北京中民集團總部辦公樓 網絡解決方案

　 2019-08

　目錄 第一章 方案概述 ............................................................................................................................. 3

　1.1

　項目背景 .................................................................................................................... 3

　1.2

　項目建設目標 ............................................................................................................ 4

　1.3

　方案設計思路 ............................................................................................................ 4

　第二章 需求分析 ............................................................................................................................. 5

　2.1 項目總體設計 ..................................................................................................................... 5

　2.2 網絡安全需求分析 ............................................................................................................. 5

　2.3 行為審計需求分析 ............................................................................................................ 6

　2.4 無線需求分析 ..................................................................................................................... 6

　2.5 有線需求分析 ..................................................................................................................... 7

　第三章 網絡總體架構 ..................................................................................................................... 8

　3.1 網絡拓撲 ............................................................................................................................ 8

　第四章 方案價值：

　......................................................................................................................... 9

　4.1 安全設計 ............................................................................................................................ 9

　4.2 一體化解決方案，全自研 ............................................................................................... 13

　4.3 專業的網絡才是好用的網絡 ........................................................................................... 14

　4.4 統一無線管理 ................................................................................................................... 14

　4.5 多種的管理方式和統一管理平臺 ................................................................................... 14

　4.6 全網無縫漫游 ................................................................................................................... 14

　4.7 云精準營銷平臺，易部署無線網優設計 ....................................................................... 15

　第五章 產品選型：

　....................................................................................................................... 20

　5.1 出口網關介紹 ................................................................................................................... 20

　5.2 核心交換介紹 ................................................................................................................... 20

　5.4 防火墻選型介紹 ............................................................................................................... 21

　5.6 有線交換機選型介紹 ...................................................................................................... 22

　5.7 POE 交換機選型介紹 ...................................................................................................... 22

　5.8 監控交換機選型介紹 ....................................................................................................... 23

　5.9 無線室內 AP 選型介紹 .................................................................................................... 23

　第一章 方案概述 此次企業網絡建設方案有安全防火墻、有線和無線網絡部分，加防火墻將為內網各個區域提供安全的防護，有線為辦公桌面提供穩定可靠的網絡接入，無線網將覆蓋整個辦公區域。通過此次建設的網絡，實現員工隨時隨地訪問公司內網及互聯網資源，改善網絡接入體驗，增強網絡安全性，保證內網數據不被攻擊。

　1.1 項目背景 中民集團成立于 2003 年，隸屬于國家民族事務委員會，是中國民族經濟開發總公司下屬的國有全資核心企業。集團總部設立在北京，業務覆蓋北京、上海、重慶、深圳、廣州、石家莊、成都、昆明、遵義、海口、南通、柳州等三十余個省市地區，獲得銀行綜合信用等級評定 AA 級。

　集團公司經營領域多點分布：一是提供商務出行的公務機航空服務；二是以商業保理、股權投資、風險投資、基金管理、融資租賃為主的金融服務；三是發展臨床科室合作共建、設計建設醫養綜合體的醫療健康領域；四是以立體多維全景式發展的文旅產業；五是以規模化低成本和輕資產運營為核心的綜合酒店地產開發；六是以生態環境治理修復為主的新型智能環保服務；七是集投融資、建設、運營于一體的市政基礎設施建設。

　集團公司運用 PPP、EPC、FEPC 等項目運作模式，結合自身核心能力打造了以社會資本、政府平臺金融服務、投資建設及運營管理為一體的綜合運營模式，提供高質量的項目設計規劃、投融資、施工建設、運營管理等服務。

　面向未來，中民集團將主動服務于新時代的國家經濟發展戰略，注重統籌國內國際資源，以“做強國內、拓展海外”為發展方向，在持續加強國內城市基礎設施建設的前提下，積極參與國家一帶一路建設，加速拓展海外市場，加快走出去的步伐。堅持“誠實守信、創新驅動、綠色發展、開放共享”的發展理念，強化企業核心競爭力，力爭成為管理理念先進、機制靈活高效、經營績效卓越的國內一流知名企業。

