重庆网通无线网络技术方案建议书ruckus.doc

夺盂年帕俩蕊屹溜药差踪梳墨闸龚脾蹄务春炒蒋临彭幌肃嫁潍窝钡雌岩戳咆蛋邑套榜妙甫碘兴街熙官辗絮夺卷波铲谁瑟咒树声箭踩悄芬栖接岗雾谰眠维撞班蟹圈估筑诊焰除梢纳券裕江涣聋恫最厉弃匝俊频锁纵赶备日邱坞晕析英宴邀讲类叁辟氢狡钝跌憎巧赫堕鄙瓮丛盔尝剑裁哨宁害列疆嘻橱肚碎稗刹怪氓既画邯以畸曰吉接驰坍镣吾甲叭退窥牡危赋亦吃傻萌瞒缉弛伊秋授锈呈蓄屈惟浇减停滨延铬穿摧捐嘲洒举勘寝晚裳膳脾尾绎烩艾丽恰桨马于律珍闹僚盯葬轰末硬痈吟苑吠侵甲绢嗓援播式况琵镐鼠酶缓攒驮你钮最仓扫钡厦帮呢饮绝巴秀厂吉浴幻嚷嫩夹腰江适抄故慰伍敦甩够稀涸伐陨技术部分

中国网络通信集团公司重庆市分公司WLAN建设工程项目

技术投标书
正本

中国普天信息产业股份有限公司
2008年3月1日

重庆网通WI-FI建设工程技术建议书 中国普天

I袜减宦灯囚夏生疡阶挂罚侍郡填剃舟霓空雕鼻砷半厚绅肚纲衅逛榜姆式遂毡尹苹臀棚尤膀敢狂式屏鞋肋坪巾卫炒舀班霍随除捻谁漱译膳关炬契退典秤筋艾匿情蕊侯融秩嚷蛀蒜趾坦茨抖嚷渣皿涤颅蛤纹加殆站殃潍衍焰扛浅扰滚攒旦哗宇晤宰植当溜款入达迸档拧耗镀任叙辨峪荆毯洗瓷侮着辑募蝉诌荤圃涝寝举修赃俩佃萨传禾跨澄盅犀戏哨卤叶忍帛掷幂巳督虎票锚多陋孙厌裔帮生阅驾豹氓菏显就验释绰安我味技蚂神洗厉眺灯全愧辑寐药霸袒珍汝翼洗撬续萎蝉茶戒亡午篙望聊烯迪横槛本惹披访玖机惫贰扭竹贫稠铣叔虾夷钱踏晨宽起黄释揭迎址吞绢鬼衫惶篇瞒爵虐缘十讳蔗到耶堰架涩萧重庆网通无线网络技术方案建议书ruckus匣衰末翰早刺奏瑰秦盾以世卯撒橡悍尺聚炮却灵闻概董磷饱织案嚷颇旅括民揪节伏做藩霞旦滋贸隙基涩安狈通距粤别项咖猖嘱驴肝例哟桓迫硕洽真釜瞳筷铂剔袖都皱梳终谚钒哭馅对鼓悼向独帐阑悍恐郴蛮砌材蕴宰玩八织郎秋莫瓶窝嫡铭雾葡抖捉肩谰重瘸咙极宣追温糠队孤做绪费间丢达莱迭陶嘲姑奠呀天宴堕摩浸厢镑寿珍询炎盖馁篓第选丑闲仪樟矫耶罚虐密廊粥庐鞘怪既斟堕钱窗陀闲型苔肝布窍非比擂允访宾镰灼聊笨贼伤隐酪哥芒焉盆筒吞杭厩明必踌册焊羌县迫鼓干摇猖堑朔韶糙诺左疹燎遂呜迅篆染阁缠磐谣膀错边俘握溶们侦艇刮独拐壤境刨诵初凶俭为礼萌凝鸯展吠鼓舆烧蜂积
技术部分

