會場無線覆蓋方案

   不同于單一群體用戶的公司覆蓋環境，活動現場等場景中，接入用戶設備類型、安全性、需求性都無法按照統一標準來進行設備部署。這就對無線覆蓋設備提出了比較高的要求。

       大型會場中，由于覆蓋面積廣泛，會存在不可預知的電磁干擾和同頻設備干擾等情況，對覆蓋設備的自動跳頻、自動功率調整、信道自動優化等有著相對剛性的需求。

用戶需求分析

       某地行業協會舉辦大型研討會，與會者數量眾多，在研討會現場存在與會者與主辦方無線互動的過程，以促進多方交流。

主辦方提出3大要求：

       安全性：由于與會者數量眾多，難免會存在移動設備存在軟件風險，從而攻擊與會者甚至主辦方的網絡的情況出現，所以，無線覆蓋設備必須具備邏輯隔離的功能，將可能發生的網絡攻擊行為限制在小的區域內，但是同時能保證跟主辦方網絡聯通的功能；

       穩定性：與會者數量眾多，同時接入的終端數量更是考驗無線覆蓋設備的承載能力，將與會者設備網絡故障的可能性降至低。這其中包含無線覆蓋設備自動功率調整、自動跳頻等過程

       高速性：由于主辦方與與會者存在互動的環節，所以，無線覆蓋設備必須具備較高的連接速率，避免發生互動時出現延時中斷等不利情況。

用戶方案設計與思考

       針對主辦方提出的要求，我司使用以SF-2450XD為承載的AC-AP無線覆蓋系統，該系統具備穩定、高效、安全、智能等特色，此外還支持信息廣播等功能。

       在進行無線方案設計時，遵循以下系統設計原則： 本設計主要貫徹“高質量”及“低成本”兩條主線來進行設計的。并綜合考慮施工、維護及操作因素，并將為今后的發展、增加級維護等因素留有擴充的余地。本系統設計內容是系統的、完整的、全面的；設計方案具有科學性、合理性、可操作性。

具體方案論述

       使用SF-2450XD跟AC控制器配合的模式來實現無線覆蓋，針對性設定SF-2450XD集群的信道分布，能使得頻譜利用實現大化，在保證人員接入的前提下還能實現不會出現信道干擾等現象。

拓撲示意圖如下：

       使用SF-2450XD來作為覆蓋終端，是因為其具備2個3*3的MIMO天線陣列，覆蓋情況非常優秀，即使客戶端不具備新的802.11AC 5GHZ協議，可以接入傳統的2.4G網絡兼容性、單個AP具備128個用戶接入的優秀高密度客戶容量等優勢

       該拓撲結構，使用AC控制器來實現集群控制、網域隔離等操作，避免大范圍攻擊等不可控情況的發生。

       部署完成之后，該覆蓋方案起到了非常大的作用，無形之中促進該次研討會的圓滿完成，客戶對此非常滿意。

會場無線覆蓋方案

產品參數介紹

SF-2450XD：

       SF-2450XD是我司全新推出的室內高性能 802.11ac的雙頻WI-FI接入點，內置 2個3*3無線模塊，支持2.4和5 Ghz頻段同時工作。三個千兆網口設計，支持 802.3af/at標準，網絡部署時可通過PoE交換機進行供電，快速安裝設備，同時也能為另外的設備擴展使用。輕盈小巧的外觀設計加上*的安轉方法，方便用戶輕松部署。

AC控制器

產品說明：

       WAC綜合型云控制服務平臺產品系列,具有集中管理、高可靠的安全防火墻 / VPN功能、完善的無線射頻優化管理、靈活的權限準入控制NAC、內置PORTAL內容服務、跨越互聯網組網、快速漫游、強大的有線、無線統一管理等豐富功能。

主要特色

云接入，易于部署

       WAC無線解決方案跨越了局域網、廣域網和互聯網（NAT），利用這一方案構建統一管理的Wi-Fi網絡的條件是AP和WAC之間IP路由可達，這一方案不再依賴于特定網絡接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區寬帶等任何網路媒介上建網；這一方案的AP都是即插即用，在WAC統一管理下自組網。用戶管理也跨越了局域網、廣域網和互聯網，在WAC控制下，企業和運營商的用戶管理可以擺脫設備及地域的限制。 256個接入用戶

