信锐千兆系列POE交换机
信锐千兆系列POE交换机
产品概述
SW-5008系列是信锐采用新一代交换芯片的高性能的全千兆POE交换机，作为信锐整体无线解决方案的组件，可通过网线为无线NAP供电，提供最大单端口30W供电，完全满足新一代无线NAP的需求，为企业构建更安全、会营销的WLAN网络。
信锐 千兆系列POE交换机
产品特性
?最大支持8口af/15.4W 输出或4口at/30W输出；
?支持IEEE802.3at(30W)标准，兼容IEEE802.3af(15.4W)的受电设备（PD）；
?能自动检测识别符合IEEE 802.3at及IEEE802.3af标准的受电设备；
?先进的自感知算法只为IEEE 802.3af/at标准的终端设备供电，不需去担心会损坏私有标准的POE或非POE设备；
?支持端口供电优先级，保证网络关键节点的持续供电；
?网线供电传输距离最长可达100米，可灵活扩展网络而不受电力线布局限制，轻松将无线AP、网络摄像头等终端设备挂在墙壁高处或天花板上；
产品规格
SW-5008规格
信锐千兆POE交换机规格书 项目 SW-5008
固定端口 8个10/100M/1000M电口(8个POE口） 供电标准 IEEE802.3af/at
单端口最高输出功率 30W
整机最高POE输出功率 124W
POE供电脚位 1,2(+) / 3,6(-)
转发模式 全线速存储转发
转发速率 10M：14881pps/port 100M：148810pps/port 1000M：1488095pps/port
工作温度 0℃~40℃ (32℉~104℉)
存储温度 -40℃~70℃ (-40℉~158℉)
工作湿度 10%～90%无凝结
存储湿度 5%～95%无凝结
外观尺寸 294（L)*180(W)*44(H)mm
输入电源 100-240VAC, 50/60Hz
整机重量 <2Kg
LED指示灯 Power，Link/Act，1000Mnps，POE Status，PoE MAX 节能环保 符合国际“EEE”环保节能标准
支持协议标准 IEEE 802.3af，以太网供电POE标准； IEEE 802.3at，以太网供电POE+标准； IEEE 802.3u，快速以太网标准；
IEEE 802.3ab，千兆以太网标准；
IEEE 802.3x，全双工以太网数据链路层流控； IEEE 802.3az，EEE高效节能以太网标准；
MAC地址 支持8K MAC地址表；
支持自动更新，双向学习；
端口流控 半双工基于背压式控制； 全双工基于PAUSE帧；
巨型帧 最大支持9216Byte
物理介质 10/100Base-TX：3/4/5类双绞线，支持最大传输距离100m
1000Base-T：5类双绞线，支持最大传输距离100m
网线线序 支持Auto-MDIX功能，自动识别直通网线和交叉网线
协商模式 端口支持自动协商功能（自协商传输速率和双工模式）
订购信息
Sundray 千兆系列POE交换机
型号
备注
规格 SW-5008 8千兆电口PoE交换机，支持802.3af/at 必选
信锐技术无线AC控制器版本升级指导
控制器升级指导
目录 升级注意事项 (3) 如何判断当前控制器能否升级到指定版本？ (3) 如何升级控制器？ (4)
升级注意事项 1.在升级过程中千万不能手动重启设备，否则会导致设备严重损坏。 2.升级超过半小时仍未升级完成的可以联系当地技术或者信锐400查看原因。 3.尽可能不要远程升级控制器，设备异常的概率很大。 4.若AP和控制器不在同一个网段，一定要给AP固定控制器的地址，否则AP离线的概率会变大。 5.控制器升级之后，版本升高了，但是AP的仍是低版本，此时AP要去同步和控制器相同的版本，当版本没有同步上来的时候，AP会一直处于离线状态，这个属于正常现象。所以在此期间网络都是无法使用的。 如何判断当前控制器能否升级到指定版本？ 步骤一：登入到信锐官网https://www.360docs.net/doc/0e12402979.html, 步骤二：点击服务与支持---下载中心---软件更新 步骤三：将鼠标放在描述那一栏就可以看到此升级包的控制器支持从哪些版本上升级上来了
如何升级控制器？ 步骤一：先按照前面描述的下载相应的升级包 步骤二：然后下载升级客户端进行升级（禁止在web页面上直接升级） 步骤三：确认控制器上有没有开启客流分析、高可用性、是否有打过补丁包。 若开启了客流分析，请联系信锐售后，告知这个情况，售后人员后台确认客流分析数据库的
大小之后方可升级。 若开启了高可用性，则需关闭高可用性才能进行升级。 若有打过补丁包，需要确认这个补丁包能否回滚方能升级。查看客流分析： 查看高可用性： 查看是否有补丁包：
步骤三：升级控制器 输入控制器的IP和密码，点击连接 本地加载升级包
POE交换机的4种连接方法
POE交换机的4种连接方法 我们了解到了监控的多种供电方式，其中有提到POE供电，有一些朋友对POE供电存到一些疑问，这个在之前也有很多朋友问到过，那么今天就用图文来一起了解POE的几种供电方式和连接方法。 POE交换机的4种连接方法 一、交换机和终端都支持POE 这种方法POE交换机直接通过网线接到支持POE供电的无线AP和网络摄像机上，这种方法最简单，但也需要注意如下两点： 1、确定POE交换机以及无线AP或者网络摄像机是否是标准的POE设备 2、要仔细确认购买的网线的规格，网线质量很关键，质量不好的网线会导致AP或者IPC无法受电或者不断重启。 如图 POE交换机连接方式
二、交换机支持POE，终端不支持POE 这种方案POE交换机出来接POE分离器，POE分离器将电源分离成数据信号和电力，有两根输出线，一根是电力输出线，一根是网络数据信号输出线即普通网线。电力输出有5V/9/12V等，可以匹配各种DC输入的非POE 受电终端，支持IEEE 802.3af/802.3at标准。数据信号输出线即普通网线直接接到非POE受电终端的网口即可。 如图 POE分离器的连接方式 三、交换机不支持POE，终端支持POE 这种方案交换机出来接POE供电器，POE供电器将电力加到网线上之后传输给终端。这种方案利于扩展原有的布线网络，对原有网络没有影响。 如图
