀、獨立的參照與指南。

用戶無線網絡需求：

    300M高速無線移動解決方案是一種全新的企業網絡無線解決方案。高速無線網絡的建設有利于IT168對員工提供更好的服務。IT168測試中心需要針對大量的不同品牌移動終端進行WiFi測試，靈活的WiFi接入網絡對于IT168而言非常重要。通過無線網絡利用國家信息網和互聯網上的各種信息，實現資源共享，能夠為移動終端提供高效率的連接方式。因此，IT168無線網絡建設是一個典型的面向廣告，媒體測評，人員辦公的高速無線網絡。

    此次網絡建設是在IT168原有的有線網絡上，進行無線網絡擴充。在IT168全部的辦公環境及部分公共走廊進行無線覆蓋，讓員工可以隨時隨地、無拘束的連接到網絡。IT168原本具有完善的網絡結構，新的無線網絡建設具有良好的兼容性，IT168內部不需要改變任何項目，只需用原有的網管系統就可以對無線網絡進行管理。

方案設計：

    IT168無線網絡拓撲圖如下所示

    由于WiFi多媒體系統和辦公內部數據傳輸系統的應用，對無線網絡的應用帶寬提出了更高的要求。基于這種考慮，此次無線網絡建設，我們采用了符合IEEE 802.11 a/b/g/n標準的300M無線AP WNAP350作為網絡首選AP。無線控制器采用支持IEEEE 802.11 a/b/g/n技術的無線控制器WC7520 。

    網件ProSafe無線控制器WC7520提供了一個高性能、多功能的無線局域網架構，以滿足中小型企業、學校和醫院等環境多達1500個以上用戶的需求。為了易于使用，WC7520無線控制器簡化了無線網絡的部署和管理，同時擁有最好的無線可靠性、覆蓋面和性能。WC7520無線控制器的可擴展性讓企業擁有非常大的投資回報，企業用戶可以根據需求變化選擇相應的licenses，從而擴展其無線網絡。通過升級licensing，ProSafe 無線控制器能夠擴展到支持50個接入點。對于大型的網絡部署，WC7520控制器通過3個單位的堆疊，實現冗余的同時能夠支持多達150個接入點。

    為了適應往后更多應用的需要，WC7520控制器提供了集中式的無線管理，綜合了無線的靈活性，強大高端的安全性能，豐富的管理應用如二層/三層的快速漫游、captive portal客人訪問認證、支持?Wi-Fi Voice。最后，WC7520提供了企業級的接入和安全的無線局域網連接。

可升級的架構體系

    WC7520控制器默認可以支持20個接入點，升級一次WC7510L licenses，可以增加10個接入點，最多可以支持50個接入點。可以實現3個控制器的堆疊，1組堆疊的WC7520控制器可以通過一個接口連接150個接入點。更重要的是，WC7520提供了可靠的不間斷的令人放心的冗余技術。

集中管理

    相對目前的有線網絡的部署架構而言，NETGEAR的ProSafe無線控制器能夠通過一個單一端口管理整個無線網絡，從而簡化了網絡管理。WC7520控制器安裝非常簡單，即使是跨越VLAN和子網，它也能夠發現網絡中可以支持的接入點。一旦確定，可以在幾分鐘內決定要部署的接入點。建筑平面圖工具可以讓現場的覆蓋和無線網絡的熱圖更加形象化。

高安全性

    通過基于用戶驗證的安全特性，比如RADIUS、活動目錄和內部、外部AAA服務器，網件ProSafe無線控制器真正的實現了無線和有線的一體化接入而且不用顧慮影響到安全性。可配置的管理VLAN并且可以啟用8個安全配置策略文件（SSID、802.1i、VLAN、ACLs、Radio參數）。非法AP檢測和預防機制可以為非法AP的分類（善意的或惡意的）。支持標準的RADIUS協議，通過第三方軟件執行驗證和計費系統。預定開/關時間，使得無線網絡在指定的非營業時間完全無法使用。

用戶訪問、portal認證和日志記錄

    通過內置的portal認證功能，使客人能夠在允許范圍內訪問網絡資源。為此，有2種實現方法，輔助模式或者自認證模式。使用輔助模式時，管理員可以通過圖形化界面為客人創建一個用戶名和密碼，客人輸入用戶名和密碼時，WC7520控制器會為客人進行portal認證，認證通過后，客戶可以進行有限的網絡訪問。另外，使用自認證模式時，客人可以通過自己注冊訪問網絡，而WC7520控制器會為客人進行portal認證，從而防止客人訪問到企業網絡中的敏感數據。能夠支持客戶活動日志。

RF管理和漏洞探測

    管理員可以導入建筑物平面圖、尺寸和所需的覆蓋范圍到綜合RF規劃工具中，規劃工具會計算建筑物的預測RF參數并顯示預測覆蓋范圍。通過自動的控制所有AP的發射功率和頻道，盡可能的規避相同或相近頻道的干擾。當AP故障或者由于RF干擾，還能根據區域中其他接入點的功率和頻道，進行自動無線局域網復原。預定渠道授權的可靠的企業級無線體驗。

負載均衡和速率限制

    根據每個接入點的接入用戶數量、最大帶寬利用率和BSS用戶端的信號強度閾值自動進行負載均衡。可以在SSID或者每個客戶基站的單波傳輸和每個BSS基站的組波傳輸上設置速率限制。

快速漫游和WIFI語音

    網件ProSafe 無線控制器支持跨VLAN和子網，包括802.11i預認證和快速漫游支持（FRS）的快速機制。無縫的L2/L3漫游完全可以滿足視屏、語音以及無線語音通訊等延遲敏感應用需要。WMM and Spectralink SVP QoS 可以支持Wi-Fi語音的優先級別設置。

熱點分布圖和測量

    通過AP熱點分布圖可以實時的查看到無線網絡的狀態，比如無線的工作模式、頻道和信號強度。管理員可以在熱點分布圖上根據接入點名稱、MAC地址和IP地址等非常輕松的找到已知的接入點、非法接入點及相關的客戶

監控和報告

    可以通過客戶數量、流量負載、RF干擾、數據包錯誤等級和重傳統計來分析每個AP的健康運行狀態。經過統計，可以為每個接入點、每個客戶、每一個樓層和整個無線網絡提供可靠性指標。

性能

    憑借NETGEAR ProSafe WC7520無線控制器優異的集中管理和分布式體系架構，提供了無線網絡最好的802.11N處理性能。為了快速處理，本地傳輸是在AP處自動快速交換，當L3層漫游通信時，是在控制器上使用先進的數據控制處理.適時的應用，象VoWi-Fi需求跨IP子網間/跨越VLAN間的漫游，WC7520加密的隧道提供了企業級的快速漫游（FRS），不會影響L2的處理性能。

使用效果：

    由于采用了NETGEAR 高速300M智能無線網絡以及POE技術，在日常的網絡運行中。設備工作狀態穩定，配置簡單易用，極大的提升了IT168的辦公效率。方便了測試中心工程師的測試工作。無線網絡的性能受到了用戶的認可。