可動態組建VPN私有云網絡

       隨著IPHONE、IPAD的流行，以及智能移勱終端的普及，在與題研討、企業的私有會議等都需要臨時的與有Wi-Fi服務；云服務管理模式使企業可以*滿足公共活勱中的各種Wi-Fi與網需求。

        結合WAC的云管理平臺，員工出差、參展隨身攜帶AP，便可以將企業VPN網絡隨之延伸。支持*6

獲取審計內容

       WAC可以提供防火墻策略，捕抓接入的集中轉發用戶訪問網的URL信息。

安全防火墻/NAT

       WAC擁有防火墻和NAT功能，能為內部提供安全可靠的網絡環境。

獲取審計內容

       WAC可以提供防火墻策略，捕抓接入的集中轉發用戶訪問網的URL信息。

網絡虛擬化技術

       模式一： 胖AP+瘦AP模式；AP可同時工作在胖+瘦模式下；

       模式二：多瘦AP模式；AP的每一個SSID是一個，獨立配置，獨立管理的無線VPN網絡；

       模式三：虛擬AC；結合上述功能，虛擬AC結合虛擬AP功能，可輕松實現網絡租賃業務。

基于AP物理位置的內容推送服務

       深方的AP具有位置定位的功能，當AP注冊到云控制平臺（WAC）以后，WAC上擁有AP的物理位置信息，總部的WAC可以結合內容服務器迚行基于AP位置的Portal內容推送，不同位置的AP可分發不同的SSID，可不同的內容信息推送策略，提供差異化服務。

內置自定義PORTAL

       WAC上擁有內置PORTAL自定義模塊，能為用戶推送定制化的PORTAL內容服務；

AP即插即用

       AP無需接入網絡后，只要和WAC平臺IP路由可達，就可以自勱注冊并接收WAC平臺所制定的無線規則，無需人工配置，不需要與業技術人員維護。

基于用戶角色的權限管理

       基于用戶的接入控制是WAC系列產品的一大特色，可定義角色的準入/準出權限（包括時間、地點、角色、QOS權限），能為用戶定義一個或多個角色，每個角色可擁有不同的準入權限，控制用戶上下行帶寬，為用戶提供差異化管理服務。

       角色：能為本地認證用戶定義角色，和接入策略、訪問策略一起綁定；用戶可以定義綁定MAC、IP、ESSID、VSLAN和角色；

       接入：接入策略能定義接入策略的具體位置和時間信息，和角色、訪問策略一起綁定；位置能定義具體AP位置和VSLAN；時間能定義到秒；

       權限：權限策略能定義訪問策略，控制用戶上網行為，和角色、訪問策略一起綁定；訪問策略和訪問規則能自定義協議、端口等，控制上網行為。

靈活的數據轉發方式

       用戶流量可基于策略，決定是由AP本地轉發，還是匯聚至WAC集中轉發；

       可實現AP一個SSID數據流量本地轉發、一個或多個SSID數據流量通過WAC集中轉發；

       AP流量支持本地轉發，云端推送Portal、云端進程認證。

支持信道智能切換

       無線局域網工作的頻段存在大量可能的干擾源，如微波會嚴重影響AP的正常工作，通過自適應信道選擇，可保證每個AP分配到的信道是優化的，盡可能地減少和避免相鄰信道干擾。

支持快速二、三層漫游

       深方的集中式無線架構不但能方便地實施二層漫游，而非常有利于跨三層的漫游實現，用Fat AP 部署的WLAN 網絡，由于AP 之間傳遞的信息有限，導致垮三層的漫游實現及其麻煩，集中式架構非常容易解決跨三層漫游的問題，WAC系列無線控制器支持二、三層漫游，漫游域不受子網的限制。這種優秀的漫游特性，可以讓客戶在規劃無線網絡時，無需過多考慮現有網絡的規劃，更多關注在無線信號的覆蓋即可，這種方式大大簡化了前期的網絡規劃，減少了網絡規劃成本。

硬件規格