POE摄像机+POE供电器的连接方式 四，交换机不支持POE，终端也不支持POE 这种方案交换机出来接POE供电器，再接POE分离器，最后传输给终端。方案三和方案四适合于传统网络的改造，即原来的交换机不支持POE 供电，但是又想利用POE供电好处的场合。 如图 POE供电器的连接方式
信锐技术无线网络优化功能介绍
信锐技术SUNDRAY 无线优化 白皮书 信锐网科技术有限公司
版权声明 本说明版权归深圳市信锐网科技术有限公司所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其它相关权利均属于深圳市信锐网科技术有限公司。未经深圳市信锐网科技术有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其内容如有更改或撤回，恕不另行通知。 信锐网科技术有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何形式的担保，任何情况下，信锐网科技术有限公司均不对（包括但不限于）最终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责。 信息反馈 如果您有任何宝贵意见，请反馈： 地址：深圳市南山区学苑大道1001号南山智园A1栋6楼邮编：518055 您也可以访问信锐技术网站：https://www.360docs.net/doc/0e12402979.html,获得最新技术和产品信息。 随着无线通信技术的快速发展，无线通信能传输越来越大的带宽，上网体验变得越来越好，成为了大家生活中不可或缺的一部分。怎样让无线网络速度变得更快？怎样让无线宽带的利用率更高？ 信锐科技对无线网络进行了优化，接下来将会从7个方面来介绍。 1?ARP转单播优化 现在比较通用的网络协议是TCP/IP，为了能让数据在网络过程中实现更好的通信与交换，就制定了一系列的协议，ARP（地址解析协议）就是其中的一种。
ARP协议：主机发送包含目标IP地址的ARP请求广播信息发送到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。 如下图，当主机B的ARP请求发往同一个二层相连的所有主机或终端，在无线网络环境中，这种“垃圾”报文会占用有限的无线空口资源，当广播包过多时，长时间占用无线空口，导致其他终端无法正常发送数据，从而影响整个网络性能。 所以信锐通过ARP广播转单播功能，当无线接入点收到ARP广播包后，会解析出该广播包中的目标IP，再查找IP-MAC对应关系，如果查找到MAC是某个无线终端，将直接把广播报文中的广播地址FF-FF-FF-FF-FF-FF替换成查找的MAC地址，从而将广播转换成单播，直接发往该终端。这样可以减少广播，提升无线传输质量。 如下图，当主机B的ARP请求发往同一个二层相连的所有主机或终端，当无线接入点收到广播时，会去解析广播中目的IP的MAC地址，如果MAC地址是接入点连接的设备，就与其单播；不在其接入点的设备中，则抛弃。这样就避免了垃圾报文占用无线信道，提升了无线传输质量和整个网络性能。
无线覆盖方案建议书_信锐1.0
普洱创基尚城WLAN覆盖 技术建议书 信锐技术有限公司 2016年3月
目录 1、概述 .......................................................................................................... 错误！未定义书签。 1.1公司介绍.......................................................................................... 错误！未定义书签。 1.2 企业WLAN现状分析................................................................... 错误！未定义书签。 1.3项目介绍 (4) 1.4 企业WLAN需求分析................................................................... 错误！未定义书签。 1.5企业WLAN当前面临的挑战........................................................ 错误！未定义书签。 2、方案设计 (5) 2.1 NAP布放设计 (5) 2.2 无线组网方式 (6) 2.3 信道规划 ......................................................................................... 错误！未定义书签。 2.3企业无线安全接入设计 .................................................................. 错误！未定义书签。 2.4企业无线安全办公设计 .................................................................. 错误！未定义书签。 2.5企业无线快速上网设计 (6) 2.6企业无线快速漫游设计 .................................................................. 错误！未定义书签。 2.7企业有线无线用户上网行为管理设计 .......................................... 