Innovate your wireless.世博园国际馆无线有线一体化网络建设方案（简版）2013年8月下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思一、拓扑结构图说明：核心采用一台箱式三层交换机，有三个扩展插槽，可根据业务需要扩展需要的板卡。

本次配置一块48GE电口板和一块SFP接口板。

设备具有288G交换容量，完全满足国际馆核心交换的需要。

在一层机房部署一台有线48GE千兆交换机和一台24GE接口POE千兆交换机，在二层机房部署两台有线48GE千兆交换机和两台24GE接口POE千兆交换机，分别通过光纤口上联至核心，接入有线信息点和无线AP。

在互联网边界采用多功能安全网关做边界接入，具有防火墙功能、IPSEC VPN功能和SSLVPN功能、上网行为管理功能，配置流量控制功能，可对网络内部的流量实现应用级的细粒度管理。

互联网出口带宽建议20M-50M之间。

下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思无线部署采用无线控制器+瘦AP的方式，统一部署，简化管理，便于维护。

无线控制器部署在核心三层交换机上，统一配置和管理网络内的吸顶式AP、面板式AP和室外型AP。

二、AP布放位置统计国际馆采用室内型AP和室外型AP。

室内AP采用吸顶式AP和面板式AP，吸顶式AP部署在楼道，做主要覆盖；面板式AP部署在房间，做补充式覆盖。

室外AP部署在露天泡池、室内泡池和室外茶餐厅，采用防水防尘防高温的高功率AP。

AP布放位置统计如下：下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思具体AP布放位置详细见JPG图。

三、本方案涉及产品介绍3.1AS6600系列高密度智能交换机业界首款高密度有线无线一体化千兆接入交换机AS6603/AS6603-PWR 采用业界领先的三槽位机架式结构，工业化的设计，提供接口类型丰富的业务板卡。

为中小企业量身定做：AS6603/AS6603-PWR单机最高支持144个GE接口，相当于业界三台48口交换机堆叠使用，为企业节约了成本。

支持无线控制器功能，实现对AP的统一管理和控制，方便用户完成有线无线一体化网络部署。

更强大的安全特性AS6603/AS6603-PWR 交换机支持 ARP 入侵检测功能，可有效防止黑客或攻击者通过 ARP 报文实施“ARP 欺骗攻击”。

AS6603/AS6603-PWR 交换机拥有强大硬件 ACL 能力，能深度识别报文，支持 L2 ~ L4 包过滤功能，提供基于源 / 目的MAC 地址、源 / 目的 IP 地址、IP 协议类型、TCP/UDP 端口、端口范围、VLAN、VLAN 范围，时间等下发 ACL 策略。

AS6603/AS6603-PWR 交换机采用命令行分级保护方式，为不同级别的用户配置不同权限，防止未授下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思权用户的非法侵入，保障交换机的安全。

电信级稳定性设计AS6603/AS6603-PWR 采用接入交换机中少有的双电源冗余设计，配合高可靠性的电路设计，以及所有槽位的热插拔功能，可提供电信级的服务质量，具有99.999% 的可靠性，为设备的长时间稳定运行提供强有力的保障。

双主控设计，无需专用主控板，在提供系统可靠性的同时，不影响用户高密度接入的实现。

丰富的业务板卡支持AS6603/AS6603-PWR 支持24 口、48 口不同端口密度的千兆接口板和万兆接口板，并支持无线控制器业务板，满足用户个性化的需求。

AS6603-PWR POE 接口板支持802.3af/at，单端口最高支持30w 功率输出，可广泛应用于WLAN、IP 电话、IP 监控等领域。

网络管理及维护的易用性AS6603/AS6603-PWR 交换机支持通过FTP、TFTP 实现设备的远程升级，支持SNMP v1/v2/v3，支持CLI 命令行，Web 网管，Telnet，SSH 等，使设备管理更加便利。

3.2A X5000系列智能无线控制器傲天动联AX5000系列采用先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台，下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思并采用傲天动联业界领先的CUBE网络架构，具备软网络、云部署、自感知三大功能，真正实现网络应需而变。

借助于先进的软硬件设计，AX5000具有强大灵活的无线用户接入及Fit AP 管理特性，并提供全网802.11n 部署能力，支持WAPI 标准。

全系列产品在保持高性能无线业务处理能力的前提下，提供无缝二三层漫游、用户安全接入、WIDS、基于用户角色的策略、控制、无线信道动态控制、射频功率自动调整、无线用户自动负载均衡等多种应用及控制手段。

可应用于企业网的各种组网环境，是企业网用户部署无线网络的最佳选择。

3.3AE5000 系列室内无线接入点AE5000 系列是傲天动联面向室内无线覆盖推出的无线接入点产品，该系列产品型号丰富，充分满足用户的各种应用需求，可以方便地安装于天花板、墙壁，也可满足室分的部署方式。