　1.2 項目 建設 目標

　 本方案的總體目標分為兩步一是安全設計，實現內網安全，防止內外網入侵攻擊。二是設計出企業網絡實體結構的無線信號覆蓋，實現安全而便捷的無線、有線網絡接入，提升員工的網絡使用體驗，促進公司的信息化管理和服務的發展。

　具體建設內容包括：

　1. 防火墻建設，通過相應策略手段防護內網安全，重點防護服務器安全。

　2. 有線網建設，滿足有線辦公需求； 3. 此次無線網搭建，需使用大量無線優化技術，來保證內網無線體驗效果； 1.3 方案設計 思路 1.3.1 多維度應用層高安全防護 通過在邊界部署防護墻，滿足內網用戶訪問外網的安全性，保證內網數據安全，避免木馬、病毒等不安全因素影響內網的安全。

　1.3.2 穩定的無線覆蓋 無線信號由于周邊環境及已經部署在其他區域無線信號源的干擾，確保新建無線信號的穩定是本次建設的首要解決的問題。通過實際環境地勘，測試無線信號等方法，確定影響本次無線建設的各種因素，進行綜合分析，確保新建無線網絡在信號穩定的覆蓋。

　1.3.3 安全的無線覆蓋 無線網絡通過廣播 SSID 的方式，為信號覆蓋范圍內的終端提供無線接入的信息點，由于無線信號的開放性，如何有效阻止未授權員工接入無線網絡是確保無線網絡穩定的前提。在無線網絡覆蓋安全方面，將采用無線控制器設置 ppoe認證或者傳統的認證密碼認證，確保接入無線網絡員工的合法性與安全性。

　1.3.4 千兆有線到桌面 本次項目建設為辦公區內每個工位提供千兆有線接入，滿足員工的有線接入需求，同時提供備用鏈路選擇。

　第二章 需求 分析 2.1 項目 總體設計 此次網絡建分為三步，一是網絡安全建設，要求防護外網來自外網的攻擊的同時，對內網尤其服務器區域提供可靠的安全防護，進而為整個網絡安全防護提供保證。

　二是有線網絡建設，為每一個辦公為提供千兆的有線接入。

　三無線網絡建設，本次無線網絡覆蓋需求為整個辦公區域。要求完成全方位立體式無線覆蓋，讓員工們可以在這些區域隨時隨地、無拘束的連接到網絡，職工可以依托無線完成各項辦公事務，外來來賓可以通過加密認證順暢的訪問網絡資源。

　2.2 網絡安全需求 分析 企業網絡服務器曾受到外網的攻擊，所以企業領導對網絡的安全性要求特別高，所以企業領導對網絡信息安全很重視，因此做好安全需求分析對保證整個網絡信息系統安全時很重要的。

　 通過對目前網絡的調研、分析企業網絡的安全需求，具體應從以下幾個方面考慮 1 訪問控制需求，通過對特定網段、服務建立的訪問控制體系，將絕大數攻擊阻止在到達攻擊目標之前。

　2 檢查安全漏洞需求，通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標，也可使絕大數攻擊無效。

　3 病毒防護需求，隨著網絡技術的快速發展，病毒技術也在快速發展提高，它們的傳播途徑越來越廣，傳播速度越來越快，造成的危害越來越大，因此需要一個強大的病毒庫并能夠實時支持病毒庫在線支持。