错误！未定义书签。 2.8访客安全管理设计 .......................................................................... 错误！未定义书签。 2.9集中管理设计 (11) 2.10企业数据保护、安全可靠设计.................................................... 错误！未定义书签。 2.11企业无线稳定性设计.................................................................... 错误！未定义书签。 2.12设备选型........................................................................................ 错误！未定义书签。 3、方案亮点与价值 .................................................................................... 错误！未定义书签。
弱电工程中POE交换机应用必备知识汇总v
一、应用空闲脚供电时4、5脚连接为正极，7、8脚连接为负极。下图为利用空闲线（4,5,7,8）传递48V的电源。 图一 图二
序号颜色信号功能描述1白/橙TxData+发送数据2橙TxData-发送数据3白/绿RxData+接收数据4蓝48V GND远程供电电源正极5白/蓝48V GND远程供电电源正极6绿RxData-接收数据7白/棕-48v远程供电电源负极8棕-48V远程供电电源负极 二、利用信号线（1,2,3,6）同时传递数据信号和48V的电源。 应用数据脚供电时,将DC电源加在传输变压器的中点,在这种方式下线对1、2和线对3、6可以为任意极性。传输数据所用的芯线上同时传输直流电,其输电采用与以太网数据信号不同的频率，不影响数据的传输。 图三 标准不允许同时应用以上两种情况。电源提供设备PSE只能提供一种用法,但是电源应用设备PD必须能够同时适应两种情况。该标准规定供电电源通常是48V、13W的。PD设备提供48V到低电压的转换是较容易的,但同时应有1500V的绝缘安全电压。 下面谈一下1000M BASE-T POE 供电系统
图四 图五 图六
图七 1000M BASE-T POE 供电系统4个线序对均传输数据，故无空闲对，均采用数据对供电,图六，1脚和2脚、3脚和6脚通过网络变压器进行电压、信号的分频、分离出来的电压连接到桥式整流进行整流供电，如图八 图八 以上讨论的是POE adapter 供电模式，典型的POE adapter 如下图
图九：POE adapter 另一种是通过POE供电交换机供电 图十：POE供电交换机
信锐技术无线AC控制器3.0版本功能盘点
信锐技术无线AC控制器3.0版本功能汇总 近日，信锐无线控制器V3.0版本即将发布，最迟一月份就可以下载升级了。与历史版本发布一样，新版本又加入了新的功能，不一样的是产品大牛们给这套方案取了个响亮的名字：“集结号”-一体化无线组网方案。 图1 信锐无线控制器V3.0版本-“集结号”一体化无线组网方案 为什么叫“集结号”呢？看过《集结号》电影的小伙伴要问了，这跟无线组网有什么关系？小编多方打听，原来跟电影真！的！没！有！关！系！不过，新版本方案最大的特色就是引入了中心AC和分部AC的方式来组网，通过中心AC可以集中管控各下属AC，仔细想想这么叫好像也挺有道理呢。好了，废话不多说了，小编这就带大家看看新版本都有哪些屌炸天的新功能。 亮点1：流控功能下沉，数据转发能力成倍增长 传统组网方案中，所有AP通过一台AC管理，所有数据也经由一台控制器转发（集中转发模式），对于AC的性能有较高的要求。而“集结号”方案采用了多台分部AC分别转发的方式，各分部AC负责各自区域所有AP的流控管理及数据转发，只需一台中心AC（无需更高级别的控制器）来管理各分部AC就即可。 左传统方案通过一台AC管理、转发数据右“集结号”方案中每一台分部AC都可以独立转发数据 图2“集结号”一体化组网方案可轻易实现大规模数据处理转发 简单理解，就是以前只能通过一台AC来处理所有数据，处理能力得看AC性能（地球人都
知道，不管什么级别的AC处理能力都是有上限的）。而“集结号”方案中，通过一台中心AC管理、多台分部AC转发，就可以实现数据处理能力的大幅提升。这样一来，无论多大规模的数据转发都不再受控制器性能的限制了。 亮点2：灵活部署组网，超低成本弹性扩容 其实，通过上面介绍就知道，“集结号”方案中允许引入多台AC分别管控，这样组网方式上更加灵活，尤其扩容组网优势明显。 图3“集结号”一体化无线组网方案扩容只需灵活增加AC、AP即可 传统方案中，如果需要大规模扩容加点，一方面需要提升AC设备规格以管理更多的AP，另一方面还需要视扩容规模提升整体带宽，除此之外还可能会面临组网实施、兼容等方面的问题，扩容成本高而且麻烦。在“集结号”一体化无线组网方案中，这些统统都不是问题。扩容加点只需在新增覆盖区域部署AC及AP即可，无需升级设备、提高整体带宽*，成本更低，弹性更大。 *就当前的带宽成本而言，要总体带宽达到一定级别，多加一条宽带成本比提升带宽值更低。亮点3：同网络全网漫游，一次认证畅游全部网点
POE交换机说明书
PSE5000系列 POE供电以太网交换机 Quick Installation Guide Power over Ethernet Switch PSE5000系列 PSE6000系列 用户手册V1.02 User’s Manual
