信锐技术无线AC控制器3.0版本功能盘点

信锐技术商超零售行业无线解决方案一、商超零售行业无线网络建设需求分析连锁门店全覆盖：本次无线网络建设是针对全国各地的连锁门店进行网络覆盖，数百个个无线设备，需要实现连锁门店内无线信号全覆盖，能承载内部员工无线办公需求以及就餐顾客的上网需求商超营销增值：商超每年会在广告营销有大量投入，本次部署无线，不仅要考虑网络稳定性，同时要考虑通过无线网络给自身带来商业价值，比如推广自己的微信公众账号，宣传自己新出菜品、分析顾客喜好从而精准营销等商业行为。

上网行为管理审计：公安部网监局针对公共区域的无线网络，要求做到可审计和可溯源。

为了规避法律风险，本次无线网络建设需要充分考虑审计要求，能够满足公安部82号令。

上网出口分流：因为每个门店会考虑两条出口，一条走本公司业务数据，另一条承载顾客的上网数据，因此，出口需要做分流处理，通过策略路由选择不同的网络出口。

高扩展及先进性：随着商超的不断壮大，分店也会越来越多，后期的分店实现无线覆盖需要在现有无线的基础上进行扩充。

因此本次无线部署要充分考虑其扩展性与先进性，当需要扩展新分店的时候，只需要增加设备即可，不用改变网络架构，简单易行且成本较低。

简化集中管理：在商超各个连锁门店进行无线部署和管理时，无线接入点数量庞大，布置地点多，距离远。

众多的无线WIFI热点配置、升级、维护需要统一化的集中管理，降低维护成本，提高整体的稳定性，减少故障率。

二、信锐技术商超零售行业无线解决方案简易的无线接入微信连WiFi：当用户接入无线网络后，终端自动弹出信息展示及“我要认证上网”页面，用户点击“我要认证上网”并选择微信连WiFi上网后，终端自动运行微信客户端进行WiFi连接，用户点击“立即连接”即可成功连接WiFi。

（在认证成功页面上，用户可一键勾选关注商家微信公众号）微信连WiFi不仅可以让顾客方便、快速的接入商超的无线网络，同时可以为商超提供广告展示、商品或店铺展示等，帮助商超推广微信公众号并增加关注量，搞定粉丝经济。

控制器升级指导目录升级注意事项 (3)如何判断当前控制器能否升级到指定版本？ (3)如何升级控制器？ (4)升级注意事项1.在升级过程中千万不能手动重启设备，否则会导致设备严重损坏。

2.升级超过半小时仍未升级完成的可以联系当地技术或者信锐400查看原因。

3.尽可能不要远程升级控制器，设备异常的概率很大。

4.若AP和控制器不在同一个网段，一定要给AP固定控制器的地址，否则AP离线的概率会变大。

5.控制器升级之后，版本升高了，但是AP的仍是低版本，此时AP要去同步和控制器相同的版本，当版本没有同步上来的时候，AP会一直处于离线状态，这个属于正常现象。

所以在此期间网络都是无法使用的。

如何判断当前控制器能否升级到指定版本？步骤一：登入到信锐官网步骤二：点击服务与支持---下载中心---软件更新步骤三：将鼠标放在描述那一栏就可以看到此升级包的控制器支持从哪些版本上升级上来了如何升级控制器？步骤一：先按照前面描述的下载相应的升级包步骤二：然后下载升级客户端进行升级（禁止在web页面上直接升级）步骤三：确认控制器上有没有开启客流分析、高可用性、是否有打过补丁包。

若开启了客流分析，请联系信锐售后，告知这个情况，售后人员后台确认客流分析数据库的大小之后方可升级。

若开启了高可用性，则需关闭高可用性才能进行升级。

若有打过补丁包，需要确认这个补丁包能否回滚方能升级。

查看客流分析：查看高可用性：查看是否有补丁包：步骤三：升级控制器输入控制器的IP和密码，点击连接本地加载升级包从本地加载完升级包之后点击下一步点击开始升级。

信锐技术SUNDRAY 无线优化白皮书信锐网科技术有限公司版权声明本说明版权归深圳市信锐网科技术有限公司所有，并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其它相关权利均属于深圳市信锐网科技术有限公司。

未经深圳市信锐网科技术有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

免责条款本文档仅用于为最终用户提供信息，其内容如有更改或撤回，恕不另行通知。

信锐网科技术有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何形式的担保，任何情况下，信锐网科技术有限公司均不对（包括但不限于）最终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责。

