民用航空局沈阳空管局智能无线网络

    用户情况简介：

    中国民用航空局东北（沈阳）空中交通管理局(简称沈阳空管局)是民航局管理东北空中交通服务、民用航空通信、导航、监视、航空气象、航行情报的职能机构。组织协调东北航班时刻和空域容量等资源分配执行工作；组织协调全国民航空管系统建设；提供东北民航空中交通管制和通信导航监视、航行情报、航空气象服务，监控东北民航空管系统运行状况，负责专机、重要飞行活动和民航航空器搜寻救援空管保障工作。

    用户无线网络需求：

    由于工作性质的要求，民航东北（沈阳）空管局对无线网络的可靠性，安全性有着非常高的要求。希望搭建一套相对于原有有线网络相对独立的无线“瘦”AP网络，从而方便办公人员移动办公。用户办公大楼共6层，要求实现全楼无线网络覆盖，无线网络能够提供集中的设备管理，无线RF信号控制，集中无线网络用户认证，并能够提供详细的用户网络访问记录。 其中如下特性，是此次用户对无线网络建设的重点要求：

    无线网络设备，无线网络用户集中管理，集中控制

    全网采用二层隔离功能，防范ARP病毒对网络的攻击

    同时采用MAC地址认证和RADIUS 认证方式

    AP “零”配置，“零”维护

    支持中国国家WAPI无线数据加密技术

    中文控制界面

    方案设计：

    下图是沈阳空管局无线网络拓扑图。无线网络采用无线控制器，组成无线用户，无线设备的集中管理集中控制的“瘦”AP无线网络架构网络。内部无线用户可以采用RADIUS认证，MAC地址认证进行身份核查。同时可以开启无线加密功能，有效的保护内网数据信息。对于来自外网数据访问，网络中防火墙设备可以有效的防范来自外部网络（Internet）的恶意攻击

沈阳空管局无线网络拓扑示意图

    NETGEAR智能无线控制器和AP之间采用的是业界标准的CAPWAP通讯协议，对FIT AP可实现集中的设备管理和自动配置—即“零”配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。中文化的配置管理界面，提供详细的设备和数据流量的状态信息查询，方便和减轻网络维护人员的管理工作量。

    智能的射频管理特性，实时的RF管理具有自动调协射频干扰功能,以调整到非常好的的频道和最小干扰的连接环境;实时的RF管理运用其智能的RF的功能并在其控制下，当侦测到如下任何一种非非常好的环境状态时，能调整无线电频道和功率的设置,包括:普通的阻碍或干扰；邻居AP造成的频道信号阻碍；薄弱的无线客户端（低RSSI，重复失败或再试等）；用户/流量负载过大；故障AP备份；

    下表为此次无线网络建设中使用的主要设备

    运行效果：

    经过用户长时间的测试及实际在网运行，系统的运行稳定，各项功能符合用户对无线网络的各项要求。此项目的成功实施，再次证明了NETGEAR 智能无线网络在高可靠性，高安全性无线网络建设中超凡实力。为用户提供优质无线网络服务的同时，也赢得了用户对NETGEAR 智能无线网络的赞许。