1.概述 PSE5000及PSE6000系列POE供电交换机，是非网管以太网供电交换，使用时无需配置，接上电源后即可使用。 此系列POE供电交换机提供5个10/100Base-TX或1000Base-TX自适应端口，1个为Uplink端口。 2.装箱清单 小心打开包装盒，包装盒内应有以下配件： PSE5000或PSE6000系列以太网交换机 *1台； 专用电源线(常规为国标电源线) *1条； 快速设定手册 *1本； 保修卡/合格证 *1张； 如果发现有配件损坏或者短缺的情况，请及时和当地经销商或销售方联系。 PSE5000系列产品型号为： PSE5302：5埠百兆交换机，2埠 PoE(其中第4、5口支持POE) PSE5604：5埠百兆交换机，4埠 PoE(其中第2、3、4、5口支持POE) PSE6000系列产品型号为： PSE6504G：5埠千兆交换机，4埠 PoE(其中第2、3、4、5口支持POE) 3.产品外观 ① PSE5302 POE供电交换机铭板图 ②PSE5604 POE供电交换机铭板图 ③PSE6504G POE供电交换机铭板图
4. LED指示灯示意说明 安装应用示意图(PSE5604 & PSE6504G)
安装应用示意图(PSE5302) 5.安装注意事项 为保证交换机正常工作和延长使用寿命，请遵从以下的注意事项： ①交换机只在室内使用，请将交换机置于通风干燥处； ②交换机AC电源线需接地 ③交换机的接口电缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电 流损坏交换机； ④请不要将交换机放在不稳定的箱子或桌子上，一旦跌落，会对交换机造成严重损害；当 选择壁挂安装时，应将交换机及电源适配器固定好（电源部分在上），避免跌落； ⑤在交换机周围应预留足够的空间(大于10cm),以便于设备正常散热； ⑥请不要在交换机上放置重物； ⑦请使用随产品附带的电源适配器，严禁使用其它非配套产品。电网的电压必须满足专用 电源适配器的输入的电压范围。 6.连接线缆 ①将网线的一端连接到交换机的端口，另一端连接到计算机或其他网络设备。 说明：请先把所有要连接的计算机或网络设备均连接到交换机之后，再进 行电源适配器的连接。
POE交换机 POE供电标准 IEEE af与at标准的解析
IEEE802.3af与at标准的解析POE供电 2003 年6 月，IEEE 批准了802. 3af 标准，它明确规定了远程系统中的电力检测和控制事项，并对路由器、交换机和集线器通过以太网电缆向IP电话、安全系统以及无线LAN 接入点等设备供电的方式进行了规定。IEEE 802.3af 的发展包含了许多公司专家的努力，这也使得该标准可以在各方面得到检验。 POE的系统构成及供电特性参数一个完整的POE系统包括供电端设备(PSE, Power Sourcing Equipment)和受电端设备(PD, Power Device)两部分。PSE设备是为以太网客户端设备供电的设备，同时也是整个POE以太网供电过程的管理者。而PD设备是接受供电的PSE负载，即POE系统的客户端设备，如IP电话、网络安全摄像机、AP及掌上电脑( PDA)或移动电话充电器等许多其他以太网设备。两者基于IEEE 802.3af标准建立有关受电端设备PD的连接情况、设备类型、功耗级别等方面的信息联系，并以此为根据PSE通过以太网向PD供电。标准的五类网线有四对双绞线，IEEE80 2.3af 允许两种线序供电方法：一种是在4、5、7、8线对上传输电流，并且规定，4、5为正极，7、8为负极。另一种供电是在1、2、3、6线上传输电源，极性为任意，1、2为正极，3、6为负极或是1、2为负极，3、6为正极，其中的一种供电极性。 IEEE802.3af的工作过程： 1、检测：一开始PSE在为受电设备供电前，先输出一个低电压来检测受电设备（PD）是否符合IEEE802.3af标准，如果符合标准，一般是在受电设备中，选用24.9K的电阻，来确认符合IEEE802.3af供电标准。 2、分级：当PSE检测到符合要求的阻值后，会将输出电压进一步提高，来对受电设备进行分级，如果受电设备此时没有回应分级确认电流，PSE默认将受电设备规为0级，为其提供15.4W的输出功率。 3、供电：经过确认分级后，PSE会向受电设备输出48V的直流电，并确认受电设备不超过15.4W的功率要求，当受电设备超载或短路后，PSE停止为其供电，再次进入检测阶段。 IEEE802.3af标准供电系统的主要供电特性参数为： 直流电压在44～57V之间，典型值为48V。 典型工作电流为10～350mA，典型的输出功率：15.4W。 超载检测电流为350～500mA。 在空载条件下，最大需要电流为5mA。 为PD设备提供3.84～12.95W四个Class等级的电功率请求。 IEEE802.3af的分级参数： Class 0设备需要的最高工作功率为0~12.95W Class 1设备需要的最高工作功率为0~3.84W； Class 2设备需要的工作功率介于3.85W~6.49W； Class 3设备的功率范围则介于6.5～12.95W。 IEEE 802.3at标准出现的背景 由于IEEE 802.3af规范，受电设备(PD)上的PoE功耗被限制为12.95W，这对于传统的网络受电设备足以满足需求，但随着IP电话以及网络摄像头、双波段接入、视频电话、PTZ视频监控系统等高功率应用的出现，13W的供电功率显然不能满足需求，这就限制了以太网电缆供电的应用范围。为了克服PoE对功率预算的限制，并将其推向新的应用，IEEE成立了一个新的任务组，旨在探求提高该国际电源标准的功率限值的方法。IEEE802.3工作组为了在技术及经济上对IEEE802.3at实现的可能性进行评估，新标准称为 IEEE 802.3at，它将功率要求高于12.95W的设备定义为Class 4,可将功率水平扩展到25W或更高，新标准并在2009年初发布。 IEEE 802.3at与802.3af相比，802.3at可输出2倍以上的电力，每个端口的输出功率可在30W以上，就标准而言，两者在功率、分级上
信锐千兆系列POE交换机
信锐千兆系列POE交换机 产品概述 SW-5010系列是信锐采用新一代交换芯片的高性能的全千兆POE交换机，作为信锐整体无线解决方案的组件，可通过网线为无线AP供电，提供最大单端口30W供电，完全满足新一代无线AP的需求，为企业构建更安全、更快速、可增值的WLAN网络。 信锐千兆系列POE交换机 产品特性 最大支持8口af/15.4W输出或4口at/30W输出； 支持IEEE802.3at(30W)标准，兼容IEEE802.3af(15.4W)的受电设备（PD）； 打破传统方式，通过网线不仅仅能传输数据还可以传输电力； 能自动检测识别符合IEEE802.3at及IEEE802.3af标准的受电设备； 先进的自感知算法只为IEEE802.3af/at标准的终端设备供电，不需去担心会损坏私有标准的POE或非POE设备； 支持端口供电优先级，保证网络关键节点的持续供电； 网线供电传输距离最长可达100米，可灵活扩展网络而不受电力线布局限制，轻松将无线AP、网络摄像头等终端设备挂在墙壁高处或天花板上；
产品规格 SW-5010规格 信锐千兆POE交换机规格书项目SW-5010 固定端口8个10/100/1000M电口（8个POE口）2个千兆SFP光口 供电标准IEEE802.3af/at 单端口最高输出功率30W 整机最高POE输出功率120W POE供电脚位1/2(+)，3/6(-)；可定制4/5(+),7/8(-)转发模式全线速存储转发 转发速率10M：14880pps/port 100M：148809pps/port 1000M：1488095pps/port 工作温度-20~50°C 存储温度-40~70°C 工作湿度10%～90%无凝结 存储湿度5%～90%无凝结 重量<2Kg 输入电源交流：90-264V~50-60Hz/450W 物理尺寸(L×W×H)440mm×285mm×44.5mm LED指示灯Power，Link/Act，POE Status 节能环保符合国际“EEE”环保节能标准 支持协议标准IEEE802.3af，以太网供电POE标准；IEEE802.3at，以太网供电POE+标准；IEEE802.3u，快速以太网标准； IEEE802.3ab，千兆以太网标准； IEEE802.3z，千兆以太网光纤标准； IEEE802.3ad，链路聚合协议； IEEE802.3x，全双工以太网数据链路层流控；IEEE802.3az，EEE高效节能以太网标准；IEEE802.1q，VLAN标准； IEEE802.1p，QoS/CoS服务质量； IEEE802.1d，STP生成树协议；
信锐无线结合宁盾无线统一认证解决方案
信锐无线结合宁盾无线统一认证解决方案 一、问题分析 成立于深圳的信锐技术是网络安全设备厂商深信服集团投资建立的公司。信锐无线WLAN解决方案，在身份认证安全管理方面，可对网络用户的身份进行权限管理，还可对接深信服做上网行为管理，从而保保障企业信息安全。 无线网络的易扩展性和开放性，使得多期建设项目中并存多家厂商的无线设备。多品牌设备混杂，互相协调能力差、用户难以做统一的身份认证及访问权限控制，所带来的管理和安全上的缺陷越来越明显。因技术实现方式的差异，且受限于信锐自身硬件设备性能，信锐无线WLAN解决方案在多分支异构环境实现统一接入认证的成本昂贵。 对此，信锐无线联合宁盾一体化认证平台，打造了一套更具兼容性优势的无线统一认证解决方案，集中式管理多分支无线网络，加固无线网络的安全性，并联动上网行为管理设备，实现实名审计合规。 二、解决方案 1、宁盾无线统一认证方案概述 宁盾无线统一身份认证是一个轻量级、中心化的无线Portal接入认证服务平台，通过身份认证技术及访问控制策略，加强无线网络安全。支持多无线品牌、多分支异构及审计网关接入能力，能够帮助多分支组织机构，如大型企业、联合办公、Shopping Mall、银行网点、连锁超市、连锁门店等，建立统一的网络接入和认证管理中心。 信锐无线结合宁盾无线统一认证方案网络拓扑如下：
通过在数据中心部署宁盾无线统一身份认证平台，可实现所有厂商无线设备统一认证，整合无线网络，建立多分支统一认证中心，对整个网络的用户上网进行集中认证。且采用旁路方式无需改变现有网络基础环境，不会产生任何业务影响，补充了当前信锐无线WLAN解决方案的不足。 2、支持多种认证方式，满足不同场景需求 访客场景：短信认证、微信认证、协助扫码、访客自助 短信认证流程 微信认证流程
信锐技术无线控制器对接锐捷设备实现有线侧portal认证
NAC对接锐捷 做有线portal认证 2016年8月
锐捷对接Portal 服务器 一、项目背景： 目前客户网络已经搭建了一套锐捷的无线系统（包括控制器和AP ），现在客户想使用我们的控制器当Portal 服务器实现锐捷无线网络用户的微信认证；咱们目前最新版本的控制器做portal 服务器对接锐捷设备还在完善，可以采用有线认证的方式将底下的无线用户当作有线用户统一完成对接。 二、客户网络拓扑 1、锐捷无线控制器数据转发模式为集中转发，AP 和锐捷控制器跨三层部署。 2、核心交换机上vlan2096网关为10.60.16.1/20，vlan4094网关为10.0.111.1/29且此网段能够访问互联网； Vlan2096:10.60.16.1/20Vlan4094:10.0.111.1/29 无线用户vlan209610.60.16.0/20 Trunk Trunk 信锐 锐捷
三、测试部署网络拓扑说明 1、因为锐捷无线控制器的数据转发模式为集中转发，所以我们可以将控制器串联在核心与锐捷无线控制器之间，端口属性均设置为trunk。 2、创建vlan4094，并配置正确的路由，dns，使控制器能够与外网正常通信。 3、在有线配置--有线认证--接口区域中启用区域1，并配置认证接口为eth1，eth2，vlanif4094，认证vlan为4094。
