2.丰富的上网管理策略，高效的管控效果，管控多达90种软件，并且具有出色的P2P管控效果，管理员可以的设置管理策略；

　　3.内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，内网各种关键网络应用的流畅；

　　4.另外具备先进有效的防御功能，和完整的互联网访问控制策略（ACL），以及ARP绑定功能，使您的内部网络更加安全和稳定；

　　5.实时内网主机速度、流量；

　　6.独家支持双WAN口的网尖、星速、广电等特殊接入版本；

　　7.支持自动、手动配置防御；

　　8.支持IP/MAC绑定、ARP；

　　9.支持虚拟服务器、DMZ主机、通用即插即用（UPnP）等标准协议；

　　10.支持固件备份和升级功能。

　　方案特点说明：

　　1，支持两条外网接入，方便增加外网带宽

　　2，智能QoS流量控制，游戏等关键应用流畅

　　3，ARP绑定有效应对病毒

　　4，上网行为管理可以方便阻断在线视频下载等大流量应用

　　5，网络主机流量，行为，系统日志方便观察网络问题

　　6，千兆交换机接入，内网传输效果优秀

　　第3页：居民小区WLAN小区无线覆盖方案

　　小区无线覆盖方案

　　一、居民小区WLAN需求分析

　　传统的为小区提供的数据接入一般采用的是光纤+LAN或ADSL这种方式，随着WLAN技术的发展，目前这种无线传输数据的技术已相当成熟，完全可作为一种替代传统接入方式的新的接入方法。对于一些旧的居民小区网络很难进入：WLAN不失为一种方便快捷切实可行且十分时尚的一种接入方法。磊科公司作为一个系统方案的解决供应商，通过技术的平台支持，给予小区网络提供一套完整的主干+无线接入覆盖的完整解决方案。

　　系统目标：

　　以无线的方式覆盖整个小区

　　可对每一位用户和每个无线接入点/无线网桥进行管理

　　广电宽带路由器设置充分考虑网络的安全性，系统具有多层次的安全措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求

　　在网络规模不断发展的情况下，系统应可不断升级和扩充，系统可用

　　记录每一个用户的上网信息，以便计费服务器通过按时长、流量等多种方式进行计费

　　二、无线接入的优势

　　几年来，宽带网络的建设掀起了阵阵热潮，宽带应用也随之越来越多。与此同时，各种宽带接入手段也就应运而生。在各种宽带接入技术中，ADSL、CableModem、以太网、WLAN等均有所应用。诚然，作为可运营的宽带接入手段，在运营的最初因WLAN的标准问题、安全问题、认证计费体系等问题，人们曾一度对其产生了不少怀疑，但现在这些问题至少在一定程度上得到了逐一解决，打消了人们的顾虑。

　　WLAN将逐渐成为宽带接入的新宠，这是因为较之与其它宽带接入方式，WLAN接入具有以下优势：

　　ADSL、CableModem、以太网接入作为宽带接入的解决方案，须事先铺设好各种线缆，网络建设周期长，且网络费用高，用户也只能在具备信息点的地方上网，了终端用户的活动范围。而WLAN的建设无须铺设更多的线缆，并具备网络无法比拟的移动和漫游等特性，能够使用户真正实现随时、随地、随意的宽带网络接入。

　　在小区各种用户尤其是对数据需求大的高端商业用户较多，他们对于宽带业务的需求十分旺盛。同时，这些用户对于上网的需求也相对较高，特别对可移动性的要求。WLAN不仅解决了用户的上网需求，同时可以使用户在部署了WLAN的地方移动。

　　无线局域网还具备安装简单、易扩展、易管理等特点。当网络覆盖的范围内用户数量增加时，只需再部署几个无线接入点AP，而不需进行重新布线等工作，因而无线局域网具备极强的可扩展性，这也使得网络运营的初期可以尽量地节省投资。

　　笔记本电脑的逐渐普及和无线PDA的出现和推广应用也是促使WLAN接入的快速发展，同时也扩大了WLAN在作为宽带接入中的竞争优势。作为宽带接入的应用方式的定位使无线局域网的应用突破了其原有的应用模式，而与移动网络的结合则为无线局域网的进一步发展描绘了新的蓝图。作为无线局域网应用的一种新模式，在无线局域网与移动网络的结合上已经有运营商在进行积极的实验。同时，国际上有关的标准组织也在制定这方面的技术标准，我国也在此方面开展了相关标准的研究与制定工作。同时，无线局域网本身的技术也在不断发展中，802.11e（无线局域网QoS）、802.11f（IAPP）和802.11i（无线局域网安全）等标准的制定为其应用提供了重要的。可以这样说，无线局域网是宽带接入的新选择，它必将为运营商带来丰厚的利润回报！

　　无线以它特有的低成本、方便、快捷，一直受到广泛的关注。磊科网络过对WLAN技术的长期和研究，结合国内电信运营商数据接入的实际需求，采用自主研法的WLAN产品，提出了可运营的宽带小区无线局域网接入解决方案。

　　三、方案介绍

　　设备连接方案

　　作为整个网络的最上层接入，路由器担负着内网管理和内外数据转发的重任，一款好的路由器可以网络的稳定及高速转发。

　　1.拥有强大的功能，可以针对内网的机器做系统管理，及时观察机器内部的流量，连接数，应用端口；

　　2.系统日志和内部主机功能可以及时判断出现异常状况的IP，给予管理提示；

　　3.一键封QQ，MSN，BT，电驴等P2P软件，方便快捷，简单明了；

　　4.支持512条IP/MAC地址绑定和512条MAC地址过滤；

　　5.完善的互联网访问控制策略，支持各种高级定义规则，优化各种系统集成平台；

　　6.全面的QoS控制，能够每台PC主机的流量和优先级；集成强大的防火墙，抵御ARP病毒和各种。

　　终端无线路由器

　　无线接入部分，最佳兼容能力同时，体现网络接入终端的高速度（广州羊城通地铁所布置的几百个无线热点AP全部采用625）。

　　1.优质的5db螺旋天线（625天线可拆卸更换更大发射功率设备）；

　　2.独有的SeMAX和ReMAX，安全范围内同时，提升设备的穿透能力和接收能力；

　　3.ABS系统：带智能通道优化技术，信号范围扩展，速度提升技术；

　　4.无线接入点支持四种模式：AP、Client、WDS、AP+WDS（625多了Client模式）；

　　5.速率提升优化技术（615有独家的Pro-G，能达到110M的速率水平）；

　　6.支持无线漫游技术，高效的无线连接（625具备此功能）