NETGEAR无线控制器在山东胶州电力局的应用

电力18讯：    
胶州市供电公司是一个拥有总资产9.15亿元的国有企业，现有职工385名，农电工604名。公司曾被国家电网公司命名为国家“一流县供电企业”；连续18年保持“省级文明单位”称号；连续多年保持省“先进县供电企业 ”称号；被山东省经贸委命名为“山东省学习型组织示范基地”；被青岛市授予“行风建设示范窗口单位”称号；公司领导先后荣获“富民兴鲁”劳动奖章、“青岛市劳动模范”等荣誉称号。

    用户需求：

    山东胶州电力局希望能在现有有线网络覆盖的基础上，再将整个电力局大楼的3~17层做无线覆盖，以方便移动办公的需要，

    其中现有中心机房在3层，楼体结构为V字型，办公室均位于V的两边，走廊大约10M长度，办公室大部分为实体墙结构。在实现无线网络的同时，希望能与现有有线网络的安全认证系统无缝结合，保证整体网络数据传输的安全。

    方案设计：

    考虑到用户楼体现状，我们设计在每个楼层采用1～2个AP，对楼层里领导办公室比较多情况采用2个AP覆盖，其余的则采用1个AP覆盖，总计共16个AP接入点。

    基于无线网络物理设备安全及配置管理维护的方便，建议采用最新无线网络技术和产品：智能无线控制器＋以太网供电交换机＋瘦AP接入点 组合方案。

    在该项目中，建议采用美国网件旗舰产品WFS709TP智能无线控制器和WGL102瘦AP，为了减少对无线AP部署电力线的麻烦，建议采用支持POE功能的FS728TP交换机，它直接可以通过连接在AP上面的以太网线对AP提供电源，大大方便了布线施工。

    NETGEAR Prosafe 智能无线控制器WFS709TP是一款全特性的控制器，可集中管理16台无线接入点，为有线和无线用户提供了完整的无线漫游，安全以及整合服务。每台 ProSafe WFS709TP智能无线控制器可支持多达256个用户，并且所有8个10/100端口均支持 PoE 供电。WFS709TP配备一个千兆以太网端口，用于把无线控制器连接到网络骨干。WFS709TP 支持众多高级安全特性，诸如802.1x，EAP-PEAP，EAP-TLS，EAP-TTLS，802.11i，MAC 地址、SSID 以及基于位置的认证。WFS709TP支持带有身份认证的安全特性，比如支持 RADIUS、LDAP 和 AAA 服务器，NETGEAR Prosafe 智能无线控制器能真正的统一有线和无线网络，而没有降低安全性。

    ProSafe智能无线控制器凭借其安全特性、额外的性能和价格而得到了广泛的中小商业用户“完美的”分数。包括集成状态包检测防火墙、集成RADIUS服务器、受控门户（captive portal）认证和欺诈AP检测与控制在内的安全特性，以及包括“最佳集成WLAN覆盖地图视图 RF Plan功能”在内的诸多特性，得到了用户的肯定。

    组网图：


    方案优势及特点：

    1、 本方案采用的智能无线控制器技术可以更加方便的对所有无线接入点进行集中统一的管理。

    2、 无线网络设备整体透传数据报文到上级防火墙上，由它做出转发认证的决定，更加体现了无线与有线的整体一致性。

    3、 WFS709TP智能无线控制器随时可以满足用户日益增长的发展需求，当用户考虑需要增加AP时，智能无线控制器也可以增加以便实现性能扩展及冗余备份。

    4、 先进的ARM自动射频管理控制技术，可以使无线AP智能地检测到其他AP的发射信号强度及范围，为了避免无线信号干扰而自动调节自身。

    5、 快速无缝的漫游，并支持VoWiFi.

    6、 IntelliFi RF 管理（负载均衡，频道选择, Tx/Rx功率控制）。

    7、 支持访客接入，防止欺诈AP，对监测到的欺诈AP将报告在智能交换机的Monitor界面中，以方便用户做出决策。

    设备清单：    


    实施效果：

    通过实际的使用,证实了NETGEAR公司的无线控制器带来的价值、性能和企业级特性为中小企业提供了一种理想但具有很强性价比的无线局域网的事实。

    1、 对客户要求的楼层做到了全无线覆盖，信号最弱处仍然能达到30%的强度。

    2、 与现有网络的整体认证无缝集成。

    3、 用户在各楼层的不同AP之间可以实现快速无缝漫游。

    4、 用户管理和维护极其方便，只需要登陆智能无线控制器的WEB界面即可。

    5、 对每个楼层AP赋予唯一的Location ID，更加方便了用户定位设备和维护。