(Tiểu luận) khảo sát thực tế hệ thống trung tâm siêu thị điện máy và yêu cầu của khách hàng hệ thống trung tân siêu thị điện máy hoài anh

MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung LỜI MỞ ĐẦU Trong xu hướng công nghệ thông tin phát triển với yêu cầu tối ưu hệ thống mạng doanh nghiệp hệ thống mạng khơng dây dần trở thành xu hướng phát triển mạnh mẽ Các hệ thống mạng khơng dây có ưu điểm nhiều so với mạng có dây chi phí giá thành rẻ, dễ triển khai lắp đặt… Bên cạnh triển khai hệ thống mạng khơng dây gặp nhiều khó khăn Do tính chất môi trường thời tiết khắc nghiệt việt nam khó khăn địa hình, sở vật chất bước quan trọng phải khảo sát thật kĩ phân tích đưa giải pháp khắc phục trước thiết kế hệ thống mạng không dây Với môn học Mạng Không Dây thầy Lê Hồng Chung giảng dạy chúng em trang bị kiến thức để xây dựng hệ thống mạng không dây cho doanh nghiệp Chúng em xin chân thành cảm ơn thầy! Vì đề tài hoàn thành thời gian ngắn trình độ cịn hạn chế nên khơng tránh khỏi thiếu sót Chúng em mong nhận góp ý thầy giáo bạn Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y I Giả ng viên: Lê Hồ ng Chung Khảo Sát Thực Tế Hệ Thống Trung Tâm Siêu Thị Điện Máy yêu cầu khách hàng Khảo sát thực tế Hệ Thống Trung Tân Siêu Thị Điện Máy Hoài Anh siêu thị điện máy lớn bao gồm tòa nhà showroom bán sản phẩm trung tâm bảo hành Showroom thứ trụ sở có tầng, tầng 200m2: Tầng 1: nơi trưng bày sản phẩm kĩ thuật số máy ảnh, camera, điện thoại… Tầng 2: nơi trưng bày sản phẩm công nghệ là: destop, case máy tính, linh kiện máy tính Tầng : nơi trưng bày loại laptop hãng acer,HP, compact,Asus, Dell,SamSung… Tầng : nơi trưng bày sản phẩm IPhone, MacBooK hãng APPLE Tầng 5: nơi trưng bày sản phẩm điện lạnh đồ gia dụng phục vụ cho gia đình : máy giặt,tivi, tủ lạnh, điều hòa, bếp… Tầng : có phịng giám đốc, phịng makettinh, phịng họp hội đồng Quản Trị, phịng kế tốn, phịng chăm sóc khách hàng phịng sever Showroom thứ có tầng, tầng 200m2 bố trí tầng trụ sở Trung tâm bảo hành gồm tầng, tầng 50m2: Tầng 1: Nơi nhận trả sản phẩm khách hàng đến bảo hành Tầng 2: phòng kế tốn, phịng sever, phịng bảo hành Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Yêu Cầu Của Khách Hàng - Triển khai hệ thống mạng khơng dây tốc độ cao cho hai tịa nhà (trụ sở showroom 2) - Triển khai mạng khơng dây cho nơi đâu hai tòa nhà khu thị truy cập internet tốc độ cao - Khách hàng sử dụng mạng khơng dây truy cập để đọc báo, xem phim, download liệu, đáp ứng họp video call - Yêu cầu bảo mật hệ thống mạng - Xây dựng hệ thống mạng khơng dây dựa hệ thống mạng có dây hoạt động II THIẾT KẾ MẠNG - Sử dụng thiết bị Wireless outdoor bridge để kết nối trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành Ở sử dụng OWL80 - Sử dụng Wireless Access Point để truyền tải liệu mạng thông qua kết nối Wi-Fi ko dây - Sử dụng Wireless LAN Controller để quản lý tập trung điều chỉnh thông số AccessPoint(như tần số, kênh phát song…) Ở sử dụng ZoneDirector 1000 quản lý lên tới đến 50 Access Point Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Kết Nối Giữa nối trụ sở Showroom a) Khảo Sát - Trụ sở showroom cách Km, tịa nhà có hồ nước sơng vào mùa đơng có nhiều sương mù, mùa