4、在认证授权--portal服务--服务器参数中启用内置portal服务，并在web认证策略中配置好微信认证的认证策略。
5、最后在有线配置--有线认证--认证策略中新增一个有线侧认证策略，适用范围就是无线用户所处的整个网段，仅仅对这个网段的用户做认证。
PoE交换机供电电压
PoE交换机供电电压 PoE供电过程中只会输出三种供电电压，在检测阶段的供电电压时2.5V-10V，在分级 阶段的供电电压为15-20V，最后稳定在48V。只所以PoE供电电压会引起很多朋友的疑惑，原因在于市场上有很多非标准的PoE设备，这些PoE设备的输出电压各异，有12V、24V、48V等，尤其是有些设备的输出电压为48V，看起来好像和标准PoE一样，但实际差别很大，很具迷惑性。 实际上，对PoE供电电压的疑虑用一只万用表就可以搞定。拿电表测量PSE设备供电 脚（1,2、3,6或者4,5、7,8）如果有48V或其它电压值稳定输出的是非标的（不做检测，48V或其它电压值直接供电）；如果测量不出电压（2-10V跳动，在对PD端进行检测）则为标准POE（电表不是合法的PD，不会供电无电压）。 PSE直流12V/24V供电，直接到达PD供电-------------------------------非标中的非标 PSE直流48V供电，直接到达PD，降压供电-----------------------------非标POE PSE检测PD，分级，供电，降压供电，最后48V供电---------------------802.3af/at标 准PoE 丰润的PoE交换机系列均是标准的，支持IEEE802.3af/3at标准，在供电前会进行检 测是否是标准的PoE受电设备，如果不是则不会供电，保证设备的安全。 POE以太网供电工作过程 检测：首先PSE会发送一个测试电压给在网设备以探测受电设备中的一个24.9kΩ共模电阻。测试信号开始为2.5V，然后提升到10V，这将有助于补偿Cat-5电缆自身阻抗带来的损失。因为这种电缆最长可达100m。如果PSE检测到来自PD的适当阻抗特征(24.9kΩ)，它便会继续提升电压。如果检测不到特征阻抗，PSE将不会为电缆加电。 受电设备电路中的齐纳二极管会保证系统其余部分不受测试信号的干扰。 PD端设备分类：当检测到受电端设备PD之后，PSE将向PD施加15～20V的电压，并通过测量电流大小来确定PD的特定级别。如果除了探测到第一级的电阻外没发现其他分级电路，该设备被定义成零级别。在此阶段，PD的电源部分将被欠压锁定(UVLO)电路维持在无源状态，以便隔离开关级，直至特征和分级阶段完成。 开始供电：分级完成后，在一个可配置时间(一般小于15μs)的启动期内，PSE设备开 始从低电压向PD设备 a)供电，直至提供48V的直流电源。
企业无线办公解决方案_简版含拓扑图-信锐技术
企业无线办公解决方案 一、企业无线办公需求分析 接入不安全：缺乏安全可靠的认证机制，企业无线网络接入不安全 上网权限混乱：缺乏有效的控制策略，员工上网权限不分明 数据信息安全：缺乏有效的数据加密机制，企业数据被黑客窃取篡改 无线信号差：AP性能不佳，上网总掉线，点位规划不合理，信号盲区多 漫游效果差：不能实现二三层漫游，移动办公时，业务中断 二、信锐企业无线办公解决方案 安全无线整体解决方案： 接入前&接入时进行身份认证、信锐安全无线网卡、账号绑定（硬件码+手机号），采取虚假热点检测及防御、网络攻击防护、射频定时关闭及安全加固。 接入后&上网时进行访问权限控制。 上网后进行上网行为记录。 上网用户身份实名认证： 无线办公网采用802.1X/Portal/WAPI认证，外置AAA以及RADIUS+AD用于存储用户账号密码。 每个账号对应一个员工，包括姓名、部门、性别以及身份证、手机号等个人信息，保证每个上网的账号都是可寻的，便于安全管理。 用户输入账号密码上网验证时均采用加密传输，防止黑客空中拦截，窃取账号密码等数据。 上网账号自动绑定终端： 自动将账号与终端的硬件特征码进行绑定，防止账号被他人使用或者被盗用。 每台设备的硬件特征码是唯一的，无法通过软件修改。即使通过软件修改了仍然可以识别原始的。 每个账号最多可以绑定5台终端，超过1台时需要管理员审核。
上网账号二次绑定手机号码： 账号首次登陆时需要绑定手机号并输入短信验证码，当用户账号在新终端登陆时（换终端/被他用/被盗），不仅需要输入密码，还需要输入短信验证码，解决员工账号认证的安全问题 绑定手机号码的用户，可以自助重置密码和修改密码，无需通过IT管理员。 用户密码管理及自助修改： 无需通过管理员即可修改密码，提高效率及减轻管理员工作压力。 通过口袋助理、钉钉、企业号等手机MOA类APP软件进行无线密码修改。 若账号绑定了手机号码，可通过手机验证码自助修改。 上网终端合法性校验： 采用信锐安全无线网卡接入无线网络，终端与AP热点的双向验证，提高安全性。 可以将无线网络设置为只有安装了信锐安全无线网卡的终端才能接入无线网络。 支持设置安全无线网卡只能连指定SSID无线网络，无法连接非授权SSID。 信锐网卡与AP数据传输时自动进行数据加密，保证无线的空口安全。 无线热点扫描及非法热点抑制： 背景：黑客在附近搭建一个一模一样或者类似的WIFI名称，诱使用户连到虚假钓鱼WIFI上，黑客利用分析软件从用户上网产生的数据包中分析提取用户隐私信息。 我们通过WIPS无线入侵防御系统实时检测周围无线信号，当检测出来的信号BSSID、且AP源MAC 地址不在授权列表中时，我们向对应的AP和终端发送解除关联帧，让终端无法连上钓鱼WIFI。7×24小时不间断监测网络。 上网行为严格控制： 强大的管理：通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，包括视频、论坛、游戏、金融、下载等2300多种网络应用。 通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，比如上班时间不允许炒股，不允许P2P下载，不允许外发敏感文件等；支持主流移动平台，可识别IM、社交、Mail、新闻、炒股等应用。
