无线网络方案一．建设规划1.1项目建设需求分析预计建成后的网络能够具有以下功能：1、以无线的方式覆盖整个大楼2、可对每一位用户和每个无线AP进行管理3、充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制和保密性等需求4、在网络规模不断发展的情况下，系统应可不断升级和扩充，确保系统可用5、系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。

1.2功能特点1.灵活性好：设备能根据实际需要进行相应调整，调换安装位置和地点，采用无线AP 方式。

对环境的灵活适应性更强。

2.性价比高：相对于其他的接入方式IP-COM交换机+AP的组网方式，能够提供更大的方便性和更低廉的价格，让用户实实在在得到好处。

3.安装方便：无论从安装工程的难易程度和工程周期，此种接入方式都是所有接入方式无法比拟的，实施简便，安装维护容易是其好处之一。

4.安全稳定：WLAN产品采用WEP(有线网络等同安全机制)等等，使该系列产品具有非常高的安全性和稳定性，完全满足用户需求。

5.易于扩展：通过扩展无线AP接入点便于以后用户数扩展。

二．系统方案设计2.1网络架构说明采用无线AP的方式实现无线网络连网，目前对整个区域的了解，估算无线网络接入部分的具体配置如下：接入网络部分:最少有4台IP-COM的W40AP部署在大楼的每一层，接入到中心的POE 供电交换机G1210P，通过带有上网行为管理的企业级路由器R8或R9来连接外网，同时在G1210P下连一台16口交换机IP-COM F1016,用于网络中使用网线有线接入的用户。

无线网管理部分：配置在网络中心的POE供电交换机为无线AP统一供电，连接AP接入交换机形成物理线路的高可靠性。

大楼所有的移动用户接入到室内无线局域网当中，所有的移动用户无论处于大楼的哪个楼层，均可以获得相同的访问控制属性。

2.2 基于802.11n的W40AP组网优势•范围•和传统AP比较，最大覆盖范围增加了10-15%•覆盖•对于802.11a/g 高数据率的覆盖增加了10-20%•和传统AP比较，可以提供更加一致的无线覆盖•容量•为802.11n 客户端提供最大的系统增益802.11n的赏心悦目之处不仅在于为支持新标准的客户端提高了性能，可靠性和可预测性。

也同时向后兼容传统设备，让他们也能分享到性能的提升。

IP-COM W40AP支持最新的IEEE802.11n标准，并向下兼容IEEE802.11b、IEEE802.11g。

802.11n标准允许传统的802.11 a/b/g客户端连接到802.11n基础设施，尽管他们还是以较低的数据率连接。

向后兼容是通过所谓“保护机制”实现，以便使高吞吐量的11n 设备可以实现较快的速率，同时也能够和速度较慢的传统客户端一起工作。

混合模式环境下的汇聚性能将低于纯11n环境下的性能，但无论802.11n无线接入点连接的客户端是何种类型，接入点总体的吞吐量将超过传统标准下的吞吐量。

三．可用产品推荐3.1 IP-COM R9上网行为管理路由器描述R9上网行为管理路由器，是一款专门针对中小型企业、政府、小区等用户开发的一款涉及到L3~L7层协议管理能力的硬件上网行为管理设备,针对企业用户，R9可对内网用户的上网行为管理进行集中管理、监控，丰富的协议特征库，更方便网络管理员的操作；智能带宽控制，使网络资源利用率更高；电子公告设计，方便企业、小区内部沟通；基于协议的优先级，可针对不同用户提出不同的处理解决方案；支持IPSec的客户端以及服务器，使网络隧道访问技术更安全。

特性∙符合IEEE 802.3、IEEE 802.3u标准∙提供最多4个10/100/1000M自适应以太网WAN 接口（其中3个接口支持LAN/WAN切换），可接xDSL/Cable等设备∙内置简单管理交换机，支持带宽管理∙支持IP-MAC地址绑定功能，有效防止ARP攻击、ARP欺骗和非授权用户接入∙支持基于协议端口、MAC、URL及多种特殊应用访问控制，使用户轻松管理网络∙支持带宽管理、支持单机限速，保证带宽稳定性,使网络资源得到合理的利用∙高达550MHz的CPU处理，超强NAT转发性能，支持更多的用户使用∙支持虚拟服务器、DMZ主机、ALG应用∙支持PPTP，IPSEC VPN，为客户提供更加安全的网络∙支持VPN穿透、静态路由功能∙支持QQ、MSN、SKYPE、飞信、阿里旺旺等软件过滤，另外可以设置例外QQ通过∙支持动态域名解析DDNS功能∙支持远程Web管理，全中文配置界面∙内建DHCP服务器，同时可进行静态地址分配∙高效能的上网行为管理，可以精确控制上网时间、访问的域名和上网PC的MAC地址3.2 IP-COM R8上网行为管理路由器描述R8是一款双WAN上网行为管理路由器，高达400MHz的CPU处理，具有强大的数据处理能力，支持双线接入，超强NAT转发性能，支持L3~L7层协议上网行为管理，支持QQ,MSN 等聊天工具过滤，支持IP-MAC地址绑定功能，有效防止非授权用户接入，防止ARP、洪水、碎片等攻击，有效保证带宽稳定性，支持基于协议端口、MAC地址、URL及多种特殊应用访问控制，使用户轻松管理网络，支持带宽管理，使网络资源得到合理的利用，支持端口转换的虚拟服务器功能，使广域网的用户可以通过路由器的WAN口IP地址访问多个同类型的内网服务器。