信息反馈如果您有任何宝贵意见，请反馈：地址：深圳市南山区学苑大道1001号南山智园A1栋6楼邮编：518055您也可以访问信锐技术网站：获得最新技术和产品信息。

随着无线通信技术的快速发展，无线通信能传输越来越大的带宽，上网体验变得越来越好，成为了大家生活中不可或缺的一部分。

怎样让无线网络速度变得更快？怎样让无线宽带的利用率更高？信锐科技对无线网络进行了优化，接下来将会从7个方面来介绍。

1⃣ARP转单播优化现在比较通用的网络协议是TCP/IP，为了能让数据在网络过程中实现更好的通信与交换，就制定了一系列的协议，ARP（地址解析协议）就是其中的一种。

ARP协议：主机发送包含目标IP地址的ARP请求广播信息发送到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

如下图，当主机B的ARP请求发往同一个二层相连的所有主机或终端，在无线网络环境中，这种“垃圾”报文会占用有限的无线空口资源，当广播包过多时，长时间占用无线空口，导致其他终端无法正常发送数据，从而影响整个网络性能。

基本网络配置目录1.管理口登入设备 (3)2.配置接口地址、静态路由、DNS已经vlan接口地址 (4)3.激活AP (8)4.配置无线网络 (9)注：控制器的基本网络配置与硬件以及软件版本无关，不同版本界面有所不同，但是配置方法都是一致的。

1.管理口登入设备设备出厂是没有任何配置的，需要用管理口登入并进行基本的网络配置管理口地址：10.10.252.252/24为了登入设备，需要将自己的本地网卡地址配置为10.252.252.25掩码255.255.255.0网关地址和dns可以不填，然后打开网页，在地址栏输入https://10.252.252.252，登入的账号密码均为admin。

图（1）图（2）2.配置接口地址、静态路由、DNS已经vlan接口地址将eth1口接在内网交换机上接口配置为三层接口，并配置一个内网地址，eth2接口配置为二层口access vlan1，如图（3）的示例：图（3）1）核心交换机地址为192.200.4.254，eth1配置一个与核心相同网段的ip地址192.200.4.842）配置静态路由和DNS3）eth2口接poe交换机，vlan接口配置为access vlan1，并配置vlan1的接口地址和DHCP 服务器，这个DHCP服务用来给AP分配IP地址；在配置一个access vlan2，供终端连接无线时使用Ping百度，1received表示控制器已经可以正常访问公网3.激活AP这边可以看到AP获取到地址是192.168.1.2，是vlan1网段的，激活的时候配置控制器ip地址为192.168.1.1激活之后在线用户这边可以看到AP已经上线（激活AP有时需要一段时间，因为AP要同步和控制器相同的版本，再次期间AP都是属于离线状态的）4.配置无线网络设置无线网络名称设置无线网络接入密码设置终端使用的地址段，用我们刚刚配置的vlan2。

NAC对接锐捷做有线portal认证2016年8月锐捷对接Portal 服务器一、项目背景：目前客户网络已经搭建了一套锐捷的无线系统（包括控制器和AP ），现在客户想使用我们的控制器当Portal 服务器实现锐捷无线网络用户的微信认证；咱们目前最新版本的控制器做portal 服务器对接锐捷设备还在完善，可以采用有线认证的方式将底下的无线用户当作有线用户统一完成对接。

二、客户网络拓扑1、锐捷无线控制器数据转发模式为集中转发，AP 和锐捷控制器跨三层部署。

2、核心交换机上vlan2096网关为10.60.16.1/20，vlan4094网关为10.0.111.1/29且此网段能够访问互联网；Vlan2096:10.60.16.1/20Vlan4094:10.0.111.1/29无线用户vlan209610.60.16.0/20TrunkTrunk信锐锐捷三、测试部署网络拓扑说明1、因为锐捷无线控制器的数据转发模式为集中转发，所以我们可以将控制器串联在核心与锐捷无线控制器之间，端口属性均设置为trunk。