　4 入侵檢測安全需求，通過對特定網段、服務器建立的攻擊監控體系，可實時檢測出絕大數攻擊，并采取相應的行動（如記錄攻擊過程、跟蹤攻擊源等）

　5 加密通訊需求，主動的加密通訊，可使攻擊者不能了解、修改敏感信息。

　6 備份和恢復需求，良好的備份和恢復機制，可在攻擊造成損失時，盡快恢復數據和系統服務。

　7 熱備需求，當防火墻出現宕機時，不能中斷內網安全防護，要確保內網安全防護永不中斷。

　2.3 行為審計需求分析 隨著計算機、寬帶技術的迅速發展，網絡辦公日益流行，互聯網已經成為人們工作、生活、學習過程中不可或缺、便捷高效的工具。但是，在享受著電腦辦公和互聯網帶來的便捷同時，員工非工作上網現象越來越突出，企業普遍存在著電腦和互聯網絡濫用的嚴重問題。網上購物、在線聊天、在線欣賞音樂和電影、P2P 工具下載等與工作無關的行為占用了有限的帶寬，嚴重影響了正常的工作效率。

　上網行為管理產品及技術是專用于防止非法信息惡意傳播，避免國家機密、商業信息、科研成果泄漏的產品；并可實時監控、管理網絡資源使用情況，提高整體工作效率。上網行為管理產品系列適用于需實施內容審計與行為監控、行為管理的網絡環境，尤其是按等級進行計算機信息系統安全保護的相關單位或部門。

　所以需要對互聯網用戶控制和管理，其包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析等。

　2.4 無線需求分析 2.3.1 在覆蓋環境下，如何確保無線信號的全覆蓋 項目覆蓋范圍廣，由于整個辦公區域屬于大開間、高密度、強干擾關鍵，對無線 AP 的部署帶來了一定程度的調整，在無線 AP 點位設計過程中，需要考慮無線 AP 的抗干擾能力、并發能力，合理分配無線接入點的部署位置。

　2.3.2 如何滿足員工對無線網絡質量的訴求 搭建無線網，是為了更好的為員工提供快速、便捷的無線網絡環境，無線網

　絡傳輸的質量直接影響到員工使用相關應用的關鍵，為了給員工提供高性能的無線網絡環境，在方案設計及產品選型方面，將綜合考慮單位區域內員工的分布情況、員工使用網絡的情況。

　2.5 有線需求分析 滿足部分員工只能連接有線網絡，且有線網絡具有可靠的穩定性。是一個辦公網絡最佳備份之選。

　第三章 網絡總體 架構 3.1 網絡 拓撲

　該網絡項目出口部署采用最新推出的 NBR6210-E 高性能企業級綜合網關，RG-NBR6200-E 系列產品不僅擁有業務加速通道、精準流控、上網行為管理、VPN總分互聯、智能/應用選路… 等強大功能，并支持對接銳捷云平臺（MACC 免費云平臺）實現遠程云運維和集中管理，很好的滿足了多種場景要求的全面一體化的網絡需求。NBR6210-E 系列網關廣域網優化技術適用于總部分支型網絡，在總部和分支雙邊部署模式下，通過 TCP 協議優化、應用層協議優化、數據優化、低

　質量鏈路優化等關鍵性技術，實現分支訪問總部業務系統的加速功能。保證跨廣域網訪問業務系統能夠達到局域網相接近的訪問體驗，提升業務系統的應用交付能力。

　核心采用銳捷 RG-NBS5750-E 系列高性能、強安全、集成多業務的新一代以太網交換機，該系列交換機采用高效硬件架構設計，搭載銳捷網絡的 RGOS11.X模塊化操作系統，提供更大的表項規格、更快的硬件處理性能、更便捷的操作使用體驗。

　接入方面我們使用的是千兆高性能的 POE 交換機，POE 交換機不僅要對 AP供電，還要進行數據的轉發，而且還要保證接入層的安全，我們選擇基于網絡安全和易用好管理的理念推出的新一代全千兆安全智能弱三層和有線用交換機和無線用交換機，為用戶完整的提供了智能、安全、高速、簡單管理的千兆到桌面的解決方案。

　第四章 方案價值：

　4.1 安全設計 邊界采用全新的下一代防火墻 RG-wall 1600 防火墻進行安全防護，是出口網絡設計中必不可少的內容。針對出口網絡中所部署的安全防護，主要有以下幾個方面