xuân mùa hè có nhiều nước bơc lên - Có cơng viên có nhiều to thường rụng vào mùa thu, đông đến mùa xuân mùa hè nhiều nên mưa xuống có nhiều sương mù nước bơc nên - Ngồi đường truyền cịn có bệnh viện cao tầng tầng cao 4m bệnh viện có nhiều thiết bị phục vụ cho chữa bệnh hoạt động dải sóng có tần số 2.4 GHZ - Bên cạnh tịa nhà trụ sở hộ liền kề có số thiết bị lò vi song hoạt động với dải tần 2.4GHZ, cạnh showroom khu trung cư cao cấp nên khả có ảnh hưởng lị vi song lớn Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung - Đối với trụ sở trung tâm bảo hành cách 1km địa hình phẳng đa số nhà dân có ảnh hưởng lị vi sóng Sơ Đồ Vật Lý Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung b) Yêu cầu : Xây dựng đường truyền đảm bảo việc truyền liệu trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành tốc độ tối thiểu đạt 11mbps c) Giải Pháp  Sử dụng 802.11g Wireless LAN Outdoor AP with Bridge WAP-6000 để kết nối trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành  Đặt tháp anten cao 8m tịa nhà tránh vật cản cối, bốc nước sương mù,song thiết bị bệnh viên, cản trở tòa nhà đường kết nối không dây Chịu điều kiện thời tiết khắc nghiệt  Sử dụng tần số 2.4Ghz, kênh 1, chuẩn 802.11g hỗ trợ băng thông lên đến 54Mbps Có khả tương thích với chuẩn 802.11b, có tốc độ cao, phạm vi phát song rộng, tránh xung đột song với thiết bị khác Kết Nối Cơ Sở Chính Với Trung Tâm Bảo Hành a Khảo sát - Đối với trụ sở trung tâm bảo hành cách 1km địa hình phẳng đa số nhà dân có ảnh hưởng lị vi sóng - Bên cạnh cịn cách sơng vào mùa đơng có nhiều sương mù, mùa xuân mùa hè có nhiều nước bôc lên b Yêu cầu : Xây dựng đường truyền đảm bảo việc truyền liệu trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành tốc độ tối thiểu đạt 11mbps c Giải Pháp  Sử dụng 802.11g Wireless LAN Outdoor AP with Bridge WAP-6000 để kết nối trụ sở Showroom 2, trụ sở Trung Tâm Bảo Hành  Đặt tháp anten cao 8m tịa nhà tránh vật cản cối, bốc nước sương mù,song thiết bị bệnh viên, cản trở tòa nhà đường kết nối không dây Chịu điều kiện thời tiết khắc nghiệt  Sử dụng tần số 2.4Ghz, kênh 1, chuẩn 802.11g hỗ trợ băng thông lên đến 54Mbps Có khả tương thích với chuẩn 802.11b, có tốc độ cao, phạm vi phát song rộng, tránh xung đột song với thiết bị khác Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Mô tả Sơ Đồ Thiết Kế Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung WIRELESS OUTDOOR OWL800 - Tích hợp chuẩn 802.11 a/b/g với hai khe PCI-mini bổ sung dùng để mở rộng - Cung cấp nhiều chế độ hoạt động bao gồm: Point-to-Point, Point-toMultiPoint Bridge, AP trạm Gateway AP - OWL800 có tác dụng ngăn tín hiệu suy giảm - Chuẩn N cho phép nhiều lựa chọn anten linh hoạt thật chuyên nghiệp - Những anten gắn trực tiếp thiết bị OWL800, kết nối gần với nó, để giảm thiểu việc tín hiệu - Hai băng tần ( 2.4 GHz GHz) với nhiều kênh phát cho phép chọn kênh phù hợp để tránh trùng kênh với nơi lân cận, giúp sóng khơng bị nhiễu - Mỗi module Radio cấu hình thành AP WDS độc lập Số module lên đến để phục vụ việc phát sóng với thiết bị OWL800 - Khả chịu thời tiết khắc nghiệt -30oC-70oC; 15kv - Tăng cường chế bảo mật dựa chuẩn 802.11 - Mơ hình với ăng-ten tích hợp mơ hình với kết nối (phải mua ăng-ten, bán riêng) cho linh hoạt triển khai - Thiết kế đặc biệt cho dễ dàng cài đặt hoạt động - Antenna highly-directional phát beam tín hiệu hẹp có độ lợi lớn loại anten antenna highly-directional thiết bị thường có hình lịng chão hay dạng đĩa Những antenna lý tưởng cho khoảng cách xa, kết Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung nối không dây point-to-point Một số model gọi parabolic dish chúng tích hợp vệ tinh nhỏ dạng đĩa Product Name Frequency Product Type Antenna Range 21 dBi Solid Dish Antenna 2.4 GHz to 2.83 GHz Dish Antenna 37 km @ 9Mbps Outdoor Approximate 19 km @ 54Mbps Outdoor Approximate * Chống sét: Nhằm bảo vệ hệ thống truyền liệu thiết bị đắt tiền, ta thiết lập hệ thống chống sét thiết bị anten đưa lên cao hệ thông chống sét la cần thiết Sử dụng TerraStat TS-500 dòng sản phẩm tán sét phát triển tập đoàn Alltec ứng dụng nguyên lý phóng điện điểm nhằm giảm sét đánh trực tiếp vào tháp viên thơng, phát thanh-truyền hình & cơng trình cao khác TS-500 làm từ 300 nhóm thép khơng rỉ đặc biệt TS-500 thiết kế có trọng lượng nhẹ, chịu tải trọng gió thấp nên dễ lắp đặt Nhó m 12 : Page h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Kết Nối Mạng Không Dây Trong Tòa nhà - Khảo Sát Giải Pháp mạng cho trụ sở showroom Sơ đồ mạng có dây sở showroom  Hệ điều hành mạng sử dụng: Windows server 2003  Hệ thống mạng có 50 người sử dụng  Hệ thống có server quản lý máy trạm lưu trữ liệu dịch vụ khác  Hệ thống mạng sử dụng đường truyền internet cáp quang tốc độ 30Mbps Nhó m 12 : Page 10 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Nên ta cần lưa chọn kênh phát thích hợp nhằm tránh ảnh hưởng cua thiết bị khác với thiết kế giải pháp cho tầng sử dung access point đẳng hướng đặt góc hội trường với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh - Tương tự Khảo sát tầng 2,3,4,5 đưa giải pháp mạng giống tầng - Khảo sát tầng đưa giải pháp mạng - Tầng gồm phòng ban nhân viên cơng ty phịng sever + phịng họp hội Đồng quản trị nên khơng có vật cản song nên ta dung access point đẳng hướng đặt góc hội trường với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh 11 Nhó m 12 : Page 12 h MẠ NG KHƠ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Cấu hình Roaming: Cho phép Client di chuyển khỏi vùng phủ sóng AP sang vùng phủ sóng AP khác đảm bảo Client không bị gián đoạn việc truyền nhận liệu khoảng thời gian nhỏ - Tầng khu giảng đường sử dụng tầng Access Point Indoor, tổng cộng Access Point Tất Access Point phải hãng Do thuật tốn chuyển vùng khơng định nghĩa 802.11 mà nhà sản xuất tùy ý cài đặt, nhà sản xuất thống số vấn đề thuật chuyển vùng - Quy tắc Chuyển vùng lớp 2: - Yêu cầu phải có kết nối lớp AP kết nối có dây  - Các AP set SSID kênh phải cách sau channel 1, 6, 11 để tránh tình trạng nhiễu tín hiệu chúng đặt gần vị trí địa lí - Cơ chế Roaming: +AP phải xác định client khỏi vùng phủ sóng +AP lưu lại tất liệu dành cho máy khách chuyển vùng( không bắt buộc khơng định nghĩa 802.11) + AP thông báo cho AP cũ máy khách chuyển vùng thành công ( tức client nằm vùng phủ sóng kết nối với AP 2) Bước thường xảy thơng qua gói tin unicast multicast từ AP gởi AP MAC