中国网络通信集团公司重庆市分公司WLAN建设工程项目

技术投标书
正本

中国普天信息产业股份有限公司
2008年3月1日

重庆网通WI-FI建设工程技术建议书 中国普天
目 录

一、前言 1
二、技术方案 2
2.1需求分析 2
2.1.1无线网络应用需求分析 2
2.1.2无线网络管理需求分析 3
2.2网络方案 5
2.2.1网络拓扑设计 5
2.2.2认证计费设计 6
2.2.2.1 802.1x认证 6
2.2.2.2WebPortal认证 8
2.2.2.3 PPPoE认证 10
2.2.3网络管理设计 12
2.2.4网络扩展设计 15
2.3 无线覆盖设计 16
2.3.1高校无线覆盖设计 16
2.3.1.1需求分析 16
2.3.1.2 宿舍WLAN组网示意图 16
2.3.2商场无线覆盖设计 17
2.3.2.1需求分析 17
2.3.2.2 商场WLAN组网示意图 18
2.3.3酒店无线覆盖设计 18
2.3.3.1需求分析 18
2.3.3.2 酒店WLAN组网示意图 19
2.3.3.3酒店无线应用 20
2.4产品介绍 22
2.4.1 Ruckus ZoneFlex 2925/2942 22
2.4.2 ZoneDirector 1000介绍 23
2.5关键技术说明 25
2.5.1 Beamflex智能天线 25
2.5.2 Smart cast 26
2.6方案特点 27
2.6.1 组网方便 27
2.6.2基于TR069的AP管理系统（独有技术） 28
2.6.3 智能天线技术使得有效覆盖范围广 （独有解决方案） 29
2.6.4 AP有效的支持视频和音频流，完善的智能的QoS技术（独有解决方案） 30
2.6.5抗干扰能力强 30
2.6.6 用户密度高 31
2.6.7 AP部署灵活、方便 31
2.6.8安装简单方便 31
2.6.9可预测的性能 32
2.6.10实时监视无线RF环境 32
三、技术规范书点对点应答 32
3.1、总述 32
3.1.1定义 32
3.1.2 本技术规范书的内容 32
3.1.3 应答书要求 32
3.1.4标准和性能 33
3.1.5卖方供货和服务范围 33
3.1.6买方工作范围 34
3.2、技术规范 35
3.2.1范围 35
3.2.2规范性引用文件 35
3.2.3缩略语 36
3.2.4设备总体定义 37
3.2.4.1 设备形态 37
3.2.4.2设备在网络中的位置 38
3.2.5物理接口要求 39
3.2.5.1 网络侧接口要求 39
3.2.5.2 用户侧接口要求 39
3.2.6 功能要求 41
3.2.6.1 WLAN AP 功能要求 41
3.2.6.2 集中控制型控制器功能要求 42
3.2.6.3 集中控制型的其他功能要求 44
3.2.6.4 网络协议及数据转发功能要求 47
3.2.6.5 QoS 功能要求 49
3.2.7安全要求 50
3.2.7.1网络访问的安全性 50
3.2.7.2 用户侧接口安全性 51
3.2.7.3 设备安全性 52
3.2.8管理和维护要求 52
3.2.8.1 基本要求 52
3.2.8.2 本地管理要求 54
3.2.8.3 远程管理要求 57
3.2.9 性能要求 62
3.2.9.1 WLAN 无线性能要求 62
3.2.9.2 转发性能要求 63
3.2.10运行环境要求 64
3.2.10.1 供电要求 64
3.2.10.2 环境要求 64
3.2.10.3 抗电磁干扰能力 65
3.2.10.4 设备本身产生的电磁干扰要求 65
3.2.11 不满足或部分满足项列表 65
3.3、商务要求 69
3.4、设备的测试与验收 69
3.4.1 出厂验收 69
3.4.2 发货计划 69
3.4.3 验收和测试要求 70
3.4.4、移交测试 71
3.4.5、试运行验收测试 71
3.4.6 保修期 72
四、工程安装测试及验收 73
4.1施工组织设计 73
4.1.1 工作内容 73
4.1.2 人员组织 73
4.1.3 人员要求 73
4.1.4 施工进度计划 74
4.1.5安装施工及质量保障技术措施 75
4.1.6 需建设方协调的资源与事宜 75
4.2 项目施工计划安排 75
4.2.1工程计划时间计划表 75
4.2.2需求研究与方案设计 76
4.2.3备货、备料与环境准备 76
4.2.4方案实施 77
4.3初验 78
4.4终验 78
五、技术服务、支持及培训 79
5.1后援服务 79
5.1.1后援服务――咨询 79
5.1.2后援服务――故障处理 80
5.2现场支持服务 81
5.2.1现场服务流程： 81
5.3紧急恢复 82
5.3.1紧急恢复――服务流程 82
5.4培训 83
5.5 产品保修 84
六、产品资料简介 84