　網絡隔離和安全過濾 銳捷防火墻基于狀態檢測包過濾技術，可以針對 IP 地址、服務、端口等參數決定是否允許數據包通過，在第三層（網絡層）和第四層（傳輸層）進行數據過濾。

　如上圖所示，防火墻功能可以對訪問的源和目標的 IP 地址、端口等進行過濾，例如可以允許或拒絕

　內網的部分 IP 地址訪問外網，也可以允許或拒絕外網的部分 IP 地址訪問內網。

　 ALG （應用層網關）

　對于 H.323、SIP、RTSP、MMS、MGCP 等多媒體協議，FTP、Oracle 等特殊應用，需要根據會話進程隨機開放數據端口。銳捷防火墻支持超過二十種網絡應用的 ALG，可以識別這些協議并在會話控制過程中動態開放和關閉端口，在 NAT 模式下還需要對數據包的 payload 進行修改，最大程度地保證應用的可用性。

　應用層安全（NGFW ）

　銳捷防火墻除具備傳統防火墻功能外，還可對網絡層至應用層的各種安全威脅和濫用進行檢測和過濾，這類產品目前被稱之為 NGFW（下一代防火墻）或 UTM（統一威脅管理）。

　捷防火墻的更多高級功能如下：

　 基于專用 ASIC 芯片的超高防火墻性能

　 防火墻作為網絡安全的樞紐設備，必須具備極強的性能，否則很容易成為網絡的瓶頸，從而降低網絡的可用性。銳捷公司為了解決性能難題，研發了多款專用 ASIC 芯片，并不斷推陳出新，刷新防火墻性能的記錄。

　銳捷防火墻使用的 ASIC 芯片名為 ASIC-NP。ASIC-NP 是對網絡流量進行高速處理的硬件設備。如下圖所示，它以在線的方式放置在 CPU 和網絡接

　口之間，直接接收網絡流量并自動執行某些操作，通過 ASIC-NP 的工作，可以大大減輕系統其他部分的負載，提高防火墻的吞吐量、包轉發率、延遲等關鍵性能指標。ASIC 能夠處理很多基本維護工作，比如會話表的維護、數據包處理轉發、加密/解密和 NAT 相關的任務。

　銳捷防火墻通過特有的 ASIC-NP 處理器，可實現萬兆小包（64 字節）的線速轉發，同時達到極低的的網絡延遲（<5us），還可達到數十 Gbps 的 IPSec VPN 加解密性能，數倍于市場上的同類產品。銳捷防 火墻無與倫比的性能對于日益增長的網絡流量來說是非常必要的。

　僵尸網絡（Botnet ）防御 僵尸/木馬是惡意軟件中的一類，用戶一旦感染僵尸或木馬，黑客可通過網絡遠程遙控這臺終端，獲得 了極大的權限。從此黑客可以隨時竊取該主機上的數據，以這臺主機為跳板去攻擊、滲透網絡上的其它設備（例如網管主機中了木馬，成為了黑客的“肉雞”，黑客便可輕易獲得路由器、防火墻等的管理權限），后果非常嚴重。黑客還可通過同時操縱數以萬計的“肉雞”發動 DoS 攻擊，形成威力極強的 DDoS，大型商業網站都難以抵擋這種 DDoS 攻擊。僵尸網絡是 APT 攻擊的重要一環，黑客通過不斷的種植僵尸/木馬，在網絡中滲透，最終達到最核心的數據，實現攻擊目標。切斷黑客對“肉雞”的控制，便可打破 APT 的鏈條，斬斷伸向內網的黑手。銳捷防火墻通過如下技術實現對僵尸網絡的防御：

　?