nguồn MAC client (khơng bắt buộc khơng định nghĩa 802.11) +AP gởi liệu lưu đến AP Nhó m 12 : Page 13 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung +Ap phải xác định lần client rời khỏi (để khơng cịn lưu giữ liệu cho client nữa) +AP cập nhập bảng địa MAC chuyển mạnh trung gian để ngăn ngừa việc liệu (do AP khơng cịn lưu liệu nữa) (AP gởi liệu cho SW , SW forward cho AP sau đảm bảo liệu client hay chuyển cho client thông qua AP 2) - Thiết bị: Access Point Cisco C3000 N (https://mucinnguyenduc.com/cisco/thiet-bi-wifi/cisco-wap321-wireless-accesspoint-wap321-11093.html) Tốc độ truyền liệu Giao thức bảo mật Giao thức Routing / Firewall Manegement Nguồn Nhó m 12 : • 300Mbps • WPA • WEP • WPA2 • TCP/IP • Web - based • LAN • 12V DC - 1A Page 14 h MẠ NG KHƠ NG DÂ Y Tính khác Kích thước(cm) Trọng Lượng(g) Giả ng viên: Lê Hồ ng Chung * Wireless-N Access Point with Power Over Ethernet  * Họat động với chuẩn kết nối không dây IEEE draft 802.11n đồng thời phát song tần số 2.4GHZ 5GHZ tương thích ngược với thiết bị chuẩn b chuẩn g  * Sử dụng nguồn điện POE (IEEE 802.3af) nguồn chiều bên ngồi  * Tính QoS với mạng khơng dây lẫn có dây đảm bảo tính ổn định cho hoạt động ứng dụng thời gian thực đàm thoại, xem video …  * Hệ thống mạng không dây bảo mật với chuẩn bảo mật nâng cao như: WPA2 Enterprise, Rogue AP detection, 802.1x supplicant, VLANs, multiple BSSIDs 170 x 40.6 x 170 391 b Khảo sát giải pháp mạng cho trung tâm bảo hành - Trung tâm bảo hành gồm tầng tầng có sảnh chờ dành cho khách hang đến bảo hành khơng có vật cản nên ta dung access point đẳng hướng đặt góc phịng với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh Nhó m 12 : Page 15 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung - Tầng phịng kĩ thuật phịng kế tốn khơng có vật cản song nên ta dung access point đẳng hướng đặt góc phịng với cơng suất cao bao phủ tồn gian phịng Phát sóng dải tần số 2.4ghz sử dụng kênh 11 Cấu hình Access Point a Trong phần thực hành hướng dẫn cấu hình Access Point thơng qua giao diện Web-Based Utility Nhó m 12 : Page 16 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Bước 1: Để vào giao diện Web-Based Utility AP cần thơng qua trình duyệt web (web browser) PC PC gắn wired card wireless card Ở dùng PC có gắn wired card.  Dùng cable chéo (cross cable), đầu gắn vào card mạng PC đầu lại gắn vào cổng LAN mặt sau AP Để đặt địa IP cho PC này, thực sau: Click vào menu Start, mở Control Panel  Double-Click vào biểu tượng Network Connection  Nhấn phải (Right-click) vào biểu tượng Local Area Connection và chọn Properties Internet Protocol (TCP/IP) sẽ liệt kê trong Network Adapter Chọn Internet Protocol (TCP/IP) nhấn vào Properties Cửa sổ Interner Protocal (TCP/IP) Properties Nhó m 12 : Page 17 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Chọn Use the following IP address Theo mặc định nhà sản xuất địa quản trị AP là 192.168.1.246 Như vậy, PC lớp mạng với AP truy cập vào AP để dùng WebBased Utility Đặt địa IP cho PC 192.168.1.10 /24.  Địa địa có dạng 192.168.1.X (với X từ 1 254) Tuy nhiên cần tránh dùng địa 1, 255 Những địa địa dành riêng Nhấn OK. Như TCP/IP cấu hình Bước 2: Tại ô address trình duyệt web (thông thường IE) gõ vào địa quản trị AP Linksys WAP55AG http://192.168.1.246.  