设为首页  加为收藏  技术文献


  网站首页 企业简介 新闻动态 服务项目 工程案例 技术文献 在线留言 联系我们  
系统集成综合服务
综合布线系统
安防监控系统
消防扩音系统
门禁一卡通系统
智能家居系统
IT设备产品
存储设备产品
网络设备产品
PC、服务器产品
后备电源产品
应用软件产品
打印机及耗材产品
工程案例

无线覆盖解决方案



概述

 

    随着智能手机及其他大量移动设备的普及,无线网络逐渐成为人们生活和工作必不可缺的一部分。而越来越多的企业级应用也如雨后春笋般出现,包括在移动终端上收发邮件,视频会议,手机办公,无线定位等。这些企业应用一方面提高了企业的工作效率,另一方面也对无线网络提出了更高的要求。广州市欧脉信息科技有限公司以客户的需求为导向,依托我们专业的技术团队和高性能的无线产品,致力于为用户提供最稳定、安全、实用与性价比的无线网络设备与解决方案,满足企业对快速发展的无线应用需求,有效帮助企业提高灵活性和竞争力

 

网络架构

 

    基于多年对网络技术的研发积累,从网络组建、网络管理和网络应用三方面需求出发,提出革命性创新网络架构——CUBE。CUBE(Cloud. Unify. Broadband. Evolution.)以先进的AuteWare OS网络操作系统为基础,实现了软网络、云部署、自感知三大功能,以此构建让网络应需而变的新一代立体融合承载网。

    CUBE网络架构把原有的一张平面网络分成了立体的三个层次——CUBE支撑云,CUBE控制云和CUBE应用云。支撑云包含各种网元,是网络的基本组成单元,与传统网络不同的是,这些网元只负责网络数据的转发,而不去分析这些数据该采用何种策略转发。数据转发策略由CUBE控制云中的控制器来决定,控制器会把数据转发的策略下发给支撑云里的网元,网元按照策略进行数据转发。这样就实现了数据转发和控制的分离,从而提高了网络的柔韧性和可靠性,实现了资源柔性调度--资源能弹性回收与再分配。CUBE应用云提供了各种网络应用可编程接口,通过这个接口,提供傻瓜型网络人机语言,让管理员可以方便地对各种网络应用进行策略制定,而不用去接触各种复杂的协议。

    CUBE网络架构极大改善了传统网络所面临的网络僵化、网络QoS难以保障、网络管理维护繁杂的问题, 为用户构建高性能、高可用性、高安全性、可运营、可管理、易维护的智能安全网络提供了坚实的基础。

    结合用户无线网络需求情况,结合产品自身技术特点,为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求,本设计方案按照AP+AC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署,采用AC(无线控制器)对AP进行集中管理、控制、配置下发,以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。操作和维护工作现在只需要在AC上进行就可以了。在这个架构里,AP只负责无线信号的收发,不作MAC层及其以上的协议层处理,所有的智能工作都由AC完成。

 

产品优势

 

       1. 高稳定性

    由于WIFI,蓝牙,甚至微波炉等都工作在2.4G频段,随着WIFI的普及,2.4G频段变得拥挤不堪,往往一个点会存在几十个WIFI信号,相互之间产生干扰,对信号稳定性造成极大影响,出现获得地址慢,无线信号波动剧烈甚至信号消失,即使不消失,也会造成AP设备吞吐量的大幅度下滑。而5G频段刚刚兴起,大部分的无线设备还不支持。因此,无线网络的稳定性成为企业用户首先面临的难题。

    我们的高质量无线AP,拥有独特的算法,支持基于用户和流量的负载均衡,支持信道和功率自动调整功能,可以根据周边环境的变化,自动调整信道和功率,并保证每位用户的流量均衡,即使处于无线网络覆盖的边缘,也可尽享无线网络带来的便捷。

 

           2.功能丰富

    支持胖瘦模式自由转换,提供不同的接入模式(a/b/g/n),支持ipv4/ipv6双协议栈,支持WAPI加密,支持TR069远程管理,支持基于HTTP/HTTPS的WEB管理,支持SSH,Telnet,支持SNMP,支持syslog日志,支持NTP等。

 

       3. 性能强大

 

    AP支持802.11a/b/g/n+802.11b/g/n,2x2 MIMO,支持2.4G+5.8G网络,采用独立多核架构,具有高吞吐量、高负载和高接收灵敏度,采用了业界最新的硬件加解密技术,大大提高加解密处理能力。支持150-600Mbps的整机吞吐量,支持单射频128的并发用户数。支持-40℃~85℃存储温度和-10℃~55℃的工作温度,支持5%~95%的非冷凝湿度。支持SSID数达32个。

 

        4. 高安全性

  

 用户安全

    本方案所选设备支持目前各种用户认证的方式(802.1X、WEB认证、MAC等),网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入,并有效阻止非授权人员访问网络。同时,本方案所选无线接入点(AP)上还提供无线用户数据隔离功能,防止恶意用户通过无线网络访问其它用户的电脑。

● 系统安全

    首先,本方案提供对非法及恶意AP接入的检测和隔离;

    其次,在CUBE架构中,瘦AP的数据转发策略由控制器来决定,控制器可以对数据流进行分析,并针对无线终端的异常流量进行检测及报警等功能。

 

● 数据安全

    本方案所选设备完全符合802.11i以及WAPI强健无线安全的要求,并提供包括WEP、WPA、WPA2、WAPI在内的全面安全特性,满足不同用户的安全需求。

    WLAN利用了不可见的公用媒介进行空中信号传播,安全问题是部署无线的巨大挑战。仔细分析无线网络面临的安全挑战,主要是防止非法窃听、数据篡改,防止非法用户接入,防止恶意攻击(ARP攻击、DHCP攻击),防止AP过载(广播风暴),防止不合理应用等。针对以上安全问题,无线系统可以提供多标识的用户的接入验证功能,如无线链路接入认证,以及针对用户接入的802.1X、WEB认证、MAC、SSID等多种标识的认证方式。并且,可以提供对无线链路进行加密功能,如WEP、WPA、WPA-PSK、WPA2等加密方式。实现对所有无线数据进行加密传输。

    无线网络的安全性设计体现在接入认证、数据加密、安全策略三个层面。接入认证实现对接入无线网络的终端和用户进行接入合法性检查;数据加密对终端和AP之间的数据进行加密处理,防止窃听;安全策略采用用户隔离、SSID隐藏、MAC地址过滤等技术手段抵御恶意用户的攻击行为。

 

         5. 节能环保

          所有设备均采用低功耗、高性能设备,射频指标、辐射指标完全符合国家标准,AP整机功耗≤8W。

 


  返 回
友情链接
  Copyright 2007-2014 广州市欧脉信息科技有限公司 All Rights Reserved
地址:广州市天河区黄埔大道东791号213室 电话:020-32207833 粤ICP备18054301号   流量统计: 今天6/昨天34/总36985/