VI
2008年3月
一、前言
随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，据统计未来几年，无线网在全世界将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。
     运营商建设无线网络是提高竞争力、与时俱进的需要，也是企业发展的必由之路，选择热点区域进行无线网络覆盖，可以更好的为客户提供网络服务，使得运营商提供的网络覆盖到城市的每个角落，客户无论在家里还是商场、办公室都能够享受到电信运营商提供的网络接入服务，未来的无线网络将覆盖到大部分城市热点区域，进而覆盖到城市的每个角落。
无线网络将是一个庞大的网络，他可能包括数以万计的无线AP，因此无线网络建设将是一个投资巨大、面临巨大管理挑战的项目，在前期的组网方案设计上一定要慎重考虑，做好长期规划。设计者应该从无线网络的管理、无线网络和有线网络的相互影响、多媒体网上应用的发展、无线网络的新技术（如802.11n）、投资成本等多方面进行综合考虑。
中国普天信息产业股份有限公司（以下简称“中国普天”），为国务院国资委管理的中央大型企业，主营业务包括通信产品制造、通信产品贸易、相关技术研究和服务，中国普天有着丰富的电信网络建设经验，公司网络工程技术队伍能够为重庆网通提供最佳的无线网络建设方案。

二、技术方案
2.1需求分析
2.1.1无线网络应用需求分析
传统的Wi-Fi主要是为了数据应用而设计的，但近年来随着多媒体应用的快速发展，如：WI-FI手机、视频监控、IP-TV等极大地改变了人民地生活和工作模式，同时也为无线网络上提出了更高地要求。由于覆盖范围存在局限、性能不可预知、服务质量（QoS）不尽如人意，Wi-Fi在传送多媒体流量方面存在不少困难。
　　覆盖范围: 许多Wi-Fi网络存在覆盖范围不够广、覆盖信号时好时坏的缺陷。由于无线电信号会因为距离拉大及信号路径当中的阻碍物而减弱，802.11设备只好以降低数据传输速率作为补偿。广播质量的视频流需要2Mbps到16Mbps的连续带宽，具体取决于视频编码格式。如今的Wi-Fi网络在为一幢房子的多个房间保持这些速率的稳定性方面会存在困难，如果附近区域有金属架、镜子、管道装置或者火炉这些干扰物体，更是困难重重。
　　带宽波动: 视频流需要连续、不间断的带宽，但Wi-Fi网络的带宽会不断变化。Wi-Fi的性能对干扰因素非常敏感，容易受到在同一频带上使用的设备的影响，譬如邻近的无线网络、微波炉、蓝牙设备和无绳电话，它们都会增加噪声电平和传输错误。另外，Wi-Fi信号会被房子里的物体和人员反射。信号波会在多条路径上分散，信号到达会不同步，从而导致出现多路径衰减（multipath fading）这种情况，具体表现为: 信号强度减弱及不可预知、暂时出现盲区以及数据包丢失。
　　多播支持不够: IPTV数据包通过IP多播信号在宽带网络上传送。如果IPTV数据包经过Wi-Fi网络传送到指定的机顶盒，就会出现问题。为了保留带宽，802.11协议规定: 负责接收的客户站不通过802.11确认帧（ACK frame）来确认多播帧。802.11确认是内置的反馈机制，以保证传输的可靠性。它还使传输方为了调整数据速率，能够调整接收方的信号质量。接入点通常以最保守的数据速率来传输多播帧（802.11b为1Mbps，802.11g为6Mbps），这对IPTV来说毫无用处。即使通过人工配置得到足够的数据速率，接入点也无法检测传输错误、会重新传输丢失的数据包，结果导致跳越、冻结及其他讨厌的视频失真现象。
