广道无线接入管控系统产品介绍
无线方案产品说明书
Cisco AIR-CT2504-50-K9无线局域网控制器产品介绍：Cisco AIR-CT2504-50-K9无线局域网控制器为大中型机构提供了系统级无线局域网控制器。
通过自动完成WLAN 配置和管理，网络管理员能够利用系统所提供的控制、安全、冗余和可靠性，像扩展和管理传统有线网络一样，轻松而经济高效地扩展和管理无线网络。
Cisco AIR-CT2504-50-K9无线局域网控制器能够与Cisco Aironet 轻型无线接入点、思科无线控制系统（WCS）和思科无线定位设备共用，为关键业务无线数据、语音和视频应用提供支持。
它在轻型无线接入点和其他无线局域网控制器间实现了实时通信，提供了集中安全策略、无线入侵防御系统（IPS）功能、屡获大奖的RF 管理、QoS 和移动性。
产品图参:主要性能网络标准：IEEE 802.11a，IEEE 802.11b，IEEE 802.11g，IEEE 802.11d，IEEE 802.11e，IEEE 802.11h数据传输率：500Mbps状态指示灯：Link Activity，Power，Status，Alarm工作电压：AC 100-240V，50/60Hz产品尺寸：43.9*203.2*271.5mm其它技术参数：支持15个接入点其它特点：工作温度：0-40℃存储温度：-25-70℃工作湿度：10%-90%（非冷凝）端口类型：控制台端口：RJ-45连接器网络：4个1Gbps以太网（RJ-45）管理：专门用于思科无线控制系统基于Web：HTTP/HTTPS单个设备管理器命令行界面：Telnet、安全外壳（SSH）协议、串行端口安全认证：UL 60950-1：第2版，EN 60950：2005管理：专门用于思科无线控制系统基于Web：HTTP/HTTPS单个设备管理器命令行界面：Telnet、安全外壳（SSH）协议、串行端口安全：WiFi保护接入（WPA）IEEE 802.11i（WPA2, RSN）RFC 1321 MD5信息—摘要算法RFC 1851 ESP三重DES转换RFC 2104 HMAC：用于信息验证的密钥散列RFC 2246 TLS协议1.0版本RFC 2401互联网协议安全架构ESP和AH中的RFC 2403 HMAC-MD5-96ESP和AH中的RFC 2404 HMAC-SHA-1-96RFC 2405 ESP DES-CBC密码算法，采用Explicit IVRFC 2406 IP封装安全有效负载（ESP）RFC 2407针对ISAKMP的解释RFC 2408 ISAKMPRFC 2409 IKERFC 2451 ESP CBC —模式密码算法RFC 3280互联网X.509 PKI证书和CRL档案RFC 3602 AES-CBC密码算法及其与IPsec的搭配使用RFC 3686使用AES计数器模式和IPsec ESPRFC 4347数据报传输层安全RFC 4346 TLS协议1.1版本Cisco Aironet 1242 无线接入点产品介绍：Cisco Aironet 1242AG利用思科统一无线网络的无线射频管理和网络管理特性简化了部署，能够将有线网络中的安全性、可扩展性、可靠性、易部署性和可管理性扩展到无线局域网中。
H3C WLAN介绍
24
安医附院无线输液系统(802.11n)
安医附院采用H3C WLAN作为其无线输液 系统的承载体，良好的开展了其无线管控 的输液业务。采用802.11n技术，AP容量 更大，速度更快，更稳定。 安医附院（安徽医科大学第一附属医院）前 身为上海东南医学院附属东南医院，创办于 1926年。经过80多年的发展，医院已成为 国家卫生部三级甲等医院，全国卫生系统先 进集体，卫生部临床药理基地，安徽省文明 标兵单位，是安徽省规模最大的、集医疗、 教学、科研、预防、康复、急救为一体的综 合性教学医院。
技术 CDMA手机 WIFI AP WIFI 终端 最大100mW 最大100mW 功率 1.55-1.07w，最低220mW
WLAN对病人辐射远小于手机
从规模应用和专业测试结果来看，H3C WLAN信号 从规模应用和专业测试结果来看，H3C WLAN信号绿色安全
2005年H3C在北京医院针对无线信号是否会对医疗设备存在干扰做 了现场测试，经过反复的、长时间测试后发现，H3C无线信号对医 疗设备无任何干扰。测试详细报告请参考附件《卫生部北京医院 H3C WLAN设备测试报告》。
WA2612-AGN