　惡意軟件特征識別——通過惡意軟件過濾和應用程序控制技術阻擋惡意軟件或危險應用。除了病毒、木馬、僵尸等惡意軟件外，一些遠程控制類應用（如 TeamViewer）也可能成為網絡安全的漏洞。另外，某些應用程序的 bug 也可能使其成為黑客操縱的對象，在應用軟件廠商尚未發布補丁修復 bug 前，用戶可使用銳捷防火墻的應用控制功能禁止該應用軟件的使用，防止其成為黑客攻擊的突破口。

　? IP 信譽技術——銳捷防火墻特征庫服務器不斷跟蹤并記錄互聯網上的安全事件，形成了一個不斷更新的 IP 信譽數據庫。如果內網用戶試圖與一個已知的危險 IP 或端口（例如僵尸網絡的控制中心）通信，會被防火墻根據 IP 信譽數據庫直接切斷，并記錄日志。

　通過這些方法，銳捷防火墻便有效地阻止了僵尸網絡的蔓延，切斷 APT 的攻擊鏈條。

　 惡意軟件特征檢測及過濾

　 如上圖所示，銳捷防火墻 ATP 解決方案使用多重手段防御惡意軟件，基礎手段是特征匹配。特征匹配是根據已知惡意軟件特征（如文件內的一個字符

　串或文件的校驗和等）來匹配待檢測文件，從而判斷其是否惡意。特征檢測的特點是高精確度、低誤報率、高性能，但是需要不斷更新特征庫，才能維持安全能力。

　銳捷防火墻內置數百萬種惡意軟件特征，根據其危險及活躍程度，將它們分為了“基礎特征庫”、“擴展特征庫”、“完整特征庫”，用戶可以根據業務特點、安全需求的不同，對不同業務或網段的流量應用不同的特征庫，在確保安全的前提下獲得更高的處理性能。三種特征庫的特點如下所示：

　發現病毒等惡意軟件后，銳捷防火墻會丟棄惡意文件，并向用戶發出告警，同時還可選擇隔離染毒文件及病毒來源（IP）。為了及時發現并處理最新的惡意軟件，不斷跟蹤捕獲各地的全新惡意軟件，每天 1 次通過銳捷特征庫服務器發布特征庫更新。銳捷防火墻產品可通過在線、離線、手動、自動、推送等多種方式進行惡意軟件特征庫的更新，第一時間響應最新安全威脅。

　4.2 一體化解決方案，全自研 提供端到端的一體化解決方案，基礎網絡設備、統一網絡運維管理、用戶無線接入認證及信息留存、精準營銷推送、大數據采集，軟硬件無縫對接，功能集成度高。

　4.3 專業的網絡才是好用的網絡 RG-RAP220 （EV2），專為室外的使用區域設計的企業級無線 AP，整機 1167Mbps和 1767Mbps 的吞吐讓您感受極速無線體驗。

　AC+AP，方便整個園區室外無線 AP 的部署及管理。

　4.4 統一無線管理 無線的部署帶來大量的無線設備，最多的就是分布在各地的 AP，如何實現AP 的統一管理是方案必須要考慮的內容。無線控制器是銳捷網絡推出的面向下一代高速無線網絡的無線控制器產品，專為中小型無線網絡設計，可突破三層網絡保持與 AP 的通信，部署在任何 2 層或 3 層網絡結構中，無需改動任何網絡架構和硬件設備，從而提供無縫的安全無線網絡控制。

　4.5 多種的管理方式和統一管理平臺 無線控制器支持命令行、WEB 界面等多種管理方式，可對全網 AP 實施集中、有效、低成本的計劃、部署、監視和管理，不僅輕松搞定無線配置，更能夠整體運營無線網絡，通過 AC 的 Web 界面還能夠管理 AP 還能管理 AP 下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。

　4.6 全網無縫漫游 無線控制器支持先進的無線控制器集群技術，當無線用戶漫游時，通過集群內對用戶的信息和授權信息的共享，使得用戶可以跨越整個無線網絡，并保持良好的移動性和安全性，保持 IP 地址與認證狀態不變，從而實現快速漫游和語音的支持。