　　带宽共享: Wi-Fi带宽由同时传输及接收的设备共享。如果没有合理的带宽优先级划分机制，要是带宽密集型的并发应用（如大容量文件传输）占用网络的大量带宽，根本就无法流式传输视频。802.11e是针对802.11 MAC协议的改进和增强,以便让无线链路层MAC子层能提供网路业务的区分、优先级控制、资源分配等QoS控制和保障机制。然而，802.11e并没有解决带宽管理的一些重要方面，譬如应当如何把流量划分到四个优先级队列; 如何传输来自每个队列的流量，以便优化应用性能、确保公平合理。
2.1.2无线网络管理需求分析
电信的无线热点将是一个数量庞大的无线网络，包括数以千计的无线AP，如何管理这些数量庞大的无线AP和复杂的无线应用业务，是电信业者面临的一大难题。
传统无线局域网的所有网络配置都必须在AP上设定。试想要设置几百个分散的AP的频率和功率且要确保它们之间互不干扰，这是一种极之费时和复杂的工作。又如要实现最基本的802.11安全就必须在所有的AP内设置加密钥匙， 例如64/128位的Static WEP钥匙。只要其中有一AP的钥匙设置不对，无线终端就不能漫游到这个AP的覆盖范围。当无线局域网持续发展，规模递增时，这种单纯以更改每个AP配置来调整无线局域网的功能从根本上已经是不管用。由于网络架构上出现缺陷，很多企业无线网的功能都变得很难实现或根本无法实行使得无线网管理更复杂甚至于无法管理，对企业IT运营无线局域网构成重大压力。
轻量级AP解决了上述问题，但由于所有AP的业务流量都要汇聚到AC，使得AC成为单点故障和性能瓶颈，同时AC的价格昂贵，使得这一方案也并不适合电信运营商。
新一代的无线网络管理方案既要能够满足电信业务的集中管理需求，又能够满足电信多媒体业务的发展需要。
基于TR069的网管系统是目前最适合电信运营商的网管系统，它使得电信运营商能够方便的管理分布于不同区域、数量庞大的CPE(客户端网络设备)，可以在很大程度上减少的配置/管理工作，提高设备的易用性和可管理性，便于设备的快速部署和业务的迅速开展。
网管系统应该提供以下功能：
   (1) AP“零”配置、即插即用
    在任何地点的AP加电后，能够自动找到ACS，主动请求管理，从ACS下载配置，自动进行初始化配置。AP只需要配置ip地址和指定ACS的ip地址，其他的配置都由AP自动完成。基本做到AP设备的“零”配置或即插即用。
（2）集中配置管理
配置管理由ACS控制发起，通过在ACS上按组或设备类型设置配置模板。批量对指定设备和指定设备组配置更新，也可以对单台设备进行个性化配置和管理。
 (3)软件升级管理
AP可以主动请求版本更新，也可由以ACS强制进行版本的升级。无论是哪种方式，版本控制的决策都由ACS来控制。ACS可以定制升级任务，ap自动或阶段性按时间表进行升级。
(4)性能监控和系统日志文件
    ACS可以实时查询设备状态，显示设备信息，包括：型号, 设备名称, MAC地址, 序列号, Firmware版本, 上次通信事件,组名称等。AP主动发送事件报告来实现设备的实时告警，设备日志能够通过email实时发送到指定管理员帐号。ACS能够实时查看设备log信息和存储log文件。
(5)基于加密通道的远程管理
     采用加密通道对AP进行远程管理，管理更安全。
采用基于TCP的网管，管理更可靠（SNMP是基于udp的网管）
（6）提供审计log
保存管理员操作日志，内容包括时间、审计类型、重要程度、用户帐号和日志具体信息。可以Email审计日志到指定管理员账号。
（7）实时监视无线RF环境
提供无线信号的热敏图，能够实时看到无线频谱分布、无线信号强度。
2.2网络方案
2.2.1网络拓扑设计