AE5000 系列具备支持IEEE802.11n 标准、采用3X3 MIMO 架构，单个模块最高可提供450Mbps 的接入速率，并获得最佳的无线覆盖效果。

AE5000 全系列产品支持POE 供电，方便施工安装。

傲天动联无线解决方案充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，AE5000 产品配合傲天动联AX系列无线控制器，可完成无线AP的统一管理、配置、维护，支持智能信号优化，支持2/3 层无缝漫游，配合丰富的安全和访问控制功能，为无线用户提供优秀的数据转发体验，适用于政府、企业、校园、医院等环境。

下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思3.4A S3200系列全千兆智能网管交换机AS3200 系列交换机是傲天动联面向企业网市场推出的全千兆智能交换机,适用于中小型网络的核心层和大规模网络的接入层。

灵活的组网及应用方式采用灵活的千兆电接口和千兆SFP口组合的形式, 方便用户根据不同的网络应用环境灵活选择组网方式。

支持不同的端口密度,均采用无阻塞设计,支持全线速转发,适用于不同的组网环境。

支持802.3af/at,单端口最高支持30w功率输出, 可广泛应用于 WLAN、IP 电话、IP 监控等领域。

高安全可靠性支持端口隔离、IP+MAC+Port绑定。

支持命令行采用分级保护方式,防止未授权用户的非法侵入,为不同级别的用户分配不同的配置权限。

支持基于源MAC地址、目的MAC地址、源IP地址、目的 IP 地址、TCP/UDP 端口号、协议类型、VLAN、时间等 ACL 策略下发支持故障后报警及自恢复。

下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思多种管理方式直通、交叉线缆自适应，可以通过 Console 口、Web、SNMP、Telnet、 SSH 等多种管理方式；可以通过FTP、TFTP进行软件升级；支持SFP标准化接口,有效保护用户投资。

全面的流量和广播管理功能持全双工模式和半双工模式的流量控制；支持ARP限速；支持IP组播和QoS；低碳静音设计；采用无风扇静音设计(PoE 交换机除外),有效降低功耗,减少对环境的噪声污染,适合部署于楼道等非机房环境。

3.5S G-6000系列多功能安全网关系统SG-6000是Hillstone山石网科公司全新推出的新一代多核安全网关系列产品。

其基于角色、深度应用的多核Plus®G2安全架构突破了传统防火墙只能基于IP和端口的防范限制。

处理器模块化设计可以提升整体处理能力，突破传统UTM在开启病毒防护或IPS等功能所带来的性能下降的局限。

SG-6000-M3100处理能力高达1Gbps，广泛适用于企业分支、中小企业等机构，可部署在网络的主要节点及Internet出口，为网络提供基于角色、深度应用安全的访问控制以及IPSec/SSLVPN、应用带宽管理、病毒过滤、入侵防护等安全服务。

产品亮点安全可视化网络可视化通过StoneOS®内置的网络流量分析模块，用户可以图形化了解设备使用的状况、带宽的使用情况下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思以及流量的趋势，随时、随地监控自己的网络，从而对流量进行优化和精细化的管理。

接入可视化StoneOS®基于角色的管理(RBNS)模块，让网络接入更加精细和直观化，实现了对接入用户更加人性化的管理，摆脱了过去只能通过IP地址来控制的尴尬，可以实时地监控、管理用户接入的状态，资源的分配，从而使网络资源的分配更加合理和可控化。

应用可视化StoneOS®内置独创的应用识别模块，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，即使加密过的数据流也能应付自如。

StoneOS®识别的应用多达几百种，而且跟随着应用的发展每天都在增加；其中包括P2P、IM(即时通讯)、游戏、办公软件以及基于SIP、H.323、HTTP等协议的应用，应用特征库通过网络服务可以实时更新。

全面的VPN解决方案SG-6000多核安全网关支持多种IPSec VPN的部署，它能够完全兼容标准的IPSec VPN。

SG-6000系列产品对VPN(包括SSL VPN)都提供硬件加速，结合多核平台的处理能力，可为用户提供高容量、高性能的VPN解决方案。

Hillstone山石网科独具特色的即插即用VPN，可以让远端分支机构只需简单的用户名和密码即可自动从中心端下载网络和安全配置，完全解决了传统IPSec VPN设备配置难、使用难、维护成本高的问题。

SG-6000多核安全网关还通过集成第三代SSL VPN实现角色访问控制和即插即用特性，为用户提供方便、快捷的安全远程接入服务。

内容安全(UTM Plus®)下载附件教育市场推广方案 2010年4月22日这几天一直在培训核心竞争力什么不仅个人思页眉内容SG-6000可选UTMPlus®软件包提供病毒过滤、入侵防御、内容过滤、网页访问控制和应用流量整形等功能，可以防范病毒、间谍软件、蠕虫、木马等网络攻击。

关键字过滤和基于超过2000万域名的Web页面分类数据库可以帮助管理员轻松设置工作时间禁止访问的网页，提高工作效率和控制对不良网站的访问。