八口POE以太网供电交换机
10/100M八口POE以太网供电交换机 产品概述:: 产品概述 LT-POE08交换机提供了从一个网络节点利用5类以太网线的电源和数据的传输。8+1端口快速以太网端口能用于10/100Mps的连接，其中8个端口可以提供工业标准的IEEE802.3af电源。先进的自感知算法只为IEEE802.3ad终端设备供电，因而不需要去担心会损坏私有标准的POE或非POE设备。另外，当POE设备不连接时它会停止供电。简单、可靠的设计，LT-POE08自动识别POE的需求，速度，双工和使用AutoUplink?的网线类型。 LT-POE08经济的价格提供了一些需要简化无线访问点(AP）和基于IP的网络摄像头的安装的商业网络及家居网络。这些远离电源插座的设备非常适合挂在墙壁高处或天花板上。POE消除了为这些设备特意连接电源插座的麻烦。使那些连接交流电源困难的设备的连接更灵活，并且安装费用最低化。紧凑和灵活的设计，LT-POE08是对于想要经济的使用POE部署无线访问点(AP）和基于IP的网络监控摄像头的小型商业网络及家居网络的理想选择。 典型应用 LT-POE08交换机的1-4端口可以自动检测符合IEEE8.2.3af标准的受电设备并为其供电，使您更方便的利用POE技术部署无线访问点（AP）和基于IP 的网络监控摄像头。如果受电设备支持POE技术（以支持POE的网络电话为例），可直接与POE交换机POE端口相连，参看图中POE设备相连部分。如果受电设备不支持POE技术，就需要使用POE分离器将数据和电力分离。通过UTP网线传输数据，电源线传输电力。
产品特点 主要特性： ·支持通过5类以太网线的无线访问点(AP）和网络监控摄像头(surveillance cameras）供电 ·1～8端口支持标准IEEE802.3af供电 ·9个10/100Mbps自适应RJ45端口 ·符合IEEE802.310Base-T和IEEE802.3u100Base-TX标准 ·流控方式：全双工采用IEEE802.3x标准，半双工采用Back pressure标准 ·支持端口自动翻转（Auto MDI/MDIX） ·支持上行端口防雷（端口5达到二级防雷要求） ·最大POE功率：105W（所有POE端口，端口1～4端口） ·每端口最大15.4W ·采用存储转发的交换机制 ·所有端口支持线速交换，64～1536帧长范围内均可达到线速 ·无风扇，自然散热 ·小巧，紧凑，静音的设计适合放置于桌面或墙上
信锐技术无线控制器双机冗余及双机负载配置指导
3.3.6版本双机冗余、负载配置指导手册 2017年4月2号
目录 目录------------------------------------------------------------------------------------------------------------------------------------2 一、基础配置--------------------------------------------------------------------------------------------------------------------1- 1.1.双机热备简介---------------------------------------------------------------------------------------------------1- 1.2.准备工作---------------------------------------------------------------------------------------------------------1- 1.3.配置步骤---------------------------------------------------------------------------------------------------------1- 1、网络拓扑---------------------------------------------------------------------------------------------------1- 2、双机上联通讯口------------------------------------------------------------------------------------------2- （1）主机VRRP接口及链路故障检测----------------------------------------------------------2- （2）备机VRRP接口及链路故障检测----------------------------------------------------------3- 3、双机心跳口------------------------------------------------------------------------------------------------4- （1）主机心跳口-----------------------------------------------------------------------------------4- （2）备机心跳口-----------------------------------------------------------------------------------5- 