9
WA2610E-GNP的两种用法 的两种用法
室内分布式系统合路，相 当于WA1208E-GP的升 级版
2G 3G
多天线模式，用于人员稀 疏、走廊墙壁后、铁门的 情况，可将天线延伸至房 间内
这两种方式本质是相同的，只是应用场合不完全相同，需要注意的是，和 WA1208E用法相同，人数要稀疏。 这里AP可以设置到40M信道模式，接入11n客户端的时候最高可达70~80M 但使用40M信道，要注意每个AP最好设置相同的信道，避免临道干扰
5
RG-P-720产品介绍
双路双频三模室内型无线接入器RG-P-720产品描述RG-P-720是锐捷网络针对楼宇内部无线高速互连、大范围高穿墙能力的信号覆盖等需求推出的运营级室内型无线接入点产品。
锐捷网络通过对无线网络覆盖与传输应用趋势的精准把握，率先在业内采用了双路双频三模高速芯片组设计，同时提供双路硬件系统架构，可同时支持工作于2.4GHz 和5.8GHz的802.11a/b/g标准协议，可以针对各种不同的网络组网需求提供灵活的解决方案。
在支持覆盖模式和无线网桥模式时，均可以达到108Mbps高速传输，保证了高密度接入用户环境中的访问。
RG-P-720采用了双路大功率内置型双向放大器设计，较大的发射功率配合内置或外接天线，可完全保障信号在楼宇内部的传输，并专门针对穿透障碍物能力进行了加强，同时，较低的噪声指数提高了接收灵敏度，更使得覆盖范围大大增加。
符合802.3af的以太网供电系统，可通过远程网线同时传输数据与供电信号，更有效降低了部署成本。
RG-P-720同时支持众多的标准管理协议和安全协议，可有效降低用户的使用难度和网络威胁。
可灵活的壁挂或顶置于楼宇内的各种环境中，大大降低了安装和维护难度。
特别适合于公共热点、大型校园、企业级网络、移动办公、体育场馆、会议场所、机场、咖啡厅等环境的无线互联，是用户组建高速无线网络的最佳选择。
产品特性● 业界领先的双路系统设计保障处理能力增倍RG-P-720采用业内领先的双路系统设计，分别内置了两套独立的RF射频芯片、主控芯片以及处理芯片，处理器达到业界传统无线接入点的2倍以上（达到533MHz），FLASH与ROM缓存配置均远高于传统无线接入点设备，使得该设备在硬件配置上达到前瞻性的高效能架构，从而完全支撑双路系统工作，整机相当于2台传统无线接入点/网桥的性能，并保证了在未来较长时间内功能升级而无需投资改变硬件配置。
彻底保障了覆盖范围内的更高密度的接入访问人数和桥接交换效率。
● 支持双频三模的灵活应用RG-P-720可同时工作在2.4GHz和5.8Hz频段，同时支持802.11a/b/g标准协议，可支持在802.11g协议标准下的108Mbps传输带宽和802.11a协议标准的Turbo A模式（108Mbps信道带宽），非常适合楼宇内部的高密度用户覆盖，显著改善了传统单路无线接入点设备带来的带宽瓶颈限制。
精选-无线WiFi-WSM介绍
平
台 框
告警管理
架
软件配置管理
资源管理
拓扑管理
系统管理 性能管理
SNMP、TELNET、HTTPS、TR069等 设备
目录
无线管理需求 H3C WSM无线业务管理系统介绍 iMC 智能管理中心简介 WSM成功案例介绍
WSM应用于江西电信
GIS热点集成
将Google Map集成到WSM中，专门增加一个GIS视图，支持放 大、缩小、拖动浏览等功能。用户可以将关注的无线热点
查看热点的整体分布，各热点里设备的整体工作状态（比如有多少 个AP，有多少在线用户，以及设备的告警状态），各热点的物理 位置、名称等信息，从地图上的热点直接跳转到无线的位置拓扑上， 查看热点中各设备的物理位置和工作状态
IP多媒体
监控产品系列 视频产品系列 语音产品系列
IP存储
IP自适应网络存储
EC/DC
ISC3000
UMS 9005
MG视讯 终端
防火墙产品系列
ME系列 MCU
IV系列虚拟化 数据管理产品
DL系列虚拟 磁带库
IX/EX系列网络存储系统
全业务安全
安全模块
安全业务系列
应用控制网关
安全管理中心
Secpath F系列防火墙
目录
无线管理需求 H3C WSM无线业务管理系统介绍 iMC 智能管理中心简介 WSM成功案例介绍
无线组网复杂，分布广，管理强度大
无线接入环境复杂，地 理位置分布广，出问题 很难维护
IP核心网
商务楼及酒店
与3G合路组网
多系列AC
企业网分支
小区
室外MESH组网
家庭
热点
园区
街区及广场
FBM-293W 路由产品手册说明书
