[介绍]

阿尔卡特朗讯推出基于无线交换系统的WiFi解决方案，彻底改变了802.11网络的使用方式、安全方式和管理方式。

随着通信技术的飞速发展，越来越多的人能够享受到无线技术带来的高带宽和移动性，“无线、移动、宽带”逐渐成为接入网的主旋律。

就目前的市场情况来看，可用的宽带技术主要有：光纤/xDSL、WiFi（WLAN/MESH）、WiMAX（16e）、3G（HSDPA/LTE）等。每一种宽带技术都有其突出的技术特点和市场定位也意味着在很长一段时间内，这些技术将在市场上以互补的方式满足不同的应用；3G技术与固定接入技术之间存在较大的需求空间，需要同时兼顾移动性和高带宽体验，WiFi技术和WiMAX技术成为该领域的占领者。

现有的 Wi-Fi 标准 .11a/b/g/n，由于使用了免许可频段 (ISM)，因此比需要许可频段的 WiMAX 更容易商业化和部署。WiFi具有广泛的消费类电子产品终端支持，已成为目前宽带数据终端（PC）最重要的基础功能。支持WiFi也成为了智能手机的标配。通过使用MIMO多输入多输出、智能天线等技术，WiFi可以提供的带宽和信号覆盖范围也达到了更高的水平。目前市面上的802.11n产品都可以达到/s的水平。从运营商的角度来看，WiFi无疑是最具成本效益和最容易部署的宽带无线技术。

今年以来，北京、上海、天津、武汉、杭州、深圳相继制定了“无线城市”计划，并已开始实施。从全球运营商热点区域现状来看，酒店、咖啡厅、机场、居民网络等区域已成为最大的热点覆盖区域，其中82%提供1Mbps以上的宽带服务，而热点区域WLAN链接主要领域主要是ADSL和以太网。

阿尔卡特朗讯运营商级 WiFi 解决方案

基于中国“无线城市”的特点，阿尔卡特朗讯推出了基于无线交换系统的WiFi解决方案，彻底改变了802.11网络的使用方式、安全方式和管理方式。

无线交换系统将无线安全和无线增值服务集成到一个单一、高度灵活和可扩展的处理平台中。单个无线交换系统可以同时管理多达 2048 个 AP。一旦新的安全标准发生变化或无线服务出现，管理员可以快速对无线交换机进行操作，并将其应用于整个 WiFi 网络。

无线网络交换系统功能强大，支持10/100/以太网交换、状态防火墙、VPN、无线入侵防护和高级射频管理。所有这些功能都集成在一个无线平台上。由于无线网络交换系统可以接收和处理原始的802.11个数据，因此WiFi可以有一个可见的、可远程控制的射频环境。阿尔卡特朗讯无线网络交换系统中的所有设备都支持我们的无线操作系统 (AOS-W)，并且可以无缝集成到现有有线网络中，而无需对现有网络进行任何更改。它还具有以下特点：

多级安全

RF 安全包括集成的 802.11IDS 功能，可防御已知的无线攻击；

自动非法AP检测和隔离；

独特的基于策略的 AP 和主机自动分类；

L2安全：支持802.1x、WPA、AES、TKIP、动态WEP；

L3安全：支持IPSec；

基于身份的状态防火墙支持基于用户的安全和控制；

基于角色的VLAN和基于SSID的VLAN可以区分用户和数据；

·集成Web身份验证，用于安全访问者身份验证访问。

集中式无线交换

· 支持瘦AP架构，实现集中管理，免去有线网络AP和无线用户划分专用VLAN的复杂性；

·支持第三方AP；

·阿尔卡特朗讯无线交换机与AP之间采用标准GRE隧道传输无线数据，有效隔离有线网络数据；

· 可编程平台可以轻松升级并加载新的无线应用程序。

高级射频管理

集成的射频规划软件可以对AP的部署进行建模、规划和模拟；

集中式和分布式自动校准AP部署，通过发射功率调整和信道优化实现最优覆盖环境；

·AP和AP与交换机具有自愈能力，保证网络不间断运行；

多个AP之间的负载均衡能力；

·射频碰撞检测，覆盖漏洞检测。

基于标准的移动性

移动IP技术支持不同子网、AP、交换机之间的安全漫游；

快速漫游技术（一般为2-3毫秒），满足任何用户和应用的移动性；

·移动IP代理无需在客户端安装额外的软件；

· 透明流动性要求；

DHCP 代理使用户能够在不同子网之间漫游时维护 VPN 隧道。

QoS 支持对延迟敏感的应用程序

AP间快速切换，满足VoIP的移动需求；

支持无线多队列；

·数据流状态分类，保证VoIP和流媒体数据优先；

· 支持带宽限制；

· 支持802.1p/，可以区分无线和有线网络上的数据流。

可操作和可管理的 WiFi 解决方案

透明AP切换连接。用户无需为每个配线间中的无线 AP 和用户创建新的 VLAN 和 IP 子网。用户所要做的就是在集中式无线交换机上根据用户的角色和SSID创建不同的VLAN，以分隔不同的流量。

集中式无线安全保护无线资源、数据、网络和用户。结合先进的射频监控技术，获得专利的分类引擎允许管理员通过自动检测未经授权的用户、抑制恶意 AP 并确保用户不连接到恶意 AP 来保护无线资源。链路层安全保护用户数据安全。基于端口的802.1x认证和标准认证机制结合链路层加密保护用户隐私。集成防火墙允许管理员创建和实施跟随用户的状态防火墙。

安全出行。通过集成的基于用户的状态防火墙，管理员可以为不同的用户和用户组创建独特的访问、服务和安全策略。策略可以基于条件的任意组合，例如用户、组、时间间隔、日历和位置等。所有策略都集中设置并应用于整个网络，这使管理员能够为移动用户实施所需的安全级别和 QoS 策略。

即插即用部署。当一个新的 AP 连接到系统时，它会被交换机自动发现和配置。无线开关提供对每个 AP 的信道和功率的完全控制。

先进的无线性能管理。这包括通过设置带宽租约来限制低优先级用户，识别和优先处理数据流以支持延迟敏感的应用程序，例如 VoIP，基于 802.1x、捕获门户或 VPN 等身份验证方法。后端认证系统返回的用户属性用于自动划分VLAN等。

全球统一管理。网管系统提供全网统一管理无线城市，可同时集中管理所有AP和所有网络设备，降低用户的OPEX，提高系统的可管理性。分布在分支机构或办公室的多个无线交换机可以通过中央主交换机进行管理。管理员可以管理、保护和控制分支机构 RF 环境，捕获无线流量并从单个主交换机远程排除故障。无线交换机可以与网络管理软件集成。 and 应用程序使网络管理员能够在单个屏幕上查看有线和无线网络元素和拓扑。

此外，无线网络切换系统具有独特的反转和滞后切换方式，在80公里/小时的高速移动状态下，可以保证不同AP之间的无缝切换和高质量多媒体信息的实时传输。

结束语

阿尔卡特朗讯 WiFi 解决方案支持硬件线速 QoS、线速组播、无线 WMM 和 WiFi 手机。平台。