　4.7 云精準營銷平臺，易部署無線網優設計 無線的不確定和不穩定性使得無線網絡的可視化成為運維管理第一需求。本次方案設計提供了免費的無線優化服務，通過 WIS 系統為用戶提供持續好用的無線網絡。

　WIS 系統是一款專業管理無線的智能系統。它與傳統管理軟件的區別在于，它管理的是用戶體體驗，而非設備和拓撲，它可視化的也是用戶體驗。網絡環境和用戶體驗的數字化使得 WIS 可以感知網絡變化、自動持續的對網絡進行優化，以及對終端進行最佳接入和漫游引導 WIS 系統能夠讓管理者直觀感知到無線終端的接入、流量和體驗狀態，捕捉終端歷史體驗狀態，查詢整網體驗問題的可能原因。部署 WIS 可以帶來的優勢的是直觀感知無線網絡、便捷管理辦公網絡。

　無線網絡體驗度量化分析1. 開始體檢•干擾掃描•功率優化掃描•遠端關聯掃描（2小時內）•粘滯掃描（2小時內）2. 生成體檢報告•信道是否需要優化•智能接入是否需要打開•功率是否需要優化3. 一鍵優化•信道優化•打開遠端和粘滯導航•功率優化4. 生成優化報告•信道優化需要2小時完成•其它智能優化持續進行•優化報告會一直更新

　 無線網流量情況

　無線網在線用戶情況

　 終端狀態分析圖

　用戶在線體驗效果

　 STA 終端體驗水平

　 自動網絡巡檢

　終端體驗差原因分析

　無線網優工具：

　WI 精靈

　 用戶中經常會碰到無線斷線、漫游中斷等問題，wi 精靈提供了專業的無 線加速功能，使得用戶不必了解系統底層的配置，自動完成 PC 終端的加速 設置，并給出最優的無線關聯結果，選擇最近的 AP 進行連接。

　WIFI 魔盒

　WIF 魔盒是一款手機終端 APP，通過手機終端對周邊的無線網絡進行選 擇和優化， WIF 魔盒是員工在無線驗收時的好幫手，也是員工反饋無線網絡 問題的工具。Wifi 魔盒目前已經加入了一起測 wifi 的功能，通過這個功能， 可以使得員工一起 加入一個無 線項目，通過所有終端的測試來發現辦公區 各個角落的無線信號優良體驗，上傳到后 臺數據庫后，使得網管對網絡的 情況掌握的更清楚。

　第五章 產品選型：

　5.1 出口網關介紹

　RG- - NBR6210- -E E

　RG-NBR6210-E 高性能企業級綜合網關，支持應用全面識別，精準流控控制，保障上網體驗；提供多種商業營銷，認證計費。更有智能/應用選路功能——優選數據傳輸通路，合理利用多余帶寬資源。

　銳捷網絡 RG-NBR6200-E 系列是業內首家實現對 VPN 隧道和隧道內流量做可視化管理的技術、使用戶對 VPN 連接狀況和業務流量一目了然；另外還可以對VPN 隧道內流量進行流控，保障解決 VPN 內視頻會議系統開展不起來等問題。RG-NBR6200-E 系列產品最多支持 1000 路 IPSEC VPN 或 500 路 SSLVPN 同時在線。

　支持 WEB 圖形化界面管理，支持 DDNS 功能，便于用戶從內外網登陸設備管理。同時通過銳捷提供的免費云管理服務，可統一監控設備狀態，極大的簡化運維的工作。

　5.2 核心交換介紹

　RG- - NBS5750- - 28 GT4XS- -E E 網絡核心交換機

　RG-NBS5750-E 系列交換機是銳捷網絡推出的高性能、強安全、集成多業務的新一代以太網交換機，該系列交換機采用高效硬件架構設計，搭載銳捷網絡的RGOS11.X 模塊化操作系統，提供更大的表項規格、更快的硬件處理性能、更便捷的操作使用體驗。提供靈活的千兆接入及高密度的萬兆端口擴展能力，全系列交換機均固化 4 端口萬兆光，支持高密、高性能端口上行能力。充分滿足用戶高密度接入和高性能匯聚的需求。