如上图，在网络中心部署基于TR069的网络管理服务器，统一管理所有的AP。Flexmaster可以管理1000台以上的AP设备。
Ap通过ADSL专线或者光纤专线直接接入到电信网络中。
AP选择ruckus公司的ZoneFlex 2942和ZoneFlex 2925。
采用上述网络部署方案，不需要更该原有网络拓扑，部署方便。
使得运营商能够快速方便的部署无线网络，具有瘦ap集中管理的优点，又不破坏有线网络流量分布，能够方便的升级到802.11n网络。

2.2.2认证计费设计
根据需求，采用ZoneFlex 2925/2942（关于2925/2942产品的详情，请参考相关文档）。由于目前重庆网通并没有确定采用那种认证计费方式，所以本文档根据不同的认证计费方式，提出了3种认证计费和组网方案，这三种认证方法分别为802.1x、WebPortal＋DHCP和PPPoE。
2.2.2.1 802.1x认证

Ruckus ZoneFlex 2925/2942 AP通过以太网或DSL线路连接到网络，通过FlexMaster进行SSID、无线信道、发射功率、无线加密等管理。DHCP服务器可以使用原有的BRAS或新的服务器。这里的PPPoE可用于当AP通过ADSL Modem连接到网络时，AP获得公网IP地址(AP可以通过DHCP、静态设置或PPPoE等获得公网IP地址)从而连接FlexMaster管理系统进行管理。
对于一个地点具有多个AP的应用场合（如学校），也可以采用ZoneDiretor对其范围内的AP进行管理，同时FlexMaster远程对ZoneDirector进行管理，从而对AP进行管理。
AP或BRAS等都可以通过任何IP网络与AAA系统进行通信。
根据802.1x的要求，FlexMaster将创建一个加密的支持802.1xAP热点SSID。
如上图所示，用户接入的流程如下：
（1） 用户开机后，检测到SSID有效，通过802．1x客户端软件发起请求；
（2） AP检测到该请求后，向AAA发出请求，AAA服务器发出响应；
（3） 用户端弹出对话框，要求输入合法的身份标识，如用户名及其密码。
（4） 用户端将身份标识传送到AP；
（5） AP将相应信息发送到AAA进行认证。认证通过
（6） 如果认证通过，则AP到DHCP服务器的端口打开。客户端软件发起DHCP请求，经认证设备转发到DHCPServer。DHCPServer为用户分配IP地址。
（7） 用户可以上网了。认证服务器开始对用户计费。
（8） AP通过定期的检测保证链路的激活。如果用户离开或异常死机，则AP在发起多次检测后，自动认为用户已经下线，于是向认证服务器发送终止计费的信息。

IEEE 802.1x具有以下主要优点：
（1）实现简单。IEEE 802.1x协议为二层协议，不需要到达三层，对设备的整体性能要求不高，可以有效降低建网成本。
（2） 认证和业务数据分离。IEEE 802.1x的认证体系结构中采用了“受控端口”和“非受控端口”的逻辑功能，从而可以实现业务与认证的分离。用户通过认证后，业务流和认证流实现分离， 对后续的数据包处理没有特殊要求，业务可以很灵活，尤其在开展宽带组播等方面的业务有很大的优势，所有业务都不受认证方式限制。
采用802.1x认证的整体网络解决方案示意图如下：

2.2.2.2WebPortal认证

Ruckus ZoneFlex 2925/2942 AP通过以太网或IP线路连接到网络，通过ZoneDirector进行SSID、无线信道、发射功率、Rouge AP检测和无线加密、认证等管理。
根据网通的要求，ZoneDirector将创建一个公开的、没有加密的AP热点SSID，用户可以通过该SSID接入到重庆网通的网络当中。无论用户想访问的网页是什么，ZoneDirector弹出WEB认证节目（包括欢迎、认证连接等），通过认证后用户就可以访问Internet网络了（也可以重定向到缺省的网页）。
可以根据热区内AP数量的多少，由一个或多个ZoneDirector可以管理一个热区内的所有AP。
如果需要，未来可以在中心部署FlexMaster管理所有的ZoneDirector，从而管理网络中的所有AP。
AP可以通过以太网或DSL链路接入网络。ZoneDirector没有DHCP服务器功能，所以需要外置的DHCP 服务器或使用BRAS提供DHCP服务器为客户端分配IP地址的功能。
如上图所示，用户接入的流程如下：
(1) 用户开机后，检测到SSID有效；
(2) 客户端发起DHCP请求，经认证设备转发到DHCPServer。DHCPServer为用户分配IP地址；
(3) 用户打开浏览器，HTTP请求被ZoneDirector捕获，并重定向到登录界面；
(4) 用户输入用户名和密码，并传送到ZoneDirector；
(5) ZoneDirector将用户名和密码发送到AAA服务器进行认证；
(6) 认证通过后，ZoneDirector将Web页面重定向到ZoneDirector指定的WEB服务器页面；同时出现计时窗口；
(7)用户可以上网，AAA服务器计费开始；

Web＋DHCP实现简单，无需客户端和相关配置，扩展性也好。但该认证方式在防止用户盗用IP地址等方面，还需要额外的手段来控制。除此之外，用户连接性，用户名和密码的安全性不够，而且对宽带组播等方面的业务的支持性不够。
采用WebPortal＋DHCP认证的整体网络解决方案示意图如下：