FBM-293W路由产品手册深圳维盟科技股份有限公司版权声明维盟科技©2016维盟科技版权所有，并保留对本手册及本声明的一切权利。
未得到维盟科技的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责声明本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。
维盟科技保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。
本手册仅作为使用指导，维盟科技在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。
一、产品介绍（FBM-293W产品图片）FBM-293W是一款专为企业、酒店、商场、娱乐场所或一些公共场所设计的一款智慧WIFI 营销路由器。
采用9寸1U铁壳，内置电源。
最大连接数：150000，标准带机80台。
128M 内存，16M闪存，固态电容、防雷设计。
路由器不仅支持维盟第二代智能 QoS、智能流控、行为管理、智慧WIFI、认证管理、安全防御等功能，同时支持智能无线技术，2.4GHz和5G 双频，无线传输速率750Mbps。
这些功能的应用，将会为管理者带来很大的方便，是智慧WIFI 网络解决方案的理想选择。
二、产品特性支持智慧WIFI功能维盟科技(WAYOS)智慧WIFI是专为WLAN网络覆盖打造的一套智能化营销系统，该系统由硬件维盟网关设备(WAM系列)+无线AP(WAP系列)进行组网，结合维盟自主发开的智慧WiFi 云端营销平台构成，在确保商家场所无线WiFi部署完成的同时，可利用智慧WiFi云平台集中统一、分级配置下发商家宣传推广信息，一方面结合互联网微营销方式，能为商家自身的品牌形象提供一个宣传推广的展示平台；同时，利用营销平台精准的定位分析，追溯用户上网兴趣爱好，依据不同的兴趣爱好，进行相应产品、服务的宣传广告，这不仅保证了上网用户的便民需求，同时另外还为商家带来潜在的增值回收及二次收益等等。
无线接入技术PPT课件
WPAN是一种采用无线连接的个人局域网。现通常指覆盖范围 在10m半径以内的短距离无线网络，尤其是指能在便携式消费 者电器和通信设备之间进行短距离特别连接的自组织网。 WPAN被定位于短距离无线通信技术。
IEEE802.15工作组负责WPAN标准的制定工作。目前，IEEE 802.15.1标准协议主要基于蓝牙（Bluetooth）技术，由蓝牙小 组SIG负责。IEEE802.15.2是对蓝牙和IEEE 802.15.1标准的修 改，其目的是减轻与IEEE802.11b 和IEEE802.11g的干扰。 IEEE 802.15.3旨在实现高速率，支持介于20Mbps和1Gbps之 间的多媒体传输速度，而IEEE 802.15.3a则使用超宽带（UWB ）的多频段OFDM联盟（MBOA多频带正交频分复用联盟 ）的 物理层，速率可达480Mbps。IEEE802.15.4标准协议主要基于 Zigbee(紫蜂)技术，由Zigbee联盟负责，主要是为了满足低功 耗、低成本的无线网络要求，开发一个低数据率的WPAN(LRWPAN)标准。
)和MB-TDD(时分双工) 。IEEE802.20弥补了802.1x协议 族在移动性方面的不足实现了在高速移动环境下的高速率 数据传输。在物理层技术上，以OFDM(Orthogonal Frequency Division Multiplexing即正交频分复用技术)和 MIMO(Multiple-Input Multiple-Out-put多入多出技术)为核 心，在设计理念上，强调基于分组数据的纯IP架构，在应 对突发性数据业务的能力上，与现有的3.5G（HSDPA： High Speed Downlink Packet Access高速下行分组接入 、EV-DO：全称为CDMA20001xEV-DO，是 CDMA20001x演进（3G)的一条路径的一个阶段 ）性能相 当。
新华三无线产品及解决方案介绍
WBC针对的场景 中小园区 公众WIFI（商贸连锁、连锁酒店、无线城市）
WBC主打功能 可视化、大数据运维，精确评估每一台
STA的上网体验，动态优化 便捷的第三方对接，RestAPI对接（定位、
审计、运营分析） 全网License统一分配，避免License浪费 商贸连锁LBS定位、便捷的Portal推广告业
2
PART 02
2.1
高密覆盖场景
26
