1、项目名称:
德科斯米尔(鞍山)汽车而电气有限公司无线项目
2、客户名称:
德科斯米尔(鞍山)汽车电气有限公司

3、 方案/系统集成:
友翔电子技术(北京)有限公司
4、 甲方主要需求:
为保证日常办公和生产设备正常工作,无线网络必须满足以下需求:
1、无线漫游
2、方便统一的配置与管理
3、产品极强的兼容性
4、基于无线VLAN划分安全等级
5、高密度高性能
6、较高的性价比
5、 针对甲方需求的解决方案:
选用Extreme产品为本次项目提供了一种安全、可扩展、经济有效的解决方案。
该方案针对的是运行于一个以上建筑、多个楼层的企业网络,以及所需室外区域等需要大量访问点的场所。
Extreme无线解决方案组件包括:
1、u无线控制器:对所有无线接入点(AP)进行集中控制,并管理与这些接入点有关的无线客户端设备的网络分配。每台高端控制器支持高达1050个接入点,通过部署多控制器,可以支持更多接入点。支持双电源冗余,冗余高可用性配置,自动故障切换。
2、u无线接入点(AP):在要求无线服务的任意地点提供射频的企业级双频接入点设备,Extreme已推出符合最新802.11AC标准的AP。控制器自动检测和实施新接入点设备配置,完全即插即用功能,动态射频管理和以太网电源使部署更简单。带内置或外置天线,基于标准的外接天线接口,可以与业界标准的天线无缝的集成。
3、u无线终端设备:包括无线手机、iphone、Ipad、安装软电话的无线PDA,笔记本等。它们具有友好的用户使用界面,允许轻松使用各种话机及数据网络特性。
4、u无线安全认证:采用MAC/WEB/GUEST PORTAL/802.1X等多种认证结合的方式,实现对不同客户端的安全认证控制,对企业用工用户可以采用802.1X结合微软的AD域实现用户单次登录(SSO),对于无线打印机,无线摄像头等采用MAC认证方式,对于访客采用Guest Portal的认证方式。
5、u无线中继:通过WDS无线中继服务,实现多跳连接,增加无线传输距离,同时减少用户投资成本;
6、u安全侦测:通过WAS服务,可以实现对Rogue AP监测,隔离,确保企业无线环境的安全和纯净;
7、u无线管理套件:可实现集中管理,图形化界面管理所有无线局域网设备。可实现故障检测、性能监控、入侵检测等功能;
8、uPOE(以太网供电)设备,通过该设备可以实现对无线AP的远端供电。
6、 方案拓扑图:

7、 主要产品 & 特色参数:
本次项目采用 Extreme WS-AP3805I 室内型双基站 802.11ac/abgn 1.17G无线AP,并通过之前已经采购的无线AC进行统一管理。
WS-AP3805I:

产品概览:
AP3805是一个特性丰富的802.11ac和802.11abgn室内接入点,它提供了企业级的性能和安全性,而无需高昂的成本。专为办公室、教室、酒店等环境而设计,AP3805是一款为诸如学校、酒店和会议中心等中等密度环境提供安全的802.11ac和802.11abgn连接的理想产品。
AP3805i内置四天线矩阵,便于安装。AP3805e要求专业的安装,它包含4个RP-SMA天线连接头,同时支持2.4GHz和5GHz频段的天线。AP3805使用802.3af PoE供电方式,既不会降低其性能也不会损失其企业级的能力。一个可选的外部电源适配器可用于那些不支持PoE的部署环境。
AP3805基于最新的Wi-Fi技术生产,包括802.11ac、动态射频管理、带干扰分类的频谱分析、波束成型、自我成型和自我愈合的网状网、安全、基于角色的认证、授权和访问控制。这个2×2:2的AP能够提供空口1.17Gbps的吞吐和有线端口上多达40000包每秒的转发能力。AP3805提供的安装套件能适应大多数的天花顶部安装和墙面安装。多天线支持能力(例如全向天线、扇形天线、定向天线)确保AP3805e部署能够满足任何覆盖和容量需求。
产品特性 | AP3805I/E |
通用 |
高性能企业级AP | √ |
无线频段数量 | 1 |
MIMO实现高性能的11ac & 11n吞吐量 | 2×2 |
空间流的数目 | 2 |
2.4GHz频段的最大吞吐量 | 300Mbps |
5GHz频段的最大吞吐量 | 867Mbps |
每个AP的最大吞吐量 | 40,000 packets per second |
每个无线频段/总的SSID数量 | 8/16 |
每个无线频段/总并发用户 | 127/254 |
并发的语音呼叫(802.11b,G711,R>80) | 12或者更多 |
运行模式 | 半自治 |
即插即用运行/零干预部署 | √ |
安全和标 | WPA,WPA2 (AES), 802.11i,802.1x, IPSec, IKEv2,PKCS#10, X509 DER / PKCS #12 |
多种工作模式 |
智能瘦AP | Encryption, Security, QoS and RF management done on AP |
相同的SSID内的分布式和集中式数据路径 | √ |
相同会话中的基于应用的分布式和集中式数据路 | √ |
同时的RF监控和客户服务 | √ |
信道内的无线入侵检测 | √ |
信道内的无线入侵防御 | √ |
专用的多信道无线入侵检测(守护模式) | √ |
专用的多信道无线入侵防御(守护模式) | √ |
专用的多信道射频频谱分析和指纹识别 | √ |
通过射频三角测量定位设备和威胁 | √ |
自形成和自愈合的网状网 | √ |
远程接入点 | √ |
基于硬件的,终端到终端的数据和控制平面加密 | √ |
私有云和公共云部署 | √ |
混合运行 |
在同一个频段上进行安全扫描和对客户端提供服务 | √ |
在同一个频段上进行安全扫描和频谱分析 | √ |
在同一个频段上频谱分析和对客户端提供服务 | √ |
多信道的专属安全扫描和频谱分析 | √ |
无线属性 |
最大发射功率
|
Radio 1 (5GHz) | 26 dBm* |
Radio 2 (2.4GHz) | 25 dBm* |