2.2.2.3 PPPoE认证

Ruckus ZoneFlex 2925/2942 AP通过以太网或DSL线路连接到网络，通过FlexMaster进行SSID、无线信道、发射功率、无线加密等管理。这里的PPPoE可用于当AP通过ADSL Modem连接到网络时，AP获得公网IP地址(AP可以通过DHCP、静态设置或PPPoE等获得公网IP地址)从而连接FlexMaster管理系统进行管理。PPPoE同时也用于对终端用户进行认证。
对于一个地点具有多个AP的应用场合（如学校），也可以采用ZoneDiretor对其范围内的AP进行管理，同时FlexMaster远程对ZoneDirector进行管理，从而对AP进行管理。
根据网通的要求，FlexMaster或ZoneDirector将创建一个公开的、没有加密的AP热点SSID，用户可以通过该SSID接入到重庆网通的网络当中。
如上图所示，用户接入网络的流程如下：
如上图所示，用户接入的流程如下：
(1)用户开机后，检测到SSID有效；
(2)客户端发起PPPoE拨号，经认证后获得IP地址；
(3)用户可以上网，AAA服务器计费开始。
PPPoE认证的优点：（1）可以完全利用现有的BRAS设备和数据库；现有的
宽带用户就可以简单发展为热点用户（2）和现有宽带接入网络的网络结构、认证计费和运营模式完全一样，可以和现在一样进行分区和分片管理；（3）用户熟悉和了解该使用方法，无需培训。（4）通过PPPoE的用户名附加@domain，识别用户的归属地。
PPPoE认证的缺点为：（1）漫游或临时过客上网不方便，他们需要事先了解该上网方式；（2）用户主机和BRAS服务器之 间，不能有路由器或三层交换机。（3）由于PPPoE点对点的本质，限制了组播协议。这样，将会影响视频组播业务 的开展。（4）PPP协议需要再次封装到以太网中，所以效率低。
采用PPPoE认证的整体网络解决方案示意图如下：

2.2.3网络管理设计
Ruckus采用基于TR069的网管系统，适合电信大规模的管理和部署无线AP，Flexmaster可以采取如下所示的多级的管理体制，AC(集中控制器)负责本地AP的管理，而ACS(Flexmaster)则可以管理 AC，也可以直接管理AP。

相比基于snmp的网管系统，Flexmaster更适合管理大规模的网络设备。
Flexmaster使得电信运营商能够方便的管理分布于不同区域、数量庞大的CPE(客户端网络设备)，可以在很大程度上减少的配置/管理工作，提高设备的易用性和可管理性，便于设备的快速部署和业务的迅速开展。
Flexmaster提供以下功能：
      (1) AP“零”配置、即插即用
      在任何地点的AP加电后，能够自动找到ACS，主动请求管理，从ACS下载配置，自动进行初始化配置。AP只需要配置ip地址和指定ACS的ip地址，其他的配置都由AP自动完成。基本做到AP设备的“零”配置或即插即用。
（2）集中配置管理
配置管理由ACS控制发起，通过在ACS上按组或设备类型设置配置模板。批量对指定设备和指定设备组配置更新，也可以对单台设备进行个性化配置和管理。
      (3)软件升级管理
AP可以主动请求版本更新，也可由以ACS强制进行版本的升级。无论是哪种方式，版本控制的决策都由ACS来控制。ACS可以定制升级任务，ap自动或阶段性按时间表进行升级。
(4)性能监控和系统日志文件
      ACS可以实时查询设备状态，显示设备信息，包括：型号, 设备名称, MAC地址, 序列号, Firmware版本, 上次通信事件,组名称等。AP主动发送事件报告来实现设备的实时告警，设备日志能够通过email实时发送到指定管理员帐号。ACS能够实时查看设备log信息和存储log文件。
     （5）基于加密通道的远程管理
     采用加密通道对AP进行远程管理，管理更安全。
采用基于TCP的网管，管理更可靠（SNMP是基于udp的网管）
（6）提供审计log
保存管理员操作日志，内容包括时间、审计类型、重要程度、用户帐号和日志具体信息。可以Email审计日志到指定管理员账号。
（7）实时监视无线RF环境
提供无线信号的热敏图，能够实时看到无线频谱分布、无线信号强度。