Bước 3: Sau gõ Enter, xuất sau: User name: Bỏ qua trường này, để trống Nhó m 12 : Page 18 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Password: admin Đối với lần sử dụng Web-Based Utility password mặc định admin Có thể chỉnh sửa lại password sau Nhấn OK Bước 4: Màn hình xuất hiển thị tab Setup Tab Setup cho phép cấu hình AP mức tổng quát Device Name: Có thể đặt lại tên cho AP, tên giúp xác định thân AP mạng, nên gợi nhớ Điều giúp ích nhiều mạng sử dụng nhiều AP Sau đặt tên xong, để lưu lại nhấn Save Settings Configuration Type: phần AP đưa cách cấu hình địa sử dụng mạng + Automatic Configuration-DHCP: Nếu thiết đặt mode này, AP DHCP server cấp địa PC khác mạng Địa AP đơn giản địa dùng để quản trị Khi dùng địa cấp tự động, quản trị mạng gặp khó khăn muốn cấu hình AP khơng qua kết nối trực tiếp Nhó m 12 : Page 19 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung + Static IP: Quản trị mạng cấu hình địa IP tĩnh cho AP Địa thuộc subnet mà DHCP server cấp xuống cho PC kết nối vào AP Tuy nhiên, trường hợp này, địa IP quản trị cố định Quản trị mạng gặp khó khăn mode bên Như vào giao diện Web-Based Utility AP Có thể cấu hình theo u cầu thực tế Để lưu lại cấu hình thay đổi AP nhấn vào Save Settings b) Thiết bị quản lý tập trung HT Wireless LAN Ruckus Wireless: Thiết bị ZoneDirector 1000 kết hợp hồn hảo với hệ thống switch sẳn có, tường lửa, server chứng thực, số thiết bị mạng khác Khi ZoneDirector 1000 bật lên chạy, tất AP ZoneFlex Ruckus (có dây chạy mesh) tự động dị tìm ZoneDirector, tự cấu hình, bắt đầu quản lý ZoneDirector ZoneDirector.sẽ tự động điều chỉnh công suất phát, tự động phân chia kênh để tránh nhiễu cho AP láng giềng, cung cấp khả phủ sóng dự phịng có AP bị lỗi Ta dễ dàng thay đổi cấu hình đồng thời cho nhiều AP toàn hệ thống Một đồ vị trí AP vùng phủ sóng, sơ đồ mesh AP hệ thống ZoneDirector 1000 tích hợp cơng cụ quản lý hiệu suất SpeedFlex, cho phép người quản trị xác định hiệu suất Wifi client chỗ từ xa… III Bảo mật mạng không dây a) Mạng không dây quảng bá mạng chúng sử dụng tín hiệu sóng radio Nó khơng giống cơng nghệ mạng có dây Ethernet, để truy cập tới mạng có dây cần phải có truy cập vật lý tới đầu cắm mạng Nếu sử dụng mạng không dây, không cần thiết chúng việc xây dựng mạng, truy cập tới mạng không dây từ bên đường Sự khác mạng có dây mạng khơng dây minh họa so sánh đây: - Với mạng có dây, mơi trường riêng Chúng ta lo lắng kết nối người sử dụng bất hợp pháp khơng thể có truy cập tới đầu cắm mạng Chúng ta khơng cần đảm bảo bí mật cho giao thơng mạng giao thơng gửi qua hệ thống cáp riêng, người dùng bất hợp pháp tiếp cận chúng Nhó m 12 : Page 20 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung - Với mạng không dây, môi trường chung Bất kỳ có thiết bị khơng dây phù hợp nằm phạm vi mạng kết nối Giao thông mạng phải bí mật người dụng bất hợp pháp nhận frame khơng dây mà khơng cần có kết nối vật lý vùng an toàn Bởi vậy, mạng LAN không dây, bảo mật phần địi hỏi cơng nghệ, thi hành triển khai Những tính an tồn cho mạng khơng dây gồm có: Xác thực: Trước cho phép trao đổi giao thông liệu