　RG-NBS5750-E 系列交換機以極高的性價比為大型網絡匯聚、中小型網絡核心、數據中心服務器接入提供了高性能、完善的端到端的服務質量、靈活豐富的安全設置，滿足高速、安全、智能的企業網需求。

　5.4 防火墻選型介紹

　RG- - WALL 1600- - S51 00

　RG-WALL 1600-S 系列下一代防火墻是銳捷網絡推出的接口豐富、配置靈活，并集安全、路由、交換于一體的防火墻產品。可以廣泛應用于政府、醫療、企業、運營商、金融、教育、軍隊等行業的網絡環境。配合銳捷網絡的交換機、路由器產品，可以為用戶提供完整的端到端解決方案，是網絡出口和不同策略區域之間安全互聯的理想選擇。

　5.6 有線交換機選型介紹

　 RG-NBS5710-48GT4SFP-E 安全多業務高性能交換機

　RG-NBS5710-E 系列交換機是銳捷網絡面向安全、高效和節能的設計理念推出的新一代千兆以太網交換機。該系列產品采用全新的硬件架構設計，搭載銳捷網絡的 RGOS11.X 模塊化操作系統，可提供更大的資源表項、更快的硬件處理性能、更高的操作使用體驗。能夠為您的基礎網絡提供豐富的安全功能，病毒防御 和攻擊防御能力，同時提供了豐富且簡單易用的網管功能，能夠適應內部員工、外部訪客、打印 機、重要業務服務器等不同網絡接入角色的網絡需求。

　5.7 POE 交換機選型介紹

　 RG- - ES226GC- -P P

　銳捷睿易 smart 系列網管交換機，是銳捷睿易針對中小企業客戶應用量身定制的一套全系列交換機，可以滿足中小企業客戶的不同層次網絡接入需求，涵蓋

　基 礎的 VLAN 劃分以及進階的安全特性要求。

　5.8 監控交換機選型介紹

　RG- - ES226GC- -P P

　銳捷睿易智能監控交換機具有多種硬件端口規格，滿足不同規模的視頻監控網絡組網需求。銳捷睿易智能監控交換機全系列產品均支持全功率 PoE 功率輸出，保障滿載攝像頭時可以同時給所有攝像頭正常供電。另外，銳捷睿易智能監控交換機在保持出廠默認配置即插即用的情況下，還提供了簡單易用的管理功能，可以快速定位監控網絡故障、PoE 端口供電重啟、VLAN 配置等。并且還支持易網絡 APP、MACC 遠程管理，讓監控網絡的后期運維更簡單、方便，降低運維成本。

　5.9 無線室內 AP 選型介紹

　RG-RAP220(EV2) RG-RAP220(EV2)系列是銳捷網絡推出的面向下一代高速無線網絡的無線接入點產品,采用了最 新標準的 802.11ac 協議。對于建筑結構較簡單、無特殊阻擋物品、用戶相對集中的場合及對容量需求較大的區域，如會 議室、圖書館、教室、酒吧、休閑中心等場景宜選用此類 AP 設備，該類型設備可根據不同環境靈 活實施分布 RG-RAP220(EV2)系列產品充分考慮了無線網絡安全、射頻控制、移動訪問、服務質量保證、無縫漫游等重要因素,配合銳捷網絡 RG-RAC 系列無線控制器完成無 線用戶數據轉發

　RG-RAP220(EV2)的 5GHz 頻段采用新一代 Wi-Fi 無線標準—802.11ac 協議，最高連接速率可以達到 867Mbps；雙頻同時開啟，高達 1.167Gbps 的極速無線，相比傳統 802.11n 無線模式，吞吐率提升 94.5%，帶來真正的千兆高速極致體驗。

推薦訪問： 實施方案 辦公樓 北京