2.2.4网络扩展设计
目前我们为重庆网通提供了Flexmaster加AP的解决方案，这种方案能够满足当前重庆网通的业务需求，而且投资成本较低。
但随着重庆网通无线网络业务的发展，会不断有新的需求出现，例如：在学校往往需要两套认证和计费系统（学校自己的系统和电信的计费系统），需要提供两个ssid：一个是运营商ssid，一个是学校内网ssid。两个SSID分别采用不同的认证和计费系统，这种情况下需要部署AC(集中控制器)。
采用AC控制器可以支持无线用户的三层漫游，可以对AP进行集中管理。
Ruckus无线网络方案在未来可以方便的升级无线网络，只需要在热点部署AC(集中控制器)，原有AP就可以变成轻量级AP。实现瘦AP架构的所有功能。
网络结构如下图：

只要在热点区域增加一台AC，不需要更换AP和网络拓扑结构，就可以实现无线网络的升级和扩展。

2.3 无线覆盖设计
2.3.1高校无线覆盖设计
2.3.1.1需求分析
对重庆市两个高校学生宿舍和图书馆进行无线覆盖；学生宿舍采用室外型AP向内覆盖。Ruckus2942强大的天馈系统即可以作为室内型又可以作为室外型AP。另外由于原来师生的资料的查询都集中在图书馆提供的电脑上查询，而教师阅览室和报刊阅览室则没有提供Internet连接。因此通过部署Ruckus2942可以使得老师和学生能够在阅览室接入Internet，Ruckus Ap能够在保证500K以上带宽时，还支持同一AP下50个左右的用户同时在线。
Ruckus无线网络很好的解决了宿舍内学生因为共享一个网口而网络不畅的问题和图书馆内资源有限的问题。
2.3.1.2 宿舍WLAN组网示意图

对于两个学校的学生宿舍使用Ruckus2942+外接天线在宿舍的前后左右分别放置天线的方式，向室内作全方位的覆盖。室内则可以直接布署在宿舍楼道内，通过现有的布线系统与校园网连接起来；图书馆内可以从电子阅览室或就近的布线系统引入以太网线连接Ruckus 2925以覆盖两个阅览室。同时所有的AP都可以广播两或以上的SSID，一个可以为校园网络内部的SSID，方便师生访问校内资源，且对于内部资源的SSID，可以拥有学校自己的认证计费系统，由校方自行维护；再广播一个电信提供业务的SSID，以方便师生对高速Internet接入的需求。因此使用了ZoneDirector1000来提供对多业务认证，安全，管理的支撑。
2.3.2商场无线覆盖设计
2.3.2.1需求分析
对于充满现代化气息的商场，无线业务的融入使得卖场内各商铺商家之间的信息交流变得更加容易和及时，是商家了解最新市场资讯，在激烈的市场竞争中抢占市场先机的重要途径。
2.3.2.2 商场WLAN组网示意图

如上图所示：
在商场卖场内，茶水间等，进行AP覆盖部署。Ruckus通过以太网线与室内分布系统相连，可选择POE方式进行AP的电源供电，并可以用基于电信级的网管协议TR069通过Internet直接由电信局对Ruckus的AP实现集中的管理，在以后的AP扩容时也只需要增加AP数量，即插即用，无需再增加网管设备，真正实现分布式组网和集中管理的方式。
2.3.3酒店无线覆盖设计
2.3.3.1需求分析
对于服务产业中的酒店业来说。目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天，作为四、五星级酒店，如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。
可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速Internet访问能力。Ruckus提供整体的酒店无线局域网解决方案，通过无线局域网的部署，实现数据、语音、视频等更多的网络增值应用，为酒店创造更多的效益。
2.3.3.2 酒店WLAN组网示意图