4、配置管理VRRP组----------------------------------------------------------------------------------------6- （1）主机VRRP组----------------------------------------------------------------------------------6- （2）备机VRRP组----------------------------------------------------------------------------------9- 5、高可用性-------------------------------------------------------------------------------------------------10- （1）主机高可用性配置-------------------------------------------------------------------------10- （2）备机高可用性配置-------------------------------------------------------------------------10- 二、双机部署测试------------------------------------------------------------------------------------------------------------11- 2.1.检查双机状态-------------------------------------------------------------------------------------------------11- 2.2.双机切换测试-------------------------------------------------------------------------------------------------12- 三、双机负载------------------------------------------------------------------------------------------------------------------12- 四、注意事项------------------------------------------------------------------------------------------------------------------14-
交换机-POE供电典型实例-用户
POE供电典型配置
目录 1. 组网需求 (1) 2. 典型实例配置 (1) 3. 配置信息查看 (1)
1. 组网需求 需要POE供电的设备为无线AP , IP 电话，PDA，以及网络摄像头，PC不需要POE供电。 ●S2116 POE交换机作为供电端; ●无线AP通过端口F0/1接入交换机S2116； ● IP电话通过端口F0/2接入交换机S2116； ●网络报像头通过端口F0/3接入交换机S2116； ●PDA通过端口F0/4接入交换机S2116； ●办公PC通过端口F0/5接入交换机S2116； 如图1 所示 无线AP IP电话 PDA 网络摄像头 PC 2116POE交换机 图1 2. 典型实例配置 交换机上默认是开启POE功能的，此时不做任何其他配置，POE交换机会自动检测那些设备需要POE供电，那些设备不需要POE供电。 3. 配置信息查看 做好配置后可以使用show run 命令查看整体的配置信息，检查在配置过程中是否有错误或者遗漏的地方。也可以使用其它命令查看配置是否生效。 当所有设备加电起动正常工作后，在端口下使用poe_show_interface 命令查看端口状态。如图1组网图中，交换机f0/1 –4 端口需求POE供电，f0/5端口不需要POE供电。分别在f0/1 及f0/5端口下查看状态。
S2116POE_config_f0/1#poe_show_interface Port Power Enabled : enable Port Operating Status : on Port IEEE Class : 0 Port Detection Status : delivering-power Port Fault Status : no faults Port Current : 263 mA Port V oltage : 47.4 V Port Current Power : 12466 mw Port Max Power : 15400 mw Port PD Discription : none S2116POE_config_f0/5#poe_show_interface Port Power Enabled : enable Port Operating Status : on Port IEEE Class : 0 Port Detection Status : searching Port Fault Status : no faults Port Current : 0 mA Port V oltage : 0.0 V Port Current Power : 0 mw Port Max Power : 15400 mw Port PD Discription : none 参数说明： F0/5 口连接的是一台交换机，不是PD，不需要POE供电。可以比较一下f0/1和f0/5端口的POE状态。 Port Detection Status：POE接口检测状态。F0/1口连接的是PD，所以状态为delivering-power （正在供电）；而f0/5 口连接的不是PD，端口会不停的发起检测，所以状态为searching（正在搜索PD）。