với mạng không dây, nút mạng không dây cần phải định danh (được định phương thức chứng thực) Mã hóa: Trước gửi gói liệu mạng khơng dây, nút mạng khơng dây phải mã hóa liệu để đảm bảo liệu tin cậy Toàn vẹn liệu: Trước gửi gói liệu khơng dây, nút mạng khơng dây cần có thơng tin gói cho máy nhận xác định nội dung gói chưa sửa đổi b) Bảo mật khơng dây với chuẩn IEEE 802.11 4.2.1 Xác thực IEEE 802.11 xác định kiểu chứng thực sau: - Open system authentication (Hệ thống chứng thực mở) - Shared key authentication (Chứng thực sử dụng khóa chia sẻ) Hệ thống chứng thực mở không cung cấp chứng thực mà xác minh cách sử dụng địa MAC (Media Access Control) card mạng không dây Sự chứng thực sử dụng khơng có u cầu chứng thực, chứng thực mặc định mà thuật toán sử dụng sau xử lý - Máy trạm không dây gửi thông báo “Open System Authentication Request”, chứa địa MAC với địa nguồn Frame 802.11 - Nút mạng không dây nhận đáp trả với thông báo “Open System Authentication Response” cho biết chứng thực thành công (máy trạm yêu cầu chứng thực) không thành cơng Nhó m 12 : Page 21 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Hình 4.1: Hệ thống chứng thực mở Một số AP khơng dây cho phép cấu hình danh sách địa MAC máy trạm không dây cho phép Tuy nhiên, cung cấp an tồn cho mạng khơng dây kẻ cơng dễ dàng ghi lại gói tin sử dụng địa MAC máy trạm không dây hợp lệ c ZoneDirector 1000 tích hợp phần mềm Smart/OS cung cấp tính kết nối lưới không dây (meshing) thông minh, độ nhạy cao, chứng thực hot spot, kết nối mạng cho khách bảo mật Wi-Fi linh động, tập hợp đầy đủ tính bảo mật Wi-Fi mã hoá WEP, WAP-AES,WAPTKIP, WAP2- AES, WAP2-TKIP, 802.1x , Chứng thực qua Radius, LDAP(cổng chặn), Active Director khả phân chia VLAN linh động Chính sách truy cập cho người dùng cho khả kiểm soát WLAN phong phú Các access point giảng đường để phục vụ wifi cho sinh viên Đây hệ thống mạng công cộng Các access point phòng nghỉ để phục vụ giáo viên trường, cần có sách bảo mật Các giải pháp: Lọc địa MAC Sử dụng WPA (Wi-Fi Protected Access) Giáo viên làm việc  trường có tái khoản cá nhân để sử dụng suốt trình làm việc trường, sử dụng tính chứng thực external thiết bị controller Ruckus để đồng tài khoản cho phép họ sử dụng tài khoản để sử dụng nhiều ứng dụng trường để sử dụng cho thẻ  thư viên, sử dụng  truy cập wi-fi , hệ thống… Các thiết bị: ZoneFlex 2942 Nhó m 12 : Page 22 h MẠ NG KHƠ NG DÂ Y Giả ng viên: Lê Hồ ng Chung Hiệu suất cao vượt trội hiệu mặt chi phí • Tự động tạo chùm sóng động • Quản lý RF tiên tiến Khả tạo chùm sóng động giảm thiểu nhiễu sóng • Có hiệu suất cao, vùng phủ sóng mở rộng ( đến lần) hỗ trợ đa truyền thơng • Tránh nhiễu tự động, tối ưu hóa mơi trường có nhiều thiết bị thu phát sóng • Tích hợp antenna thông minh với 4,000 dạng thức (pattern) khác cho độ tin cậy vượt trội • Hiệu suất sóng đạt 7dB chống nhiễu đạt -15dB Hỗ trợ đồng thời đường truyền HD IPTV, VoIP liệu • Hỗ trợ lúc nhiều dịng tín hiệu IP video • Hỗ trợ queue (hàng chờ) client station • Truyền tải 20 gọi thoại đồng thời, 100 người dùng liệu (data user) lúc • Kết nối lưới (meshing) thông minh giúp tăng cường tính linh động giảm chi phí • Khả kết nối mạng lưới thơng minh • Kiểm sốt cấp quyền/cân truyền tải Nhiều dịch vụ đa dạng với nhiều SSID • BSSIDs với phương pháp bảo mật QoS độc quyền • Hỗ trợ WEP, WPA-PSK (AES), 802.1x • Bảo mật Zero-IT Dynamic PSK • Chặn cổng vào cấp account cho khách Nhó m 12 : Page 23 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung • Hỗ trợ RADIUS Active Directory Multi Media Access Point RUCKUS ZoneFlex 2942 –      AP chuyên dụng cao cấp cho khách sạn, Resort, Trường Học –      port LAN, port PoE, 10/100Mbps –      Công nghệ độc quyền Ma trận Anten thông minh (gồm 12 anten định hướng, thay đổi công suất phát hướng khác theo nhu cầu) –      Bảo mật WEP/WPA (PSK), xác thực 802.1x với ZoneDirector, thông qua user nội Radius ActiveDirectory –      Kết nối đến 100 user đồng thời –      Throughput đến 20Mbps (Max 54Mbps) cho diện tịch 460m2 nhà –      VLAN 802.1q, SSID khác Subnet, khả giới hạn băng thông –      Công suất thực 24dbm (250mW) Giá:    12.800.000 VND Thông số kỹ thuật: WM Item # Manufacturer Frequency Frequency Wireless Protocol Series Hotspot Access Ctrl Radio Power (max) Configuration Data Rate Security POE Frequency Range Operating Tempature Mount Method RF Connector Network Connector Gain Nhó m 12 : 101020 Ruckus Wireless 2.4 GHz 2.4 GHz 802.11b, 802.11g Ruckus ZoneFlex Included with Zone Director 23 dbm Wed based configuration or centrally managed via Zone Director up to 54Mbps WEP, WPA-PSK, WPA-TKIP, WPA2Supported 2.4 GHz - 50 C Ceiling, Wall or Desktop x RP-SMA (optional) x 10/100, x 10/100 POE 12 x dbi Page 24 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung ZoneDirector 1000                port ethernet 10/100/1000 Mbps Điều khiển tối đa 50 AP (Zone1000), 500 AP (Zone3000) DHCP Server Hỗ trợ tạo 32 SSID AP Điều khiển giám sát Smart Mesh Kiễm soát client theo thời gian thực Tùy chọn hiển thị Dashboard (bảng giám sát) Quản lý tần số công suất Khả bè lái đường Hỗ trợ xác thực thơng qua AD/Radius/LDAP database tích hợp (1000 user với Zone1000 5000 user với Zone3000) Hỗ trợ bảo mật Dyamic PSK (key động) Hỗ trợ Hotspot xác thực thông qua WISPr Phát AP gay nhiễu đồ thị Giám sát khả thực thi thông kê Hỗ trợ SNMP IV Đánh Giá - Hệ thống triển khai đáp ứng yêu cầu khách hàng truy cập mạng đâu tòa nhà hệ thống - Tốc độ trường hợp nhiều người truy cập đồng thời đạt 3Mbps có khả đáp ứng truy cập mạng tốc độ cao Nhó m 12 : Page 25 h MẠ NG KHÔ NG DÂ Y Giả ng viên: Lê Hồ ng Chung - Hệ thống mạng khơng dây tích hợp hồn tồn với sách bảo mật mạng có dây - Hệ thống đưa vào sử dụng tốt Các thiết bị sử dụng đảm bảo phục vụ tố , hỗ trợ cao Tốc độ truy cập ổn định Các thiết bị phát sóng làm việc tốt, độ tổn hao vật cản, vật gây nhiễu không nhiều - Hỗ trợ đáng kể cho hệ thống mạng có dây V Bảng Báo Giá: Tên thiết bị Số lượng Đơn giá Access point C3000 26 10.000.000đ/cai 260.000.000 đ antenna semi-directional 3.000.000/cai 3.000.000đ OLW800 40.000.000/cai 120.000.000 đ Anten Parabol Comstar 3.6m 20.000.000/cai 80.000.000 đ ZoneDirector 1000 WLAN Controller  Chi phí xây dựng cột anten Phí khảo sát lắp đặt 12.000 usd/cái 50.000.000/cột 20.000.000 Tổng Nhó m 12 : Thành tiền 528.000.000 đ 100.000.000 đ 20.000.000 1.111.000.000 Page 26 h