高密覆盖场景一：室内-痛点
痛点一：性能利用率低
传统AP采用SU-MIMO技术，AP 性能利用率仅为30%！
痛点二：信号干扰严重
采用多AP部署方式，AP间的同频、 同信道的信号干扰严重！
痛点三：单AP接入要求高
用户密度高，每平方米多于1人。对 单个AP要求是终端接入数量达到60 个！
1997
笔记本
手机
802.11b/a 2.4G：11M 5G：54M
802.11g 2.4G 54M 兼容11b
1999
2003
PAD
便携笔记本
IPAD
智能手机
802.11n(双 流) 300M。
802.11n(三
流) 450M
802.11 ac 超1000M
2009
2011
2013
802.11ac WAVE2 超1700M
MU-MIMO
1. Multiuser-MIMO 2.同一个时刻， 同时有多个STA在接受数据报文 3. 11AC里面的MIMO即为为MU-MIMO
11
无线常用词汇
放装
廊
走走廊
X分
廊
走走廊
面板
廊
走走廊
廊
终结者
SANGFOR_WLAN_v1.8_2018年度渠道初级认证培训01_WLAN基础知识
802.11n
802.11ac
5GHz 最多23
OFDM
2.4GHz和5GHz 5GHz 最多14
MIMO-OFDM 最高可达 600Mbps 2009年
最多23
MIMO-OFDM 可达3.7Gbps 2013年年底
数据传输速率 ＜54Mbps 发布时间 1999年
同时，IEEE也正在起草802.11ad，802.11ae等满足超高带宽需求的标准。
802.11协议
11n技术概览：
OFDM 改进 FEC前向纠错 Short GI 短帧间隔
40Mhz 通道绑定 MIMO 多输入多输出 数据包聚合 Block Ack 块确认
增强的物理层
高效的MAC层
802.11协议
MIMO(Multiple-Input Multiple-Out-put)
-多进多出 -改进已有802.11a/b/g网络的性能； -在发射端和接收端分别使用多个发射天线和接收天线，信号通过发射端和 接收端的多个天线传送和接收，从而改善每个用户的服务质量（误比 特率或数据速率）。
24Mbps
36Mbps 54M
距离越远速率越低 不同使用环境下（干扰、衰耗）下覆盖范围不一样 覆盖范围还与天线类型和发射功率有密切关系
距离 例：802.11a
发射功率
常见RF功率表示：mW或dBm
天线基础
无线电磁波传播
无线电磁波在传播过程中，能量不断减小，信号不断衰减
天线基础
常见天线种类：
速度 范围 应用
小于1Mbps 10m 点对点、设备对设备
企业、园区、学校、酒店 最后一公里接入 等网络
目录
WLAN基本概念
802.11协议
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
广道无线接入管控系统
一、概述
这里介绍的广道无线接入管控系统包括两个型号：商盾CP和商盾GY。
上述两个型号都是广道高新技术有限公司目前主推的无线接入管控产品，根据其应用场合不同而加以区分，商盾CP主要用于近场无线接入管控，商盾GY主要用于远程无线接入管控。
两者的主要区别如下。
相同点：
1）同是无线接入管控系统
2）分析出的上网行为元素相同
3）功能点相同
4）使用统一的展示界面
不同点
1）系统实现的架构不同
2）系统使用的物理设备不同
3）使用场景不同
商盾CP主要针对场所比较大、占地比较宽、空间部署比较复杂的场景，如
酒店、旅馆、KTV等等。
这些场所通常房间多、占地款、网络环境复杂，用商盾CP进行网络行为审计。
商盾CP的实施框架如图1-1所示。
将近场审计机配
合镜像交互机、无线路由器、交互完成对整个场所的有线、无线的全部审计。
数据在近场审计机完成分析审计，分析完后会同步到后端的公安端。
可以从后端的公安端上查询到实时的审计数据。
．
口络入网
近场审计机镜像交换机路由器
交换机无线路由器无线路由器1间房3房房间2间
无线路由器无线路由器无线路由器房间N5房4房间间
图商盾框架图CP 1-1
商盾GY主要针对中小型场所，面积比较小、空间部署比较简单，通过
1、2个无线路由器就能完成覆盖的场合。
商盾GY的部署架构如图1-2所示。
部署在场所中的无线路由器将需要审计的数据回送到后端的集中审计机，由集中审计机完成行为分析和审计，最后将审计分析的结果同步到公安端上进行展示。
认证服务器集中审计机
互联网
无线路由器无线路由器
图商盾框架图GY 1-2
