方案设计

　　方案拓扑图如下：

　　方案描述

　　方案推荐使用NETGEAR WNAC7512智能无线控制器1台，作为整个无线网络的核心控制设备，最大可管理256台无线AP;无线AP推荐NETGEAR 802.11g WG103FAT/FIT一体型无线AP,此款AP可独立工作在FAT(胖)模式，也可以和智能无线控制器配合工作在FIT(瘦)模式，提供了极大的可用性和投资保护性;整个校园无线网络信号覆盖总计采用了150多台无线AP;无线AP均通过FS726TP/FS728TP 802.3f以太网交换机网线远程供电，PoE交换机均由光纤汇聚至NETGEAR万兆三层交换机GSM7328FS处，再连接入校园核心主干网络;

　　针对用户对校园网络WLAN建设和应用管理所关心的问题，NETGEAR智能无线网络主要体现以下几点：

　　第三代智能无线网络---适合大/中型的规模化WLAN部署，它和传统的无线控制器组建的WLAN网络的主要区别：第三代智能无线控制器可以智能地根据用户的配置策略区别地对待终端的数据流，当用户端数据流发送到FIT“瘦”AP时，FIT“瘦”AP可以根据SSID，VLAN，MAC地址，IP地址等接入信息对用户流量进行区别对待，需要进行集中处理的用户或者流量，统一通过隧道发送到无线控制器集中处理，而对于无需进行集中处理的用户或者流量，则直接从连接到该“瘦”AP的交换机进行转发。通过这些策略可以大大减轻中心无线控制器的负担，节省带宽资源。因此第三代智能无线控制器的无线网络解决方案可以最大限度地减轻无线控制器的硬件负担和节省校园主干网络带宽，比起传统的第二代无线控制器的解决方案，更加适合于大型校园网络，园区或者跨园区的无线网络部署。

　　NETGEAR智能WLAN解决方案，可以对校园网络先前部署的“第三方”胖AP和新部署的FIT“瘦”AP一起提供集中的认证策略，将校园网内“新”/“旧”无线网络下连接的无线终端，集中提供身份认证的管理。同时可提供详细的Log日志记录，以备日后查询;

　　NETGEAR智能无线控制器和AP之间采用的是业界标准的CAPWAP通讯协议，对FIT AP可实现集中的设备管理和自动配置—即“零”配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。中文化的配置管理界面，提供详细的设备和数据流量的状态信息查询，方便和减轻网络维护人员的管理工作量。

　　智能的射频管理特性，实时的RF管理具有自动调协射频干扰功能,以调整到非常好的的频道和最小干扰的连接环境;实时的RF管理运用其智能的RF的功能并在其控制下，当侦测到如下任何一种非非常好的环境状态时，能调整无线电频道和功率的设置,包括:普通的阻碍或干扰;邻居AP造成的频道信号阻碍;薄弱的无线客户端(低RSSI，重复失败或再试等);用户/流量负载过大;故障AP备份;

　　最后，针对校园WLAN网络部署区域，在同一个AP/SSID下可以为教师，学生提供不同权限的访问资源，通过无线AP在办公室、教室、图书馆、会议室、体育馆和宿舍等等区域的密集部署,提供无缝的视频/VoIP/数据的不间断的漫游;另外，对于公共区域，可提供可选的”二层隔离”功能,实现无线终端间的安全隔离;