R8是专门针对企业、网吧、小区、学校、酒店等网络环境比较复杂的用户定义的一款高安全、高性价比产品。

∙符合IEEE 802.3、IEEE 802.3u标准∙提供2个10/100M自适应以太网（WAN）接口，可接xDSL/Cable等设备∙提供3个10/100M自适应以太网（LAN）接口，与内部局域网相连接∙内置简单管理交换机，支持带宽管理∙支持IP-MAC地址绑定功能，有效防止ARP攻击、ARP欺骗和非授权用户接入∙支持基于协议端口、MAC、URL及多种特殊应用访问控制，使用户轻松管理网络∙支持带宽管理、支持单机限速，保证带宽稳定性,使网络资源得到合理的利用∙支持虚拟服务器、DMZ主机、ALG应用∙支持VPN穿透、静态路由功能∙支持QQ、MSN、SKYPE、飞信、阿里旺旺等软件过滤，另外可以设置例外QQ(最多64个)通过∙支持动态域名解析DDNS功能∙提供系统安全日志和流量统计功能∙支持远程Web管理，全中文配置界面∙内建DHCP服务器，同时可进行静态地址分配∙内建防火墙，可以精确控制上网时间，支持域名过滤和MAC地址过滤3.3G1210P 10口全千兆智能型POE交换机描述G1210P是一款智能型POE以太网交换机，提供8个10/100/1000Mbps自适应RJ45端口，每端口均支持MDI/MDIX自动翻转功能，并可实现线速转发；其中8个端口具有POE PSE功能，支持IEEE802.3af标准，可作为以太网供电设备，能自动检测识别符合IEEE 802.3af 标准的受电设备，并通过网线为其供电；单端口供电最大支持15.4W；两个独立的SFP接口，用户可以按需求，灵活地将网络从100米扩展至80千米以上。

G1210P提供端口镜像、端口带宽控制、Port Base/Tag VLAN、Trunk以及静态MAC地址表、QoS、端口安全、端口流量统计等智能配置。

G1210P使用简单方便，无需配置，即插即用，可灵活扩展家庭、办公室网络而不受电力线布局限制。

特性1、符合IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3af以太网标准。

2、8个10/100/1000Mbps 自适应端口，自动协商功能(自协商双工模式以及传输速率)，每个端口支持Auto-MDI/MDIX 功能。

3、1-8口具有POE PES功能。

4、具有两个独立的SFP端口。

5、8K MAC地址表，MAC地址学习、自动老化。

6、内置高性能开关电源,支持AC 100~240V 1.5A(MAX) 50/60Hz 输入。

7、支持DHCP、VLAN、Trunk、RSTP、Qos、 SNMP、端口镜像、端口汇聚等多种应用功能。

3.4W40AP 吸顶式11N无线AP描述W40AP是一款基于最新的IEEE802.11n标准的无线接入点，它采用高级 MIMO（多进多出）技术，为无线用户提供最高 300Mbps 的稳定传输速率，且向下兼容IEEE802.11b/g设备；POE供电技术，只需一根网线就可以实现数据的传输和AP的供电，吸顶式设计以及POE 供电技术的使用更加方便用户扩展无线网络，适用于家庭、企业、酒店等公共场所的室内无线覆盖。

无线AP和WDS两种工作模式能轻松实现无线AP、无线中继器、无线点对点网桥、无线点对多点网桥4种功能，既可作为无线热点（Access Point模式）满足无线用户的接入，又可作为桥（P2P、P2MP模式）使用无线连接两个或多个有线网络，也可以作为无线中继器（Repeater模式）扩展您的无线网络覆盖范围。

支持64/128位WEP加密，同时支持WPA-PSK，WPA2-PSK，WPA&WPA2混合，802.1X等多种加密方式以及基于MAC地址的无线接入控制，使您的无线网络更安全。

千兆LAN口为您提供更高速的局域网传输速率；基于Web\SNMP 多种管理方式，使配置更轻松。

特性∙基于最新的IEEE802.11n标准，并向下兼容IEEE802.11b、IEEE802.11g；∙支持AP与WDS工作模式；∙提供300Mbps的接收速率与300Mbps的发送速率；∙用MIMO技术利用反射信号增加原802.11G标准的8倍覆盖距离，并有效减少覆盖区域内的盲点∙提供1个千兆自适应以太网（LAN）接口，与局域网连接；∙支持以太网供电（POE）和外置电源适配器供电；∙支持WPA-PSK、WPA2-PSK、WP/WPA2混合等多种加密方式；∙支持端口自动识别交叉/直通（Auto MDI/MDIX）；∙可划分无线VLAN，方便对客户端的管理；∙支持限制接入客户端数；∙看门狗设计，使设备运行更稳定；3.5 F1016 16口快速以太网交换机描述F1016快速以太网交换机提供16个10/100Mbps自适应端口，所有端口均支持交叉/平行线自动翻转功能（Auto MDI/MDIX），即可用于链接普通终端，也可以用于级联其它网络设备，简单、方便的扩展您的网络。

F1016提供了一个简单、经济、高性能的100M网络的解决方案，在提高网络性能上提供了很大的灵活性，具有使用简单、安装方便、性能优越、性价比高的特点，是中小型企业网、教育网和家庭网络提高网络速度的理想选择。