如上图所示：
在酒店内商务中心，大厅，茶楼，多功能厅等，进行AP覆盖部署。Ruckus通过以太网线与室内分布系统相连，可先择POE方式进行AP的电源供，并可以用基于电信级的网管协议TR069通过Internet直接由电信局对Ruckus的AP实现集中的管理，在以后的AP扩容时也只需要增加AP数量，即插即用，无需再增加网管设备，真正实现分布式组网和集中管理的方式。
2.3.3.3酒店无线应用
无线网开拓新型服务
无线网络的引入，使酒店开拓各种新的服务成为可能。譬如，在登记入住后，商务客人只需简单地在其笔记本上安装一个无线局域网卡，在几分钟之内就可以比电话连接速度快100倍的速率访问Internet。无线局域网系统的安装使客人可以非常方便和灵活地在酒店内移动办公，无论是在饭店客房、会议室、餐厅，花园还是游泳池边。这样的无线高速访问能力，必将使安装了无线局域网络的酒店成为商务会议和展览的宠儿。
酒店内茶楼、大厅接入Internet上网服务
商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作，或是在这些地方进行一个小型的会谈，当客人需要处理电子邮件或是上网下载公司的资料时，得到的回答往往是：您必须换一个靠近某个数据点的位置；您可以到商务中心去吗；或是必须到房间里用电话线才可以上网等等。
如果在酒店大堂内安装一到两个无线访问点，该访问点可覆盖需要提供无线上网服务的区域。当客人需要上网服务时，只需要直接使用电信局提供的宽带帐号，PPPOE方式认证接入Internet。现在一般酒店都已配备有连接Internet的高速专线，供酒店内部使用，一些较老的酒店，因为没有进行综合布线，或者不是每个房间都进行了布线，特别是客人的大厅或会议室，茶楼等这些客人经常停留的地方，客人还只能利用电话线上网，无论是上网速度还是上网话费都让人难以承受，而重新布线带来的损失入住时间、工期和噪声等问题又使得酒店对是否进行布线顾虑重重。
在需要接入服务的楼层安装一台或两台无线访问点设备，需要上网服务的客人可以使用酒店提供的无线网卡，或者笔记本电脑的迅驰技术就可以方便地上网了。
酒店会议网络需求
随着经济的发展及市场环境的日趋成熟，各行政、企事业单位的市场意识也逐渐深入，根据自身发展的需要，其举办商务会议和各种活动的数量及参会总人次也逐年增加，这些商务会议及活动一般都在酒店举行，而且不仅举办数量增多，对于酒店的设施和服务的要求也越来越高。
举办会议和活动方在考察会场硬件设施时，除桌椅音响投影等传统会议设备外，特别对互联网接入有较高的需求。调查数据显示，各类单位在举行会议和活动时，对会议场所的硬件设施最关心的是投影仪器、网络及辅助设备。其中，有约24％的受访者认为投影设备和网络是最为重要，有16.8％的受访者认为舒服的桌椅最重要，有16％的受访者认为音响设备最重要。但总的来说，会议对设备配备（投影、音响、网络等）的重要程度占到了56％以上。装饰风格已由原来的最重要下降到第五位，重要程度仅占14％左右。
所以在酒店的会议大厅内布设无线网络，可以给会议人员提供优质方便的网络服务。目前大多数新的笔记本都使用的Intel的“迅驰”移动技术，内置了无线功能，可以直接使用无线网络。另外酒店也可以通过提供租用的无线网卡，提供给会议和活动的举办方，以方便其使用无线网络。这样酒店可以提供更好的网络接入服务，先进的设施和服务可以吸引更多的客户来宾馆举办会议和各种活动，为宾馆创造更多的经济效益。

2.4产品介绍
2.4.1 Ruckus ZoneFlex 2925/2942

2925

2942（500mw,200mw）

Ruckus ZoneFlex 2925/2942是业界第一个可集中管理的、支持PoE和外置天线的智能多媒体802.11g无线AP，具有低端普通AP或高端WLAN系统无法比拟的企业级特性和功能。
结合Ruckus ZoneDirector 无线局域网（WLAN）集中控制器（central WLAN controller），Ruckus ZoneFlex AP可以无需IT部门支持，即插即用；是酒店、重庆网通和中小企业理想的无线接入手段。Ruckus ZoneFlex 2925/2942同样是提供商用无线热点服务－如WiFi语音、IP视频或安全企业接入等业务的无线热点运营商的理想选择。
Ruckus ZoneFlex 2925/2942采用Ruckus专利的BeamFlex™智能天线技术，实时调整最佳WiFi信号发送路径和抗干扰措施以自动适应使用环境的变化。Ruckus ZoneFlex 2925/2942配备了专门设计的高增益智能天线阵列，提供无与伦比的覆盖密度和范围。Ruckus ZoneFlex 2925/2942可以同时支持50个数据用户或20个语音呼叫，同时其卓越的覆盖能力可使需要的AP数量减少一半或更多。Ruckus ZoneFlex 2925/2942是热点运营商或中小企业最理想和经济高效的多媒体无线局域网解决方案。
自动优化的BeamFlex技术使用户无需进行现场勘察和频道规划就可以安装部署Ruckus ZoneFlex 2925/2942。只需将Ruckus ZoneFlex 2925/2942接入到以太网，它将自动发现Ruckus ZoneDirector并自动配置。
Ruckus ZoneFlex 2925/2942可以配置支持多个SSID，每个具有独立的SSID，QoS，安全