商盾CP和商盾GY的后台展示系统相同，如图1-3所示。
主要包括网络行
为浏览、网络行为搜索、轨迹追踪与定位、电子警铃、管理等功能。
详细功能点在第三节介绍。
图广道无线接入管控展示界面1-3
二、数据元素
广道无线接入管控系统的主要数据元素有：手机号码、mac地址、终端类型、上网时间、上网行为类型和详情、网民接入位置、虚拟账号、网民规则信息。
2.1网民手机号码
广道无线接入管控系统通过手机认证机制获取到网民的手机号码，将手机
号码、验证码、mac进行一一匹配，最后建立手机号码与mac的对应关系，完成手机号码的验证。
系统中将手机号码当做网民的身份标示。
广道无线接入管控系统将长期、多点的用户手机号码信息建立起一个庞大
的数据库，可以用于有关部门就行行为、证据、线索收集整理。
另外，广道公司利用mac、场所信息、手机号码等信息进行分析、建模，研发了网民行为轨迹追踪、地点定位。
．
上网终端类型2.2
系统广道无线接入管控系统通过协议解析提取到上网终端的类型，如IOS
设备、Android系统设备、windows系统设备等。
2.3上网终端的mac地址
广道无线接入管控系统通过协议解析提取到上网终端的mac地址。
Mac地址作为唯一标示终端设备的标签。
根据mac地址能唯一辨认出一台设备。
广道无线接入管控系统将长期、多点的用户mac地址信息建立起一个庞大
的数据库，可以用于有关部门就行行为、证据、线索收集整理。
另外，广道利用mac、场所信息、手机号码等信息进行分析、建模，研发了网民行为轨迹追踪、地点定位。
2.4上网行为的时间
广道无线接入管控系统通过协议解析提取到网民完成该网络行为的时间。
2.5上网的具体行为类型和详情
广道无线接入管控系统通过协议解析提取到网民当前行为的类型，如网页
浏览、QQ即时通讯、邮件发送、ftp登陆等等，并分析出行为的详情。
2.6收集出现的虚拟账号
广道无线接入管控系统通过协议解析提取出网民在上网过程中使用的的虚拟账号，如
号码、邮箱账号、登陆账号、登陆账号等。
经过长期、多点记录能形成一个QQ telent ftp
虚拟账号数据库，这些庞大的虚拟账号数据库可提供给有关部门进行证据、线索收集。
2.7网民位置信息
网民接入一个wifi进行上网，根据wifi信号的覆盖范围有限（在50米左右），即暴露了网民的位置。
系统在部署的时候，即将部署场景的位子、坐标等信息进行了详细的收录。
通过本系统能清晰的看到网民上网的位置。
通过进一步的数据分析、挖掘能获得网名更深层次的行为习惯和行为轨迹信息。
2.8网民接入坐标、行为轨迹信息
结合手机号码、地址、上网行为的时间、地点等信息，系统开发了网民行为轨迹mac
追踪功能。
通过对上述信息的归纳、分析、建模处理，将网民的行为轨迹清晰的呈现到用
户眼前。
另外，通过各地审计系统的融合，能在本系统中查询目标任务的最近出现的位置，该功能对有关部门有重要的参考价值。
三、功能
广道无线接入管控系统主要功能包括：网络行为浏览、网络行为搜索、轨
迹追踪定位、电子警铃。
3.1网络行为浏览
网络行为浏览以场所为单位展示当前场所的所有行为记录信息。
用户能很
方便的看到各个场所产生了那些网络行为，行为是什么时候产生的、行为人的手机号码、行为的主要内容等等信息。
另外，能看到各个场所的审计设备是否在线。
场所名称前面有圆点为绿色
表示在线，圆点为灰色表示不再
线。
．
3.2网络行为搜索
网络行为搜索以不同的条件在系统中进行搜索，按mac地址、手机号码、虚拟账号等条件进行搜索。
能方便的对目标人物进行重点关注，将目标人物在系统中的所有记录都调出来依依浏览核对。
3.3轨迹追踪定位
结合手机号码、mac地址、上网行为的时间、地点等信息，系统开发了网民行为轨迹追踪功能。
通过对上述信息的归纳、分析、建模处理，将网民的行为轨迹清晰的呈现到用户眼前。
另外，通过各地审计系统的融合，能在本系统中查询目标任务的最近出现
的位置，该功能对有关部门有重要的参考价值。
3.4电子警铃
电子警铃主要针对有关部门关注的人和事进行告警，一旦关注的事情发生以邮件形式通知有关负责人。
在系统同添加策略来关注的人（手机号码、mac地址等）和事（上网内容，非法网站），一旦触发策略，马上产生告警，并发生邮件通知有关人员。
四、结束语
广道高新技术公司旨在为社会提供一个安全、绿色的上网环境，为社会、国家的繁荣安定尽力，广道公司全体员工将不断为此努力。
------------学资学习网-------提供考研资料-------。