2、创建vlan4094，并配置正确的路由，dns，使控制器能够与外网正常通信。

3、在有线配置--有线认证--接口区域中启用区域1，并配置认证接口为eth1，eth2，vlanif4094，认证vlan为4094。

4、在认证授权--portal服务--服务器参数中启用内置portal服务，并在web认证策略中配置好微信认证的认证策略。

5、最后在有线配置--有线认证--认证策略中新增一个有线侧认证策略，适用范围就是无线用户所处的整个网段，仅仅对这个网段的用户做认证。

在认证类型要选好当前的网络环境，比如本案例是认证用户与认证接口跨越三层网络，终端使用dhcp自动获取IP。

整体配置过程都比较简单。

现场经过测试，这样锐捷的所有无线终端都可以正常通过我司控制器进行微信认证。

四、问题分析最后在测试过程当中出现一些问题也稍微分享一下。

信锐技术无线AC控制器基础功能配置使用指导基本网络配置目录1.管理口登入设备 (3)2.配置接口地址、静态路由、DNS已经vlan接口地址 (4)3.激活AP (8)4.配置无线网络 (9)注：控制器的基本网络配置与硬件以及软件版本无关，不同版本界面有所不同，但是配置方法都是一致的。

1.管理口登入设备设备出厂是没有任何配置的，需要用管理口登入并进行基本的网络配置管理口地址：10.10.252.252/24为了登入设备，需要将自己的本地网卡地址配置为10.252.252.25掩码255.255.255.0网关地址和dns可以不填，然后打开网页，在地址栏输入https://10.252.252.252，登入的账号密码均为admin。

图（1）图（2）2.配置接口地址、静态路由、DNS已经vlan接口地址将eth1口接在内网交换机上接口配置为三层接口，并配置一个内网地址，eth2接口配置为二层口access vlan1，如图（3）的示例：图（3）1）核心交换机地址为192.200.4.254，eth1配置一个与核心相同网段的ip地址192.200.4.842）配置静态路由和DNS3）eth2口接poe交换机，vlan接口配置为access vlan1，并配置vlan1的接口地址和DHCP 服务器，这个DHCP服务用来给AP分配IP地址；在配置一个access vlan2，供终端连接无线时使用4）测试控制器是否能通外网Ping百度，1received表示控制器已经可以正常访问公网3.激活AP这边可以看到AP获取到地址是192.168.1.2，是vlan1网段的，激活的时候配置控制器ip地址为192.168.1.1激活之后在线用户这边可以看到AP已经上线（激活AP有时需要一段时间，因为AP要同步和控制器相同的版本，再次期间AP都是属于离线状态的）4.配置无线网络设置无线网络名称设置无线网络接入密码设置终端使用的地址段，用我们刚刚配置的vlan2。

企业全场景无线网络解决方案一、移动办公场景随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。

在这个移动互联的时代，无线已经成为终端接入的主导力量。

BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。

移动办公场景无线网络应用需求1、安全、便捷的接入认证方式，保证网络的安全性2、精细的访问控制策略，保证部门信息安全3、对数据传输进行加密，防止黑客窃取、篡改4、在企业内移动时能快速切换，满足移动办公需求5、足够的互联网以及内网带宽，保障办公应用的流畅访问6、无线不断线、不中断，不能因无线网络问题影响办公效率7、良好的网络冗余和容错能力，无线网络常年使用稳定信锐技术移动办公无线解决方案总部：部署两台无线控制器，用于统一管理分支机构无线网络，管理员分级分权管理，如：员工、访客认证上网，企业用户上网行为管理、信息安全保障等，设置超级管理员、普通管理员和营销管理员等。

分支：针对小型分支机构，总部无线控制器直接通过互联网管控分支AP；针对中型和大型分支机构，总部无线控制器整体管控分支机构无线控制器，分支机构无线控制器再统管自己分支的所有AP；总部和分支采用分级分权的管理模式，总部设置超级管理员和营销管理员，分支设置普通管理员和营销管理员，总部管理员管控分支管理员，实现权限细化管理。

信锐技术移动办公无线解决方案亮点1、网络安全：丰富的安全机制，从接入到上网全过程安全策略，内置审计设备，满足公安网监要求，同时针对员工私接共享、虚假热点进行检测、防御及网络攻击防护。

2、接入安全：内部员工账号及个人信息绑定，一次认证永久有效，便于快速接入和安全管理；员工及访客采用不同方式认证上网，例如企业内部人员采用portal认证、802.1X 认证等，并且可以访问公司内部资源，访客人员采用二维码认证或者微信认证的方式上网，保证接安全性和上网体验。

3、便捷管控：合理管控员工上网行为，提高工作效率，设置上网行为管理权限，基于用户、时间、终端、区域等多维度开展管控。